Informations légales

Politique de confidentialité

Version : 5 novembre 2026 · Valable pour l'application « Takt – Cycle et Règles » et pour le site taktcycle.com

Cette version française est celle qui fait foi pour le marché français. Ce n'est pas une traduction du texte allemand et elle n'est pas régie par lui. (La version allemande vaut pour l'Allemagne et l'Autriche ; pour les utilisatrices aux États-Unis il existe un document propre en anglais.)

1. Qui est responsable de cette politique de confidentialité

TRAJA Projects
Exploitant : Bao Anh Tran
Sulzbacher Str. 48
90489 Nuremberg
Allemagne

Courriel : traja.projects@gmail.com

Nous n'avons pas désigné de déléguée ni de délégué à la protection des données. Les conditions de l'art. 37 RGPD ne sont pas réunies : notre activité de base ne consiste ni en un suivi régulier et systématique à grande échelle, ni en un traitement à grande échelle de catégories particulières de données — car les données de santé de nos utilisatrices, nous ne les traitons tout simplement pas (voir la section 2).

2. L'application : pourquoi tes données de cycle n'existent pas pour nous

C'est le cœur de cette politique, et cela exige une démonstration plutôt qu'une affirmation.

2.1 Ce que Takt enregistre sur ton appareil

Takt enregistre ce que tu saisis toi-même ou importes depuis une source que tu autorises, ainsi que quelques repères de déroulement, par exemple le jour de ton consentement et l'état de ton abonnement selon la boutique. Une saisie journalière peut contenir :

L'intensité du jour est la seule donnée qui n'est pas ouverte à tous les symptômes : les bouffées de chaleur et les sueurs nocturnes accompagnent souvent les femmes pendant des années, et un simple oui ne dit plus rien au bout de quelques mois. Celle qui ne renseigne pas l'intensité a tout de même saisi le symptôme intégralement — c'est un complément au oui, pas un second champ obligatoire. Takt n'en tire aucun score et ne fixe aucun seuil ; elle reste la valeur que tu as saisie.

S'y ajoute : ton année de naissance — l'année seulement, pas une date complète. Takt l'utilise uniquement pour le rapport de cycle. Elle y figure dans l'en-tête, sous forme d'année et de tranche d'âge, et elle détermine la plage de référence clinique placée à côté de la variation de ton cycle ; celle-ci dépend de l'âge. À partir de 45 ans, le rapport de cycle comporte en outre une partie sur la ménopause. L'année ne modifie ni une prévision ni un jour de cycle.

L'indication est facultative. Takt ne la demande pas au premier lancement, mais seulement là où le rapport de cycle se prépare. Sans l'année, ta valeur figure sans plage de référence ; le rapport devient alors plus succinct, pas faux. Tu peux l'ajouter ou la retirer à tout moment dans les réglages du cycle.

Il y a une exception : si tu accompagnes ta ménopause dans Takt, Takt te demande l'année au début, parce que ton médecin situe tes symptômes par rapport à ton âge. Tant que tu l'accompagnes, tu peux modifier l'année mais pas la retirer. Si tu mets fin à l'accompagnement, cela redevient possible.

S'y ajoutent tes réglages, par exemple les signes que tu veux relever, tes paramètres de cycle, tes notifications, la langue de l'interface et si le verrouillage de l'application est actif. Les résultats, Takt les recalcule à chaque fois à partir de là.

2.1a Ton Fil de vie — des événements que tu places toi-même

À côté de tes cycles, tu peux noter ce qui se passait dans ta vie : pilule ou anneau · stérilet hormonal ou au cuivre · grossesse · allaitement · traitement de fertilité · ménopause · maladie · médicament · opération · thérapie · régime ou poids · sport · travail posté · relation · emploi · déménagement · stress · bonne période · vacances — ou autre chose, avec tes propres mots. Chaque événement a un jour ou une période, ton degré de certitude sur la date, une note si tu veux et ta propre appréciation (« plutôt bien » ou « plutôt difficile »). Pour une grossesse, tu peux noter comment elle s'est terminée : par un accouchement ou plus tôt.

Takt ne fait pas de distinction entre une fausse couche et une interruption volontaire, et n'enregistre cette distinction nulle part.

Après la pilule. Une fois que tu as terminé une période de « pilule ou anneau », ou saisi le jour prévu pour cela, tu peux noter à quelle étape de ton chemin tu te trouves (le saignement de privation · l'attente · le premier saignement de ton cycle · le premier cycle · les premiers cycles · agité · ça se calme · arrivée) et le jour où tu l'as choisie. Ton chemin commence par ta raison : Takt demande pourquoi tu as arrêté et te la montre de nouveau sur ton chemin, pour que tu n'oublies pas ce pour quoi tu le fais. Sans raison, le chemin ne commence pas ; tu peux la modifier à tout moment. Pour la raison, Takt en propose quatre (effets secondaires · mon humeur · vivre sans hormones · plus besoin de contraception) ; tu peux aussi la nommer avec tes propres mots, jusqu'à 30 caractères. Takt retient en outre que tu as commencé ton chemin. Takt ne fixe rien de tout cela elle-même : chaque étape et chaque raison naît de ton toucher. Si tu indiques à Takt le jour où tu arrêtes et que ton Fil de vie ne contient aucune période « pilule ou anneau » en cours, Takt la crée pour toi. Ce faisant, tu peux dire depuis quand tu prends la pilule ; c'est facultatif, et une approximation suffit. Si tu ne dis rien, son début est fixé approximativement à la veille, jusqu'à ce que tu le modifies. Dans la note de cette entrée, Takt écrit une phrase sur son origine ; tu peux la modifier ou la supprimer. Si tu choisis « mon humeur » comme raison, le lien vers l'humeur apparaît en premier sur ton chemin ; rien n'est calculé à partir de ta raison. Si tu notes un stérilet hormonal après l'arrêt, ton chemin l'affiche comme sa fin (« J'utilise une autre contraception ») ; rien n'est enregistré pour cela. Si tu renotes « pilule ou anneau » ou si ton entrée est de nouveau en cours, ton chemin se termine : Takt efface alors tes étapes, ta raison et le début de ton chemin, définitivement. Si tu arrêtes de nouveau plus tard, un nouveau chemin commence. Avec « Terminer le parcours », tu les effaces toi-même. Ton entrée « pilule ou anneau » reste dans le Fil de vie ; tu l'y supprimes comme n'importe quel autre événement. Ces informations restent dans ton fichier de sauvegarde, pas dans le rapport de cycle.

Une période de « pilule ou anneau » ou de « grossesse » compte, pour le calcul, comme une pause. Après « pilule ou anneau », Takt calcule uniquement avec tes cycles suivants ; après une grossesse, tes cycles précédents continuent eux aussi de compter. Le calcul ne connaît que les dates, jamais le type d'événement, et Takt n'indique jamais de cause pour ce que tu enregistres. Les autres événements n'entrent dans aucun calcul. Ce que montre le Fil de vie, ce sont tes propres cycles — avant et depuis et année par année.

Ta ménopause. Tu peux accompagner ta ménopause dans Takt. Tu commences toi-même, et tu y mets fin toi-même. Takt enregistre pour cela trois choses : le jour où tu as commencé, le jour où tu y as mis fin, et la partie que tu marques pour toi sur la page consacrée au déroulement (les cycles deviennent irréguliers · la période agitée · les dernières règles · la première année après · les années suivantes). C'est uniquement toi qui fixes la partie. Takt ne la déduit de rien et ne calcule pas avec elle.

Au début, Takt crée dans ton Fil de vie une période « ménopause », avec le début que tu indiques, s'il n'y en a pas encore. Quand tu commences pour la première fois, Takt active dans ta saisie journalière douze symptômes de plus (section 2.1). Tu peux aussi les choisir sans l'accompagnement, et tu peux à nouveau désélectionner chacun.

À partir de tes saisies, Takt compte : les jours depuis ton dernier saignement, les intervalles entre tes saignements et les jours avec saignement et avec symptômes, par mois et au fil des années. Takt n'en tire aucun niveau, aucun score et aucune évaluation de l'endroit où tu en es dans ta ménopause. De tels chiffres figurent aussi dans une partie à part du rapport de cycle, tant que tu accompagnes ta ménopause, et indépendamment de cela à partir de 45 ans. La partie que tu as marquée et le jour où tu as commencé ne figurent pas dans le rapport de cycle.

Si tu mets fin à l'accompagnement, tes saisies et la période sont conservées dans ton Fil de vie ; tu y supprimes la période comme n'importe quel autre événement. La partie que tu as marquée pour toi est alors supprimée. L'accompagnement n'apporte aucune notification propre. Toutes ces informations figurent dans ton fichier de sauvegarde ; le tableau (CSV) ne mentionne que les symptômes du jour.

2.1b Ton Cabinet — ce que tu emportes à la consultation

Des rendez-vous avec date, heure et le nom du cabinet que tu saisis, ton motif en une phrase, tes sujets pour l'échange, une note de consultation et des postes que tu paies toi-même (prestation et montant). S'y ajoute une note pour ton médecin, si tu veux la joindre au rapport de cycle.

Seules deux choses en passent dans le rapport de cycle : ta note et les événements que tu choisis toi-même — sous le terme de Takt, la date seulement si tu le souhaites. Les rendez-vous, le nom du cabinet, ta note de consultation et les postes de coût restent dans l'application.

Le texte libre reste libre. Dans tes notes, tu écris ce que tu veux, y compris des diagnostics, des médicaments ou des traitements. Takt te les montre et les reprend dans ta sauvegarde, mais ne les passe pas au crible, ne les interprète pas et ne calcule rien avec.

Aucun champ n'est obligatoire, à deux exceptions près : si tu commences ton chemin après la pilule, tu indiques ta raison (section 2.1a) ; si tu accompagnes ta ménopause dans Takt, tu indiques ton année de naissance (section 2.1). Tout autre champ non rempli reste vide — Takt ne complète rien et n'estime rien. Une exception est l'intensité d'un saignement : si tu saisis après coup des règles entières ou reprends des jours de saignement sans intensité depuis une autre application, Takt la saisit comme « moyen ». Tu peux modifier chaque jour. Les signes facultatifs peuvent être masqués durablement. Ce que tu ne saisis pas n'existe pas.

Takt ne demande volontairement pas : ton nom, ton adresse électronique, ta date de naissance complète, ta position, tes contacts, ton numéro de téléphone, l'identifiant de ton appareil ni un identifiant publicitaire. Il n'y a ni compte ni inscription. L'application ne sait pas qui tu es.

2.2 Où se trouvent ces données

Toutes les saisies se trouvent dans un unique bloc de données chiffré. Sur iPhone, il se trouve dans le trousseau du système d'exploitation (iOS Keychain), lié à ton appareil. Sous Android, il se trouve chiffré dans l'espace de stockage privé de l'application, et la clé correspondante est protégée par l'Android Keystore. Dans les deux cas, la clé ne quitte pas l'appareil, et nous n'y avons pas accès.

En dehors de ce bloc, il y a deux sortes de choses : ce qu'un widget Takt doit dessiner, si tu en places un, et tes notifications programmées, si tu les autorises (section 5). Un widget ne peut pas regarder à l'intérieur du bloc chiffré ; ce qu'il affiche doit donc se trouver lisible à côté. Ce que cela représente, tu le décides deux fois — avec la version que tu places (sur l'écran d'accueil « L’anneau seul » ou « Anneau avec texte », sur l'écran verrouillé de l'iPhone ronde ou rectangulaire) et à tout moment avec le niveau sous Plus → Application → Widget : « Tout afficher », « Sans mots » ou « Tout masquer ». Sur « Tout masquer », il n'y figure qu'une couronne sans jour, telle que l'affiche n'importe quelle installation. Cela non plus n'est transmis nulle part, et avec « Supprimer toutes les données » cela disparaît aussi. Si tu ne crées aucun widget, ce stockage n'apparaît pas.

Takt s'exclut elle-même de la sauvegarde de l'appareil. Sans cette intervention, un système d'exploitation intégrerait le bloc de données à la sauvegarde de ton compte Apple ou Google — pas vers nous, mais tout de même vers un deuxième endroit. Takt s'y oppose par quatre voies à la fois :

• iOS : l'entrée dans le magasin de clés est liée à ce seul appareil ; même depuis une sauvegarde, elle ne peut être restaurée sur aucun autre appareil.
• iOS : de plus, les fichiers de Takt sont exclus de la sauvegarde au niveau des fichiers.
• Android : l'application est exclue de la sauvegarde de l'appareil.
• Android : un fichier de règles propre exclut en outre le transfert direct d'appareil à appareil, que le premier réglage ne couvre plus seul sur les systèmes récents.

Pour que cet état ne se perde pas sans qu'on le remarque, un test automatisé le vérifie à chaque modification du programme : si l'une des quatre voies disparaît, le test se déclenche avant qu'une nouvelle version ne soit produite.

Ce que cela signifie pour toi, avec son revers : tes saisies se trouvent sur cet appareil. Une sauvegarde ne les emporte donc pas non plus vers un nouvel appareil — si tu changes, tu emportes ton historique via le fichier de sauvegarde que Takt génère elle-même pour toi (voir la section 4). Ce fichier se trouve là où tu le places, et relève de ta décision.

Deux mécanismes de protection sont intégrés :

• Mode protégé : si Takt ne parvient pas à lire le bloc de données enregistré au démarrage, l'application bloque toute écriture et n'écrase pas l'existant. Mieux vaut aucune saisie qu'une perte de données.
• Verrouillage de l'application (facultatif, désactivé d'origine) : Face ID, Touch ID, une autre biométrie ou le code de ton appareil. La vérification est assurée par le système d'exploitation ; Takt n'apprend que « réussi » ou « échoué » et n'enregistre elle-même aucune donnée biométrique. Sur Android, FLAG_SECURE empêche en outre un aperçu dans le sélecteur d'applications.

2.3 Ce que Takt ne fait pas

Nous l'énumérons point par point, parce que l'absence de ces choses est le produit :

• Aucun serveur, aucun backend, aucun nuage de notre part. Il n'existe chez nous aucun endroit vers lequel des données pourraient s'écouler.
• Aucun compte, aucune inscription, aucune synchronisation entre appareils.
• Aucun outil d'analyse ou de statistique. Ni Google Analytics, ni Firebase, ni Matomo, ni un comptage maison.
• Aucun service de rapport de plantage ou d'erreur. Ni Crashlytics, ni Sentry. La Play Console nous montre malgré tout à quelle fréquence l'application plante ou ne répond plus, avec un rapport d'erreur technique — provenant d'appareils dont les utilisatrices ont accepté de partager des données d'utilisation et de diagnostic avec Google. Ce que tu as saisi n'y figure pas.
• Aucune publicité, aucune brique publicitaire, aucun identifiant publicitaire, aucun suivi entre applications.
• Aucun prestataire tiers de paiement ou d'abonnement (ni RevenueCat, ni Adapty). La gestion de l'abonnement passe exclusivement par les interfaces des boutiques.
• Aucun réseau social, aucun contenu intégré, aucune police depuis des serveurs tiers. Les polices utilisées sont livrées avec l'application.
• Aucune transmission à des tiers — ni vendue, ni échangée, ni « partagée de façon anonymisée ».

2.4 La qualification juridique : qui est responsable — et qu'en découle-t-il ?

Cette question est le véritable point, et nous y répondons ouvertement, parce que la réponse explique pourquoi cette politique est si courte là où il s'agit de tes données de santé.

Notre qualification : nous sommes responsable du traitement au sens du RGPD — et c'est précisément pour cela que nous pouvons te montrer le peu que cela signifie chez Takt.

Nous pourrions nous faciliter la tâche. Il existerait l'argument selon lequel le fabricant d'un logiciel purement local n'est pas responsable du tout, puisqu'il ne voit jamais les données. Nous ne soutenons pas cet argument, et pour une raison simple : il ne résiste pas à l'examen.

Le test porte sur le pouvoir de décision, pas sur l'accès. Est responsable, selon l'art. 4.7 RGPD, celui qui décide des finalités et des moyens du traitement. C'est exactement ce que nous faisons : nous déterminons quels champs existent, comment on calcule, ce qui est conservé et combien de temps, et ce qui se passe à la suppression. Tu décides si tu saisis quelque chose — pas pourquoi ni comment c'est traité. Que les données ne quittent jamais ton appareil n'y change rien : l'autorité de protection des données du Bade-Wurtemberg répond expressément non à la question de savoir si un responsable doit avoir accès aux données — est responsable celui qui exerce « une influence déterminante sur la finalité et les moyens (essentiels) », « même s'il n'a jamais et n'aura jamais accès aux données ».

Pourquoi nous ne minimisons pas cela. Une responsabilité que l'on écarte par l'argumentation ne vaut rien en cas de litige — et elle entrerait en contradiction avec tout ce que nous affirmons par ailleurs. Nous préférons l'assumer et montrer contre quoi elle bute :

Ce qui en découle n'est pas une faiblesse, mais la preuve : la plupart des obligations d'un responsable restent chez nous sans objet, parce qu'il n'y a rien sur quoi elles pourraient porter. Non parce que nous nous y serions soustraits, mais parce que l'application est construite ainsi. Un prestataire avec serveur devrait t'expliquer ici à qui il a fait appel et combien de temps il conserve. Nous devons t'expliquer que chez nous la question n'a pas d'objet.

Ce qui vaut pour toi est une question distincte. Que tu enregistres tes propres données pour toi-même relève d'une activité exclusivement personnelle (art. 2.2.c RGPD) — tu ne deviens pas pour autant responsable toi-même. Cela te protège et ne dit rien sur la manière dont il faut nous qualifier. Deux questions différentes que l'on mélange souvent.

Et disons-le franchement : aucun tribunal ne s'est prononcé à ce jour sur une application dans laquelle personne sauf l'utilisatrice n'a jamais accès. Nous avons choisi la position la plus prudente, pas la plus confortable pour nous.

Pourquoi cette politique existe alors. Pour trois raisons. Premièrement, la qualification ci-dessus ne vaut que pour l'application : pour notre site, pour le support par courriel et pour l'achat via les boutiques, il en va autrement, et ces cas sont décrits intégralement plus bas. Deuxièmement, les deux boutiques exigent de toute application de santé une politique de confidentialité accessible publiquement, indépendamment de l'architecture. Et troisièmement — la véritable raison — nous voulons que tu puisses vérifier ce que nous affirmons, au lieu d'avoir à le croire. Une politique de confidentialité que l'on ne comprend pas ne protège personne.

2.5 Ton consentement au premier lancement — ce qu'il est et ce qu'il n'est pas

Lors de la configuration de Takt, nous te demandons expressément de consentir au relevé de données de santé dans l'application. Nous sommes honnêtes sur ce que ce consentement apporte :

Ce consentement est notre base légale. Les données de cycle sont des données de santé et donc une catégorie particulière de données à caractère personnel (art. 9.1 RGPD) ; leur traitement est en principe interdit tant qu'aucune exception ne s'applique. Nous nous appuyons sur ton consentement explicite au titre de l'art. 9.2.a en liaison avec l'art. 6.1.a RGPD. Ce n'est ni un filet de sécurité ni une précaution, mais le fondement porteur — en cohérence avec notre qualification à la section 2.4.

Il remplit à la fois deux fonctions : il documente ta décision consciente, et il satisfait ce que les deux boutiques exigent des applications qui relèvent des données de santé.

Le consentement est libre et n'est pas dissimulé en petits caractères : c'est une étape à part entière lors de la configuration, en langage clair, avec une acceptation propre. Tu peux le retirer à tout moment sous Plus → Informations légales → Gérer les consentements. Le retrait vaut pour l'avenir ; la licéité du relevé effectué jusque-là n'en est pas affectée. Tes saisies déjà enregistrées restent après un retrait inchangées sur ton appareil, jusqu'à ce que tu les supprimes toi-même ou que tu désinstalles l'application — nous ne pouvons pas y toucher.

3. Apple Santé et Health Connect : Takt fonctionne à l'écart

Takt reste entièrement séparée d'Apple Santé et de Health Connect. Aucune autorisation système, aucune boîte de dialogue d'autorisation, aucun accès permanent, aucun import. L'application n'y lit rien et n'y écrit jamais rien.

• La voie du fichier est fermée elle aussi. Jusqu'au 31.08.2026, Takt pouvait lire un fichier exporté depuis Apple Santé ; cette possibilité a été retirée. Ce qui se trouve dans Apple Santé y reste.
• La température et le pouls au repos, c'est toi qui les saisis. Ce sont deux signes à part entière dans Takt, avec leur propre saisie et leur propre affichage - ils viennent de ta main, et non d'un stockage extérieur.
• Le transfert depuis une autre application de cycle demeure et relève d'autre chose : tu y remets un fichier que tu fournis toi-même (dans l'app : Plus → Données → Récupérer les données). La façon dont Takt le traite figure à la section 2.

Indiquer une base légale est ici sans objet, puisqu'il n'y a aucun traitement. Là où rien n'est collecté, il ne reste rien à consentir.

Le § 25 TDDDG ne s'applique pas ici, et la raison en est devenue plus simple : la norme vise l'accès d'une application à ton terminal. Takt n'accède à aucun stockage de santé. Elle ne s'applique pas davantage à l'enregistrement par Takt de tes propres saisies : c'est la prestation principale elle-même, donc « strictement nécessaire » (§ 25, al. 2, n° 2 TDDDG).

4. Export, sauvegarde, rapport de cycle : le seul chemin vers l'extérieur — et c'est toi qui l'empruntes

Takt peut te remettre tes données :

• Sauvegarde complète sous forme de fichier JSON (sans perte, pour le passage à un nouvel appareil)
• Tableau sous forme de fichier CSV
• Rapport de cycle en PDF (généré intégralement sur l'appareil, sans connexion vers l'extérieur)

La production de ces fichiers a lieu entièrement sur ton appareil. Rien ne nous est envoyé — pas même le rapport de cycle.

Mais dès que tu partages le fichier, il quitte ton appareil. Takt le transmet pour cela à la fonction de partage de ton système d'exploitation. Ce qui se passe ensuite, c'est toi seule qui le détermines par le choix de la destination : un envoi par courriel passe par ton fournisseur de messagerie, un dépôt dans un nuage se retrouve ensuite chez ce fournisseur, un envoi par messagerie instantanée chez cette messagerie. Pour ces destinations s'appliquent leurs règles de confidentialité, pas les nôtres — nous n'y participons pas et n'en savons rien.

Notre conseil, et il est sérieux : un export de cycle est un document de santé. Traite-le comme un compte rendu médical. Pour le trajet vers le cabinet, le PDF sur ton propre appareil ou une impression est la forme la plus sûre ; un envoi par courriel non chiffré ne l'est pas.

5. Notifications, widgets, alertes

• Les notifications (mesure du matin, saisie du soir, règles attendues, début de tes jours fertiles, fin de ton mois d'essai) sont des alertes locales. Elles sont programmées et déclenchées sur ton appareil. Il n'y a ni service push, ni serveur, ni jeton push — ni d'Apple, ni de Google, ni de nous. Les textes sont volontairement discrets, pour que rien n'apparaisse sur un écran verrouillé que tu ne voudrais pas y voir. Elles sont programmées auprès du système d'exploitation de ton appareil : le texte et l'heure s'y trouvent jusqu'à la remise, en dehors du bloc chiffré de Takt, et les heures suivent ta prévision. Sous Android, les noms des types de notification figurent en outre dans les réglages système. Si tu désactives les notifications, si tu retires ton consentement, si ton accès complet prend fin ou si tu supprimes toutes les données, Takt annule les notifications programmées ; le rappel de la fin de ton mois d'essai, tu le désactives séparément.
• Les widgets d'écran d'accueil (Android et iOS) dessinent à partir du stockage décrit à la section 2.2 — pas à partir du bloc chiffré, dans lequel ils ne peuvent pas regarder. Ce qu'ils affichent dépend de la version et du niveau : sur « Sans mots », « L’anneau seul » n'affiche que l'anneau ; « Anneau avec texte » et les widgets de l'écran verrouillé gardent le numéro du jour du cycle, « Anneau avec texte » aussi les mots « Jour du cycle ». Sur « Tout masquer », tous n'affichent que la couronne neutre. Là aussi : aucune transmission.

6. Achat et abonnement via les boutiques

Takt n'a ni système de paiement propre ni compte. L'achat de l'abonnement passe exclusivement par l'App Store d'Apple ou par Google Play.

• Tes données de paiement (carte, adresse de facturation, historique d'achats) sont traitées exclusivement par la boutique concernée. Nous ne les voyons pas et ne les recevons pas. De ce traitement, Apple ou Google sont responsables de manière autonome ; leurs règles de confidentialité s'appliquent.
• Des boutiques, nous recevons des rapports de facturation et de ventes agrégés et non nominatifs (par exemple : nombre de souscriptions sur une période, chiffre d'affaires par pays). Nous ne pouvons y reconnaître aucune utilisatrice en particulier.
• La vérification de l'activité de ton abonnement se fait sur ton appareil : pour cela, Takt interroge l'App Store ou Google Play par l'intermédiaire de ton système d'exploitation — de lui-même au démarrage, au retour dans l'application et sur la page de l'abonnement, quand tu appuies pour acheter et avec « Restaurer les achats ». Tes données de santé n'en font pas partie. Si la boutique n'a pas confirmé ton abonnement ou ton mois d'essai pendant 14 jours, par exemple parce que ton appareil est resté hors ligne aussi longtemps, l'accès complet est en veille jusqu'à ce que la boutique réponde de nouveau ; tes données restent telles qu'elles sont, la consultation et l'export restent libres. Après ton deuxième cycle avec Takt, Takt demande un avis via la boutique ; c'est la boutique qui décide si la boîte de dialogue s'affiche. Il n'y a pas de vérification côté serveur de notre part — délibérément, car il nous faudrait pour cela un compte, et un compte est justement ce que nous ne voulons pas.
• Comme l'abonnement est rattaché au compte de la boutique et non à un compte chez nous, « Restaurer les achats » est ton chemin de retour vers le produit payant, par exemple après un changement d'appareil.

Ce que nous ne passons pas sous silence ici : que tu aies téléchargé et acheté Takt, Apple ou Google le savent — c'est la seule trace de données que produit aussi une application sans serveur, et nous ne pouvons pas te l'épargner. Elle ne dit rien de ton cycle, car aucune boutique n'atteint cet endroit. Mais elle existe, elle est hors de notre influence, et pour une utilisatrice ayant un besoin de protection élevé, c'est la brèche qui subsiste. Nous préférons la nommer plutôt que de faire comme si elle n'existait pas.

7. Le site taktcycle.com

Pour le site, la qualification de la section 2.4 ne s'applique pas — ici, nous sommes responsable. Cela reste néanmoins simple.

7.1 Ce qui se produit à l'ouverture de la page

À l'ouverture du site, quelques informations techniquement nécessaires apparaissent — ton navigateur en envoie une partie, le reste naît lors de la livraison :

page appelée · date et heure de l'appel · volume de données transféré · message d'appel réussi · type et version du navigateur · système d'exploitation · page de provenance (référent) · ton adresse IP

Sans ton adresse IP, aucun serveur ne saurait où envoyer la réponse. Ce n'est pas une décision de notre part, mais le fonctionnement d'internet.

Il n'en résulte aucun journal d'accès. Sur la zone par laquelle notre hébergeur livre cette page, la journalisation est désactivée. Aucun fichier n'est donc tenu dans lequel figureraient ta visite avec adresse IP, heure et page appelée — nous ne recevons aucun fichier de ce type, nous n'en enregistrons aucun et nous n'en exploitons aucun. Que l'interrupteur soit toujours sur arrêt est revérifié automatiquement à chaque mise à jour de la page.

• Finalité : livrer la page à ton navigateur et l'exploiter de manière sûre.
• Base légale : art. 6.1.f RGPD. Notre intérêt légitime est le fonctionnement techniquement correct et sûr du site.
• Durée de conservation : il ne naît aucun journal qui aurait une durée de conservation. Les informations sont traitées pendant la durée de l'appel ; aucun fichier les retenant au-delà n'est créé. Aucun rapprochement de ces données avec d'autres sources n'a lieu, aucune exploitation à des fins statistiques non plus.

7.2 Hébergement

Le site est hébergé par BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovénie. L'hébergeur traite les données mentionnées ci-dessus pour notre compte ; un contrat de sous-traitance au titre de l'art. 28 RGPD existe. Les serveurs se trouvent dans l'UE/l'EEE. Aucun transfert vers des pays tiers en dehors de l'UE/de l'EEE n'a lieu.

7.3 Ce que le site ne fait pas

• Aucun cookie. Le site ne dépose aucun cookie et ne lit aucune information depuis ton équipement terminal. C'est pourquoi il n'y a ici aucune bannière cookies — non parce que nous l'aurions oubliée, mais parce que sans cookies et sans traceurs, rien n'est soumis à consentement au sens de l'art. 82 de la loi n° 78-17.
• Aucun outil d'analyse, aucun traceur, aucun pixel de comptage, aucune publicité.
• Aucune police, aucun script, aucune carte depuis des serveurs tiers. Tout ce que cette page charge se trouve sur notre propre serveur ou est déjà sur ton appareil. Aucun tiers n'est contacté à l'ouverture ; ton adresse IP ne va donc chez personne d'autre.
• Aucun JavaScript. Les pages sont du HTML et du CSS purs.
• Aucun contenu intégré issu de réseaux sociaux, de plateformes vidéo ou de services cartographiques.
• Aucune lettre d'information, aucune inscription, aucun compte utilisateur.

7.4 Le formulaire de retour sur /en/contact

Sur /en/contact, la page de contact en anglais, se trouve un formulaire qui te permet de nous dire ce qui te frappe dans l'application. Il n'a pas de champ pour ton nom, aucun pour ton adresse électronique et aucun pour quoi que ce soit de ton cycle — non parce que nous supprimerions ces informations ensuite, mais parce que nous ne les demandons même pas.

Ce que tu envoies. Trois informations que tu choisis dans des listes prédéfinies : ce qui t'a frappée, où dans l'application cela s'est produit et de quoi il s'agissait. Tu peux y ajouter un texte — facultatif, 2 000 caractères au maximum. Le formulaire contient en outre un champ invisible pour les personnes, qui intercepte les envois automatiques ; son contenu est seulement vérifié et jamais conservé.

Ce qui en est conservé. Les trois informations choisies, ton texte — si tu en as écrit un — et le jour de l'envoi. Nous n'écrivons rien de plus dans l'entrée : aucune heure, aucun numéro d'ordre. Au lieu d'un numéro, chaque entrée reçoit un nom aléatoire.

Mais le stockage sous-jacent retient bien une heure, et nous pouvons la lire. Nous séparons ici deux choses qui se confondent facilement : l'entrée et le dépôt dans lequel elle repose. L'entrée ne porte pas d'heure — le dépôt si. Il note de lui-même, pour chaque fichier, quand celui-ci a été créé, à la milliseconde près. À côté de l'heure se trouve donc aussi l'ordre dans lequel les retours d'une journée sont arrivés ; le nom aléatoire seul ne l'empêche donc pas. Et cette mention nous est accessible : nous la lisons avec la même clé d'accès que celle avec laquelle nous récupérons les retours eux-mêmes. La présenter comme une affaire purement technique de notre prestataire ne serait donc pas honnête.

Pourquoi nous ne le désactivons pas simplement. Le stockage ne connaît pas d'interrupteur pour cela. Réécrire un fichier après coup ne supprimerait pas la mention, mais la remplacerait par un autre moment ; regrouper les entrées dans un fichier journalier ne ferait que déplacer la même chose d'un niveau. Ce qui la limite effectivement, c'est la suppression : avec l'entrée disparaît aussi sa mention, et nous supprimons une entrée dès qu'elle a été exploitée (voir durée de conservation plus bas). Jusque-là : quand tu as envoyé ce formulaire, nous pouvons le voir — et donc à peu près aussi quand tu t'es occupée de l'application. C'est précisément ce rapprochement que nous voulions éviter ; au niveau du stockage nous n'y sommes pas parvenus, et nous préférons l'écrire que le taire.

Ce qui n'est pas lu. Ton adresse IP, l'identifiant de ton navigateur et la page de provenance ne sont même pas lus à l'envoi — ils ne sont donc pas disponibles pour le destinataire. C'est cette différence qui nous importe : « nous ne l'enregistrons pas » est une promesse sur la manière de traiter une information ; « nous ne la collectons pas » signifie que cette information n'existe pas chez nous. Seule est vérifiée la provenance de l'envoi depuis notre propre page — cette valeur est notre propre nom de domaine et ne dit rien sur toi.

Où reposent les retours. Dans un stockage propre, séparé du reste du site, en Allemagne. Ce stockage n'est pas accessible depuis le réseau — il n'existe aucune adresse sous laquelle quelqu'un pourrait consulter les entrées ; nous les récupérons avec la clé d'accès. Il est exploité par le même sous-traitant que l'hébergement en 7.2 et sous le même contrat au titre de l'art. 28 RGPD.

Le plafond compte des entrées, pas des personnes. Nous acceptons au maximum 500 retours par jour. Ce qui est compté, c'est le nombre d'entrées déjà déposées ce jour-là — pas combien de fois quelqu'un a envoyé. Un compteur par expéditrice ou par adresse IP n'existe expressément pas.

• Finalité : trouver les erreurs de l'application, réécrire les passages incompréhensibles et peser ce qui manque.
• Base légale : art. 6.1.f RGPD. Notre intérêt légitime est l'amélioration de l'application. Peu s'y oppose : tu décides toi-même si tu envoies quelque chose, et la construction est conçue dès le départ pour qu'il en résulte le moins possible à ton sujet.
• Durée de conservation : nous supprimons une entrée dès qu'elle a été exploitée.

L'entrée conservée ne peut être attribuée à personne prise isolément — trois valeurs de liste et une date ne disent rien sur toi. Le texte facultatif peut annuler cela, car tu peux y écrire ce que tu veux, et nous le conservons tel que tu l'as écrit. S'il te plaît, ne le fais pas : ne nous donne aucun nom, aucune adresse et rien de ton cycle. Décris ce qui t'a frappée, pas toi.

Nous ne pouvons pas te répondre là-dessus. Il n'y a ni compte ni adresse vers laquelle une réponse pourrait partir — ce n'est pas de la négligence, mais la conséquence du fait que nous ne savons pas qui tu es. Si tu as besoin d'une réponse, écris-nous plutôt un courriel (section 8).

La transmission elle-même n'est pas anonyme. Comme pour tout appel d'une page, l'envoi du formulaire porte aussi ton adresse IP jusqu'à notre hébergeur — sans elle, la requête n'arriverait nulle part. Ce qui en résulte et pourquoi il n'en naît aucun journal d'accès, c'est en 7.1.

7a. Takt sur les réseaux sociaux

Takt a des profils sur Instagram, TikTok, YouTube, X, Reddit et Pinterest, tous sous taktcycle. L'application et ce site n'intègrent aucun de ces réseaux. Tu n'atteins un profil que si tu ouvres toi-même la plateforme.

Ce que nous y traitons. Nous lisons et répondons à ce que tu nous écris publiquement : commentaires sous nos publications et mentions de notre profil, avec ton nom de profil public. La base est notre intérêt légitime à échanger avec les personnes qui s'adressent publiquement à nous (art. 6.1.f RGPD). Si tu écris quelque chose sur ta santé dans un commentaire public, tu l'as rendu public toi-même (art. 9.2.e RGPD). Nous pouvons masquer ou supprimer les commentaires qui en révèlent plus sur toi ou sur d'autres personnes que ce qui a sa place à cet endroit. Pour tout ce qui te concerne personnellement, le mieux est de nous écrire un courriel (section 8).

Messages directs sur Instagram. Notre boîte de réception y est ouverte, et nous répondons. Deux choses en font partie : les messages sur Instagram ne sont plus chiffrés de bout en bout depuis mai 2026 — ce que tu nous y écris se retrouve chez Meta et est lisible par Meta. Et nous y répondons brièvement : tout ce qui concerne ton cycle, ta santé ou ton abonnement, nous te répondons par courriel (section 8), où cela reste entre toi et nous. Ce qui se trouve dans un message, nous le lisons et y répondons, puis le supprimons ; nous ne l'intégrons à aucune liste et ne l'analysons pas.

Ce que nous y voyons. Depuis octobre 2026, nous tenons sur Instagram un compte professionnel. Comme les autres plateformes, Instagram ne nous y montre que des chiffres agrégés, par exemple combien de fois une publication a été vue et, en gros, de quels pays et de quelles tranches d'âge viennent les personnes qui la voient. Nous n'identifions aucune personne individuelle à partir de cela. Si tu votes dans l'un de nos sondages en story, Instagram nous montre ton nom de profil et ta réponse ; nous ne comptons que le résultat global du sondage.

Ce que fait la plateforme de son côté ne dépend que d'elle. À l'ouverture d'un profil, la plateforme collecte ses propres données, par exemple sur ton appareil, ton comportement d'utilisation et à des fins publicitaires. Nous n'avons aucune influence là-dessus. Les plateformes traitent aussi des données aux États-Unis et dans d'autres pays hors de l'UE. Comment, cela figure dans leurs politiques de confidentialité : Instagram · TikTok · YouTube · X · Reddit · Pinterest

Tu peux faire valoir tes droits (section 9) à notre égard. Pour ce que la plateforme traite elle-même, le plus efficace est de t'adresser directement à elle.

7b. Publicité pour Takt

Nous faisons de la publicité pour Takt avec des annonces payantes : sur Instagram, dans l'App Store et sur Google. Nous avons seulement défini dans quels pays et quelles langues, sur quels appareils et à quels emplacements elles apparaissent, dans l'App Store aussi avec quels termes de recherche, et sur Instagram un âge minimum de 18 ans. Nous ne choisissons ni centres d'intérêt ni caractéristiques liés à la santé, au cycle ou à la planification familiale. Qui une plateforme atteint dans ce cadre, c'est elle qui le décide.

Nous ne renvoyons rien aux plateformes : ni l'application ni ce site ne contiennent de pixel ni aucun autre outil des plateformes, et nous ne téléversons aucune liste de personnes. Les plateformes nous montrent des chiffres agrégés, par exemple combien de fois une annonce a été affichée et touchée et combien d'installations et d'achats sont attribuables à une campagne ; nous n'identifions aucune personne individuelle à partir de cela. Si tu ouvres notre site depuis une annonce Instagram, Meta mesure dans son propre navigateur que la page s'est chargée ; c'est Meta qui le fait de son côté. La base de nos annonces est notre intérêt légitime à faire connaître Takt (art. 6.1.f RGPD).

8. Contact et support

Si tu nous écris un courriel, nous traitons ton adresse électronique et tout ce que tu nous communiques. Ici, nous sommes responsable.

• Finalité : répondre à ta demande.
• Base légale : art. 6.1.b RGPD dans la mesure où ta demande concerne un contrat ; sinon art. 6.1.f RGPD (intérêt légitime à répondre aux demandes).
• Durée de conservation : nous supprimons la correspondance dès qu'elle n'est plus nécessaire et qu'aucune obligation légale de conservation (notamment de droit commercial et fiscal) ne s'y oppose.
• Fournisseur de messagerie : notre boîte est chez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous utilisons pour cela un compte Google ordinaire et gratuit. Cela signifie : il n'existe aucun contrat de sous-traitance au titre de l'art. 28 RGPD. Google n'est pas notre sous-traitant pour cette boîte, mais responsable pour son propre compte — ce que Google fait de ton message relève de la propre politique de confidentialité de Google et non de nos instructions. Nous l'écrivons ainsi plutôt que d'affirmer un contrat qui n'existe pas.

Important, et à prendre au sérieux : ne nous envoie aucune donnée de santé si ce n'est pas inévitable. Pour une demande de support, nous n'en avons pas besoin. Décris le problème, pas ton cycle. Si tu voulais malgré tout nous envoyer un export pour une recherche d'erreur, nous te le demanderons expressément au préalable et supprimerons le fichier immédiatement après clarification.

Quand nous t'écrivons en premier. Nous écrivons de temps en temps à des créatrices de contenu qui parlent publiquement du cycle et de la santé. Pour cela, nous utilisons ton nom et l'adresse postale ou l'adresse électronique professionnelle que tu as toi-même publiée, par exemple dans les mentions légales de ton site. Le message indique d'où nous les tenons.

• Finalité : une seule demande, pour savoir si tu souhaites collaborer avec nous.
• Base légale : art. 6.1.f RGPD (notre intérêt à faire connaître Takt).
• Ton opposition : un mot de ta part suffit. Nous ne t'écrivons alors plus et ne conservons que ton nom et la date, pour que personne chez nous ne t'écrive une seconde fois.
• Durée de conservation : si nous n'avons aucune nouvelle de toi, nous supprimons ton adresse postale ou ton adresse électronique au bout de trois mois.

9. Tes droits

Le RGPD te confère ces droits :

Adresse-toi pour cela à l'adresse de la section 1.

La remarque honnête à ce sujet : pour tes données de cycle, ces droits restent sans objet à notre égard — non parce que nous les refuserions, mais parce que nous n'avons pas les données. Un accès donné par nous à tes saisies serait un accès vide. Ces droits, tu les exerces dans Takt même, directement et sans demande à quiconque :

• Accès et portabilité → Plus → Données → Sauvegarder les données. L'export JSON contient tout ce que tu as saisi et tes réglages, et il est lisible par machine ; le tableau CSV s'ouvre dans n'importe quel tableur. C'est plus que ce qu'exige l'art. 20 RGPD, et cela prend des secondes au lieu d'un mois.
• Rectification → modifier n'importe quelle saisie dans l'éditeur du jour ; cela fait partie de l'accès complet (mois d'essai ou abonnement).
• Effacement → tout d'un coup, à tout moment, même sans abonnement : tout en bas de « Plus », « Supprimer toutes les données ». Ensuite, il ne reste que l'état de ton abonnement selon la boutique (sinon, hors ligne, l'accès te serait fermé), le rappel de la fin de ton mois d'essai tant qu'il court et, sous Android, les noms des types de notification dans les réglages système ; les données de cycle n'en font pas partie. Tu supprimes des saisies individuelles dans l'éditeur du jour, avec l'accès complet. Ou désinstaller l'application ; avec la désinstallation, le bloc de données chiffré disparaît définitivement.

Et l'avertissement qui va avec : comme il n'y a pas de nuage, le bloc de données sur ton appareil est la seule copie de ton historique. Si tu supprimes l'application, il est parti — irrécupérable aussi pour nous, parce que nous n'en avons jamais eu de copie. Fais une sauvegarde avant, si tes données comptent pour toi.

Tu peux aussi t'adresser directement à nous pour toute réclamation concernant la protection des données. Nous en accusons réception et te répondons par écrit dès que possible.

Droit de réclamation : tu peux à tout moment introduire une réclamation auprès d'une autorité de contrôle, art. 77 RGPD — en particulier dans l'État membre de ta résidence, de ton lieu de travail ou du lieu de la violation présumée.

• En France : Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, France.
• Autorité compétente pour nous en tant que responsable : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Allemagne.

10. Transmissions, pays tiers, décisions automatisées

• Transmissions : nous ne transmettons pas de données à caractère personnel, ne les vendons pas et ne les échangeons pas. Il y a exactement deux endroits où quelque chose arrive : notre hébergeur — en tant que sous-traitant au titre de l'art. 28 RGPD et soumis à nos instructions — et notre fournisseur de messagerie, si tu nous écris. Le fournisseur de messagerie n'est pas sous-traitant ; ce que cela signifie est en section 8.
• Pays tiers : pour le site, il vaut ceci : Aucun transfert vers des pays tiers en dehors de l'UE/de l'EEE n'a lieu. Pour notre boîte de courriel, nous ne pouvons pas l'assurer — Google y est responsable pour son propre compte, et où Google achemine ton message, ce n'est pas nous qui le décidons (section 8). Tes données de cycle n'en sont jamais concernées ; elles ne quittent pas ton appareil.
• Les décisions individuelles automatisées ou le profilage au sens de l'art. 22 RGPD n'ont pas lieu. Les calculs dans Takt s'exécutent sur ton appareil, reposent sur des règles et sont documentés de manière compréhensible ; ils ne produisent aucun effet juridique à ton égard.

11. Le sort de tes données après ton décès

Cette section n'existe que dans la version française. Elle répond à l'art. 85 III de la loi n° 78-17, qui n'a d'équivalent ni en droit allemand, ni espagnol, ni italien, ni polonais.

Le droit français te donne le droit de définir des directives relatives au sort de tes données à caractère personnel après ton décès, et il nous oblige à t'en informer et à te laisser choisir si tes données doivent être communiquées à un tiers que tu désignes (art. 85 et art. 48 al. 3 de la loi n° 78-17).

Voici notre réponse, et elle est courte à dessein :

• Tes données de cycle ne nous parviennent jamais. Elles restent chiffrées sur ton appareil, et nous n'en avons aucune copie — ni de ton vivant, ni après. Il n'y a donc chez nous rien que nous pourrions communiquer à un tiers, conserver ou effacer sur instruction. Ce qu'il advient de ces données dépend de ton appareil et de ce que tu as arrangé pour lui, pas de nous.
• Ce qui pourrait subsister chez nous est ce que tu nous as envoyé toi-même : une correspondance de support (section 8) ou un retour via le formulaire (section 7.4). Les deux sont supprimés dans le cours normal des choses — la correspondance dès qu'elle n'est plus nécessaire, un retour dès qu'il a été exploité. En règle générale, il ne restera donc rien.
• Tes directives. Tu peux nous adresser des directives particulières à l'adresse de la section 1, et nous les respecterons dans la mesure où elles portent sur des données que nous détenons effectivement. Tu peux également enregistrer des directives générales auprès d'un tiers de confiance numérique certifié par la CNIL ; celles-ci s'imposent à nous comme à tout autre prestataire.
• Désigner un tiers. Si tu souhaites qu'une correspondance de support te concernant soit communiquée à une personne que tu désignes, dis-le-nous dans cette correspondance ou par écrit à l'adresse de la section 1. Sans une telle désignation, nous ne communiquons rien à personne.

Et la remarque qui va avec, parce qu'elle est plus utile que la règle : la seule copie de ton historique de cycle se trouve sur ton appareil. Si l'accès à cet appareil se perd, ces données sont perdues — pour tes proches comme pour nous. Si tu veux que quelqu'un puisse y accéder, la sauvegarde que tu génères toi-même (section 4) est le seul chemin, et c'est à toi de décider où tu la déposes.

12. Âge

Takt s'adresse aux personnes à partir de 13 ans. Tu indiques ton année de naissance volontairement (la section 2.1 mentionne l'unique exception) ; le rapport de cycle place ainsi la plage de référence de ton âge à côté de ta valeur. Cette indication reste, comme toutes les autres, sur ton appareil — nous ne la recevons pas et ne pouvons pas la vérifier. Aucune vérification d'âge n'a donc lieu, et elle n'est techniquement pas possible non plus. Aux utilisatrices plus jeunes, nous recommandons d'évoquer l'usage avec une personne exerçant l'autorité parentale — non par prudence juridique, mais parce que le sujet le mérite.

13. Modifications de cette politique

Nous adaptons cette politique lorsque l'application ou la situation juridique change. Fait foi la version publiée à chaque instant sur cette page ; la date en haut indique son état. Si quelque chose d'essentiel change dans la manière dont tes données sont traitées, nous le signalons dans l'application — pas discrètement sur une sous-page.

Pour être complet : Takt n'est pas un dispositif médical et ne remplace pas un avis médical. Ce que Takt est et n'est pas figure dans les conditions générales, section 2.