Politique de Confidentialité

Dernière mise à jour : 27 août 2026

1. Introduction

Bienvenue sur Almanach, une application de suivi quotidien de votre humeur, de vos habitudes et de votre bien-être. Selon les modules que vous choisissez d'activer, elle peut enregistrer des données de santé sensibles (cycle menstruel, symptômes, transit, médicaments, consommations). Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Cette politique explique quelles informations sont collectées, comment elles sont utilisées et quels sont vos droits.

Le principe de l'application est simple : vos données vous appartiennent, elles ne sont visibles que par vous, et rien n'est collecté sans que vous ayez activé le module correspondant.

2. Données collectées

Pour fournir nos services, nous collectons les informations suivantes :

• Informations de compte : selon la méthode choisie, votre adresse email, votre nom et votre photo de profil (connexion Google), ou uniquement votre adresse email (création de compte par email et mot de passe). Les mots de passe sont gérés par Firebase Authentication et ne nous sont jamais accessibles.
• Données d'humeur : les niveaux d'humeur que vous enregistrez chaque jour
• Notes personnelles : le texte que vous écrivez dans vos notes quotidiennes
• Événements de calendrier (facultatif) : si vous connectez votre Google Calendar, l'application lit vos événements pour les afficher, et (uniquement lorsque vous le demandez explicitement) en crée, en modifie ou en supprime depuis l'écran Agenda. L'autorisation demandée est donc une autorisation en lecture et en écriture sur votre agenda. L'application n'agit jamais sur votre agenda de sa propre initiative, et vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Google.
• Lieu (facultatif) : si vous activez le module « Lieu », une étiquette de contexte que vous choisissez (chez moi, travail, dehors, en voyage), un nom de lieu optionnel que vous saisissez, et (uniquement si vous appuyez sur « utiliser ma position ») les coordonnées GPS du jour concerné. La position n'est jamais relevée automatiquement : elle n'est enregistrée que sur votre action explicite, et vous pouvez l'effacer à tout moment. La carte n'est affichée que lorsque vous êtes connecté ; le fond de carte est fourni par OpenStreetMap et CARTO (voir la section « Partage des données »).
• Météo (facultatif) : si vous activez la météo depuis le menu, l'application demande votre position une fois, l'arrondit à environ un kilomètre et conserve cette position approximative sur votre appareil uniquement (elle n'est pas enregistrée sur nos serveurs). Cette position approximative est transmise au service Open-Meteo pour obtenir le bulletin météo (voir la section « Partage des données »). La météo n'est jamais activée automatiquement, et « Effacer les données locales » supprime cette position.
• Notifications (facultatif) : si vous activez le rappel du soir, un identifiant technique de notification propre à cet appareil est enregistré afin de pouvoir vous envoyer le rappel. Il ne contient aucune donnée personnelle et disparaît lorsque vous désactivez le rappel ou supprimez vos données.
• Cycle menstruel (facultatif) : si vous activez le module « Cycle », les dates de vos règles que vous enregistrez vous-même. Ce sont des données de santé reproductive sensibles : elles servent uniquement à estimer vos phases de cycle et à prédire vos prochaines règles, restent stockées dans votre espace privé, ne sont jamais partagées, et vous pouvez les effacer à tout moment (date par date ou en retirant le module). Les estimations d'ovulation et de fenêtre fertile sont calculées, non confirmées, et ne doivent pas servir de moyen de contraception ni d'aide à la conception, ni remplacer un avis médical.
• Santé et symptômes (facultatif) : si vous activez les modules « Symptômes » ou « Transit », les informations que vous saisissez vous-même : symptômes ressentis, leur intensité et éventuellement leur localisation sur un schéma corporel ; pour le transit, le type de selles (échelle de Bristol) et les signaux associés que vous cochez (urgence, présence de sang, douleur, sensation d'incomplet). Ce sont des données de santé sensibles : elles servent uniquement à votre suivi personnel et à repérer des corrélations, restent stockées dans votre espace privé, ne sont jamais partagées, et vous pouvez les effacer à tout moment. Elles ne constituent pas un diagnostic ni un avis médical.

3. Utilisation des données

Nous utilisons vos données uniquement pour :

• Vous permettre de suivre votre humeur, vos habitudes et votre bien-être au fil du temps
• Sauvegarder vos notes personnelles
• Calculer, sur votre appareil uniquement, des tendances et des corrélations entre vos données (par exemple entre votre sommeil et votre humeur). Ces calculs ne sont ni envoyés ni exploités ailleurs.
• Afficher vos événements de calendrier pour contextualiser votre journée, et y agir lorsque vous le demandez
• Vous envoyer le rappel du soir, si vous l'avez activé
• Synchroniser vos données entre vos différents appareils

Vos données ne sont utilisées à aucune autre fin. Elles ne servent ni à entraîner un modèle, ni à établir des statistiques, ni à quoi que ce soit d'autre que votre propre suivi.

4. Stockage et sécurité

Vos données sont stockées de manière sécurisée sur Firebase (Google Cloud Platform) avec les mesures de sécurité suivantes :

• Chiffrement des données en transit et au repos
• Authentification sécurisée via Firebase Authentication (Google, ou email et mot de passe)
• Règles de sécurité Firestore : seul vous pouvez accéder à vos propres données
• Nous ne consultons pas le contenu de vos données. Le service automatisé qui envoie les rappels du soir lit uniquement, à l'heure dite, si le rappel est activé et vers quel appareil l'envoyer, jamais vos données de suivi.

5. Partage des données

Nous ne partageons, ne vendons, ni ne louons jamais vos données personnelles à des tiers. Nous n'utilisons pas vos données à des fins publicitaires ou marketing, et l'application ne contient aucun outil de mesure d'audience.

Quelques services extérieurs reçoivent malgré tout des informations techniques, pour la plupart uniquement quand vous utilisez la fonctionnalité concernée :

• OpenStreetMap et CARTO (fond de carte du module Lieu) : votre navigateur leur demande les tuiles de la zone que vous regardez, ce qui leur transmet cette zone et votre adresse IP, mais aucune autre donnée (ni votre identité, ni vos autres données). Aucune carte n'est chargée tant que vous n'ouvrez pas le module.
• Open-Meteo (météo) : reçoit votre position arrondie à environ un kilomètre et votre adresse IP, uniquement si vous avez activé la météo. Aucune donnée de suivi ne lui est transmise.
• Google (Firebase, pour l'hébergement de vos données) : reçoit votre adresse IP lors du chargement de l'application, comme tout site web. Les bibliothèques techniques de l'application sont désormais servies depuis notre propre domaine, sauf la bibliothèque de cartographie, chargée depuis unpkg uniquement si vous ouvrez la vue Carte.
• Cloudflare (cdnjs) et Google Fonts : hébergent les icônes et la police de caractères de l'application. Ils reçoivent votre adresse IP à chaque ouverture de l'application, sans aucune autre donnée.

6. Accès à votre Google Calendar

La connexion à Google Calendar est facultative. Lorsque vous l'activez, l'application demande une autorisation en lecture et en écriture sur votre agenda, afin de pouvoir afficher vos événements et vous permettre d'en créer, d'en modifier et d'en supprimer directement depuis l'écran Agenda.

L'application n'agit sur votre agenda que sur votre action explicite : elle ne crée, ne modifie et ne supprime jamais un événement de sa propre initiative, et ne partage jamais le contenu de votre agenda. Vous pouvez retirer cette autorisation à tout moment depuis les paramètres de sécurité de votre compte Google, sans affecter le reste de l'application.

7. Vos droits

Vous disposez des droits suivants concernant vos données :

• Accès : vous pouvez consulter toutes vos données à tout moment dans l'application
• Modification : vous pouvez modifier ou supprimer vos notes et données d'humeur
• Portabilité : le menu « Exporter mes données » télécharge l'intégralité de vos données dans un fichier lisible, à tout moment et sans nous contacter
• Suppression : le menu « Supprimer toutes mes données » efface immédiatement et définitivement l'ensemble de vos données de suivi de nos serveurs, ainsi que la copie conservée sur votre appareil. Aucune démarche ni délai : la suppression est faite au moment où vous la confirmez. Seul subsiste votre identifiant de connexion (adresse email) chez Firebase Authentication : écrivez-nous à l'adresse ci-dessous pour le faire supprimer également, ou, si vous vous êtes connecté avec Google, révoquez l'accès depuis votre compte Google.
• Effacement local : le menu « Effacer les données locales » supprime tout ce que l'application a conservé sur cet appareil (position météo, autorisation d'agenda, préférences d'affichage)
• Révocation : vous pouvez révoquer l'accès de l'application à votre Google Calendar à tout moment via les paramètres de votre compte Google

8. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif. Lorsque vous utilisez « Supprimer toutes mes données », l'effacement de vos données de suivi est immédiat. Les sauvegardes techniques de l'hébergeur Firebase peuvent en conserver une copie résiduelle pendant une courte période avant rotation.

9. Cookies et technologies de suivi

Nous utilisons uniquement les cookies et le stockage local nécessaires au fonctionnement de l'application : maintien de votre session, autorisation d'agenda, position météo approximative et préférences d'affichage. Aucun cookie de mesure d'audience, de tracking ou publicitaire n'est utilisé, et l'application ne contient aucun outil d'analytics.

Copie locale de vos données : pour que l'application reste utilisable sans connexion, votre navigateur conserve une copie complète de vos données de suivi sur votre appareil (dans le stockage local du navigateur). Cette copie ne quitte jamais l'appareil. Elle est effacée par « Effacer les données locales », par la suppression de vos données, et par l'effacement des données de site depuis votre navigateur. Sur un appareil partagé, pensez à utiliser « Effacer les données locales » en partant ; notez que la copie se reconstitue à la prochaine connexion, puisque c'est elle qui permet le fonctionnement hors ligne.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité occasionnellement. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette page.

11. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, vous pouvez nous contacter à :

Email : phil.lihp@gmail.com

12. Conformité RGPD

Cette application est conforme au Règlement Général sur la Protection des Données (RGPD). Vos données sont traitées de manière licite, transparente et sécurisée. Vous disposez d'un contrôle total sur vos informations personnelles.