Politique de confidentialité

Dernière mise à jour : 2026-10-16

Mayla est conçue pour que vos données de santé restent sur votre téléphone. Cette politique explique quelles données sont traitées, à quelles fins et comment vous pouvez les consulter, les exporter ou les supprimer.

1. Responsable du traitement

Debugeo, studio de développement de logiciels établi en Colombie, est responsable de l’app Mayla et de ce site web.

Pour toute question ou demande concernant vos données, écrivez à privacidad@debugeo.com en précisant qu’elle concerne Mayla. Nous ne vous demanderons jamais votre mot de passe par e-mail.

2. Vos données restent sur votre appareil

Vous pouvez utiliser Mayla sans créer de compte. Dans ce cas, tout ce que vous enregistrez est conservé uniquement sur votre téléphone et nous ne le recevons pas.

Les prédictions des règles, de la fenêtre de fertilité et de l’ovulation sont calculées sur votre appareil et fonctionnent hors connexion. Aucune donnée n’est envoyée à nos serveurs pour les calculer.

Si vous créez un compte, vos données y sont également enregistrées afin que vous puissiez les récupérer sur un autre téléphone. Les données de l’app sont exclues des sauvegardes dans le cloud et des transferts entre téléphones du système d’exploitation.

3. Données que nous traitons

  • Données de santé que vous enregistrez : dates de vos règles, symptômes, humeur, flux, température basale, tests d’ovulation et de grossesse, activité sexuelle, médicaments et méthode de contraception, grossesse et post-partum, poids, sommeil, notes et le reste de vos enregistrements quotidiens.
  • Profil : votre objectif (suivre votre cycle, essayer de concevoir, suivre votre grossesse ou la périménopause), votre année de naissance et, si nécessaire, le mois, ainsi que la durée habituelle de votre cycle et de vos règles.
  • Compte, uniquement si vous en créez un : adresse e-mail, méthode de connexion (e-mail et mot de passe, Google ou Apple) et identifiant interne d’utilisatrice.
  • Consentements : ce que vous avez accepté, la version du texte et la date.
  • Plateformes de santé, uniquement si vous les connectez : les données que vous autorisez à lire ou à écrire dans l’app Santé d’Apple ou dans Health Connect.
  • Données techniques : pays, langue, fuseau horaire, modèle d’appareil, version de l’app, jeton de notification et rapports d’erreurs, sans données de santé.
  • Adresse IP : nos serveurs l’utilisent pour protéger le service contre les abus et limiter le nombre de requêtes. Nous ne la relions pas à vos données de santé et ne la conservons pas dans des journaux plus longtemps que nécessaire à cette protection.
  • Abonnement : statut premium, produit, boutique et dates de renouvellement. Nous ne recevons ni ne conservons les données de votre carte bancaire.

4. Données de santé et consentement

Les données relatives à votre cycle, à votre fertilité, à votre vie sexuelle et à votre santé sont des données particulièrement protégées. Nous ne les traitons qu’avec votre consentement explicite, que nous vous demandons avant que vous ne commenciez à utiliser l’app et que nous conservons avec sa date et sa version.

Sans votre consentement relatif à la santé, aucune donnée de santé ne quitte votre appareil.

Vous pouvez retirer votre consentement à tout moment depuis les réglages. Nous vous proposerons d’abord d’exporter vos données ; nous supprimerons ensuite les données de l’app sur votre appareil et, le cas échéant, votre compte et toutes ses données.

5. À quelles fins nous les utilisons

  • Fournir le service : enregistrer vos données, calculer les prédictions sur votre appareil et envoyer les rappels que vous activez.
  • Si vous avez un compte : conserver une copie de vos données et les synchroniser entre vos appareils.
  • Gérer l’abonnement premium et reconnaître les achats effectués dans la boutique.
  • Protéger le service contre les abus et vérifier que les requêtes proviennent de l’app authentique.
  • Détecter les erreurs et améliorer la stabilité de l’app, sans utiliser de données de santé.

Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et n’entraînons pas de modèles d’intelligence artificielle avec elles.

7. Mesure d’audience et tiers

Nous mesurons nous-mêmes la façon dont l’app est utilisée (par exemple, les écrans ouverts), sans données de santé et avec un identifiant qui change au fil du temps et n’est pas lié à votre compte. Cette mesure ne commence qu’après que vous avez accepté les consentements obligatoires.

Les outils d’analyse et d’attribution tiers sont désactivés par défaut et ne sont activés que si vous donnez votre consentement pour les tiers. Ils ne reçoivent jamais de données de santé et, là où le RGPD s’applique, ne sont jamais utilisés pour personnaliser des publicités. Vous pouvez retirer ce consentement quand vous le souhaitez.

Le catalogue public des événements que nous mesurons sera publié dans cette section avant le lancement de l’app.

8. Prestataires qui nous aident

  • Google Firebase : authentification, base de données du compte, notifications, rapports d’erreurs, vérification de l’app, configuration à distance et, uniquement avec votre consentement, analyse d’audience.
  • Cloudflare : hébergement de ce site web et du serveur de l’app, et stockage du contenu éducatif.
  • RevenueCat : gestion du statut des abonnements.
  • Apple App Store et Google Play : téléchargement de l’app et facturation des abonnements, selon leurs propres politiques.

Ces prestataires peuvent traiter des données en dehors de votre pays. Nous travaillons avec eux dans le cadre de leurs conditions de protection des données et uniquement pour les finalités décrites.

9. Transferts internationaux et représentant

Certains prestataires traitent des données en dehors de votre pays, comme indiqué dans la section précédente.

Les informations sur les garanties encadrant ces transferts et, le cas échéant, sur notre représentant dans l’Union européenne et au Royaume-Uni sont en cours de préparation et seront publiées dans cette section avant le lancement de l’app.

10. Conservation et suppression

  • Les données présentes uniquement sur votre appareil sont conservées jusqu’à ce que vous les supprimiez ou désinstalliez l’app.
  • Tant que votre compte est actif, nous y conservons vos données pour fournir le service.
  • Si vous supprimez votre compte ou retirez votre consentement relatif à la santé, nous supprimons votre compte et ses données de nos systèmes dans un délai maximal de 30 jours.
  • Nous pouvons conserver les justificatifs d’achat lorsque la loi ou les boutiques l’exigent.

La durée de conservation des sauvegardes sera publiée dans cette section avant le lancement de l’app.

11. Vos droits

Vous pouvez accéder à vos données, les mettre à jour, les rectifier et les effacer, retirer vos consentements, vous opposer à un traitement et obtenir une copie de vos données. L’export complet, dans des formats ouverts, est toujours disponible gratuitement dans l’app ; vous pouvez aussi écrire à privacidad@debugeo.com.

Conformément à la loi colombienne 1581 de 2012, nous répondons aux demandes de renseignements dans un délai maximal de 10 jours ouvrables et aux réclamations dans un délai maximal de 15 jours ouvrables. Vous pouvez également saisir la Superintendencia de Industria y Comercio (Surintendance de l’industrie et du commerce de Colombie) ou l’autorité de protection des données de votre pays, et exercer les droits que vous reconnaissent des textes tels que le RGPD ou le CCPA.

12. Âge minimum et mineures

Pour utiliser Mayla, vous devez avoir au moins 13 ans, ou 16 ans si vous résidez dans l’Union européenne, l’Espace économique européen ou au Royaume-Uni. Si la loi de votre pays fixe un âge plus élevé pour consentir au traitement de vos données, c’est cet âge qui s’applique.

Les personnes de moins de 18 ans ne peuvent utiliser que le suivi du cycle et le contenu éducatif adapté à leur âge. Nous appliquons à toutes les utilisatrices le niveau de protection du RGPD en matière de consentements et de recours à des tiers.

Si nous apprenons qu’un compte appartient à une personne n’ayant pas l’âge minimum, nous le supprimons.

13. Pays soumis à des sanctions internationales

Mayla n’est pas publiée dans les boutiques de Cuba, d’Iran, de Corée du Nord ni de Syrie. Si l’app détecte l’un de ces pays, elle ne vous attribue aucun pays et fonctionne uniquement sur votre appareil, sans compte, sans achats et sans services tiers, avec le niveau de protection du RGPD et un âge minimum de 16 ans.

14. Sécurité

Les communications sont chiffrées, les données de votre compte ne peuvent être lues que par votre compte et le serveur vérifie chaque requête. Sur votre téléphone, vous pouvez protéger l’app par un code ou par biométrie. Aucun système n’est infaillible : si nous détectons un incident qui vous concerne, nous vous en informerons.

15. Ce site web

Ce site n’utilise ni cookies, ni outils d’analyse, ni ressources tierces, et n’exécute pas de JavaScript. L’hébergeur peut enregistrer des données techniques de connexion à des fins de sécurité.

16. Modifications

Si nous modifions cette politique de façon importante, nous vous en informerons dans l’app avant son entrée en vigueur et, si nécessaire, nous vous demanderons à nouveau votre consentement. La date de la dernière mise à jour figure en haut de la page.