Politique de confidentialité de Naya

Dernière mise à jour : 4 septembre 2026

L'essentiel, en cinq lignes

1. Ce que Naya enregistre sur ton téléphone

Tout ce que tu notes reste dans la mémoire de ton téléphone.

Chiffré (illisible sans la clé de ton appareil) :

• tes cycles : date de début des règles, date de fin, et deux horodatages ;
• ton journal : abondance et couleur du flux, prise d'une pilule du lendemain, symptômes choisis dans une liste fermée de treize entrées, humeur, niveau de douleur, et une note libre de 500 caractères maximum ;
• tes réglages de santé : ta situation déclarée (adulte, adolescente, post-partum, grossesse), ta méthode de contraception et la date de ce choix, la fenêtre de ta dernière grossesse, et ta longueur de cycle habituelle.

Le chiffrement est de l'AES-GCM 256 bits. La clé est produite au hasard sur ton téléphone au premier lancement. Dans l'application installée depuis l'App Store ou le Play Store, elle est rangée dans le Trousseau d'iOS ou le Keystore d'Android — le coffre du système, adossé au matériel, illisible tant que le téléphone est verrouillé, et marqué comme non transférable : la clé ne part ni sur iCloud ni chez Google, et ne suit pas sur un autre appareil.

Non chiffré, et c'est un choix : le hachage de ton code, le compteur d'essais ratés, et tes préférences d'application (langue, heure des rappels, notifications discrètes). Un hachage n'est pas un secret utilisable ailleurs, et surtout : chiffrer ces champs ferait dépendre le déverrouillage de la clé de ton téléphone. Une lecture ratée du coffre rendrait alors l'application impossible à ouvrir. La serrure doit rester lisible sans la clé du coffre.

Ton code PIN n'est pas enregistré. Seule une empreinte salée en est gardée. Elle sert à vérifier le code que tu tapes, et elle ne peut pas déchiffrer tes données : oublier ton code ne te fait rien perdre.

2. Ce qui sort de ton téléphone — et seulement quand

Quand tu écris à l'assistante

Dès que tu as du réseau, chaque question que tu écris part vers notre serveur, puis chez Google (service Gemini), dont le modèle la comprend et rédige la réponse avec tes mots — même quand Naya reconnaît déjà le sujet.

Ce qui part : le texte de ta question, la langue détectée, et parfois l'identifiant du sujet reconnu. Rien d'autre — pas l'historique de la conversation, pas d'identifiant, pas de cookie.

Ce qui ne part pas : aucune date de règles, aucune donnée de cycle, aucune ligne de ton journal.

Sois consciente d'une chose : pour une seule question, plusieurs allers-retours peuvent avoir lieu chez Google — jusqu'à dix, quand une tentative échoue et qu'il faut recommencer. C'est la même question à chaque fois.

Deux questions ne sortent jamais : les salutations et les remerciements, à quoi Naya répond depuis ton téléphone. Et si tu n'as pas de connexion, rien ne part.

À l'ouverture de l'assistante, une fois ton accord donné, un signal de réveil vide part vers notre serveur pour préparer la réponse : il ne contient rien, pas même une lettre de ta question.

Quand tu poses une question à la voix

C'est l'enregistrement lui-même qui part : ton audio est envoyé à notre serveur, qui le transmet à Google. C'est Google qui écoute ta voix et la transcrit. Le texte obtenu repart ensuite chez Google pour la rédaction de la réponse.

Le micro ne s'active que si tu appuies sur le bouton. Ton accord t'est demandé avant le premier envoi, sa date reste sur ton téléphone, et tu peux le reprendre quand tu veux dans les Paramètres. Au début d'un enregistrement, le même signal de réveil vide part vers notre serveur : lui non plus ne contient rien.

Si la réponse doit être lue à voix haute en wolof, le texte de la réponse est envoyé à un service de synthèse vocale (Modal). Comme cette réponse est réécrite pour reprendre tes mots, des fragments de ta question peuvent s'y trouver.

Cet accord est distinct de celui de l'écrit : accepter d'envoyer ce que tu écris n'est pas accepter d'envoyer ta voix.

Quand tu partages ton cycle avec quelqu'un

Tu peux montrer où tu en es de ton cycle à une personne de ton choix. Rien de tout cela n'existe tant que tu ne le demandes pas.

Ce que ton téléphone envoie. Un bloc chiffré contenant six informations : la date de tes dernières règles, la longueur de ton cycle, la durée de tes règles, la marge d'incertitude, et — quand Naya sait l'estimer honnêtement — ta période fertile et ta date d'ovulation. Il est mis à jour chaque fois que tu enregistres quelque chose.

Ce qu'il n'envoie pas. Ton journal, tes symptômes, ta méthode de contraception, une grossesse. Ni ton nom, ni ton numéro, ni aucun identifiant.

Pourquoi nous ne pouvons pas le lire. Le code que tu donnes à la personne sert à deux choses : à désigner ton bloc sur notre serveur, et à le déchiffrer. Nous ne recevons que la première. La clé de déchiffrement n'existe que dans ce code, et ce code ne nous est jamais transmis. Une saisie, une fuite ou un employé curieux n'obtiennent que des octets illisibles.

Ce que nous voyons quand même. Que quelqu'un dépose et que quelqu'un lit, avec l'adresse Internet et l'heure — comme pour toute connexion. Nous ne pouvons pas relier cela à toi, mais nous ne pouvons pas non plus le supprimer : c'est le fonctionnement même d'Internet.

Trois choses qu'il faut que tu saches avant de partager.

Toute personne qui obtient ton code peut lire. Si elle le transmet à quelqu'un d'autre, tu ne le sauras pas — le code ne désigne pas une personne, il ouvre une porte.

Certains mois, Naya n'affiche pas ta période fertile : sous contraception hormonale, après un accouchement, ou quand tes cycles varient beaucoup. La personne qui te suit peut s'en apercevoir et en tirer des conclusions. Nous ne pouvons pas l'en empêcher : c'est elle qui détient la clé.

Tu peux arrêter le partage quand tu veux, depuis les Paramètres. Le bloc est alors détruit et le code cesse définitivement de fonctionner — il ne peut plus jamais être rouvert. Mais la personne verra que le partage s'est arrêté, et ce qu'elle a déjà vu, elle l'a vu. Aucune technique ne reprend une information déjà lue.

Combien de temps. Un partage que tu n'as pas mis à jour depuis quatre mois disparaît tout seul. Si tu effaces toutes tes données depuis les Paramètres, Naya coupe d'abord le partage.

Ton rapport et ton export

Le rapport PDF pour ta consultation et l'export de tes données ne partent jamais vers un serveur de Naya. Ils quittent ton téléphone uniquement par la fenêtre de partage du système, vers l'application que tu choisis toi-même (WhatsApp, e-mail, fichiers…). Ce qui arrive ensuite relève de cette application, pas de Naya.

Les rappels

Dans l'application installée depuis un store, les rappels sont posés par ton téléphone lui-même. Aucun serveur n'est prévenu, aucune date ne sort. Le téléphone se réveille tout seul à l'heure dite.

Sur le site web, c'est différent : le navigateur ne sait pas se réveiller seul. Notre serveur de rappels conserve alors, pour ton navigateur, une adresse technique d'abonnement et jusqu'à 24 instants de rappel — des nombres, sans aucun contenu. Il ne sait pas de quoi il s'agit. Tu peux tout supprimer en désactivant les rappels dans les Paramètres.

La mesure d'audience

Le site web charge un compteur de visites de Cloudflare, sans cookie. L'application des stores n'en contient aucun : elle a été construite sans.

3. Qui d'autre voit quelque chose

Nos serveurs ne gardent rien de ce que tu écris ou dis. Le serveur de l'assistante n'a aucun espace de stockage rattaché et n'écrit aucun journal : il reçoit, transmet, répond, et oublie. C'est une propriété de son code, pas une promesse en l'air.

Ce que Google s'engage à faire

Naya utilise l'API Gemini de Google dans son offre payante, ce qui place Google sous ses conditions les plus protectrices. Google s'y engage à ne pas utiliser tes questions ni les réponses pour améliorer ses produits ou entraîner ses modèles, à les traiter en tant que sous-traitant selon son avenant de traitement des données (certification ISO 27001, clauses contractuelles types de l'Union européenne pour les transferts), et à ne les conserver que 55 jours au plus, uniquement pour détecter les abus de son service, avec un accès humain réservé à des employés autorisés. Nous ne pouvons pas raccourcir ce délai à ta place : c'est la règle de Google, la même pour tous ses clients. Google peut traiter ces données dans n'importe quel pays où il dispose d'installations.

Références : Conditions supplémentaires de l'API Gemini, Politique d'utilisation et surveillance des abus, Avenant de traitement des données de Google.

Ce que Modal et Cloudflare s'engagent à faire

Modal ne reçoit que le texte d'une réponse à lire en wolof, jamais ta question brute ni ton audio. Modal agit comme sous-traitant selon son avenant de traitement des données et s'engage à supprimer les données de ses clients à la fin du contrat. Notre serveur ne lui transmet aucun identifiant.

Cloudflare héberge le site et nos serveurs. Il voit l'adresse IP de ton appareil et l'heure des requêtes, comme tout hébergeur, et agit comme sous-traitant selon son avenant de traitement des données, avec les clauses contractuelles types de l'Union européenne. Il ne reçoit ni tes cycles ni le contenu de tes questions en clair au-delà du temps de leur transmission.

4. Ce que Naya ne fait pas

• Aucun compte. Pas d'e-mail, pas de mot de passe, pas de numéro de téléphone. Nous ne savons pas qui tu es.
• Aucune publicité, aucun profilage publicitaire.
• Aucune revente, aucun partage à des fins commerciales.
• Aucun accès à tes contacts, à ta position, à tes photos, à ton appareil photo, à ton calendrier ou à ton dossier de santé. Les autorisations correspondantes ne sont même pas demandées.
• Aucune sauvegarde automatique de tes données vers Google Drive ou iCloud : elle est explicitement désactivée dans l'application.

5. Ce que tu peux faire, à tout moment

• Exporter toutes tes données dans un fichier. ⚠️ Ce fichier est en clair : range-le en lieu sûr et supprime-le après transfert.
• Tout effacer, définitivement. Cela détruit la clé de chiffrement, la base, la clé rangée dans le trousseau du téléphone, et annule les rappels déjà programmés. Rien n'est récupérable — c'est voulu.
• Refuser le micro, et n'utiliser que l'écrit.
• Refuser les notifications, ou les rendre discrètes : elles n'affichent alors qu'« Un petit rappel pour toi », sans jamais mentionner tes règles.
• Poser un code pour l'ouverture de l'application.
• Refuser l'envoi : sans ton accord, ta question n'est jamais transmise ; Naya te montre ce qu'elle a déjà sur ton téléphone quand elle est sûre du sujet, et sinon te propose de parler à une sage-femme.
• Retrouver ton accord dans Paramètres › Données, avec sa date, et le reprendre d'un geste. Les accords donnés avant le 4 septembre 2026, sous un texte qui ne nommait pas Google, sont redemandés une fois.
• Lire cette politique depuis l'application : Paramètres › À propos de Naya, et depuis la feuille qui précède le premier envoi.

Comme il n'y a pas de compte, nous n'avons aucun moyen de retrouver tes données — ni de te les rendre, ni de les effacer à ta place. Elles ne sont qu'à toi.

6. Combien de temps

Tes données restent sur ton téléphone tant que tu les gardes. Elles disparaissent quand tu les effaces ou quand tu désinstalles l'application.

Ce qui transite par nos serveurs n'y est pas conservé. Les instants de rappel du site web sont remplacés à chaque mise à jour et supprimés quand tu désactives les rappels.

Chez Google, une question et sa réponse peuvent être conservées jusqu'à 55 jours pour la détection des abus, puis sont supprimées. Nous n'avons aucun moyen d'en demander la suppression anticipée : elles ne portent ni identifiant ni compte, personne — pas même nous — ne peut les rattacher à toi.

7. Âge

Naya s'adresse à toutes les personnes qui ont leurs règles, y compris aux adolescentes — les premières règles arrivent souvent vers douze ans, et plusieurs réponses de l'assistante leur sont spécifiquement destinées.

Naya ne demande ni identité, ni date de naissance, ni aucune information permettant de connaître ton âge. Elle n’en a pas besoin : ton carnet reste sur ton téléphone, et quand quelque chose en sort — une question à l’assistante, un partage de cycle —, Naya n’y ajoute ni ton nom ni ton âge.

8. Sécurité, et ses limites

Tes cycles et ton journal sont chiffrés sur ton appareil, et la clé est rangée dans le coffre du système. Nos échanges réseau passent en HTTPS.

Il faut être honnête sur ce que cela ne protège pas : quelqu'un qui a ton téléphone déverrouillé, et qui connaît ton code s'il y en a un, voit ce que tu vois. Le chiffrement protège tes données contre une lecture du stockage, pas contre quelqu'un assis à côté de toi. C'est pour cela qu'existent le code, les notifications discrètes, et le fait que rien ne s'affiche avant que tu aies déverrouillé.

9. Changements

Si cette politique change, la date en tête de document change avec elle, et la nouvelle version est publiée ici et dans l'application.

Version du 4 septembre 2026 : cette politique nomme désormais explicitement Google (Gemini), Modal et Cloudflare, dit ce que chacun reçoit et s'engage à faire, et précise que chaque question écrite part dès qu'il y a du réseau.

10. Nous contacter

Naya est développée et publiée par Abdou Khadre DIOP, à Dakar, Sénégal.

Keur Massar, Sedima — Dakar, Sénégal ddjily60@gmail.com

Pour toute question sur cette politique ou sur tes données, écris à cette adresse.