Politique de confidentialité

ÉtinCel accompagne des moments intimes : votre prénom, votre date de naissance, vos cycles, vos humeurs. Nous prenons ce lien de confiance très au sérieux. Cette page vous explique, en langage clair, quelles données nous traitons, pourquoi, avec qui, et comment vous en gardez la maîtrise à tout instant.

Qui est responsable de vos données

Le responsable du traitement est Céline Dusseval (Entreprise individuelle, SIRET 901 465 849 00015), sous l'enseigne « Etincel de bien-être », 87 Avenue de Germignan, 33320 Le Taillan-Médoc. Pour toute question relative à vos données, écrivez-nous à etincel33@gmail.com.

Les données que nous traitons

• Votre compte : adresse e-mail et mot de passe (chiffré), pour vous identifier et vous retrouver sur tous vos appareils.
• Votre profil de naissance : prénom, nom, date de naissance — la base de vos calculs numérologiques.
• Votre carnet intime et votre cycle : dates de cycle, ressentis, douleurs, humeurs, symptômes. Ce sont des données de santé, traitées avec une protection renforcée (voir ci-dessous).
• Votre abonnement : statut, historique de paiement et factures, gérés par notre prestataire de paiement.
• Vos échanges avec la « numérologue de poche » : les questions que vous lui posez, le temps de générer une réponse.

Sans compte, tout reste sur votre appareil : vos calculs, votre carnet et vos préférences ne quittent pas votre téléphone ou votre ordinateur.

Vos données de santé : votre consentement, votre choix

Votre carnet de cycle, vos douleurs, vos humeurs et vos symptômes relèvent des données de santé au sens de l'article 9 du RGPD. Nous ne les traitons que sur la base de votre consentement explicite, recueilli par une case à cocher dédiée dans l'application — jamais par défaut.

Ce consentement est révocable à tout moment, sans avoir à vous justifier. Si vous ne l'accordez pas — ou si vous le retirez — toutes ces données restent sur votre appareil et ne sont pas sauvegardées sur nos serveurs : l'application continue de fonctionner, simplement sans synchronisation de votre carnet entre vos appareils.

Céline ne lit pas votre carnet intime

C'est un engagement, et il est inscrit au cœur même de l'application. Céline gère les comptes et les abonnements, mais elle n'a pas accès au contenu de votre carnet intime — ni à votre cycle, ni à vos humeurs, ni à vos douleurs. Techniquement, seule vous pouvez lire vos propres entrées : la règle de sécurité de notre base de données réserve leur lecture à leur autrice, et à personne d'autre. Vos confidences restent entre vous et vous.

Pourquoi nous traitons ces données (bases légales)

• Fournir le service et gérer votre abonnement — exécution du contrat qui nous lie (compte, profil, calculs, guidance).
• Enregistrer et synchroniser votre carnet de cycle — votre consentement explicite (données de santé), que vous pouvez retirer à tout moment.
• Répondre à nos obligations comptables et fiscales — obligation légale (conservation des factures).
• Sécuriser le service et prévenir les fraudes — notre intérêt légitime à protéger l'application et ses utilisatrices.

Les prestataires qui nous aident

Pour faire fonctionner ÉtinCel, nous nous appuyons sur des prestataires techniques (sous-traitants au sens du RGPD). Ils n'utilisent vos données que pour la finalité prévue, selon nos instructions, et ne les revendent jamais.

• Vercel Inc. — Hébergement de l'application et diffusion des pages. Pays : États-Unis / Union européenne. Transfert encadré par : Clauses contractuelles types de la Commission européenne et cadre de protection des données UE–États-Unis (DPF).
• Supabase — Base de données sécurisée (compte, profil, carnet, cycle) et envoi des e-mails de service (confirmation d'inscription, réinitialisation de mot de passe). Pays : Union européenne (hébergement en région UE).
• Stripe Payments Europe, Ltd. — Paiement et gestion de l'abonnement. Pays : Irlande / États-Unis. Transfert encadré par : Clauses contractuelles types de la Commission européenne.
• Anthropic, PBC — « Numérologue de poche » : génération des réponses de l'assistance par IA. Pays : États-Unis. Transfert encadré par : Clauses contractuelles types de la Commission européenne.
• Calendly, LLC — Prise de rendez-vous avec Céline (agenda chargé uniquement lorsque vous ouvrez la page rendez-vous). Pays : États-Unis. Transfert encadré par : Clauses contractuelles types de la Commission européenne.

Transferts hors Union européenne

Certains de ces prestataires sont établis aux États-Unis. Lorsque vos données quittent l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework). Vos données de santé (carnet et cycle), elles, sont hébergées en région Union européenne.

Combien de temps nous conservons vos données

• Compte, profil de naissance et préférences : tant que votre compte est actif, puis suppression dans les 30 jours suivant sa clôture.
• Carnet intime et données de cycle : supprimés en même temps que le compte, sans conservation au-delà.
• Factures et pièces comptables liées à l'abonnement : 10 ans, pour répondre à nos obligations comptables (art. L.123-22 du Code de commerce).
• Questions posées à la « numérologue de poche » : le temps de générer la réponse ; jamais réutilisées à des fins publicitaires.

Vos droits

Conformément au RGPD, vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation, ainsi que du droit de retirer votre consentement pour vos données de santé.

Le plus simple : depuis l'application, rendez-vous dans Profil → Mes données pour exporter vos informations ou supprimer votre compte en toute autonomie. Vous pouvez aussi nous écrire à etincel33@gmail.com : nous donnons suite dans les meilleurs délais.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Cookies et traceurs

ÉtinCel n'utilise aucun traceur publicitaire et ne vend pas votre navigation. Nous n'employons que le strict nécessaire :

• Cookie d'accès : indispensable pour vous garder connectée à votre compte en toute sécurité.
• Stripe : cookies essentiels au bon déroulement et à la sécurité du paiement, déposés au moment de la souscription.
• Calendly : chargé uniquement lorsque vous ouvrez la page de rendez-vous, pour afficher l'agenda de Céline.

Mise à jour de cette politique

Nous pouvons faire évoluer cette politique pour l'adapter à l'application ou à la réglementation. La date en haut de page indique la dernière version ; en cas de changement important concernant vos données de santé, nous vous en informerons.