Politique de confidentialité de Midturn

Application : Midturn (iOS)
Développeur / responsable du traitement : Nexapps Bilişim ve Yazılım Hizmetleri Limited Şirketi, Soğanlık Yeni Mah., Soğanlık D-100 Kuzey Yanyol Cad., A Blok No: 72/2, İç Kapı No: 10, Kartal, İstanbul, Türkiye
Contact : support@nexapps.co

1. La version courte

Midturn est un journal de bien-être consacré à la périménopause, qui transforme vos bilans quotidiens en un schéma hebdomadaire rédigé et en un rapport que vous pouvez apporter à votre professionnel de santé. Il est conçu pour fonctionner d’abord en local :

• Votre historique de symptômes se trouve sur votre iPhone, pas sur nos serveurs. Les bilans quotidiens (symptômes, sévérité, sommeil, cycle/spotting, observance THM/compléments) sont stockés sur votre appareil, dans la base de données locale de l’application, que nous ne pouvons pas lire. Midturn ne les enregistre jamais dans iCloud ; si vous avez activé Sauvegarde iCloud, la propre sauvegarde chiffrée de votre iPhone, gérée par Apple, peut les inclure (§3.1).
• Les seules données de santé que Midturn envoie hors de votre appareil sont un résumé pseudonymisé, transmis de manière transitoire pour générer votre schéma hebdomadaire ou votre rapport mensuel — et uniquement après que vous avez donné votre accord explicite sur l’écran de consentement de l’application. Pour un schéma hebdomadaire, il comprend le bilan de chaque jour de la semaine résumée ; pour un rapport mensuel, des statistiques sans le détail quotidien. Nous ne stockons jamais ce résumé sur nos serveurs.
• L’analyse par IA est effectuée par Anthropic, notre fournisseur d’IA. Il est nommé ici parce que vous avez le droit de savoir exactement qui traite vos données. Anthropic ne peut pas utiliser vos données pour entraîner ses modèles, en vertu de notre accord avec lui.
• Aucune publicité. Aucun traceur. Aucune vente de données. Jamais. Midturn ne contient aucun SDK publicitaire et n’effectue aucun suivi entre applications. La section « Données utilisées pour vous suivre » de l’étiquette de confidentialité de l’App Store est vide, par conception.
• Vous pouvez supprimer votre compte et vos données depuis l’application, et vous pouvez révoquer votre consentement relatif à l’IA à tout moment — le suivi quotidien continue de fonctionner, et vos entrées sont conservées sur votre iPhone.

Le reste de cette politique est la version longue de ces cinq phrases.

2. Champ d’application et définitions

La présente politique couvre l’application iOS Midturn et les services de la plateforme nexapps qui la font fonctionner. Elle ne couvre pas les traitements propres à Apple (achats sur l’App Store, Sauvegarde iCloud, notifications iOS), qu’Apple décrit dans sa propre documentation sur la confidentialité.

• Données sur l’appareil — les données stockées dans la base de données locale de Midturn sur votre iPhone (et dans la propre sauvegarde de votre iPhone, si vous en utilisez une — §3.1).
• Résumé IA transitoire — les données pseudonymisées dérivées de vos entrées qui sont envoyées pour générer un schéma hebdomadaire ou un rapport — pour un schéma hebdomadaire, y compris le bilan de chaque jour de la semaine résumée —, traitées en mémoire et non conservées par nous.
• Données de compte — les enregistrements minimaux, côté serveur, qui permettent au service de fonctionner (un identifiant de compte aléatoire, les informations de base sur l’appareil, l’état de l’abonnement).

3. Les données que nous traitons, et où elles se trouvent

3.1 Données stockées sur votre iPhone (jamais sur nos serveurs)

Stockées dans la base de données locale de Midturn, sur l’appareil (SwiftData). Midturn n’enregistre jamais vos données de santé dans iCloud : il n’utilise ni la synchronisation CloudKit ni iCloud Drive, comme l’exige la directive 5.1.3(ii) des App Review Guidelines d’Apple. Comme le reste des données des applications de votre iPhone, la base de données fait partie de la propre sauvegarde chiffrée de votre iPhone : si vous avez activé Sauvegarde iCloud, cette sauvegarde — gérée par Apple, et non par nous — peut l’inclure.

• Vos bilans quotidiens : les symptômes sélectionnés (dans la liste de symptômes de la périménopause établie par Midturn) avec leur sévérité de 1 à 5, la qualité du sommeil, les entrées de cycle/spotting et les entrées d’observance THM/compléments que vous enregistrez.
• Vos réponses au questionnaire d’accueil sur l’historique de vos symptômes.
• Les schémas hebdomadaires générés pour vous (ils sont renvoyés sur votre appareil et y sont stockés), ainsi qu’un bref enregistrement de chaque rapport pour le rendez-vous créé pour vous : sa date de création, la période qu’il couvre, le nombre d’entrées sur lesquelles il s’appuie et le degré de complétude de votre journal pour cette période, s’il comprend le résumé rédigé et, si l’application vous a demandé de l’évaluer, la date de cette demande et la réponse que vous avez éventuellement donnée. Le PDF du rapport n’est pas conservé : l’application le crée lorsque vous le demandez et le garde en mémoire, jamais dans son stockage ; elle n’en écrit une copie sur l’iPhone que lorsque vous le partagez ou l’enregistrez, et supprime cette copie à la fin du partage, ou au lancement suivant si l’application a été fermée avant. Une copie que vous enregistrez ou envoyez depuis la feuille de partage vous appartient, en dehors de Midturn.
• Les séries, les rappels et les préférences de l’application.

Remarques sur le contrôle :

• Le bilan de Midturn se fait par simples touches ; il n’existe aucun champ de texte libre pour les symptômes, et donc aucun contenu de journal en texte libre susceptible de quitter votre appareil.
• Vous pouvez créer un export local chiffré de vos données, pour les sauvegarder ou les transférer sur un nouvel iPhone ; vous avez le contrôle de ce fichier. Cette version ne propose aucune synchronisation dans le cloud entre appareils.
• Si vous partagez un rapport pour le rendez-vous avec votre professionnel de santé, vous le faites vous-même au moyen des fonctions de partage d’iOS ; nous ne participons pas à cette transmission et ne recevons jamais le rapport.
• Si vous supprimez l’application sans avoir exporté vos données, vos données sur l’appareil sont supprimées avec elle. Une sauvegarde de votre iPhone effectuée auparavant — dans Sauvegarde iCloud ou sur un ordinateur — conserve sa copie jusqu’à ce que cette sauvegarde soit remplacée ou supprimée ; ces sauvegardes relèvent de vous et d’Apple, et nous ne pouvons pas y accéder.

3.2 Le résumé IA transitoire (ne quitte votre appareil qu’avec votre consentement explicite)

Pour rédiger votre schéma hebdomadaire (environ une fois par semaine) et le résumé de votre rapport mensuel, l’application calcule un résumé de la période analysée sur votre appareil et l’envoie à notre serveur : pour le schéma hebdomadaire, les bilans de cette semaine jour par jour, accompagnés de statistiques ; pour le rapport mensuel, des statistiques sans le détail quotidien. Cela n’a lieu qu’après que vous avez accepté l’écran de consentement de l’application relatif aux données de santé et à l’IA, et vous pouvez désactiver cet envoi à tout moment.

Votre résumé pseudonymisé est traité par Anthropic, notre fournisseur d’IA. Il parvient à notre serveur dans une requête provenant de votre compte ; notre serveur retire l’identifiant de votre compte et envoie le résumé à Anthropic sans cet identifiant.

Ce que contient le résumé : des statistiques agrégées et des séries structurées de sévérité dérivées de vos entrées pour la période analysée — par exemple des agrégats de fréquence et de sévérité des symptômes, des agrégats de qualité du sommeil, des marqueurs de phase du cycle et des indicateurs d’observance ; pour le schéma hebdomadaire, également les entrées de chaque jour de cette semaine (sévérité des symptômes, qualité du sommeil, niveau de saignement, et prise ou non de THM ou de compléments, les jours que vous n’avez pas consignés étant indiqués comme non consignés) — ainsi que des résumés d’une ligne de vos schémas hebdomadaires précédents et des métadonnées de requête non identifiantes (identifiant de l’application, nom de la fonctionnalité, version de l’application).

Ce qu’il ne contient jamais : votre nom, votre adresse e-mail, votre numéro de téléphone, vos contacts, votre localisation précise, des identifiants publicitaires, des empreintes d’appareil, des photos ni aucun texte libre que vous rédigez (il n’en existe pas — voir §3.1).

Le chemin qu’il emprunte : votre appareil → notre serveur en Allemagne (UE) → l’API Anthropic, chiffré en transit (TLS) sur les deux segments. Notre serveur envoie les requêtes d’IA de Midturn directement à Anthropic : elles ne passent jamais par l’AI Gateway de Cloudflare ni par aucun autre service de routage d’IA. Le fournisseur est :

• Anthropic, PBC (États-Unis) — notre fournisseur d’IA. Il stocke les requêtes aux États-Unis et peut les traiter aux États-Unis, en Europe, en Asie ou en Australie ; pour l’examen de sécurité, l’assistance produit ou la réponse aux incidents, il peut également les traiter dans d’autres pays où lui-même ou ses sociétés affiliées exercent leurs activités.

Ce qui est stocké, et par qui :

• nexapps n’en stocke rien. Le résumé et le schéma hebdomadaire généré sont traités de manière transitoire et ne sont écrits ni dans nos bases de données, ni dans nos journaux, ni dans nos sauvegardes. Nos systèmes ne conservent que des métadonnées d’utilisation sans contenu concernant la requête (nom de la fonctionnalité, modèle utilisé, nombre de jetons, latence, statut du traitement, coût estimé), à des fins de facturation, de prévention des abus et de fiabilité.
• Chez le fournisseur d’IA : Anthropic ne le conserve que dans le cadre de ses conditions commerciales standard applicables à son API. Le fournisseur d’IA supprime le résumé sous 30 jours — sauf si ses systèmes de sécurité automatisés signalent la requête, auquel cas il peut le conserver jusqu’à deux ans — et ne l’utilise jamais pour entraîner des modèles. Nous n’avons conclu avec lui aucun accord distinct de non-conservation des données et, comme toute entreprise, il peut conserver une requête plus longtemps lorsque la loi l’y oblige.

Changement de fournisseur : nous nommons délibérément ici notre fournisseur d’IA. L’ajout ou le remplacement d’un fournisseur constitue une modification de la présente politique — nous la mettrons à jour et, lorsque la modification est substantielle, nous vous demanderons à nouveau votre consentement avant que vos données ne parviennent à un nouveau fournisseur.

3.3 Données de compte et d’appareil (sur nos serveurs)

Midturn fonctionne sans inscription. Au premier lancement, l’application crée un compte pseudonymisé :

• Un identifiant de compte aléatoire (UUID) — non dérivé de votre nom, de votre e-mail, de votre numéro de téléphone ni d’aucun identifiant Apple. Ce même identifiant est votre identifiant client chez RevenueCat (§3.4) et, si vous autorisez le partage des données d’utilisation, votre identifiant d’analyse chez PostHog (§3.5).
• Informations de base sur l’appareil : un identifiant d’appareil aléatoire que nous attribuons au premier lancement, la plateforme (« ios »), la version du système d’exploitation, le modèle de l’appareil et le moment où l’application a été active pour la dernière fois — utilisés pour les sessions, la compatibilité et la prévention des abus.
• Informations d’authentification de session : des jetons d’accès de courte durée et des jetons d’actualisation renouvelés par rotation (stockés côté serveur uniquement sous forme de hachages cryptographiques).
• Votre adresse IP, que révèle toute connexion à Internet. Notre serveur l’utilise pendant environ une minute pour limiter la fréquence des requêtes abusives et la supprime de ses journaux ; elle n’est pas stockée avec votre compte. RevenueCat et Sentry la reçoivent lorsque l’application se connecte à eux (§3.4, §3.6). PostHog et Anthropic ne la reçoivent jamais.

Il n’existe aucune forme de connexion à un compte : Midturn ne vous demande jamais votre nom, votre adresse e-mail ni votre numéro de téléphone.

3.4 Achats et état de l’abonnement

Les paiements sont traités par Apple via l’App Store ; nous ne voyons jamais les données de votre carte de paiement. Pour savoir à quelles fonctionnalités vous avez droit, nous utilisons RevenueCat (gestion des abonnements, États-Unis). L’application se connecte directement à RevenueCat, qui reçoit donc votre identifiant de compte pseudonymisé, l’adresse IP de votre appareil, l’identifiant qu’Apple attribue à nos applications sur votre appareil (identifierForVendor), le modèle de votre appareil, les versions d’iOS et de l’application, vos paramètres de langue et le pays de votre App Store, ainsi que — de la part d’Apple — le produit, le prix, la devise, l’état de l’abonnement (essai, actif, résilié, problème de facturation, expiré), les dates de période et les identifiants de transaction de la boutique. Nos serveurs conservent une copie des événements d’abonnement de RevenueCat pour votre compte et l’état des droits qui en résulte et, si vous avez autorisé le partage des données d’utilisation, les événements d’abonnement (par exemple le début d’un essai ou d’un abonnement payant, avec la formule et, pour un abonnement payant, son prix) sont également enregistrés dans nos statistiques d’utilisation (§3.5).

3.5 Statistiques d’utilisation (sans contenu, hébergées dans l’UE)

Nous mesurons les performances du produit à l’aide de PostHog (EU Cloud, hébergé dans l’UE). Les statistiques ne contiennent jamais vos entrées de santé — c’est une règle technique, et pas seulement une politique : les applications de la plateforme nexapps ne peuvent pas envoyer de statistiques directement ; les événements transitent par notre serveur, qui leur associe l’identité côté serveur et transmet une taxonomie d’événements fixe et sans contenu.

Uniquement si vous l’autorisez. Juste après son écran d’accueil, Midturn vous demande s’il peut partager des données d’utilisation, et vous pouvez modifier votre réponse à tout moment dans Réglages → Confidentialité → « Partager les données d’utilisation ». Tant que vous n’avez pas répondu, l’application conserve ces événements sur votre iPhone et n’en envoie aucun ; si vous refusez, elle les supprime et n’en envoie aucun, et nos serveurs n’enregistrent aucune statistique d’utilisation pour votre compte — y compris les événements d’abonnement et d’utilisation de l’IA qu’ils enregistreraient autrement. Si vous l’autorisez puis désactivez ce partage, plus rien n’est envoyé ni enregistré à partir de ce moment, et nous demandons à PostHog de supprimer votre profil d’analyse et ses événements. Nous conservons votre réponse, ainsi que le moment où vous l’avez donnée, avec l’enregistrement de votre compte (§3.3). Votre réponse à l’écran de consentement relatif à l’IA (§11) est enregistrée dans tous les cas, car elle constitue la trace de ce consentement, et non une statistique d’utilisation.

• Exemples d’événements : application ouverte, étape d’accueil terminée, bilan effectué (le fait, jamais le contenu), schéma hebdomadaire généré (métadonnées uniquement), écran d’abonnement affiché, essai commencé, abonnement renouvelé, notification ouverte.
• Propriétés associées : identifiant de compte pseudonymisé, identifiant de l’application, statut de l’abonnement, nombre de jours depuis l’installation, version de l’application, plateforme, noms des écrans, ainsi que des décomptes ou des catégories sur la façon dont vous utilisez une fonctionnalité (par exemple le nombre d’éléments d’un bilan, le nombre de jours couverts par un schéma hebdomadaire, la formule associée à un événement d’abonnement et, pour un abonnement payant, son prix, ainsi que le motif que vous avez choisi lors de la suppression de votre compte).
• Indicateurs de fonctionnalité : PostHog sert également à déterminer quelle version d’une fonctionnalité l’application affiche. Notre serveur l’interroge avec votre identifiant de compte pseudonymisé uniquement si vous avez autorisé le partage des données d’utilisation ; sinon, il l’interroge avec un identifiant unique partagé par toutes les personnes qui ne l’ont pas autorisé, de sorte que PostHog n’apprend pas que la question vous concerne.
• Signalements sur un schéma hebdomadaire : si vous signalez un schéma avec « Quelque chose semble inexact ? Dites-le-nous » (Conditions d’utilisation §5), nous ne conservons que le motif que vous avez choisi, la version du prompt qui a rédigé le schéma et la semaine où le signalement a été envoyé — jamais votre identifiant de compte pseudonymisé ni le texte du schéma. Un signalement est transmis que vous autorisiez ou non le partage des données d’utilisation, car c’est un message que vous choisissez d’envoyer et non une mesure de votre utilisation de Midturn, et il parvient à PostHog sans être rattaché à aucun compte. Pour la même raison, la suppression de votre compte ne peut ni retrouver ni supprimer un signalement que vous avez envoyé.
• Jamais associés : noms des symptômes, sévérités, données de cycle, texte des schémas hebdomadaires ni aucun contenu de santé.
• Si vous autorisez le partage des données d’utilisation, le parcours d’accueil vous pose ensuite deux questions facultatives et non cliniques sur le produit (où vous avez découvert Midturn, et où vous suivez par ailleurs vos symptômes) ; vos réponses sont enregistrées comme des choix d’analyse sans contenu, et non comme des entrées de santé. Dans le cas contraire, ces questions ne vous sont pas posées.

3.6 Diagnostics

Rapports de plantage et d’erreur via Sentry (région UE), configuré pour supprimer les données personnelles. Aucun contenu de santé, aucun e-mail, aucun jeton ni aucun corps de requête ou de réponse n’est inclus dans les rapports d’erreur ou les journaux du serveur. Les rapports d’erreur ne comportent aucun identifiant de compte. Si vous autorisez le partage des données d’utilisation, le logiciel de Sentry enregistre aussi vos sessions dans l’application — quand vous avez ouvert Midturn, pendant combien de temps, et si l’application s’est fermée normalement ou a planté — avec un identifiant d’installation aléatoire, afin que les sessions d’une même installation puissent être regroupées ; cet identifiant n’est pas relié à votre compte. Sinon, aucune session n’est enregistrée. Un changement de réponse s’applique à partir du prochain démarrage de Midturn.

3.7 E-mails transactionnels

Midturn ne vous demande jamais votre adresse e-mail ; nous ne vous envoyons donc aucun e-mail — ni e-mail marketing, ni e-mail lié à votre compte : la suppression du compte est confirmée dans l’application (§7). Si vous nous écrivez, nous utilisons votre adresse et votre message uniquement pour vous répondre ; notre messagerie est hébergée par Google (Google Workspace).

3.8 Ce que nous ne collectons jamais

Aucune localisation précise. Aucun contact. Aucune photo. Aucun microphone. Aucun historique de navigation ou de recherche. Aucun identifiant publicitaire (aucune demande ATT — il n’y a rien à suivre). Aucun SDK tiers de publicité ou de suivi. Nous ne vendons ni ne louons aucune donnée, et nous ne partageons aucune donnée à des fins publicitaires. Midturn n’affiche aucune publicité et n’intègre aucun traceur tiers ni identifiant publicitaire — il n’y a rien à suivre.

4. Finalités et bases juridiques

Lorsque la loi du pays où vous vivez exige votre consentement pour l’une des finalités de ce tableau, le consentement est la base sur laquelle nous nous appuyons pour celle-ci : pour les données de santé et le résumé IA, le consentement explicite que vous donnez sur l’écran de consentement de l’application (§11), que vous pouvez retirer dans l’application à tout moment ; pour les statistiques d’utilisation (§3.5), la réponse que vous donnez lorsque l’application vous le demande, que vous pouvez modifier à tout moment dans les Réglages ; pour les autres finalités, le consentement que vous donnez en utilisant Midturn après que la présente politique a été mise à votre disposition, que vous pouvez retirer en supprimant votre compte (§7).

Les données relatives à la santé ne sont jamais utilisées à des fins de publicité, de marketing, d’exploration de données ou à toute autre fin que les fonctionnalités de gestion de la santé que vous avez demandées (c’est aussi une règle de l’App Store pour les applications de santé, directive 5.1.3(i), et nous l’adoptons comme un engagement contraignant).

5. Qui reçoit des données (sous-traitants nommés)

Nous faisons appel à un petit nombre de prestataires de services (« sous-traitants »). Chacun traite des données pour notre compte selon ses propres conditions de traitement des données. Conformément à la directive 5.1.1(i) d’Apple, nous confirmons que chacun assure à vos données une protection identique ou équivalente à celle décrite ici.

Nous n’avons aucun partenaire publicitaire, aucun courtier en données et aucune société affiliée. Nous ne communiquons de données relatives à la santé à aucun tiers, à l’exception des sous-traitants ci-dessus, pour les finalités ci-dessus, avec votre consentement lorsqu’il est requis.

6. Transferts internationaux

Midturn est exploité depuis la Türkiye, nos serveurs se trouvent en Allemagne et certains des sous-traitants mentionnés au §5 sont situés aux États-Unis. L’utilisation de Midturn entraîne donc des transferts de données au-delà des frontières : vers nos serveurs en Allemagne (Hetzner) ; vers les services d’analyse et de rapports de plantage PostHog et Sentry, qui stockent ces données dans l’UE mais sont établis aux États-Unis et peuvent aussi les traiter là-bas et dans d’autres pays où eux-mêmes ou leurs sous-traitants ultérieurs exercent des activités ; et vers des sous-traitants établis aux États-Unis — Anthropic pour le résumé IA transitoire, RevenueCat pour la gestion des abonnements, Cloudflare pour les sauvegardes chiffrées et Google pour tout e-mail que vous nous envoyez. Anthropic peut également traiter le résumé en Europe, en Asie ou en Australie (§3.2). Chacun ne reçoit que les données énumérées au §5, pour la finalité indiquée au §5, et les traite selon ses propres conditions de traitement des données. Les données détenues dans un autre pays sont soumises aux lois de ce pays et peuvent être accessibles à ses tribunaux et à ses autorités chargées de l’application de la loi et de la sécurité nationale.

7. Conservation et suppression

Supprimer votre compte (dans l’application)

Réglages → Supprimer le compte. Cette option est accessible à tous les utilisateurs, ne nécessite ni appel téléphonique ni e-mail, et a les effets suivants :

1. Immédiatement sur nos serveurs : votre compte est fermé et ses données personnelles sont supprimées ; les enregistrements d’appareil et les jetons de session sont détruits ; les métadonnées d’utilisation de l’IA sont dissociées de vous. Ce qui subsiste, c’est l’identifiant aléatoire du compte avec quelques champs d’état sans contenu, purgés 30 jours plus tard — plus tard uniquement si un sous-traitant n’a pas encore confirmé sa suppression (étape 3) — ainsi que vos enregistrements de consentement relatif à l’IA (tableau ci-dessus), que nous conservons pendant cinq ans.
2. Sur votre appareil : l’application efface sa base de données locale — votre historique de symptômes, vos schémas hebdomadaires et les enregistrements de vos rapports sont effacés (exportez d’abord vos bilans et vos schémas hebdomadaires si vous souhaitez les conserver). Une sauvegarde de votre iPhone effectuée avant la suppression conserve sa copie jusqu’à ce que cette sauvegarde soit remplacée ou supprimée (§3.1).
3. Chez nos sous-traitants (sous 30 jours) : suppression de votre profil de personne dans les statistiques de PostHog et de votre dossier d’abonné chez RevenueCat.
4. Confirmation : affichée dans l’application.
5. Sauvegardes : les enregistrements supprimés ne subsistent que dans les sauvegardes chiffrées, jusqu’à leur expiration selon le calendrier ci-dessus ; les sauvegardes servent uniquement à la reprise après sinistre et ne sont pas utilisées pour « restaurer » des comptes supprimés.

Important : la suppression de votre compte ne résilie pas un abonnement App Store actif — c’est Apple qui gère la facturation. Résiliez-le dans Réglages iOS → Compte Apple → Abonnements, idéalement avant de supprimer votre compte. L’application vous le rappelle au cours de la procédure de suppression.

Vous pouvez aussi révoquer votre consentement relatif à l’IA sans rien supprimer — voir §11.

8. Vos droits

Selon votre lieu de résidence, vous disposez des droits ci-dessous. Exercez-les dans l’application (suppression, révocation du consentement, export) ou en contactant support@nexapps.co. Nous ne vous traitons pas de manière discriminatoire parce que vous exercez vos droits. Comme votre compte ne comporte ni nom ni e-mail, indiquez l’Identifiant d’assistance affiché dans les Réglages de Midturn lorsque vous nous écrivez, afin que nous puissions retrouver vos enregistrements.

• Tout le monde : accès à vos données côté serveur et copie de celles-ci ; suppression ; retrait du consentement ; rectification ; réclamation.
• Canada : accès à vos renseignements personnels et rectification de ceux-ci, retrait du consentement et plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information du Québec.
• Australie : accès et rectification en vertu des Australian Privacy Principles, et plainte auprès de l’Office of the Australian Information Commissioner.
• Nouvelle-Zélande : accès et rectification en vertu du Privacy Act 2020, et plainte auprès du Privacy Commissioner.
• EEE/Royaume-Uni (RGPD, art. 15–22) : accès, rectification, effacement, limitation du traitement, portabilité, opposition (y compris au traitement fondé sur l’intérêt légitime), retrait du consentement sans incidence sur les traitements antérieurs, et réclamation auprès de votre autorité de contrôle.
• Türkiye (KVKK, art. 11) : savoir si vos données sont traitées, demander des informations, connaître la finalité du traitement, connaître les tiers destinataires, rectification, effacement/destruction (art. 7), notification de la rectification/de l’effacement aux destinataires, opposition à un résultat défavorable découlant exclusivement d’un traitement automatisé, et indemnisation en cas de traitement illicite. Envoyez votre demande à support@nexapps.co ; il est répondu aux demandes dans un délai de 30 jours, conformément à la KVKK, art. 13, et au Veri Sorumlusuna Başvuru Tebliği.
• Lois des États américains sur les données de santé : voir §9.

En dehors des États-Unis (pour lesquels, voir §9), nous répondons à toute demande ou réclamation dans un délai de 30 jours, et de 20 jours ouvrables en Nouvelle-Zélande ; si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de régulation de votre pays. La personne responsable de la protection des renseignements personnels est notre gérant, joignable à l’adresse support@nexapps.co.

La plupart de vos données se trouvent sur votre appareil, où l’« accès » et la « portabilité » sont directs : l’export local chiffré vous fournit une copie de vos bilans, de vos schémas hebdomadaires et de vos choix de consentement relatif à l’IA. Sa restauration dans Midturn rétablit vos bilans et vos schémas hebdomadaires ; le consentement n’est jamais restauré à partir d’une sauvegarde, et Midturn vous le demande sur le téléphone que vous utilisez. Le rapport pour le rendez-vous au format PDF vous fournit une copie lisible que vous pouvez partager.

9. Données de santé des consommateurs aux États-Unis (MHMDA de l’État de Washington et lois similaires)

La section ci-dessous constitue notre Politique de confidentialité des données de santé des consommateurs. Elle est également publiée sous la forme d’un document autonome, la Politique de confidentialité des données de santé des consommateurs, qui en est la version de référence et la cible de tous les liens du site relatifs aux données de santé des consommateurs.

Voici la Politique de confidentialité des données de santé des consommateurs de Midturn aux fins du Washington My Health My Data Act (RCW 19.373), de la loi du Nevada sur les données de santé des consommateurs (SB 370), des dispositions du Connecticut Data Privacy Act relatives à la santé des consommateurs et des lois similaires des États américains.

Catégories de données de santé des consommateurs que nous collectons, et pourquoi :

Sources : vous (vos entrées dans l’application) et votre appareil. Partage : les données de santé des consommateurs ne sont communiquées qu’aux sous-traitants nommés dans la Politique de confidentialité de Midturn (le fournisseur d’IA, dans le cadre de la communication du résumé transitoire et uniquement avec votre consentement ; les prestataires d’hébergement, de gestion des abonnements et de rapports de plantage ; et, uniquement si vous autorisez le partage des données d’utilisation, le prestataire d’analyse — qui reçoivent les enregistrements de compte et d’utilisation de la troisième ligne ci-dessus), chacun agissant selon ses propres conditions de traitement des données. Nous n’avons aucune société affiliée. Nous ne vendons pas de données de santé des consommateurs et ne les partageons pas à des fins publicitaires. Nous n’utilisons pas le géorepérage et, en particulier, n’établissons aucun périmètre virtuel autour d’un établissement fournissant des soins de santé en personne.

Consentement : nous ne collectons des données de santé des consommateurs qu’avec votre consentement, à une exception près : ce qui est nécessaire pour fournir l’application que vous avez demandée — vos enregistrements pseudonymisés de compte et d’abonnement, qui, par nature, montrent que vous utilisez une application de périménopause. Les statistiques d’utilisation de Midturn, qui le montreraient aussi, ne sont collectées que si vous les autorisez lorsque l’application vous le demande (Politique de confidentialité §3.5). Votre consentement est demandé dans l’application, sur un écran de consentement distinct rédigé en langage clair (et non intégré à l’acceptation de conditions générales), et Midturn n’envoie jamais le résumé de vos bilans sans ce consentement. La collecte limitée à votre appareil s’effectue dans le cadre du service auquel vous avez souscrit.

Vos droits (résidents de WA/NV/CT) : le droit d’obtenir la confirmation que nous collectons ou partageons, ou non, des données de santé des consommateurs ; d’y accéder, y compris à la liste des tiers (et des éventuelles sociétés affiliées) avec lesquels elles ont été partagées ; de retirer votre consentement ; et de les faire supprimer — y compris la répercussion de la suppression auprès de nos sous-traitants et, selon le calendrier indiqué dans la Politique de confidentialité de Midturn, dans les sauvegardes. Adressez vos demandes dans l’application ou à support@nexapps.co. Nous répondons dans un délai de 45 jours (prolongeable une fois de 45 jours lorsque cela est raisonnablement nécessaire). Si nous refusons une demande, vous pouvez former un recours en répondant à notre décision ou en nous écrivant avec l’objet « Health data appeal » ; nous statuons sur les recours dans un délai de 45 jours et, si le recours est rejeté, nous vous indiquons un moyen de contacter l’Attorney General de l’État de Washington (ou l’autorité équivalente de votre État) pour faire part d’une préoccupation.

Procédures judiciaires (notre politique en matière de réquisitions) : nous ne communiquons pas de données de santé des consommateurs à des entités gouvernementales ni à des parties à un litige, sauf en vertu d’une procédure judiciaire valable et contraignante, que nous examinons et interprétons de manière restrictive ; lorsque la loi le permet, nous vous en informons avant toute communication. Sur le plan structurel, la réponse la plus protectrice est architecturale : nous ne pouvons pas produire d’historiques de symptômes que nous ne détenons pas — vos entrées se trouvent sur votre appareil, pas sur nos serveurs, et nous ne conservons pas les résumés IA transitoires. Ce qui pourrait être produit à partir de nos systèmes se limite aux enregistrements pseudonymisés de compte, d’abonnement et d’utilisation sans contenu décrits dans la Politique de confidentialité de Midturn.

10. Notifications et choix en matière de marketing

• Midturn 1.0 n’envoie aucune notification depuis nos serveurs et ne détient aucun jeton push. Ses notifications sont programmées par votre iPhone : le rappel de bilan quotidien, que vous pouvez activer dans les Réglages (Rappels), et, si vous avez autorisé les notifications, un message indiquant que votre schéma hebdomadaire est prêt lorsque l’application l’a préparé en arrière-plan.
• Les notifications sont facultatives et soumises à l’autorisation d’iOS ; l’application ne les exige jamais.
• Aucun e-mail marketing. Aucun marketing tiers d’aucune sorte. Les données de santé ne sont jamais utilisées à des fins de marketing (voir §4).

11. Le consentement, et comment le révoquer

Avant le premier appel de Midturn à l’IA, vous voyez un écran de consentement qui décrit exactement ce que décrit le §3.2 : ce qui est envoyé, à qui (Anthropic), et le fait que rien n’est stocké sur nos serveurs. Nous enregistrons le fait, l’horodatage et la version de votre consentement (un enregistrement sans contenu), comme l’exigent la directive 5.1.2(i) d’Apple et la loi applicable.

• Refuser ou révoquer est une option à part entière : le suivi quotidien, les tendances, les séries et vos schémas hebdomadaires existants continuent de fonctionner, et vos entrées sont conservées sur votre iPhone. Seuls les nouveaux schémas hebdomadaires, ainsi que le résumé rédigé des nouveaux rapports, sont suspendus, car ce sont les fonctionnalités qui nécessitent l’appel à l’IA.
• Révocation à tout moment : Réglages → Confidentialité → interrupteur « Récits hebdomadaires et traitement par IA ». La révocation arrête immédiatement toute transmission future.
• Un nouveau consentement vous est demandé si le fournisseur nommé ou la nature des données envoyées change de manière substantielle.

Juste après son écran d’accueil, Midturn vous demande également s’il peut partager des données d’utilisation (§3.5) ; « Autoriser » et « Ne pas autoriser » se choisissent chacun d’une seule touche. Vous pouvez modifier votre réponse à tout moment dans Réglages → Confidentialité → « Partager les données d’utilisation » ; la désactivation arrête immédiatement tout envoi de données d’utilisation.

12. Sécurité

Chiffrement TLS pour tout ce qui transite ; données locales protégées par la protection des données d’iOS ; jetons de session stockés dans le trousseau de l’appareil ; jetons d’actualisation côté serveur stockés uniquement sous forme de hachages ; sauvegardes chiffrées avec des clés qui ne sont jamais stockées sur nos serveurs ; hébergement dans l’UE ; durcissement rigoureux des serveurs ; aucun contenu de santé dans les journaux ; clés d’API des fournisseurs jamais présentes dans l’application. Aucun système n’est parfaitement sûr ; si une violation de données vous concerne, nous vous en informerons, ainsi que les autorités de régulation que la loi exige d’informer — par exemple le Commissariat à la protection de la vie privée du Canada, la Commission d’accès à l’information du Québec, l’Office of the Australian Information Commissioner ou le Privacy Commissioner de Nouvelle-Zélande et, le cas échéant, la Federal Trade Commission des États-Unis au titre de sa Health Breach Notification Rule.

13. Enfants

Midturn est une application de périménopause destinée aux adultes. Elle ne s’adresse pas aux enfants : vous devez avoir au moins 18 ans pour l’utiliser (Conditions d’utilisation §3), et nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu’une personne de moins de 18 ans a utilisé Midturn, contactez-nous et nous supprimerons les données associées.

14. Modifications de la présente politique

Nous publierons les modifications ici avec une nouvelle date d’entrée en vigueur et, pour les modifications substantielles (par exemple, un nouveau fournisseur d’IA ou toute nouvelle catégorie de données quittant votre appareil), nous vous en informerons dans l’application et, lorsque c’est requis, nous vous demanderons un nouveau consentement. Les versions antérieures sont disponibles sur demande.

La présente politique est rédigée en anglais et est également publiée en français, en espagnol et en allemand. Si une traduction et le texte anglais diffèrent, la version qui vous est la plus favorable s’applique.

15. Contact

Nexapps Bilişim ve Yazılım Hizmetleri Limited Şirketi — responsable du traitement
Soğanlık Yeni Mah., Soğanlık D-100 Kuzey Yanyol Cad., A Blok No: 72/2, İç Kapı No: 10, Kartal, İstanbul, Türkiye
E-mail : support@nexapps.co

Les demandes présentées en vertu de la KVKK turque sont à adresser à la même adresse et reçoivent une réponse dans un délai de 30 jours — voir §8.