Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise prévaut. Lire la version anglaise
Politique de confidentialité
Cette politique couvre les apps Ruva et ce site, myruva.co. Les apps fonctionnent sur iPhone, iPad, Mac (l’app iPad, sur les Mac équipés d’une puce Apple), Apple Watch, téléphones et tablettes Android, et montres Wear OS. Cette politique explique quelles informations elles traitent : de quoi il s’agit, pourquoi, où elles vont, combien de temps elles sont conservées, et les choix et droits dont tu disposes. Nous avons essayé de l’écrire pour qu’elle puisse être lue, pas seulement acceptée.
Dans cette politique, « ton téléphone » désigne le téléphone, la tablette ou le Mac sur lequel tu utilises Ruva. Les montres sont traitées dans Apps pour montre.
L’essentiel
- Ce que tu notes reste sur ton téléphone. Tes règles, symptômes, notes, médicaments et réglages sont stockés dans une base de données sur ton appareil. Tu n’as pas besoin de compte, et nous ne pouvons pas voir ces données. Si tu utilises Ruva sur une montre, ton téléphone lui envoie un court résumé de la journée, directement et sans passer par nous.
- Les fonctions cloud sont facultatives. Ce que tu notes ne quitte ton téléphone que si tu actives la synchronisation entre tes appareils, fais une sauvegarde dans le cloud, partages avec un ou une partenaire ou utilises la communauté. Chacune de ces fonctions n’envoie que ce dont elle a besoin.
- Ni publicité ni identifiant publicitaire. Ruva n’a pas de publicité, et ce site n’utilise ni cookies ni outils d’analyse. L’app utilise Google Analytics for Firebase, avec ses fonctions publicitaires désactivées, pour voir quels écrans et quelles fonctions sont utilisés, et compte elle-même, de façon anonyme, les écrans qui pourraient révéler quelque chose sur ta santé, pour qu’ils ne soient jamais envoyés à Google. Google ne reçoit jamais ce que tu notes ni tes données de santé. Les deux sont activés par défaut pour tout le monde, et tu peux les désactiver dans Réglages › Réglages de confidentialité. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins publicitaires.
- Les petits signes ne contiennent aucun texte. Si tu n’as pas utilisé Ruva depuis 3 jours, nous pouvons envoyer à ton téléphone ou à ton navigateur un signal sans aucun texte, et Ruva en rédige le texte sur ton appareil. Pour l’envoyer, nous gardons seulement un jeton de notification, ton fuseau horaire, l’heure de ton point quotidien et le dernier jour où tu as utilisé Ruva. Tu peux désactiver ces petits signes.
- Les paiements n’ajoutent aucune fonctionnalité. Les paiements de soutien facultatifs passent par l’App Store ou Google Play. Nous ne voyons jamais les données de ta carte.
- Tu gardes la main. Tu peux télécharger tout ce que tu as noté et tout supprimer, directement dans l’app.
Qui nous sommes
Ruva est exploitée par Zuro Ansa Tech LLP, une société de personnes à responsabilité limitée immatriculée en Inde (« Ruva », « nous »).
Pour les informations personnelles décrites dans cette politique, nous sommes le responsable du traitement au sens des lois sur la protection des données comme le RGPD, l’« entité réglementée » (regulated entity) au sens des lois américaines sur les données de santé des consommateurs, et le « fiduciaire des données » (data fiduciary) au sens du Digital Personal Data Protection Act indien.
Pour toute question sur ta vie privée, écris-nous à hello@myruva.co. Cette même adresse permet de joindre notre responsable des réclamations pour l’Inde (grievance officer) et notre contact pour la protection des données au Brésil (encarregado). Si nous sommes tenus de désigner un représentant dans l’Union européenne ou au Royaume-Uni, nous l’indiquerons ici.
Ce qui reste sur ton téléphone
Tout ce que tu notes dans Ruva est stocké dans une base de données privée sur ton appareil. Cela comprend :
- les jours de règles et le flux, les symptômes, l’humeur, l’énergie, le sommeil, les pertes, les rapports sexuels, les résultats de tests, la température basale, le poids, l’eau et les notes
- les informations de profil que tu choisis de saisir, comme un prénom, ton année de naissance, ta taille, ton poids, ton objectif et les réglages de ton cycle
- ta contraception et la configuration de ta pilule, les dates de grossesse et de naissance, les durées de contractions, les médicaments et compléments, les rappels, les réponses aux bilans de santé, ta progression dans les cours, les guides enregistrés et l’endroit où tu t’es arrêtée dans ta lecture
- après une naissance, les tétées ou biberons, les couches et le sommeil de ton bébé, ainsi que les étiquettes que tu crées
- ta région de soins et les contacts de soins que tu saisis
Nous ne recevons pas ces informations, et elles ne sont envoyées nulle part, sauf si tu utilises l’une des fonctions décrites ci-dessous. Comme elles se trouvent sur ton téléphone, le protéger (verrouillage de l’écran, mises à jour) les protège aussi.
Verrouillage de l’app. Tu peux verrouiller Ruva avec le verrouillage d’écran de ton appareil, comme ton empreinte digitale, ton visage, ton code ou, sur un Mac, Touch ID ou ton mot de passe. C’est le système d’exploitation de ton appareil qui fait la vérification, et Ruva ne reçoit jamais de données biométriques. Quand le verrouillage est activé, Ruva masque aussi son contenu dans l’écran des apps récentes et sur les captures d’écran sous Android. Le verrouillage de l’app ne s’applique pas sur une montre.
Les sauvegardes de ton téléphone. Sur les téléphones et tablettes Android et les montres Wear OS, Ruva désactive la sauvegarde automatique des apps d’Android : tes données Ruva ne sont donc pas copiées sur Google Drive. Sur iPhone et iPad, si tu utilises la sauvegarde iCloud ou une sauvegarde sur ordinateur, celle-ci peut inclure les données de Ruva, comme pour les autres apps. Sur un Mac, une sauvegarde Time Machine ou autre peut aussi les inclure. Ces sauvegardes sont gérées par toi et par Apple.
Statistiques d’utilisation de l’app
L’app utilise Google Analytics for Firebase, un service de Google, pour voir quels écrans principaux et quelles fonctions sont utilisés, et savoir ainsi quoi améliorer.
Ce que Google reçoit : un identifiant d’instance de l’app que le SDK Firebase crée pour l’app sur ton appareil ; le modèle de ton appareil, son système d’exploitation et la version de l’app ; la langue de l’app ; ta position approximative, précise au mieux à l’échelle de la ville, que Google déduit de ta connexion sans conserver ton adresse IP ; le début et la durée des sessions ; les écrans que tu ouvres, comme Aujourd’hui, le calendrier, Tendances, Guides, Communauté et Réglages, sauf les écrans de santé indiqués plus bas ; des événements généraux liés aux fonctions, comme faire une sauvegarde, activer la synchronisation ou publier dans la communauté ; et, si tu choisis de soutenir Ruva, le fait qu’un achat de soutien a eu lieu, avec le produit et le montant (jamais ton nom ni tes informations de paiement). Google sait aussi si l’app est connectée à un compte, et quand tu crées un compte ou t’y connectes sur un autre appareil, avec le mode de connexion (Google, Apple ou e-mail).
Ce qu’il ne reçoit jamais : rien de ce que tu notes, ni tes données de santé, ni les détails de ton cycle ou de ta grossesse, ni les sujets des articles que tu lis ou des publications de la communauté, ni ton nom, ton adresse e-mail ou ton identifiant de compte, ni l’identifiant publicitaire de ton appareil. Ruva ne définit jamais d’identifiant utilisateur dans Google Analytics.
Comptages des écrans de santé : les écrans dont le nom pourrait révéler quelque chose sur ta santé ne sont jamais envoyés à Google. À la place, l’app garde ses propres comptages anonymes du nombre d’appareils qui ont ouvert dans la journée les écrans grossesse, après l’accouchement, perte de grossesse, bilan de santé, médicaments, point quotidien, saisie, minuteur de contractions, projet de naissance, Bouger en douceur, périnée et bilan du cycle, ainsi que l’étape de configuration qui demande combien de temps durent tes règles. Dans Bouger en douceur, ils comptent aussi combien d’appareils ont, dans la journée, commencé une routine, en ont terminé une, en ont arrêté une avant la fin, ont terminé une série d’exercices du périnée ou ont activé un rappel d’exercices, sans jamais indiquer quelle routine ni ce que tu as noté. Ils comptent également combien d’appareils, dans la journée, ont atteint chaque étape de la configuration, ont noté quelque chose pour la première fois, sont revenus 1 jour, 2 à 7 jours, 8 à 30 jours ou plus de 30 jours après la première ouverture de Ruva, pouvaient ou non afficher des notifications, ont affiché ou ouvert un rappel ou un petit signe, ont touché une humeur sur un petit signe, ou ont désactivé un rappel ou les petits signes, sans jamais indiquer quel rappel ni ce qu’il disait. Ils comptent aussi combien de comptes ont été créés chaque jour avec chaque mode de connexion, et notre serveur compte combien de petits signes il a envoyés chaque jour. Ils sont conservés sous forme de totaux quotidiens dans le propre projet Firebase de Ruva (Cloud Firestore), ne sont jamais envoyés à Google Analytics ni à aucune autre entreprise d’analyse ou de publicité, et ne contiennent aucun identifiant, aucune valeur de santé ni aucune heure plus précise que le jour. Leur envoi nécessite un identifiant anonyme (voir Fonctions cloud facultatives, plus bas), que Ruva crée la première fois qu’ils sont envoyés et ne conserve jamais avec les comptages. La même option Partager l’utilisation de l’app les désactive. Par ailleurs, nous gardons le total des comptes par mode de connexion et le total des membres de la communauté. Ce sont uniquement des totaux, et seuls les administrateurs de Ruva peuvent les lire.
Comment elles sont traitées : Google traite ces données pour notre compte, en tant que sous-traitant, selon ses conditions de traitement des données. Google ne les utilise pas pour la publicité : l’identifiant publicitaire n’est pas collecté, et les fonctions de publicité et de partage de données de Google sont désactivées pour Ruva. Google conserve les données 2 mois ; ensuite, il ne reste que des rapports avec des totaux.
Les désactiver : les statistiques d’utilisation de l’app sont activées par défaut pour tout le monde, dans tous les pays et à tout âge. Tout le monde peut les désactiver dans Réglages › Réglages de confidentialité › Partager l’utilisation de l’app, et l’app cesse alors de les envoyer.
Dans l’app web (app.myveya.co), Google Analytics utilise des cookies, uniquement tant que les statistiques d’utilisation sont activées. Ce site, myruva.co, n’utilise ni cookies ni outils d’analyse.
Fonctions cloud facultatives
Quatre fonctions utilisent notre service cloud : la synchronisation entre tes appareils, la sauvegarde dans le cloud, le partage avec un ou une partenaire et la communauté. Elles sont désactivées tant que tu ne les utilises pas.
La première fois que tu en utilises une, ou la première fois que les comptages des écrans de santé sont envoyés, Ruva crée un identifiant anonyme pour ton téléphone via Firebase Authentication, un service de Google. C’est un identifiant aléatoire, sans nom, adresse e-mail ni numéro de téléphone associé. Les données cloud sont stockées dans Google Cloud Firestore à Mumbai, en Inde. Elles sont chiffrées pendant leur transfert et pendant leur stockage, mais pas de bout en bout. Des règles de sécurité limitent qui peut lire chaque enregistrement, comme décrit ci-dessous. Nous n’y accédons que pour faire fonctionner et protéger le service, pour donner suite à tes demandes, ou lorsque la loi l’exige.
Synchronisation entre tes appareils
Qui peut l’utiliser : les personnes qui ont associé un compte Google, Apple ou e-mail, comme décrit ci-dessous. Un compte e-mail demande une adresse vérifiée.
Ce qui est envoyé : une copie de ton dossier Ruva. C’est-à-dire ton profil, tes jours de règles, chaque entrée et note, tes rappels et tes réglages personnels, comme la contraception et la configuration de la pilule, les dates prévue d’accouchement et de naissance, la région de soins, les médicaments et les personnes que tu as bloquées dans la communauté. Les contacts de soins ne sont inclus que si tu choisis de les sauvegarder. Chaque élément indique aussi quand il a été modifié pour la dernière fois et porte un identifiant aléatoire de l’appareil qui l’a modifié, pour que tes appareils sachent quelle modification est la plus récente. Quand tu supprimes une entrée, un petit marqueur avec sa date et son type reste dans la copie synchronisée, pour que tes autres appareils la suppriment aussi.
Ce qui reste sur chaque appareil : ton thème, le verrouillage de l’app, la langue et le réglage du mode discret des widgets ; tes réglages Health Connect et Apple Santé, et la trace des jours qui en proviennent ; la façon dont les rappels sont programmés ; les codes de partage ; ce que tu as masqué ou aimé dans la communauté ; les articles que tu as lus ; une session du minuteur de contractions non enregistrée ; les moments où tu as accepté les fonctions cloud ; et la trace qui permet d’annuler un import.
Quand : uniquement après ton accord. Ruva te le demande quand tu associes un compte, ou une fois à l’ouverture de l’app si tu en as associé un auparavant. Le même accord couvre la sauvegarde dans le cloud : si tu as déjà accepté la sauvegarde dans le cloud, Ruva ne te le redemande donc pas. Tant que Ruva est ouverte sur un appareil connecté à ton compte, elle envoie ce que tu modifies et récupère les modifications faites sur tes autres appareils, généralement en quelques secondes. Rien ne se synchronise quand Ruva est fermée. Un appareil se met à jour la prochaine fois que tu l’ouvres.
Qui peut la lire : uniquement ton compte. Personne d’autre utilisant Ruva ne peut la lire ni la lister.
La désactiver : dans Réglages › Tes données et appareils. Désactiver la synchronisation supprime la copie synchronisée de notre cloud, et chaque appareil garde ce qui y est stocké. Supprimer ton compte supprime aussi la copie synchronisée. Te déconnecter arrête la synchronisation sur cet appareil, et laisse tes données sur l’appareil et dans la copie synchronisée jusqu’à ce que tu désactives la synchronisation ou que tu supprimes ton compte.
Si tu as fait une sauvegarde dans le cloud avant d’utiliser la synchronisation, elle est supprimée une fois que la synchronisation a tout envoyé, car la copie synchronisée la remplace.
Sauvegarde dans le cloud
Ce qui est envoyé : une copie de ton dossier Ruva. C’est-à-dire ton profil, tes jours de règles, chaque entrée et note, tes rappels et tes réglages personnels : contraception et configuration de la pilule, dates prévue d’accouchement et de naissance, région de soins et médicaments. Les contacts de soins ne sont inclus que si tu choisis de les sauvegarder.
Quand : uniquement quand tu touches Sauvegarder maintenant. Chaque sauvegarde remplace la précédente. La sauvegarde dans le cloud s’adresse aux personnes qui n’ont pas associé de compte. Avec un compte associé, la synchronisation la remplace.
Qui peut la lire : uniquement ton identifiant anonyme (ou ton compte associé, voir ci-dessous). Personne d’autre utilisant Ruva ne peut la lire ni la lister.
Tu peux restaurer la sauvegarde sur le même téléphone, ou sur un nouveau téléphone après y avoir associé le même compte. Tu peux supprimer uniquement la sauvegarde dans Tes données et appareils, et supprimer ton compte la supprime aussi.
Associer un compte Google, Apple ou e-mail
Tu peux associer un compte Google (Android), utiliser Se connecter avec Apple (iPhone, iPad et Mac) ou créer un compte avec ton adresse e-mail (sur toutes les plateformes). L’association est nécessaire pour trois choses : synchroniser tes appareils, utiliser la communauté, et changer de téléphone, où elle te permet de restaurer ta sauvegarde. Tout le reste de Ruva fonctionne sans.
Avec Google ou Apple, Ruva utilise uniquement ton adresse e-mail, pour reconnaître le compte. Avec Apple, tu peux choisir de masquer ton adresse e-mail. Apple nous transmet alors une adresse relais privée. Firebase Authentication enregistre aussi les informations de base que ton fournisseur de connexion inclut lors de la connexion (pour Google, il s’agit généralement de ton nom et d’un lien vers ta photo de profil). Ruva ne les lit pas et ne les utilise pas.
Google et Apple savent que tu t’es connectée à Ruva. Ils ne reçoivent pas de notre part les données de ton cycle. Te déconnecter du compte associé dans Ruva laisse tes données sur le téléphone et, si tu utilises la synchronisation, dans la copie synchronisée. L’enregistrement du compte reste dans Firebase Authentication jusqu’à ce que tu supprimes ton compte dans l’app ou que tu nous demandes de le supprimer (voir Suppression du compte et des données). Sur les appareils Apple, la suppression de ton compte révoque aussi l’accès de Ruva à Se connecter avec Apple.
Comptes e-mail. Au lieu de Google ou Apple, tu peux créer un compte Ruva avec ton nom, ton adresse e-mail et un mot de passe d’au moins 8 caractères. Tu peux le faire quand tu configures Ruva pour la première fois, dans Tes données et appareils ou quand tu rejoins la communauté. Firebase Authentication gère ces comptes pour nous, comme il le fait pour la connexion avec Google et Apple. L’app envoie ton mot de passe directement à Firebase et ne le garde pas. Firebase n’en conserve qu’une forme protégée (hachée), et nous ne recevons jamais ton mot de passe. Ton nom est enregistré avec le compte dans Firebase Authentication. Il sert uniquement à te saluer dans les e-mails concernant ton compte, et il n’est jamais affiché dans la communauté.
Nous utilisons ton adresse e-mail pour reconnaître ton compte quand tu te connectes sur un autre téléphone ou appareil, où tes données peuvent se synchroniser ou où tu peux restaurer ta sauvegarde. Nous l’utilisons aussi pour t’envoyer un lien pour vérifier l’adresse et, quand tu le demandes, un lien pour choisir un nouveau mot de passe. Firebase envoie ces e-mails pour Ruva, dans la langue de l’app. Pour utiliser la synchronisation ou rejoindre la communauté avec un compte e-mail, tu dois d’abord vérifier l’adresse. Tu peux te déconnecter à tout moment, comme avec Google ou Apple. Réglages › Supprimer mon compte te demande ton mot de passe, puis supprime le compte, avec ton nom, ton adresse e-mail et ton mot de passe, ainsi que tout ce qui est supprimé avec ton compte.
Partage avec un ou une partenaire
Ce qui est envoyé : le prénom que tu as saisi (40 caractères au maximum) et jusqu’à six lignes courtes que tu choisis dans l’app, comme ton jour du cycle, le début approximatif de tes prochaines règles, ou si tu es dans ta fenêtre de fertilité. Pendant une grossesse, ce sont la semaine et la date prévue d’accouchement, seulement si tu l’actives. Le résumé partagé ne contient rien d’autre : ni observations, ni notes, ni autres dates.
Qui peut le lire : toute personne utilisant Ruva qui saisit ton code de 8 caractères. Les codes ne peuvent être ni listés ni recherchés : seules les personnes à qui tu donnes le code peuvent trouver le résumé. Ne le partage qu’avec des personnes de confiance. Pour montrer que le résumé est bien le tien, ton identifiant anonyme est stocké dans un enregistrement séparé que toi seule peux lire. Une personne qui a ton code voit le prénom et les lignes, pas ton identifiant. Elle ne peut donc pas s’en servir pour relier le résumé à tes publications dans la communauté.
Le résumé se met à jour tant que le partage est activé. Quand tu arrêtes le partage, la copie sur notre serveur est supprimée.
Communauté
Qui peut la rejoindre : les personnes qui ont associé un compte Google, Apple ou e-mail, comme décrit ci-dessus. Un compte e-mail demande une adresse vérifiée. Les autres membres voient ton nom d’affichage, jamais ton adresse e-mail ni les détails de ton compte.
Ce qui est envoyé : les publications et réponses que tu écris, le sujet que tu choisis, ton nom d’affichage, ton identifiant de compte, l’heure, et le nombre de « j’aime » et de réponses.
Qui peut le lire : toutes les personnes qui utilisent la communauté dans Ruva. Les publications ne sont pas liées aux données de ton cycle. Un nom d’affichage ne rend pas anonyme ce que tu écris, cependant : un nom, un lieu de travail ou une histoire détaillée peuvent t’identifier. Ne publie rien que tu ne voudrais pas voir lu par des inconnus.
Tu peux supprimer tes propres publications et réponses à tout moment, et supprimer une publication supprime aussi les réponses qu’elle a reçues. Supprimer ton compte supprime toutes tes publications avec leurs réponses, tes réponses aux autres publications et tes signalements. Si tu signales une publication ou une réponse, nous enregistrons le motif, ce que tu as signalé, ton identifiant anonyme et l’heure. Nous seuls pouvons lire les signalements. Les publications signalées par plusieurs personnes sont masquées automatiquement jusqu’à ce que nous les examinions, et nous retirons les contenus qui ne respectent pas les Règles de la communauté. Si un appareil continue de les enfreindre, nous pouvons empêcher son identifiant anonyme de publier.
Si tu bloques quelqu’un, la liste des personnes que tu as bloquées est stockée sur ton téléphone (et dans la copie synchronisée ou ta sauvegarde dans le cloud, si tu les utilises). Ces personnes n’en sont pas informées. Tu peux les débloquer dans Réglages › Réglages de confidentialité.
Health Connect sous Android
Health Connect est l’espace de stockage d’Android pour les données de santé, sur ton appareil. Ruva ne l’utilise que pour les fonctions que tu actives, et chacune demande sa propre autorisation.
- Synchronisation. Ruva enregistre dans Health Connect tes jours de règles et ton flux, les dates de tes règles, ton poids et ta température basale. Elle lit le poids et la température basale que d’autres apps y ont enregistrés, pour les jours où tu ne les as pas notés dans Ruva. Elle lit aussi les enregistrements de règles qu’elle a elle-même écrits, pour les garder en accord avec ton suivi Ruva.
- Importer l’historique des règles. Ruva lit les jours de règles et le flux que d’autres apps ont enregistrés dans Health Connect, t’en montre un aperçu et enregistre ce que tu confirmes. Lorsque Health Connect le permet, Ruva demande l’accès aux données passées, pour pouvoir importer des enregistrements de plus de 30 jours. Les jours importés de cette façon ne sont pas réécrits dans Health Connect.
- Sommeil depuis Health Connect. Ruva lit tes sessions de sommeil et enregistre le temps de sommeil de chaque nuit, pour te montrer ton sommeil selon la phase du cycle. Elle ne remplace jamais une valeur que tu as saisie toi-même.
Les données de Health Connect restent sur ton appareil. Les valeurs que Ruva importe font partie de ton dossier Ruva. Elles sont donc incluses dans la synchronisation et dans une sauvegarde dans le cloud si tu les utilises. Ruva n’utilise pas les données de Health Connect à des fins publicitaires, ne les vend pas et ne les utilise pour rien d’autre que les fonctions que tu vois dans l’app. L’utilisation par Ruva des informations reçues de Health Connect respecte la politique d’autorisations de Health Connect, y compris ses exigences d’utilisation limitée (Limited Use). Tu peux couper l’accès à tout moment dans les réglages de Health Connect.
Apple Santé sur iPhone et iPad. Si tu l’actives, Ruva enregistre tes jours de règles et ton flux dans Apple Santé, lit les jours de règles et le flux que d’autres apps y ont enregistrés pour que tu puisses importer ton historique et, si tu actives le sommeil, lit ton sommeil et enregistre le temps de sommeil de chaque nuit. Les jours importés d’Apple Santé n’y sont pas réécrits, et le poids et la température ne sont pas partagés avec Apple Santé. Apple Santé te demande ton autorisation, et tu peux la modifier à tout moment dans l’app Santé. Les mêmes règles que pour Health Connect s’appliquent : les données restent sur ton appareil, les valeurs que Ruva importe font partie de ton dossier Ruva, et Ruva ne les utilise pas à des fins publicitaires, ne les vend pas et ne les utilise pour rien d’autre que ces fonctions. Tu peux aussi importer ton historique depuis un fichier d’export d’Apple Santé, comme décrit ci-dessous.
Importer ton historique
Tu peux importer l’historique de tes règles depuis un fichier : un export d’Apple Santé, un export de Clue, Flo, Natural Cycles, drip. ou Mensinator, un fichier CSV, ou un fichier Ruva que tu as enregistré auparavant. Tu peux aussi l’importer depuis Health Connect ou Apple Santé, comme décrit ci-dessus. Ruva lit le fichier sur ton téléphone et t’en montre un aperçu avant de l’enregistrer. Le fichier n’est pas envoyé en ligne, et rien de ce qu’il contient n’est transmis à nous ni à personne d’autre. Ruva ne reprend que les jours de règles et le flux, et les observations comme les symptômes, l’humeur, les petits saignements, les résultats de tests, les températures et les notes qui correspondent à ce que tu peux noter dans Ruva. Tout le reste du fichier est laissé de côté. Ce que tu importes fait ensuite partie de ton dossier Ruva.
Pour que tu puisses annuler un import, Ruva garde une trace de ce que le dernier import a ajouté ou modifié, uniquement sur ton téléphone. Elle n’est incluse ni dans tes téléchargements, ni dans la synchronisation, ni dans ta sauvegarde dans le cloud, et elle est supprimée quand tu supprimes tes données.
Rappels, notifications et widgets
Les rappels que tu configures sont programmés par le système d’exploitation de ton téléphone, donc leur contenu ne passe jamais par nous. Cela vaut pour tous les rappels, y compris la mise à jour hebdomadaire sur la grossesse et le point quotidien, que ton téléphone ne déclenche pas les jours où tu as déjà noté quelque chose. Si tu utilises la synchronisation, tes rappels sont aussi synchronisés, et chaque appareil connecté à ton compte les programme lui-même : ils peuvent donc s’afficher sur chacun d’eux. Sur un écran verrouillé, les notifications utilisent une formulation neutre, et un rappel de médicament peut afficher un nom que tu choisis à la place du médicament. Si ton téléphone transmet ses notifications à une montre, les rappels de Ruva y apparaissent avec la même formulation. Si tu actives le rappel quotidien pour noter, il propose des boutons d’humeur. Une humeur que tu touches à cet endroit est enregistrée sur ton téléphone comme n’importe quelle autre note.
Les widgets de Ruva montrent ton jour du cycle et l’estimation de tes prochaines règles, ou ta semaine de grossesse, à toute personne qui peut voir ton écran. Cela comprend les widgets de l’écran d’accueil sur Android, iPhone et iPad, et les widgets de l’écran verrouillé sur iPhone et iPad, qui masquent des mots comme « règles » tant que l’appareil est verrouillé. Les raccourcis de l’icône de l’app peuvent afficher des actions comme « Les règles ont commencé », et la tuile Réglages rapides sous Android affiche le jour ou la semaine avec une formulation neutre, car elle peut être vue sur un téléphone verrouillé. Dans les widgets et les raccourcis, le mode discret retire les mots liés aux règles et à l’ovulation. Les widgets lisent un court résumé que Ruva enregistre pour eux sur ton appareil. Ils ne se connectent pas à Internet, et rien ne nous est envoyé.
Petits signes après une absence
Si tu n’as pas ouvert Ruva ni répondu à un point quotidien depuis 3 jours, Ruva peut te faire signe le 3e, le 4e, le 5e, le 6e et le 7e jour, puis le 10e, le 14e, le 21e et le 30e. Tu en reçois au plus un par jour, à l’heure de ton point quotidien et jamais la nuit. Ensuite, Ruva ne se manifeste plus jusqu’à ce que tu l’utilises à nouveau. Les petits signes sont suspendus pendant les mêmes semaines que le point quotidien après une perte de grossesse.
Pour les envoyer, ton téléphone ou ton navigateur donne à Ruva un jeton de notification de Firebase Cloud Messaging, et Ruva garde un petit enregistrement dans notre base de données cloud, lié à ton identifiant anonyme. Cet enregistrement contient le jeton de chacun de tes appareils (cinq au maximum), ton fuseau horaire, l’heure de ton point quotidien, le dernier jour où tu as utilisé Ruva, une date jusqu’à laquelle Ruva ne doit pas te faire signe (jamais la raison), la date du prochain petit signe et le nombre de petits signes déjà envoyés. Il ne contient rien de ce que tu notes ni aucune information de santé.
Quand un petit signe est prévu, notre serveur demande à Firebase Cloud Messaging de transmettre un signal qui ne contient qu’un nombre de 1 à 9. Google le transmet aux téléphones Android ; pour l’app web, c’est le service push de ton navigateur qui le transmet (Google pour Chrome, Apple pour Safari, Mozilla pour Firefox, Microsoft pour Edge). Ils peuvent voir que Ruva a envoyé quelque chose, et quand, mais pas ce que cela dit, car le signal ne contient aucun mot. Ruva rédige ensuite le petit signe sur ton appareil, dans ta langue, à partir de ce qui y est stocké : par exemple un point sur ton humeur, le nombre de jours avant l’estimation de tes prochaines règles, ou un guide à lire. Sur un écran verrouillé, il utilise la même formulation neutre que les autres rappels, et avec le mode discret activé, c’est toujours un point tout simple.
L’option se trouve dans Réglages › Rappels › Me faire signe après une absence. Elle est activée par défaut, sauf pour les moins de 18 ans, pour qui elle est désactivée au départ. Les petits signes ne s’affichent que si tu autorises les notifications. Désactiver les petits signes, supprimer toutes les données ou supprimer ton compte supprime l’enregistrement et le jeton. Un jeton qui ne fonctionne plus, par exemple après la désinstallation de Ruva, est supprimé la prochaine fois qu’un petit signe est prévu.
Apps pour montre
Ruva propose des apps compagnons pour Apple Watch et pour les montres Wear OS. La montre affiche un résumé de la journée et te permet de noter quelques informations. Ton dossier complet reste sur ton téléphone. L’Apple Watch fonctionne avec l’app iPhone, pas avec l’iPad ni le Mac.
Ce que ton téléphone envoie à la montre : un court résumé, mis à jour quand quelque chose change. Il contient :
- ton mode (suivi du cycle, projet de grossesse, grossesse, après une naissance ou en pause), la langue de l’app et l’état du mode discret
- le jour du cycle et la phase du jour (ou les dates qui servent à les calculer : le début de ton cycle actuel et ton dernier jour de règles noté), la fenêtre estimée de tes prochaines règles avec son niveau de confiance, et l’estimation de la fenêtre de fertilité quand Ruva en affiche une
- pendant une grossesse, la date prévue d’accouchement et l’avancement de la grossesse ; après une naissance, le nombre de semaines écoulées
- la pilule et les prises de médicaments du jour, et si tu les as prises
- ce que tu as noté aujourd’hui (règles, flux, symptômes et humeurs), et les symptômes et humeurs proposés pour une saisie rapide
Jamais envoyé à la montre : tes cycles passés ou tout autre historique, tes notes, ton poids, ta température, tes rapports sexuels, tes résultats de tests, le partage avec un ou une partenaire, le contenu de la communauté et les informations de ton compte.
Ce que la montre renvoie : uniquement ce que tu y notes : le début ou la fin des règles, le flux, un symptôme ou une humeur, une pilule ou une prise de médicament, et une session du minuteur de contractions. Ton téléphone les enregistre dans ton dossier Ruva comme n’importe quelle autre note.
Comment c’est transmis : directement entre ton téléphone et ta montre associée, via WatchConnectivity d’Apple sur Apple Watch et la Wearable Data Layer de Google (qui fait partie des services Google Play) sur Wear OS. Rien ne passe par les serveurs de Ruva, et rien n’est envoyé si aucune montre avec Ruva n’est associée. Quand ton téléphone et ta montre ne sont pas connectés en Bluetooth, Apple ou Google peuvent faire passer ces données par le Wi-Fi ou un réseau mobile. Sur Wear OS, Google peut les relayer par ses propres serveurs. Ruva ne peut pas désactiver ce relais, et c’est l’une des raisons pour lesquelles le résumé reste court.
Ce que la montre conserve : le dernier résumé, les notes que ton téléphone n’a pas encore reçues, et une session du minuteur de contractions jusqu’à son enregistrement. Ils sont conservés dans l’espace de stockage privé de Ruva sur la montre. Supprimer Ruva de ta montre les efface. Si tu supprimes tes données dans Ruva sur ton téléphone, le résumé de la montre est effacé à la prochaine connexion.
Cadrans et tuiles. Les complications de Ruva et sa tuile Wear OS peuvent afficher ton jour du cycle ou ta semaine de grossesse, le nombre de jours avant ta prochaine fenêtre, ou si tu as pris ta pilule. Les personnes autour de toi peuvent voir le cadran de ta montre. Le mode discret, que tu actives dans Ruva sur ton téléphone, retire des mots comme « règles », « ovulation » et « grossesse » sur le cadran et dans l’app de la montre, et affiche le nom discret d’un médicament à la place du vrai. Le verrouillage de l’app Ruva ne s’applique pas sur la montre : c’est le verrouillage d’écran de ta montre qui la protège.
Exports et résumé pour le médecin
Les exports JSON et CSV et le résumé PDF pour le médecin sont créés sur ton téléphone. C’est aussi le cas du fichier d’agenda (.ics) avec tes prochaines règles prévues et de l’image du bilan du cycle que tu peux choisir de partager. Nous ne recevons aucun de ces fichiers. C’est toi qui choisis où les enregistrer ou les envoyer. Dès que tu envoies un fichier par e-mail, par une app de messagerie ou vers un stockage en ligne, les conditions et la politique de confidentialité de ce service s’appliquent à cette copie. Si tu ajoutes le fichier d’agenda à un agenda synchronisé en ligne, comme Google Agenda, Apple Calendrier ou le calendrier de Microsoft, ce fournisseur stocke les événements. Avec les titres neutres, chaque événement s’appelle simplement « Ruva ».
Paiements de soutien
Soutenir Ruva est facultatif et n’ajoute aucune fonctionnalité. Les paiements passent par l’App Store ou Google Play, qui les traitent selon leurs propres conditions et politiques de confidentialité. Nous ne recevons ni les données de ta carte, ni ton nom, ni ton adresse de facturation.
Les stores nous transmettent des rapports de transaction (produit, prix, date, pays et numéro de commande, par exemple), que nous utilisons pour la comptabilité, les impôts, les remboursements et la prévention de la fraude. L’app demande au store, sur ton téléphone, si tu as une contribution mensuelle active, afin de pouvoir l’afficher.
Demandes de note et de soutien
Après un mois d’utilisation, Ruva peut te demander une fois de la noter. Elle utilise pour cela la fenêtre de notation de l’App Store ou de Google Play, et c’est le store qui décide si la fenêtre s’affiche. Ruva ne sait jamais si tu l’as notée, ni quelle note tu as donnée. Sur Android et dans l’app web, Réglages › Noter Ruva ouvre la page de Ruva sur Google Play, où s’appliquent les conditions et la politique de confidentialité de Google.
Si tu n’as jamais soutenu Ruva (par une contribution mensuelle ou un paiement unique), elle te demande si tu veux le faire, après trois mois d’utilisation puis tous les trois mois. Tu peux fermer la demande, et rien ne change si tu ne soutiens pas Ruva.
Aucune de ces demandes n’apparaît dans les semaines qui suivent une perte de grossesse. C’est ton téléphone qui calcule quand les afficher, et aucune donnée ne nous est envoyée pour l’une ou l’autre.
Réglages › Envoyer un avis ouvre un nouvel e-mail à notre adresse dans ton app de messagerie électronique. Nous ne recevons que ce que tu choisis d’envoyer, avec ton adresse e-mail, et nous le conservons comme indiqué dans Combien de temps nous conservons les informations.
Le site web
Naviguer sur myruva.co
Le site est hébergé sur Firebase Hosting, un service de Google. Comme tout serveur web, il traite ton adresse IP et des informations de base sur ton navigateur pour afficher les pages et se protéger contre les abus. Nous n’utilisons pas ces informations pour t’identifier ni pour établir un profil.
Le site n’utilise ni cookies, ni outils d’analyse, ni pixels publicitaires, ni modules de réseaux sociaux, ni polices de tiers. La démo interactive utilise des données d’exemple qui restent dans la mémoire de la page et sont effacées quand tu la recharges.
Quand le formulaire de la liste d’attente était ouvert, il conservait l’heure de tes tentatives récentes (pas ton adresse e-mail) dans le stockage local de ton navigateur, pour éviter les envois répétés. Le formulaire est maintenant fermé. Tu peux effacer ce qu’il en reste à tout moment dans les réglages de ton navigateur.
La liste d’attente
La liste d’attente est fermée. Ruva est disponible dans ton navigateur, et nous ne collectons plus d’adresses. Cette section décrit les adresses déjà inscrites sur la liste.
Ce que nous avons collecté : ton adresse e-mail, la plateforme qui t’intéressait, la langue de la page, la page depuis laquelle tu t’es inscrite, l’heure, et une trace de ton accord pour recevoir un e-mail.
Pourquoi : pour t’envoyer un seul e-mail au sujet du lancement de Ruva. C’est le seul message que nous t’enverrons.
Comment elle est stockée : dans Google Cloud Firestore à Mumbai, en Inde. Chaque inscription est classée sous un code à sens unique créé à partir de ton adresse e-mail : t’inscrire deux fois n’a donc pas créé de deuxième inscription. Personne ne peut lire la liste depuis le site.
Combien de temps : nous supprimons la liste dans les 90 jours qui suivent l’envoi de cet e-mail de lancement. Tu peux nous demander de retirer ton adresse plus tôt, et chaque e-mail que nous envoyons contient un lien de désinscription. Si nous faisons appel à un service d’envoi d’e-mails pour ce message, il agira pour notre compte, et nous l’ajouterons au tableau des prestataires ci-dessous avant de l’utiliser.
Pourquoi nous utilisons les informations, et nos bases légales
Si tu te trouves dans l’Espace économique européen, au Royaume-Uni ou en Suisse, la loi sur la protection des données exige une base légale pour chaque utilisation d’informations personnelles. Les informations sur tes règles, ton activité sexuelle, ta grossesse et ta santé font partie des « catégories particulières » de données. Nous ne les traitons dans notre cloud qu’avec ton consentement explicite, que tu donnes en choisissant d’utiliser une fonction cloud après avoir lu ce qu’elle envoie.
| Finalité | Informations | Base légale |
|---|---|---|
| Synchronisation entre tes appareils | Ta copie synchronisée, y compris des informations de santé, avec les heures de modification et les identifiants d’appareil qui permettent de la garder synchronisée | Consentement explicite ; le service de synchronisation que tu demandes |
| Sauvegarde et restauration dans le cloud | Ta sauvegarde, y compris des informations de santé | Consentement explicite ; le service de sauvegarde que tu demandes |
| Association d’un compte | Adresse e-mail, identifiant du fournisseur de connexion et, pour un compte e-mail, ton nom et la forme protégée (hachée) de ton mot de passe | Fourniture du service que tu demandes |
| Partage avec un ou une partenaire | Prénom et lignes de résumé que tu choisis | Consentement explicite |
| Communauté | Publications, réponses, nom d’affichage, identifiant de compte | Consentement, et consentement explicite pour toute information de santé que tu inclus |
| Modération de la communauté et traitement des signalements | Publications, signalements, identifiants anonymes | Intérêts légitimes à garder la communauté sûre ; obligations légales |
| Synchronisation, import de l’historique et sommeil avec Health Connect (sur ton téléphone) | Enregistrements de règles, de flux, de poids, de température et de sommeil | Consentement explicite |
| Apps pour montre (entre ton téléphone et ta montre) | Le résumé de la journée et les notes que tu fais sur la montre | Consentement explicite ; fourniture de la fonction que tu demandes |
| Paiements de soutien | Rapports de transaction des stores | Obligations légales (impôts et comptabilité) ; exécution de l’achat |
| Liste d’attente | E-mail, plateforme, langue, page, heure | Consentement |
| Fonctionnement et sécurité du site et du service cloud | Adresse IP, données techniques des requêtes | Intérêts légitimes à un service sûr et qui fonctionne |
| Statistiques d’utilisation de l’app et comptages des écrans de santé | Identifiant d’instance de l’app, informations sur l’appareil et l’app, position approximative, horaires des sessions, écrans, événements liés aux fonctions, connexion ou non à un compte, et créations de compte et connexions avec leur mode ; comptages quotidiens des écrans de santé, de l’utilisation de Bouger en douceur et des nouveaux comptes, identifiant anonyme qui sert à les envoyer, et totaux des comptes et des membres de la communauté | Intérêts légitimes à comprendre comment l’app est utilisée pour l’améliorer, avec un moyen simple de les désactiver |
| Petits signes après une absence | Jetons de notification, fuseau horaire, heure du point quotidien, dernier jour d’utilisation de Ruva, calendrier des petits signes | Intérêts légitimes à te rappeler une app que tu as installée, avec une option pour les désactiver et l’autorisation de notifications de ton propre appareil |
| Réponse aux demandes et aux réclamations juridiques | Ce qui est nécessaire pour la demande | Obligations légales ; intérêts légitimes ; constatation ou défense de droits en justice |
Tu peux retirer ton consentement à tout moment en désactivant la fonction ou en supprimant les données. Cela n’affecte pas ce qui a eu lieu avant le retrait.
Avec qui nous partageons des informations
Nous ne vendons ni ne louons d’informations personnelles. Nous ne les partageons pas pour de la publicité ciblée ou comportementale entre contextes, et nous ne les donnons pas à des courtiers en données.
Les informations ne sont partagées que :
- Avec nos prestataires, qui les traitent selon nos instructions (voir le tableau ci-dessous).
- Avec les stores d’apps et les fournisseurs de connexion, qui agissent de manière indépendante selon leurs propres politiques de confidentialité quand tu achètes quelque chose ou que tu te connectes.
- Avec les personnes que tu choisis : quelqu’un à qui tu donnes ton code de partage, et les personnes qui lisent ce que tu publies dans la communauté.
- Entre tes propres appareils. Si tu utilises une app pour montre, les services de montre d’Apple ou de Google transportent le résumé et tes notes faites sur la montre entre ton téléphone et ta montre, comme décrit dans Apps pour montre.
- Quand la loi l’exige. La plupart de ce que tu notes ne nous parvient jamais, donc nous ne pouvons pas le transmettre. Pour ce que nous détenons, nous ne répondons qu’à des décisions légales valides, nous contestons les demandes que nous estimons illégales ou trop larges, et nous te prévenons avant toute communication, sauf si la loi l’interdit. Nous ne donnerons jamais volontairement aux forces de l’ordre des informations sur tes règles, ta grossesse ou ta santé reproductive.
- Si Ruva change de mains. Si Ruva fait l’objet d’une fusion, d’une acquisition ou d’un transfert à une autre organisation, cette politique continuera de protéger tes informations, et nous te préviendrons avant tout changement dans leur utilisation.
Prestataires
| Prestataire | Service | Ce qu’il traite | Où |
|---|---|---|---|
| Google (Firebase) | Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Firebase Cloud Messaging (petits signes), Google Analytics for Firebase (utilisation de l’app) | Identifiants anonymes, e-mails associés, noms et mots de passe hachés des comptes e-mail, e-mails de vérification et de mot de passe qu’il envoie pour nous, copies synchronisées, sauvegardes, résumés de partage, publications de la communauté, signalements, liste d’attente, requêtes vers le site, statistiques d’utilisation de l’app, comptages des écrans de santé, enregistrements des petits signes et signaux sans contenu qui les déclenchent | Données Firestore à Mumbai, en Inde ; l’authentification, l’hébergement et les statistiques fonctionnent sur l’infrastructure mondiale de Google, y compris aux États-Unis |
| Google (Google Play) | Distribution de l’app, paiements | Achats et téléchargements sous Android | Monde entier |
| Service push de ton navigateur (Google, Apple, Mozilla ou Microsoft) | Transmission des petits signes à l’app web | Jeton de notification de ton navigateur et signal sans contenu | Leur infrastructure mondiale |
| Apple (App Store, Se connecter avec Apple) | Distribution de l’app, paiements, connexion | Achats et téléchargements sur iPhone ; connexion | Monde entier |
Transferts internationaux
Les données cloud sont stockées en Inde, et Google peut les traiter dans d’autres pays où il opère, y compris aux États-Unis. Quand des informations personnelles provenant de l’EEE, du Royaume-Uni ou de Suisse sont transférées vers des pays qui ne bénéficient pas d’une décision d’adéquation, nous nous appuyons sur les clauses contractuelles types (et l’avenant britannique) prévues dans les conditions de traitement des données de Google, et sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsqu’il s’applique. Si tu utilises les fonctions cloud depuis un pays qui exige un consentement pour les transferts à l’étranger, c’est en activant une fonction que tu le donnes, et tu peux le retirer en désactivant la fonction.
Combien de temps nous conservons les informations
| Informations | Durée |
|---|---|
| Ce que tu notes, sur ton téléphone | Jusqu’à ce que tu le supprimes ou que tu désinstalles Ruva |
| Résumé et notes sur une montre | Jusqu’à ce qu’ils soient remplacés, reçus par ton téléphone, ou que tu supprimes Ruva de la montre |
| Copie synchronisée | Jusqu’à ce que tu désactives la synchronisation ou que tu supprimes ton compte. Te déconnecter ne la supprime pas |
| Sauvegarde dans le cloud | Jusqu’à ce que tu la remplaces par une nouvelle sauvegarde ou que tu la supprimes, ou jusqu’à ce que la synchronisation ait tout envoyé |
| Résumé de partage | Jusqu’à ce que tu arrêtes le partage ou que tu supprimes ton compte |
| Publications et réponses de la communauté | Jusqu’à ce que tu les supprimes ou que tu supprimes ton compte, ou que nous les retirions |
| Signalements que tu fais | Jusqu’à ce que tu supprimes ton compte, et au plus 12 mois après leur examen, sauf si nous en avons besoin plus longtemps pour des raisons de sécurité ou pour une action en justice |
| Identifiants anonymes empêchés de publier | Jusqu’à ce que nous levions la restriction |
| Identifiant anonyme et compte associé | Jusqu’à ce que tu supprimes ton compte dans l’app ou que tu nous demandes de les supprimer |
| Statistiques d’utilisation de l’app | 2 mois dans Google Analytics ; ensuite, il ne reste que des rapports avec des totaux |
| Comptages des écrans de santé | Sous forme de totaux quotidiens, qui ne contiennent rien de personnel, tant que Ruva existe. L’identifiant anonyme qui sert à les envoyer est conservé comme indiqué plus haut pour les identifiants anonymes |
| Enregistrement des petits signes (jetons de notification, fuseau horaire, heure du point quotidien, dernier jour d’utilisation de Ruva) | Jusqu’à ce que tu désactives les petits signes, supprimes toutes les données ou supprimes ton compte. Un jeton qui ne fonctionne plus est supprimé la prochaine fois qu’un petit signe est prévu |
| Liste d’attente | Jusqu’à 90 jours après l’e-mail de lancement |
| Rapports de transaction des stores | Aussi longtemps que l’exige le droit fiscal et comptable, généralement 6 à 10 ans |
| E-mails que tu nous envoies | Jusqu’à 2 ans après la fin de l’échange |
Quand nous supprimons des données cloud, elles sont retirées immédiatement de la base de données active. Les copies présentes dans les systèmes de sauvegarde internes de Google sont écrasées selon le calendrier de Google, généralement en quelques mois.
Tes réglages dans l’app
- Tout télécharger : Réglages › Tes données et appareils › Télécharger (JSON ou CSV).
- Supprimer ton compte : Réglages › Supprimer mon compte (également dans Réglages de confidentialité et dans Tes données et appareils). Cela supprime tes données sur le téléphone, la copie synchronisée, ta sauvegarde dans le cloud, ton résumé de partage, tes publications et réponses dans la communauté, tes signalements et ton compte de connexion. Tes autres appareils gardent ce qui y est stocké.
- Désactiver la synchronisation : Réglages › Tes données et appareils. Cela supprime la copie synchronisée de notre cloud, et chaque appareil garde ce qui y est stocké.
- Supprimer uniquement la sauvegarde dans le cloud : Réglages › Tes données et appareils › Supprimer la sauvegarde dans le cloud.
- Arrêter le partage, supprimer des publications, te déconnecter : dans Partager avec ton ou ta partenaire, dans la communauté et dans Tes données et appareils.
- Débloquer quelqu’un : Réglages › Réglages de confidentialité.
- Désactiver les statistiques d’utilisation de l’app : Réglages › Réglages de confidentialité › Partager l’utilisation de l’app.
- Désactiver les petits signes : Réglages › Rappels › Me faire signe après une absence.
Les instructions détaillées, y compris pour nous écrire si tu n’as plus l’app, se trouvent sur la page Suppression du compte et des données.
Tes droits
Où que tu vives, tu peux nous demander de :
- te dire si nous détenons des informations sur toi, et t’en donner une copie
- les corriger ou les compléter
- les supprimer
- te les fournir dans un format portable
- arrêter ou limiter une utilisation, ou t’y opposer
- retirer tout consentement que tu as donné
Tu peux faire la plupart de ces démarches toi-même dans l’app. Pour le reste, écris à hello@myruva.co. Tu n’as pas besoin de compte pour utiliser Ruva. Nous pouvons donc te demander des informations qui nous permettent de retrouver tes données, comme ton adresse e-mail associée ou ton code de partage. Nous ne demanderons que le nécessaire et ne l’utiliserons pour rien d’autre. Nous répondrons dans un délai d’un mois, ou plus tôt lorsque la loi l’exige, et nous ne te traiterons pas différemment parce que tu exerces tes droits. Tu peux passer par un mandataire autorisé lorsque la loi le permet.
Espace économique européen, Royaume-Uni et Suisse
Tu disposes des droits listés ci-dessus en vertu du RGPD, du RGPD britannique (UK GDPR) et de la loi fédérale suisse sur la protection des données. Tu peux aussi déposer une réclamation auprès de l’autorité de protection des données de ton pays, par exemple la CNIL en France ou l’Information Commissioner’s Office au Royaume-Uni. Nous aimerions avoir l’occasion de régler le problème avec toi d’abord.
États-Unis
Lois des États sur la vie privée (dont la Californie). Au cours des 12 derniers mois, nous avons collecté les catégories d’informations personnelles suivantes, uniquement via les fonctions, les statistiques d’utilisation de l’app et les comptages des écrans de santé décrits ci-dessus : des identifiants (un identifiant anonyme, un identifiant d’instance de l’app pour les statistiques d’utilisation, un identifiant aléatoire pour chaque appareil qui se synchronise, une adresse e-mail si tu as associé un compte ou rejoint la liste d’attente, et ton nom si tu as créé un compte e-mail) ; des informations personnelles sensibles (les informations de santé d’une copie synchronisée, d’une sauvegarde dans le cloud ou d’un résumé de partage, ce que tu publies dans la communauté, et les identifiants de connexion du compte : l’adresse e-mail et le mot de passe d’un compte e-mail, dont Firebase ne conserve le mot de passe que sous une forme protégée et hachée) ; des informations commerciales (les rapports de transaction des stores) ; et une activité internet (les données techniques des requêtes traitées par notre hébergeur, les statistiques d’utilisation de l’app, et des comptages anonymes des écrans de santé qui ne sont pas reliés à toi). Nous les collectons auprès de toi, depuis ton appareil et auprès des stores d’apps, pour les finalités décrites dans cette politique, et nous ne les communiquons qu’aux prestataires listés ci-dessus.
Nous ne vendons ni ne partageons (« sell » ou « share ») d’informations personnelles au sens de la loi californienne, et nous n’utilisons pas d’informations personnelles sensibles pour déduire des caractéristiques te concernant ni pour une finalité qui te donnerait le droit d’en limiter l’usage. Tu as le droit de savoir, d’accéder, de corriger et de supprimer tes informations, et de ne pas subir de discrimination parce que tu exerces ces droits. Si nous refusons une demande, tu peux faire appel en répondant à notre décision. Si le résultat ne te convient pas, tu peux contacter le procureur général (attorney general) de ton État.
Données de santé des consommateurs. Le My Health My Data Act de l’État de Washington et des lois similaires au Nevada, dans le Connecticut et dans d’autres États accordent des droits supplémentaires sur les informations de santé. Notre Politique de confidentialité des données de santé des consommateurs explique comment elles s’appliquent à Ruva.
Inde
En vertu du Digital Personal Data Protection Act, 2023 (loi indienne sur la protection des données personnelles numériques), tu peux obtenir un résumé de tes données personnelles et de leur traitement, les corriger, les compléter, les mettre à jour ou les effacer, retirer ton consentement, désigner une personne pour agir en ton nom, et faire traiter tes réclamations. Contacte notre responsable des réclamations à hello@myruva.co. Si notre réponse ne te satisfait pas, tu peux saisir le Data Protection Board of India.
Brésil
En vertu de la LGPD (loi générale brésilienne sur la protection des données), tu peux savoir si nous traitons tes données, et y accéder, les corriger, les anonymiser, les bloquer, les supprimer ou les transférer. Tu peux aussi demander avec qui nous les avons partagées, savoir ce qui se passe si tu ne consens pas, et révoquer ton consentement. Contacte notre encarregado à hello@myruva.co. Tu peux aussi déposer une réclamation auprès de l’Autoridade Nacional de Proteção de Dados (ANPD).
Arabie saoudite, Émirats arabes unis et autres pays arabophones
Des lois sur la protection des données comme la Personal Data Protection Law saoudienne, le décret-loi fédéral n° 45 de 2021 des Émirats arabes unis et la loi égyptienne n° 151 de 2020 te donnent le droit d’être informée, d’accéder à tes données, de les corriger et de les supprimer, et de retirer ton consentement. Les données de santé sont considérées comme sensibles, et nous ne les traitons dans notre cloud qu’avec ton consentement explicite. Activer une fonction cloud envoie ces données hors de ton pays, vers l’Inde et éventuellement d’autres pays. Tu peux déposer une réclamation auprès de l’autorité nationale de protection des données.
Chine
En vertu de la Personal Information Protection Law (PIPL, loi chinoise sur la protection des informations personnelles), les informations de santé sont des informations personnelles sensibles, et les stocker dans notre cloud implique de les transférer hors de Chine continentale. Nous ne le faisons qu’avec ton consentement distinct, que tu donnes en activant une fonction cloud après avoir lu ce qu’elle envoie. Tu as le droit de savoir et de décider, de restreindre ou de refuser le traitement, d’accéder à tes informations, d’en obtenir une copie, de les transférer, de les corriger et de les supprimer, et de nous demander d’expliquer ces règles. Les services Google dont dépendent les fonctions cloud peuvent ne pas être disponibles en Chine continentale. Tout ce qui se trouve sur ton téléphone fonctionne quand même sans eux.
Autres pays
Où que tu sois, nous t’accordons les droits décrits dans cette section et traitons les demandes de la même façon.
Enfants et adolescents
Ruva est destinée aux personnes de 13 ans et plus. Elle ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs informations personnelles. Beaucoup de personnes ont leurs premières règles au début de l’adolescence, et Ruva peut alors être utile. Les adolescentes et adolescents de 13 ans et plus peuvent utiliser tout ce qui reste sur le téléphone. Les statistiques d’utilisation de l’app et les comptages des écrans de santé s’appliquent aussi aux adolescentes et adolescents qui utilisent l’app, avec la même option pour les désactiver (voir Statistiques d’utilisation de l’app). Les petits signes après une absence sont désactivés au départ pour les moins de 18 ans.
Les fonctions cloud demandent plus de précautions. Si tu as moins que l’âge à partir duquel tu peux consentir seule aux services en ligne là où tu vis (entre 13 et 16 ans dans les pays européens et au Royaume-Uni, et 18 ans en Inde), tu as besoin de l’autorisation d’un parent ou d’un tuteur avant d’utiliser la synchronisation, la sauvegarde dans le cloud ou le partage avec un ou une partenaire. Utiliser la communauté demande un compte associé, et tu dois avoir 16 ans ou plus pour publier ou répondre.
Si nous apprenons que nous avons collecté des informations personnelles d’un enfant sans le consentement exigé par la loi, nous les supprimerons. Les parents et tuteurs peuvent nous contacter à hello@myruva.co.
Sécurité
Nous protégeons les informations en collectant le moins possible et en gardant l’essentiel sur ton téléphone. En plus de cela :
- toutes les connexions à notre service cloud et à notre site utilisent le chiffrement HTTPS
- Google chiffre les données stockées
- des règles de sécurité limitent chaque enregistrement à son propriétaire : la copie synchronisée à ton compte, les sauvegardes à ton identifiant, les résumés de partage aux personnes qui ont le code, les signalements et la liste d’attente à nous
- la liste d’attente ne peut pas être lue depuis le site, et les inscriptions sont classées sous un code à sens unique plutôt que sous ton adresse e-mail
- l’accès à la console cloud est limité aux personnes qui font fonctionner Ruva
Aucun système n’est parfaitement sûr. Si une violation de données touche tes informations personnelles, nous t’en informerons, ainsi que les autorités, comme la loi l’exige.
Autorisations de l’app
| Autorisation | Plateforme | Pourquoi Ruva la demande | Si tu refuses |
|---|---|---|---|
| Notifications | iPhone, iPad, Mac, Android, app web | Pour afficher les rappels que tu configures et, si tu les laisses activés, les petits signes après une absence | Ruva fonctionne, sans rappels ni petits signes |
| Lancement au démarrage | Android, Wear OS | Pour reprogrammer tes rappels après un redémarrage du téléphone, et pour mettre à jour la tuile et les complications de la montre | Les rappels peuvent s’arrêter après un redémarrage jusqu’à ce que tu ouvres Ruva |
| Health Connect : règles, poids, température basale (lecture et écriture) | Android | Pour synchroniser ces enregistrements avec Health Connect, uniquement si tu l’actives | Ruva fonctionne sans synchronisation |
| Health Connect : données passées (lecture) | Android | Pour importer l’historique des règles de plus de 30 jours, uniquement si tu l’importes | Seuls les 30 derniers jours peuvent être importés |
| Health Connect : sommeil (lecture) | Android | Pour afficher le sommeil selon la phase du cycle, uniquement si tu l’actives | Ruva fonctionne sans données de sommeil |
| Apple Santé : jours de règles et flux (lecture et écriture), sommeil (lecture) | iPhone, iPad | Pour synchroniser tes règles avec Apple Santé, importer l’historique des règles et afficher le sommeil selon la phase du cycle, uniquement si tu les actives | Ruva fonctionne sans Apple Santé |
| Verrouillage d’écran (empreinte digitale, visage, code ou mot de passe) | iPhone, iPad, Mac, Android | Pour le verrouillage facultatif de l’app. Ton appareil fait la vérification, et Ruva ne reçoit jamais de données biométriques | Le verrouillage de l’app n’est pas disponible |
| Vibration | Wear OS | Une courte vibration pour confirmer une note sur la montre | Pas demandée séparément |
| Internet et état du réseau | iPhone, iPad, Mac, Android | Pour les fonctions cloud facultatives, la connexion, les achats sur les stores et les statistiques d’utilisation de l’app | Tout ce qui se trouve sur le téléphone continue de fonctionner hors ligne |
| Achats intégrés | iPhone, iPad, Mac, Android | Pour les paiements de soutien facultatifs | Rien ne change, car le soutien est facultatif |
Les bibliothèques des services Google Play utilisées pour la connexion et pour Firebase déclarent aussi une autorisation de lecture de la configuration des services Google. Ruva ne l’utilise pour rien d’autre. Ruva ne demande ni ta position, ni tes contacts, ni l’appareil photo, ni le micro, ni tes photos, ni ton identifiant publicitaire.
Liens vers d’autres sites
Les guides de Ruva renvoient vers des sources comme le NHS et les CDC. Ces sites ont leurs propres politiques de confidentialité, que nous ne contrôlons pas.
Modifications de cette politique
Nous mettrons cette politique à jour quand Ruva ou la loi évoluera. La version et la date en haut de la page indiquent sa dernière modification. Si un changement touche la façon dont nous utilisons des informations que tu nous as déjà données, nous te préviendrons dans l’app ou sur ce site avant son entrée en vigueur et, lorsque la loi l’exige, nous te demanderons à nouveau ton consentement. Les versions précédentes sont disponibles sur demande.
Ce qui a changé dans la version 1.10 : Veya s’appelle désormais Ruva. L’exploitant (Zuro Ansa Tech LLP), les données que nous détenons et tes droits ne changent pas.
Ce qui a changé dans la version 1.9 : les petits signes après une absence sont désormais activés au départ pour les adultes dans l’Espace économique européen, au Royaume-Uni et en Suisse aussi, comme c’était déjà le cas partout ailleurs. Si tu n’as pas modifié l’option toi-même, elle est maintenant activée. Les petits signes restent désactivés au départ pour les moins de 18 ans et ne s’affichent que si tu autorises les notifications. Tu peux les désactiver dans Réglages › Rappels › Me faire signe après une absence.
Ce qui a changé dans la version 1.8 : Veya peut désormais te faire signe quand tu ne l’as pas utilisée depuis 3 jours. La nouvelle section Petits signes après une absence explique le signal sans contenu envoyé via Firebase Cloud Messaging, le petit enregistrement que nous gardons pour l’envoyer, qui le transmet et comment désactiver ces petits signes. Les rappels que tu configures ne passent toujours jamais par nous. Nos propres comptages quotidiens couvrent aussi désormais les étapes de la configuration, les premières notes, les retours dans l’app, la possibilité d’afficher des notifications, et les rappels et petits signes affichés, ouverts et désactivés.
Ce qui a changé dans la version 1.7 : si tu associes un compte, Veya peut désormais garder tes appareils synchronisés. La nouvelle section Synchronisation entre tes appareils explique ce qu’elle envoie, ce qui reste sur chaque appareil, et ce qui se passe quand tu la désactives, te déconnectes ou supprimes ton compte. Une fois que la synchronisation a tout envoyé, une sauvegarde dans le cloud antérieure est supprimée. Les statistiques d’utilisation de l’app indiquent aussi désormais quand la synchronisation est activée, et nos propres comptages quotidiens incluent désormais les écrans et les exercices de Bouger en douceur. La politique corrige aussi la liste des écrans comptés, précise que la position approximative déduite par Google peut être précise à l’échelle de la ville, et couvre Apple Santé sur iPhone et iPad, les rappels de mise à jour hebdomadaire sur la grossesse et de point quotidien, Noter Veya et Envoyer un avis.
Ce qui a changé dans la version 1.6 : tu peux désormais créer un compte Veya avec ton nom, ton adresse e-mail et un mot de passe, au lieu d’utiliser Google ou Apple. La section sur l’association d’un compte explique comment Firebase Authentication le gère, à quoi servent ton nom et ton adresse e-mail, et comment supprimer le compte. Les statistiques d’utilisation de l’app indiquent aussi désormais si l’app est connectée à un compte, et quand un compte est créé ou utilisé pour se connecter sur un autre appareil, avec le mode de connexion. Nos propres comptages quotidiens incluent désormais les nouveaux comptes par mode de connexion, et nous gardons le total des comptes et des membres de la communauté.
Ce qui a changé dans la version 1.5 : l’app utilise désormais Google Analytics for Firebase, avec ses fonctions publicitaires désactivées, pour voir quels écrans et quelles fonctions sont utilisés, jamais avec ce que tu notes ni tes données de santé, et garde ses propres comptages quotidiens anonymes des écrans de santé, qui ne sont jamais envoyés à Google. La nouvelle section Statistiques d’utilisation de l’app explique ce que Google reçoit, combien de temps c’est conservé et comment les désactiver ; les deux sont activés par défaut pour tout le monde. Ce site n’utilise toujours ni cookies ni outils d’analyse.
Ce qui a changé dans la version 1.4 : la communauté demande désormais un compte Google ou Apple associé, et les autres membres ne voient que ton nom d’affichage. Le partage avec un ou une partenaire garde désormais ton identifiant anonyme dans un enregistrement séparé que toi seule peux lire, et ne partage ta semaine de grossesse que si tu l’actives. La politique couvre aussi les nouvelles sources d’import (export d’Apple Santé, Natural Cycles, drip. et Mensinator), la trace qui permet d’annuler un import, les widgets sur iPhone et iPad, les raccourcis, la tuile Réglages rapides, les boutons d’humeur du rappel quotidien, le fichier d’agenda et l’image du bilan du cycle. Rien de tout cela ne nous envoie de nouvelles informations.
Ce qui a changé dans la version 1.3 : depuis le 20 octobre 2026, Veya est exploitée par Zuro Ansa Tech LLP, une société immatriculée en Inde, et non plus par une personne physique. Nos conditions d’utilisation sont désormais régies par le droit de l’Inde. Rien d’autre ne change dans la façon dont nous traitons tes informations.
Ce qui a changé dans la version 1.2 : la politique couvre désormais Veya sur iPad, Mac, Apple Watch, tablettes Android et montres Wear OS. Elle ajoute des sections sur les apps pour montre, l’import de ton historique et les demandes de note et de soutien, et décrit les lectures de l’historique et du sommeil dans Health Connect.
Contact
Zuro Ansa Tech LLP
E-mail : hello@myruva.co
Langue de cette politique
Cette politique est publiée en anglais, espagnol, français, allemand, portugais du Brésil, arabe, chinois simplifié et hindi. Les traductions sont fournies pour ta commodité. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut, sauf si la loi de ton pays en dispose autrement.