Politique de confidentialité

Jean-Luc Gyger exploite le site et l’application Menolia sous le nom Kinioo et détermine les finalités et les moyens des traitements décrits dans cette politique.

Selon les fonctions que vous utilisez, Menolia traite les informations suivantes :

• Compte : adresse e-mail, nom renseigné, état de vérification et informations de connexion. La connexion Google facultative utilise votre adresse e-mail vérifiée et un identifiant Google lié au compte. Elle est disponible sur le site ; sa disponibilité dans l’application mobile n’est pas confirmée. Une photo Google n’est pas nécessaire à ce lien.
• Profil et préférences : nom, étape déclarée de votre parcours, sujets suivis, langue, rappels, articles favoris et état de lecture des notifications. Une photo de profil peut être ajoutée ; sur mobile, vous choisissez la caméra ou la galerie avec les autorisations correspondantes. Support : nom, e-mail, sujet et message que vous envoyez ; évitez les informations de santé inutiles à votre demande.
• Suivi personnel : symptômes, intensités, dates, sommeil et humeur consignés, saignements, douleurs, caillots, saignements après un rapport, traitements, doses, horaires et prises, consultations, praticien, questions et notes. Ces informations sont des données de santé sensibles ; elles sont transmises à Menolia pour enregistrer et afficher votre suivi, et ne restent donc pas uniquement sur votre appareil.
• Technique et sécurité : sessions, traces de connexion et d’erreur, adresse IP et informations du navigateur ou de l’application nécessaires aux échanges et à la protection du service. L’adresse IP sert aussi à suggérer un pays et une devise pour les offres ; cette suggestion n’est pas une localisation GPS et ne détermine pas votre résidence fiscale.
• Notifications : préférences de rappel et fuseau horaire ; sur le Web, autorisation du navigateur, adresse technique de réception des notifications et clés de chiffrement ; pour le parcours natif, jeton de réception, identifiants d’installation et d’association à la session, plateforme et environnement. Ces identifiants permettent des rattachements et ne sont pas anonymes. L’historique de notifications et leur état de lecture sont liés au compte.
• Abonnements sur le site Menolia : pays de facturation, identifiants de client et de transaction, état de l’abonnement, montants et factures. Le parcours de paiement utilise Stripe ; les données de carte sont saisies dans le parcours du prestataire. Les factures sont émises sous le nom Kinioo, qui exploite Menolia.

L’adresse e-mail et sa vérification sont nécessaires à la connexion par e-mail. Les données de suivi et la photo sont facultatives ; sans certaines informations, les fonctions correspondantes ne peuvent pas être fournies.

Les graphiques, historiques et éléments de votre accueil sont produits à partir de vos saisies et préférences. Ils ne constituent ni un diagnostic ni un conseil médical.

Sur mobile, les cookies de connexion et les registres de rappels et d’inscription aux notifications sont placés dans le stockage sécurisé prévu par l’application ; la langue est mémorisée dans les préférences de l’appareil. L’application reçoit les données de suivi par l’API pour les afficher et préparer les rappels. La déconnexion prévoit le retrait des cookies et l’annulation des rappels, sans garantir l’effacement de tout journal local, de toute copie système ou de tout fichier partagé.

• Gérer et sécuriser votre compte, vérifier votre identité et permettre votre connexion.
• Enregistrer vos observations, afficher leur évolution, personnaliser votre accueil et envoyer les rappels que vous avez activés.
• Gérer les essais, abonnements, paiements, factures et opérations nécessaires à la fermeture du compte.
• Répondre à vos demandes de support, corriger les erreurs et prévenir les abus.

Pour les données ordinaires, les fondements envisagés selon le traitement sont l’exécution du contrat, les obligations légales et l’intérêt légitime à sécuriser et maintenir le service, dans les limites du droit applicable. Leur qualification définitive reste à valider.

Les données de santé exigent un examen distinct. Lorsque le RGPD s’applique, une condition de l’article 9 doit être établie en plus du fondement de l’article 6, par exemple un consentement explicite valable. Les modalités de recueil, de preuve et de retrait doivent être confirmées ; la simple saisie d’une observation n’est pas présentée ici comme un consentement explicite.

L’accès est limité aux personnes et prestataires qui en ont besoin pour leurs missions. Les intégrations identifiées dans le service sont les suivantes, lorsqu’elles sont activées :

Google : authentification facultative via Google, avec échange des informations d’identité autorisées. Ce choix n’est pas requis pour utiliser la connexion par e-mail. Lorsque les achats Google Play sont activés, ce flux vérifie les achats auprès de Google avec un identifiant pseudonyme de compte. Menolia n’y transmet ni observations de santé ni adresse e-mail.

Stripe : création du client, paiement, abonnement et facturation, avec transmission des informations nécessaires à ces opérations. Les observations de santé ne figurent pas dans les flux de paiement examinés.

Infomaniak : messagerie SMTP configurée pour les e-mails de connexion, de bienvenue et de support. Les rappels Web Push passent par le service de notification du navigateur, qui peut relever de Google, Mozilla, Apple ou Microsoft. Un rappel de traitement peut transporter le nom du médicament, la dose et l’horaire ; un rappel de consultation utilise un texte générique. Leur contenu est chiffré pendant le transport Web Push, mais peut être affiché sur l’appareil.

Les rappels locaux mobiles sont planifiés sur le téléphone à partir du profil, des traitements, des prises et des consultations. La notification système utilise un texte générique et une référence technique ; l’interface ouverte peut afficher le nom et la dose. Le serveur prend aussi en charge les notifications natives : leur enveloppe générique contient des identifiants d’événement, d’installation et de session, pas le nom du médicament. Ce lien technique permet ensuite de retrouver l’information dans le compte. La disponibilité de ce parcours dans une version mobile distribuée reste à confirmer.

Le parcours mobile Firebase Messaging (FCM) établi à ce stade est limité à un environnement d’essai. Il initialise Firebase avec l’auto-initialisation de la messagerie désactivée ; l’application conditionne la lecture et l’association du jeton à une session, à la permission système et aux rappels activés. Refuser cette permission ne prouve pas l’absence d’initialisation du SDK ou d’échanges techniques avec Firebase Installations chez Google. L’identifiant d’installation Firebase, le jeton FCM et l’identifiant d’installation Menolia sont distincts. Les pays et la conservation chez ce prestataire restent à confirmer.

Google Fonts : le chargement des polices du site nécessite une connexion aux serveurs de Google, qui reçoivent les informations techniques nécessaires à cette requête, notamment l’adresse IP.

Infomaniak héberge l’application Menolia ; la base de données est stockée en Suisse. Le stockage des photos utilise un espace serveur privé ; les sauvegardes quotidiennes chiffrées sont dirigées vers le service Swiss Backup d’Infomaniak. Les entités contractuelles de chaque service, les autres pays de traitement et d’accès et les contrats restent à confirmer. Ces faits ne garantissent pas que tous les traitements restent en Suisse.

Les services externes de connexion, de paiement, de polices, d’e-mail ou de notification peuvent impliquer des traitements hors de Suisse. Les pays réellement concernés dépendent des prestataires et de la configuration utilisés.

La liste des pays, les éventuelles décisions d’adéquation et les garanties contractuelles applicables doivent être confirmées pour chaque flux. Aucune garantie de maintien de toutes les données en Suisse ou dans l’EEE n’est donnée dans cette version.

Les données de compte et de suivi sont conservées pour fournir votre espace personnel tant que votre compte est actif. Retirer un symptôme du suivi conserve son historique ; retirer une intensité n’efface pas nécessairement sa note. La suppression d’un traitement ou d’une consultation peut être refusée en raison de l’état de livraison d’un rappel. Des copies de réponses techniques peuvent conserver un contenu antérieur de santé après la suppression d’une observation ; leurs durées restent à définir.

La suppression du compte retire les données de suivi rattachées, la photo, les sessions et les inscriptions aux notifications de l’application. Elle nécessite une preuve d’accès récente et peut être suspendue pendant une opération de paiement ou une livraison en cours. Le parcours Stripe peut demander votre accord pour résilier l’abonnement et mettre fin à l’accès restant. Il ne supprime pas le client chez Stripe. Certaines factures, métadonnées et preuves d’opération demeurent localement ou chez Stripe ; leur durée et leur justification restent à préciser, sans assimiler les données de santé aux pièces comptables. Pour Google Play, la gestion se fait chez Google : la suppression peut nécessiter une annulation préalable et votre accord pour terminer l’accès restant. Elle n’annule ni ne rembourse l’achat. Des preuves pseudonymes de rattachement sont conservées pour empêcher leur transfert après fermeture ; leur durée reste à préciser.

Certaines traces de connexion et d’envoi sont soumises à des purges ciblées, pas à un délai universel. Des traces de parcours Google, des messages et des journaux peuvent subsister après fermeture du compte. Les durées effectives du support, des journaux et des autres copies techniques doivent encore être confirmées ; la rotation des logs en taille n’est pas une durée de conservation.

Désactiver les rappels engage l’annulation locale et la désactivation de l’association auprès de Menolia, pas l’effacement immédiat de toutes les lignes techniques. Une permission retirée dans le téléphone est prise en compte lors d’un contrôle par l’application ; une déconnexion rend la session inéligible aux envois. Cela ne supprime pas les données chez Google : aucune suppression du jeton FCM ou de l’installation Firebase n’est établie par ce parcours. Les durées des registres locaux, des traces natives et des données du fournisseur restent à préciser.

La suppression des données actives n’efface pas immédiatement les sauvegardes. Une sauvegarde quotidienne ne définit pas sa durée de conservation : celle-ci et la réapplication des suppressions après restauration restent à documenter. Les copies téléchargées, conservées dans un autre navigateur ou partagées avec une autre application ne peuvent pas être effacées par la seule suppression du compte.

Les accès aux données de suivi sont rattachés au compte connecté. Les parcours comprennent des vérifications d’identité, des contrôles d’accès et des limites de requêtes. La suppression du compte exige une nouvelle preuve d’accès.

Les sessions serveur sont configurées avec des cookies Secure, HttpOnly et SameSite=Lax. Les échanges publics utilisent HTTPS et le contenu Web Push est chiffré pour son transport. Ces mesures ne signifient pas que toutes les données stockées sont chiffrées ni que tout accès opérateur est exclu ; les habilitations et procédures d’incident restent à confirmer.

Aucun système ne peut garantir une sécurité absolue. Protégez votre appareil et vos moyens de connexion ; les notifications peuvent être visibles sur un écran verrouillé selon les réglages de votre appareil. Contactez-nous si vous suspectez un accès non autorisé.

Selon le droit applicable et votre situation, vous pouvez demander l’accès, la rectification, la suppression ou la remise de vos données, vous opposer à certains traitements, en demander la limitation et retirer un consentement pour l’avenir. Vous pouvez également saisir l’autorité compétente, notamment le PFPDT en Suisse ou l’autorité compétente dans l’EEE.

Dans votre profil, vous pouvez modifier vos informations, télécharger un export et engager la suppression de votre compte. Les rappels peuvent être désactivés dans les préférences et dans les réglages de notification du navigateur ou du téléphone. L’autorisation d’afficher des notifications et le choix de statistiques ne sont pas un consentement au traitement des données de santé.

L’export télécharge vos données personnelles ; un PDF de consultation est produit sur demande, sans envoi automatique à un médecin. L’export disponible n’inclut pas tous les journaux et identifiants techniques : contactez-nous pour une demande d’accès plus large. Le partage mobile Android utilise un fichier temporaire privé dont l’accès est limité à 15 minutes ; ce délai ne limite pas la conservation des copies partagées ou enregistrées par les applications destinataires. Vous choisissez les destinataires et devez protéger ces fichiers.

Pour une autre demande ou en cas de difficulté, écrivez à contact@menolia.ch. Une vérification proportionnée de votre identité peut être nécessaire. Le retrait d’un consentement ne remet pas en cause la licéité des traitements antérieurs.

Le navigateur utilise des cookies de session, de protection et de langue, des préférences de pays/devise, et du stockage local ou de session pour le choix de statistiques, les rappels, les réglages et des intensités de symptômes temporaires. Ces valeurs peuvent rester sur un appareil partagé ; leur suppression et celle du compte sont des opérations distinctes.

Google Analytics 4 est facultatif et limité aux pages publiques de menolia.ch en production, après accord explicite. Menolia transmet des groupes de pages neutres, la langue, des intentions de clic et uniquement des campagnes préapprouvées, jamais les données de compte ou de santé, les formulaires ou les URL brutes. Google traite néanmoins l’adresse IP et des identifiants techniques pseudonymes ; cela n’est pas anonyme. Aucune publicité ni personnalisation publicitaire n’est activée. Les cookies dédiés durent 90 jours sans renouvellement automatique ; le choix local dure 180 jours. Vous pouvez refuser ou retirer votre accord via les préférences cookies. Le retrait ne rappelle pas les requêtes déjà envoyées. Google peut traiter des données hors de Suisse ; les pays, garanties et durées côté fournisseur restent à confirmer. Google Fonts reste un flux distinct.

Consulter la politique de cookies

Cette politique peut évoluer lorsque les fonctions du service, les prestataires ou les obligations applicables changent. La date de révision est modifiée lors d’une mise à jour effective du texte.

Les modifications importantes doivent être portées à votre connaissance par un moyen approprié. Le canal de notification et, lorsque nécessaire, le recueil d’un nouveau consentement restent à définir ; aucun envoi automatique d’information n’est garanti ici.