Dernière mise à jour : 5 août 2026
Cette application sert à suivre une contraception testiculaire thermique. Les informations qu’elle enregistre disent quand tu portes ton anneau, comment ton corps réagit, et où tu en es de ton protocole. Ce sont des données de santé, et elles comptent parmi les plus sensibles que le droit connaisse. Nous avons construit cette application en conséquence, et ce texte dit exactement ce qu’elle fait de tes données.
1. Qui est responsable
Moonring SAS, société par actions simplifiée immatriculée sous le numéro 905 291 407, dont le siège est 11 rue de la Vanne, 50210 Saint-Martin-de-Cenilly, France, est responsable du traitement de tes données au sens du RGPD.
Pour toute question sur tes données, écris à [email protected].
L’Association Otoko, qui porte les ateliers et la recherche, est une structure distincte. Elle ne reçoit aucune de tes données, sauf si tu l’y autorises un jour pour une étude nommée, dans les conditions du point 6.
2. Ce que l’application enregistre
Rien n’est collecté à ton insu. Tout ce qui suit vient soit de ce que tu saisis, soit de l’usage direct de l’application.
Pour ton compte
- ton adresse e-mail, qui sert à te connecter et à récupérer un mot de passe oublié
- un pseudonyme, si tu en choisis un. Nous ne demandons jamais ton nom civil.
- ton année de naissance, si tu la renseignes
- la langue de l’application
Pour ton suivi, ce sont des données de santé
- tes temps de port : heure de début, heure de fin, et si le temps a été démarré depuis l’application ou depuis l’écran verrouillé
- les événements que tu notes : douleur, inconfort, irritation, maintien, sport, rapport sexuel, miction, ou une catégorie libre, avec une intensité de 1 à 5 et une note écrite si tu en ajoutes une
- tes résultats de spermogramme, si tu les saisis : date, concentration, et une note libre
- les dispositifs que tu utilises : modèle, taille, variante, et une note
- tes réglages de protocole : temps de port visé, heure de début habituelle, date de démarrage, démarrage progressif, et si ta contraception est active
Pour faire fonctionner l’application
- tes préférences de notification
- la trace de ton consentement : sa date et la version du texte que tu as accepté
- les journaux techniques de connexion au serveur, dont ton adresse IP, conservés au maximum 30 jours et jamais rapprochés de ton suivi
Ce que nous n’enregistrons pas : aucune photo, aucune donnée de localisation, aucun contact, aucun identifiant publicitaire, aucun profil de navigation.
3. Aucun traceur, aucune mesure d’audience
L’application ne contient aucun outil de mesure d’audience, aucun traceur publicitaire, aucun kit de développement tiers de collecte. Ni Google Analytics, ni Firebase, ni Facebook, ni équivalent. Ce n’est pas une intention, c’est vérifiable : le code est ouvert, et la seule adresse que l’application contacte est notre propre serveur.
Nous ne vendons rien, nous ne louons rien, nous n’échangeons rien. Il n’existe aucun modèle économique attaché à tes données, et il n’y en aura pas.
4. Pourquoi nous traitons ces données
- te fournir le suivi que tu es venu chercher : le compte de tes temps de port, ta progression, tes rappels, la conservation de ton historique d’un appareil à l’autre
- te permettre de te connecter et de retrouver ton compte
C’est tout. Aucune autre finalité, et en particulier aucun profilage et aucune décision automatisée te concernant.
5. Sur quelle base légale
Le traitement de tes données de santé repose sur ton consentement explicite, au sens des articles 6.1.a et 9.2.a du RGPD. C’est pour cette raison que l’application te demande de consentir avant de t’ouvrir le suivi, et non après.
Ce consentement, tu peux le retirer à tout moment, depuis Profil puis Retrait du consentement dans l’application. Le retrait n’a pas d’effet rétroactif sur ce qui a déjà été fait légalement, mais il arrête le traitement et te permet de supprimer tes données. Le retirer est aussi simple que de le donner, comme l’exige l’article 7.3.
6. Qui a accès à tes données
Personne chez Otoko ne consulte tes données individuellement. Nous n’avons pas de tableau de bord qui affiche ton suivi, et nous n’ouvrons pas ton compte. L’accès technique à la base est réservé à l’administration du service, et il est encadré : chaque compte ne peut lire que ses propres lignes, y compris depuis l’application, par une règle appliquée par la base de données elle-même.
Deux prestataires techniques interviennent nécessairement, et uniquement pour faire fonctionner le service :
| Prestataire | Ce qu’il fait | Ce qu’il voit |
|---|---|---|
| Hostinger International Ltd. | héberge le serveur, dans l’Union européenne | héberge les données chiffrées en transit, sans y accéder |
| Brevo (Sendinblue SAS, France) | envoie les mails de confirmation et de mot de passe oublié | ton adresse e-mail seulement, jamais ton suivi |
Si tu utilises une version de test distribuée par TestFlight, Apple connaît l’adresse e-mail avec laquelle tu as rejoint le test. Cela ne lui donne aucun accès à ton suivi.
Le partage à des fins de recherche est séparé, et il est double.
- Tu peux accepter que tes données servent à des statistiques anonymes. Anonyme veut dire qu’aucune ligne ne sort, seulement des totaux et des moyennes qui ne permettent pas de te retrouver. C’est facultatif, et tu peux le changer à tout moment.
- La transmission de données individuelles, même sous pseudonyme, ne se fait jamais par une case cochée à l’inscription. Elle ne peut se faire qu’étude par étude, dans les paramètres, après que nous t’ayons dit qui reçoit quoi et pour quoi faire. Tant que tu n’as rien accepté de tel, rien ne part.
Nous ne transférons aucune donnée hors de l’Union européenne.
7. Combien de temps nous les gardons
Tes données de suivi sont conservées tant que ton compte existe, puis 3 ans après ta dernière activité, après quoi elles sont supprimées. Cette durée existe parce qu’une contraception s’interrompt et reprend, et qu’un historique perdu entre deux périodes est un historique inutile.
Tu n’as pas à attendre ce délai : tu peux supprimer ton compte à tout moment depuis l’application, et la suppression est immédiate et définitive. Elle emporte ton suivi, tes événements, tes réglages et ton compte lui-même.
Les journaux techniques de connexion sont conservés 30 jours au maximum.
8. Tes droits
Le RGPD te donne des droits, et l’application les rend exerçables sans passer par nous :
| Droit | Où | Comment |
|---|---|---|
| Accès et portabilité (Art. 15 et 20) | dans l’application | export de toutes tes données en fichiers CSV réutilisables |
| Rectification (Art. 16) | dans l’application | tes temps de port, événements et réglages sont modifiables |
| Effacement (Art. 17) | dans l’application | suppression de compte, immédiate et définitive |
| Retrait du consentement (Art. 7.3) | dans l’application | Profil puis Retrait du consentement |
| Opposition et limitation (Art. 18 et 21) | [email protected] | écris-nous |
Nous répondons sous un mois au maximum.
Si une réponse ne te satisfait pas, tu peux saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
9. Comment tes données sont protégées
- sur ton téléphone : les données de suivi enregistrées localement sont chiffrées (AES-GCM), et la clé est gardée dans le trousseau sécurisé du système. Ta session de connexion est chiffrée de la même manière.
- en transit : toutes les communications avec le serveur passent par HTTPS.
- sur le serveur : chaque compte est isolé par une règle appliquée par la base de données, et non par le code de l’application. Un compte ne peut techniquement pas lire les lignes d’un autre.
- à la déconnexion : le cache local est effacé, après vérification que rien n’attend d’être envoyé.
Aucun système n’est invulnérable, et nous ne prétendrons pas le contraire. En cas de violation de données présentant un risque pour toi, nous te prévenons et nous notifions la CNIL, comme les articles 33 et 34 l’exigent.
10. Mineurs
L’application n’est pas destinée aux personnes de moins de 15 ans, et nous ne cherchons pas à en collecter les données.
11. Ce n’est pas un dispositif médical
L’application est un outil de suivi. Elle ne diagnostique rien, ne prescrit rien, et ne remplace pas un suivi médical. La contraception testiculaire thermique demande des spermogrammes de contrôle et l’accompagnement d’un·e professionnel·le de santé.
12. Modifications
Si nous modifions ce texte, la date en haut change. Si la modification touche à ce que nous faisons de tes données, nous te prévenons dans l’application et nous te redemandons ton consentement quand le droit l’exige.
—