Les données conservées

Votre compte : adresse e-mail, mot de passe haché (jamais lisible), date et version de votre consentement.
Votre journal : pour chaque épisode, la date, l'heure de début et la durée si vous les notez, le type de douleur, l'aura, l'intensité, les nausées, les médicaments pris (dose, heure, effet), les déclencheurs cochés et vos notes.
Vos médicaments (nom, type, dose habituelle) et les périodes de vos traitements de fond (début, fin, dose, raison de l'arrêt).
Vos bilans du jour (sommeil, stress, repas sauté, caféine) et, si vous activez le suivi du cycle, vos jours de règles.
Sans compte : une crise notée depuis la page d'accueil reste dans un cookie chiffré de votre navigateur. Elle n'arrive sur le serveur que si vous créez un compte ou vous connectez, et disparaît si vous choisissez « Ne pas le garder » ou fermez le navigateur.

Cookies et données techniques

Un cookie de session, indispensable pour rester connecté ; si vous cochez « Se souvenir de moi » (coché par défaut), un second cookie qui dure trois mois et se prolonge à chaque retour. Aucun cookie de mesure ou de publicité.
Votre choix de thème (Auto, Papier, Nuit) reste dans votre navigateur.
Installée sur un téléphone ou un ordinateur, l'application garde sur l'appareil ses fichiers techniques (styles, icônes) et deux pages publiques, « Pas de connexion » et « Quand consulter en urgence ». Jamais une page de votre journal.
Si vous activez les notifications (rappel du bilan du jour, « Toujours en cours ? ») : vos choix, l'heure du rappel, votre fuseau horaire et, pour chaque appareil qui les accepte, l'adresse que son navigateur donne pour les notifications. Elles passent, chiffrées, par le service de notification du navigateur (Google pour Chrome, Apple pour Safari, Mozilla pour Firefox), qui ne voit pas leur contenu. Tout désactiver efface ces adresses.
Une crise notée sans réseau reste dans le navigateur de l'appareil jusqu'au retour du réseau, puis elle est envoyée et effacée de l'appareil.
Pour bloquer les attaques sur les mots de passe, l'adresse IP et l'adresse e-mail des tentatives de connexion sont comptées pendant une heure au plus.
Les journaux techniques du serveur notent les pages demandées et l'adresse IP ; vos données de santé en sont filtrées.

Tenir votre journal, calculer vos statistiques et produire le rapport PDF pour votre médecin.
Vous permettre d'exporter et d'importer vos données.
Vous écrire uniquement pour réinitialiser votre mot de passe, ou répondre à votre message : pas de lettre d'information, pas de publicité.
Recevoir votre avis si vous le donnez (Compte › Donner mon avis) : il arrive par e-mail dans la boîte de contact et n'est pas gardé dans l'application. Il ne contient votre adresse que si vous cochez « Vous pouvez me répondre ».
Base légale : votre consentement explicite à la création du compte, nécessaire pour des données de santé (RGPD, article 9, paragraphe 2, point a). Vous pouvez le retirer à tout moment en supprimant votre compte.

Vos données restent tant que votre compte existe ; le supprimer les efface immédiatement de la base.
Une copie de sauvegarde de la base est faite chaque nuit et gardée 30 jours, chiffrée, dans un dépôt de sauvegarde à l'extérieur du serveur (BorgBase, dans l'Union européenne). Un compte supprimé disparaît donc aussi des sauvegardes au bout de 30 jours.
Les fichiers d'export vous sont envoyés directement et ne sont pas gardés sur le serveur.
Les compteurs anti-abus disparaissent au bout d'une heure au plus.

Vos données ne sont ni vendues, ni partagées, ni utilisées pour la publicité.
Le service tourne sur un serveur loué chez Hetzner Online, dans l'Union européenne. L'hébergeur stocke les données pour notre compte ; aucun autre service n'y a accès. Les e-mails (réinitialisation du mot de passe, vos messages à l'adresse de contact) passent par Infomaniak, en Suisse, qui ne voit que l'adresse et le message, jamais votre journal.
Les données circulent chiffrées (HTTPS). Dans la base, elles sont protégées par l'accès au serveur ; elles ne sont pas encore chiffrées une à une.

Accès et portabilité : Compte › Gestion des données › « Exporter toutes les données », un fichier JSON complet, à tout moment.
Rectification : modifiez chaque épisode, médicament, période ou bilan dans l'application.
Effacement et retrait du consentement : Compte › Gestion des données › « Supprimer mon compte » efface tout, définitivement.
Pour toute autre demande (opposition, limitation, question) : écrivez à l'adresse ci-dessous.
Réclamation : l'Autorité de protection des données en Belgique (autoriteprotectiondonnees.be), ou l'autorité de votre pays.