← Ripply

Politique de confidentialité

Ripply

Read in English

Politique de Confidentialité — Ripply (ContractionTimer)

Dernière mise à jour : 2026-07-21

1. Résumé

Par défaut, vos données de santé (contractions) restent sur votre appareil. Deux cas, et deux seulement, entraînent une transmission de données hors de votre téléphone :

  1. Le mode partenaire, que vous activez explicitement : il partage en lecture seule votre suivi (et, si vous le choisissez, votre position ponctuelle) avec le proche que vous invitez, via notre infrastructure de synchronisation.
  2. Les statistiques d'usage anonymes et les enregistrements de session (PostHog) : quels écrans sont consultés et où vous touchez l'écran, sans aucune donnée de contraction ni donnée personnelle, masquées sur l'appareil avant l'envoi (voir plus bas).

En dehors du mode partenaire, aucune donnée de santé ne quitte votre appareil sans une action explicite de votre part (par exemple l'export vers votre sage-femme).

2. Données collectées

Données de santé (stockage local par défaut)

L'application Ripply enregistre localement :

  • Les horodatages de début et de fin de chaque contraction (date, heure)
  • La durée et l'intervalle calculés de chaque contraction
  • Vos préférences d'interface (thème, vibrations, écran allumé, adresse de maternité éventuelle)

Ces données sont stockées sur votre iPhone via SwiftData (base protégée par le chiffrement système iOS NSFileProtectionComplete). Elles ne sont ni vendues, ni partagées avec des annonceurs, ni utilisées à des fins publicitaires. Leur transmission éventuelle est limitée aux deux cas décrits ci-dessous (mode partenaire, export manuel).

Données transmises lorsque le mode partenaire est activé

Le mode partenaire est optionnel et désactivé par défaut. Si vous l'activez et invitez un proche, l'application synchronise avec notre infrastructure (opérée via Supabase) :

  • Un instantané de votre suivi en cours : rythme, durée et intervalle des contractions, état du repère (5-1-1 / 4-1-1 / 3-1-1), et informations d'estimation que vous avez choisi de partager.
  • Votre position ponctuelle (coordonnées GPS et l'adresse approximative correspondante), uniquement si vous choisissez de la partager à un repère précis (jamais un suivi continu ; l'instantané expire automatiquement côté serveur).
  • Un identifiant d'appareil anonyme et les informations techniques nécessaires à l'appairage (code d'invitation transmis sous forme de hachage, jamais en clair).

Le proche que vous invitez accède à ces informations en lecture seule. Vous pouvez révoquer cet accès à tout moment ; la révocation supprime l'accès immédiatement, et les données de session partagées expirent automatiquement (session sous 24 h, code d'invitation sous 10 min, position selon la durée choisie). Un bouton « Supprimer les données partagées maintenant » permet un effacement immédiat.

Données d'usage anonymes (analytiques)

Nous utilisons PostHog pour améliorer l'application. PostHog collecte uniquement :

  • Les écrans consultés (ex : écran chronomètre, historique, export, paywall)
  • Les actions d'usage (ex : ouverture de l'export, fin d'onboarding)

Ces données sont associées à un identifiant aléatoire généré localement, sans lien avec votre identité, votre nom, ni le contenu de vos contractions. PostHog ne reçoit à aucun moment les horodatages, durées ou intervalles de vos contractions, ni votre position : dans les enregistrements de session décrits plus bas, ces éléments sont masqués sur l'appareil avant l'envoi.

3. Données de santé

Les données de contraction et la position constituent des données de santé et de localisation sensibles au sens du Règlement Général sur la Protection des Données (RGPD). À ce titre :

  • Sur l'appareil, elles sont protégées par le chiffrement système iOS (NSFileProtectionComplete) et restent dans le bac à sable (sandbox) de l'application.
  • Elles sont transmises hors de l'appareil uniquement (a) via le mode partenaire que vous activez, (b) via la fonction d'export que vous déclenchez, ou (c) jamais pour les analytiques (voir section 2).
  • Les données transmises en mode partenaire transitent par HTTPS.
  • La suppression de l'application efface les données locales. Les données partagées côté serveur expirent automatiquement ou peuvent être supprimées via la fonction dédiée.

4. Services tiers et infrastructure

  • PostHog (posthog.com) — analytiques d'usage anonymes (section 2), hébergées dans l'Union Européenne. PostHog ne reçoit aucune donnée de santé ni de localisation.
  • Supabase (supabase.com) — infrastructure du mode partenaire (base de données et synchronisation), hébergée dans l'Union Européenne (Paris). N'est sollicitée que lorsque vous activez le mode partenaire.
  • RevenueCat (revenuecat.com) : gestion de l'abonnement et des achats Premium depuis le 10 septembre 2026. Reçoit un identifiant anonyme d'appareil et l'état de votre achat transmis par l'App Store, jamais vos données de santé, votre position ni vos informations bancaires.
  • Apple (App Store) : paiement, renouvellement et remboursement des achats.

Aucun tracker publicitaire, aucune intégration réseaux sociaux, aucune revente de données.

5. Enfants

L'application n'est pas destinée aux enfants de moins de 13 ans et ne collecte aucune donnée les concernant.

6. Vos droits (RGPD)

Vous exercez vos droits d'accès, de rectification et de suppression directement depuis l'application (historique local) ou en désinstallant l'application. Pour les données transmises via le mode partenaire, la révocation de l'accès et le bouton « Supprimer les données partagées maintenant » vous permettent de les effacer ; les données non supprimées expirent automatiquement. Pour toute demande complémentaire, contactez le développeur (section 8).

7. Disclaimer médical

Ripply n'est pas un dispositif médical. L'application est un outil d'aide à la mémorisation du rythme des contractions et ne remplace en aucun cas l'avis, le suivi ou les recommandations d'un professionnel de santé (sage-femme, médecin, obstétricien).

En cas de doute, d'urgence ou de complication, contactez immédiatement votre maternité ou composez le 15 (SAMU).

Enregistrement de session (captures d'écran masquées)

Depuis septembre 2026, Ripply peut enregistrer des sessions d'utilisation via PostHog, pour comprendre où les personnes bloquent dans l'application.

  • Ce que c'est : une suite de captures de l'écran de l'application, rejouée comme une vidéo, avec les endroits touchés. Ni son, ni caméra, ni contenu d'une autre application. Rien n'est enregistré quand l'application est en arrière-plan.
  • Ce qui est masqué : vos contractions (durées, intervalles, graphiques), la date d'accouchement, l'adresse de la maternité et vos récapitulatifs. Le masquage est appliqué sur votre appareil, avant l'envoi : ces éléments n'apparaissent jamais dans un enregistrement.
  • Hébergement et durée : serveurs PostHog dans l'Union européenne, conservation 30 jours, puis suppression automatique.
  • Identification : l'enregistrement est rattaché au même identifiant aléatoire que les autres mesures d'usage, qui ne permet pas de vous identifier.

8. Contact

Pour toute question relative à cette politique de confidentialité, contactez le développeur via la page App Store de l'application.