Politique de confidentialité

Ce que tu confies à Naya est intime. Cette page explique, sans détour, ce que l’app collecte, pourquoi, où c’est hébergé, combien de temps on le garde, et comment tu gardes la main.

En bref

Sans compte, ton journal reste sur ton téléphone.
Avec un compte, et seulement une fois que tu as dit oui, ton journal est sauvegardé sur des serveurs dans l’Union européenne (Irlande), pour que tu le retrouves sur un autre téléphone.
L’IA seulement si tu dis oui. Naya ne répond avec l’IA (OpenAI) qu’après ton accord, et seul ce dont la réponse a besoin est envoyé. Jamais ton nom, ton e-mail ou ton journal complet.
Nos statistiques d’usage ne contiennent jamais de données de santé : ni ce que tu écris, ni tes symptômes, tes traitements ou ton cycle. Tu peux les couper dans l’app.
Pas de publicité, pas de revente, pas de pistage.
Tu peux tout supprimer depuis l’app.

1. Qui est responsable de tes données

Le responsable du traitement est Riad Mahi, entrepreneur individuel, 74 allée des Ifs, 73220 Aiton, France (« nous »). Pour toute question sur tes données : support@nayamilo.app.

Délégué à la protection des données : pas de DPO désigné. Pour toute question sur tes données : support@nayamilo.app.

2. Ce que Naya & Milo est, et n’est pas

Naya & Milo est une application de bien-être : un journal qui t’aide à voir tes propres tendances et à préparer tes rendez-vous. Ce n’est pas un dispositif médical. Elle ne pose pas de diagnostic et ne remplace pas un professionnel de santé. En cas d’urgence, appelle le 15 ou le 112.

3. Ce que nous collectons, fonctionnalité par fonctionnalité

Ton journal, sur ton téléphone

Tout ce que tu notes est d’abord enregistré sur ton téléphone : douleur et zones, humeur, énergie, sommeil, cycle et symptômes, traitements et prises, effets indésirables, rendez-vous et questions pour ton médecin, ton équipe de soins, tes bons moments et leurs photos, tes conversations avec Naya, et ce que tu as dit de toi pendant l’accueil (prénom, conditions suivies, rythme de travail, vie autour de toi). Certaines rubriques privées (intimité, substances) sont désactivées par défaut.

Si ce que tu écris laisse penser que tu es en danger, l’app le repère sur ton téléphone, par mots-clés, et affiche des numéros d’aide de ton pays. Rien n’est envoyé et personne n’est prévenu.

Une session technique, sans e-mail

Quand tu parles à Naya avec l’IA, achètes Premium ou nous écris, l’app ouvre une session anonyme chez notre hébergeur. Elle ne contient ni nom ni e-mail : juste un identifiant technique aléatoire. Elle ne sauvegarde pas ton journal.

Ton compte et la sauvegarde (facultatifs)

Tu peux créer un compte avec ton adresse e-mail. Tu te connectes avec un code ou un lien envoyé par e-mail, sans mot de passe.

Avant la première sauvegarde, l’app te demande ton consentement explicite, une fois : elle dit ce qui est sauvegardé et où, avec « Sauvegarder » et « Garder sur ce téléphone ». Rien n’est sauvegardé sans ton oui, et ta réponse est enregistrée (date, version, plateforme) sur ton téléphone et sur notre serveur. Une fois que tu as dit oui et que tu es connecté, la sauvegarde est automatique : ton journal est copié sur nos serveurs quelques secondes après chaque changement. Cela comprend tout ce qui est listé plus haut sauf ton prénom, qui reste sur ton téléphone : tes conversations avec Naya, tes photos de moments et les données lues dans Santé ou Health Connect en font partie, tout comme ta langue et ton fuseau horaire.

Ces données sont chiffrées pendant le transfert (HTTPS) et stockées chez notre hébergeur dans l’Union européenne. Elles ne sont pas chiffrées de bout en bout : elles sont lisibles par notre serveur, ce qui permet de les restaurer sur un nouveau téléphone. Chaque compte n’accède qu’à ses propres données, et nos outils d’administration n’affichent jamais le contenu de ton journal.

Tu peux retirer ton consentement à tout moment : Profil → Compte et sauvegarde → Sauvegarder ce journal. La sauvegarde s’arrête, et l’app te propose de supprimer la copie sur nos serveurs (ton compte reste). Te déconnecter arrête aussi la sauvegarde. Supprimer ton compte l’efface (section 8).

Les réponses de Naya avec l’IA (avec ton accord)

Pendant l’accueil, Naya te demande si elle peut réfléchir avec OpenAI. La case « J’accepte » n’est jamais cochée d’avance, et « Pas maintenant » vaut un non. Sans ton accord, rien n’est envoyé à l’IA : Naya te guide avec des questions et des réponses préparées, et ton journal fonctionne normalement.

Quand tu as dit oui, pour chaque réponse, résumé ou rapport, ton téléphone envoie à notre serveur :

ta question et la conversation en cours ;
la langue de l’app et la région de ton téléphone (un code pays comme « FR »), pour que Naya te réponde dans ta langue et te donne les numéros d’aide de ton pays ;
quelques éléments utiles : tendances calculées sur ton téléphone, faits que Naya a retenus, quelques lignes de ton profil (ton, conditions suivies, métier et rythme, tes notes) ;
si tu les suis et que c’est utile : des totaux récents (alcool, café, cycle…) ;
la météo du jour, réduite à la variation de pression et à la température maximale, jamais le lieu.

Jamais envoyés : ton prénom, ton e-mail, ton identifiant, tes photos, ton journal complet.

Notre serveur ajoute les instructions de Naya et transmet la demande à OpenAI, sans ton identifiant. Il ne garde ni ta question ni la réponse : seul le nombre de demandes et de « tokens » du jour est compté, pour les quotas. Chez OpenAI, la demande est traitée avec l’option « store: false » : la réponse n’est pas conservée pour être réutilisée, et les données envoyées par API ne servent pas à entraîner ses modèles. Après une conversation, l’IA peut aussi en tirer de courts « faits retenus » (par exemple « le gingembre aide les jours de règles »), que tu peux voir, modifier et oublier dans ton profil.

Ton accord est enregistré (date, version, plateforme) sur ton téléphone et sur notre serveur. Tu peux le retirer à tout moment : Profil → À propos de toi → Réponses de Naya. Le retrait vaut pour la suite, pas pour les demandes déjà faites.

Santé (iPhone) et Health Connect (Android)

Si tu les relies, l’app lit seulement (elle n’écrit jamais) : sommeil, pas, variabilité de la fréquence cardiaque, fréquence cardiaque au repos, jours de règles, activités physiques et minutes de pleine conscience. Ces valeurs sont ajoutées à tes journées pour les comparer à ce que tu notes. Avec un compte, elles sont sauvegardées avec ton journal. Elles ne servent jamais à la publicité ni au profilage, et ne sont jamais vendues. Tu peux retirer l’accès à tout moment dans les réglages de Santé ou de Health Connect.

La météo

Si tu actives la météo comme facteur, l’app utilise ta position approximative (précision réduite, arrondie à environ 10 km) ou la ville que tu tapes, et demande la météo à Open-Meteo. Ce lieu approximatif reste sur ton téléphone : il n’est ni sauvegardé sur nos serveurs, ni envoyé à l’IA.

Les statistiques d’usage

Pour comprendre ce qui aide et améliorer l’app, elle envoie de courts événements : ouverture de l’app, étape de l’accueil, point du soir terminé, fonction ouverte, écran Premium affiché, achat, etc. Chacun porte la plateforme, la version de l’app, la langue, la date et ton identifiant technique. Jamais une valeur, un niveau, une note, un symptôme, un médicament, une date de règles ou quoi que ce soit que tu as tapé. Il n’y a aucun outil d’analyse tiers, aucun outil de suivi des plantages et aucun identifiant publicitaire.

Ces statistiques sont activées par défaut et tu peux les couper à tout moment : Profil → Tes données → Partager l’usage anonyme. Dès lors, aucun événement n’est envoyé, et ceux qui attendaient sur ton téléphone sont effacés. Tes messages « Dis-le-nous » ne sont pas concernés. Elles reposent sur notre intérêt légitime (section 4).

Premium et les achats

Les achats sont faits et payés chez Apple ou Google : nous ne voyons jamais ta carte bancaire. RevenueCat vérifie tes achats et nous indique ton abonnement (produit, store, période d’essai ou non, date de fin, renouvellement, prix). RevenueCat connaît ton identifiant technique, pas ton e-mail.

Inviter un proche

Si tu invites quelqu’un, nous gardons ton code d’invitation et le lien entre ton compte et celui de la personne invitée, pour vous offrir vos jours de Premium.

Tes messages « Dis-le-nous »

Quand tu nous écris depuis l’app, nous recevons ton message, son type (idée, problème, merci…), l’écran d’où tu l’envoies, la plateforme et la version de l’app, liés à ton identifiant technique.

Les notifications

La plupart des rappels sont programmés sur ton téléphone. Avec un compte, nous enregistrons le jeton de notification de ton appareil, sa langue, son fuseau horaire et la version de l’app, pour t’envoyer par exemple un rappel la veille d’un rendez-vous, via le service de notification d’Apple ou de Google.

Les e-mails

Nous n’envoyons que les e-mails de connexion que tu demandes. Pas de newsletter ni de publicité.

Ce site

nayamilo.app ne dépose qu’un cookie de préférence (lang), quand tu changes de langue. Pas de cookie publicitaire ni de mesure d’audience. Notre hébergeur web garde des journaux techniques (adresse IP, date, page demandée) pour la sécurité.

4. Pourquoi nous avons le droit de le faire (bases légales)

Ton consentement explicite (article 9.2.a du RGPD) pour tes données de santé : l’envoi à l’IA, la lecture de Santé ou Health Connect, et la sauvegarde de ton journal avec ton compte (demandé une fois avant la première sauvegarde, et enregistré).
L’exécution du contrat (article 6.1.b) pour ton compte, la sauvegarde, Premium, les invitations et les notifications.
Notre intérêt légitime (article 6.1.f) pour les statistiques d’usage sans données de santé, la sécurité, la lutte contre les abus et le traitement de tes messages.
Nos obligations légales (article 6.1.c) pour garder la trace des ventes.

5. Qui traite tes données pour nous, et où

Supabase (Supabase, Inc.) : hébergement de la base de données, des comptes, des photos, des e-mails de connexion et de nos fonctions serveur, dans sa région eu-west-1 (Irlande), sur l’infrastructure d’Amazon Web Services.
OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlande) : les réponses de Naya, avec ton accord, sous l’accord de traitement des données (DPA) d’OpenAI. Les demandes sont envoyées avec la conservation désactivée chez OpenAI (« store: false »), et un éventuel traitement hors de l’Union européenne est encadré par les clauses contractuelles types ou le cadre de protection des données UE–États-Unis.
RevenueCat (RevenueCat, Inc., États-Unis) : la vérification des achats.
Apple et Google : les stores et les paiements, Santé et Health Connect, et l’envoi des notifications (Apple Push Notification service, Firebase Cloud Messaging).
Open-Meteo : la météo, à partir d’un lieu approximatif.
Vercel (Vercel Inc., États-Unis) : l’hébergement de ce site.

Chacun n’agit que sur nos instructions, dans le cadre d’un contrat. Quand des données peuvent être transférées hors de l’Union européenne (vers les États-Unis notamment), ce transfert est encadré par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

6. Ce que nous ne faisons pas

Pas de publicité, ni dans l’app ni ailleurs, et pas d’identifiant publicitaire.
Pas de vente ni de location de tes données, pas de partage avec des courtiers en données ou des assureurs.
Pas de pistage entre applications ou sites.
Pas d’entraînement de modèles d’IA avec ton journal.
Pas de décision automatisée qui aurait des effets juridiques pour toi.

7. Combien de temps nous gardons tes données

Journal sur ton téléphone : jusqu’à ce que tu supprimes l’app.
Compte, journal sauvegardé, photos, messages, statistiques, accords : jusqu’à la suppression de ton compte. Un compte inutilisé pendant 3 ans est supprimé, après un e-mail pour te prévenir.
Session technique anonyme : 3 ans sans utilisation.
Questions et réponses de l’IA : pas conservées par notre serveur.
Historique des ventes : 10 ans (obligations comptables du droit français), détaché de ton compte quand tu le supprimes.
Invitations : détachées des comptes quand ils sont supprimés, pour garder des compteurs justes.
Journaux techniques de nos hébergeurs et copies de secours de la base : 30 jours au plus.

8. Tes droits, et comment les exercer

Tu peux accéder à tes données, les rectifier, les effacer, en recevoir une copie, limiter leur utilisation ou t’y opposer, et retirer ton consentement à tout moment.

Dans l’app :

Supprimer ton compte : Profil → Compte et sauvegarde → Supprimer le compte, puis confirme avec « Supprimer mon compte ». Ton compte, ton journal sauvegardé, tes photos et tout ce qui est lié à ton compte sont effacés de nos serveurs. Le journal sur ton téléphone reste ; supprime l’app pour l’effacer aussi. Pas à pas : supprimer ton compte.
Arrêter l’IA : Profil → À propos de toi → Réponses de Naya.
Arrêter la sauvegarde, et supprimer la copie sur nos serveurs : Profil → Compte et sauvegarde → Sauvegarder ce journal.
Couper les statistiques d’usage : Profil → Tes données → Partager l’usage anonyme.
Oublier un fait retenu : Profil → À propos de toi.
Exporter : Profil → Tes données → Tout exporter (un résumé texte de tes dernières semaines, que tu partages où tu veux).
Santé, Health Connect, position : dans les réglages de ton téléphone.

Par e-mail : écris à support@nayamilo.app depuis l’adresse de ton compte, par exemple pour recevoir une copie complète de tes données ou pour supprimer ton compte sans l’app. Nous répondons sous un mois.

Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de protection des données de ton pays.

9. Âge minimum

Naya & Milo n’est pas destinée aux moins de 15 ans. Pendant l’accueil, l’app te demande de confirmer que tu as 15 ans ou plus ; si tu es plus jeune, elle s’arrête là et ne garde rien de ce que tu as dit. En France, tu peux consentir toi-même au traitement de tes données dès 15 ans. Dans les pays qui ont fixé cet âge à 16 ans (par exemple l’Allemagne, les Pays-Bas ou l’Irlande), il te faut l’accord d’un parent jusqu’à 16 ans. Si tu penses qu’un enfant plus jeune nous a confié des données, écris-nous : nous les supprimerons.

10. Sécurité

Échanges chiffrés (HTTPS) entre l’app, nos serveurs et nos prestataires.
Règles d’accès dans la base : chaque compte ne voit que ses propres données, et les photos sont dans un espace privé.
La clé d’accès à OpenAI reste sur notre serveur, jamais dans l’app.
Seules les personnes de l’équipe qui en ont besoin accèdent à l’administration, et elle n’affiche jamais le contenu des journaux.

Aucun système n’est parfait. En cas de violation de données qui te concerne, nous te prévenons, ainsi que la CNIL, quand la loi l’exige.

11. Changements

Si cette politique change, nous mettons à jour la date en haut de page. Pour un changement important, nous te prévenons dans l’app avant qu’il s’applique. Si ce qui est envoyé à l’IA change, nous te redemandons ton accord.

12. Contact

Riad Mahi (EI), 74 allée des Ifs, 73220 Aiton, France, support@nayamilo.app. Voir aussi les conditions d’utilisation et les mentions légales.