Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Fécalome, un particulier, éditeur de l'application Fécalome (application Android, identifiant me.fecalo.app) et du site fecalo.me.

Contact : contact@fecalo.me. Les autres informations sur l'éditeur figurent dans les mentions légales.

Fécalome est édité à titre non professionnel. Compte tenu de sa taille, aucun délégué à la protection des données n'a été désigné ; l'éditeur répond directement à vos demandes.

2. Données traitées, finalités et bases légales

Le tableau ci-dessous recense toutes les données traitées par l'application. Les données marquées « santé » relèvent de l'article 9 du RGPD (voir la section 3).

Le type de Bristol, la date et l'heure sont nécessaires pour enregistrer un passage. Tous les autres champs sont facultatifs. L'adresse e-mail est nécessaire pour créer un compte : sans compte, l'application ne permet pas d'enregistrer de passage.

Le schéma de la base de données prévoit également une table destinée à d'éventuelles analyses enregistrées ; elle n'est pas utilisée par la version actuelle de l'application et est vidée lors de la suppression du compte.

3. Données de santé

Les informations sur votre transit, vos symptômes et votre contexte (par exemple les règles, la prise de médicaments ou la consommation d'alcool) sont des données concernant la santé au sens de l'article 9 du RGPD. Leur traitement repose sur votre consentement explicite, qui résulte de l'enregistrement volontaire de chaque passage, après information par la présente politique. Rien ne vous oblige à saisir un passage ni à renseigner les champs facultatifs.

Ces données servent uniquement à vous fournir les fonctions de l'application. Elles ne sont jamais utilisées à des fins publicitaires, de profilage commercial ou de recherche, ni transmises à un assureur, un employeur ou tout autre tiers.

Retrait du consentement. Vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier : supprimez les passages concernés, ou votre compte entier (voir Supprimer son compte). Le retrait ne remet pas en cause les traitements effectués auparavant.

Les « tendances observées » (comparaisons avec et sans un contexte, par moment de la journée) sont calculées sur votre téléphone. Aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative n'est prise à partir de vos données.

4. Ce que nous ne faisons pas

• Aucune publicité dans l'application ni sur le site.
• Aucun outil de mesure d'audience, de suivi ou de traçage : l'application n'intègre aucun kit de développement tiers d'analyse, de publicité ou de rapport de plantage.
• Aucune vente ni location de données, et aucun partage avec des tiers à des fins qui leur seraient propres.
• Aucun accès à votre localisation, à vos contacts, à votre micro ou à vos messages.

5. Accès de l'éditeur

Seul l'éditeur, en tant qu'administrateur du service, peut accéder aux données des comptes : nom, adresse e-mail, mode de connexion, dates d'inscription et de dernière connexion, ainsi que les passages enregistrés et leurs détails (date, type de Bristol, quantité, douleur, effort, urgence, sang, couleur, contexte). Cet accès est protégé par mot de passe et sert uniquement à suivre le bon fonctionnement du service, à assurer sa sécurité, à vous aider en cas de problème et à traiter vos demandes. Certaines de ces informations sont conservées quelques minutes en cache sur le serveur de l'éditeur, hébergé par OVH en France.

Vos notes libres ne sont pas consultées. En tant qu'administrateur technique de la base de données, l'éditeur pourrait y accéder ; il s'engage à ne le faire qu'en cas de nécessité : résolution d'un incident, sécurité, ou traitement d'une demande que vous avez formulée.

6. Destinataires, sous-traitants et transferts hors de l'Union européenne

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires techniques strictement nécessaires au service, qui agissent sur ses instructions :

• Supabase Inc. (États-Unis), sous-traitant : base de données, authentification (connexion par e-mail et par Google, sessions) et stockage des photos de profil. Les données sont hébergées en France, sur l'infrastructure Amazon Web Services de la région eu-west-3 (Paris). Supabase Inc. étant une société établie aux États-Unis, des accès ponctuels depuis l'extérieur de l'Union européenne (support technique, administration de la plateforme) restent possibles. Ils sont encadrés par l'accord de traitement des données (DPA) de Supabase, qui intègre les clauses contractuelles types adoptées par la Commission européenne.
• E-mails de connexion : le lien de connexion est envoyé à votre adresse par le service d'envoi d'e-mails de Supabase, dans le cadre du même accord de traitement.
• OVH SAS (Roubaix, France) : hébergement du site fecalo.me et du serveur de l'éditeur (voir la section 5), en France.

Connexion avec Google. Si vous choisissez « Continuer avec Google », la page de connexion de Google s'ouvre dans un onglet du navigateur de votre téléphone. Google transmet alors à Fécalome votre adresse e-mail, votre nom et l'adresse de votre photo de compte. Votre photo Google est ensuite affichée depuis les serveurs de Google. Google traite ces informations en tant que responsable de traitement distinct, selon sa propre politique de confidentialité. Si vous préférez, la connexion par lien e-mail n'implique pas Google.

Partages que vous déclenchez. Les fichiers d'export (CSV, JSON) et le rapport PDF sont créés sur votre téléphone. Ils ne quittent l'appareil que si vous les envoyez vous-même vers l'application de votre choix (messagerie, e-mail, stockage en ligne…), qui les traite alors selon ses propres règles.

Les bibliothèques intégrées à l'application (graphiques, création du PDF, police de caractères) fonctionnent sur votre téléphone et n'envoient aucune donnée.

7. Données conservées sur votre téléphone

Pour fonctionner hors connexion et s'afficher rapidement, l'application conserve sur votre téléphone, dans son espace de stockage privé :

• votre session de connexion (jetons d'accès), pour éviter de vous reconnecter à chaque ouverture ;
• les passages notés hors connexion, en attente d'envoi ;
• une copie de vos derniers passages, pour les consulter sans réseau ;
• l'identifiant du dernier compte connecté ;
• vos préférences (thème, contextes masqués, vibration) et l'indication que la présentation a déjà été vue, qui ne sont jamais envoyées au serveur ;
• les fichiers d'export et de rapport créés juste avant un partage, dans le cache de l'application.

À savoir : la simple déconnexion ferme votre session, mais laisse sur le téléphone la copie de vos derniers passages et les saisies en attente d'envoi. La suppression du compte, elle, efface ces copies. Pour tout effacer d'un téléphone sans supprimer votre compte, désinstallez l'application ou effacez ses données dans les paramètres Android.

Selon les réglages de votre téléphone, la sauvegarde automatique d'Android peut inclure les données locales de l'application dans votre sauvegarde personnelle.

8. Autorisations Android

• Internet et état du réseau : échanger avec la base de données et savoir si vous êtes hors connexion.
• Appareil photo : uniquement si vous prenez une photo de profil, au moment où vous touchez le bouton correspondant.
• Photos et fichiers (lecture et écriture, sur les versions d'Android qui demandent cette autorisation) : uniquement pour choisir une photo de profil dans la galerie, au moment où vous touchez le bouton correspondant. L'application ne parcourt pas vos fichiers.
• Vibration : retour haptique à l'enregistrement d'un passage et à l'appui long (désactivable dans les paramètres).

L'application ne demande pas l'accès à la localisation, aux contacts, au micro ni aux notifications.

9. Sécurité

• Les échanges entre l'application et la base de données sont chiffrés (HTTPS).
• Un contrôle d'accès appliqué par la base de données elle-même garantit que chaque compte ne peut lire et modifier que ses propres données.
• La connexion se fait sans mot de passe (lien par e-mail ou Google), ce qui évite les mots de passe faibles ou réutilisés.
• La photo de profil, facultative, est stockée sous un nom de fichier aléatoire, difficile à deviner. Son adresse n'est publiée nulle part, mais l'espace de stockage qui la contient n'exige pas de connexion pour la lecture : une personne qui obtiendrait cette adresse exacte pourrait afficher la photo. Choisissez de préférence une photo qui ne révèle rien de sensible.

Aucun système n'étant infaillible, en cas de violation de données présentant un risque pour vos droits, l'éditeur en informera la CNIL et, si le risque est élevé, les personnes concernées, dans les conditions prévues par les articles 33 et 34 du RGPD.

10. Durées de conservation

• Compte, profil et passages : tant que votre compte existe. Un passage que vous supprimez est effacé immédiatement de la base.
• Suppression du compte : effacement immédiat et définitif de vos passages, de votre profil, de vos photos et de votre compte de connexion.
• Sauvegardes : les copies de sécurité de la base réalisées par le prestataire peuvent encore contenir des données supprimées. Elles sont effacées à l'issue de leur cycle de rotation, au plus tard 30 jours après la suppression, et ne sont utilisées qu'en cas de restauration après incident.
• Journaux techniques : 30 jours au plus pour ceux de la base de données et du service de connexion, 14 jours pour ceux du serveur web du site.
• Échanges par e-mail : 12 mois au plus après le traitement de la demande.

Les comptes inactifs ne sont pas supprimés automatiquement : vos données restent disponibles tant que vous ne supprimez pas votre compte.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : toutes vos données sont visibles dans l'application et dans l'export.
• Rectification : modifiez un passage, votre pseudo ou votre photo directement dans l'application.
• Effacement : supprimez un passage, ou votre compte entier depuis Compte › Supprimer mon compte, ou par e-mail (voir Supprimer son compte).
• Portabilité : Compte › Mes données › Exporter mes données fournit l'ensemble de vos passages et de votre profil dans un format structuré et lisible par machine (CSV ou JSON).
• Retrait du consentement pour les données de santé, à tout moment (voir la section 3).
• Opposition et limitation du traitement, dans les cas prévus par le RGPD.
• Directives post-mortem : vous pouvez indiquer ce que deviendront vos données après votre décès.

Pour exercer un droit qui ne peut pas l'être directement depuis l'application, écrivez à contact@fecalo.me, de préférence depuis l'adresse e-mail associée à votre compte. Une réponse vous sera apportée dans un délai d'un mois au plus. En cas de doute raisonnable sur votre identité, une confirmation pourra vous être demandée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Mineurs

Fécalome s'adresse aux personnes âgées d'au moins 15 ans, âge de la majorité numérique en France. Une personne plus jeune ne peut l'utiliser qu'avec l'accord d'un titulaire de l'autorité parentale. Si vous constatez qu'un enfant a créé un compte sans cet accord, écrivez à contact@fecalo.me pour qu'il soit supprimé.

13. Le site fecalo.me

Ce site vitrine est volontairement sobre :

• aucun cookie et aucun stockage dans votre navigateur ;
• aucun outil de mesure d'audience ni script tiers : les polices et images sont servies depuis le site lui-même ;
• aucun formulaire : les seules données reçues sont celles des e-mails que vous choisissez d'envoyer.

Comme tout serveur web, le serveur qui héberge le site enregistre des journaux techniques (adresse IP, date, page demandée, navigateur) pour en assurer la sécurité, sur la base de l'intérêt légitime de l'éditeur. Ils sont conservés 14 jours, puis effacés.

14. Modifications de cette politique

Cette politique peut évoluer, notamment lorsque l'application gagne de nouvelles fonctions. La date de dernière mise à jour figure en haut de la page. En cas de changement important concernant vos données de santé, vous en serez informé dans l'application et, si nécessaire, votre consentement vous sera de nouveau demandé.

15. Contact