Politique de confidentialité

Dernière mise à jour : 6 novembre 2026

Cette politique explique quelles données personnelles Kilova collecte, pourquoi nous les collectons et quel contrôle tu as sur elles. Elle s’applique à l’app Kilova (sur le web à l’adresse my.kilova.app, sur Android, et sur iPhone et iPad) et à notre site web, kilova.app.

En bref : Kilova utilise tes données uniquement pour faire fonctionner l’app pour toi. Nous ne les vendons pas, et l’app n’utilise aucun outil d’analyse, de publicité ou de suivi. Tout ce que tu notes sur ta santé est facultatif, et tu peux exporter ou supprimer tes données à tout moment.

Cette politique est une traduction de la version anglaise. En cas de différence, la version anglaise fait foi.

1. Qui nous sommes

Kilova est gérée par Paloma Minino, fondatrice indépendante (autoentrepreneuse) établie en Espagne. Elle est la responsable du traitement : la personne responsable de tes données au sens du Règlement général sur la protection des données de l’UE (RGPD) et du RGPD britannique (UK GDPR).

Tu peux nous contacter à l’adresse kilova.app@gmail.com.

2. Les informations que nous collectons

2.1 Ton compte

Ton prénom et ton adresse e-mail.
Ton mot de passe, qui est géré par notre prestataire de connexion, Supabase Auth. Nous ne le voyons jamais.
Si tu te connectes avec Google, nous recevons ton nom et ton adresse e-mail de Google.
Si tu te connectes avec Apple, Apple nous communique ton adresse e-mail. Si tu choisis de masquer ton adresse, il s’agit d’une adresse relais privée créée par Apple qui transfère les messages vers ta vraie adresse. Apple ne nous communique ton nom que lors de ta première connexion. Voir la section 6.4.

2.2 Ton cycle

La date de début et la durée de chaque période de règles que tu enregistres.
La durée habituelle de ton cycle et de tes règles.

2.3 Les données de santé que tu choisis de noter

Ton flux chaque jour de tes règles : léger, moyen ou abondant.
Tes symptômes chaque jour, dans 10 catégories : corps (comme les douleurs ou les bouffées de chaleur), digestion, énergie, humeur, esprit, sommeil, glaire cervicale, appétit et envies, peau et cheveux, et vie sociale et libido.

Si tu connectes Santé d’Apple ou Health Connect, tes règles et ton flux peuvent aussi venir de là (voir la section 6.5).

Tout cela est facultatif : nous ne conservons que ce que tu notes. Ce sont des données de santé et, comme elles peuvent inclure ta libido, également des données concernant ta vie sexuelle. Les données de ton cycle sont aussi des données de santé. Le RGPD les appelle des « catégories particulières » de données et les protège plus strictement. La section 4 explique comment nous te demandons ton consentement.

2.4 Tes réponses à Ta routine

Ta routine est un court questionnaire facultatif qui te propose une routine. Si tu l’utilises, nous conservons tes réponses et la routine proposée. Selon ce que tu réponds, elles peuvent indiquer si tu es enceinte ou en post-partum, tes allergies et tes préférences alimentaires, et les types de mouvement que tu préfères.

Nous utilisons ces réponses uniquement pour te proposer ta routine. Certaines sont des données de santé, c’est pourquoi nous te demandons ton consentement explicite (voir la section 4). Elles sont supprimées quand tu supprimes ton compte, et tu peux nous demander de les supprimer à tout moment.

2.5 Tâches et événements

Les tâches et les événements que tu crées : titre, description, date, heure, catégorie, façon dont ils se répètent (y compris les presets de phase et les routines que tu actives), si une tâche est faite, et les rappels que tu as programmés.

2.6 Préférences

Ta langue, le fuseau horaire de ton appareil (pour que tes rappels arrivent à la bonne heure), le format de l’heure, le premier jour de la semaine et les rappels que tu veux recevoir.

2.7 Abonnement Premium

Si tu as Premium, ses dates et l’historique de ton abonnement, y compris tes 2 mois de Premium offerts. Les paiements sur le web sont traités par Stripe. Dans l’app pour iPhone et iPad, les achats se font avec l’achat intégré d’Apple, et dans l’app Android avec Google Play Billing. Nous ne recevons ni ne conservons jamais les données de ta carte. Nous utilisons RevenueCat pour gérer les achats effectués via Apple et Google (voir la section 5).

2.8 La dernière fois que tu as ouvert l’app

La date à laquelle tu as ouvert Kilova pour la dernière fois, et sur quelle plateforme (web, iPhone ou iPad, ou Android). Nous l’utilisons pour savoir si tu utilises l’app, pour améliorer Kilova et pour décider quels e-mails sur Kilova et sur la prise en main de l’app t’envoyer (voir la section 3.3).

Les fonctions que tu utilises : nous enregistrons des actions comme créer un événement, cocher une tâche ou connecter un calendrier, avec la date et la plateforme (web, iPhone ou iPad, ou Android), jamais leur contenu. Nous les utilisons pour améliorer Kilova et supprimons ces données au bout de 12 mois.

2.9 Les messages que tu nous envoies

Si tu nous écris via un formulaire de contact, nous recevons ton nom, ton adresse e-mail et ton message.

2.10 Aucun suivi dans l’app

L’app Kilova n’utilise aucun outil d’analyse, de publicité ou de suivi. La date de ta dernière ouverture de l’app et les fonctions que tu utilises (section 2.8) sont conservées uniquement dans notre propre base de données. Notre site web en utilise certains ; ils sont décrits à la section 12.

3. Comment nous utilisons tes informations

3.1 Pour faire fonctionner l’app

Pour afficher ton calendrier et les phases de ton cycle, et te permettre de planifier des tâches selon chaque phase.
Pour t’envoyer les rappels que tu demandes.
Pour synchroniser avec Google Agenda ou Outlook, pour ajouter tes calendriers Kilova au Calendrier d’Apple sur ton iPhone ou ton iPad, ou pour synchroniser tes règles avec Santé d’Apple ou Health Connect, si tu le choisis (voir la section 6).
Pour te proposer une routine avec Ta routine, si tu l’utilises.
Pour gérer ton abonnement Premium.
Pour répondre à tes messages.

3.2 Statistiques

La partie Statistiques de l’app te montre des chiffres calculés uniquement à partir de tes propres données :

Le nombre de jours avec des symptômes dans chaque phase.
Ton symptôme le plus fréquent dans chaque phase.
Tes symptômes selon ton flux.
Les tâches que tu fais selon ton flux.
Les catégories de tâches qui sont souvent suivies de moins de symptômes.
Des idées de tâches pour les jours où tu as habituellement un symptôme.

Il s’agit d’une analyse automatique réalisée uniquement pour toi. Elle n’a aucun effet juridique et n’est jamais partagée. Ce n’est pas un avis médical. Kilova n’est ni une méthode de contraception ni un dispositif médical.

3.3 Rappels et e-mails

Les rappels sur ton téléphone sont des notifications locales : ton appareil les programme et les affiche lui-même, et elles ne passent pas par nos serveurs.
Les rappels du cycle par e-mail sont désactivés par défaut. Nous ne les envoyons que si tu les actives, et chacun contient un lien pour te désabonner.
Les e-mails liés au compte : la confirmation de ton compte, un code pour changer ton mot de passe, un avis quand ton mot de passe a été changé et, si ton compte n’a eu aucune activité depuis presque un an, les avis avant sa suppression (section 9 ; nous ne pouvons pas les envoyer si ton adresse e-mail n’a jamais été confirmée).
Des e-mails sur Kilova et sur la prise en main de l’app, par exemple au sujet de tes mois de Premium offerts. Pour décider lesquels envoyer, nous utilisons la date de ta dernière ouverture de l’app (section 2.8).

L’app n’envoie pas d’e-mails marketing. Nous n’envoyons notre newsletter qu’aux personnes qui s’y abonnent sur notre site web (voir la section 12).

3.4 Sécurité

Pour protéger ton compte et empêcher toute utilisation abusive du service.

4. Base légale du traitement

Au titre du RGPD et du RGPD britannique, nous traitons tes données sur les bases légales suivantes :

Les données de santé (ton cycle, ton flux et tes symptômes, et tes réponses à Ta routine) : ton consentement explicite (article 9, paragraphe 2, point a) du RGPD), que nous te demandons dans l’app. Tu peux le retirer à tout moment en supprimant ces données ou ton compte, ou en nous écrivant.
Ton compte, tes tâches, tes événements, tes rappels, tes calendriers connectés et ton abonnement : notre contrat avec toi, car nous avons besoin de ces données pour fournir le service auquel tu t’es inscrite.
La sécurité et la prévention des abus, y compris la conservation d’une empreinte (hash) de l’adresse e-mail des comptes supprimés pour que les mois de Premium offerts ne soient accordés qu’une seule fois : notre intérêt légitime à garder Kilova sûre et équitable pour tout le monde.
La date de ta dernière ouverture de l’app, les fonctions que tu utilises, et les e-mails sur Kilova et sur la prise en main : notre intérêt légitime à savoir si et comment Kilova est utilisée, à l’améliorer et à t’aider à bien démarrer.
Notre newsletter, et les outils d’analyse et de publicité de notre site web : ton consentement.

5. Avec qui nous partageons tes informations

Nous ne vendons pas tes données et nous ne les partageons avec personne à des fins de marketing. Nous faisons appel aux prestataires suivants pour faire fonctionner Kilova. Ils traitent tes données uniquement pour notre compte et pour ces finalités :

Supabase : notre base de données et notre système de comptes. Ses serveurs sont situés aux États-Unis (région US West).
Stripe : les paiements sur le web.
Google : la connexion avec Google, et Google Agenda si tu le connectes.
Apple : Se connecter avec Apple, si tu l’utilises.
Microsoft : la synchronisation du calendrier Outlook via Microsoft Graph, si tu le connectes.
Resend : l’envoi des e-mails liés au compte et des rappels du cycle par e-mail.
Apple (App Store) et Google (Google Play) : la distribution des apps et le traitement des achats intégrés et des abonnements (achat intégré d’Apple et Google Play Billing), selon leurs propres conditions et politiques de confidentialité.
RevenueCat : la gestion des achats effectués via l’App Store et Google Play. Il reçoit ton identifiant d’utilisatrice Kilova et les données d’achat et d’abonnement d’Apple et de Google. Il ne reçoit ni ton adresse e-mail ni aucune de tes données de santé.
Netlify : l’hébergement de notre site web et de l’app web, et la réception des messages envoyés via le formulaire de contact de notre site.

Les services utilisés uniquement sur notre site web sont listés à la section 12.

Nous pouvons aussi communiquer des informations si la loi l’exige, ou pour protéger les droits et la sécurité de Kilova, de ses utilisatrices et utilisateurs ou du public.

6. Calendriers connectés et connexion

6.1 Google Agenda et connexion avec Google

Connecter Google Agenda est facultatif. Si tu le connectes, Kilova :

Crée un calendrier appelé « Kilova » dans ton Google Agenda et y ajoute les phases de ton cycle ainsi que tes tâches et événements Kilova.
Importe tes événements Google Agenda dans Kilova et attribue automatiquement une catégorie à chacun, grâce à une analyse par mots-clés sur notre serveur.

Quand tu déconnectes Google Agenda, la synchronisation s’arrête.

Si tu te connectes avec Google, nous recevons uniquement ton nom et ton adresse e-mail.

L’utilisation et le transfert par Kilova des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).

6.2 Outlook (Microsoft)

Connecter ton calendrier Outlook est facultatif et fait partie de Premium. Kilova se connecte via Microsoft Graph, avec les autorisations que tu accordes chez Microsoft. Si tu le connectes, Kilova accède :

Aux événements du calendrier « Kilova » de ton compte Outlook, pour garder les phases de ton cycle et tes tâches et événements Kilova synchronisés dans les deux sens.
Aux événements de ton calendrier par défaut, pour les importer dans Kilova.
Aux paramètres de ta boîte mail, pour ajouter des catégories de couleur pour les phases de ton cycle.
À l’adresse e-mail de ton compte, pour indiquer quel compte est connecté.

Pour que la synchronisation continue, nous conservons les jetons d’accès et d’actualisation que Microsoft nous fournit. Quand tu déconnectes Outlook ou que tu supprimes ton compte, nous les supprimons et la synchronisation s’arrête.

6.3 Calendrier d’Apple sur iPhone et iPad

Ajouter Kilova au Calendrier d’Apple est facultatif et fait partie de Premium. Avec ton autorisation, Kilova crée ses propres calendriers sur ton appareil, nommés « Kilova · » suivi de la phase, et y écrit via le Calendrier d’iOS. Kilova ne lit que ses propres calendriers. Rien du Calendrier d’Apple n’est envoyé sur nos serveurs.

6.4 Se connecter avec Apple

Si tu te connectes avec Apple, Apple nous communique ton adresse e-mail, qui peut être une adresse relais privée transférant vers ta vraie adresse, et ton nom uniquement lors de ta première connexion. Quand tu supprimes ton compte, nous demandons aussi à Apple de révoquer le lien entre ton identifiant Apple et Kilova.

6.5 Santé d’Apple et Health Connect

Connecter Santé d’Apple (iPhone) ou Health Connect (Android) est facultatif et gratuit. Si tu le connectes, Kilova y lit et y enregistre un seul type de données : tes jours de règles et ton flux menstruel.

Ce que Kilova lit : les entrées de règles et de flux des 12 derniers mois, y compris celles enregistrées par d’autres apps ou appareils, pour que ton cycle dans Kilova soit à jour dès le départ.
Ce que Kilova enregistre : les règles et le flux que tu notes dans Kilova. Si tu supprimes des règles dans Kilova, Kilova supprime aussi les entrées qu’elle y avait enregistrées. Elle ne modifie ni ne supprime jamais les entrées enregistrées par d’autres apps.
Les règles et le flux importés sont conservés dans ton compte Kilova, comme ceux que tu notes toi-même (section 2.3), pour que tu puisses les voir sur tous tes appareils.
Nous n’utilisons jamais ces données pour la publicité ou le marketing, nous ne les vendons jamais et ne les partageons jamais avec des tiers. Elles servent uniquement à afficher ton cycle et tes phases dans Kilova.

Tu peux le déconnecter à tout moment dans Kilova (Profil → Synchroniser Santé d’Apple ou Synchroniser Health Connect) et retirer l’accès de Kilova dans l’app Santé sur iPhone ou dans les paramètres de Health Connect sur Android. La déconnexion arrête la synchronisation. Ce qui est déjà dans Kilova y reste jusqu’à ce que tu le supprimes ou que tu supprimes ton compte, et ce que Kilova a enregistré dans Santé d’Apple ou Health Connect reste sur ton téléphone jusqu’à ce que tu le supprimes là-bas.

L’utilisation par Kilova des informations reçues de Health Connect respectera la politique relative aux autorisations Health Connect, y compris les exigences d’utilisation limitée (Limited Use).

7. Transferts internationaux de données

Kilova est gérée depuis l’Espagne, mais certains de nos prestataires, dont Supabase, Stripe, Google et Resend, traitent des données aux États-Unis. Pour ces transferts, nous nous appuyons sur les garanties offertes par ces prestataires, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

8. Sécurité des données

Tes données sont chiffrées pendant leur transfert (TLS) et lors de leur stockage (AES-256).
L’accès aux données personnelles est limité à ce qui est nécessaire pour faire fonctionner Kilova.
Notre prestataire de base de données, Supabase, fait l’objet d’audits indépendants (SOC 2 Type 2).

Aucun système n’est sûr à 100 %, mais nous faisons tout notre possible pour protéger tes données.

9. Combien de temps nous conservons tes données

Tant que ton compte est actif, nous conservons tes données pour que l’app puisse fonctionner.
Quand tu supprimes ton compte (depuis l’app ou le web), toutes tes données sont immédiatement supprimées de notre base de données : ton cycle, ton flux, tes symptômes, tes réponses à Ta routine, tes tâches, tes événements, tes réglages et tes connexions de calendrier. Si tu t’es connectée avec Apple, nous demandons aussi à Apple de révoquer l’accès de Kilova. Les règles que Kilova a enregistrées dans Santé d’Apple ou Health Connect sont sur ton téléphone, pas chez nous : tu peux les supprimer là-bas.
Après une suppression, nous conservons uniquement une empreinte à sens unique (hash) de ton adresse e-mail : un code à partir duquel ton adresse ne peut pas être retrouvée. Nous ne conservons ni ton identifiant de compte, ni la raison de la suppression, ni aucune autre donnée. Nous l’utilisons uniquement pour reconnaître si la même adresse s’inscrit à nouveau, afin que les 2 mois de Premium offerts ne soient pas accordés deux fois. Nous la conservons 2 ans après la suppression, puis elle est supprimée automatiquement.
Supprimer ton compte n’annule pas un abonnement App Store ou Google Play. Annule-le dans les réglages de ton identifiant Apple ou de Google Play.
Comptes inactifs : si ton compte n’a aucune activité pendant 12 mois (tu n’ouvres pas Kilova et tu ne te connectes pas), il est supprimé automatiquement avec toutes ses données, de la même façon que si tu le supprimais toi-même (les événements de Kilova sont aussi retirés d’un calendrier Google ou Outlook connecté). Nous t’envoyons un e-mail 30 jours avant avec la date, un rappel environ 2 semaines avant et un dernier la veille, et il suffit d’ouvrir Kilova avant cette date pour le conserver. Si tu t’es inscrite avec une adresse e-mail que tu n’as jamais confirmée (et pas avec Google ou Apple), nous ne pouvons pas te joindre : le compte est donc supprimé après 12 mois sans activité, sans e-mail. Cela ne s’applique pas aux comptes Premium. Après la suppression, nous ne conservons rien d’autre que l’empreinte de ton adresse e-mail décrite ci-dessus, pendant 2 ans. Si tu t’es connectée avec Apple, nous ne pouvons pas demander à Apple de révoquer l’accès de Kilova sans toi : tu peux le retirer dans les réglages de ton identifiant Apple.
Nous ne conservons pas de copies de sauvegarde séparées de notre base de données : les données supprimées ne peuvent donc pas être récupérées.
Certaines informations peuvent être conservées plus longtemps si la loi l’exige.

10. Tes droits

Tu peux faire la plupart des choses toi-même, directement dans l’app :

Exporter tes données depuis Compte, puis Exporter mes données, au format CSV ou PDF. L’export comprend tes cycles, ton flux, tes symptômes, tes tâches et événements, tes réglages et tes statistiques. Nous te demandons d’abord ton mot de passe, pour protéger tes données.
Corriger tes informations, comme tes règles, tes tâches et tes événements.
Supprimer ton compte à tout moment : dans l’app depuis Profil, puis Compte, puis Supprimer le compte, ou sur le web.

Au titre du RGPD et du RGPD britannique, tu as aussi le droit d’accéder à tes données, de les rectifier et de les effacer, de limiter leur traitement ou de t’y opposer, de les recevoir dans un format portable, et de retirer ton consentement à tout moment. Le retrait de ton consentement n’affecte pas ce que nous avons fait avant ce retrait. Pour exercer l’un de ces droits, écris-nous à kilova.app@gmail.com. Nous te répondrons dans un délai d’un mois.

Si tu penses que nous n’avons pas traité tes données correctement, tu peux introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) sur www.aepd.es. Si tu es au Royaume-Uni, tu peux t’adresser à l’Information Commissioner’s Office (ICO) sur ico.org.uk. Tu peux aussi contacter l’autorité de protection des données du pays de l’UE où tu vis (en France, la CNIL sur www.cnil.fr).

11. Âge minimum

Tu dois avoir au moins 16 ans pour utiliser Kilova. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si tu penses qu’une personne de moins de 16 ans a créé un compte, contacte-nous et nous le supprimerons.

Cette section s’applique uniquement à notre site web, kilova.app. Aucun de ces outils n’est utilisé dans l’app Kilova.

12.1 Statistiques et publicité

Notre site web utilise :

Google Analytics, pour compter les visites et voir quelles pages sont consultées.
Hotjar, pour comprendre comment les visiteurs utilisent nos pages, grâce à des enregistrements des clics et du défilement, et à des cartes de chaleur.
Meta Pixel, pour mesurer nos publicités sur Meta (Facebook et Instagram) et les montrer aux personnes qui ont visité notre site web.

Ces outils utilisent des cookies et des technologies similaires, et collectent des informations comme ton adresse IP, ton navigateur, ton appareil et les pages que tu consultes. Nous les utilisons sur la base de ton consentement, donné via la bannière cookies. Tu peux le retirer à tout moment en supprimant ces cookies dans les réglages de ton navigateur.

Si tu t’abonnes à notre newsletter, nous utilisons ton adresse e-mail pour t’envoyer des offres et des idées pour profiter au maximum de Kilova. Nous utilisons EmailOctopus pour gérer la liste et envoyer les e-mails. Chaque e-mail contient un lien pour te désabonner à tout moment.

12.3 Autres services sur notre site web

Netlify héberge le site web et reçoit les messages que tu envoies via son formulaire de contact.
GraphComment fournit l’espace de commentaires de notre blog. Si tu laisses un commentaire, GraphComment le traite selon sa propre politique de confidentialité.
Nos polices sont chargées depuis Google Fonts et nos images depuis Cloudinary. Quand ton navigateur les charge, ces prestataires reçoivent ton adresse IP.

13. Modifications de cette politique

Nous mettrons à jour cette politique quand nos pratiques ou la loi changeront, et nous actualiserons la date de « Dernière mise à jour » ci-dessus. Si les changements sont importants, nous te préviendrons par e-mail ou dans l’app.

14. Nous contacter

Pour toute question ou demande concernant tes données, écris-nous à kilova.app@gmail.com. Nous te répondrons dans un délai d’un mois.