Politique de confidentialité

Notre engagement

Pénoa traite des données sensibles liées à ta santé et ton bien-être. Nous prenons cette responsabilité très au sérieux. Cette page explique en toute transparence ce que nous collectons, pourquoi, et comment nous protégeons tes données.

Données collectées

À l'inscription :

• Adresse email
• Mot de passe (chiffré, jamais accessible en clair par nos équipes)

Durant l'onboarding :

• Prénom
• Âge
• Symptômes prioritaires que tu identifies
• Réponses au quiz d'identification de profil

À l'usage de l'application :

• Données de tracking quotidien (ressentis sur 5 symptômes)
• Suivi de cycle menstruel, lorsque tu renseignes tes règles
• Contenu de tes conversations avec l'assistant IA Pénoa
• Date et heure de connexion
• Préférences de profil
• Jeton de notification, si tu actives les notifications
• Historique d'abonnement, si tu souscris à une offre payante

Si tu utilises le mode vocal :

• Ton enregistrement audio est transmis pour transcription, puis immédiatement supprimé. Il n'est jamais stocké sur nos serveurs. Seul le texte transcrit est conservé, comme les autres messages.

Finalités du traitement

Tes données sont utilisées exclusivement pour :

• Te fournir un service personnalisé adapté à ton profil
• Te permettre de suivre l'évolution de tes ressentis dans le temps
• Améliorer le service Pénoa de manière anonymisée

Tes données ne sont JAMAIS vendues à des tiers.

Tes données ne sont JAMAIS utilisées pour de la publicité.

Sous-traitants

Pour fonctionner, Pénoa fait appel à des prestataires techniques. Ils traitent tes données uniquement pour notre compte, selon nos instructions, et n'ont pas le droit de les réutiliser à leurs propres fins.

• Supabase — hébergement de la base de données et authentification. Paris, France (UE)
• Anthropic — génération des réponses de l'assistant IA. États-Unis
• OpenAI — transcription et synthèse vocale du mode vocal. États-Unis
• Mistral AI — recherche sémantique dans les contenus Pénoa. France (UE)
• Stripe — traitement des paiements d'abonnement. Irlande et États-Unis

Concernant les paiements : tes coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par Pénoa. Nous n'y avons pas accès et ne les stockons pas.

Nous ne vendons ni ne cédons tes données à qui que ce soit d'autre.

Stockage et sécurité

Ta base de données personnelle est hébergée par Supabase sur des serveurs situés à Paris, France, dans l'Union Européenne.

Certains traitements nécessitent en revanche un transfert hors de l'Union européenne : le contenu de tes conversations est envoyé à Anthropic, et tes enregistrements vocaux à OpenAI, tous deux établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, le mécanisme prévu par le RGPD pour ce type de situation.

Les communications avec nos serveurs sont chiffrées (HTTPS/TLS).

Ton mot de passe est haché par notre fournisseur d'authentification selon les standards de sécurité actuels.

Durée de conservation

Tes données sont conservées tant que ton compte est actif. Si tu supprimes ton compte, toutes tes données personnelles sont effacées de nos systèmes dans un délai de 30 jours.

Tes droits RGPD

Conformément au Règlement Général sur la Protection des Données, tu disposes des droits suivants :

• Droit d'accès : demander une copie de toutes tes données
• Droit de rectification : modifier tes données inexactes (directement dans ton profil)
• Droit à l'effacement : supprimer ton compte et tes données (directement depuis ton profil)
• Droit à la portabilité : recevoir tes données dans un format exportable
• Droit d'opposition : t'opposer à certains traitements
• Droit à la limitation : demander la suspension de traitements

Pour exercer ces droits, contacte-nous à : penoa.app@gmail.com

Tu peux aussi déposer une plainte auprès de la CNIL : www.cnil.fr

Cookies

Pénoa utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session d'authentification). Nous n'utilisons pas de cookies de tracking publicitaire.

Modifications

Cette politique peut évoluer. Nous t'informerons de tout changement significatif par email.

Dernière mise à jour : 21 septembre 2026