Dernière mise à jour : 15 juillet 2026
Nous respectons et protégeons la vie privée de tous les utilisateurs du Service. Il est important pour nous que vous sachiez comment contrôler et protéger votre vie privée. C'est pourquoi nous vous encourageons à lire attentivement la présente Politique de confidentialité.
Cette Politique de confidentialité explique nos procédures concernant les informations que nous collectons auprès de vous ou que vous nous fournissez. Nous vous informons également de vos droits et des endroits où vous pouvez contrôler vos informations dans le Service, avec des exemples utiles. En utilisant le Service, vous reconnaissez avoir pris connaissance de la présente notice. Pour chaque finalité décrite ci-dessous, nous indiquons la base juridique applicable.
Si vous avez des questions sur la façon dont nous utilisons vos informations ou souhaitez plus d'informations sur cette Politique de confidentialité et sa signification, veuillez nous contacter à support@myendora.health. Nous nous efforcerons de répondre à vos questions de manière détaillée et dans les meilleurs délais. Vous pouvez également obtenir une copie de vos données ou demander leur suppression en écrivant à support@myendora.health.
Des informations complémentaires pour les personnes situées dans l'UE/EEE ou au Royaume-Uni, ainsi que pour les utilisateurs résidant en Californie, figurent dans des sections distinctes de la présente Politique de confidentialité.
Si vous êtes une personne située au Royaume-Uni, veuillez également consulter la Section II – Politique de confidentialité UK.
Les mots dont la première lettre est une majuscule ont la signification définie dans les conditions suivantes. Les définitions suivantes ont la même signification, qu'elles apparaissent au singulier ou au pluriel.
Aux fins de la présente Politique de confidentialité :
Les informations que nous collectons et traitons dépendent de la façon dont vous utilisez le Service. Certaines fonctionnalités nécessitent certaines informations pour fonctionner (p. ex. le suivi du cycle) ; d'autres informations sont facultatives mais leur absence peut affecter votre expérience. Le Service permet une utilisation hors ligne pour certaines fonctionnalités, mais la sauvegarde cloud et la synchronisation nécessitent un compte et une connexion réseau.
Endora est un compagnon de santé féminine conçu pour aider les utilisatrices à suivre leur cycle et leur bien-être, visualiser des tendances et recevoir des analyses personnalisées par IA (voir « Fonctionnalités principales de l'application » ci-dessous). Vous pouvez choisir d'enregistrer, entre autres :
Vous contrôlez ce que vous enregistrez. Les fonctionnalités liées à la santé ne sont fournies qu'avec votre consentement explicite, que vous pouvez retirer à tout moment dans l'application.
Endora propose une intégration optionnelle avec Apple Santé (HealthKit) sur iOS et Health Connect sur Android. Si — et seulement si — vous choisissez de la connecter et d'accorder les autorisations correspondantes, nous lisons les types de données suivants depuis ces plateformes :
Comment nous les utilisons. Ces données servent uniquement à pré-remplir votre journal de santé quotidien (pour vous éviter une saisie manuelle), à alimenter vos analyses et tendances personnelles et — uniquement si vous avez également consenti aux fonctionnalités IA — à enrichir les analyses personnalisées décrites à la Section 3b.
Lecture seule. L'accès est strictement en lecture seule : nous n'écrivons jamais de données dans Apple Santé ou Health Connect.
Où elles sont stockées. Les données synchronisées sont stockées avec vos autres données de santé dans notre environnement Firebase (région principale d'hébergement : Belgique, UE), rattachées à votre compte.
Partage. Ces données ne sont partagées qu'avec les prestataires de services décrits aux Sections 3 et 3b, strictement pour fournir le Service. Nous ne les vendons jamais, ne les utilisons jamais à des fins publicitaires, et ne les utilisons jamais pour évaluer la solvabilité, l'éligibilité à une assurance ou l'aptitude à un emploi.
Votre contrôle et la suppression. Vous pouvez déconnecter l'intégration à tout moment dans l'application, et révoquer les autorisations sous-jacentes dans l'application Health Connect (Android) ou l'application Santé (iOS). La déconnexion arrête la synchronisation future ; les données déjà synchronisées restent stockées avec vos autres données de santé jusqu'à leur suppression. Vous pouvez les supprimer en supprimant votre compte dans l'application ou en écrivant à support@myendora.health (voir la Section 5).
Pour activer la sauvegarde cloud, la synchronisation et l'accès multi-appareils, un compte est nécessaire. Nous prenons en charge la connexion par e-mail/mot de passe, Apple et Google. Nous traitons : nom, e-mail et empreinte (hash) du mot de passe (pour la connexion par e-mail).
Lorsque vous interagissez avec le Service, nous pouvons collecter des données d'utilisation au niveau événement (p. ex. écrans consultés, appuis), des métriques de performance, des journaux de crash et des diagnostics afin d'améliorer la stabilité et les performances. Nous collectons également le pays/la région, l'adresse IP, les identifiants d'Appareil (IDFA/GAID) (le cas échéant), les jetons de notifications push et autres données de télémétrie similaires lorsqu'elles sont activées.
Avec votre accord (opt-in), nous traitons des données pour vous envoyer des messages in-app, des notifications push, des e-mails ou des SMS (p. ex. rappels de cycle, mises à jour produit ou promotions). Vous pouvez gérer ces préférences à tout moment dans Profil → Modifier le profil.
Si vous choisissez de téléverser des images (p. ex. photos du ventre pour le suivi des ballonnements), elles sont traitées pour fournir les fonctionnalités demandées et stockées de manière sécurisée.
Si vous vous connectez via Apple ou Google, nous recevons les identifiants et informations de profil que ces services partagent (p. ex. nom, e-mail). Vous pouvez révoquer cet accès dans les paramètres de votre compte social.
Endora propose :
Vous pouvez gérer les principaux contrôles de confidentialité dans Profil → Modifier le profil, notamment : consulter/modifier le profil, activer/désactiver certaines catégories de santé, connecter/déconnecter les services Apple/Google, connecter/déconnecter la synchronisation Apple Santé / Health Connect, activer/désactiver les notifications push et le marketing par e-mail.
Important : Nous ne déployons pas de bannière cookies/consentement (CMP) dans l'EEE car nous n'utilisons pas de cookies web à des fins publicitaires. Pour la télémétrie applicative et les notifications, nous nous appuyons sur votre consentement in-app et vos réglages.
Nous ne vendons pas de données personnelles.
Nous ne partageons les données personnelles que dans les cas décrits ci-dessous, et uniquement avec des garanties et protections contractuelles appropriées :
Vous pouvez vous désinscrire des communications marketing et ajuster les notifications dans Profil → Modifier le profil ou dans les réglages de votre appareil. Vous pouvez demander l'accès, l'export ou la suppression de vos données à support@myendora.health.
Endora utilise l'intelligence artificielle pour alimenter plusieurs fonctionnalités. Pour fournir ces fonctionnalités, certaines données sont traitées par un prestataire de services d'IA tiers, OpenAI (OpenAI, L.L.C., San Francisco, CA, États-Unis).
Les données ne sont partagées avec OpenAI que pour :
Toutes les données envoyées à OpenAI sont traitées côté serveur via notre backend sécurisé (Firebase Cloud Functions). Vos données ne sont jamais envoyées directement depuis votre appareil vers OpenAI. Les communications entre nos serveurs et OpenAI sont chiffrées en transit.
Les données traitées par OpenAI peuvent être transférées et traitées aux États-Unis. Pour les utilisateurs de l'UE/EEE ou du Royaume-Uni, ce transfert est encadré par des garanties appropriées, notamment les Clauses Contractuelles Types (CCT). Voir les sections RGPD et UK ci-dessous pour plus d'informations.
Les fonctionnalités IA font partie intégrante du Service. Votre consentement explicite au traitement de vos données par l'IA est recueilli lors de l'inscription et est requis pour créer un compte. Vous pouvez retirer votre consentement à tout moment en contactant support@myendora.health ; nous cesserons alors de traiter vos données pour les fonctionnalités IA, ce qui les désactivera (chat Endora, analyse de photos de repas). Vous pouvez également supprimer votre compte à tout moment.
Nous utilisons les informations pour exploiter et améliorer le Service et fournir une expérience personnalisée et utile :
Nous ne conservons les données que le temps nécessaire aux finalités décrites ou tel que la loi l'exige :
Vous pouvez supprimer des données via les contrôles de l'application ou en écrivant à support@myendora.health (voir « Comment exercer vos droits » ci-dessous).
L'hébergement principal est situé en Belgique (UE) via Firebase. Dans le cours normal de l'activité, les données partagées avec OpenAI pour les fonctionnalités IA (voir la Section 3b) et avec RevenueCat pour la gestion des abonnements (voir la Section 3) peuvent être traitées aux États-Unis. Ces transferts sont protégés par les Clauses Contractuelles Types (CCT) et le chiffrement en transit. Pour toutes les autres données, nous ne transférons pas de données personnelles en dehors de l'EEE/du Royaume-Uni. Si un transfert exceptionnel supplémentaire devenait nécessaire (p. ex. une interaction de support spécifique), nous mettrions en place des garanties appropriées et vous en informerions comme la réglementation l'exige.
Nous mettons en œuvre des mesures de sécurité administratives, techniques et physiques conçues pour protéger vos informations, notamment :
Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos informations, aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100 %. Nous améliorons continuellement nos protections mais ne pouvons garantir une sécurité absolue.
En général, vos données sont stockées sur votre appareil et dans notre environnement Firebase (région UE). Nous n'exploitons pas nos propres centres de données.
Selon l'activité de traitement, nous nous appuyons sur une ou plusieurs des bases juridiques suivantes :
Nous vous préciserons volontiers, sur demande, la base juridique applicable à un traitement donné.
Sous réserve des conditions et exceptions prévues par la loi, vous avez le droit de :
Contactez support@myendora.health. Nous pouvons être amenés à vérifier votre identité avant de répondre. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale dans l'EEE (en France, la CNIL — Commission Nationale de l'Informatique et des Libertés).
Écrivez à support@myendora.health. Nous répondrons dans les délais requis par la loi. Tout refus (opt-out) est propre au navigateur/à l'appareil.
Nous ne vendons pas d'informations personnelles. Si, à l'avenir, nous pratiquions de la publicité comportementale intersite, nous fournirions des mécanismes d'opt-out appropriés et mettrions à jour la présente Politique.
Notre site web et notre application ne répondent pas aux signaux DNT. Certains tiers peuvent suivre vos activités ; vous pouvez définir vos préférences DNT dans votre navigateur.
Les résidents californiens de moins de 18 ans titulaires d'un compte peuvent demander la suppression des contenus qu'ils ont publiés publiquement en contactant support@myendora.health. Cela ne garantit pas une suppression complète si la conservation est requise par la loi ou si le contenu a été copié par des tiers.
Notre Service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 13 ans. Dans l'UE/EEE, l'âge de consentement numérique applicable dans votre pays s'applique (par exemple, 15 ans en France) ; lorsque la loi l'exige, nous ne traitons pas les données d'utilisateurs n'ayant pas atteint cet âge sans consentement approprié. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez contacter support@myendora.health afin que nous puissions prendre les mesures appropriées.
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous en informerons en publiant la nouvelle Politique de confidentialité sur cette page et, le cas échéant, par une notification bien visible dans le Service avant l'entrée en vigueur de la modification. La date de « Dernière mise à jour » en haut de page sera révisée en conséquence. Les modifications prennent effet dès leur publication, sauf indication contraire.
Si vous avez des préoccupations concernant vos informations ou des questions sur la présente Politique de confidentialité, écrivez à support@myendora.health. Vous pouvez demander l'accès, l'export ou la suppression de vos données à la même adresse.
Dernière mise à jour : 15 juillet 2026
Nous respectons et protégeons la vie privée de tous les utilisateurs du Service. Il est important pour nous que vous sachiez comment contrôler et protéger votre vie privée. C'est pourquoi nous vous encourageons à lire attentivement la présente Politique de confidentialité.
La présente Politique de confidentialité UK explique nos procédures concernant les informations que nous collectons auprès de vous ou que vous nous fournissez lorsque vous utilisez le Service au Royaume-Uni. En résumé, nous traitons un nombre limité de données personnelles nécessaires à la fourniture du Service (p. ex. identifiants de compte, identifiants d'appareil, diagnostics d'analyse/crash si activés, et données de santé facultatives que vous choisissez d'enregistrer). Les fonctionnalités de santé ne sont proposées qu'avec votre consentement explicite. En utilisant le Service, vous reconnaissez avoir pris connaissance de la présente notice.
Si vous avez des questions sur la façon dont nous utilisons vos informations ou souhaitez plus d'informations sur la présente Politique de confidentialité UK, contactez support@myendora.health.
L'interprétation et les définitions sont celles énoncées à la Section I.1 ci-dessus. Au Royaume-Uni, les références au RGPD s'entendent du RGPD britannique (UK GDPR) et du Data Protection Act 2018.
Les informations que nous collectons et traitons au Royaume-Uni dépendent de la façon dont vous utilisez le Service. Lorsque vous activez des fonctionnalités de santé, nous nous appuyons sur votre consentement explicite. Vous pouvez enregistrer des détails de cycle, des symptômes et des données de santé (p. ex. sommeil, sport, hydratation, alimentation, poids, photos du ventre pour les ballonnements). Avec votre consentement explicite, nous lisons également des données de santé depuis Apple Santé (iOS) ou Health Connect (Android) — pas, durée d'exercice, sommeil, hydratation, poids et fréquence cardiaque au repos — comme décrit à la Section I.2 (« Données d'Apple Santé et d'Android Health Connect »). Nous traitons également les données de compte (nom, e-mail, empreinte du mot de passe pour la connexion par e-mail), les informations d'appareil/IP, les analyses, les métriques de performance, les journaux de crash et les jetons push lorsque vous y avez consenti. Vous pouvez gérer les réglages de confidentialité dans Profil → Modifier le profil et retirer votre consentement à tout moment.
Nous ne vendons pas de données personnelles. Nous partageons des données avec des prestataires de services strictement dans la mesure nécessaire au fonctionnement du Service, notamment Google/Firebase (analyses, crash, hébergement), Apple/Google (notifications, connexion, achats sur les stores), RevenueCat (gestion des abonnements — identifiant utilisateur pseudonymisé et informations d'achat ; aucune donnée de santé) et OpenAI (pour les fonctionnalités IA telles que le compagnon IA Endora, l'analyse de photos de repas et la catégorisation des aliments — voir la Section I.3b de la Politique de confidentialité générale pour tous les détails). Tous les prestataires sont liés par des garanties contractuelles les obligeant à assurer un niveau de protection des données identique ou équivalent à celui décrit dans la présente Politique de confidentialité. Si des fonctionnalités publicitaires étaient introduites, nous demanderions d'abord votre consentement et mettrions cette politique à jour.
Les paiements des achats intégrés sont traités par Apple et Google selon leurs politiques de confidentialité. Nous ne stockons pas vos données de carte bancaire.
Nous pouvons divulguer des informations pour nous conformer à la loi, protéger les utilisateurs ou dans le cadre de transferts d'entreprise (avec information préalable comme décrit à la Section I.3).
Nous utilisons les informations pour fournir et améliorer le Service, y compris la personnalisation, les diagnostics, le support, les communications (mises à jour produit, rappels et — en cas d'opt-in — marketing via in-app, push, e-mail ou SMS). Les bases juridiques sont principalement le consentement (y compris le consentement explicite pour les données de santé) et, le cas échéant, les intérêts légitimes pour des besoins de sécurité proportionnés.
Vous pouvez supprimer vos données dans l'application ou écrire à support@myendora.health.
Les données sont hébergées dans l'UE (Belgique) via Firebase. Dans le cours normal de l'activité, les données partagées avec OpenAI pour les fonctionnalités IA (voir la Section 3b de la Politique de confidentialité générale) et avec RevenueCat pour la gestion des abonnements peuvent être traitées aux États-Unis. Ces transferts sont protégés par l'Addendum UK aux Clauses Contractuelles Types (CCT) et le chiffrement en transit. Pour toutes les autres données, nous ne transférons actuellement pas de données personnelles en dehors du Royaume-Uni/de l'EEE. Si un transfert exceptionnel supplémentaire était nécessaire, nous mettrions en place des garanties appropriées (p. ex. IDTA ou Addendum UK aux CCT) et vous en informerions lorsque la réglementation l'exige.
Nous mettons en œuvre des mesures organisationnelles et techniques décrites à la Section I.7 (p. ex. chiffrement en transit/au repos le cas échéant, contrôles d'accès, tests de vulnérabilité). Aucune méthode n'est sûre à 100 %, mais nous améliorons continuellement nos protections.
Notre Service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d'enfants et, lorsqu'un âge de consentement numérique plus élevé s'applique, nous le respectons. Si vous pensez qu'un enfant a fourni des données personnelles, contactez support@myendora.health.
Nous vous informerons dans le Service et mettrons à jour la date de « Dernière mise à jour » avant l'entrée en vigueur des modifications. Veuillez la consulter régulièrement.
Pour toute question relative à la confidentialité ou pour exercer vos droits au titre du RGPD britannique et du Data Protection Act 2018, contactez support@myendora.health. Vous avez également le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ICO).
Écrivez à support@myendora.health pour accéder à vos données, les exporter, les corriger, les supprimer ou exercer tout autre droit en matière de confidentialité. Si vous souhaitez récupérer ou faire supprimer vos données, envoyez simplement une demande par e-mail à support@myendora.health. Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande.