Politique de confidentialité

Version 2.1 — Dernière mise à jour : 19 octobre 2026

- Messagerie de couple : nous décrivons les messages que vous échangez avec votre partenaire dans l'onglet Messages, qui peut les lire, comment signaler un message, et leur suppression automatique un an après leur envoi. Les notifications de nouveau message n'en affichent jamais le contenu.
- Comptes inactifs : un compte sans aucune activité pendant 12 mois (au lieu de 2 ans) est supprimé avec l'ensemble de ses données, après deux e-mails d'avertissement envoyés 30 jours puis 7 jours avant la suppression.
Aucun de ces changements n'élargit l'usage que nous faisons de vos données de santé : elles ne sont ni vendues, ni exploitées à des fins publicitaires, ni partagées avec qui que ce soit d'autre que le partenaire que vous avez explicitement choisi.

L'application Wenly et le site wenly.fr sont édités par Mathis Laversin, entrepreneur individuel exerçant sous le nom commercial Agence Fluid.
SIREN : 101 325 017
SIRET : 101 325 017 00016
Code APE : 62.01Z — Programmation informatique
TVA intracommunautaire : FR 52 101325017
Email : contact@wenly.fr
Site de l'éditeur : https://www.agence-fluid.fr/
Nous nous engageons à répondre à toute demande relative à vos données dans un délai maximum d'un mois.

La présente politique s'applique à l'application mobile Wenly (iOS et Android) et au site wenly.fr.
Wenly n'est pas un dispositif médical. L'application est un outil de suivi et d'information à titre indicatif. Elle ne permet pas d'établir un diagnostic, ne remplace pas l'avis d'un professionnel de santé et ne constitue en aucun cas une méthode de contraception.

Wenly est réservée aux personnes âgées de 15 ans et plus. Nous ne collectons pas votre date de naissance : le respect de cette condition repose sur la déclaration que vous effectuez lors de l'inscription.
Si nous apprenons qu'un compte a été créé par une personne n'ayant pas atteint cet âge, nous le supprimons ainsi que les données associées. Si vous êtes parent ou tuteur et pensez qu'un mineur nous a transmis des données, écrivez-nous à contact@wenly.fr : nous procéderons à la suppression sans délai.

4.1 Données que vous nous fournissez
- Compte : adresse e-mail, identifiant Apple ou Google selon votre mode de connexion, mot de passe chiffré (obligatoire).
- Profil : nom d'utilisateur (obligatoire), photo de profil (facultative).
- Santé : dates de règles, durée du cycle, symptômes, besoins, méthode de contraception (facultatif, mais nécessaire au fonctionnement du suivi).
- Vie intime : humeurs, niveaux de libido, notes personnelles (facultatif).
- Couple : notes partagées, Bucket List, messages échangés avec votre partenaire, code de jumelage (facultatif).
- Support : contenu de vos e-mails et pièces jointes lorsque vous nous écrivez.
Nous ne collectons ni votre date de naissance, ni votre âge, ni votre nom civil.
Lorsque vous vous connectez via Apple ou Google, nous ne recevons que votre identifiant et votre adresse e-mail. Si vous utilisez l'option « Masquer mon e-mail » d'Apple, nous ne recevons qu'une adresse relais et n'avons jamais connaissance de votre adresse réelle.


4.2 Données collectées automatiquement
- Technique : modèle d'appareil, version du système, version de l'application, langue, fuseau horaire, identifiant d'installation.
- Usage : écrans consultés, fonctionnalités utilisées, événements d'interaction, statistiques de plantage.
- Abonnement : statut de l'abonnement, identifiant de transaction anonyme, date de renouvellement.
- Notifications : jeton de notification push de votre appareil.
Nous n'utilisons aucun traceur publicitaire, aucun identifiant publicitaire (IDFA / AAID) et aucun SDK de réseau social. L'application ne vous suit pas à travers d'autres applications ou sites web.


4.3 Données que nous ne collectons pas
Nous ne collectons ni votre géolocalisation, ni vos contacts, ni vos photos autres que celle que vous choisissez comme photo de profil, ni les données de l'application Santé d'Apple ou de Google Fit.
Le site wenly.fr ne comporte aucun outil de mesure d'audience ni cookie publicitaire.

- Créer et gérer votre compte, vous authentifier : exécution du contrat (art. 6.1.b) — durée de vie du compte.
- Suivre votre cycle, afficher prédictions, analyses et récapitulatifs : consentement explicite (art. 9.2.a) — durée de vie du compte, révocable.
- Partager vos journaux avec le partenaire que vous avez lié : consentement explicite (art. 9.2.a) — jusqu'à rupture du lien.
- Gérer votre abonnement Premium : exécution du contrat (art. 6.1.b) — durée de l'abonnement + 10 ans (obligation comptable).
- Sécuriser le service, prévenir la fraude et les abus : intérêt légitime (art. 6.1.f) — 12 mois pour les journaux techniques.
- Améliorer l'application via des statistiques d'usage : intérêt légitime (art. 6.1.f) — 14 mois.
- Vous envoyer des notifications liées au service : exécution du contrat — durée de vie du compte.
- Vous adresser ponctuellement une enquête de satisfaction ou une demande d'avis : intérêt légitime (art. 6.1.f), avec droit d'opposition permanent — jusqu'à votre opposition.
- Vous informer d'offres commerciales sur nos produits : consentement (art. L34-5 CPCE) — jusqu'au retrait du consentement.
- Répondre à vos demandes de support : intérêt légitime — 3 ans après le dernier échange.
- Respecter nos obligations légales : obligation légale (art. 6.1.c) — selon la durée légale applicable.
Précision sur les e-mails
Nous distinguons trois types d'e-mails :
1. Les e-mails de service : confirmation de compte, réinitialisation de mot de passe, information sur une modification des conditions, alerte de sécurité, relance avant suppression d'un compte inactif. Ils sont indispensables au fonctionnement du service et ne peuvent pas être désactivés tant que votre compte est actif.
2. Les enquêtes de satisfaction et demandes d'avis, envoyées ponctuellement et sans contenu promotionnel. Vous pouvez vous y opposer à tout moment, en un clic depuis n'importe lequel de ces e-mails ou depuis Réglages > Notifications dans l'application.
3. Les e-mails commerciaux (promotions, offres sur l'abonnement Premium). Ils ne sont envoyés qu'aux personnes ayant donné leur consentement, désactivé par défaut.

Les dates de règles, symptômes, besoins, méthodes de contraception, humeurs et niveaux de libido sont des données à caractère personnel sensibles au sens de l'article 9 du RGPD.
Nous ne les traitons que sur la base de votre consentement explicite, recueilli au moyen d'une case à cocher dédiée et non pré-cochée, distincte de l'acceptation des conditions générales.
Vous pouvez retirer ce consentement à tout moment depuis Réglages > Confidentialité. Le retrait entraîne l'arrêt du suivi de cycle et la suppression des données de santé associées à votre compte, sans que cela ne remette en cause la licéité des traitements effectués auparavant.
Ces données ne sont jamais utilisées à des fins publicitaires, jamais vendues, jamais transmises à des assureurs, employeurs ou courtiers en données, et ne sont accessibles à aucune régie publicitaire. Elles ne sont transmises à aucun outil de statistiques : les événements collectés pour améliorer le produit ne contiennent jamais le contenu de vos journaux.
Hébergement de données de santé (HDS) : Wenly est une application de bien-être dans laquelle vous saisissez vous-même vos informations. Elle n'intervient pas dans un parcours de prévention, de diagnostic ou de soins pour le compte d'un professionnel ou d'un établissement de santé. La certification HDS prévue à l'article L1111-8 du Code de la santé publique n'est donc pas applicable.

Le jumelage vous permet de partager votre suivi avec une personne de votre choix, au moyen d'un code que vous lui transmettez.
Ce que votre partenaire voit une fois le lien établi :
- votre calendrier de cycle et les prédictions associées ;
- vos symptômes, besoins, humeurs et niveaux de libido déclarés ;
- les notes que vous avez explicitement marquées comme partagées ;
- la Bucket List commune ;
- les messages que vous lui envoyez dans l'onglet Messages ;
- votre nom d'utilisateur et votre photo de profil ;
- le statut Premium, qui est commun aux deux comptes liés : si l'un des partenaires est abonné, l'autre bénéficie des fonctionnalités Premium, et chacun sait donc que le couple est abonné.
Ce que votre partenaire ne voit jamais : votre adresse e-mail, votre mot de passe, vos notes non partagées, le détail de votre facturation.
Rupture du lien : chacun des deux partenaires peut rompre le lien à tout moment, seul et sans l'accord de l'autre, depuis Profil > Mon couple. La rupture est immédiate et totale : votre ancien partenaire perd instantanément l'accès à l'intégralité de vos données, y compris celles de la période durant laquelle vous étiez liés. Aucune copie n'est conservée sur son compte. Les contenus créés à deux (notes partagées, Bucket List, messages) cessent d'être accessibles des deux côtés. Le bénéfice du statut Premium partagé prend également fin pour le partenaire non abonné.
Nous attirons votre attention sur le fait qu'aucune mesure technique ne peut empêcher un partenaire de prendre une capture d'écran ou de mémoriser des informations avant la rupture du lien. Ne partagez votre code de jumelage qu'avec une personne en qui vous avez confiance.

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service. Chacun est lié par un accord de sous-traitance conforme à l'article 28 du RGPD.
- Supabase Inc. — base de données, authentification, stockage, e-mails transactionnels : ensemble des données de compte et de suivi — Paris, France (région eu-west-3).
- PostHog — statistiques d'usage : événements d'interaction, données techniques — Union européenne (PostHog EU Cloud).
- Vercel Inc. — hébergement du site wenly.fr : données de connexion au site (adresse IP, en-têtes de requête, journaux techniques) et contenu du formulaire de contact (nom, adresse e-mail, message) — société établie aux États-Unis (Covina, Californie), traitement exécuté dans l’Union européenne (Paris).
- Apple Inc. / Apple Distribution International Ltd. — distribution, paiement, notifications push (APNs) : identifiant de transaction, jeton de notification — Irlande et États-Unis.
- Google LLC / Google Ireland Ltd. — distribution, paiement, notifications push (FCM) : identifiant de transaction, jeton de notification — Irlande et États-Unis.
- RevenueCat, Inc. — gestion des abonnements : identifiant utilisateur pseudonymisé, statut d'abonnement — États-Unis.
- Expo (650 Industries, Inc.) — envoi des notifications push, mises à jour de l'application : jeton de notification, données techniques — États-Unis.
L'intégralité de vos données de santé et de couple est hébergée en France, sur l'infrastructure Supabase située dans la région de Paris. Aucune donnée de suivi de cycle n’est transmise aux prestataires établis aux États-Unis. Les notifications de nouveau message indiquent seulement le nom de l'expéditeur, jamais le contenu du message. Le message que vous nous adressez par le formulaire de contact est en revanche traité par notre hébergeur : n’y faites figurer que les informations nécessaires à votre demande.
Vos données peuvent par ailleurs être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y contraint.