Politique de confidentialité
Ripply
Politique de Confidentialité — Ripply (ContractionTimer)
Dernière mise à jour : 2026-07-21
1. Résumé
Par défaut, vos données de santé (contractions) restent sur votre appareil. Deux cas, et deux seulement, entraînent une transmission de données hors de votre téléphone :
- Le mode partenaire, que vous activez explicitement : il partage en lecture seule votre suivi (et, si vous le choisissez, votre position ponctuelle) avec le proche que vous invitez, via notre infrastructure de synchronisation.
- Les statistiques d'usage anonymes (PostHog) : quels écrans sont consultés, sans aucune donnée de contraction ni donnée personnelle.
En dehors du mode partenaire, aucune donnée de santé ne quitte votre appareil sans une action explicite de votre part (par exemple l'export vers votre sage-femme).
2. Données collectées
Données de santé (stockage local par défaut)
L'application Ripply enregistre localement :
- Les horodatages de début et de fin de chaque contraction (date, heure)
- La durée et l'intervalle calculés de chaque contraction
- Vos préférences d'interface (thème, vibrations, écran allumé, adresse de maternité éventuelle)
Ces données sont stockées sur votre iPhone via SwiftData (base protégée par le chiffrement système iOS NSFileProtectionComplete). Elles ne sont ni vendues, ni partagées avec des annonceurs, ni utilisées à des fins publicitaires. Leur transmission éventuelle est limitée aux deux cas décrits ci-dessous (mode partenaire, export manuel).
Données transmises lorsque le mode partenaire est activé
Le mode partenaire est optionnel et désactivé par défaut. Si vous l'activez et invitez un proche, l'application synchronise avec notre infrastructure (opérée via Supabase) :
- Un instantané de votre suivi en cours : rythme, durée et intervalle des contractions, état du repère (5-1-1 / 4-1-1 / 3-1-1), et informations d'estimation que vous avez choisi de partager.
- Votre position ponctuelle (coordonnées GPS et l'adresse approximative correspondante), uniquement si vous choisissez de la partager à un repère précis (jamais un suivi continu ; l'instantané expire automatiquement côté serveur).
- Un identifiant d'appareil anonyme et les informations techniques nécessaires à l'appairage (code d'invitation transmis sous forme de hachage, jamais en clair).
Le proche que vous invitez accède à ces informations en lecture seule. Vous pouvez révoquer cet accès à tout moment ; la révocation supprime l'accès immédiatement, et les données de session partagées expirent automatiquement (session sous 24 h, code d'invitation sous 10 min, position selon la durée choisie). Un bouton « Supprimer les données partagées maintenant » permet un effacement immédiat.
Données d'usage anonymes (analytiques)
Nous utilisons PostHog pour améliorer l'application. PostHog collecte uniquement :
- Les écrans consultés (ex : écran chronomètre, historique, export, paywall)
- Les actions d'usage (ex : ouverture de l'export, fin d'onboarding)
Ces données sont associées à un identifiant aléatoire généré localement, sans lien avec votre identité, votre nom, ni le contenu de vos contractions. PostHog ne reçoit à aucun moment les horodatages, durées ou intervalles de vos contractions, ni votre position.
3. Données de santé
Les données de contraction et la position constituent des données de santé et de localisation sensibles au sens du Règlement Général sur la Protection des Données (RGPD). À ce titre :
- Sur l'appareil, elles sont protégées par le chiffrement système iOS (
NSFileProtectionComplete) et restent dans le bac à sable (sandbox) de l'application. - Elles sont transmises hors de l'appareil uniquement (a) via le mode partenaire que vous activez, (b) via la fonction d'export que vous déclenchez, ou (c) jamais pour les analytiques (voir section 2).
- Les données transmises en mode partenaire transitent par HTTPS.
- La suppression de l'application efface les données locales. Les données partagées côté serveur expirent automatiquement ou peuvent être supprimées via la fonction dédiée.
4. Services tiers et infrastructure
- PostHog (posthog.com) — analytiques d'usage anonymes (section 2), hébergées dans l'Union Européenne. PostHog ne reçoit aucune donnée de santé ni de localisation.
- Supabase (supabase.com) — infrastructure du mode partenaire (base de données et synchronisation), hébergée dans l'Union Européenne (Paris). N'est sollicitée que lorsque vous activez le mode partenaire.
Aucun tracker publicitaire, aucune intégration réseaux sociaux, aucun SDK de monétisation tiers.
5. Enfants
L'application n'est pas destinée aux enfants de moins de 13 ans et ne collecte aucune donnée les concernant.
6. Vos droits (RGPD)
Vous exercez vos droits d'accès, de rectification et de suppression directement depuis l'application (historique local) ou en désinstallant l'application. Pour les données transmises via le mode partenaire, la révocation de l'accès et le bouton « Supprimer les données partagées maintenant » vous permettent de les effacer ; les données non supprimées expirent automatiquement. Pour toute demande complémentaire, contactez le développeur (section 8).
7. Disclaimer médical
Ripply n'est pas un dispositif médical. L'application est un outil d'aide à la mémorisation du rythme des contractions et ne remplace en aucun cas l'avis, le suivi ou les recommandations d'un professionnel de santé (sage-femme, médecin, obstétricien).
En cas de doute, d'urgence ou de complication, contactez immédiatement votre maternité ou composez le 15 (SAMU).
8. Contact
Pour toute question relative à cette politique de confidentialité, contactez le développeur via la page App Store de l'application.