Endolune — Politique de confidentialité / Privacy Policy

Endolune est une application de suivi personnel destinée aux personnes vivant avec l'endométriose. Elle enregistre, jour après jour, des informations que vous saisissez vous-même sur votre douleur, vos symptômes, vos règles, votre digestion et vos traitements. Ces informations sont des données de santé : cette page explique précisément ce que nous collectons, pourquoi, où elles sont stockées et comment vous en gardez le contrôle.

1. Responsable du traitement

Mostafa Lekkrami
Contact : moustapha71vide@gmail.com

2. Données collectées

Compte : votre adresse e-mail et un mot de passe (stocké uniquement sous forme chiffrée et irréversible par notre prestataire d'authentification).
Journal quotidien, tel que vous le remplissez : niveau et localisation de la douleur, symptômes, jours de règles et flux, niveau de gêne digestive, familles d'aliments consommés, traitements ou moyens de soulagement, notes libres.
Réglages locaux, stockés uniquement sur votre appareil et jamais transmis : langue choisie, heure du rappel quotidien, plage d'affichage des tendances.

Nous ne collectons pas : votre localisation, vos contacts, vos photos, des identifiants publicitaires, des statistiques d'utilisation ni des rapports de plantage. L'application ne contient aucune publicité ni aucun outil de suivi (tracking).

3. Pourquoi ces données

Fournir le service : afficher votre historique, vos tendances, l'estimation de votre cycle et les aliments suspects, calculés uniquement à partir de vos propres saisies.
Générer, à votre demande, le rapport PDF destiné à votre médecin. Ce PDF est créé sur votre appareil et n'est envoyé nulle part par nous : vous choisissez vous-même de le partager, ou non.
Sécuriser votre compte : e-mail de confirmation à l'inscription, code de réinitialisation du mot de passe.

Base légale (RGPD) : votre consentement explicite pour les données de santé (art. 9.2.a), que vous donnez en créant un compte et en saisissant vos journées, et l'exécution du service que vous avez demandé (art. 6.1.b) pour les données de compte. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte.

4. Où sont stockées vos données

Vos données de compte et vos journées sont hébergées par Supabase (base de données et authentification), dans la région Union européenne (Francfort, Allemagne). Chaque compte est isolé : les règles de sécurité de la base font que seule la personne connectée peut lire ou modifier ses propres journées. Les échanges entre l'application et le serveur sont chiffrés (HTTPS).

Les e-mails de confirmation et de réinitialisation sont envoyés via Brevo (Sendinblue SAS, France), qui ne reçoit que votre adresse e-mail et le contenu de ces messages.

Aucune autre entreprise n'a accès à vos données. Nous ne les vendons pas, ne les louons pas et ne les utilisons pas à des fins publicitaires ou statistiques.

5. Partage

Vos journées ne sont visibles que par vous. Le seul partage possible est celui que vous déclenchez vous-même, par exemple en envoyant le rapport PDF à votre médecin depuis la feuille de partage de votre téléphone.

6. Durée de conservation et suppression

Vos données sont conservées tant que votre compte existe. Vous pouvez à tout moment :

effacer une journée depuis le journal ;
supprimer votre compte et toutes vos données depuis l'application : Profil → Données → Supprimer mon compte. La suppression est immédiate et définitive ; les éventuelles copies de sauvegarde techniques sont purgées sous 30 jours.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. La plupart s'exercent directement dans l'application (modifier ou effacer une journée, exporter le rapport PDF, supprimer le compte). Pour toute autre demande, écrivez-nous à l'adresse indiquée ci-dessus ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr) ou l'autorité de protection des données de votre pays.

8. Mineurs

Endolune n'est pas destinée aux personnes de moins de 15 ans et nous ne collectons pas sciemment de données les concernant.

9. Ce qu'Endolune n'est pas

Endolune est un outil de suivi personnel. Elle ne pose aucun diagnostic, ne propose aucun traitement et ne remplace pas l'avis d'un professionnel de santé. Les estimations de cycle sont indicatives et ne doivent pas servir de moyen de contraception.

10. Modifications

Si cette politique évolue, la date en haut de page est mise à jour et, en cas de changement important, vous en êtes informée dans l'application avant qu'il ne s'applique.

Version 1.0 — 9 septembre 2026

Endolune is a personal tracking app for people living with endometriosis. Day after day, it records information you enter yourself about your pain, symptoms, period, digestion and treatments. This information is health data: this page explains exactly what we collect, why, where it is stored and how you stay in control.

1. Data controller

Mostafa Lekkrami
Contact: moustapha71vide@gmail.com

2. Data we collect

Account: your e-mail address and a password (stored only in an encrypted, irreversible form by our authentication provider).
Daily diary, as you fill it in: pain level and location, symptoms, period days and flow, digestive discomfort level, food groups eaten, treatments or relief methods, free notes.
Local settings, stored on your device only and never transmitted: chosen language, daily reminder time, trends range.

We do not collect: your location, contacts, photos, advertising identifiers, usage analytics or crash reports. The app contains no advertising and no tracking tools.

3. Why we use this data

To provide the service: show your history, trends, cycle estimate and suspect foods, computed only from your own entries.
To generate, at your request, the PDF report for your doctor. The PDF is created on your device and is never sent anywhere by us: you decide whether to share it.
To secure your account: confirmation e-mail at sign-up, password-reset code.

Legal basis (GDPR): your explicit consent for health data (art. 9(2)(a)), given when you create an account and enter your days, and the performance of the service you requested (art. 6(1)(b)) for account data. You can withdraw consent at any time by deleting your account.

4. Where your data is stored

Your account data and diary entries are hosted by Supabase (database and authentication) in the European Union (Frankfurt, Germany) region. Every account is isolated: database security rules ensure that only the signed-in person can read or modify her own entries. All traffic between the app and the server is encrypted (HTTPS).

Confirmation and password-reset e-mails are sent through Brevo (Sendinblue SAS, France), which only receives your e-mail address and the content of those messages.

No other company has access to your data. We do not sell, rent or use it for advertising or analytics.

5. Sharing

Your entries are visible to you only. The only sharing that can happen is the one you trigger yourself, for instance by sending the PDF report to your doctor from your phone's share sheet.

6. Retention and deletion

Your data is kept for as long as your account exists. At any time you can:

erase a single day from the diary;
delete your account and all your data from within the app: Profile → Data → Delete my account. Deletion is immediate and permanent; any technical backup copies are purged within 30 days.

7. Your rights

You have the right to access, rectify, erase, restrict, object to and port your data. Most of these can be exercised directly in the app (edit or erase a day, export the PDF report, delete the account). For any other request, write to the address above; we reply within one month. You may also lodge a complaint with your data-protection authority (in France, the CNIL, cnil.fr).

8. Minors

Endolune is not intended for anyone under 15 and we do not knowingly collect data about them.

9. What Endolune is not

Endolune is a personal tracking tool. It does not diagnose, does not recommend treatment and does not replace advice from a healthcare professional. Cycle estimates are indicative only and must not be used as contraception.

10. Changes

If this policy changes, the date at the top of the page is updated and, for significant changes, you are informed in the app before they apply.

Version 1.0 — 9 September 2026