Politique de confidentialité

Dernière mise à jour : 28 août 2026

1. Qui est responsable du traitement

Le site est édité par MLJ, société par actions simplifiée dont les coordonnées complètes figurent dans les mentions légales.

Au regard du règlement général sur la protection des données (RGPD) : sans compte, l'éditeur ne collecte, ne reçoit et ne conserve aucune donnée, car les informations saisies ne quittent jamais votre appareil. Avec un compte facultatif, l'éditeur devient responsable du traitement décrit à la section 4 : conservation de votre adresse e-mail et de votre journal à seule fin de synchronisation, sur la base de votre demande explicite (exécution du service), jusqu'à suppression du compte par vos soins.

2. Quelles données sont concernées

Le journal peut contenir, selon ce que vous choisissez d'y inscrire :

• des données de santé : intensité et durée des vertiges, acouphènes, sensation de plénitude auriculaire, audition ressentie, nausées, céphalées, instabilité, traitements médicamenteux et prises effectuées ;
• des données de mode de vie : sommeil, alimentation, consommation de sel, caféine et alcool, hydratation, activité physique, stress et moral ;
• des données d'identification facultatives : nom ou prénom, année de naissance, année de diagnostic, nom du médecin, notes libres ;
• des préférences d'affichage : thème, niveau de détail du formulaire, heure de rappel.

Ces informations relèvent de catégories particulières au sens de l'article 9 du RGPD. C'est précisément pour cela que l'application a été conçue sans serveur : le meilleur moyen de protéger une donnée de santé reste de ne jamais la transmettre.

3. Où et comment elles sont conservées

Les données sont enregistrées dans le stockage local du navigateur, sous une clé technique unique. Elles y restent tant que vous ne les effacez pas et que vous ne videz pas les données de site de votre navigateur. C'est le fonctionnement par défaut, sans aucune inscription.

Si vous utilisez la sauvegarde automatique dans un fichier, une copie est écrite dans le fichier que vous avez vous-même désigné sur votre appareil, via une autorisation explicite du navigateur. Ce fichier vous appartient et n'est transmis à personne.

Les exports JSON, CSV et PDF sont générés localement par votre navigateur puis téléchargés sur votre appareil. Aucun serveur n'intervient dans leur fabrication.

4. Les deux fonctions facultatives qui sortent de votre appareil

a. Le compte de synchronisation

Si vous créez un compte depuis les réglages, sont enregistrés dans la base de données du site : votre adresse e-mail, une empreinte de votre mot de passe (hachage salé, jamais le mot de passe lui-même), une empreinte de votre code de récupération et le contenu de votre journal. Cette base est fournie par Netlify (technologie Neon Postgres), chiffrée au repos, sauvegardée quotidiennement, et les échanges se font exclusivement en HTTPS.

Cette copie sert uniquement à vous restituer votre journal sur vos appareils. Elle n'est ni analysée, ni partagée, ni utilisée à d'autres fins. Le bouton « Supprimer mon compte » des réglages efface immédiatement et définitivement le compte, les sessions et la copie du journal ; les données restées sur vos appareils vous appartiennent toujours.

b. La météo automatique

Une seconde fonction, désactivée par défaut, communique avec un service tiers : le relevé automatique de la pression atmosphérique.

Si et seulement si vous l'activez, l'application interroge le service Open-Meteo en lui transmettant les coordonnées géographiques de la ville que vous avez choisie et la plage de dates concernée. Aucun symptôme, aucune note, aucune donnée personnelle n'est transmis. Vous pouvez désactiver cette fonction à tout moment dans les réglages ; l'application redevient alors entièrement hors ligne.

5. Hébergement du site

Les fichiers du site (pages, styles, scripts) sont hébergés par Netlify. Comme tout hébergeur, Netlify enregistre des journaux techniques de connexion (adresse IP, date, ressource demandée, agent utilisateur) à des fins de sécurité et de fonctionnement de son réseau de distribution. Ces journaux concernent la consultation du site lui-même et ne contiennent aucune donnée de votre journal.

Une partie de cette infrastructure peut se situer hors de l'Union européenne. Les coordonnées de l'hébergeur figurent dans les mentions légales.

6. Cookies et traceurs

Le site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience, aucun pixel, aucune régie publicitaire et aucun contenu de réseau social embarqué. C'est pourquoi vous ne voyez aucune bannière de consentement : il n'y a rien à consentir.

Les seules technologies de stockage employées sont le stockage local et une petite base technique servant à mémoriser le fichier de sauvegarde que vous avez éventuellement désigné. Elles sont strictement nécessaires au service que vous avez demandé.

7. Vos droits

Le RGPD vous garantit des droits d'accès, de rectification, d'effacement, de limitation et de portabilité. Compte tenu de l'architecture du service, vous les exercez directement, sans intermédiaire :

• Accès et portabilité : le bouton « Exporter ma sauvegarde » des réglages produit un fichier JSON complet et lisible ; l'export CSV permet une réutilisation dans un tableur.
• Rectification : chaque journée reste modifiable indéfiniment depuis l'historique.
• Effacement : « Effacer toutes les journées » ou « Tout réinitialiser » supprime définitivement les données de votre navigateur ; « Supprimer mon compte » efface la copie serveur, le compte et les sessions. Vider les données de site du navigateur efface également les données locales.

Si vous estimez malgré tout que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Risques dont vous devez avoir conscience

• Perte de données sans compte. Effacer l'historique de navigation, désinstaller le navigateur, réinitialiser l'appareil ou naviguer en mode privé fait disparaître le journal local. Sans compte de synchronisation ni sauvegarde exportée, aucune récupération n'est possible.
• Code de récupération. Avec un compte, il n'y a pas d'e-mail de réinitialisation : le code remis à l'inscription est le seul moyen de reprendre la main en cas d'oubli du mot de passe. Conservez-le en lieu sûr.
• Appareil partagé. Toute personne ayant accès à votre session de navigateur peut lire votre journal : l'application ne demande pas de mot de passe. Sur un ordinateur partagé, protégez votre session par un compte utilisateur distinct.
• Fichiers exportés. Un export JSON, CSV ou PDF contient des données de santé en clair. Vous en êtes responsable dès qu'il quitte l'application : soyez attentif à l'endroit où vous le rangez et à qui vous l'envoyez.
• Mineurs. Le service n'est pas destiné aux enfants de moins de 15 ans sans l'accompagnement d'un adulte responsable. Aucune donnée n'étant transmise à l'éditeur, aucune vérification d'âge n'est effectuée.

9. Contact

Pour toute question relative à cette politique : [ADRESSE DE CONTACT À COMPLÉTER].

N'envoyez jamais de données de santé par courriel pour obtenir de l'aide : elles ne nous seraient d'aucune utilité et le courriel n'est pas un canal sûr.