Informations légales

Politique de confidentialité des données de santé (États-Unis) — version française

Date : 20 septembre 2026
Valable pour l'application « Takt – Cycle et Règles » et pour le site taktcycle.com.
Publiée par TRAJA Projects, exploitant : Bao Anh Tran, Sulzbacher Str. 48, 90489 Nuremberg, Allemagne.

Cette version ne fait PAS foi à elle seule — à la différence des Conditions Générales et de la politique de confidentialité européenne. Ce document satisfait à des lois des États américains (Washington MHMDA, Nevada SB 370, Californie CMIA/AB 254, Virginie SB 754), et c'est la version anglaise qui fait foi. Cette traduction existe pour que les utilisatrices francophones — y compris celles qui vivent aux États-Unis — puissent lire dans leur langue ce que dit l'original.

Ceci est un document à part, et il l'est à dessein. La My Health My Data Act de Washington (MHMDA), la SB 370 du Nevada et la CMIA de Californie dans sa rédaction issue de l'AB 254 exigent chacune une politique de confidentialité des données de santé distincte et accessible depuis la page d'accueil, de la part de quiconque recueille ou traite de telles données. Aucune des trois ne connaît de seuil de chiffre d'affaires ni de nombre d'utilisatrices. Toutes trois s'appliquent dès la première utilisatrice, et leurs notions de « collect » et de « process » englobent aussi un traitement qui se déroule entièrement sur ton propre téléphone. C'est pourquoi ce document existe, alors même que rien de ce que tu saisis dans Takt ne nous parvient jamais.

La Virginie est un quatrième angle, et il est différent. Son Consumer Protection Act — modifié par la SB 754 (en vigueur depuis le 01.07.2025 ; Va. Code § 59.1-200(85)) — n'exige pas un document propre comme les trois précédentes. Il interdit en revanche de recueillir ou de céder des « reproductive or sexual health information » sans le consentement de la consommatrice — sans aucun seuil et avec action privée (§ 59.1-204). Les données de cycle, de fertilité et de grossesse en relèvent pleinement. Takt enregistre ces données uniquement sur ton propre appareil, avec ton consentement, et ne les cède à personne : l'interdiction est donc satisfaite par l'architecture, et non par une promesse. Ce document s'adresse aussi aux utilisatrices de Virginie ; la section 8 dit ce que cela signifie pour toi.

Notre politique de confidentialité générale décrit le même produit au regard du droit européen. Elle ne remplace pas ce document et ne le contredit pas. Là où les deux décrivent le même fait, elles disent la même chose.

1. La version courte

Takt n'a pas de serveur. Tout ce que tu saisis — saignements, température, glaire cervicale, symptômes, notes — reste chiffré sur ton appareil et n'est transmis ni à nous ni à qui que ce soit d'autre. Il n'y a pas de compte, pas d'inscription, pas de synchronisation, pas d'outil d'analyse, pas de brique publicitaire et pas de service de rapport de plantage. Nous ne pouvons pas voir tes saisies, et nous n'avons aucune voie technique jusqu'à elles.

Tu peux le vérifier au lieu de le croire. Mets ton appareil en mode avion. Takt continue de fonctionner — saisir, calculer, analyser, rapport de cycle. Seuls l'achat et la restauration d'un abonnement ont besoin d'une connexion, parce qu'ils passent par l'App Store ou par Google Play.

Nous ne vendons pas de données de santé et nous ne les cédons à personne. Les sections 5 et 6 expliquent pourquoi c'est un fait sur l'architecture et non une promesse sur notre intention.

2. Catégories de données de santé recueillies

« Recueillir » suit ici les lois des États américains, et non la définition des boutiques : cela couvre ce que Takt enregistre, stocke, calcule ou affiche, même lorsque tout cela se déroule sur ton appareil et que rien n'est transmis. Chaque catégorie ci-dessous réside exclusivement sur ton appareil.

Rien dans cette liste n'est obligatoire. Chaque champ que tu laisses vide reste vide ; Takt ne remplit rien et n'estime rien. Les signes marqués comme facultatifs sont désactivés d'origine.

Pourquoi chacune est une donnée de santé. Saignements, glaire cervicale, col de l'utérus et rapports sexuels sont des indications sur la santé reproductive et sexuelle, et la menstruation est nommée expressément dans les trois lois. La température basale et le pouls au repos sont des fonctions corporelles et des constantes vitales. Les symptômes et leur niveau quotidien sont des symptômes. La note, l'année de naissance et tout ce que Takt déduit de tes saisies relèvent de la clause balai que ces lois prévoient pour les données dérivées, extrapolées ou inférées, et pour celles qui servent à relier une personne aux catégories ci-dessus. Trois d'entre elles méritent un paragraphe propre.

Ménopause et transition hormonale. Takt ne mesure aucune valeur hormonale et n'en dit rien. Takt enregistre ce que tu saisis. Or les bouffées de chaleur et les sueurs nocturnes se lisent couramment comme des signes d'une transition hormonale, et la CMIA de Californie cite expressément « hormone levels » parmi les données protégées. Nous traitons donc ces saisies — niveau quotidien compris — comme des données de santé et les nommons ici, plutôt que de discuter du tracé de la frontière. Takt ne forme aucun score à partir du niveau, n'applique aucun seuil et ne déduit rien sur ton étape de vie. La valeur reste la valeur que tu as saisie.

Année de naissance. La MHMDA de Washington ne retient pas l'âge comme catégorie propre, mais elle a une clause balai : les données qui servent à relier une personne aux catégories de santé énumérées — y compris les valeurs dérivées, extrapolées, inférées ou algorithmiques — sont elles-mêmes des données de santé. Ton année de naissance le devient au moment précis où Takt l'utilise. Et Takt l'utilise dans un seul but : la plage clinique de normalité pour la variabilité du cycle dépend de l'âge ; sans elle, le rapport de cycle applique le seuil le plus permissif. La question t'est posée là où le rapport de cycle se prépare, et non au premier démarrage, et la laisser sans réponse est une réponse à part entière. Tu peux ajouter ou retirer l'année quand tu veux dans les réglages de cycle.

Grossesse et post-partum. Takt n'a pas de mode grossesse : l'application ne demande pas si tu es enceinte, ne suit pas une grossesse semaine après semaine et ne propose pas de programme post-partum. Ce que tu peux noter toi-même, c'est un événement sur ton Fil de vie — une grossesse, avec la façon dont elle s'est terminée (par un accouchement ou plus tôt), un allaitement, une maladie, un médicament, une opération, une thérapie. Takt ne fait jamais de distinction entre une fausse couche et une interruption volontaire, et n'enregistre aucune distinction de ce genre. Nous nommons la catégorie ici parce que la CMIA de Californie couvre expressément « pregnancy outcome », et parce que tu dois pouvoir voir ce qui est là aussi clairement que ce qui manque. Ces saisies se trouvent dans le même bloc chiffré sur ton appareil que tout le reste et n'en sortent que si tu partages toi-même un fichier. Si Takt devait un jour avoir un mode qui suit une grossesse semaine après semaine, cette déclaration le dirait avant que ce mode paraisse.

Ce que Takt ne demande jamais : ton nom, ton adresse électronique, ta date de naissance complète, ta localisation, tes contacts, ton numéro de téléphone, un identifiant d'appareil ou un identifiant publicitaire. Il n'y a ni compte ni inscription. L'application ne sait pas qui tu es. Elle n'enregistre ni données génétiques, ni caractéristiques biométriques, ni identité de genre. Une maladie, un médicament ou un traitement, tu peux les noter comme événement sur ton Fil de vie ; Takt ne les analyse pas, ne les relie à rien et ne les évalue pas.

3. Finalités

Chaque finalité ci-dessous est remplie sur ton appareil. Aucune ne suppose une transmission.

Nous n'utilisons rien de tout cela pour de la publicité, du marketing, du profilage, de la notation, des études de marché, de l'analyse produit ni pour entraîner un modèle. Ce n'est pas un engagement que nous pourrions retirer en silence : il n'y a ni transmission ni copie ailleurs, donc il n'y a rien à utiliser.

4. Sources

Il y en a exactement deux, et toutes les deux, c'est toi qui les ouvres.

1. Toi. Presque tout provient de ce que tu saisis dans l'application — température et pouls au repos compris. Ce sont deux signes à part entière, avec leur propre saisie.
2. Un fichier que tu importes. Si tu quittes une autre application de cycle, Takt peut lire un fichier d'export que tu fournis — de Clue (y compris les archives protégées par mot de passe), Flo, drip, Natural Cycles, une sauvegarde Takt ou un tableau CSV générique. C'est toi qui choisis le fichier ; rien n'est récupéré nulle part. Les valeurs reprises atterrissent dans le même bloc chiffré sur ton appareil que tout le reste.

Apple Santé et Health Connect ne sont une source d'aucune sorte. Aucune autorisation système, aucune boîte de dialogue d'autorisation, aucun accès permanent, aucun import — ni voie par fichier : celle qui existait jusqu'au 31.08.2026 a été retirée.

D'aucune autre source nous ne recevons de données de santé. Ni courtiers en données, ni régies publicitaires, ni partenaires, ni registres publics, ni autres applications. Nous ne recevons absolument rien, parce qu'il n'existe aucun endroit où quoi que ce soit pourrait arriver.

5. Catégories de tiers auxquels des données de santé sont cédées : aucune

Nous ne cédons de données de santé à personne. Ni à des sociétés liées, ni à des sous-traitants, ni à des prestataires, ni à des partenaires publicitaires ou d'analyse, ni à des courtiers en données — et pas davantage sous forme anonymisée ou agrégée.

C'est une affirmation sur l'architecture, et elle se vérifie :

• Nous n'avons pas de serveur. Takt n'a pas de backend. Il n'existe de notre côté aucun point où des données pourraient arriver.
• L'application fonctionne sans réseau. En mode avion, tout fonctionne sauf l'achat en boutique. Une application qui fonctionne intégralement hors ligne n'envoie rien.
• Il n'y a aucun code tiers qui pourrait envoyer quelque chose. Aucun outil d'analyse ou de statistique (ni Google Analytics, ni Firebase, ni Matomo), aucun service de rapport de plantage (ni Crashlytics, ni Sentry), aucune brique publicitaire, aucun identifiant publicitaire, aucun suivi entre applications, aucun gestionnaire d'abonnement externe (ni RevenueCat, ni Adapty). La gestion de l'abonnement passe uniquement par les interfaces des boutiques.
• Nous n'avons pas la clé. Le chiffrement est assuré par le système d'exploitation avec une clé qui ne quitte pas l'appareil (section 7).

Deux choses que nous ne laissons pas sous silence.

Les fichiers que tu partages toi-même. Takt peut produire une sauvegarde complète (JSON), un tableau (CSV) et un rapport de cycle (PDF), le tout sur l'appareil. Dès que tu remets un tel fichier à la fonction de partage de ton système d'exploitation, il quitte ton appareil, et c'est toi qui décides où il va : un envoi par courriel passe par ton fournisseur de messagerie ; un dépôt dans un nuage reste ensuite chez ce fournisseur. Pour ces destinations, ce sont leurs propres règles de protection des données qui s'appliquent. Nous n'y participons pas et n'en savons rien. Un export de cycle est un document de santé ; il mérite le même soin qu'un courrier de ton médecin.

Les boutiques. Apple ou Google savent que tu as téléchargé et acheté Takt. C'est la seule trace de données que produit même une application sans serveur, et nous ne pouvons pas te l'épargner. Elle ne dit rien de ton cycle, car aucune boutique ne va jusque-là. Ce sont des données d'achat, pas des données de santé — mais elles existent, et nous préférons les nommer plutôt que de faire comme si elles n'existaient pas.

6. Nous ne vendons pas de données de santé

Nous ne vendons pas de données de santé et ne l'avons jamais fait. Il n'y a aucun échange de tes saisies contre de l'argent ou contre une autre contrepartie, sous quelque forme que ce soit.

La MHMDA n'autorise pas une vente sur la base d'une politique de confidentialité. Elle exige une Authorization distincte, écrite et signée par toi, séparée de tout consentement à la collecte ou à la cession, avec un contenu obligatoire et une date d'expiration. La SB 370 du Nevada fonctionne de la même manière. Nous ne te demanderons jamais une telle Authorization, parce qu'il n'existe aucune vente qu'elle pourrait couvrir. Si cela devait changer un jour, cela ne se ferait pas en silence : il faudrait un document signé de ta main, et cette déclaration le dirait d'abord.

Pour la même raison, personne n'a ici à « s'opposer » à une vente. Il n'y a rien à quoi s'opposer.

7. Où résident réellement les données

Toutes les saisies résident dans un unique bloc de données chiffré au sein du magasin de clés de ton système d'exploitation — iOS Keychain sur iPhone, Android Keystore sur les appareils Android. Le chiffrement est assuré par le système d'exploitation avec une clé qui ne quitte pas l'appareil et à laquelle nous n'avons aucun accès — à une exception près, et seulement si tu la crées toi-même : ce qu'un widget Takt doit dessiner sur ton écran d'accueil. Un widget ne peut pas regarder à l'intérieur du bloc chiffré ; ce qu'il affiche doit donc être lisible à côté. Combien, tu le décides deux fois : au moment de le poser (l'anneau seul, ou l'anneau avec du texte) et à tout moment sous Plus → Application → Widget. Au niveau le plus discret, il n'y figure qu'un anneau sans jour, tel que l'affiche toute installation. Cela non plus n'est transmis nulle part, et avec « Supprimer toutes les données » cela disparaît avec le reste (section 8). Si tu ne poses aucun widget, ce stockage n'existe pas.

Takt s'exclut elle-même de la sauvegarde de l'appareil. Sans cette intervention, un système d'exploitation intégrerait le bloc à la sauvegarde de ton compte Apple ou Google — pas vers nous, mais vers un second endroit tout de même. Takt s'y oppose par quatre voies à la fois :

• iOS : l'entrée dans le magasin de clés est liée à ce seul appareil ; même depuis une sauvegarde, elle ne peut être restaurée sur aucun autre appareil.
• iOS : de plus, les fichiers de Takt sont exclus de la sauvegarde au niveau des fichiers.
• Android : l'application est exclue de la sauvegarde de l'appareil.
• Android : un fichier de règles propre exclut en outre le transfert direct d'appareil à appareil, que le premier réglage ne couvre plus à lui seul sur les systèmes récents.

Pour que cet état ne se perde pas sans que personne le remarque, un test automatisé le vérifie à chaque modification du programme : si l'une des quatre voies disparaît, le test se déclenche avant qu'une nouvelle version soit produite. Pour le risque dont traite cette déclaration, c'est là le cœur : moins tes saisies ont d'endroits, plus la surface d'un accès non autorisé est petite — et ici c'est un appareil, sans copie chez nous, et aucune sauvegarde ne porte tes saisies vers un autre appareil.

Le revers, dit ouvertement : le bloc sur ton appareil est l'unique copie de ton historique. Une sauvegarde de l'appareil ne l'emporte pas vers un nouvel appareil. Si tu supprimes l'application, il est perdu — irrécupérable pour nous aussi, parce que nous n'en avons jamais eu de copie. Fais d'abord un fichier de sauvegarde si ton historique compte pour toi.

Deux autres mécanismes de protection sont intégrés :

• Mode de protection : si Takt ne peut pas lire le bloc enregistré au démarrage, l'application bloque toute écriture et n'écrase pas ce qui est là. Mieux vaut aucune saisie qu'une perte de données.
• Verrouillage de l'application (facultatif, désactivé d'origine) : Face ID, Touch ID, une autre biométrie ou le code de ton appareil. La vérification est assurée par le système d'exploitation ; Takt n'apprend que « réussi » ou « non réussi » et n'enregistre elle-même aucune caractéristique biométrique. Sur Android, FLAG_SECURE empêche en plus un aperçu dans le sélecteur d'applications.

Pas de localisation, pas de géorepérage. Takt ne demande aucune autorisation de localisation. L'application ne peut donc pas — et ne pratique pas — de géorepérage autour de cliniques, de cabinets, de pharmacies ou d'autres établissements de santé, et elle ne recueille aucune donnée de localisation à partir de laquelle une telle chose pourrait être construite.

8. Tes droits et la voie concrète pour les exercer

Au titre de la MHMDA et de la SB 370 du Nevada, tu as le droit d'obtenir confirmation que nous recueillons, cédons ou vendons tes données de santé et d'y accéder ; le droit à l'effacement ; et le droit de retirer ton consentement à la collecte et à la cession.

Face à nous, pour tes données de cycle, ces droits tombent dans le vide — non parce que nous les refusons, mais parce que nous n'avons pas les données. Une information de notre part sur tes saisies serait une information vide. Tu les exerces donc dans l'application elle-même, immédiatement et sans demande à qui que ce soit :

• Confirmation et accès → Plus → Données → Sauvegarder les données. L'export JSON est complet et lisible par machine ; le tableau CSV s'ouvre dans n'importe quel tableur. Cela prend quelques secondes.
• Rectification → modifie n'importe quelle saisie à tout moment dans l'éditeur du jour.
• Effacement de saisies isolées → supprime-les dans l'application.
• Effacement complet → dans Plus, tout en bas, sous tous les groupes : Supprimer toutes les données. Cela retire tes saisies, tous les réglages, le bloc de données principal, un ensemble mis de côté après une erreur de lecture et les images du widget. Désinstaller l'application retire également le bloc chiffré.
• Retrait du consentement → Plus → Informations légales → Gérer les consentements. Le retrait vaut pour l'avenir. Tes saisies déjà enregistrées restent inchangées sur ton appareil jusqu'à ce que tu les supprimes toi-même — nous ne pouvons pas y toucher.

Si tu préfères nous écrire. Adresse-toi à l'adresse indiquée à la section 10. Tu n'as pas à donner de motif et cela ne coûte rien.

• Nous répondons dans un délai de 45 jours à compter de la réception.
• Lorsque c'est raisonnablement nécessaire, nous pouvons prolonger une seule fois de 45 jours supplémentaires. Si nous le faisons, nous te le disons dans les 45 premiers jours, avec le motif.
• Pour répondre à une demande visant une personne déterminée, il faudrait que nous puissions l'identifier. Nous ne le pouvons pas : il n'y a ni compte ni identifiant. En pratique, notre réponse confirmera que nous ne détenons aucune donnée de santé te concernant et renverra aux voies ci-dessus, qui te donnent plus, et plus vite, que nous ne le pourrions.

Si nous refusons une demande, nous en indiquons le motif et tu peux former un recours. Envoie-le à la même adresse, en le désignant comme recours. Nous statuons dans un délai raisonnable et te communiquons par écrit comment et pourquoi. Si le refus est maintenu, tu peux déposer une plainte auprès de l'Attorney General de l'État de Washington (www.atg.wa.gov/file-complaint) ou auprès de l'Attorney General de ton propre État.

Les utilisatrices de Californie et du Nevada disposent de droits équivalents au titre des lois citées en tête et les exercent par la même voie.

La Virginie fonctionne autrement. La SB 754 (Va. Code § 59.1-200(85)) n'institue aucune procédure d'information ou de demande ; elle interdit de recueillir ou de céder tes données de santé reproductive ou sexuelle sans ton consentement et te donne une action privée en cas de manquement (§ 59.1-204). Comme Takt conserve ces données uniquement sur ton appareil, avec ton consentement, et ne les cède à personne, il n'y a ici rien contre quoi agir — mais le droit existe et il se dirige contre quiconque procède autrement.

9. Pourquoi ce document existe alors que les boutiques affichent « Data Not Collected »

L'étiquette de confidentialité de Takt dans l'App Store et sur Google Play indique qu'aucune donnée n'est collectée. C'est exact : les deux boutiques définissent « collect » comme des données qui quittent l'appareil et parviennent à la personne qui développe — et cela n'arrive pas.

Les lois des États américains le définissent autrement. Selon la MHMDA et ses équivalents, recueillir et traiter comprennent aussi enregistrer, stocker et calculer sur l'appareil lui-même — la définition est rédigée ainsi à dessein, pour qu'une architecture purement locale ne devienne pas un moyen de contourner les règles. Les deux affirmations sont vraies en même temps et répondent à des questions différentes. L'étiquette de la boutique dit que rien ne nous parvient. Ce document dit ce qui se passe sur ton téléphone et quels droits tu as là-dessus.

10. Contact

TRAJA Projects
Exploitant : Bao Anh Tran
Sulzbacher Str. 48
90489 Nuremberg, Allemagne
Adresse électronique : traja.projects@gmail.com

Écris-nous dans ta langue — nous te répondons dans ta langue. Ne nous envoie pas de données de santé si ce n'est pas inévitable — pour une demande d'assistance, nous n'en avons pas besoin. Décris le problème, pas ton cycle.

11. Modifications de cette déclaration

Nous adaptons cette déclaration lorsque l'application ou la situation juridique change. C'est la version publiée sur cette page qui vaut ; la date en tête en indique l'état. Si quelque chose d'essentiel change dans la manière dont tes données sont traitées, nous le disons dans l'application et non en silence sur une sous-page. En particulier, cette déclaration sera étendue avant qu'une nouvelle catégorie de données de santé — par exemple un module post-partum — soit recueillie pour la première fois.

Pour être complètes : Takt n'est pas un dispositif médical et ne remplace pas un avis médical.