Toily est une application de suivi du transit intestinal. Elle traite des données concernant la santé (catégorie particulière au sens de l'article 9 du RGPD). Nous ne traitons ces données qu'avec votre consentement explicite, donné à l'utilisation de l'application.

1.Responsable du traitement

L'application Toily est éditée par Mohamed Fakir (« nous »).
Contact : skeymapp@gmail.com

2.Données que nous collectons

• Compte : adresse e-mail (si vous créez un compte) ou identifiant Google ou Apple (si connexion via ces services). Vous pouvez aussi utiliser l'application en mode invité anonyme, sans e-mail.
• Données de santé que vous saisissez : type de selle (échelle de Bristol), couleur, niveau de douleur, éléments anormaux, symptômes, facteurs déclencheurs, repas et notes libres, avec leur date et heure.
• Photos (optionnel) : si vous utilisez l'analyse par IA, la photo est transmise pour analyse puis n'est jamais stockée sur nos serveurs ni chez nos prestataires. Seul le résultat de l'analyse est conservé avec votre saisie.
• Données techniques locales : préférences de notifications, file d'attente hors-ligne et brouillons, stockées uniquement sur votre appareil.
• Mesure publicitaire (si vous y consentez) : identifiant publicitaire (IDFA — uniquement si vous accordez l'autorisation de suivi iOS) et données d'usage (installation, ouverture, jalons d'utilisation anonymes), pour mesurer l'efficacité de nos campagnes. Désactivé par défaut : rien n'est transmis sans votre accord explicite. Aucune donnée de santé n'est transmise à ce titre.

3.Finalités et base légale

• Fournir le suivi, l'historique et les statistiques → consentement.
• Analyser une photo par IA, à votre demande → consentement explicite.
• Sécuriser votre compte et la session → intérêt légitime.
• Mesurer l'efficacité de nos publicités et l'attribution des installations → consentement.

4.Hébergement et destinataires

Vos données de compte et de santé sont stockées chez Supabase (hébergement de base de données), au sein de l'Union européenne.

L'analyse par IA est réalisée par Google (API Gemini) : la photo et les champs analysés sont transmis à Google pour produire le résultat. Aucune autre donnée n'est partagée avec Google.

Si vous consentez à la mesure publicitaire, ces informations sont transmises directement aux régies dont proviennent nos campagnes, Meta et TikTok, via leurs SDK de mesure intégrés à l'application. L'identifiant publicitaire (IDFA) n'est partagé que si vous accordez en plus l'autorisation de suivi iOS ; à défaut, seules des données d'usage sans identifiant publicitaire sont transmises. La finalité est exclusivement la mesure publicitaire. Nos événements d'abonnement peuvent y être associés via RevenueCat. Rien n'est transmis sans votre opt-in explicite, et aucune donnée de santé n'est jamais partagée à cette fin.

Nous ne vendons ni ne louons vos données de santé, et ne les partageons avec aucun tiers publicitaire.

5.Durée de conservation

Vos données sont conservées tant que votre compte existe. À la suppression de votre compte, elles sont effacées. Les données du mode invité anonyme restent jusqu'à la désinstallation de l'application ou leur suppression manuelle.

6.Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez exporter vos données depuis l'application (rapport PDF), supprimer votre compte et vos données directement dans l'application (Profil → Supprimer mon compte), ou nous écrire. Nous répondons sous 30 jours. Vous pouvez également saisir la CNIL (www.cnil.fr).

7.Sécurité

Les échanges sont chiffrés (HTTPS). L'accès à vos données est isolé par compte (Row Level Security). La session est stockée de façon chiffrée sur votre appareil.

8.Mineurs

Toily n'est pas destinée aux enfants de moins de 15 ans. Nous ne collectons pas sciemment leurs données.

9.Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière révision.

10.Contact

Toily is a bowel-tracking app. It processes health-related data (a special category under Article 9 of the GDPR). We only process this data with your explicit consent, given when you use the app.

1.Data controller

The Toily app is published by Mohamed Fakir (“we”).
Contact: skeymapp@gmail.com

2.Data we collect

• Account: email address (if you create an account) or a Google or Apple identifier (if you sign in with those services). You can also use the app in anonymous guest mode, without an email.
• Health data you enter: stool type (Bristol scale), color, pain level, abnormal elements, symptoms, triggers, meals and free-text notes, along with their date and time.
• Photos (optional): if you use AI analysis, the photo is sent for analysis and is never stored on our servers or by our providers. Only the result of the analysis is kept with your entry.
• Local technical data: notification preferences, the offline queue and drafts, stored only on your device.
• Advertising measurement (if you consent): advertising identifier (IDFA — only if you also grant iOS tracking authorization) and usage data (install, open, anonymous usage milestones), used to measure the effectiveness of our campaigns. Off by default: nothing is transmitted without your explicit agreement. No health data is shared for this purpose.

3.Purposes and legal basis

• Provide tracking, history and statistics → consent.
• Analyze a photo with AI, at your request → explicit consent.
• Secure your account and session → legitimate interest.
• Measure ad effectiveness and install attribution → consent.

4.Hosting and recipients

Your account and health data are stored with Supabase (database hosting), within the European Union.

AI analysis is performed by Google (Gemini API): the photo and the analyzed fields are sent to Google to produce the result. No other data is shared with Google.

If you consent to advertising measurement, this information is sent directly to the ad networks our campaigns come from, Meta and TikTok, through their measurement SDKs embedded in the app. The advertising identifier (IDFA) is only shared if you also grant iOS tracking authorization; otherwise only usage data without any advertising identifier is transmitted. The sole purpose is advertising measurement. Our subscription events may be associated with them via RevenueCat. Nothing is transmitted without your explicit opt-in, and no health data is ever shared for this purpose.

We do not sell or rent your health data, and we do not share it with any advertising third party.

5.Data retention

Your data is kept for as long as your account exists. When you delete your account, it is erased. Anonymous guest-mode data remains until you uninstall the app or delete it manually.

6.Your rights (GDPR)

You have the rights of access, rectification, erasure, restriction, portability and objection. You can export your data from the app (PDF report), delete your account and data directly in the app (Profile → Delete my account), or contact us. We respond within 30 days. You may also lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr).

7.Security

Data is encrypted in transit (HTTPS). Access to your data is isolated per account (Row Level Security). Your session is stored encrypted on your device.

8.Minors

Toily is not intended for children under 15. We do not knowingly collect their data.

9.Changes

We may update this policy. The date at the top of the page indicates the latest revision.

10.Contact