Politique de confidentialité

Dernière mise à jour : 19 septembre 2026

Cette page explique, sans jargon, quelles données MlleCoquelicots traite, pourquoi, comment elles sont protégées, et ce que vous pouvez en faire. Le principe de départ : l’application est construite pour que personne d’autre que vous ne puisse lire votre suivi, pas même nous.

1. Qui est responsable

Le responsable du traitement est Yan Sechet, entrepreneur individuel (Bélé-Tech), SIREN 130 282 940, 48 cours Carnot, 76500 Elbeuf, France. Contact : contact@mllecoquelicots.fr.

Aucun délégué à la protection des données n’est désigné, la taille du service ne l’exigeant pas ; les demandes sont traitées directement par l’éditeur.

2. Ce que nous traitons, et pourquoi

Donnée	Pourquoi	Base légale	Qui peut la lire
Pseudo et mot de passe (stocké haché, jamais en clair)	Créer et protéger votre compte	Exécution du service	Le pseudo est visible dans Le Cocon ; le mot de passe par personne
Email — facultatif	Vérifier votre adresse, vous permettre de récupérer l’accès, vous prévenir d’un changement important	Votre consentement	L’éditeur, et Resend pour l’envoi technique
Suivi de cycle : dates des règles, flux, douleurs, symptômes, humeur, traitements, notes	Le service lui-même	Consentement explicite (données de santé, art. 9 RGPD)	Vous seule. Chiffré sur votre appareil avec une clé dérivée de votre mot de passe ; le serveur ne stocke que des blobs illisibles
Code de secours	Retrouver votre suivi si vous oubliez votre mot de passe	Exécution du service	Vous seule ; le serveur n’en conserve qu’une version chiffrée qu’il ne peut pas ouvrir
Publications dans Le Cocon : fils, messages, commentaires, réactions, signalements	Faire fonctionner l’espace communautaire et le modérer	Exécution du service	Les autres utilisatrices (contenu public au sein du Cocon) et la modération
Abonnement aux notifications (jeton du navigateur) — facultatif	Vous envoyer des rappels que vous avez activés	Votre consentement	Le serveur, sous forme technique ; le contenu des rappels de cycle est calculé sur votre appareil, le serveur ne connaît pas vos dates
Réponses au sondage de satisfaction (3 oui/non et un commentaire libre) — facultatif	Améliorer le service	Votre consentement	L’éditeur ; seuls des compteurs anonymes (nombre de oui/non) sont agrégés pour le suivi
Préférences d’affichage (guide vu, messages fermés, consentement enregistré, réglages)	Ne pas vous redemander la même chose	Intérêt légitime	L’éditeur
Journaux techniques : adresse IP, page demandée, date, navigateur	Sécurité (pare-feu applicatif, détection d’attaques), diagnostic de pannes	Intérêt légitime	L’éditeur ; conservés 30 jours puis supprimés

Nous ne traitons pas : votre nom, votre date de naissance, votre localisation, vos contacts, ni aucune donnée provenant d’autres applications.

3. Ce que nous ne faisons pas

Aucun cookie de suivi, aucun outil de mesure d’audience tiers, aucune publicité.
Aucune vente, location ni partage de données avec des partenaires.
Aucune lecture de votre suivi : techniquement, nous ne pouvons pas le déchiffrer. Cela veut aussi dire que si vous perdez votre mot de passe et votre code de secours, votre suivi est définitivement perdu ; nous ne pouvons pas le restaurer.
Aucun profilage ni décision automatisée.

Le seul cookie utilisé est le cookie de session, strictement nécessaire à la connexion. Les seules statistiques sont des compteurs globaux (nombre de comptes, de connexions, réponses au sondage) sans aucune donnée individuelle.

4. Où sont les données

Sur un serveur dédié loué à OVH SAS (entreprise française) et situé dans son centre de données de Beauharnois, au Canada. Le Canada bénéficie d’une décision d’adéquation de la Commission européenne : le niveau de protection y est reconnu équivalent à celui de l’Union. Les sauvegardes chiffrées sont conservées en France, sur des supports contrôlés par l’éditeur.

Les emails de vérification transitent par Resend, Inc. (États-Unis), dans le cadre du Data Privacy Framework UE–États-Unis. Resend ne reçoit que votre adresse email et le lien de vérification.

5. Combien de temps

Compte et données associées : tant que le compte existe. Un compte inutilisé depuis 24 mois est supprimé après un email de prévenance (si une adresse est renseignée).
Suivi chiffré : supprimé avec le compte.
Publications dans Le Cocon : supprimées avec le compte, ou anonymisées si d’autres réponses en dépendent.
Journaux techniques : 30 jours.
Sauvegardes : 30 jours glissants, puis écrasées.
Jetons de vérification d’email : quelques heures, puis supprimés.

6. Vos droits

Depuis les réglages de votre compte, vous pouvez à tout moment :

consulter et corriger vos données ;
exporter votre suivi dans un format lisible ;
supprimer votre compte, ce qui efface immédiatement votre suivi, votre pseudo, votre email et vos préférences ;
retirer votre consentement au traitement des données de santé (cela revient à supprimer le suivi) ;
désactiver les notifications ou retirer votre email.

Pour toute autre demande (accès, limitation, opposition, portabilité) ou question, écrivez à contact@mllecoquelicots.fr ; réponse sous un mois au plus. Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

Chiffrement de bout en bout du suivi, connexion HTTPS uniquement, mots de passe hachés, sessions révocables, pare-feu applicatif, supervision, sauvegardes chiffrées régulièrement restaurées pour vérification, audit de sécurité externe. En cas de violation de données susceptible de vous concerner, vous en êtes informée dans les 72 heures, ainsi que la CNIL.

8. Mineures

Le service s’adresse aux personnes de 15 ans et plus (âge du consentement numérique en France). En dessous, l’accord d’un parent ou d’un tuteur est nécessaire.

9. Évolutions

Cette politique peut évoluer, notamment à la sortie de la phase de test. Toute modification substantielle vous est présentée dans l’application avant de continuer à l’utiliser, avec la date de mise à jour en tête de cette page.

Voir aussi les mentions légales.