Cette page est une traduction. En cas de différence avec la version anglaise, c'est la version anglaise qui s'applique. Lire en anglais

Politique de confidentialité

Version 2026-10-v4 · Dernière mise à jour : 24 octobre 2026

Cette politique explique quelles données personnelles Ilayra utilise, pourquoi, ainsi que les choix et les droits dont vous disposez. Elle constitue notre avis d'information au titre du Digital Personal Data Protection Act, 2023 (loi indienne sur la protection des données personnelles numériques) et des DPDP Rules, 2025 (règles d'application de cette loi), ainsi que notre politique de confidentialité au titre de l'Information Technology Act, 2000 (loi indienne sur les technologies de l'information) et de ses règles. Elle est disponible en anglais et dans les 22 langues de la huitième annexe (Eighth Schedule) de la Constitution indienne.

Le responsable du traitement des données (Data Fiduciary) est [company name to be published], [registered office to be published], Inde (« Ilayra », « nous »).

En bref

• Vos journaux de santé — règles, grossesse, symptômes, humeur, sommeil — sont stockés uniquement sur votre téléphone, chiffrés. Nous ne pouvons pas les voir.
• Pour utiliser Ilayra, vous créez un compte avec votre nom, votre âge, votre adresse e-mail et un mot de passe. Nous conservons ces informations chiffrées, en Inde, uniquement pour faire fonctionner votre compte.
• Toute autre donnée ne quitte votre téléphone que pour une finalité que vous activez, et vous pouvez la désactiver à tout moment, aussi facilement que vous l'avez activée.
• Nous ne vendons jamais vos données, n'affichons jamais de publicité, n'utilisons jamais vos données pour entraîner une IA et ne les partageons jamais à des fins de marketing.
• Les fonctions de sécurité sont toujours gratuites.

1. Données que nous collectons pour votre compte

• Prénom, deuxième prénom (facultatif) et nom de famille — pour nous adresser à vous et pour identifier votre compte si vous nous contactez.
• Âge — parce que la loi accorde une protection supplémentaire aux personnes de moins de 18 ans. Si un parent crée le compte pour un enfant, nous conservons aussi le prénom et l'âge de l'enfant, ainsi que le moment où le parent a donné son consentement.
• Adresse e-mail — pour vous connecter, vérifier qu'elle vous appartient et envoyer des codes de réinitialisation du mot de passe.
• Mot de passe — nous ne le stockons jamais. Nous ne conservons qu'une empreinte à sens unique (hash Argon2id) qui ne peut pas être reconvertie en votre mot de passe.
• Codes à usage unique envoyés par e-mail — conservés sous forme d'empreinte à sens unique, utilisables une seule fois, pendant 15 minutes.

Comment ces données sont protégées : les noms et l'adresse e-mail sont chiffrés sur nos serveurs ; votre adresse e-mail n'est recherchée qu'au moyen d'un code à sens unique ; nos serveurs se trouvent à Bangalore, en Inde. Nous conservons les données du compte jusqu'à ce que vous supprimiez votre compte. Les inscriptions qui ne sont jamais vérifiées sont supprimées au bout de 7 jours.

Nos e-mails indiquent seulement « Ilayra code » ou « Ilayra sign-in » — jamais rien sur votre santé.

2. Données qui restent sur votre téléphone

Les journaux du cycle et des symptômes, les informations sur la grossesse, les relevés des mouvements du bébé et des contractions, l'humeur et le sommeil, les réponses aux points sur l'humeur, les résultats d'hémoglobine et le suivi des comprimés de fer, les programmes d'alimentation et d'exercice et les séances d'exercice, les notes sur l'intimité et les dates spéciales de Bandhan, les points hebdomadaires et les résultats des quiz (pour les adultes qui choisissent cette section), le fait que vous souhaitiez ou non les contenus sur la grossesse, la contraception et Bandhan (et, uniquement si vous choisissez de l'indiquer, le fait d'être marié ou mariée), les jours de jeûne, les dates des bilans de santé, les questions et médicaments pour la consultation chez le médecin, les entrées et photos du coffre à preuves, les carnets de vaccination des enfants, les contacts de confiance, les réglages du SOS silencieux (y compris votre mot code), les réglages du verrouillage de l'app et les conversations avec le coach IA restent sur votre téléphone, chiffrés avec une clé conservée par le matériel sécurisé de votre téléphone. Rien de cette liste ne nous est envoyé, sauf si vous choisissez de le partager (par exemple en partageant votre fiche de consultation ou en exportant votre dossier de preuves), et dans ce cas, cela va uniquement là où vous l'envoyez.

Si plusieurs personnes utilisent le même téléphone, chaque compte dispose de son propre espace chiffré, avec sa propre clé ; une personne ne peut pas voir les données d'une autre.

3. Données qui quittent votre téléphone uniquement si vous l'autorisez

Chaque finalité a son propre interrupteur dans Vous › Centre de confidentialité. Tous sont désactivés jusqu'à ce que vous les activiez.

• SOS via notre serveur — votre prénom, les numéros de téléphone de vos contacts de confiance et votre position, afin que nous puissions envoyer un SMS à vos contacts et partager votre position en direct pendant 60 minutes. Votre position est chiffrée de sorte que seuls vos contacts puissent la lire ; nous ne le pouvons pas. Partagé avec : notre prestataire SMS (pour envoyer le message). Conservation : la position, sous forme de texte chiffré illisible, pendant 30 jours ; les numéros des contacts ne sont pas stockés. Sans cet interrupteur, le SOS fonctionne quand même via l'application SMS de votre téléphone.
• Contacts SOS qui utilisent Ilayra (fait partie du SOS via notre serveur) — au lieu d'un numéro de téléphone, vous pouvez inviter une personne qui utilise Ilayra au moyen d'un code à usage unique ; elle donne son accord en le saisissant dans sa propre app. Nous ne stockons que le lien entre vos deux comptes. Lorsque vous envoyez un SOS (ou manquez une confirmation Safe Walk), chacune de ces personnes reçoit une alerte dans son app Ilayra avec votre prénom, l'heure, votre lien de position en direct et le dernier lieu connu, et peut répondre (« J'arrive »). Si vous le choisissez, elles voient aussi votre numéro de mobile pour pouvoir vous appeler. Les alertes sont chiffrées sur notre serveur et supprimées au bout de 24 heures ; chacune des deux personnes peut mettre fin au lien à tout moment. Vos informations de santé n'en font jamais partie.
• Minuteur Safe Walk (trajet surveillé) sur le serveur — votre prénom, les numéros de vos contacts (chiffrés) et votre heure d'arrivée prévue, afin que vos contacts (par SMS, et dans leur app Ilayra s'ils l'utilisent) soient alertés même si votre téléphone est éteint. Supprimé dès que vous confirmez votre arrivée ou que l'alerte est envoyée.
• Coach IA — votre question, dont sont retirés les noms, numéros de téléphone, adresses e-mail et numéros d'identité, ainsi que votre étape de vie, votre langue et votre tranche d'âge. Partagé avec : notre prestataire d'IA, qui la traite uniquement pour rédiger la réponse, ne la conserve pas et ne s'en sert pas pour l'entraînement. Nous ne conservons qu'un nombre de messages par jour, pendant 90 jours. Si vous signalez une réponse du coach (« Signaler »), nous recevons cette réponse, le motif et toute note que vous ajoutez — jamais votre question —, sans lien avec aucun compte, et nous la conservons pendant un an pour rendre le coach plus sûr.
• Sauvegarde chiffrée — un fichier verrouillé par une phrase secrète que personne d'autre que vous ne connaît. Nous ne pouvons pas l'ouvrir. Conservée jusqu'à ce que vous la supprimiez.
• Apple Health / Health Connect — lus uniquement sur votre téléphone, jamais envoyés.
• Aider à améliorer l'app (jamais pour les moins de 18 ans) — des décomptes anonymes des écrans utilisés et des rapports de plantage, jamais de données de santé. Conservés 14 mois.
• Offres et actualités (jamais pour les moins de 18 ans) — des messages occasionnels. Jusqu'à ce que vous désactiviez l'interrupteur.
• Recherche (jamais pour les moins de 18 ans) — des statistiques anonymisées et regroupées pour des partenaires de recherche approuvés, qui vous sont présentées avant toute étude.

Nous conservons aussi un registre de vos choix de consentement et un journal d'activité sans contenu (par exemple « SOS démarré à 21:04 ») pendant un an, car la loi nous demande de pouvoir montrer comment nous avons traité les données.

• Aide pendant les règles — si vous l'activez : les numéros de mobile de 3 personnes aidantes au maximum, que vous choisissez (stockés chiffrés) et, lorsque vous demandez de l'aide, votre message et votre prénom, remis à ces personnes dans leur app Ilayra et par SMS. Les messages sont supprimés au bout de 7 jours. Une personne aidante ne peut voir que ce que vous lui envoyez, et chacune des deux personnes peut mettre fin au lien à tout moment.
• Offres partenaires (Plus, adultes uniquement) — si vous l'activez : les coupons que vous prenez ou les tirages au sort auxquels vous participez, liés à votre compte, afin que le commerce puisse vérifier votre code et que nous puissions être équitables (un par membre, limites mensuelles). Nous utilisons votre âge et votre ancienneté de membre pour décider quelles offres vous pouvez voir ; votre étape de vie et votre État sont comparés sur votre téléphone et ne sont jamais envoyés. Les commerces ne reçoivent jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni aucune information de santé — au comptoir, ils ne voient que le coupon et son code, et dans les rapports, uniquement des totaux de 10 ou plus. Les données des coupons sont supprimées 90 jours après l'utilisation ou l'expiration du coupon. Lorsque vous rejoignez Plus pour la première fois, nous enregistrons aussi, lié à votre compte, le cadeau de bienvenue que vous avez reçu (un coupon, des jours supplémentaires ou des coffrets cadeaux), afin qu'il ne soit donné qu'une seule fois ; il est supprimé avec votre compte.
• Déclaration signée — si vous choisissez de voir les contenus sur la grossesse, la contraception et Bandhan, vous signez d'abord une courte déclaration en tapant votre nom. Nous conservons le nom tapé (chiffré), la version de la déclaration et l'heure, comme preuve que vous l'avez faite — rien sur votre santé ni sur ce que vous enregistrez. Choisir « Ne pas l'afficher » la retire et supprime cet enregistrement ; il est aussi supprimé avec votre compte.

4. Avec qui nous partageons des données

Nous faisons appel à ces prestataires de services (sous-traitants des données), dans le cadre de contrats qui les obligent à suivre nos instructions et à protéger vos données :

• DigitalOcean — serveurs à Bangalore, en Inde.
• Cloudflare — connexion réseau sécurisée vers nos serveurs. Il ne voit que des données chiffrées.
• Notre prestataire d'IA (Anthropic) — réponses du coach IA, dans le cadre d'un accord de non-conservation des données (zero-data-retention). Situé hors de l'Inde ; ne reçoit que du texte anonymisé.
• Notre prestataire d'e-mails (Brevo) — envoi des codes de vérification et de réinitialisation.
• Notre prestataire SMS — envoi des SMS de SOS et de Safe Walk.
• RevenueCat, Apple App Store et Google Play — abonnements. Ils reçoivent un identifiant anonyme, jamais de données de santé.
• Meta (WhatsApp Business) — uniquement si vous vous abonnez aux actualités sur WhatsApp : votre numéro WhatsApp reçoit nos messages. Nous n'envoyons jamais d'informations de santé sur WhatsApp, et vous pouvez arrêter à tout moment en répondant STOP ou dans l'app.
• Razorpay — paiements directs, si vous achetez un pass en dehors des boutiques d'applications. Vous saisissez vos informations de paiement sur la page sécurisée de Razorpay ; nous ne recevons que l'identifiant du paiement, le montant et le statut, liés à votre compte. Nous conservons les enregistrements de paiement aussi longtemps que la loi fiscale l'exige (actuellement 6 ans pour la GST, taxe indienne sur les biens et services) — si vous supprimez votre compte, ils sont conservés sans votre nom ni votre adresse e-mail.

Nous ne communiquons des données aux autorités que lorsque la loi indienne l'exige, et nous vous en informerons, sauf si la loi l'interdit. Nous ne vendons ni ne louons jamais de données personnelles.

5. Enfants et adolescents

Le titulaire d'un compte doit avoir 18 ans ou plus. Un enfant âgé de 13 à 17 ans ne peut utiliser Ilayra que par l'intermédiaire d'un compte qu'un parent ou un tuteur légal crée à son propre nom : le parent indique ses propres nom, adresse e-mail et âge, confirme qu'il est le parent ou le tuteur légal de l'enfant, donne son consentement et vérifie l'adresse e-mail au moyen d'un code. Nous enregistrons le moment où ce consentement a été donné. Les enfants de moins de 13 ans ne peuvent pas utiliser Ilayra. Les journaux de santé de l'enfant restent chiffrés sur le téléphone. Nous ne suivons jamais, ne profilons jamais et ne montrons jamais de contenu ciblé ni de publicité à une personne de moins de 18 ans.

6. Vos droits

En vertu du DPDP Act, vous pouvez, dans l'app :

• Accéder — voir chaque fois que des données ont quitté votre téléphone (« Reçus de confidentialité ») et télécharger tout ce que l'app contient, ainsi que ce que notre serveur détient sur votre compte — votre formule et vos paiements, les appareils connectés, les coupons, et qui fait partie de votre cercle SOS et de votre groupe d'aide pendant les règles (Centre de confidentialité › Télécharger mes données).
• Corriger et mettre à jour — modifier votre profil et les informations de votre compte à tout moment (Mon profil).
• Effacer — supprimer vos données de santé (Centre de confidentialité), ou votre compte entier (Mon profil › Supprimer le compte), sur votre téléphone et sur nos serveurs.
• Retirer votre consentement — désactiver n'importe quel interrupteur ; « Tout désactiver » retire tout en une seule étape. Notre serveur cesse alors d'utiliser ce qu'il détient pour cette finalité : désactiver les offres partenaires supprime vos participations aux tirages au sort et détache vos coupons de votre compte ; désactiver le SOS via notre serveur supprime le numéro de mobile que vous avez partagé avec votre cercle SOS. Le retrait n'a pas d'effet sur les traitements effectués avant celui-ci.
• Désigner une personne — nommer quelqu'un qui exercera ces droits pour vous en cas de décès ou d'incapacité.
• Réclamation — déposer une plainte auprès de notre responsable des réclamations (Grievance Officer) dans l'app ou à [email protected]. Nous accusons réception immédiatement et répondons sous 90 jours, généralement sous 7 jours.
• Data Protection Board — si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Data Protection Board of India (Autorité indienne de protection des données).

7. Supprimer votre compte

Mon profil › Supprimer le compte. Vous confirmez avec votre mot de passe. Nous supprimons immédiatement votre compte et tout ce qui y est lié sur nos serveurs, et nous détruisons la clé de vos données sur votre téléphone. Si vous nous dites pourquoi vous partez, nous ne conservons que ce motif — sans aucun lien avec vous — pendant un an, pour améliorer Ilayra.

8. Sécurité

Vos données sont chiffrées sur votre téléphone et pendant leur transmission (TLS 1.3 plus une couche de chiffrement supplémentaire pour chaque requête). Nos serveurs sont en Inde, avec un contrôle d'accès strict. Voir Sécurité des données pour plus de détails. Si une violation de données personnelles vous concerne, nous vous en informerons sans délai, ainsi que le Data Protection Board et le CERT-In (équipe indienne de réponse aux incidents informatiques), comme la loi l'exige.

9. Où vos données sont traitées

Nos serveurs sont en Inde. Le prestataire d'IA traite les questions anonymisées hors de l'Inde. Aucune donnée n'est transférée vers un pays soumis à des restrictions par le gouvernement de l'Inde.

10. Cookies et traçage

L'app Ilayra n'utilise ni identifiants publicitaires, ni cookies, ni traceurs tiers. La page de position en direct que nous envoyons à vos contacts n'utilise aucun cookie et aucun traçage.

11. Modifications de cette politique

Si nous modifions cette politique de manière importante, nous vous en informerons dans l'app et vous redemanderons votre consentement avant d'utiliser vos données pour quoi que ce soit de nouveau. La version et la date sont indiquées en haut.

12. Contact

Responsable des réclamations (Grievance Officer) : [name to be published], [company name to be published], [registered office to be published], [email protected].

Ilayra donne des informations générales de santé. Elle ne pose pas de diagnostic, ne soigne pas et n'est pas un service d'urgence. En cas d'urgence, appelez le 112.