Ton corps, tes données, ton téléphone.
L’essentiel
- Ton journal (douleur, cycles, symptômes, sommeil, alimentation, médicaments, notes) est enregistré uniquement sur ton téléphone. EndoQueen n’en reçoit aucune copie.
- Il n’y a pas de compte en ligne, pas de publicité, pas de traceur publicitaire ni de mesure d’audience dans l’app.
- Nous ne vendons, ne louons et ne transmettons aucune donnée.
- Si tu relies ton téléphone à celui de ton conjoint, ce qui transite est chiffré de bout en bout : notre serveur ne peut pas le lire.
Qui est responsable
Le responsable du traitement est EasyIDEL (SASU au capital de 100 €, RCS Arras 106 350 325, 7 rue de Miraumont, 62450 Ligny-Thilloy), représentée par Paul Fontaine. Contact : contact@endoqueen.fr.
Dans l’app
| Donnée | Où elle se trouve | Qui y a accès |
|---|---|---|
| Journal quotidien, calendrier, bilans, questions pour le médecin | Base de données locale sur ton téléphone | Toi seule |
| Rappels de pilule | Notifications programmées sur le téléphone | Toi seule |
| Bilan PDF | Créé sur le téléphone, envoyé par toi (mail, AirDrop, impression) | Les personnes à qui tu choisis de l’envoyer |
| Caméra | Utilisée uniquement pour lire un code : le QR code d’EndoQueen, ou le code-barres d’un produit dans « Ton assiette » (à partir de la version 1.6) ; aucune image n’est enregistrée | Personne |
| Micro et voix (point du jour à la voix) | Ta voix est transcrite en texte sur ton téléphone, par la reconnaissance vocale de l’appareil. Aucun enregistrement n’est gardé ; seules tes réponses sont rangées dans ton journal. Si ton téléphone ne permet pas la transcription sur l’appareil, la voix n’est pas utilisée et tu réponds en touchant l’écran | Toi seule |
| Pas et sommeil (facultatif, désactivé par défaut) | Si tu l’actives, l’app lit le nombre de pas, la durée du sommeil et les réveils dans Apple Santé (iPhone) ou Santé Connect (Android), et les range dans ton journal sur ton téléphone. Lecture seule : rien n’est écrit dans ces services, rien n’est envoyé. Tu peux retirer l’accès à tout moment dans les réglages de l’app ou du téléphone | Toi seule |
| Tendances et jauge « Ton assiette » | Calculées sur ton téléphone à partir de ton journal, sans service extérieur ni intelligence artificielle en ligne. Les repères nutritionnels des aliments viennent de la table Ciqual de l’ANSES, intégrée à l’app | Toi seule |
| Photo de l’assiette (à partir de la version 1.6, sur les iPhone compatibles avec Apple Intelligence) | Si tu photographies ton repas, la photo est analysée sur ton téléphone par le modèle d’intelligence artificielle d’Apple intégré à l’appareil, sans connexion à un serveur, ni chez nous ni chez Apple. L’app n’en garde que la liste des aliments reconnus, que tu vérifies ; la photo est effacée dès l’analyse terminée | Toi seule |
| Produits scannés dans « Ton assiette » (à partir de la version 1.6) | Quand tu scannes un produit emballé, l’app envoie seulement le numéro de son code-barres à Open Food Facts, une base de données ouverte et collaborative gérée par une association française, pour afficher ce qu’indique l’étiquette (Nutri-Score, allergènes, valeurs pour 100 g). Rien de ton journal, aucun identifiant, aucune image. Comme tout site web, Open Food Facts reçoit l’adresse IP de la connexion. Le produit n’est pas enregistré : il disparaît quand tu quittes l’écran | Open Food Facts reçoit le numéro du produit, sans savoir qui tu es |
| EndoQueen sur ordinateur ou tablette (endoqueen.fr/ordi) | Si tu ouvres ton journal sur un ordinateur ou une tablette, la page affiche un code de session (QR code). Ton téléphone, après l’avoir scanné, envoie ton journal chiffré sur le téléphone avec une clé tirée de ce code, par le relais d’endoqueen.fr. Le relais ne peut pas le lire et l’efface dès que l’ordinateur l’a reçu, au plus tard après 14 jours. Le journal n’est déchiffré que dans ton navigateur et n’y est pas enregistré : fermer l’onglet l’efface. Les corrections faites sur l’ordinateur reviennent au téléphone de la même façon. Le code d’association avec ton partenaire n’est pas envoyé | Personne : ni EndoQueen ni l’hébergeur ne peuvent lire ce qui passe par le relais |
| Message « Un bug, une question ? » | Un e-mail que tu écris et envoies toi-même depuis ta messagerie. Il indique seulement la version de l’app et le type de téléphone ; rien de ton journal n’y est joint | EndoQueen, pour te répondre |
Si la sauvegarde de ton téléphone (iCloud ou Google) est activée, ton journal en fait partie, comme tes photos ou tes messages : si tu perds ton téléphone, tu le retrouves sur le nouveau. Cette sauvegarde est gérée par Apple ou Google, sur ton compte, et EndoQueen n’y a pas accès. Le code de verrouillage et le code d’association de vos téléphones, eux, n’en font pas partie. Tu peux aussi créer une sauvegarde chiffrée EndoQueen, protégée par ton mot de passe, que tu ranges où tu veux.
Supprimer l’app, ou utiliser « Effacer toutes mes données » dans les réglages, efface ton journal de ton téléphone. Une sauvegarde du téléphone faite avant peut encore en contenir une copie, que tu gères depuis les réglages de ton téléphone. Pense à exporter ton bilan avant.
Abonnement
L’abonnement et son essai gratuit passent uniquement par Apple (App Store) ou Google (Google Play). EndoQueen ne reçoit ni ton nom, ni ton adresse e-mail, ni tes coordonnées bancaires, et n’a aucun serveur d’achat. L’app lit simplement sur ton téléphone l’état de ton abonnement fourni par le store, et le garde en mémoire sur le téléphone pour fonctionner hors ligne. Les conditions de l’abonnement sont dans les conditions d’utilisation.
Le lien avec ton conjoint (Côté Lui)
C’est toi qui choisis ce qu’il voit (douleur du jour, règles, zones, calendrier) et tu peux mettre le partage en pause à tout moment. Ne sont jamais partagés : intimité, humeur, sommeil, notes, questions au médecin. De son côté, ses ressentis et sa charge restent sur son téléphone ; seuls ses observations et ses mots te sont envoyés, s’il le choisit.
L’échange se fait de deux façons :
- Par QR code, face à face : rien ne passe par Internet.
- Par synchronisation automatique, activée dès que vos deux téléphones sont associés (vous pouvez la couper dans les réglages) : les téléphones déposent des messages chiffrés avant de partir sur notre relais
endoqueen.fr/pont, hébergé en France par OVHcloud. La clé de chiffrement est créée lors de l’association de vos deux téléphones et n’est jamais envoyée à EndoQueen. Elle est rangée dans le trousseau sécurisé du téléphone, hors de sa sauvegarde. Le relais ne voit qu’un contenu illisible et un identifiant technique de boîte. Comme tout site web, notre hébergeur enregistre l’adresse IP des connexions dans ses journaux techniques. Chaque message est effacé dès sa réception, et un nettoyage automatique supprime ceux de plus de 14 jours. Pour te prévenir d’un petit signe ou d’un mot de ton conjoint, le relais garde aussi l’identifiant technique de notification de chaque téléphone associé. Il s’en sert pour envoyer une alerte générique au texte fixe (« Un petit signe d’elle » ou « Un mot de lui »), transmise via le service de notification d’Expo, puis Apple ou Google, sans aucun contenu du message. Cet identifiant n’est jamais enregistré dans un journal ; il est effacé quand tu coupes la synchronisation, quand l’association est révoquée, et au plus tard après 90 jours sans utilisation. - Mises à jour de l’app (à partir de la version 1.4) : au lancement, l’app demande à notre serveur
endoqueen.fr, hébergé en France par OVHcloud, s’il existe une correction à installer. Cette demande ne contient aucune donnée de ton journal : elle indique la version de l’app, le type de téléphone et un identifiant technique d’installation, que nous n’enregistrons pas. Chaque correction est signée, et l’app refuse toute mise à jour qui ne porte pas notre signature.
Actus et études. L’onglet Conseils de l’app lit un fichier public, endoqueen.fr/actus.json, au plus une fois toutes les 6 heures. Cette lecture n’envoie rien de ton journal ni aucun identifiant : c’est la même requête pour tout le monde.
Comme tout site, l’hébergeur conserve des journaux techniques de connexion (adresse IP, date et heure) pour la sécurité, pendant la durée qu’il fixe dans les limites légales. Notre relais, lui, n’enregistre aucune adresse IP.
Sur ce site
- Pas de cookies, pas de traceur publicitaire, pas de service tiers, pas de polices chargées depuis un autre site.
- Mesure d’audience : nous comptons les visites de façon anonyme, sans cookie (détails ci-dessous).
- Liste d’attente : si tu t’inscris, nous conservons ton adresse e-mail et la date de ton consentement, uniquement pour te prévenir du lancement. Base légale : ton consentement. Durée : jusqu’à six mois après le lancement, ou jusqu’à ta désinscription.
Mesure d’audience
Pour savoir si le site est utile et comment les gens le découvrent, nous comptons les visites avec un petit outil maison, hébergé sur notre serveur en France. Il fonctionne sans cookie.
- Ce qui est compté : les pages vues, la provenance de la visite (le nom du site qui t’a amenée ici, par exemple « google.com », jamais l’adresse complète de la page, ou le nom court d’un lien de partage comme « insta-bio »), les clics sur quelques boutons (comme « Être prévenue » ou le bilan d’exemple), un nombre de visiteurs par jour, et par grande famille d’appareil (iPhone, Android, tablette ou ordinateur, rien de plus précis), un nombre d’inscriptions à la liste d’attente par provenance, et la durée et le nombre de pages de chaque visite, en tranches (par exemple « 1 à 3 minutes, 2 pages ») additionnées en totaux.
- Ce qui ne l’est jamais : ton adresse IP, ton navigateur, ton nom, ton e-mail, ce que tu tapes, ta position, ton parcours sur le site. Rien n’est relié à ta personne : le compteur d’inscriptions ne reçoit ni ton adresse e-mail ni aucun identifiant, seulement « une inscription de plus venue de tel endroit ».
- Pendant ta visite : la provenance de ta visite, le nombre de pages vues, le temps passé et un numéro de visite tiré au hasard sont gardés dans l’onglet de ton navigateur (stockage de session), effacés dès que tu le fermes, et ne sont envoyés qu’à ce compteur. Le numéro sert seulement à ne pas compter deux fois la même visite : le serveur ne le garde que sous forme d’empreinte illisible, jusqu’au lendemain au plus tard, puis il ne reste que des totaux.
- Comment on compte les visiteurs sans te suivre : ton passage est transformé en une empreinte illisible, calculée avec une clé secrète tirée au hasard chaque jour. Le lendemain, la clé est détruite : il devient impossible de savoir si tu es déjà venue. À la fin de la journée, il ne reste que des totaux.
- Pas de tiers : pas de Google Analytics ni d’autre service extérieur. Les chiffres restent chez nous et ne sont ni vendus ni partagés.
- Durée : les compteurs sont effacés automatiquement au bout de 13 mois.
- « Ne pas me suivre » : si ton navigateur envoie le signal « Ne pas me suivre » (Do Not Track) ou « Global Privacy Control », rien n’est compté et rien n’est gardé dans l’onglet.
Cette mesure, limitée à des statistiques anonymes, n’a pas besoin de ton consentement selon les règles de la CNIL. Tu peux quand même la bloquer avec ton navigateur ou un bloqueur de contenu : le site marche pareil.
Tes droits
Tu peux demander l’accès, la rectification ou l’effacement des données que nous détenons (en pratique : ton adresse sur la liste d’attente), retirer ton consentement ou t’opposer à leur utilisation, en écrivant à contact@endoqueen.fr. Nous répondons sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).
Les données de ton journal n’étant jamais transmises à EndoQueen, nous ne pouvons ni les consulter, ni les récupérer, ni les effacer à ta place : elles sont entièrement entre tes mains.
Santé
EndoQueen est un outil de suivi. Il ne pose pas de diagnostic et ne remplace pas un avis médical. En cas d’urgence : 15 ou 112. Idées noires : 3114.