Version 2.0 — Dernière mise à jour : 25 juillet 2026
Ce qui a changé dans cette version
- Nous précisons que votre adresse e-mail peut être utilisée pour vous adresser ponctuellement une enquête de satisfaction ou une demande d'avis, à laquelle vous pouvez vous opposer à tout moment en un clic ou depuis les réglages de l'application.
- Nous publions la liste complète de nos sous-traitants et détaillons les transferts de données hors de l'Union européenne.
- Nous précisons les bases légales de chaque traitement et les durées de conservation exactes, notamment pour les comptes inactifs.
- Nous clarifions ce qu'implique le jumelage de comptes et ce qui se passe lorsque le lien est rompu.
- Nous ajoutons votre droit d'introduire une réclamation auprès de la CNIL et les directives relatives au sort de vos données après votre décès.
Aucun de ces changements n'élargit l'usage que nous faisons de vos données de santé : elles ne sont ni vendues, ni exploitées à des fins publicitaires, ni partagées avec qui que ce soit d'autre que le partenaire que vous avez explicitement choisi.
1. Responsable du traitement
L'application Wenly et le site wenly.fr sont édités par Mathis Laversin, entrepreneur individuel exerçant sous le nom commercial Agence Fluid.
SIREN : 101 325 017
SIRET : 101 325 017 00016
Code APE : 62.01Z — Programmation informatique
TVA intracommunautaire : FR 52 101325017
Email : contact@wenly.fr
Site de l'éditeur : https://www.agence-fluid.fr/
Nous nous engageons à répondre à toute demande relative à vos données dans un délai maximum d'un mois.
2. Champ d'application
La présente politique s'applique à l'application mobile Wenly (iOS et Android) et au site wenly.fr.
Wenly n'est pas un dispositif médical. L'application est un outil de suivi et d'information à titre indicatif. Elle ne permet pas d'établir un diagnostic, ne remplace pas l'avis d'un professionnel de santé et ne constitue en aucun cas une méthode de contraception.
3. Âge minimum
Wenly est réservée aux personnes âgées de 15 ans et plus. Nous ne collectons pas votre date de naissance : le respect de cette condition repose sur la déclaration que vous effectuez lors de l'inscription.
Si nous apprenons qu'un compte a été créé par une personne n'ayant pas atteint cet âge, nous le supprimons ainsi que les données associées. Si vous êtes parent ou tuteur et pensez qu'un mineur nous a transmis des données, écrivez-nous à contact@wenly.fr : nous procéderons à la suppression sans délai.
4. Données que nous traitons
4.1 Données que vous nous fournissez
- Compte : adresse e-mail, identifiant Apple ou Google selon votre mode de connexion, mot de passe chiffré (obligatoire).
- Profil : nom d'utilisateur (obligatoire), photo de profil (facultative).
- Santé : dates de règles, durée du cycle, symptômes, besoins, méthode de contraception (facultatif, mais nécessaire au fonctionnement du suivi).
- Vie intime : humeurs, niveaux de libido, notes personnelles (facultatif).
- Couple : notes partagées, Bucket List, code de jumelage (facultatif).
- Support : contenu de vos e-mails et pièces jointes lorsque vous nous écrivez.
Nous ne collectons ni votre date de naissance, ni votre âge, ni votre nom civil.
Lorsque vous vous connectez via Apple ou Google, nous ne recevons que votre identifiant et votre adresse e-mail. Si vous utilisez l'option « Masquer mon e-mail » d'Apple, nous ne recevons qu'une adresse relais et n'avons jamais connaissance de votre adresse réelle.
4.2 Données collectées automatiquement
- Technique : modèle d'appareil, version du système, version de l'application, langue, fuseau horaire, identifiant d'installation.
- Usage : écrans consultés, fonctionnalités utilisées, événements d'interaction, statistiques de plantage.
- Abonnement : statut de l'abonnement, identifiant de transaction anonyme, date de renouvellement.
- Notifications : jeton de notification push de votre appareil.
Nous n'utilisons aucun traceur publicitaire, aucun identifiant publicitaire (IDFA / AAID) et aucun SDK de réseau social. L'application ne vous suit pas à travers d'autres applications ou sites web.
4.3 Données que nous ne collectons pas
Nous ne collectons ni votre géolocalisation, ni vos contacts, ni vos photos autres que celle que vous choisissez comme photo de profil, ni les données de l'application Santé d'Apple ou de Google Fit.
Le site wenly.fr ne comporte aucun outil de mesure d'audience ni cookie publicitaire.
5. Finalités et bases légales
- Créer et gérer votre compte, vous authentifier : exécution du contrat (art. 6.1.b) — durée de vie du compte.
- Suivre votre cycle, afficher prédictions, analyses et récapitulatifs : consentement explicite (art. 9.2.a) — durée de vie du compte, révocable.
- Partager vos journaux avec le partenaire que vous avez lié : consentement explicite (art. 9.2.a) — jusqu'à rupture du lien.
- Gérer votre abonnement Premium : exécution du contrat (art. 6.1.b) — durée de l'abonnement + 10 ans (obligation comptable).
- Sécuriser le service, prévenir la fraude et les abus : intérêt légitime (art. 6.1.f) — 12 mois pour les journaux techniques.
- Améliorer l'application via des statistiques d'usage : intérêt légitime (art. 6.1.f) — 14 mois.
- Vous envoyer des notifications liées au service : exécution du contrat — durée de vie du compte.
- Vous adresser ponctuellement une enquête de satisfaction ou une demande d'avis : intérêt légitime (art. 6.1.f), avec droit d'opposition permanent — jusqu'à votre opposition.
- Vous informer d'offres commerciales sur nos produits : consentement (art. L34-5 CPCE) — jusqu'au retrait du consentement.
- Répondre à vos demandes de support : intérêt légitime — 3 ans après le dernier échange.
- Respecter nos obligations légales : obligation légale (art. 6.1.c) — selon la durée légale applicable.
Précision sur les e-mails
Nous distinguons trois types d'e-mails :
1. Les e-mails de service : confirmation de compte, réinitialisation de mot de passe, information sur une modification des conditions, alerte de sécurité, relance avant suppression d'un compte inactif. Ils sont indispensables au fonctionnement du service et ne peuvent pas être désactivés tant que votre compte est actif.
2. Les enquêtes de satisfaction et demandes d'avis, envoyées ponctuellement et sans contenu promotionnel. Vous pouvez vous y opposer à tout moment, en un clic depuis n'importe lequel de ces e-mails ou depuis Réglages > Notifications dans l'application.
3. Les e-mails commerciaux (promotions, offres sur l'abonnement Premium). Ils ne sont envoyés qu'aux personnes ayant donné leur consentement, désactivé par défaut.
6. Vos données de santé
Les dates de règles, symptômes, besoins, méthodes de contraception, humeurs et niveaux de libido sont des données à caractère personnel sensibles au sens de l'article 9 du RGPD.
Nous ne les traitons que sur la base de votre consentement explicite, recueilli au moyen d'une case à cocher dédiée et non pré-cochée, distincte de l'acceptation des conditions générales.
Vous pouvez retirer ce consentement à tout moment depuis Réglages > Confidentialité. Le retrait entraîne l'arrêt du suivi de cycle et la suppression des données de santé associées à votre compte, sans que cela ne remette en cause la licéité des traitements effectués auparavant.
Ces données ne sont jamais utilisées à des fins publicitaires, jamais vendues, jamais transmises à des assureurs, employeurs ou courtiers en données, et ne sont accessibles à aucune régie publicitaire. Elles ne sont transmises à aucun outil de statistiques : les événements collectés pour améliorer le produit ne contiennent jamais le contenu de vos journaux.
Hébergement de données de santé (HDS) : Wenly est une application de bien-être dans laquelle vous saisissez vous-même vos informations. Elle n'intervient pas dans un parcours de prévention, de diagnostic ou de soins pour le compte d'un professionnel ou d'un établissement de santé. La certification HDS prévue à l'article L1111-8 du Code de la santé publique n'est donc pas applicable.
7. Jumelage de comptes
Le jumelage vous permet de partager votre suivi avec une personne de votre choix, au moyen d'un code que vous lui transmettez.
Ce que votre partenaire voit une fois le lien établi :
- votre calendrier de cycle et les prédictions associées ;
- vos symptômes, besoins, humeurs et niveaux de libido déclarés ;
- les notes que vous avez explicitement marquées comme partagées ;
- la Bucket List commune ;
- votre nom d'utilisateur et votre photo de profil ;
- le statut Premium, qui est commun aux deux comptes liés : si l'un des partenaires est abonné, l'autre bénéficie des fonctionnalités Premium, et chacun sait donc que le couple est abonné.
Ce que votre partenaire ne voit jamais : votre adresse e-mail, votre mot de passe, vos notes non partagées, le détail de votre facturation.
Rupture du lien : chacun des deux partenaires peut rompre le lien à tout moment, seul et sans l'accord de l'autre, depuis Réglages > Mon couple. La rupture est immédiate et totale : votre ancien partenaire perd instantanément l'accès à l'intégralité de vos données, y compris celles de la période durant laquelle vous étiez liés. Aucune copie n'est conservée sur son compte. Les contenus créés à deux (notes partagées, Bucket List) cessent d'être accessibles des deux côtés. Le bénéfice du statut Premium partagé prend également fin pour le partenaire non abonné.
Nous attirons votre attention sur le fait qu'aucune mesure technique ne peut empêcher un partenaire de prendre une capture d'écran ou de mémoriser des informations avant la rupture du lien. Ne partagez votre code de jumelage qu'avec une personne en qui vous avez confiance.
8. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service. Chacun est lié par un accord de sous-traitance conforme à l'article 28 du RGPD.
- Supabase Inc. — base de données, authentification, stockage, e-mails transactionnels : ensemble des données de compte et de suivi — Paris, France (région eu-west-3).
- PostHog — statistiques d'usage : événements d'interaction, données techniques — Union européenne (PostHog EU Cloud).
- Framer B.V. — hébergement du site wenly.fr : données de connexion au site — Union européenne (Amsterdam, Pays-Bas).
- Apple Inc. / Apple Distribution International Ltd. — distribution, paiement, notifications push (APNs) : identifiant de transaction, jeton de notification — Irlande et États-Unis.
- Google LLC / Google Ireland Ltd. — distribution, paiement, notifications push (FCM) : identifiant de transaction, jeton de notification — Irlande et États-Unis.
- RevenueCat, Inc. — gestion des abonnements : identifiant utilisateur pseudonymisé, statut d'abonnement — États-Unis.
- Expo (650 Industries, Inc.) — envoi des notifications push, mises à jour de l'application : jeton de notification, données techniques — États-Unis.
L'intégralité de vos données de santé et de couple est hébergée en France, sur l'infrastructure Supabase située dans la région de Paris. Les prestataires établis aux États-Unis ne reçoivent aucune donnée de santé.
Vos données peuvent par ailleurs être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y contraint.
9. Transferts hors Union européenne
Nos prestataires principaux (Supabase, PostHog, Framer) hébergent vos données au sein de l'Union européenne.
Certains prestataires accessoires — Apple, Google, RevenueCat, Expo — sont établis aux États-Unis et peuvent y traiter des données techniques ou de facturation. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification de ces prestataires au titre du Data Privacy Framework. Une copie des garanties applicables peut être obtenue sur demande à contact@wenly.fr.
10. Durées de conservation
Vos données sont conservées tant que votre compte est actif.
Compte inactif : si vous ne vous connectez pas pendant 2 ans, votre compte et l'ensemble des données associées sont supprimés. Nous vous adressons un e-mail de relance 2 mois avant cette échéance, afin de vous laisser la possibilité de vous reconnecter et de conserver votre compte.
Suppression du compte : vous pouvez supprimer votre compte à tout moment depuis Réglages > Mon compte > Supprimer mon compte, directement dans l'application. La suppression est immédiate et irréversible. Vos données sont effacées de nos systèmes sous 30 jours au maximum. Nous ne conservons aucune sauvegarde différée au-delà de ce délai : passé celui-ci, aucune restauration de vos données n'est techniquement possible.
Exceptions : les données de facturation sont conservées 10 ans conformément à nos obligations comptables et fiscales, et les données strictement nécessaires à la constatation, l'exercice ou la défense de droits en justice sont conservées jusqu'à l'expiration des délais de prescription applicables.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données traitées :
- chiffrement des communications en transit (TLS) et des données au repos ;
- cloisonnement des données par utilisateur au moyen de politiques de sécurité au niveau des lignes (Row Level Security), garantissant qu'un utilisateur ne peut accéder qu'à ses propres données et à celles du partenaire qu'il a explicitement lié ;
- absence de stockage des mots de passe en clair ;
- accès aux systèmes de production restreint et protégé par authentification multifacteur ;
- journalisation des accès administratifs.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais et notifierons la CNIL dans les 72 heures.
12. Absence de décision automatisée
Les prédictions de cycle et les analyses affichées dans l'application reposent sur un calcul statistique effectué à partir des données que vous saisissez. Elles sont fournies à titre purement indicatif et ne produisent aucun effet juridique ni aucune décision vous affectant de manière significative au sens de l'article 22 du RGPD.
13. Vos droits
Vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification : corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- Droit d'opposition, notamment aux traitements fondés sur notre intérêt légitime et, à tout moment et sans motif, à la réception d'enquêtes de satisfaction ;
- Droit de retirer votre consentement à tout moment, notamment pour le traitement de vos données de santé ;
- Droit de définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés. Ces directives peuvent nous être communiquées à contact@wenly.fr.
Pour exercer ces droits : contact@wenly.fr. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
Réclamation : si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
14. Documents liés
Conditions Générales d'Utilisation : https://wenly.fr/cgu
Conditions Générales de Vente : https://wenly.fr/cgv
Mentions légales : https://wenly.fr/mentions-legales
15. Modification de la présente politique
Nous pouvons faire évoluer cette politique. En cas de modification substantielle, nous vous en informons par e-mail et par un message affiché dans l'application au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour et le numéro de version figurent en tête du document.
16. Contact
Email : contact@wenly.fr
