Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

1. Responsable du traitement

Le responsable du traitement des données sur ce site au sens du Règlement général sur la protection des données (RGPD) est :

Jörg Holdschick
Bredenbeekweg 31
31848 Bad Münder
Allemagne
E-mail : info@femdays.eu

2. Aperçu des traitements

Lorsque vous visitez femdays.eu dans votre navigateur, nous ne traitons en principe que les données techniquement nécessaires pour vous afficher le site de manière fiable et sécurisée (fichiers journaux du serveur). D’autres données ne sont collectées que si vous nous contactez activement.

• Ce site ne dépose aucun cookie et n’utilise aucun outil d’analyse ou de marketing lors d’une visite normale.
• Nous ne chargeons pas les polices (Google Fonts) depuis les serveurs de Google, mais les hébergeons nous-mêmes sur notre propre serveur.
• Nous n’exploitons aucun plugin de réseau social, aucune vidéo YouTube intégrée ni aucun réseau publicitaire.
• Le site lui-même (femdays.eu, partie éditoriale) ne collecte actuellement aucune donnée de santé personnelle. La future application FemDays le fera — voir section 7.

3. Hébergement

Ce site est hébergé et techniquement géré par :

Holdschick Media Hameln
Titulaire : Jörg Holdschick
Bredenbeekweg 31
31848 Bad Münder
Allemagne
Téléphone : +49-5042-527987
Fax : +49-5042-527991
E-mail : Holdschick@hm-hm.com
Internet : www.hm-hm.com
Numéro de TVA intracommunautaire selon § 27a de la loi allemande sur la TVA : DE250232570

Holdschick Media Hameln et le responsable du traitement mentionné ci-dessus (Jörg Holdschick) étant une seule et même personne physique, l’hébergement est assuré en interne, sans recours à un sous-traitant externe. L’infrastructure serveur se trouve au sein de l’Union européenne.

À chaque consultation de notre site, des informations sont automatiquement enregistrées dans des fichiers journaux du serveur, transmises automatiquement par votre navigateur :

• Adresse IP de l’appareil consultant
• Date et heure de l’accès
• Page/fichier consulté et volume de données transféré
• Indication du succès de la requête (code de statut HTTP)
• Type et version du navigateur, système d’exploitation utilisé
• URL de provenance (la page précédemment visitée, si l’accès s’est fait via un lien)

Ces données ne nous permettent pas d’identifier une personne précise et ne sont pas croisées avec d’autres sources de données. La collecte repose sur l’art. 6, § 1, point f) du RGPD (intérêt légitime à un fonctionnement techniquement fiable et sécurisé du site) et est automatiquement supprimée ou anonymisée peu après.

4. Cookies

Lors d’une visite normale et anonyme de femdays.eu, nous ne déposons aucun cookie. Si vous vous connectez ultérieurement au back-office WordPress en tant que membre de l’équipe éditoriale, WordPress dépose des cookies de session techniquement nécessaires (art. 6, § 1, point f) RGPD). Ceux-ci concernent exclusivement l’accès éditorial interne, et non l’utilisation publique du site.

Si nous souhaitions à l’avenir utiliser des cookies à des fins statistiques ou de confort sur le site, nous vous demanderions au préalable votre consentement via une bannière de consentement et mettrions à jour la présente politique en conséquence.

5. Polices de caractères intégrées

Ce site utilise les polices web « Fredoka » et « Nunito » pour une présentation homogène. Elles sont installées localement sur notre propre serveur (et non chez Google). La visite de ce site n’entraîne donc aucune connexion aux serveurs de Google.

6. Nous contacter par e-mail

Si vous nous contactez par e-mail (par exemple à info@femdays.eu), nous conservons les informations issues de votre e-mail (adresse e-mail, nom le cas échéant, et contenu communiqué) afin de traiter votre demande. La base juridique est l’art. 6, § 1, point b) RGPD, dans la mesure où votre demande vise à conclure ou exécuter un contrat, sinon l’art. 6, § 1, point f) RGPD ou l’art. 6, § 1, point a) RGPD en cas de retour d’information volontaire. Nous supprimons ces données dès que votre demande a été entièrement traitée et en l’absence d’obligations légales de conservation.

Veuillez noter : évitez de nous transmettre par e-mail classique des informations de santé sensibles, la transmission d’e-mails non chiffrés ne pouvant pas être totalement protégée contre l’accès de tiers.

7. L’application FemDays : traitement prévu des données de santé

L’application FemDays viendra compléter femdays.eu avec des fonctions de suivi du cycle et de la fertilité. Pour le traitement de vos données de santé dans l’application, les règles suivantes s’appliquent :

7.1 Quelles données l’application traitera

Avec l’application FemDays, vous pourrez à l’avenir renseigner votre cycle, vos règles, des symptômes, votre humeur, votre température basale, votre glaire cervicale, les résultats de tests d’ovulation, et éventuellement des informations relatives à un désir d’enfant ou à la contraception. Il s’agit de catégories particulières de données à caractère personnel (données de santé) au sens de l’art. 9 du RGPD.

7.2 Chiffrement de bout en bout — le serveur ne voit jamais votre contenu

L’ensemble du contenu de santé est stocké exclusivement de manière chiffrée de bout en bout (AES-256-GCM). Cela signifie que vos entrées sont chiffrées dès votre appareil, avant d’atteindre le serveur. Sur notre serveur (le back-end WordPress hébergé sur femdays.eu), seul un paquet de données chiffré est stocké — nous ne pouvons pas consulter le contenu et ne le transmettons pas non plus en clair à des tiers. Seule la date d’une entrée reste non chiffrée, afin que l’application puisse trier et synchroniser les entrées dans le temps ; toutes les analyses dérivées (par ex. prévision du cycle, fenêtre de fertilité) sont calculées exclusivement sur votre appareil et ne sont pas transmises au serveur.

7.3 Gestion des clés et récupération

La clé permettant de déchiffrer vos données reste sur vos appareils :

• iOS : stockage dans le trousseau (Keychain), sauvegardé en option via la synchronisation de votre trousseau iCloud (soumis à la politique de confidentialité d’Apple).
• Android : stockage via l’API Google Block Store de votre compte Google (soumis à la politique de confidentialité de Google).
• Web : stockage local de la clé, non lisible, dans le navigateur ; appairage avec un appareil déjà configuré via code QR.

Lors de la première configuration de l’application, un code de récupération (une phrase de récupération) vous sera affiché une seule fois, vous permettant de retrouver l’accès à vos données chiffrées en cas de changement ou de perte d’appareil. Remarque importante : conservez ce code en lieu sûr — s’il est perdu et que tous vos appareils sont simultanément indisponibles, vos données seront irrémédiablement perdues. Il s’agit là d’une conséquence délibérée et techniquement nécessaire d’un véritable chiffrement de bout en bout, pour lequel nous, en tant que fournisseur, ne détenons pas non plus de clé maîtresse.

Outre la confirmation standard (« J’ai sauvegardé le code »), il est proposé, en option, de vous faire envoyer le code de récupération par e-mail par souci de confort. Il est important de savoir que, contrairement à l’application elle-même, cet envoi par e-mail n’est pas chiffré de bout en bout ; le code quitte alors notre environnement directement contrôlé pour atterrir dans votre boîte e-mail. Nous ne stockons pas le code de manière permanente, mais le transmettons uniquement une fois pour son envoi. Cette option est un compromis délibéré entre confort et sécurité, et constitue uniquement une option supplémentaire facultative à côté de la confirmation standard, plus sûre.

7.4 Compte, connexion et âge minimum

L’utilisation de l’application nécessitera un compte utilisateur (adresse e-mail et mot de passe), complété en option par « Se connecter avec Apple » ou une connexion Google. Un compte est nécessaire afin que votre paquet de données chiffré puisse être synchronisé entre appareils et associé à un abonnement existant. La base juridique de la création du compte est l’art. 6, § 1, point b) RGPD (exécution d’un contrat) ; pour le traitement du contenu de santé proprement dit, il s’agit de l’art. 9, § 2, point a) RGPD (votre consentement explicite, donné séparément lors de l’intégration et révocable à tout moment avec effet pour l’avenir).

Lors de la configuration de l’application, votre date de naissance vous sera demandée. Cette date de naissance est stockée exclusivement de manière locale sur votre appareil et n’est jamais transmise à notre serveur — elle ne sert que d’interrupteur technique de mode :

• À partir de 16 ans : mode de synchronisation normal — vos entrées chiffrées sont synchronisées avec le serveur (comme décrit à la section 7.2).
• Moins de 16 ans : « mode local » — vos données de cycle et de santé ne sont jamais transmises à femdays.eu, mais restent exclusivement chiffrées localement sur votre appareil (éventuellement aussi dans votre propre sauvegarde iCloud/Android personnelle, en dehors de notre système). Le calcul des prévisions s’effectue de toute façon entièrement sur votre appareil. Un compte allégé (uniquement e-mail/mot de passe et statut d’abonnement, sans données de santé) reste nécessaire même en mode local. Dès que vous atteignez 16 ans, l’application bascule automatiquement — avec information préalable — en mode de synchronisation et téléverse ensuite vos entrées locales déjà existantes.

Le partage de vos données avec une autre personne (voir section 7.5) n’est possible, en mode local (moins de 16 ans), qu’avec une personne destinataire majeure (18 ans et plus) vérifiée.

7.5 Partage avec des personnes de confiance (partage partenaire/famille)

Vous pouvez, en option, partager certaines catégories de vos données avec des personnes de confiance de votre choix (par ex. partenaire, mère, fille — simultanément et indépendamment, plusieurs partages étant possibles). Pour chaque connexion individuelle, vous choisissez librement les catégories visibles : que les règles soient actuellement en cours, la fenêtre de fertilité, les dates prévues, les symptômes, l’humeur, le statut de désir d’enfant ou les notes (pour les notes, nous attirons spécifiquement votre attention sur leur contenu souvent très personnel).

D’un point de vue technique, cela n’est délibérément pas résolu par le partage de votre clé de chiffrement complète. Chaque personne de confiance a besoin de son propre compte FemDays gratuit ; l’appairage se fait par invitation (code QR/lien) avec son propre canal de chiffrement asymétrique par connexion. À chaque modification, l’application crée un paquet filtré et chiffré exclusivement pour les catégories partagées avec cette connexion — le serveur ne voit jamais de texte en clair, même pour les données partagées.

Vous pouvez révoquer chaque partage individuellement et intégralement à tout moment ; la personne concernée perd alors immédiatement l’accès aux futures synchronisations. Limite technique importante : les copies déjà reçues et stockées sur l’appareil de l’autre personne avant la révocation ne sont pas supprimées rétroactivement — il s’agit là d’une caractéristique fondamentale de toute fonction de partage, dont vous êtes informé(e) de manière transparente dans l’application lors de la configuration d’un partage.

7.6 Connexion à Apple Health et Health Connect

En option, et désactivée par défaut, vous pouvez connecter l’application à Apple Health (iOS) ou à Health Connect (Android). Si cette connexion est activée, l’application lit les données de santé existantes depuis l’interface de la plateforme concernée et y réécrit également les nouvelles entrées FemDays. Cette connexion s’effectue entièrement en local sur votre appareil — les données ne transitent pas par notre serveur. Elles se retrouvent toutefois également dans le stockage propre et distinct d’Apple ou de Google, soumis aux politiques de confidentialité respectives de ces fournisseurs. Vous pouvez désactiver cette connexion à tout moment dans les paramètres de l’application ou dans les paramètres de la plateforme de votre appareil.

7.7 Abonnement et traitement des paiements

L’application est envisagée selon un modèle freemium avec une période d’essai gratuite (2 mois ou 60 jours selon la plateforme), suivie d’un abonnement payant, disponible en plusieurs formules (notamment des fonctions de base ainsi qu’une formule avancée avec calcul personnalisé de la fenêtre de fertilité ; en option, une formule famille pour une utilisation partagée par plusieurs personnes). L’achat s’effectue via Apple In-App Purchase, Google Play Billing ou un prestataire de paiement web. Dans ce cas, Apple ou Google traitent les données nécessaires au traitement du paiement (par ex. confirmation d’achat) dans le cadre de leurs propres politiques de confidentialité ; nous ne recevons qu’un statut d’abonnement, sans aucune donnée de paiement telle que les données de carte bancaire.

7.8 Aucun accès des autorités aux données en clair

Étant donné que nous ne stockons techniquement vos données de santé que sous forme chiffrée et que nous n’avons nous-mêmes aucun accès au texte en clair, nous ne pouvons pas non plus, en cas de demande émanant d’autorités, fournir de contenu déchiffré — nous ne disposons techniquement que de paquets de données chiffrés et illisibles.

8. Sécurité de la transmission des données (chiffrement SSL/TLS)

Pour des raisons de sécurité, ce site utilise le chiffrement SSL/TLS pour la transmission des contenus. Vous pouvez reconnaître une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et à l’icône de cadenas dans la barre de votre navigateur.

9. Vos droits en tant que personne concernée

En vertu du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit d’accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l’effacement (art. 17 RGPD), dans la mesure où aucune obligation légale de conservation ne s’y oppose
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit d’opposition (art. 21 RGPD)
• Droit de retirer un consentement donné (art. 7, § 3 RGPD), par ex. votre consentement au traitement de vos données de santé dans l’application — avec effet pour l’avenir

Veuillez tenir compte, pour les demandes de suppression et d’accès concernant les données de l’application, de la particularité technique décrite à la section 7.8 : les contenus existant exclusivement sous forme chiffrée de bout en bout ne peuvent pas vous être communiqués en clair ni être consultés par nous quant à leur contenu — nous pouvons néanmoins exécuter à tout moment une demande de suppression du jeu de données chiffré.

Pour exercer vos droits, contactez-nous sans formalité particulière à l’adresse info@femdays.eu.

10. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. L’autorité compétente pour nous est :

Die Landesbeauftragte für den Datenschutz Niedersachsen (autorité de protection des données de Basse-Saxe, Allemagne)
Prinzenstraße 5
30159 Hanovre
Allemagne
Téléphone : +49 511 120-4500
E-mail : poststelle@lfd.niedersachsen.de
Internet : www.lfd.niedersachsen.de

11. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité dès que la situation juridique ou notre offre de services évolue. C’est la version publiée en dernier lieu sur cette page qui fait foi.