Politique de confidentialité

LOU est éditée par Alexis Bernard, entrepreneur individuel. Adresse : 2 bis chemin des Grands Ducs, 38800 Champagnier, France SIRET : 108 987 827 00012 Contact : contact@lou-app.fr À ce titre, Alexis Bernard est le responsable du traitement de tes données personnelles au sens du RGPD.

LOU collecte les informations suivantes pour personnaliser ton expérience : • Compte : adresse e-mail, prénom, mot de passe (jamais stocké en clair) • Cycle menstruel : date des dernières règles, durée du cycle • Symptômes & journal : énergie, sommeil, douleurs, humeur, notes quotidiennes • Séances sportives : sport pratiqué, durée, ressenti, date • Profil : prénom, âge, objectifs, niveau sportif, blessures • Apple Santé, uniquement si tu l'actives (voir la section dédiée) • Abonnement : le statut de ton abonnement. Nous ne recevons ni ne stockons aucune coordonnée bancaire. • Données techniques : rapports d'erreur anonymisés, pour corriger les bugs ; et, seulement si tu l'acceptes, une mesure d'audience pour comprendre quels écrans sont utilisés.

Avant de créer un compte, tes données restent uniquement sur ton appareil (localStorage de ton navigateur). Ce stockage local n'est pas chiffré : il n'est accessible qu'à toi, depuis ton appareil déverrouillé — nous te recommandons donc de protéger ton téléphone ou ordinateur par un code ou une biométrie. Aucune donnée n'est transmise à nos serveurs avant la création d'un compte. Dès que tu crées un compte, tes données (profil, cycle, séances, journal quotidien) sont aussi envoyées et stockées, chiffrées au repos, sur nos serveurs, afin de les synchroniser entre tes appareils et de permettre l'analyse par Coach LOU. Notre base de données est hébergée par Neon, sur des serveurs situés à Francfort, en Allemagne. Le serveur applicatif est hébergé par Railway, aux Pays-Bas. Le site web est diffusé par Vercel.

Ton cycle menstruel, tes douleurs, ton énergie, ton humeur et les données lues dans Apple Santé sont des données de santé, considérées comme une catégorie particulière de données par le RGPD (article 9). Nous les traitons uniquement sur la base de ton consentement explicite, recueilli à la création de ton compte. Tu peux retirer ce consentement à tout moment en supprimant ton compte (voir "Tes droits" ci-dessous) ; le retrait n'affecte pas la licéité du traitement déjà effectué.

Si tu choisis de connecter Apple Santé, LOU lit — en lecture seule — les données suivantes : nombre de pas, séances d'entraînement (durée, distance, calories) et fréquence cardiaque pendant l'effort. Ces données proviennent de ton iPhone ou de ta montre. LOU n'écrit jamais dans Apple Santé, et ne lit aucune autre catégorie de données. Ces informations sont lues à la demande et affichées dans l'application : elles ne sont pas envoyées à nos serveurs, ni transmises à un tiers, ni utilisées à des fins publicitaires. Tu peux révoquer cet accès à tout moment depuis Réglages > Confidentialité et sécurité > Santé sur ton iPhone.

LOU ne vend ni ne loue aucune donnée personnelle, et ne la transmet à aucun partenaire commercial ou annonceur. Nous faisons appel aux sous-traitants suivants, chacun pour une finalité précise : • Mistral AI (France) — génération des réponses de Coach LOU • Neon (base de données hébergée à Francfort, Allemagne) — stockage de tes données de compte, de cycle et d'entraînement • Railway (société américaine, serveur situé aux Pays-Bas) — hébergement du serveur applicatif qui traite les requêtes • Vercel (États-Unis) — hébergement du site web • Resend (États-Unis) — envoi des e-mails du service (mot de passe oublié, confirmation de suppression) • Sentry (Allemagne) — rapports d'erreur techniques, sans e-mail, ni nom, ni adresse IP • PostHog (Union européenne) — mesure d'audience, uniquement avec ton accord (demandé à la première ouverture, modifiable à tout moment dans Profil → Mesure d'audience), sans enregistrement d'écran ni capture du contenu des formulaires • Apple et RevenueCat — gestion des abonnements Les transferts vers des sous-traitants établis hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Coach LOU est propulsé par l'API de Mistral AI, société française. La clé d'accès à cette API reste sur nos serveurs et n'est jamais exposée dans l'application. Quand tu utilises Coach LOU, ton message ainsi qu'un résumé de ton contexte récent (phase du cycle, dernières séances, dernier journal) sont envoyés à Mistral AI pour générer la réponse. Si tu n'utilises pas Coach LOU, cette donnée n'est pas transmise.

• Compte et données associées : conservés tant que ton compte existe. Ils sont supprimés dès que tu supprimes ton compte. • Compte resté inactif : supprimé au bout de 3 ans sans connexion, après un e-mail d'avertissement envoyé à l'adresse de ton compte. • Rapports d'erreur techniques : 90 jours. • Mesure d'audience : 13 mois au maximum. • Justificatifs d'achat : conservés par Apple, conformément à ses propres règles. Nous n'en détenons pas de copie.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, ainsi que du droit de retirer ton consentement à tout moment. Pour supprimer définitivement ton compte et toutes les données associées, rends-toi dans l'écran Profil puis "Supprimer mon compte" — la suppression est immédiate et irréversible côté serveur. Avant de créer un compte, tu peux aussi simplement vider le localStorage de ton navigateur. Pour exercer tes autres droits, écris-nous à contact@lou-app.fr. Nous te répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL, l'autorité française de protection des données : www.cnil.fr.

LOU est réservée aux personnes âgées de 15 ans ou plus. En dessous de cet âge, le consentement au traitement des données de santé doit être donné par le ou les titulaires de l'autorité parentale. Si nous apprenons qu'un compte a été créé par une personne de moins de 15 ans sans cet accord, nous le supprimons.

Pour toute question concernant la confidentialité, tu peux nous contacter à l'adresse : contact@lou-app.fr Nous nous engageons à répondre dans un délai d'un mois.