POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : septembre 2026

1. CONDITIONS ET INTRODUCTION

Luna chiffre tes enregistrements de suivi et de journal intime sur ton appareil (AES-256) avant qu'ils ne soient stockés sur nos serveurs ou synchronisés — nous n'en stockons qu'un code illisible, à l'exception de quelques données nécessaires aux rappels et à la synchronisation (voir section 4). En mode Standard, nous conservons en plus une copie de sauvegarde chiffrée de ta clé afin de pouvoir te rendre l'accès si tu oublies ton mot de passe ; techniquement, cela nous permettrait de déchiffrer tes données. En mode Max Privacy, nous ne détenons aucune copie de ta clé que nous puissions ouvrir : sur nos serveurs, elle n'est stockée que sous une forme chiffrée que seuls ton mot de passe ou un appareil où ta session est ouverte, ou ta clé de récupération (Recovery-Key), peuvent déverrouiller. La clé de récupération est ton seul moyen de retrouver l'accès si tu perds ton mot de passe ou l'accès à tes appareils. Pour le coaching par IA optionnel, certaines données de santé et, dans le chat, également tes messages sont traités sous une forme lisible sur nos serveurs et chez notre prestataire d'IA dans l'UE ; le texte de ton journal intime n'est pas repris automatiquement (voir la section « Coaching assisté par IA »).

En tant que responsable du traitement des données au sens du RGPD (ci-après « l'APP », « l'entreprise », « nous »), nous prenons des mesures appropriées pour garantir la sécurité et la protection de vos données à caractère personnel lorsque vous utilisez l'APP. Nous agissons en qualité de responsable du traitement, car nous décidons des finalités et des moyens du traitement de vos données à caractère personnel. La présente politique de confidentialité explique comment nous collectons, utilisons, conservons et communiquons vos données à caractère personnel lorsque vous visitez nos sites web ou interagissez avec l'un de nos services.


2. LE RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données à caractère personnel au sens du Règlement général sur la protection des données (RGPD) est :

ICOSO CONSULTING S.L. (« Luna FemTech »)
Propriétaire et gérant : Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), España
N° de TVA : ES B55469902
Registre du commerce de Santander, feuillet S-37849
www.luna-femtech.com
Contact protection des données : privacy@icoso.es
Support utilisateur : support@luna-femtech.com
(c) 2026 Tous droits réservés.


3. COORDONNÉES DU DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPO)

Un délégué à la protection des données (DPO) est désigné et peut être contacté à l'adresse suivante :
dpdcadiz@prodat.es

La désignation d'un délégué à la protection des données est obligatoire en vertu de l'art. 37, paragraphe 1, point c) RGPD, dès lors que l'activité de base consiste dans le traitement à grande échelle de catégories particulières de données à caractère personnel (données de santé).


4. TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Nous ne traitons les données à caractère personnel des utilisateurs que lorsque cela est nécessaire au bon fonctionnement du service. La collecte et le traitement n'ont lieu qu'après que l'utilisateur a donné son consentement. Une exception s'applique lorsqu'il est impossible de recueillir ce consentement avant que le traitement ne devienne nécessaire, ainsi qu'en cas d'obligations imposées par la loi ou par une autorité.

• Données d'identité/de contact : adresse e-mail, nom affiché/nom d'utilisateur, identité OAuth (connexion via Apple/Google).
• Données d'abonnement : identifiant d'abonnement pseudonyme (SHA-256) et statut de l'abonnement. Le traitement des paiements s'effectue exclusivement via le store concerné (Apple/Google) ; nous ne recevons aucune donnée bancaire, de carte ou de facturation.
• Données techniques : adresse IP (max. 7 jours à des fins de détection d'attaques), informations sur l'appareil/le système d'exploitation (uniquement dans des rapports d'incident nettoyés).
• Données d'utilisation : informations sur la manière dont vous utilisez notre application ainsi que nos produits et services.
• Paramètres de l'application : langue, jeu de couleurs, métadonnées de la logique de rappels.
• Données de santé : vos données de santé telles que le cycle, les symptômes, les humeurs, la température basale, le journal intime, les valeurs hormonales, les affections auto-déclarées, les médicaments, le régime alimentaire, les allergies, la méthode de contraception et les mesures corporelles bénéficient d'une protection particulièrement élevée. Elles sont chiffrées sur votre appareil (AES-256-GCM) avant d'être transmises — notre serveur ne les stocke que sous forme de texte chiffré. Font exception quelques données actuellement stockées sous une forme lisible pour les rappels, la synchronisation et la gestion : pour les médicaments, le type (contraceptif ou autre), la taille de la plaquette, les jours de pause, le début de la plaquette, le rythme de prise, la première heure de rappel et les paramètres de rappel (activé/désactivé, report, alerte de renouvellement) ; pour chaque prise, son statut (prise, sautée, en retard) avec la date et l'heure ; dans votre profil, si les questions sur la contraception ont reçu une réponse et quand des avertissements médicaux ont été confirmés ; en outre, la date des entrées du journal intime et des tests hormonaux, le statut de vos consentements ainsi que les moments où les enregistrements sont créés, modifiés ou supprimés. Ces données, ainsi que le nombre, le moment et la taille des enregistrements chiffrés, permettent de tirer certaines conclusions sur votre santé. Pour le coaching par IA optionnel, certaines de ces données sont traitées sous une forme lisible (voir section 5).
• Données relatives à la vie sexuelle : si vous choisissez de les enregistrer, l'activité sexuelle et la méthode de contraception. Elles sont chiffrées sur votre appareil comme les données de santé et constituent, avec elles, des catégories particulières de données à caractère personnel (art. 9 RGPD) bénéficiant d'une protection renforcée.

Les principes suivants s'appliquent au traitement des données de santé :
◦ Consentement : les données de santé ne peuvent en règle générale être traitées que si la personne concernée y consent expressément.
◦ Limitation des finalités : les données ne peuvent être utilisées qu'à la finalité définie au préalable (p. ex. le suivi du cycle et l'auto-observation à des fins de bien-être).
◦ Minimisation des données : seules peuvent être collectées les données strictement nécessaires.
◦ Sécurité : les données de santé doivent être conservées et protégées avec un soin particulier (p. ex. par chiffrement).

Nous traitons vos données notamment au moyen d'interactions directes (vous nous fournissez des données lorsque vous créez un compte, utilisez des fonctionnalités, nous contactez ou nous envoyez un retour) ainsi que par la collecte automatisée de données techniques lors de l'exploitation de l'application.

Gestion et retrait du consentement : vous pouvez retirer à tout moment tout consentement donné. Vous gérez le consentement au coaching par IA optionnel (« Sofía ») dans l'application, sous Paramètres ; vous retirez l'autorisation relative à l'importation santé (Apple HealthKit / Google Health Connect) dans les paramètres système de votre appareil ; vous gérez votre région en matière de protection des données dans l'application, sous Paramètres. Le retrait prend effet pour l'avenir et ne porte pas atteinte à la licéité du traitement effectué jusqu'à ce moment.

Consentement au traitement des données de santé et des données relatives à la vie sexuelle : avant que vous n'utilisiez des fonctionnalités nécessitant des données de santé ou des données relatives à votre vie sexuelle, Luna vous demande votre consentement explicite au moyen d'un acte positif clair — libre, spécifique, éclairé et univoque (art. 9, par. 2, point a) RGPD). L'acceptation des Conditions d'utilisation ou de la présente Politique de confidentialité ne remplace pas ce consentement explicite. Vous pouvez le retirer à tout moment ; le retrait n'affecte pas la licéité du traitement effectué jusque-là, mais il peut vous empêcher de continuer à utiliser les fonctionnalités qui nécessitent ces données.


5. COACHING NUTRITIONNEL ET DE MODE DE VIE ASSISTÉ PAR IA (« SOFÍA »)

Si vous utilisez la fonctionnalité optionnelle de coaching par IA, nous traitons — sur la base de votre consentement explicite (art. 6, paragraphe 1, point a), art. 9, paragraphe 2, point a) RGPD) — des informations relatives à la santé afin de vous fournir des conseils individuels de nutrition et de mode de vie adaptés à votre cycle. À cette fin, votre appareil transmet, selon la fonctionnalité, certaines données de santé et de profil : des catégories (p. ex. phase du cycle, phase de vie, régime alimentaire, allergies, affections en tant que catégories fixes, médicaments en tant que classes de principes actifs, contraception en tant que catégorie, objectifs, tranche d'âge), des valeurs résumées (p. ex. symptômes fréquents, moyennes hebdomadaires de données importées telles que le sommeil, la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque et l'activité) et des mesures individuelles, telles que les valeurs hormonales accompagnées du nombre de jours écoulés depuis la mesure. Ces indications temporelles relatives peuvent permettre de déduire le jour calendaire correspondant. Nous utilisons la région ou le lieu de résidence que vous avez indiqué dans votre profil pour des conseils et des recettes régionaux. Le nom, l'adresse e-mail et l'identifiant d'utilisateur de votre compte ne sont pas transmis au modèle d'IA ; les textes du journal intime ainsi que les noms de préparations ou de marques issus de vos enregistrements ne sont pas repris automatiquement. Le traitement par le modèle s'effectue via Amazon Web Services (AWS Bedrock), avec des modèles Claude d'Anthropic, dans des régions AWS situées au sein de l'UE ; aucune transmission des contenus vers les États-Unis n'a lieu. AWS ne conserve pas les saisies durablement et ne les utilise pas pour entraîner les modèles d'IA.

Si vous écrivez à Sofía dans le chat, votre message ainsi que jusqu'à cinq messages précédents de la conversation, y compris des réponses antérieures de Sofía, sont en outre transmis sous forme de texte libre ; les messages très longs sont raccourcis. Avant leur transfert à AWS, un filtre automatique sur nos serveurs remplace, dans vos propres messages, certaines adresses e-mail, certains numéros de téléphone et certains IBAN détectés. Le filtre ne supprime pas toutes les données à caractère personnel : ce que vous écrivez vous-même, comme des noms, des dates ou des informations sur votre santé, peut faire partie du message transmis. Vos requêtes sont relayées sous une forme lisible via nos serveurs, mais n'y sont pas stockées ; nous ne conservons votre historique de chat que chiffré sur votre appareil, jusqu'à ce que vous le supprimiez dans le chat. Afin de garantir la qualité des réponses de l'IA, nous enregistrons pour chaque requête du chat un journal de contrôle sans le contenu de la conversation et sans données de santé (p. ex. langue, nombre de données remplacées, indices de promesses de santé non autorisées), qui peut être rattaché à votre compte au moyen d'un identifiant pseudonyme. La base juridique est notre intérêt légitime à disposer d'une fonctionnalité d'IA sûre et vérifiable (art. 6, paragraphe 1, point f) RGPD) ; vous pouvez vous y opposer à tout moment. Les journaux de contrôle sont supprimés au bout de 90 jours.

Luna et Sofía servent exclusivement à des fins de bien-être, de mode de vie et d'auto-observation. Ils ne sont pas destinés au diagnostic, au traitement, à la prévention ou à la prédiction de maladies. Sofía est un système assisté par IA ; les réponses sont générées de manière automatisée et peuvent être incomplètes, inexactes ou inadaptées à votre situation individuelle. Sofía ne remplace pas un conseil médical, psychologique ou diététique.

Il n'existe aucune prise de décision exclusivement automatisée au sens de l'art. 22 RGPD produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Les prédictions, indications et réponses de l'IA servent exclusivement à l'auto-observation et au soutien du bien-être.


6. UTILISATION DE VOS DONNÉES

Vos données de contact (adresse e-mail) ne sont en aucun cas communiquées à des tiers. Nous traitons les données d'utilisation et les données techniques afin de fournir et d'améliorer les fonctionnalités de l'application, d'identifier et de corriger les problèmes ainsi que de garantir la stabilité et la sécurité des services. À des fins de développement, nous collectons et analysons les retours et les données d'utilisation sous forme agrégée.

• Exécution d'obligations contractuelles : nous traitons vos données pour exécuter nos contrats et garantir une utilisation conforme de nos services.
• Service client : pour fournir une assistance, nous traitons votre nom, vos données de contact, l'historique de votre communication et le contenu de vos demandes.
• Gestion du compte : nous traitons votre adresse e-mail et vos données de connexion pour authentifier votre compte et vous permettre un accès sécurisé.
• Respect des obligations légales : nous traitons vos données pour satisfaire à des obligations légales, fiscales et comptables.

Notifications : les rappels (p. ex. relatifs à des événements de cycle ou de prise) sont exclusivement planifiés et déclenchés localement sur votre appareil. Nous n'exploitons à cette fin aucun service de notification push externe et ne stockons aucun jeton push ; les paramètres des rappels de médicaments sont toutefois synchronisés avec votre compte (voir section 4). Vous pouvez désactiver les notifications à tout moment dans l'application ou dans les paramètres système de votre appareil.

Importation santé (Apple HealthKit / Google Health Connect) : si vous activez cette fonctionnalité optionnelle, nous importons des signaux de santé passifs (p. ex. sommeil, fréquence cardiaque au repos, température corporelle) sous forme de résumés chiffrés afin d'améliorer les analyses de cycle (art. 9, paragraphe 2, point a)). L'autorisation peut être retirée à tout moment dans les paramètres de l'appareil.

Fonction code-barres (Premium) : lors du scan optionnel d'un code-barres de produit, seul le numéro de code-barres (EAN) est transmis, via notre serveur, à la base de données de produits Open Food Facts afin de rechercher le nom du produit. Aucune donnée de santé ni identifiant d'utilisateur n'est transmis à cette occasion.

Aucune localisation GPS : Luna n'enregistre pas la position de votre appareil (GPS). Nous utilisons la région ou le lieu de résidence que vous indiquez dans votre profil pour des conseils et des recettes régionaux (voir section 5). Lors de la recherche de lieu optionnelle (p. ex. recherche de ville), seul le terme de recherche que vous saisissez est transmis, via notre serveur, au service cartographique Nominatim (OpenStreetMap). Nous déduisons l'attribution de votre région en matière de protection des données de la région de l'appareil configurée (code pays), et non de votre localisation précise.


7. SUPPRESSION DES DONNÉES ET DURÉE DE CONSERVATION

Vos données à caractère personnel sont supprimées ou leur utilisation est limitée dès que la nécessité de leur conservation n'existe plus. Elles peuvent toutefois être conservées plus longtemps lorsque le droit de l'UE ou national applicable l'exige.

Lorsque vous supprimez votre compte (Réglages → Compte → Supprimer définitivement le compte), vos données sont immédiatement retirées des systèmes actifs. Les copies résiduelles présentes dans les sauvegardes techniques chiffrées sont supprimées dans un délai de 7 jours dans le cadre du cycle de sauvegarde glissant. Un journal de suppression interne garantit que les données supprimées entre-temps ne réapparaissent pas, même en cas de restauration éventuelle d'une sauvegarde.

Comptes sans connexion : si vous ne vous connectez pas pendant 24 mois, nous supprimons votre compte et les données associées. Avant la suppression, nous vous informons par courriel à l'adresse enregistrée — 30 jours puis de nouveau 7 jours à l'avance. Chaque connexion fait repartir le délai.

Preuve des consentements : lorsque vous supprimez votre compte, le registre de vos consentements (document, version, date, langue, version de l'application) est conservé bloqué et pseudonymisé — sans votre adresse e-mail ni votre identifiant utilisateur en clair — pendant cinq ans, afin de pouvoir démontrer que le consentement a été recueilli (art. 7, par. 1 RGPD, art. 32 LOPDGDD). Passé ce délai, il est définitivement supprimé.

• Traitement fondé sur un consentement ou un intérêt légitime : les données sont conservées jusqu'à ce que vous en déclariez le retrait ou l'opposition et/ou que l'intérêt légitime cesse.
• Données contractuelles : elles sont conservées pendant la durée de la relation contractuelle et, ensuite, aussi longtemps que subsistent des obligations légales de conservation (p. ex. 10 ans en vertu de dispositions fiscales et commerciales). Les justificatifs pertinents sur le plan fiscal (p. ex. relatifs à l'identifiant d'abonnement pseudonyme) sont conservés dans la mesure légalement prescrite. Les véritables données de facturation/de paiement se trouvent exclusivement auprès du store concerné (Apple/Google) et non chez nous.


8. DONNÉES, COOKIES, FICHIERS JOURNAUX ET TIERS

Lorsque vous visitez notre site web ou notre APP, votre appareil transmet automatiquement des données de journalisation à nos serveurs (p. ex. lors de la connexion ou du téléversement/téléchargement d'informations). Données de journalisation collectées : adresse IP de l'appareil, configuration système, date et heure de l'accès. Les adresses IP sont conservées jusqu'à 7 jours afin de détecter et de prévenir les attaques ; elles sont ensuite supprimées ou anonymisées. Ces données sont traitées sur les serveurs de Hetzner Online GmbH (UE).

Cookies et stockage local : l'application elle-même n'utilise aucun cookie. Le site web luna-femtech.com utilise uniquement un stockage local techniquement nécessaire (localStorage) pour enregistrer votre choix de langue — nous n'utilisons aucun cookie de suivi, aucun pixel de comptage ni aucun outil d'analyse.

Sous-traitants et sous-traitants ultérieurs : des informations détaillées sur le transfert de données vers nos sous-traitants et sous-traitants ultérieurs figurent dans notre liste toujours à jour, disponible à l'adresse www.luna-femtech.com/sub.


9. VOS DROITS

Vous disposez, en vertu du RGPD, des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), d'opposition (art. 21), à la portabilité des données (art. 20), de retrait du consentement (art. 7, paragraphe 3) ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle.

Vous pouvez déclencher l'accès et l'export (art. 15/20) directement dans l'application (Mon espace → Données → Télécharger mes données ; export JSON lisible par machine). La suppression s'effectue immédiatement via Réglages → Compte → Supprimer définitivement le compte. La preuve des consentements donnés est journalisée ; en cas de changement de version des règles, un nouveau consentement est recueilli.

Pour exercer ces droits, vous pouvez vous adresser au délégué à la protection des données (dpdcadiz@prodat.es) ou à privacy@icoso.es. Votre demande doit nous permettre de vérifier votre identité ; nous ne demanderons un justificatif supplémentaire que lorsque cela est nécessaire pour éviter qu'une autre personne n'accède à vos données.

a) Droit d'accès : vous pouvez à tout moment obtenir gratuitement des informations sur les données à caractère personnel conservées à votre sujet ainsi qu'une copie de ces données.
b) Droit de rectification : vous pouvez demander la rectification de données inexactes ou incomplètes.
c) Droit à l'effacement : vous pouvez demander la suppression de vos données à caractère personnel lorsqu'aucune autre base juridique ne justifie le traitement.
d) Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données.
e) Droit d'opposition : vous pouvez vous opposer à tout moment au traitement fondé sur des intérêts légitimes.
f) Droit à la portabilité des données : vous pouvez recevoir les données que vous avez fournies dans un format courant et les transmettre à d'autres prestataires de services.
g) Droit de retrait du consentement : vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir (voir section 4).
h) Droit de réclamation : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité de contrôle compétente est l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es. Indépendamment de cela, vous pouvez également vous adresser à l'autorité de contrôle en matière de protection des données de votre lieu de résidence habituelle ou de votre lieu de travail.


10. BASE JURIDIQUE DU TRAITEMENT DES DONNÉES

Les opérations de traitement reposent sur les bases juridiques suivantes prévues par le RGPD :
• Exécution d'un contrat (art. 6, paragraphe 1, point b)) : le traitement est nécessaire à l'exécution d'un contrat avec vous ou à la mise en œuvre de mesures précontractuelles.
• Consentement (art. 6, paragraphe 1, point a) ; pour les données de santé, art. 9, paragraphe 2, point a)) : lorsque vous nous donnez votre consentement explicite, nous pouvons traiter vos données aux finalités convenues.
• Intérêts légitimes (art. 6, paragraphe 1, point f)) : sécurité et lutte contre la fraude, stabilité ainsi qu'amélioration technique des produits, services et de l'application — pour autant que vos droits et libertés fondamentaux ne prévalent pas.
• Obligation légale (art. 6, paragraphe 1, point c)) : respect des dispositions légales, fiscales et comptables.


11. COMMUNICATION ET TRANSFERT DE VOS DONNÉES À DES TIERS

Pour satisfaire à des obligations légales, nous pouvons communiquer des données à des organismes publics, à des autorités judiciaires ou à d'autres organismes officiels. Les sous-traitants et sous-traitants ultérieurs agissent en qualité de sous-traitants et doivent disposer de mesures de protection appropriées.

L'hébergement et le traitement des textes par Sofía s'effectuent au sein de l'UE. Un transfert vers les États-Unis n'a lieu qu'exclusivement vers OpenAI (génération d'images ; uniquement des termes de recherche), RevenueCat (identifiant d'abonnement pseudonyme) ainsi qu'Apple/Google (paiement) — chacun étant encadré par des clauses contractuelles types de l'UE. Détails dans la liste des sous-traitants (www.luna-femtech.com/sub).


12. MISES À JOUR ET LANGUE DU CONTRAT

Nous nous réservons le droit de mettre à jour la présente politique de confidentialité de temps à autre, notamment pour l'adapter à des modifications légales. La version en vigueur à chaque instant est publiée à l'adresse www.luna-femtech.com/data et prend effet dès sa publication. En cas de divergences entre le texte allemand et le texte espagnol, la version espagnole prévaut en raison du lieu d'exécution de la prestation.


13. MENTIONS LÉGALES ET CONDITIONS D'UTILISATION

Nos conditions d'utilisation (www.luna-femtech.com/terms) contiennent toutes les informations juridiques ainsi que les mentions légales. L'utilisation de Luna requiert un âge minimum de 16 ans. Les termes désignant des personnes se rapportent à tous les genres, orientations, formes juridiques ou personnes morales possibles.