Politique de confidentialité

1. Qui sommes-nous ?

MICI Tracker est une application mobile de journal de santé destinée aux patients atteints de Maladies Inflammatoires Chroniques de l'Intestin (ou MICI) telles que la maladie de Crohn ou la Rectocolite Hémorragique.

Responsable du traitement : Nicolas MA
Contact : contact@micitracker.com

2. Données collectées

Nous collectons uniquement les données que vous saisissez :

• Compte : adresse email et mot de passe (authentification)
• Journal des selles : date, heure, échelle de Bristol, présence de sang, glaires, fatigue, notes
• Journal alimentaire : date, heure, aliments consommés, notes
• Médicaments : nom, dosage, fréquence, dates de traitement
• Profil médical : type de MICI, statut (rémission/poussée), date de diagnostic, informations sur votre médecin
• Notifications : heures de rappel configurées

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Vous permettre de suivre l'évolution de votre maladie au quotidien
• Afficher des statistiques et visualisations pour préparer vos consultations
• Synchroniser vos données entre vos appareils
• Vous envoyer des notifications de rappel (si activées)

Base légale : consentement explicite (Article 9 §2 a) du RGPD).

4. Hébergement et sous-traitants

Vos données sont traitées par les sous-traitants suivants :

Supabase (AWS eu-west-1, 🇮🇪 Irlande) — base de données et authentification email/mot de passe.
Mailjet / Sinch (🇪🇺 UE) — emails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, notifications de sécurité).
Google — authentification OAuth si vous utilisez "Connexion avec Google". Les données transitent par les serveurs de Google, couverts par leurs clauses contractuelles types (CCT).
Expo / EAS (Cloudflare CDN) — distribution et mises à jour de l'application.

Supabase et Mailjet traitent vos données dans l'UE. Google OAuth peut transiter par des serveurs hors UE, couvert par les clauses contractuelles types de Google.

Les données sont également stockées localement sur votre appareil (base SQLite) pour un accès hors ligne.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, toutes vos données (compte, journal, profil) sont définitivement supprimées dans un délai de 30 jours.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : supprimer votre compte et toutes vos données depuis l'application (Profil → Supprimer mon compte)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à un traitement

Pour exercer vos droits, contactez-nous à : contact@micitracker.com

Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Authentification sécurisée (email/mot de passe, OAuth Google)
• Isolation des données par utilisateur (Row Level Security Supabase)
• Communications chiffrées (HTTPS/TLS)
• Suppression définitive des données à la fermeture du compte

8. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

Nicolas MA
contact@micitracker.com