Politique de confidentialité
Dernière mise à jour : 3 octobre 2026
Principe fondamental : ce site minimise la collecte de données. Nous ne collectons que ce qui est strictement nécessaire au fonctionnement des outils interactifs (tests, protocole, suivi). Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales.
1. Responsable du traitement et contact
Ludovic Dumay - Yin Shi, entrepreneur individuel (micro-entreprise)
2bis rue du Charmey, 25640 Pouligney-Lusans, France : SIRET 479 669 707 00065
Contact données personnelles : contact@yinshi.app
2. Données collectées
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Compte | Email, mot de passe (hashé), nom d'affichage | Authentification (compte Yin Shi unifié) | Exécution contractuelle |
| Profil santé | Âge, stade et type de ménopause | Personnalisation du contenu | Consentement explicite (art. 9) |
| Tests santé | Résultats MRS, MTC, Dosha, nutrition, biologique | Génération du protocole personnalisé | Consentement explicite (art. 9) |
| Suivi santé | Symptômes quotidiens, bien-être, adhérence, déclencheurs, réévaluations | Suivi et ajustement du protocole | Consentement explicite (art. 9) |
| Favoris | Outils et fiches marqués en favoris | Navigation personnalisée | Exécution contractuelle |
| Abonnement | Plan, statut, identifiants Stripe (client, abonnement), dates de période | Gestion de l'abonnement Premium | Exécution contractuelle |
| Paiement | Coordonnées bancaires (traitées par Stripe, jamais stockées ici) | Encaissement et facturation | Exécution contractuelle |
| Mesure d'audience | Pages vues et clics sur les liens de l'écosystème Yin Shi (Google Analytics 4, IP anonymisée) | Amélioration du site et compréhension des parcours entre nos sites | Consentement (bandeau) |
Données de santé (lignes surlignées) : ces données bénéficient d'une protection renforcée. Leur enregistrement est bloqué tant que vous n'avez pas coché la case de consentement explicite à l'inscription (ou dans votre espace si votre compte a été créé via le hub Yin Shi). La date du consentement est conservée comme preuve. Vous pouvez le retirer à tout moment depuis Mon compte, ce qui supprime immédiatement toutes vos données de santé.
3. Compte Yin Shi unifié (écosystème)
Votre compte est un compte Yin Shi : les identifiants sont gérés par le projet central de l'écosystème (hébergé par Supabase, région AWS eu-west-1, Irlande). Un cookie de session posé sur le domaine .yinshi.app vous permet de naviguer entre les sites de l'écosystème (Académie, Application, Menu, Tests) sans vous reconnecter.
Ce qui est partagé : votre email et votre nom d'affichage (liaison entre les services). Ce qui n'est pas partagé : vos données de santé, résultats de tests et suivis restent dans la base de ce site et ne sont pas transmis aux autres sites de l'écosystème. La suppression de votre profil sur ce site ne supprime pas votre compte Yin Shi central ; sa suppression complète s'effectue sur demande àcontact@yinshi.app.
4. Hébergement, sous-traitants et transferts
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification de ce site | Union européenne (AWS eu-north-1, Stockholm, Suède) |
| Supabase (projet central Yin Shi) | Compte unifié de l'écosystème (identifiants) | Union européenne (AWS eu-west-1, Irlande) |
| Stripe Payments Europe | Paiement des abonnements | UE ; transferts possibles vers les États-Unis encadrés par des clauses contractuelles types |
| DreamHost | Hébergement du site statique (fichiers publics, sans données personnelles) | États-Unis |
| Google (Analytics 4) | Mesure d'audience, uniquement après consentement | États-Unis (Data Privacy Framework UE-US) |
Les mots de passe sont hashés (bcrypt). Les tokens de session sont signés (JWT) et expirent automatiquement. Les échanges sont chiffrés en transit (HTTPS/TLS 1.3).
5. Cookies et stockage local
| Nom | Type | Finalité |
|---|---|---|
| sb-*-auth-token | Cookie essentiel (.yinshi.app) | Session de connexion partagée écosystème |
| theme | localStorage | Préférence d'affichage clair/sombre (non transmise) |
| cookie-consent | localStorage | Mémorise votre choix d'audience (accepter/refuser) |
| _ga, _ga_* | Cookie de mesure (Google) | Statistiques de fréquentation, posés uniquement après consentement |
Google Analytics 4 ne se charge que si vous cliquez « Accepter » sur le bandeau affiché à la première visite ; aucune donnée de santé ni résultat de test n'est transmise à Google. Pour retirer votre consentement, effacez le stockage du site dans votre navigateur : le bandeau réapparaîtra.
6. Durée de conservation
- • Compte actif : données conservées tant que le compte est actif.
- • Compte supprimé : suppression du profil et de toutes les données de ce site. Le compte Yin Shi central (identifiants partagés) persiste tant que vous ne demandez pas sa suppression ; les données de facturation sont conservées selon les obligations comptables (10 ans).
- • Retrait du consentement santé : suppression immédiate des données de santé, sans suppression du compte.
7. Vos droits (RGPD)
📥 Droit d'accès
Consultez toutes vos données depuis /fr/compte → Export RGPD.
🗑️ Droit à l'effacement
Supprimez votre compte et vos données depuis /fr/compte → Supprimer mon compte (un abonnement actif doit d'abord être résilié).
✏️ Droit de rectification
Modifiez vos informations de profil depuis /fr/mon-profil.
📤 Droit à la portabilité
Exportez vos données au format JSON depuis /fr/compte → Export RGPD.
⏸️ Retrait du consentement
Retirez votre consentement aux données de santé depuis /fr/compte (suppression immédiate) ou refusez la mesure d'audience via le bandeau cookies.
⚖️ Réclamation
Vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
- • Chiffrement en transit : HTTPS/TLS 1.3 sur tout le site.
- • Mots de passe hashés (bcrypt, jamais stockés en clair).
- • Row Level Security (RLS) : chaque utilisatrice n'accède qu'à ses propres données.
- • Données de santé : enregistrement bloqué sans consentement explicite horodaté.
9. Contact
Pour toute question relative à vos données personnelles ou pour exercer vos droits :contact@yinshi.appou via la page de contact. Nous répondons sous 30 jours maximum (délai légal RGPD).