Politique de confidentialité

1. Qui nous sommes et champ d'application

Clary est éditée par TOPSOL (« nous », « notre », « nos »), établie au Pakistan. La présente Politique de confidentialité explique quelles informations l'application Clary traite, où elles sont transmises et les choix dont vous disposez. Elle couvre l'application iOS et Android dans ses cinq modes — grossesse, post-partum, règles, conception et périménopause — ainsi que les fonctionnalités connectées facultatives décrites ci-dessous. Questions : topsol.org@gmail.com.

2. Résumé

La majeure partie de ce que vous suivez reste sur votre téléphone. Vos journaux, photos, plans et réglages sont conservés dans le stockage local de l'application sur votre appareil, et nous ne les transmettons pas, sauf si vous activez l'une des trois fonctionnalités connectées facultatives : Clary AI, Communautés ou Accès partenaire. Chacune demande votre accord avant que quoi que ce soit ne quitte l'appareil, et chacune peut être quittée ou supprimée depuis l'application.

Nous ne vendons pas vos informations personnelles, l'application n'affiche aucune publicité tierce, et nous ne vous suivons pas sur d'autres applications ou sites web.

3. Informations stockées sur votre appareil

Selon votre mode et les outils que vous utilisez, l'application stocke sur votre appareil :

• votre profil — nom, tranche d'âge, mode actif, dates de cycle et de grossesse, et la date de naissance de votre bébé en mode post-partum ;
• les journaux quotidiens de symptômes, d'humeur, de flux, de pertes et de notes ; les entrées de règles, d'ovulation et de température basale ;
• les sessions du compteur de coups de pied et de contractions ; les mesures de poids, de tension artérielle et de glycémie ;
• les médicaments et leur prise ou non ; les préférences du plan alimentaire, les mensurations et les repas ;
• les bilans de récupération post-partum ainsi que les tétées, couches, sommeil et croissance de votre bébé ;
• les rendez-vous et leurs pièces jointes ; les photos de ventre et leurs notes ;
• les listes de valise de maternité, de courses, de tâches et de projet de naissance ; les sélections de prénoms de bébé ; et les préférences de l'application.

Ces données sont incluses dans la sauvegarde propre à votre appareil (iCloud ou Google) et dans tout fichier de sauvegarde que vous exportez depuis le Profil, dont vous gardez le contrôle. Les rapports médecin, les récaps hebdomadaires et les souvenirs de parcours sont générés sur l'appareil et ne le quittent que lorsque vous choisissez de les partager. Les widgets d'écran d'accueil lisent un bref résumé depuis le stockage local de l'application et ne transmettent rien.

4. Clary AI (facultatif)

Clary AI est l'assistant santé intégré à l'application. Il fonctionne sur notre serveur, mais sans compte : lorsque vous acceptez l'avis Clary AI pour la première fois, l'application crée un identifiant d'appareil aléatoire et un secret qui est stocké dans le Keychain ou le Keystore de votre téléphone. La perte de ce secret entraîne la perte des conversations — nous ne pouvons pas les relier à vous.

Lorsque vous posez une question, nous envoyons le message, votre mode, votre semaine de grossesse, votre semaine post-partum ou votre jour de cycle en cours, et votre tranche d'âge. L'acceptation de l'avis permet également à l'application de transmettre un tableau hebdomadaire afin que les réponses correspondent à votre propre suivi : les jours comportant des entrées, les symptômes issus d'une liste fixe, l'humeur et la qualité du sommeil, les mesures de poids, de tension artérielle et de glycémie, votre liste de médicaments, le nombre quotidien d'événements de soins du bébé en mode post-partum, et les notes que vous avez rédigées ces jours-là. « Ce que Clary AI peut voir » dans le chat montre exactement ce qui a été partagé. Votre nom, vos coordonnées, vos photos et le reste de l'application ne sont jamais envoyés.

Les messages et les tableaux sont traités par notre serveur et par un fournisseur tiers de modèles d'IA agissant sur nos instructions pour générer la réponse. Ils ne sont pas utilisés pour entraîner des modèles d'IA et ne sont pas vendus. Les conversations sont conservées sur notre serveur afin que vous puissiez y revenir ; vous pouvez supprimer n'importe quelle conversation depuis le chat, et « Supprimer toutes les données & réinitialiser » dans le Profil supprime tout ce qui est conservé pour votre appareil. Des limites d'utilisation raisonnable s'appliquent. Chaque requête comporte un jeton Firebase App Check (Google Play Integrity ou Apple App Attest) prouvant qu'elle provient d'une copie authentique de l'application.

La dictée utilise la reconnaissance vocale intégrée à votre téléphone. Votre voix est transcrite sur l'appareil et ne nous est jamais envoyée.

5. Communautés (facultatif)

Les Communautés sont des conversations de groupe avec des personnes au même stade que vous. Rejoindre un groupe crée un compte anonyme auprès de notre prestataire backend, Supabase — sans adresse e-mail, numéro de téléphone ni nom réel. Les autres membres ne voient que le nom d'affichage et l'avatar que vous choisissez, vos messages et vos réactions. Il n'y a ni messages privés ni photos.

Les messages sont stockés sur Supabase et supprimés automatiquement après la période de conservation du groupe, indiquée dans chaque groupe (30 jours pour les groupes thématiques, 90 jours pour les cohortes par date d'accouchement prévue). Vous pouvez signaler ou bloquer un membre ; un message signalé deux fois est masqué, et nous examinons les signalements et pouvons supprimer des comptes depuis notre tableau de bord de modération.

Si vous autorisez les notifications pour les nouveaux messages, le jeton push de votre appareil est enregistré auprès de notre backend et les notifications sont acheminées via Firebase Cloud Messaging ; vous pouvez mettre un groupe en sourdine à tout moment. Les comptes anonymes qui ne rejoignent jamais de groupe sont supprimés après 30 jours. La suppression de votre compte cloud depuis le Profil vous retire de tous les groupes.

6. Accès partenaire (facultatif)

L'Accès partenaire permet à un partenaire de suivre les catégories que vous choisissez de partager. En tant que titulaire, vous vérifiez une adresse e-mail avec un code à usage unique, ce qui crée votre compte cloud ; le partenaire rejoint anonymement avec un code d'invitation et n'a besoin d'aucune adresse e-mail. Seules les catégories que vous activez sont copiées dans un projet Supabase privé, protégé par une connexion au compte, une sécurité au niveau des lignes (row-level security), un espace de stockage de photos privé et des liens à expiration. La désactivation d'une catégorie supprime sa copie dans le cloud ; la révocation, le départ ou la suppression de l'un ou l'autre compte met fin au lien et supprime les données partagées.

Si vous choisissez l’Accès partenaire, Clary envoie uniquement les catégories que vous activez vers un projet Supabase privé afin qu’un partenaire authentifié puisse les consulter. Selon ce que vous activez, cela peut inclure :

• votre date prévue d’accouchement, la semaine de grossesse et la comparaison de taille du bébé ;
• vos rendez-vous à venir : titre, type, date, heure, lieu et statut, sans notes ni pièces jointes ;
• vos sessions de mouvements : le début et la fin de chacune, sa durée et le nombre de mouvements comptés, y compris une session en cours ;
• les photos de votre galerie de grossesse, avec leur semaine et leur date, sans légendes ni notes ;
• les analyses de santé : les tendances de votre journal de grossesse (jours renseignés et série en cours, moyennes de douleur, de sommeil et de stress, jours d’activité physique, consommation d’eau, symptômes et humeurs les plus fréquents), ainsi que chaque mesure de poids, de tension artérielle et de glycémie sur la période choisie, avec sa date et, pour la glycémie, si elle a été prise à jeun, après un repas ou à un autre moment ;
• votre projet de naissance : les choix prédéfinis que vous avez retenus, et ceux que vous marquez comme les plus importants ;
• votre valise de maternité : les articles standard déjà prêts ;
• votre liste de prénoms, avec les réactions et suggestions de votre partenaire (voir ci-dessous) ;
• le sexe de votre bébé et le moment où vous l’avez révélé, uniquement après que vous avez choisi de partager la révélation ;
• pendant le travail, le rythme de vos contractions — leur écart, leur durée, et si le schéma 5-1-1 est atteint —, qui expire automatiquement douze heures après votre dernière mise à jour.

Jamais envoyés dans le cadre de l’Accès partenaire : vos journaux quotidiens bruts et leurs dates, notes, flux, pertes, médicaments, historique des cycles, conversations avec Clary AI, programme alimentaire, questions pour votre médecin, tout ce que vous avez saisi vous-même dans votre projet de naissance ou votre valise de maternité, et toute autre donnée de santé hors des catégories que vous activez.

L’accès est protégé par l’authentification du compte, la sécurité au niveau des lignes, un espace privé pour les photos, des liens avec expiration et la révocation immédiate par la personne propriétaire. Cette conception n’est pas chiffrée de bout en bout ; Supabase traite les données partagées pour notre compte. Désactiver une catégorie supprime sa copie dans le cloud. La révocation, le départ ou la suppression de l’un des comptes cloud met fin à la connexion et supprime les données partagées.

Si les notifications sont autorisées, le jeton push de chaque téléphone est enregistré sur notre serveur afin de prévenir l’autre téléphone lorsqu’un nouvel élément est partagé — par exemple un rendez-vous, le début du travail ou une réaction à un prénom. Ces notifications passent par Firebase Cloud Messaging et indiquent seulement le type de mise à jour en attente, jamais son contenu. Le partenaire peut les désactiver.

Si vous partagez des prénoms, les prénoms de votre liste, le fait que chacun soit pour un garçon ou une fille, et les réactions de votre partenaire sont enregistrés avec le reste de la projection partagée. Vos notes sur les prénoms ne sont jamais envoyées. Désactiver les prénoms ou mettre fin à l’accès partenaire supprime les prénoms et les réactions du cloud.

Si votre partenaire vous suggère des prénoms, le texte saisi, et le fait que vous ayez ajouté ou écarté chaque prénom, sont conservés jusqu’à leur retrait, jusqu’à l’arrêt du partage des prénoms ou jusqu’à la fin de l’accès partenaire. Si vous choisissez le match à l’aveugle, les prénoms du catalogue présents dans votre liste et les prénoms que votre partenaire aime sont conservés sous forme de références au catalogue, pour que l’application trouve ceux que vous avez choisis tous les deux. Aucun de vous ne peut voir les « j’aime » de l’autre, seulement les prénoms que vous aimez tous les deux. Les prénoms que vous avez saisis vous-même et vos notes ne sont jamais utilisés pour le match à l’aveugle. Désactiver le match à l’aveugle, ou mettre fin à l’accès partenaire, supprime les « j’aime » et les matchs.

7. Statistiques d'utilisation et attribution

Nous utilisons Firebase Analytics (Google) pour comprendre comment l'application est utilisée : écrans consultés, fonctionnalités ouvertes, étapes d'intégration et d'abonnement, langue de l'application et mode actif, ainsi que des informations sur l'appareil et la version de l'application. Les événements d'analyse n'incluent jamais vos mesures de santé, vos notes, vos messages ni vos photos, et la collecte est désactivée dans les versions de développement.

Sur iOS, au premier lancement, l'application interroge le framework AdServices d'Apple pour savoir si l'installation provient d'une campagne Apple Search Ads. La réponse contient des identifiants de campagne et de mot-clé, et non des informations personnelles, et elle est enregistrée une seule fois dans les statistiques d'utilisation. Nous n'utilisons aucun SDK publicitaire.

8. Achats

Premium est un abonnement à renouvellement automatique — mensuel ou annuel, avec un essai gratuit lorsqu'il est proposé — vendu via l'App Store ou Google Play. Le paiement est entièrement géré par Apple ou Google ; nous ne voyons jamais les informations de votre carte. Nous recevons uniquement ce qui est nécessaire pour débloquer Premium (la formule, son statut et sa date de renouvellement) et nous le conservons sur votre appareil.

9. Autorisations de l'appareil

Chaque autorisation n'est demandée que lorsque vous utilisez la fonctionnalité qui en a besoin, et peut être révoquée dans les réglages de votre appareil :

• Calendrier et Rappels — pour ajouter vos rendez-vous à votre calendrier ;
• Appareil photo et Photos — pour les photos de ventre et les pièces jointes des rendez-vous (nous n'analysons pas votre photothèque) ;
• Notifications — pour les rappels, les mises à jour hebdomadaires et les nouveaux messages des Communautés ;
• Microphone et Reconnaissance vocale — pour la dictée sur l'appareil à destination de Clary AI ;
• Alarmes exactes (Android) — pour que les rappels de médicaments et de rendez-vous se déclenchent à l'heure.

10. Sécurité

Les données en transit sont chiffrées par TLS. Le secret Clary AI est conservé dans le Keychain ou le Keystore de votre téléphone. Les données cloud des Communautés et de l'Accès partenaire sont protégées par l'authentification et la sécurité au niveau des lignes ; elles ne sont pas chiffrées de bout en bout, et Supabase les traite pour notre compte. Aucune méthode de stockage ou de transmission n'est parfaitement sûre — protégez votre appareil par un code d'accès et maintenez-le à jour.

11. Conservation

Les données locales sont conservées jusqu'à ce que vous les supprimiez dans l'application ou que vous désinstalliez celle-ci. Les conversations et tableaux Clary AI sont conservés jusqu'à ce que vous les supprimiez. Les messages des Communautés sont supprimés après la période de conservation du groupe, et un compte anonyme inutilisé après 30 jours. Les données de l'Accès partenaire sont supprimées lorsque vous désactivez une catégorie ou que le lien prend fin. Les données d'analyse sont conservées par Google selon les paramètres standard de Firebase. Les e-mails d'assistance ne sont conservés que le temps nécessaire pour vous aider.

12. Vos choix et vos droits

• Supprimez tout ce qui se trouve sur l'appareil — ainsi que vos données Clary AI — via Profil → Supprimer toutes les données & réinitialiser.
• Supprimez votre compte cloud (Communautés et Accès partenaire) depuis le Profil.
• Quittez un groupe, mettez ses notifications en sourdine ou révoquez toute autorisation dans les réglages de votre appareil.
• Gérez ou résiliez Premium dans votre compte App Store ou Google Play.

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, de suppression ou de portabilité de vos informations personnelles, ou d'opposition à leur traitement. Pour les exercer concernant les données que nous détenons, écrivez à topsol.org@gmail.com ; nous pourrons être amenés à vérifier préalablement votre identité.

13. Traitement international

Nous exerçons nos activités depuis le Pakistan. Les fonctionnalités connectées utilisent Supabase, Google (Firebase) et un fournisseur tiers de modèles d'IA, qui peuvent stocker et traiter des données dans d'autres pays. Apple et Google gèrent les achats dans les pays où ils opèrent.

14. Enfants

Clary s'adresse aux adultes et aux adolescentes plus âgées qui gèrent leur propre santé reproductive. Elle n'est pas destinée aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs informations ; si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous les supprimerons. Le mode post-partum enregistre les tétées, le sommeil et la croissance de votre bébé dans le cadre de votre propre dossier de santé ; ces données restent sur votre appareil, à l'exception des comptages quotidiens inclus dans un tableau Clary AI si vous utilisez Clary AI.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date figurant en haut de page sera modifiée en conséquence, et les modifications importantes pourront également être annoncées dans l'application ou sur la fiche de la boutique. La poursuite de l'utilisation de l'application après une mise à jour vaut reconnaissance de la politique révisée.

16. Contact

TOPSOL, Pakistan. E-mail : topsol.org@gmail.com.