Informations légales

Politique de confidentialité

Version : 20 septembre 2026 · Valable pour l'application « Takt – Cycle et Règles » et pour le site taktcycle.com

Cette version française est celle qui fait foi pour le marché français. Ce n'est pas une traduction du texte allemand et elle n'est pas régie par lui. (La version allemande vaut pour l'Allemagne et l'Autriche ; pour les utilisatrices aux États-Unis il existe un document propre en anglais.)

1. Qui est responsable de cette politique de confidentialité

TRAJA Projects
Exploitant : Bao Anh Tran
Sulzbacher Str. 48
90489 Nuremberg
Allemagne

Courriel : traja.projects@gmail.com

Nous n'avons pas désigné de déléguée ni de délégué à la protection des données. Les conditions de l'art. 37 RGPD ne sont pas réunies : notre activité de base ne consiste ni en un suivi régulier et systématique à grande échelle, ni en un traitement à grande échelle de catégories particulières de données — car les données de santé de nos utilisatrices, nous ne les traitons tout simplement pas (voir la section 2).

2. L'application : pourquoi tes données de cycle n'existent pas pour nous

C'est le cœur de cette politique, et cela exige une démonstration plutôt qu'une affirmation.

2.1 Ce que Takt enregistre sur ton appareil

Takt enregistre exactement ce que tu saisis toi-même ou importes depuis une source que tu autorises. Une saisie journalière peut contenir :

L'intensité du jour est la seule donnée qui n'est pas ouverte à tous les symptômes : les bouffées de chaleur et les sueurs nocturnes accompagnent souvent les femmes pendant des années, et un simple oui ne dit plus rien au bout de quelques mois. Celle qui ne renseigne pas l'intensité a tout de même saisi le symptôme intégralement — c'est un complément au oui, pas un second champ obligatoire. Takt n'en tire aucun score et ne fixe aucun seuil ; elle reste la valeur que tu as saisie.

S'y ajoute, une seule fois et facultativement : ton année de naissance — l'année seulement, pas une date complète. Takt en a besoin pour un seul usage : la plage clinique normale des variations du cycle dépend de l'âge, et sans lui le rapport de cycle applique le seuil le plus large. Si tu ne la donnes pas, Takt affiche l'axe sans évaluation — le rapport devient moins précis, pas faux. La question ne t'est pas posée au premier lancement, mais là où le rapport de cycle se prépare, c'est-à-dire là où la valeur produit un effet ; la laisser sans réponse est une réponse à part entière. Tu peux l'ajouter ou la retirer à tout moment dans les réglages du cycle.

S'y ajoutent tes réglages (quels signes tu veux relever, tes paramètres de cycle, tes notifications, la langue de l'interface, si le verrouillage de l'application est actif) et les résultats calculés à partir de tout cela.

2.1a Ton Fil de vie — des événements que tu places toi-même

À côté de tes cycles, tu peux noter ce qui se passait dans ta vie : pilule ou anneau · stérilet · grossesse · allaitement · maladie · médicament · opération · thérapie · régime ou poids · sport · relation · emploi · déménagement · stress · bonne période · vacances — ou autre chose, avec tes propres mots. Chaque événement a un jour ou une période, ton degré de certitude sur la date, une note si tu veux et ta propre appréciation (« plutôt bien » ou « plutôt difficile »). Pour une grossesse, tu peux noter comment elle s'est terminée : par un accouchement ou plus tôt.

Takt ne fait pas de distinction entre une fausse couche et une interruption volontaire, et n'enregistre cette distinction nulle part. Les événements n'entrent dans aucun calcul : le moteur du cycle ne les lit pas, et Takt n'indique jamais de cause. Ce que montre le Fil de vie, ce sont tes propres cycles avant et depuis — valeur médiane, écart et nombre, rien de plus.

2.1b Ton Cabinet — ce que tu emportes à la consultation

Des rendez-vous avec date, heure et le nom du cabinet que tu saisis, ton motif en une phrase, tes sujets pour l'échange, une note de consultation et des postes que tu paies toi-même (prestation et montant). S'y ajoute une note pour ton médecin, si tu veux la joindre au rapport de cycle.

Seules deux choses en passent dans le rapport de cycle : ta note et les événements que tu choisis toi-même — sous le terme de Takt, la date seulement si tu le souhaites. Les rendez-vous, le nom du cabinet, ta note de consultation et les postes de coût restent dans l'application.

Le texte libre reste libre. Dans la note, les sujets, le motif et la note de consultation, tu écris ce que tu veux — y compris des diagnostics, des médicaments ou des traitements. Takt n'analyse pas ces champs, ne les rattache à rien et ne les évalue pas.

Aucun champ n'est obligatoire. Tout champ non rempli reste vide — Takt ne complète rien et n'estime rien. Les signes facultatifs peuvent être masqués durablement. Ce que tu ne saisis pas n'existe pas.

Takt ne demande volontairement pas : ton nom, ton adresse électronique, ta date de naissance complète, ta position, tes contacts, ton numéro de téléphone, l'identifiant de ton appareil ni un identifiant publicitaire. Il n'y a ni compte ni inscription. L'application ne sait pas qui tu es.

2.2 Où se trouvent ces données

Toutes les saisies se trouvent dans un unique bloc de données chiffré au sein du magasin de clés de ton système d'exploitation — iOS Keychain sur iPhone, Android Keystore sur les appareils Android. Le chiffrement est assuré par le système d'exploitation avec une clé qui ne quitte pas l'appareil et à laquelle nous n'avons pas accès.

En dehors de ce bloc, il n'y a qu'une seule chose — et seulement si tu la crées toi-même : ce qu'un widget Takt doit dessiner sur ton écran d'accueil. Un widget ne peut pas regarder à l'intérieur du bloc chiffré ; ce qu'il affiche doit donc se trouver lisible à côté. Ce que cela représente, tu le décides deux fois — au moment de le placer (l'anneau seul, ou l'anneau avec du texte) et à tout moment sous Plus → Application → Widget. Au niveau le plus discret, il n'y figure qu'une couronne sans jour, telle que l'affiche n'importe quelle installation. Cela non plus n'est transmis nulle part, et avec « Supprimer toutes les données » cela disparaît aussi. Si tu ne crées aucun widget, ce stockage n'apparaît pas.

Takt s'exclut elle-même de la sauvegarde de l'appareil. Sans cette intervention, un système d'exploitation intégrerait le bloc de données à la sauvegarde de ton compte Apple ou Google — pas vers nous, mais tout de même vers un deuxième endroit. Takt s'y oppose par quatre voies à la fois :

• iOS : l'entrée dans le magasin de clés est liée à ce seul appareil ; même depuis une sauvegarde, elle ne peut être restaurée sur aucun autre appareil.
• iOS : de plus, les fichiers de Takt sont exclus de la sauvegarde au niveau des fichiers.
• Android : l'application est exclue de la sauvegarde de l'appareil.
• Android : un fichier de règles propre exclut en outre le transfert direct d'appareil à appareil, que le premier réglage ne couvre plus seul sur les systèmes récents.

Pour que cet état ne se perde pas sans qu'on le remarque, un test automatisé le vérifie à chaque modification du programme : si l'une des quatre voies disparaît, le test se déclenche avant qu'une nouvelle version ne soit produite.

Ce que cela signifie pour toi, avec son revers : tes saisies se trouvent sur cet appareil. Une sauvegarde ne les emporte donc pas non plus vers un nouvel appareil — si tu changes, tu emportes ton historique via le fichier de sauvegarde que Takt génère elle-même pour toi (voir la section 4). Ce fichier se trouve là où tu le places, et relève de ta décision.

Deux mécanismes de protection sont intégrés :

• Mode protégé : si Takt ne parvient pas à lire le bloc de données enregistré au démarrage, l'application bloque toute écriture et n'écrase pas l'existant. Mieux vaut aucune saisie qu'une perte de données.
• Verrouillage de l'application (facultatif, désactivé d'origine) : Face ID, Touch ID, une autre biométrie ou le code de ton appareil. La vérification est assurée par le système d'exploitation ; Takt n'apprend que « réussi » ou « échoué » et n'enregistre elle-même aucune donnée biométrique. Sur Android, FLAG_SECURE empêche en outre un aperçu dans le sélecteur d'applications.

2.3 Ce que Takt ne fait pas

Nous l'énumérons point par point, parce que l'absence de ces choses est le produit :

• Aucun serveur, aucun backend, aucun nuage de notre part. Il n'existe chez nous aucun endroit vers lequel des données pourraient s'écouler.
• Aucun compte, aucune inscription, aucune synchronisation entre appareils.
• Aucun outil d'analyse ou de statistique. Ni Google Analytics, ni Firebase, ni Matomo, ni un comptage maison.
• Aucun service de rapport de plantage ou d'erreur. Ni Crashlytics, ni Sentry. Nous ne savons pas si ni où l'application plante chez toi.
• Aucune publicité, aucune brique publicitaire, aucun identifiant publicitaire, aucun suivi entre applications.
• Aucun prestataire tiers de paiement ou d'abonnement (ni RevenueCat, ni Adapty). La gestion de l'abonnement passe exclusivement par les interfaces des boutiques.
• Aucun réseau social, aucun contenu intégré, aucune police depuis des serveurs tiers. Les polices utilisées sont livrées avec l'application.
• Aucune transmission à des tiers — ni vendue, ni échangée, ni « partagée de façon anonymisée ».

2.4 La qualification juridique : qui est responsable — et qu'en découle-t-il ?

Cette question est le véritable point, et nous y répondons ouvertement, parce que la réponse explique pourquoi cette politique est si courte là où il s'agit de tes données de santé.

Notre qualification : nous sommes responsable du traitement au sens du RGPD — et c'est précisément pour cela que nous pouvons te montrer le peu que cela signifie chez Takt.

Nous pourrions nous faciliter la tâche. Il existerait l'argument selon lequel le fabricant d'un logiciel purement local n'est pas responsable du tout, puisqu'il ne voit jamais les données. Nous ne soutenons pas cet argument, et pour une raison simple : il ne résiste pas à l'examen.

Le test porte sur le pouvoir de décision, pas sur l'accès. Est responsable, selon l'art. 4.7 RGPD, celui qui décide des finalités et des moyens du traitement. C'est exactement ce que nous faisons : nous déterminons quels champs existent, comment on calcule, ce qui est conservé et combien de temps, et ce qui se passe à la suppression. Tu décides si tu saisis quelque chose — pas pourquoi ni comment c'est traité. Que les données ne quittent jamais ton appareil n'y change rien : l'autorité de protection des données du Bade-Wurtemberg répond expressément non à la question de savoir si un responsable doit avoir accès aux données — est responsable celui qui exerce « une influence déterminante sur la finalité et les moyens (essentiels) », « même s'il n'a jamais et n'aura jamais accès aux données ».

Pourquoi nous ne minimisons pas cela. Une responsabilité que l'on écarte par l'argumentation ne vaut rien en cas de litige — et elle entrerait en contradiction avec tout ce que nous affirmons par ailleurs. Nous préférons l'assumer et montrer contre quoi elle bute :

Ce qui en découle n'est pas une faiblesse, mais la preuve : la plupart des obligations d'un responsable restent chez nous sans objet, parce qu'il n'y a rien sur quoi elles pourraient porter. Non parce que nous nous y serions soustraits, mais parce que l'application est construite ainsi. Un prestataire avec serveur devrait t'expliquer ici à qui il a fait appel et combien de temps il conserve. Nous devons t'expliquer que chez nous la question n'a pas d'objet.

Ce qui vaut pour toi est une question distincte. Que tu enregistres tes propres données pour toi-même relève d'une activité exclusivement personnelle (art. 2.2.c RGPD) — tu ne deviens pas pour autant responsable toi-même. Cela te protège et ne dit rien sur la manière dont il faut nous qualifier. Deux questions différentes que l'on mélange souvent.

Et disons-le franchement : aucun tribunal ne s'est prononcé à ce jour sur une application dans laquelle personne sauf l'utilisatrice n'a jamais accès. Nous avons choisi la position la plus prudente, pas la plus confortable pour nous.

Pourquoi cette politique existe alors. Pour trois raisons. Premièrement, la qualification ci-dessus ne vaut que pour l'application : pour notre site, pour le support par courriel et pour l'achat via les boutiques, il en va autrement, et ces cas sont décrits intégralement plus bas. Deuxièmement, les deux boutiques exigent de toute application de santé une politique de confidentialité accessible publiquement, indépendamment de l'architecture. Et troisièmement — la véritable raison — nous voulons que tu puisses vérifier ce que nous affirmons, au lieu d'avoir à le croire. Une politique de confidentialité que l'on ne comprend pas ne protège personne.

2.5 Ton consentement au premier lancement — ce qu'il est et ce qu'il n'est pas

Lors de la configuration de Takt, nous te demandons expressément de consentir au relevé de données de santé dans l'application. Nous sommes honnêtes sur ce que ce consentement apporte :

Ce consentement est notre base légale. Les données de cycle sont des données de santé et donc une catégorie particulière de données à caractère personnel (art. 9.1 RGPD) ; leur traitement est en principe interdit tant qu'aucune exception ne s'applique. Nous nous appuyons sur ton consentement explicite au titre de l'art. 9.2.a en liaison avec l'art. 6.1.a RGPD. Ce n'est ni un filet de sécurité ni une précaution, mais le fondement porteur — en cohérence avec notre qualification à la section 2.4.

Il remplit à la fois deux fonctions : il documente ta décision consciente, et il satisfait ce que les deux boutiques exigent des applications qui relèvent des données de santé.

Le consentement est libre et n'est pas dissimulé en petits caractères : c'est une étape à part entière lors de la configuration, en langage clair, avec une acceptation propre. Tu peux le retirer à tout moment sous Plus → Informations légales → Gérer les consentements. Le retrait vaut pour l'avenir ; la licéité du relevé effectué jusque-là n'en est pas affectée. Tes saisies déjà enregistrées restent après un retrait inchangées sur ton appareil, jusqu'à ce que tu les supprimes toi-même ou que tu désinstalles l'application — nous ne pouvons pas y toucher.

3. Apple Santé et Health Connect : Takt fonctionne à l'écart

Takt reste entièrement séparée d'Apple Santé et de Health Connect. Aucune autorisation système, aucune boîte de dialogue d'autorisation, aucun accès permanent, aucun import. L'application n'y lit rien et n'y écrit jamais rien.

• La voie du fichier est fermée elle aussi. Jusqu'au 31.08.2026, Takt pouvait lire un fichier exporté depuis Apple Santé ; cette possibilité a été retirée. Ce qui se trouve dans Apple Santé y reste.
• La température et le pouls au repos, c'est toi qui les saisis. Ce sont deux signes à part entière dans Takt, avec leur propre saisie et leur propre affichage - ils viennent de ta main, et non d'un stockage extérieur.
• Le transfert depuis une autre application de cycle demeure et relève d'autre chose : tu y remets un fichier que tu fournis toi-même (dans l'app : Plus → Données → Récupérer les données). La façon dont Takt le traite figure à la section 2.

Indiquer une base légale est ici sans objet, puisqu'il n'y a aucun traitement. Là où rien n'est collecté, il ne reste rien à consentir.

Le § 25 TDDDG ne s'applique pas ici, et la raison en est devenue plus simple : la norme vise l'accès d'une application à ton terminal. Takt n'accède à aucun stockage de santé. Elle ne s'applique pas davantage à l'enregistrement par Takt de tes propres saisies : c'est la prestation principale elle-même, donc « strictement nécessaire » (§ 25, al. 2, n° 2 TDDDG).

4. Export, sauvegarde, rapport de cycle : le seul chemin vers l'extérieur — et c'est toi qui l'empruntes

Takt peut te remettre tes données :

• Sauvegarde complète sous forme de fichier JSON (sans perte, pour le passage à un nouvel appareil)
• Tableau sous forme de fichier CSV
• Rapport de cycle en PDF (généré intégralement sur l'appareil, sans connexion vers l'extérieur)

La production de ces fichiers a lieu entièrement sur ton appareil. Rien ne nous est envoyé — pas même le rapport de cycle.

Mais dès que tu partages le fichier, il quitte ton appareil. Takt le transmet pour cela à la fonction de partage de ton système d'exploitation. Ce qui se passe ensuite, c'est toi seule qui le détermines par le choix de la destination : un envoi par courriel passe par ton fournisseur de messagerie, un dépôt dans un nuage se retrouve ensuite chez ce fournisseur, un envoi par messagerie instantanée chez cette messagerie. Pour ces destinations s'appliquent leurs règles de confidentialité, pas les nôtres — nous n'y participons pas et n'en savons rien.

Notre conseil, et il est sérieux : un export de cycle est un document de santé. Traite-le comme un compte rendu médical. Pour le trajet vers le cabinet, le PDF sur ton propre appareil ou une impression est la forme la plus sûre ; un envoi par courriel non chiffré ne l'est pas.

5. Notifications, widgets, alertes

• Les notifications (mesure du matin, règles attendues, début de tes jours fertiles) sont des alertes locales. Elles sont programmées et déclenchées sur ton appareil. Il n'y a ni service push, ni serveur, ni jeton push — ni d'Apple, ni de Google, ni de nous. Les textes sont volontairement discrets, pour que rien n'apparaisse sur un écran verrouillé que tu ne voudrais pas y voir.
• Les widgets d'écran d'accueil (Android et iOS) dessinent à partir du stockage décrit à la section 2.2 — pas à partir du bloc chiffré, dans lequel ils ne peuvent pas regarder. Dans la version « anneau seul », ils n'affichent aucun texte. Là aussi : aucune transmission.

6. Achat et abonnement via les boutiques

Takt n'a ni système de paiement propre ni compte. L'achat de l'abonnement passe exclusivement par l'App Store d'Apple ou par Google Play.

• Tes données de paiement (carte, adresse de facturation, historique d'achats) sont traitées exclusivement par la boutique concernée. Nous ne les voyons pas et ne les recevons pas. De ce traitement, Apple ou Google sont responsables de manière autonome ; leurs règles de confidentialité s'appliquent.
• Des boutiques, nous recevons des rapports de facturation et de ventes agrégés et non nominatifs (par exemple : nombre de souscriptions sur une période, chiffre d'affaires par pays). Nous ne pouvons y reconnaître aucune utilisatrice en particulier.
• La vérification de l'activité de ton abonnement se fait sur ton appareil, à partir du justificatif d'achat géré par le système d'exploitation. Il n'y a pas de vérification côté serveur de notre part — délibérément, car il nous faudrait pour cela un compte, et un compte est justement ce que nous ne voulons pas.
• Comme l'abonnement est rattaché au compte de la boutique et non à un compte chez nous, « Restaurer les achats » est ton chemin de retour vers le produit payant, par exemple après un changement d'appareil.

Ce que nous ne passons pas sous silence ici : que tu aies téléchargé et acheté Takt, Apple ou Google le savent — c'est la seule trace de données que produit aussi une application sans serveur, et nous ne pouvons pas te l'épargner. Elle ne dit rien de ton cycle, car aucune boutique n'atteint cet endroit. Mais elle existe, elle est hors de notre influence, et pour une utilisatrice ayant un besoin de protection élevé, c'est la brèche qui subsiste. Nous préférons la nommer plutôt que de faire comme si elle n'existait pas.

7. Le site taktcycle.com

Pour le site, la qualification de la section 2.4 ne s'applique pas — ici, nous sommes responsable. Cela reste néanmoins simple.

7.1 Ce qui se produit à l'ouverture de la page

À l'ouverture du site, quelques informations techniquement nécessaires apparaissent — ton navigateur en envoie une partie, le reste naît lors de la livraison :

page appelée · date et heure de l'appel · volume de données transféré · message d'appel réussi · type et version du navigateur · système d'exploitation · page de provenance (référent) · ton adresse IP

Sans ton adresse IP, aucun serveur ne saurait où envoyer la réponse. Ce n'est pas une décision de notre part, mais le fonctionnement d'internet.

Il n'en résulte aucun journal d'accès. Sur la zone par laquelle notre hébergeur livre cette page, la journalisation est désactivée. Aucun fichier n'est donc tenu dans lequel figureraient ta visite avec adresse IP, heure et page appelée — nous ne recevons aucun fichier de ce type, nous n'en enregistrons aucun et nous n'en exploitons aucun. Que l'interrupteur soit toujours sur arrêt est revérifié automatiquement à chaque mise à jour de la page.

• Finalité : livrer la page à ton navigateur et l'exploiter de manière sûre.
• Base légale : art. 6.1.f RGPD. Notre intérêt légitime est le fonctionnement techniquement correct et sûr du site.
• Durée de conservation : il ne naît aucun journal qui aurait une durée de conservation. Les informations sont traitées pendant la durée de l'appel ; aucun fichier les retenant au-delà n'est créé. Aucun rapprochement de ces données avec d'autres sources n'a lieu, aucune exploitation à des fins statistiques non plus.

7.2 Hébergement

Le site est hébergé par BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovénie. L'hébergeur traite les données mentionnées ci-dessus pour notre compte ; un contrat de sous-traitance au titre de l'art. 28 RGPD existe. Les serveurs se trouvent dans l'UE/l'EEE. Aucun transfert vers des pays tiers en dehors de l'UE/de l'EEE n'a lieu.

7.3 Ce que le site ne fait pas

• Aucun cookie. Le site ne dépose aucun cookie et ne lit aucune information depuis ton équipement terminal. C'est pourquoi il n'y a ici aucune bannière cookies — non parce que nous l'aurions oubliée, mais parce que sans cookies et sans traceurs, rien n'est soumis à consentement au sens de l'art. 82 de la loi n° 78-17.
• Aucun outil d'analyse, aucun traceur, aucun pixel de comptage, aucune publicité.
• Aucune police, aucun script, aucune carte depuis des serveurs tiers. Tout ce que cette page charge se trouve sur notre propre serveur ou est déjà sur ton appareil. Aucun tiers n'est contacté à l'ouverture ; ton adresse IP ne va donc chez personne d'autre.
• Aucun JavaScript. Les pages sont du HTML et du CSS purs.
• Aucun contenu intégré issu de réseaux sociaux, de plateformes vidéo ou de services cartographiques.
• Aucune lettre d'information, aucune inscription, aucun compte utilisateur.

7.4 Le formulaire de retour sur /en/contact

Sur /en/contact, la page de contact en anglais, se trouve un formulaire qui te permet de nous dire ce qui te frappe dans l'application. Il n'a pas de champ pour ton nom, aucun pour ton adresse électronique et aucun pour quoi que ce soit de ton cycle — non parce que nous supprimerions ces informations ensuite, mais parce que nous ne les demandons même pas.

Ce que tu envoies. Trois informations que tu choisis dans des listes prédéfinies : ce qui t'a frappée, où dans l'application cela s'est produit et de quoi il s'agissait. Tu peux y ajouter un texte — facultatif, 2 000 caractères au maximum. Le formulaire contient en outre un champ invisible pour les personnes, qui intercepte les envois automatiques ; son contenu est seulement vérifié et jamais conservé.

Ce qui en est conservé. Les trois informations choisies, ton texte — si tu en as écrit un — et le jour de l'envoi. Nous n'écrivons rien de plus dans l'entrée : aucune heure, aucun numéro d'ordre. Au lieu d'un numéro, chaque entrée reçoit un nom aléatoire.

Mais le stockage sous-jacent retient bien une heure, et nous pouvons la lire. Nous séparons ici deux choses qui se confondent facilement : l'entrée et le dépôt dans lequel elle repose. L'entrée ne porte pas d'heure — le dépôt si. Il note de lui-même, pour chaque fichier, quand celui-ci a été créé, à la milliseconde près. À côté de l'heure se trouve donc aussi l'ordre dans lequel les retours d'une journée sont arrivés ; le nom aléatoire seul ne l'empêche donc pas. Et cette mention nous est accessible : nous la lisons avec la même clé d'accès que celle avec laquelle nous récupérons les retours eux-mêmes. La présenter comme une affaire purement technique de notre prestataire ne serait donc pas honnête.

Pourquoi nous ne le désactivons pas simplement. Le stockage ne connaît pas d'interrupteur pour cela. Réécrire un fichier après coup ne supprimerait pas la mention, mais la remplacerait par un autre moment ; regrouper les entrées dans un fichier journalier ne ferait que déplacer la même chose d'un niveau. Ce qui la limite effectivement, c'est la suppression : avec l'entrée disparaît aussi sa mention, et nous supprimons une entrée dès qu'elle a été exploitée (voir durée de conservation plus bas). Jusque-là : quand tu as envoyé ce formulaire, nous pouvons le voir — et donc à peu près aussi quand tu t'es occupée de l'application. C'est précisément ce rapprochement que nous voulions éviter ; au niveau du stockage nous n'y sommes pas parvenus, et nous préférons l'écrire que le taire.

Ce qui n'est pas lu. Ton adresse IP, l'identifiant de ton navigateur et la page de provenance ne sont même pas lus à l'envoi — ils ne sont donc pas disponibles pour le destinataire. C'est cette différence qui nous importe : « nous ne l'enregistrons pas » est une promesse sur la manière de traiter une information ; « nous ne la collectons pas » signifie que cette information n'existe pas chez nous. Seule est vérifiée la provenance de l'envoi depuis notre propre page — cette valeur est notre propre nom de domaine et ne dit rien sur toi.

Où reposent les retours. Dans un stockage propre, séparé du reste du site, en Allemagne. Ce stockage n'est pas accessible depuis le réseau — il n'existe aucune adresse sous laquelle quelqu'un pourrait consulter les entrées ; nous les récupérons avec la clé d'accès. Il est exploité par le même sous-traitant que l'hébergement en 7.2 et sous le même contrat au titre de l'art. 28 RGPD.

Le plafond compte des entrées, pas des personnes. Nous acceptons au maximum 500 retours par jour. Ce qui est compté, c'est le nombre d'entrées déjà déposées ce jour-là — pas combien de fois quelqu'un a envoyé. Un compteur par expéditrice ou par adresse IP n'existe expressément pas.

• Finalité : trouver les erreurs de l'application, réécrire les passages incompréhensibles et peser ce qui manque.
• Base légale : art. 6.1.f RGPD. Notre intérêt légitime est l'amélioration de l'application. Peu s'y oppose : tu décides toi-même si tu envoies quelque chose, et la construction est conçue dès le départ pour qu'il en résulte le moins possible à ton sujet.
• Durée de conservation : nous supprimons une entrée dès qu'elle a été exploitée.

L'entrée conservée ne peut être attribuée à personne prise isolément — trois valeurs de liste et une date ne disent rien sur toi. Le texte facultatif peut annuler cela, car tu peux y écrire ce que tu veux, et nous le conservons tel que tu l'as écrit. S'il te plaît, ne le fais pas : ne nous donne aucun nom, aucune adresse et rien de ton cycle. Décris ce qui t'a frappée, pas toi.

Nous ne pouvons pas te répondre là-dessus. Il n'y a ni compte ni adresse vers laquelle une réponse pourrait partir — ce n'est pas de la négligence, mais la conséquence du fait que nous ne savons pas qui tu es. Si tu as besoin d'une réponse, écris-nous plutôt un courriel (section 8).

La transmission elle-même n'est pas anonyme. Comme pour tout appel d'une page, l'envoi du formulaire porte aussi ton adresse IP jusqu'à notre hébergeur — sans elle, la requête n'arriverait nulle part. Ce qui en résulte et pourquoi il n'en naît aucun journal d'accès, c'est en 7.1.

7a. Takt sur les réseaux sociaux

Takt a des profils sur Instagram, TikTok, YouTube, X, Reddit et Pinterest, tous sous taktcycle. L'application et ce site n'intègrent aucun de ces réseaux. Tu n'atteins un profil que si tu ouvres toi-même la plateforme.

Ce que nous y traitons. Nous lisons et répondons à ce que tu nous écris publiquement : commentaires sous nos publications et mentions de notre profil, avec ton nom de profil public. La base est notre intérêt légitime à échanger avec les personnes qui s'adressent publiquement à nous (art. 6.1.f RGPD). Si tu écris quelque chose sur ta santé dans un commentaire public, tu l'as rendu public toi-même (art. 9.2.e RGPD). Nous pouvons masquer ou supprimer les commentaires qui en révèlent plus sur toi ou sur d'autres personnes que ce qui a sa place à cet endroit. Pour tout ce qui te concerne personnellement, le mieux est de nous écrire un courriel (section 8). Sur Instagram, notre boîte de réception des messages directs est fermée.

Ce que nous y voyons. Sur Instagram, nous tenons un compte personnel sans fonction statistique. Si tu votes dans l'un de nos sondages en story, Instagram nous montre ton nom de profil et ta réponse. Nous ne comptons que le résultat global du sondage. Les autres plateformes nous montrent des chiffres agrégés, par exemple combien de fois une publication a été vue. Nous n'identifions aucune personne individuelle à partir de cela.

Ce que fait la plateforme de son côté ne dépend que d'elle. À l'ouverture d'un profil, la plateforme collecte ses propres données, par exemple sur ton appareil, ton comportement d'utilisation et à des fins publicitaires. Nous n'avons aucune influence là-dessus. Les plateformes traitent aussi des données aux États-Unis et dans d'autres pays hors de l'UE. Comment, cela figure dans leurs politiques de confidentialité : Instagram · TikTok · YouTube · X · Reddit · Pinterest

Tu peux faire valoir tes droits (section 9) à notre égard. Pour ce que la plateforme traite elle-même, le plus efficace est de t'adresser directement à elle.

8. Contact et support

Si tu nous écris un courriel, nous traitons ton adresse électronique et tout ce que tu nous communiques. Ici, nous sommes responsable.

• Finalité : répondre à ta demande.
• Base légale : art. 6.1.b RGPD dans la mesure où ta demande concerne un contrat ; sinon art. 6.1.f RGPD (intérêt légitime à répondre aux demandes).
• Durée de conservation : nous supprimons la correspondance dès qu'elle n'est plus nécessaire et qu'aucune obligation légale de conservation (notamment de droit commercial et fiscal) ne s'y oppose.
• Fournisseur de messagerie : notre boîte est chez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous utilisons pour cela un compte Google ordinaire et gratuit. Cela signifie : il n'existe aucun contrat de sous-traitance au titre de l'art. 28 RGPD. Google n'est pas notre sous-traitant pour cette boîte, mais responsable pour son propre compte — ce que Google fait de ton message relève de la propre politique de confidentialité de Google et non de nos instructions. Nous l'écrivons ainsi plutôt que d'affirmer un contrat qui n'existe pas.

Important, et à prendre au sérieux : ne nous envoie aucune donnée de santé si ce n'est pas inévitable. Pour une demande de support, nous n'en avons pas besoin. Décris le problème, pas ton cycle. Si tu voulais malgré tout nous envoyer un export pour une recherche d'erreur, nous te le demanderons expressément au préalable et supprimerons le fichier immédiatement après clarification.

9. Tes droits

Le RGPD te confère ces droits :

Adresse-toi pour cela à l'adresse de la section 1.

La remarque honnête à ce sujet : pour tes données de cycle, ces droits restent sans objet à notre égard — non parce que nous les refuserions, mais parce que nous n'avons pas les données. Un accès donné par nous à tes saisies serait un accès vide. Ces droits, tu les exerces dans Takt même, directement et sans demande à quiconque :

• Accès et portabilité → Plus → Données → Sauvegarder les données. L'export JSON est complet et lisible par machine ; le tableau CSV s'ouvre dans n'importe quel tableur. C'est plus que ce qu'exige l'art. 20 RGPD, et cela prend des secondes au lieu d'un mois.
• Rectification → modifier n'importe quelle saisie à tout moment dans l'éditeur du jour.
• Effacement → supprimer des saisies individuelles dans l'application, ou désinstaller l'application. Avec la désinstallation, le bloc de données chiffré disparaît définitivement.

Et l'avertissement qui va avec : comme il n'y a pas de nuage, le bloc de données sur ton appareil est la seule copie de ton historique. Si tu supprimes l'application, il est parti — irrécupérable aussi pour nous, parce que nous n'en avons jamais eu de copie. Fais une sauvegarde avant, si tes données comptent pour toi.

Droit de réclamation : tu peux à tout moment introduire une réclamation auprès d'une autorité de contrôle, art. 77 RGPD — en particulier dans l'État membre de ta résidence, de ton lieu de travail ou du lieu de la violation présumée.

• En France : Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, France.
• Autorité compétente pour nous en tant que responsable : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Allemagne.

10. Transmissions, pays tiers, décisions automatisées

• Transmissions : nous ne transmettons pas de données à caractère personnel, ne les vendons pas et ne les échangeons pas. Il y a exactement deux endroits où quelque chose arrive : notre hébergeur — en tant que sous-traitant au titre de l'art. 28 RGPD et soumis à nos instructions — et notre fournisseur de messagerie, si tu nous écris. Le fournisseur de messagerie n'est pas sous-traitant ; ce que cela signifie est en section 8.
• Pays tiers : pour le site, il vaut ceci : Aucun transfert vers des pays tiers en dehors de l'UE/de l'EEE n'a lieu. Pour notre boîte de courriel, nous ne pouvons pas l'assurer — Google y est responsable pour son propre compte, et où Google achemine ton message, ce n'est pas nous qui le décidons (section 8). Tes données de cycle n'en sont jamais concernées ; elles ne quittent pas ton appareil.
• Les décisions individuelles automatisées ou le profilage au sens de l'art. 22 RGPD n'ont pas lieu. Les calculs dans Takt s'exécutent sur ton appareil, reposent sur des règles et sont documentés de manière compréhensible ; ils ne produisent aucun effet juridique à ton égard.

11. Le sort de tes données après ton décès

Cette section n'existe que dans la version française. Elle répond à l'art. 85 III de la loi n° 78-17, qui n'a d'équivalent ni en droit allemand, ni espagnol, ni italien, ni polonais.

Le droit français te donne le droit de définir des directives relatives au sort de tes données à caractère personnel après ton décès, et il nous oblige à t'en informer et à te laisser choisir si tes données doivent être communiquées à un tiers que tu désignes (art. 85 et art. 48 al. 3 de la loi n° 78-17).

Voici notre réponse, et elle est courte à dessein :

• Tes données de cycle ne nous parviennent jamais. Elles restent chiffrées sur ton appareil, et nous n'en avons aucune copie — ni de ton vivant, ni après. Il n'y a donc chez nous rien que nous pourrions communiquer à un tiers, conserver ou effacer sur instruction. Ce qu'il advient de ces données dépend de ton appareil et de ce que tu as arrangé pour lui, pas de nous.
• Ce qui pourrait subsister chez nous est ce que tu nous as envoyé toi-même : une correspondance de support (section 8) ou un retour via le formulaire (section 7.4). Les deux sont supprimés dans le cours normal des choses — la correspondance dès qu'elle n'est plus nécessaire, un retour dès qu'il a été exploité. En règle générale, il ne restera donc rien.
• Tes directives. Tu peux nous adresser des directives particulières à l'adresse de la section 1, et nous les respecterons dans la mesure où elles portent sur des données que nous détenons effectivement. Tu peux également enregistrer des directives générales auprès d'un tiers de confiance numérique certifié par la CNIL ; celles-ci s'imposent à nous comme à tout autre prestataire.
• Désigner un tiers. Si tu souhaites qu'une correspondance de support te concernant soit communiquée à une personne que tu désignes, dis-le-nous dans cette correspondance ou par écrit à l'adresse de la section 1. Sans une telle désignation, nous ne communiquons rien à personne.

Et la remarque qui va avec, parce qu'elle est plus utile que la règle : la seule copie de ton historique de cycle se trouve sur ton appareil. Si l'accès à cet appareil se perd, ces données sont perdues — pour tes proches comme pour nous. Si tu veux que quelqu'un puisse y accéder, la sauvegarde que tu génères toi-même (section 4) est le seul chemin, et c'est à toi de décider où tu la déposes.

12. Âge

Takt s'adresse aux personnes à partir de 13 ans. Tu peux indiquer volontairement ton année de naissance afin que le rapport de cycle applique la plage normale correspondant à ton âge. Cette indication reste, comme toutes les autres, sur ton appareil — nous ne la recevons pas et ne pouvons pas la vérifier. Aucune vérification d'âge n'a donc lieu, et elle n'est techniquement pas possible non plus. Aux utilisatrices plus jeunes, nous recommandons d'évoquer l'usage avec une personne exerçant l'autorité parentale — non par prudence juridique, mais parce que le sujet le mérite.

13. Modifications de cette politique

Nous adaptons cette politique lorsque l'application ou la situation juridique change. Fait foi la version publiée à chaque instant sur cette page ; la date en haut indique son état. Si quelque chose d'essentiel change dans la manière dont tes données sont traitées, nous le signalons dans l'application — pas discrètement sur une sous-page.

Pour être complet : Takt n'est pas un dispositif médical et ne remplace pas un avis médical. Ce que Takt est et n'est pas figure dans les conditions générales, section 2.