Dernière mise à jour : 19 juillet 2026
ShifaaTech est une application de santé féminine. Pour vous accompagner, elle a besoin d'informations très personnelles : votre corps, votre cycle, votre sommeil, votre humeur, parfois vos analyses médicales.
Nous savons ce que cela représente. Ce document vous explique, sans détour, ce que nous collectons, où cela va, combien de temps nous le gardons, et ce que vous pouvez exiger de nous à tout moment.
L'application est aujourd'hui en phase de test. Certaines fonctions évoluent encore, et certaines ne se comportent pas toujours comme prévu. Nous le disons ici plutôt que de le taire, et nous signalons dans ce document les points sur lesquels nous ne voulons rien vous promettre que nous ne puissions tenir.
Le responsable du traitement de vos données personnelles est :
ShifaaTech LLC Adresse postale — en cours d'enregistrement Numéro d'immatriculation — en cours Contact : dpo@shifaatech.com
ShifaaTech est établie aux Émirats arabes unis et propose ses services à des personnes résidant dans l'Union européenne et au Royaume-Uni. À ce titre :
Vous pouvez vous adresser indifféremment à notre délégué à la protection des données ou à ces représentants pour toute question, demande ou réclamation concernant vos données.
Délégué à la protection des données : dpo@shifaatech.com
Le droit européen et britannique classe les données de santé, de vie sexuelle et de convictions religieuses comme des catégories particulières de données. Elles bénéficient d'une protection renforcée.
Nous ne traitons ces données qu'avec votre consentement explicite, donné catégorie par catégorie. Vous pouvez le retirer à tout moment (voir section 6).
Concrètement, selon les fonctions que vous utilisez et les consentements que vous avez donnés, nous conservons sur nos serveurs :
Certaines informations sont conservées uniquement sur votre appareil, dans le coffre-fort sécurisé du système (Keychain sur iPhone, Keystore sur Android), et ne sont pas stockées sur nos serveurs :
Une précision indispensable, et qui corrige une formulation trompeuse de notre version précédente. « Non stocké sur nos serveurs » ne veut pas dire « ne quitte jamais votre téléphone ». Deux de ces éléments — votre prénom et votre niveau d'observance religieuse — sont transmis à Anthropic à chaque message envoyé au coach, parce qu'ils servent à adapter le ton de la réponse. Ils ne sont conservés dans aucune de nos tables, mais ils sortent bien de votre appareil. Le niveau d'observance religieuse est une donnée de catégorie particulière : nous préférons être explicites.
Le bilan d'orientation que vous remplissez avant de créer un compte (état reproductif, cycle, symptômes, mesures corporelles, mode de vie) reste sur votre téléphone tant que vous n'avez ni créé de compte ni donné votre consentement. Une fois votre compte créé et vos consentements accordés, ces réponses sont transférées sur nos serveurs et rattachées à votre profil de santé, afin que l'application n'ait pas à vous les redemander. Si vous ne consentez pas, rien n'est transféré.
Concernant le registre de connexion : nos serveurs n'y écrivent ni votre adresse IP ni votre navigateur en clair — seulement une empreinte chiffrée irréversible. Nous devons toutefois signaler que le schéma technique de cette table autorise encore ces champs en clair, même si aucune de nos fonctions ne les y écrit. Nous verrouillons ce point au niveau de la base.
Si vous passez commande dans la boutique de l'application, nous conservons :
Nous ne voyons jamais vos données bancaires : le paiement est traité par Stripe ou par Apple, sur leurs propres pages. Nous recevons uniquement une confirmation de paiement et un statut d'abonnement.
Si vous publiez sur le forum, vos publications s'affichent sous un pseudonyme généré : les autres utilisatrices ne peuvent pas remonter à votre identité, et la colonne qui porte ce lien est explicitement retirée des lectures autorisées côté application.
Soyons précis, car la nuance compte : ce lien existe bien sur nos serveurs. Vos publications ne sont donc pas anonymes pour nous — elles le sont pour les autres. Nous pouvons les rattacher à votre compte si vous nous le demandez, ou si la loi nous y oblige.
| Finalité | Base légale |
|---|---|
| Vous fournir un suivi de santé personnalisé, un coach, un journal, un bilan quotidien | Votre consentement explicite (art. 6§1(a) et 9§2(a)) |
| Analyser vos photos de repas, transcrire votre voix, lire vos documents médicaux | Votre consentement explicite, catégorie par catégorie |
| Analyser automatiquement votre état émotionnel pour adapter les réponses du coach | Votre consentement explicite, distinct (voir 6.6) |
| Vous envoyer des messages et notifications déclenchés par l'analyse de vos données | Votre consentement explicite (« inférence comportementale ») |
| Conserver plus longtemps l'historique de vos conversations avec le coach | Votre consentement explicite, facultatif |
| Utiliser vos données sous forme anonymisée à des fins de recherche | Votre consentement explicite, facultatif |
| Gérer votre compte, votre connexion, votre abonnement | Exécution du contrat qui nous lie |
| Prouver que vous avez consenti, tenir nos registres d'audit | Obligation légale |
| Assurer la sécurité de l'application et corriger les pannes | Notre intérêt légitime à faire fonctionner un service fiable |
| Conserver les échanges liés à une situation de crise vitale | Notre intérêt légitime, et la constatation ou la défense de droits en justice (art. 6§1(f) et 9§2(f)) — voir 5.2 |
| Communications marketing | Votre consentement, séparé et facultatif |
| Statistiques d'usage (écrans consultés, fonctions utilisées) | Notre intérêt légitime (art. 6§1(f)) — activées par défaut, désactivables à tout moment dans Profil › Confidentialité |
Ce qui se passe si vous refusez. La création d'un compte et le paiement exigent les données strictement nécessaires : sans elles, le service ne peut pas fonctionner. Tout le reste est facultatif : refuser un consentement désactive la fonction concernée (coach, Coffre, analyse de repas, transcription vocale, notifications) mais ne vous prive pas de l'application.
ShifaaTech ne pose pas de diagnostic et ne remplace pas un médecin. L'application oriente, elle ne prescrit pas. Elle n'est pas un dispositif médical au sens du règlement (UE) 2017/745, et ne doit pas être utilisée pour prendre une décision médicale sans avis d'un professionnel de santé.
C'est le point le plus important de ce document. Nous le détaillons entièrement.
Pour fonctionner, ShifaaTech fait appel à des prestataires techniques. Certains reçoivent réellement le contenu de ce que vous écrivez, dites ou photographiez. Les voici.
Anthropic reçoit :
Avant l'envoi, nous retirons de votre message les adresses e-mail et les numéros de téléphone. Soyez claire sur ce point : le contenu de santé, lui, est bien transmis. C'est indispensable pour que le coach puisse vous répondre.
L'envoi au coach ne se déclenche pas si vous n'avez pas donné le consentement correspondant. En cas de doute technique, le système refuse d'envoyer plutôt que d'envoyer.
Pour les documents médicaux, l'identifiant qui accompagne l'envoi est un code opaque, jamais votre identifiant de compte.
OpenAI reçoit :
Chacun de ces usages exige un consentement distinct de votre part. Sans lui, l'envoi est refusé.
ElevenLabs reçoit le texte des réponses du coach pour les lire à voix haute. Les adresses e-mail et numéros de téléphone en sont retirés au préalable. L'accès à cette fonction dépend de votre formule d'abonnement.
Nous vous envoyons des notifications depuis nos serveurs, lorsque vous y avez consenti. Un processus automatique analyse vos données à intervalles réguliers et peut décider de vous adresser un message. Ce fonctionnement dépend d'un consentement spécifique, dit « inférence comportementale » : sans lui, aucune notification serveur ne vous est envoyée.
Pour l'acheminement, nous faisons appel à Expo (Expo Application Services, États-Unis), qui relaie ensuite vers Apple (APNs) ou Google (FCM) selon votre téléphone.
Ces prestataires reçoivent le jeton de notification de votre appareil, ainsi que le titre et le texte affichés sur votre écran verrouillé. Ce texte est volontairement générique : le contenu détaillé — celui qui repose sur vos données de santé — reste sur nos serveurs et n'est chargé qu'après ouverture de l'application. Autrement dit, Expo, Apple et Google voient qu'un message vous est adressé, pas ce qu'il dit de votre santé.
Certains rappels sont par ailleurs programmés directement sur votre téléphone et ne transitent alors par aucun serveur.
Mises à jour de l'application. À chaque lancement, l'application interroge les serveurs d'Expo (États-Unis) pour vérifier si une mise à jour est disponible. Cette requête transmet votre adresse IP, la version installée et votre plateforme.
Plusieurs de nos prestataires sont établis aux États-Unis : Anthropic, OpenAI, ElevenLabs, Stripe, Apple, Whoop et Expo. Vos données — y compris, pour certains d'entre eux, des données de santé — y sont donc transférées.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914, module 2), complétées par les accords de sous-traitance de chaque prestataire et par des mesures techniques supplémentaires (retrait des identifiants directs, suppression des métadonnées d'image, pseudonymisation). Nous avons réalisé une analyse d'impact des transferts pour le transfert vers Anthropic, le plus sensible d'entre eux. Vous pouvez en demander copie à dpo@shifaatech.com, ainsi que copie des garanties applicables aux autres prestataires.
Notre base de données et nos fonctions serveur sont hébergées chez Supabase. Notre système enregistre pour chaque enregistrement vocal la région où il est stocké, parmi une liste fermée (Europe, Moyen-Orient, États-Unis), et refuse de fonctionner si cette information manque. Si la localisation exacte de vos données vous importe, écrivez à dpo@shifaatech.com : nous vous répondrons avec la configuration réelle en vigueur au jour de votre demande, plutôt que de figer ici une information susceptible d'évoluer.
| Donnée | Durée |
|---|---|
| Photos de repas | 90 jours |
| Journal alimentaire (texte) | 180 jours |
| Transcriptions vocales | 90 jours |
| Bilans quotidiens | 180 jours |
| Activités sportives | 180 jours |
| Messages du coach | 30 jours — 90 jours si vous les archivez, et davantage si vous avez donné le consentement facultatif « conservation longue de l'historique » |
| Instantanés d'état quotidien, signaux et corrélations — c'est-à-dire le résumé chiffré que le système établit chaque jour à partir de vos saisies, les tendances qu'il y repère et les liens qu'il fait entre elles | 90 jours |
| Mémoire narrative du coach — vos propres mots, vos déclencheurs, ce qui vous a soulagée, vos victoires datées, que le coach réutilise d'une conversation à l'autre | 365 jours |
| Données de bracelet connecté | 24 mois |
| Suivi d'adhérence à un protocole — le relevé de ce que vous avez effectivement suivi parmi les actions proposées | 12 mois |
| Jeton de notification et file d'attente des messages qui vous sont destinés | Supprimés à la désactivation des notifications ou à la suppression du compte |
| Registre de connexion | 12 mois |
| Registre de consentement | 6 ans (pour pouvoir prouver votre accord) |
| Registre d'interception de crise (traçabilité, sans le contenu des messages) | 7 ans |
| Fichier d'export de vos données | 24 heures |
Nous devons être honnêtes sur trois points.
Vos documents médicaux du Coffre n'ont volontairement aucune date d'expiration. C'est un choix : l'intérêt d'un suivi de biomarqueurs est justement de pouvoir comparer une analyse d'aujourd'hui à une analyse d'il y a trois ans. Ils restent jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression de votre compte.
Votre profil de santé et votre journal ne sont pas effacés automatiquement avec le temps. Ils sont conservés tant que votre compte existe.
Les messages échangés avec le coach lors d'une situation de crise vitale sont conservés sans limite de durée, et leur lien avec votre compte est rompu plutôt que supprimé. Cette conservation ne repose pas sur une obligation légale qui nous serait imposée : elle repose sur notre intérêt légitime à préserver une chaîne de preuve lorsque la vie d'une personne a pu être en jeu, et sur la constatation, l'exercice ou la défense de droits en justice (art. 9§2(f) du RGPD). Elle constitue une limite à votre droit à l'effacement et au retrait de votre consentement. C'est une exception importante, et nous préférons vous la dire clairement. Vous pouvez la contester : écrivez au DPO, votre demande sera examinée cas par cas.
Ces durées sont programmées dans notre système. Nous avons corrigé en juin 2026 un défaut qui empêchait certaines suppressions automatiques de s'exécuter, et nous surveillons désormais l'exécution de ces purges.
Nous ne pouvons pas affirmer que chacune d'elles s'est exécutée sans interruption depuis le premier jour du service. Si vous voulez la suppression certaine d'une donnée précise, ne comptez pas sur l'expiration automatique : demandez-la (voir section 6). Nous y répondrons.
Notre base de données est sauvegardée chaque jour, et ces sauvegardes sont conservées 30 jours. Une donnée supprimée aujourd'hui peut donc subsister dans une sauvegarde pendant encore un mois.
Vous disposez des droits suivants, et nous vous expliquons pour chacun ce qui fonctionne aujourd'hui.
Dans l'application : onglet Moi → Confidentialité → Exporter mes données.
Nous générons un fichier contenant vos données issues d'une trentaine de tables : profil santé, journal, bilans quotidiens, conversations du coach, enregistrements vocaux, repas, cycle, documents du Coffre, biomarqueurs, compléments, données de bracelet, protocoles, publications du forum. Vous recevez un lien de téléchargement valable 24 heures. L'export est limité à 5 par tranche de 24 heures.
Trois précisions honnêtes :
Vous pouvez corriger votre profil santé directement dans l'application. Pour toute autre correction, écrivez au DPO.
Dans l'application : Moi → Confidentialité → Tout supprimer (double confirmation).
Voici exactement ce qui se passe :
Trois choses survivent volontairement à cette suppression :
Vos données subsistent également dans nos sauvegardes jusqu'à 30 jours (voir 5.4).
Vous pouvez retirer un consentement à tout moment. Le retrait est enregistré sur nos serveurs, horodaté, et conservé comme preuve.
Ce qu'il faut savoir : retirer un consentement arrête le traitement futur, mais n'efface pas systématiquement ce qui a déjà été collecté. La donnée reste en base et cesse d'être utilisée et exportée. Deux cas font exception et déclenchent une suppression réelle :
Pour tout le reste : si vous voulez que les données déjà collectées soient effacées, dites-le explicitement, à dpo@shifaatech.com. Le retrait seul ne suffit pas.
Les consentements que vous pouvez accorder ou retirer sont notamment : suivi menstruel, coach IA, classification émotionnelle, analyse de photos de repas, transcription vocale, lecture des documents du Coffre, inférence comportementale (notifications), conservation longue de l'historique du coach, participation à la recherche, statistiques d'usage, marketing, partage avec un médecin, communauté.
Un avertissement important sur l'interface actuelle. L'écran « Confidentialité » de l'application affiche six interrupteurs (médecin, recherche, Coach, communauté, marketing, statistiques). Dans la version actuelle, ces interrupteurs sont enregistrés uniquement sur votre téléphone et ne modifient pas les traitements côté serveur. Ce ne sont pas des retraits de consentement opposables. Les véritables réglages de consentement se trouvent aujourd'hui dans les écrans Coffre, Kalorie Factory et Faith Vibe. Nous corrigeons ce point. En attendant, si vous voulez retirer un consentement de façon certaine, passez par ces écrans ou écrivez au DPO — c'est plus sûr, et cela sera traité.
Le bouton « Mettre en pause le traitement » présent dans l'application n'est pas encore fonctionnel côté serveur. Il vous renvoie vers un e-mail au DPO — et c'est effectivement la voie qui fonctionne aujourd'hui. Écrivez à dpo@shifaatech.com et nous traiterons votre demande.
Droit d'opposition (article 21). Lorsque nous traitons vos données sur la base de notre intérêt légitime — sécurité de l'application, correction des pannes, conservation des échanges de crise — vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. S'il s'agit de prospection commerciale, votre opposition est absolue : nous cessons immédiatement, sans avoir à en discuter.
Traitements automatisés. Notre système ne se contente pas de vous faire des suggestions. Il produit, à partir de vos saisies :
La logique est la suivante : vos saisies sont converties en indicateurs quotidiens, comparés à vos propres valeurs de référence sur les jours précédents ; lorsqu'un écart ou une corrélation dépasse un seuil, le système en tire une catégorie d'état, une suggestion, ou une notification. Aucun de ces traitements ne produit d'effet juridique à votre égard, et aucun ne se substitue à un avis médical.
Vous pouvez demander à désactiver ces traitements automatisés et à n'être suivie que par revue humaine : écrivez à dpo@shifaatech.com, ce réglage est applicable côté serveur sur votre compte.
Si notre réponse ne vous satisfait pas, vous avez le droit de saisir l'autorité de contrôle de votre pays :
Vous n'êtes pas obligée de nous contacter d'abord.
Aucun système n'est infaillible. Si un incident de sécurité affectait vos données, nous vous en informerions et notifierions l'autorité compétente conformément à nos obligations.
ShifaaTech n'est pas destinée aux enfants.
Un contrôle d'âge est appliqué à l'inscription. L'âge minimum est de :
Si vous constatez qu'un compte a été créé par un enfant en deçà de ces seuils, écrivez à dpo@shifaatech.com : nous le supprimerons.
L'application évolue vite. Cette politique évoluera avec elle. Nous mettrons à jour la date en haut de page, et nous vous informerons dans l'application des changements qui touchent vos données de santé ou nos prestataires.
Cette politique est disponible en français, en anglais et en arabe. En cas de divergence entre les versions, la version française fait foi.
Pour toute question, demande d'accès, de correction, de suppression, de limitation, d'opposition, ou toute réclamation :
Nous nous engageons à vous répondre dans un délai d'un mois.
*ShifaaTech ne fournit pas de diagnostic médical, n'est pas un dispositif médical au sens du règlement (UE) 2017/745, et ne remplace pas l'avis d'un professionnel de santé. En cas d'urgence, contactez les services d'urgence de votre pays.*