Politique de confidentialité
Dernière mise à jour : 30 octobre 2026. La version française fait foi.
1. Qui nous sommes et ce que couvre cette politique
Cadence est exploitée par Quentin Krenger et Charlotte Bondaz (« Cadence », « nous »). Nous sommes responsables du traitement des données personnelles traitées via mycadence.ch.
Cette politique complète nos conditions d’utilisation. Elle explique quelles données Cadence collecte, pourquoi, avec qui nous les partageons et quels sont tes choix. Elle s’applique à la future app mobile Cadence, au site mycadence.ch et à sa liste d’attente, ainsi qu’aux services associés. Nous traitons les données personnelles selon la loi fédérale suisse sur la protection des données (nLPD) et, lorsqu’ils s’appliquent à toi, selon le Règlement général sur la protection des données de l’UE (RGPD) et le My Health My Data Act de l’État de Washington (MHMDA). Lorsque ces lois diffèrent, nous appliquons la règle la plus stricte à tout le monde.
L’app est encore en construction. Aujourd’hui, nous collectons uniquement les données de la liste d’attente décrites à la section 2. Le reste de cette politique décrit le fonctionnement de l’app à son ouverture. Nous mettrons cette politique à jour si cela change.
Les données de cycle et de santé font partie des informations les plus personnelles que tu puisses partager. Notre approche est simple : nous collectons ce dont l’app a besoin pour te montrer des tendances dans tes propres données, tu décides de ce qui compte, et tu peux tout exporter ou supprimer à tout moment.
Cadence n’est pas un dispositif médical. Elle ne pose pas de diagnostic, ne traite ni ne prédit de problème de santé, et ce n’est ni un moyen de contraception ni un outil de fertilité.
2. Les données que nous collectons
Nous collectons trois types de données : ce que tu nous indiques, ce que tes services connectés nous envoient, et les données techniques de base nécessaires au fonctionnement de l’app.
| Catégorie | Exemples | Source |
|---|---|---|
| Compte et profil | Nom, adresse e-mail, objectif, volume hebdomadaire visé, unités (km / mi), réglages de l’app | Toi |
| Données de cycle | Dates de début et de fin des règles, flux, durée moyenne du cycle et des règles, règles passées que tu ajoutes ou corriges, phases que tu déclares, contraception si tu choisis de l’indiquer, jour du cycle que nous calculons à partir de tes dates | Toi (saisie manuelle) |
| Bilan quotidien | Humeur, énergie, symptômes (par exemple crampes, fatigue, ballonnements, maux de tête, jambes lourdes, envies alimentaires), notes libres | Toi |
| Ressenti d’activité | Effort ressenti après chaque sortie (RPE de 1 à 10), sorties que tu exclus de l’analyse | Toi |
| Données d’activité | Distance, allure, durée, fréquence cardiaque, dénivelé | Garmin Connect, Apple Santé, Suunto, Polar (si tu les connectes) |
| Données physiologiques | Fréquence cardiaque au repos, variabilité de la fréquence cardiaque (VFC), récupération, sommeil, entraînements | Whoop, Apple Santé, Oura, Garmin Connect (si tu les connectes) |
| Données techniques | Type d’appareil, système d’exploitation, version de l’app, jetons d’authentification des services connectés | Ton appareil, services connectés |
| Liste d’attente | Adresse e-mail, prénom (facultatif) | Toi, via le formulaire de mycadence.ch |
Les données de cycle, le RPE, les symptômes, l’humeur, la fréquence cardiaque, la VFC, le sommeil et la récupération sont des données de santé. Selon le RGPD et la nLPD, ce sont des données sensibles qui bénéficient d’une protection renforcée. Selon le MHMDA, ce sont des données de santé de consommateur.
Liste d’attente. Le formulaire de liste d’attente de mycadence.ch est fourni par Infomaniak Newsletter, hébergé en Suisse. Nous utilisons ton adresse e-mail (et ton prénom si tu l’indiques) uniquement pour te tenir informée du lancement, t’inviter à la bêta et t’envoyer occasionnellement des nouvelles du projet. Tu confirmes ton inscription par e-mail (double opt-in) et tu peux te désinscrire à tout moment grâce au lien présent dans chaque message. La liste d’attente ne collecte aucune donnée de santé.
L’app ne collecte pas ta position depuis ton téléphone. Si un service connecté envoie des cartes ou des traces GPS avec une sortie, nous les conservons dans le fichier brut de cette sortie, supprimé avec tes données, et nous ne les utilisons ni pour tes analyses ni pour ton plan.
Contraception. Tu peux choisir d’indiquer ta contraception, parce qu’elle influence ton cycle et ses effets. Nous en tenons compte pour ton plan et tes analyses, sans jamais te conseiller de méthode.
Tu choisis ce que tu connectes. Cadence fonctionne avec la seule saisie manuelle. Chaque intégration avec une autre application ou un autre service (par exemple Garmin Connect, Whoop ou Apple Santé) est facultative et nécessite un consentement spécifique, que nous te demandons au moment de la connexion. Consentir à une intégration n’en couvre jamais une autre. Tu peux déconnecter une intégration à tout moment dans ton profil : nous supprimons alors ses jetons d’accès et cessons d’en synchroniser les données. Au moment de la déconnexion, nous te demandons si tu veux conserver ou supprimer les données déjà importées.
3. Pourquoi nous utilisons tes données et sur quelle base légale
Nous traitons les données de santé uniquement avec ton consentement explicite. Retirer ton consentement met fin aux traitements futurs, sans remettre en cause ceux déjà effectués.
| Finalité | Données utilisées | Base légale (RGPD / nLPD) |
|---|---|---|
| Créer et gérer ton compte | Compte et profil, données techniques | Exécution de notre contrat avec toi (art. 6(1)(b) RGPD) |
| Afficher ton jour de cycle et les phases que tu déclares, et y adapter ton plan d’entraînement | Données de cycle | Consentement explicite (art. 9(2)(a) RGPD ; art. 6 al. 7 nLPD) |
| Afficher tes analyses personnelles, par exemple l’effort par rapport à la fréquence cardiaque, la fréquence cardiaque à effort égal, la fréquence cardiaque au repos et la VFC par jour de cycle, la fréquence des symptômes par phase | Données de cycle, bilans, ressenti d’activité, données d’activité et physiologiques | Consentement explicite |
| Importer les données des services que tu connectes | Données d’activité et physiologiques, jetons d’authentification | Consentement explicite, donné séparément pour chaque service connecté |
| Personnaliser ton entraînement dans le temps par apprentissage automatique (lorsqu’il sera disponible) | Données de cycle, bilans, ressenti d’activité, données d’activité et physiologiques | Consentement explicite et séparé (opt-in) |
| Envoyer les e-mails de la liste d’attente (lancement, invitation à la bêta, nouvelles du projet) | Adresse e-mail, prénom | Consentement, donné par double opt-in |
| Sécuriser l’app et corriger les bugs | Données techniques | Intérêt légitime à fournir un service fiable et sûr (art. 6(1)(f) RGPD) |
| Respecter la loi et gérer les réclamations juridiques | Données nécessaires à cette fin | Obligation légale ; intérêt légitime |
Nous ne prédisons pas ton cycle. Cadence ne prédit ni l’ovulation, ni les règles, ni la fertilité. Elle travaille à partir des dates et des phases que tu déclares.
Comment fonctionnent les analyses. Elles apparaissent uniquement après trois cycles complets enregistrés. Chaque analyse te compare à ton propre historique, jamais à d’autres utilisatrices ni à un cycle « moyen ».
Personnalisation par apprentissage automatique. Avec le temps, Cadence pourra utiliser l’apprentissage automatique pour adapter ses règles d’entraînement à toi, à partir de ton propre historique : la façon dont ton effort, ta récupération et tes symptômes réagissent à l’entraînement au fil de ton cycle. Cette fonction reste désactivée tant que tu ne l’as pas activée, séparément de tes autres consentements. Tu peux la retirer à tout moment : Cadence revient alors à ses règles générales et nous cessons d’utiliser tes données pour la personnalisation. Ces modèles ne posent aucun diagnostic et ne prédisent ni l’ovulation, ni les règles, ni la fertilité.
Traitements automatisés. Cadence calcule automatiquement tes analyses et, si tu l’as activée, ta personnalisation. Ces calculs ne produisent pas d’effets juridiques ni d’effets similaires importants pour toi : ce sont des suggestions que tu peux ignorer, corriger ou exclure.
4. Ce que nous ne faisons pas
- Nous ne vendons pas tes données personnelles et ne les partageons pas à des fins publicitaires.
- Nous n’utilisons pas tes données de cycle ou de santé pour de la publicité ciblée ou du profilage marketing.
- Nous ne te classons pas par rapport à d’autres utilisatrices et ne publions pas de classements.
- Nous ne posons pas de diagnostic et ne faisons aucune promesse de fertilité ou de contraception.
- Nous ne partageons pas tes données avec un coach, un employeur, une assurance ou qui que ce soit d’autre sans une action explicite de ta part.
- Nous n’affichons pas de détails sur ton cycle sur ton écran verrouillé : les notifications restent génériques par défaut.
5. Avec qui nous partageons des données
Nous partageons des données personnelles uniquement dans les cas suivants.
Services que tu connectes. Lorsque tu connectes Garmin Connect, Oura, Polar, Suunto, Apple Santé ou Whoop, nous recevons des données de ce service avec ton autorisation. Nous ne lui renvoyons pas tes données de cycle. Chaque service traite tes données selon sa propre politique de confidentialité.
Prestataires (sous-traitants). Nous faisons appel à deux prestataires : Microsoft Azure (hébergement et stockage de l’app, en Suisse) et Infomaniak (liste d’attente, newsletter et e-mails, en Suisse). Ils agissent uniquement sur nos instructions, dans le cadre d’un contrat de traitement des données, et ne peuvent pas utiliser tes données à leurs propres fins.
Raisons légales. Nous pouvons divulguer des données lorsque la loi ou une décision contraignante d’une autorité compétente l’exige, ou pour protéger nos droits. Nous contesterons les demandes juridiquement infondées et, lorsque c’est permis, nous t’en informerons.
Cession de l’activité. Si Cadence fait l’objet d’une fusion ou d’une vente, tes données pourront être transférées au nouveau propriétaire, qui devra respecter cette politique. Nous t’en informerons au préalable.
Transferts internationaux
Tes données sont stockées en Suisse. Si un prestataire traite des données dans un pays sans niveau de protection adéquat, nous utilisons des garanties reconnues, comme les clauses contractuelles types de la Commission européenne (avec les adaptations suisses) et des mesures supplémentaires si nécessaire.
6. Notifications et réglages de confidentialité
Les notifications sur l’écran verrouillé sont génériques par défaut (par exemple « C’est l’heure de ton bilan ») et ne citent jamais ta phase ni tes règles. Tu peux modifier à tout moment la confidentialité de l’écran verrouillé, les alertes et les rappels dans ton profil.
7. Comment nous protégeons tes données
Nous utilisons le chiffrement en transit (TLS) et au repos, ainsi que des contrôles d’accès stricts, limités au strict nécessaire. En plus de cela :
- Identité et santé sont séparées. Tes données d’identité (adresse e-mail, nom) et tes données de santé (cycle, symptômes, RPE, données de tes appareils) sont stockées séparément et reliées uniquement par un identifiant pseudonyme.
- Tes données les plus sensibles sont chiffrées par l’application elle-même. Les données de cycle (flux, phase déclarée, contraception), les symptômes et les notes libres sont chiffrés avec une clé qui t’est propre, elle-même protégée par une clé maîtresse conservée dans Azure Key Vault. Lorsque tu supprimes ton compte, nous supprimons ta clé, ce qui rend ces données définitivement illisibles, y compris dans les sauvegardes.
- Chaque accès à une donnée de santé est journalisé, y compris les accès des fondateurs.
- Les jetons des services connectés sont stockés chiffrés et supprimés lorsque tu déconnectes le service.
Aucun système n’est parfaitement sûr. Si une violation touche tes données et crée un risque pour toi, nous t’en informerons, ainsi que les autorités compétentes, comme la loi l’exige.
8. Combien de temps nous conservons tes données
Nous conservons tes données uniquement le temps nécessaire.
| Données | Durée de conservation |
|---|---|
| Données de compte, de cycle, de bilan et d’activité | Tant que ton compte est actif |
| Après la suppression de ton compte | Supprimées sous 30 jours des systèmes actifs et sous 90 jours des sauvegardes |
| Données d’un service déconnecté | Selon ton choix à la déconnexion : supprimées, ou conservées jusqu’à ce que tu les supprimes |
| Journaux techniques | 90 jours |
| Liste d’attente | Jusqu’à ta désinscription |
9. Tes droits et tes choix
Tu as le droit de :
- Accéder à tes données et d’en recevoir une copie.
- Corriger des données inexactes, par exemple en modifiant ou en ajoutant des règles passées.
- Supprimer tes données et ton compte.
- Exporter tes données dans un format portable et lisible par une machine.
- Retirer ton consentement à tout moment, pour le traitement des données de santé, chaque service connecté ou la personnalisation par apprentissage automatique.
- T’opposer à certains traitements ou en demander la limitation.
- Déposer une plainte auprès d’une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, l’autorité de ton pays de résidence.
Tu pourras tout exporter ou supprimer directement dans ton profil. D’ici l’ouverture de l’app, écris-nous (section 12).
Si tu vis dans l’État de Washington (MHMDA). Nous te demandons séparément ton consentement pour collecter tes données de santé de consommateur et pour les partager ; nous ne regroupons jamais les deux. Nous ne vendons jamais tes données de santé de consommateur. Tu peux vérifier si nous en détenons, y accéder, obtenir la liste des tiers et des sociétés affiliées avec qui nous les avons partagées, retirer ton consentement et les faire supprimer. Nous n’utilisons pas de géorepérage autour des lieux de soins. Pour exercer ces droits, utilise ton profil ou contacte-nous (section 12).
Exclure une activité de l’analyse la retire de tes analyses, mais ne la supprime pas.
10. Mineures
Cadence n’est pas destinée aux enfants de moins de 13 ans. De 13 à 15 ans, il faut l’autorisation et l’aide d’un parent ou d’un tuteur légal pour configurer les paramètres de confidentialité liés aux données de santé. Nous ne collectons pas sciemment de données de personnes qui ne remplissent pas ces conditions, et nous les supprimons si nous l’apprenons.
11. Modifications de cette politique
Nous t’informerons dans l’app avant l’entrée en vigueur de tout changement important. Si un changement touche l’utilisation des données de santé, nous te redemanderons ton consentement.
12. Contact
Quentin Krenger et Charlotte Bondaz, contact@mycadence.ch