Politique de confidentialité

1. Vos données de santé restent sur votre appareil

Vos entrées de suivi — symptômes suivis et symptômes personnalisés, points quotidiens et leurs notes, ligne du temps (habitudes, suppléments, traitements déclarés, autres changements), mesures (taille, poids, historique de poids, IMC si activé) et vos questions pour un rendez-vous — sont enregistrées uniquement dans le stockage local de votre navigateur, sous la clé « rapelia.state.v1 ».

Ces entrées ne sont pas envoyées à nos serveurs. Le rapport de rendez-vous, les graphiques d’évolution et les comparaisons avant/après sont calculés sur votre appareil à partir de ces mêmes données locales.

Ces entrées constituent des renseignements personnels sensibles liés à votre santé. Comme elles résident dans votre navigateur, toute personne ayant accès à votre appareil et à votre session de navigateur peut les consulter. Effacer les données de votre navigateur, changer de navigateur ou d’appareil, ou utiliser une fenêtre privée peut les rendre définitivement indisponibles. Nous vous recommandons d’exporter vos données avant d’effacer le stockage du navigateur ou de changer de navigateur ou d’appareil.

2. Données de compte

Si vous créez un compte, nous traitons votre adresse courriel et un mot de passe. L’authentification est assurée par notre fournisseur d’infrastructure (Supabase, utilisé via Lovable Cloud); nous ne voyons jamais votre mot de passe en clair.

Nous conservons aussi un profil minimal lié à votre identifiant de compte : la langue préférée (fr/en), le thème visuel choisi et les dates de création et de mise à jour. Sa seule finalité est de retrouver vos préférences d’affichage.

3. Commentaires envoyés dans l’application

Quand vous utilisez le formulaire de commentaires, nous enregistrons dans notre base de données : la catégorie choisie, votre message, les champs facultatifs (ce qui fonctionne bien, ce qui pourrait être amélioré, fonctionnalité souhaitée), l’écran d’où provient l’envoi, la langue de l’interface, un statut de traitement, la date et votre identifiant de compte.

Finalité : améliorer le produit pendant la phase bêta. N’incluez pas de renseignements médicaux ou de santé dans ce formulaire : il n’est pas prévu pour cela.

4. Abonnement et paiement

Les paiements sont traités par Stripe. Vos informations de carte, votre adresse de facturation et vos reçus sont saisis et conservés par Stripe; ils ne transitent jamais par RAPELIA et ne sont pas stockés chez nous.

De Stripe, nous recevons et conservons uniquement : un identifiant client Stripe, un identifiant d’abonnement et d’échéancier, le statut de l’abonnement (essai, actif, paiement en retard, annulé, etc.), la date de fin d’essai, la date de fin de période en cours, l’indicateur d’annulation à la fin de la période et l’identifiant du prix. Cela sert uniquement à déterminer si votre accès est actif.

Stripe Tax peut calculer les taxes applicables à partir de l’adresse de facturation que vous fournissez à Stripe.

Lorsque vous démarrez l’essai, nous enregistrons aussi votre identifiant de compte, la date et l’heure de l’acceptation, ainsi que les versions des Conditions d’utilisation et de la Politique de confidentialité acceptées. Cette preuve sert à documenter votre acceptation des modalités du service payant.

5. Stockage local, session et témoins

• « rapelia.state.v1 » : vos préférences (langue, thème) et l’ensemble de votre suivi local.
• Session d’authentification : un jeton de session conservé par le navigateur (stockage local et, selon le contexte, témoin de session) afin de vous garder connectée.
• Un indicateur temporaire signalant que vous souhaitiez démarrer l’essai avant de vous connecter; il est effacé dès son utilisation.
• Aucun témoin publicitaire, aucun pixel de suivi, aucun réseau social intégré.

6. Analytique

Aucun outil d’analytique tiers (Google Analytics, Plausible, PostHog ou autre) n’est intégré à l’application. Notre hébergeur peut conserver des journaux techniques standards de requêtes, comme tout service web.

7. Tiers réellement utilisés

• Supabase (via Lovable Cloud) : authentification, base de données du profil, des commentaires et du statut d’abonnement.
• Stripe : paiement, abonnement, portail client, calcul des taxes.
• Lovable : hébergement de l’application.
• Aucun autre destinataire n’est prévu; nous ne vendons pas vos renseignements.

8. Conservation

Les données de suivi restent sur votre appareil jusqu’à ce que vous les effaciez (bouton d’effacement dans les Réglages) ou que votre navigateur les supprime.

Le profil, les commentaires, l’acceptation juridique et l’enregistrement d’abonnement sont conservés tant que votre compte existe. Vous pouvez supprimer votre compte dans les Réglages lorsque aucun abonnement ou essai susceptible d’être facturé n’est en cours. Stripe conserve les données de facturation selon ses propres obligations.

9. Sécurité

Mesures effectivement en place : transmission chiffrée (HTTPS), authentification et gestion des mots de passe par notre fournisseur, isolation par utilisateur au niveau de la base de données (chaque personne ne peut lire et écrire que ses propres lignes), vérification de la signature des messages envoyés par Stripe, et clés secrètes conservées côté serveur uniquement.

Nous ne revendiquons aucune certification ni conformité formelle. Aucun système n’est totalement à l’abri d’un incident.

10. Vos choix et vos droits

• Exporter : les Réglages permettent d’exporter votre suivi local en JSON ou CSV.
• Effacer : les Réglages permettent d’effacer toutes vos données locales sur cet appareil.
• Supprimer le compte : les Réglages permettent de supprimer votre compte et les données en ligne contrôlées par RAPELIA lorsque vous n’avez aucun abonnement ou essai susceptible d’être facturé. Si un abonnement ou essai est encore en cours, annulez-le d’abord dans le portail de facturation et attendez sa fin.
• Accès ou correction des données de compte et toute autre demande de suppression : écrivez-nous et nous traiterons la demande.
• Vous pouvez gérer ou annuler votre abonnement à tout moment par le portail client Stripe, accessible depuis l’application.

11. Nous joindre

Pour toute question de confidentialité ou toute demande d’accès, de correction ou de suppression : contact@rapelia.com.