Politique de confidentialité

Responsable du traitement

Moodly est un projet open source opéré depuis le Québec, Canada. Pour toute question relative à vos données, utilisez le formulaire de commentaires disponible en bas de chaque page.

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : nom d'utilisateur, adresse email, mot de passe (haché avec bcrypt)
• Données de santé : humeur, anxiété, énergie, gratitude, symptômes, zones de douleur, données de sommeil, médicaments, interactions sociales, météo — uniquement celles que vous choisissez de saisir
• Préférences : modules actifs, langue, thème, paramètres de rappel
• Données techniques : adresse IP (uniquement pour la limitation de débit, non stockée de façon permanente)

Base légale du traitement

Le traitement de vos données repose sur votre consentement explicite, donné lors de l'inscription. Pour les données de santé (catégorie spéciale au sens du RGPD, Article 9), votre consentement est recueilli de manière distincte.

Utilisation des données

Vos données sont utilisées exclusivement pour :

• Vous permettre de suivre votre santé et bien-être au quotidien
• Générer vos graphiques et statistiques personnels
• Vous envoyer des rappels si vous les avez activés
• Aucune autre utilisation : pas de publicité, pas de profilage, pas de vente de données

Partage des données

Vos données ne sont jamais partagées avec des tiers. Aucun service d'analytics tiers, aucun réseau publicitaire, aucun service d'intelligence artificielle externe. Les analyses (score de bien-être, corrélations, prédictions) sont calculées soit dans votre navigateur, soit sur nos propres serveurs — jamais par une IA externe.

Stockage et sécurité

• Mots de passe hachés avec bcrypt
• Sessions sécurisées (HttpOnly, Secure, SameSite=Lax)
• Protection CSRF sur toutes les actions
• Limitation de débit contre les attaques par force brute
• Prepared statements (protection contre l'injection SQL)
• En-têtes de sécurité : HSTS, X-Frame-Options, X-Content-Type-Options

Cookies

Moodly utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Session PHP : authentification (durée de la session)
• moodly_lang : préférence de langue (1 an)
• moodly-theme : préférence de thème (localStorage, pas un cookie)

Aucun cookie de tracking, d'analytics ou publicitaire n'est utilisé.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : consulter toutes vos données à tout moment dans l'application
• Droit à la portabilité : exporter toutes vos données au format JSON depuis les paramètres
• Droit à l'effacement : supprimer votre compte et toutes vos données depuis les paramètres
• Droit de rectification : modifier vos bilans à tout moment
• Droit de retrait du consentement : supprimer votre compte à tout moment

Conservation des données

Vos données sont conservées tant que votre compte est actif. Lors de la suppression de votre compte, toutes vos données sont définitivement effacées de nos serveurs (compte, paramètres, bilans, symptômes, douleurs, médicaments, tags sociaux). Cette action est irréversible.

Contact

Pour toute question concernant cette politique ou l'exercice de vos droits, utilisez le formulaire de commentaires disponible en bas de chaque page lorsque vous êtes connecté.