Politique de confidentialité

1Introduction et identification du responsable du traitement

Votre vie privée est une priorité pour nous. Cette politique de confidentialité décrit, de façon transparente et détaillée, quelles données à caractère personnel l'application Monju collecte, pourquoi elle les collecte, comment elle les utilise, avec qui elle les partage, combien de temps elle les conserve et quels droits vous avez sur ces données, conformément à la loi brésilienne n° 13.709/2018 — la loi générale sur la protection des données (LGPD).

Monju est une application mobile (iOS et Android) de suivi de santé et de bien-être destinée aux personnes suivant un traitement par médicaments de la classe GLP-1 (comme Mounjaro/Tirzépatide, Ozempic, Wegovy, Saxenda, Victoza, Trulicity et Rybelsus). Cette politique s'applique à toutes les fonctionnalités de l'application, au portail web du professionnel de santé et à tout autre service que nous fournissons.

2Glossaire et définitions

Pour faciliter la lecture, les termes suivants ont le sens décrit ci-dessous :

• Donnée à caractère personnel : information relative à une personne physique identifiée ou identifiable (LGPD art. 5, I).
• Donnée personnelle sensible : donnée relative à la santé, à la vie sexuelle, donnée génétique ou biométrique, origine raciale ou ethnique, conviction religieuse, opinion politique, entre autres (LGPD art. 5, II).
• Personne concernée : la personne physique à laquelle les données se rapportent — en l'occurrence vous, utilisateur de Monju.
• Traitement : toute opération réalisée sur des données à caractère personnel, telle que la collecte, la conservation, l'utilisation, l'accès, le partage et l'effacement (LGPD art. 5, X).
• Consentement : manifestation libre, éclairée et univoque par laquelle la personne concernée accepte le traitement de ses données (LGPD art. 5, XII).
• Sous-traitant : celui qui traite les données pour le compte du responsable du traitement (LGPD art. 5, VII) — les tiers énumérés à la section 8.
• ANPD : Autorité nationale de protection des données du Brésil.
• GLP-1 : classe de médicaments dont font partie Mounjaro (tirzépatide), Ozempic et Wegovy (sémaglutide), Saxenda et Victoza (liraglutide), entre autres.

3Acceptation de la présente politique

En créant un compte Monju, en continuant à utiliser l'application après une modification de la présente politique, ou en acceptant expressément ce document lors de l'inscription, vous déclarez : (a) avoir lu et intégralement compris la présente politique ; (b) avoir connaissance des catégories de données collectées et des finalités ; (c) accepter le traitement dans les conditions décrites ici ; (d) avoir au moins 16 ans ou être assisté de vos représentants légaux conformément à la section 15 ; (e) avoir la capacité juridique de conclure des contrats ; (f) savoir que Monju n'est pas un dispositif médical et ne remplace pas l'avis d'un professionnel de santé.

Si vous n'acceptez pas l'une des dispositions de la présente politique, n'utilisez pas l'application et supprimez votre compte si vous en avez déjà créé un.

4Catégories de données à caractère personnel collectées

4.1. Données d'inscription et d'identification

Nom complet, e-mail (ou e-mail de relais Sign in with Apple), photo de profil (facultative), identifiant unique d'utilisateur (UUID), date de création du compte, âge/tranche d'âge et genre (auto-déclaré, avec l'option « je préfère ne pas répondre »).

4.2. Données de contact

Numéro WhatsApp (facultatif, pour les rappels) et numéro de téléphone mobile (en cas d'authentification par SMS/OTP).

4.3. Données de santé sensibles (LGPD art. 5, II)

La nature de Monju exige la collecte de données de santé sensibles, toutes traitées sur la base d'un consentement explicite et spécifique (art. 11, I), donné lors de l'inscription et renouvelé pour chaque nouvelle catégorie de fonctionnalité. Elles comprennent :

• Données corporelles : taille, poids (actuel, initial et objectif), historique de poids, IMC, composition corporelle (masse maigre, % de masse grasse), mesures, photos de progression et comptes rendus d'impédancemétrie.
• Données de médication : médicament, principe actif, dosage, fréquence, jour/heure, dispositif, site d'injection, historique des doses et ressenti après l'injection.
• Données nutritionnelles : descriptions et photos de repas, estimations de protéines/calories générées par IA, objectifs de protéines et d'hydratation, consommation d'eau et historique.
• Symptômes et effets indésirables : type de symptôme, intensité (1 à 10), date/heure et notes.
• Examens médicaux : photos de comptes rendus, valeurs extraites par OCR, analyses générées par IA et historique.
• Mode de vie et traitement : activité physique, objectifs, motivations, statut et date de début du traitement.
• Check-in quotidien : humeur, consommation d'eau, qualité de l'alimentation, symptômes et exercice.

4.4. Contenu du chat avec l'assistant IA

Messages texte et images envoyés à l'assistant, historique des conversations rattaché au compte et réponses générées.

4.5. Partage avec des professionnels de santé

Si vous choisissez de rattacher un professionnel : nom et e-mail du professionnel, jeton unique de partage, catégories de données que vous avez autorisées au partage et historique des mises à jour.

4.6. Données d'usage, d'appareil et de diagnostic

Collectées automatiquement : modèle/identifiant de l'appareil, système d'exploitation et version, version de l'application, langue/fuseau horaire, adresse IP (journaux), écrans et parcours, sessions, plantages (crashes), identifiants anonymes de mesure d'audience et source d'installation.

4.7. Données d'abonnement et de paiement

Statut de l'abonnement Monju Pro, formule, dates, identifiants de transaction des stores, historique des événements et store d'origine. Les données financières (carte, compte) ne sont ni collectées ni conservées par Monju — le paiement a lieu exclusivement au sein des stores.

4.8. Préférences de notification

Préférences de rappel de dose, délai d'anticipation, rappel de check-in, autorisation des notifications push et autorisation WhatsApp.

4.9. Retours envoyés par l'utilisateur

Messages de retour, évaluations données dans les invites internes et échanges par e-mail avec le support.

5Modalités de collecte des données

Les données sont collectées de trois manières : (5.1) fournies directement par vous via l'inscription, les écrans de suivi et les réglages ; (5.2) collectées automatiquement (usage, appareil, diagnostic, mesure d'audience) par des SDK natifs ; et (5.3) reçues de tiers — Google Sign-In (nom, e-mail, photo publique), Sign in with Apple (nom et e-mail réel ou de relais) et RevenueCat (identifiants et statut de l'abonnement).

6Finalités spécifiques du traitement

Les données sont traitées pour : (6.1) fournir le service de suivi (enregistrements, calculs d'IMC, objectifs, niveau estimé de médicament, graphiques) ; (6.2) alimenter les fonctionnalités d'IA (estimation des macros, lecture des examens et de l'impédancemétrie, assistant santé, images de recettes) ; (6.3) envoyer des rappels et des communications relatives au traitement (push, WhatsApp, check-in, avis opérationnels) ; (6.4) partager avec des professionnels de santé ; (6.5) gérer le compte et l'abonnement ; (6.6) améliorer le produit en continu (mesure d'audience agrégée et anonymisée) ; (6.7) assurer la sécurité et prévenir la fraude ; (6.8) respecter des obligations légales ; et (6.9) envoyer des communications marketing (facultatives et révocables).

7Bases légales du traitement

Pour chaque finalité, nous appliquons une ou plusieurs bases légales de la LGPD : exécution du contrat (art. 7, V) pour la fourniture du service et la gestion du compte ; consentement explicite spécifique (art. 11, I) pour les données de santé sensibles, les fonctionnalités d'IA et le partage avec un professionnel ; consentement (art. 7, I) pour les rappels par push/WhatsApp et le marketing ; intérêt légitime (art. 7, IX) pour l'amélioration du produit, la mesure d'audience et la sécurité, sur des données agrégées/anonymisées ; et respect d'une obligation légale (art. 7, II) lorsque cela est exigé. Le consentement relatif aux données sensibles est recueilli de façon spécifique et mise en évidence lors de l'inscription et peut être retiré à tout moment.

8Partage des données avec des tiers

Monju ne partage des données que lorsque c'est strictement nécessaire à la fourniture des services. Les principaux sous-traitants sont :

• Google LLC — IA (Gemini API) : traite les descriptions et photos de repas, les comptes rendus d'examens et d'impédancemétrie, les messages de l'assistant et un résumé de votre contexte de santé — sans nom, e-mail, téléphone ni aucune donnée vous identifiant directement. Les requêtes passent par un proxy sécurisé (Supabase Edge Function) en HTTPS/TLS, uniquement après votre consentement explicite. Les données ne sont pas utilisées pour entraîner les modèles de Google et ne sont conservées que le temps nécessaire à la génération de la réponse.
• Supabase, Inc. — base de données, authentification et stockage : conserve vos données avec chiffrement au repos (AES-256) et en transit (TLS), Row Level Security par utilisateur et sauvegardes chiffrées. Certifiée SOC 2 Type II.
• RevenueCat, Inc. — abonnements : reçoit un identifiant anonyme, les reçus des stores et le statut de l'abonnement. Ne reçoit ni nom, ni e-mail, ni données de santé, ni données financières.
• Google (Sign-In et Play Store) et Apple (Sign in with Apple et App Store) : authentification et traitement des paiements dans les stores respectifs. Aucune donnée de santé ni mot de passe n'est partagé.
• Resend, Inc. — e-mails transactionnels : envoie des e-mails au professionnel que vous désignez (prénom et lien sécurisé uniquement) et des e-mails opérationnels à l'utilisateur.
• 360dialog GmbH — WhatsApp Business API : envoie des rappels de dose génériques (sans détail sensible), uniquement si vous fournissez votre numéro.
• Microsoft — Clarity (mesure d'audience) : comportement d'usage anonyme avec identifiant haché non réversible ; sans données de santé, nom ni e-mail.
• Google — YouTube Data API : uniquement des termes de recherche de recettes ; aucune donnée personnelle n'est envoyée.
• Fournisseurs d'infrastructure (Vercel, AWS, Cloudflare) : servent le portail web du professionnel et traitent des journaux opérationnels sur de courtes périodes.

9Transfert international de données

Certains sous-traitants sont situés hors du Brésil — principalement aux États-Unis (Google, Supabase, RevenueCat, Apple, Resend, Microsoft), à Singapour (Supabase) et en Allemagne (360dialog). Le transfert est réalisé conformément au chapitre V de la LGPD (art. 33 à 36), sur la base du consentement, de l'exécution du contrat, du respect d'une obligation légale et de clauses contractuelles spécifiques. Ces prestataires appliquent des standards de sécurité équivalents ou supérieurs à ceux exigés par la LGPD (SOC 2, ISO 27001, conformité au RGPD lorsque applicable).

10Conservation et sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données. Mesures techniques : chiffrement en transit (HTTPS/TLS 1.2+) et au repos (AES-256) ; stockage local sécurisé des jetons (Keychain/Keystore) ; Row Level Security dans la base de données ; buckets de stockage privés avec URL signées ; clés d'API exclusivement côté serveur ; validation par jeton dans le portail du professionnel. Mesures organisationnelles : accès restreint aux personnes autorisées, journaux d'accès aux données sensibles, formation de l'équipe, plan de réponse aux incidents et évaluation périodique. En cas d'incident significatif, nous en informerons l'ANPD et les personnes concernées conformément à l'art. 48 de la LGPD.

11Conservation des données et suppression du compte

Vos données sont conservées tant que votre compte est actif, tant qu'elles sont nécessaires aux services souscrits, ou tant qu'il existe une obligation légale ou un intérêt légitime pour la défense de droits.

Comment supprimer votre compte : dans l'application, sous Profil → Supprimer le compte (la suppression efface définitivement vos données et fichiers via une fonction serveur dédiée) ; ou par e-mail à contato@meuguru.com avec pour objet « Demande de suppression de compte — LGPD », traitée sous 15 jours ouvrés.

Après la suppression, les données en base et les fichiers sont effacés immédiatement ; les sauvegardes chiffrées peuvent persister jusqu'à 30 jours ; les journaux opérationnels jusqu'à 90 jours. Les données de transactions financières sont conservées par les stores pendant les durées fiscales légales (5 ans), et des données anonymisées d'usage agrégé peuvent être conservées.

12Droits de la personne concernée (LGPD art. 18)

Vous disposez des droits suivants, exerçables gratuitement : confirmation de l'existence d'un traitement ; accès aux données ; rectification ; anonymisation, blocage ou effacement des données inutiles ou traitées en violation de la loi ; portabilité ; effacement des données traitées sur la base du consentement ; information sur le partage ; information sur la possibilité de refuser le consentement ; retrait du consentement ; et opposition au traitement.

Comment les exercer : envoyez un e-mail à contato@meuguru.com en indiquant votre nom, l'e-mail rattaché au compte et le droit que vous souhaitez exercer. Nous répondrons sous 15 jours ouvrés. En cas de décès de la personne concernée, les héritiers ou représentants légaux peuvent exercer ces droits sur présentation des justificatifs.

13Cookies, jetons et technologies similaires

L'application n'utilise pas de cookies HTTP traditionnels, mais des technologies analogues dans l'environnement mobile : jetons JWT d'authentification stockés de manière sécurisée (Keychain/Keystore) ; identifiants d'installation à des fins opérationnelles et de mesure d'audience anonymisée ; persistance de l'état local sur l'appareil (AsyncStorage/MMKV). Le portail web du professionnel peut utiliser des cookies strictement nécessaires au maintien de la session, sans suivi ni publicité.

14Notifications push, e-mail et WhatsApp

Avec votre autorisation, nous pouvons envoyer : des notifications push (rappels de dose, check-in quotidien et avis opérationnels) ; des e-mails opérationnels (confirmation de compte, récupération, alertes de sécurité et de facturation, avis légaux) ; des e-mails marketing (facultatifs, avec désabonnement à tout moment) ; et des messages WhatsApp (rappels de dose, uniquement si vous fournissez votre numéro et l'activez). Vous pouvez désactiver chacun de ces canaux à tout moment.

15Enfants et adolescents

Monju ne s'adresse pas aux personnes de moins de 16 ans et nous ne collectons pas intentionnellement de données d'enfants de moins de 13 ans. Les adolescents de 16-17 ans peuvent l'utiliser avec un consentement éclairé ; ceux de 13-15 ans uniquement avec le consentement d'un représentant légal (art. 14 de la LGPD) ; les enfants de moins de 13 ans ne doivent pas utiliser l'application. Dans les stores, la classification est 17+ (App Store) et adulte (Play Store). Les parents ou représentants légaux peuvent nous contacter à contato@meuguru.com.

16Intelligence artificielle — précisions

Monju utilise des modèles de la famille Gemini (Google), en version 2.5, accessibles via la Google AI API. Chaque appel passe par un proxy côté serveur (Supabase Edge Function) qui n'inclut aucune donnée personnelle identifiable dans la charge utile — uniquement le contenu nécessaire (texte de la question, photo du repas ou du compte rendu). La clé d'API reste exclusivement sur le serveur. Conformément aux conditions de Google AI, les données envoyées via l'API ne sont pas utilisées pour entraîner des modèles et ne sont traitées que le temps nécessaire à la génération de la réponse.

Les réponses de l'IA (estimations de macros, interprétation d'examens, assistant) sont des estimations pouvant comporter des erreurs et ne constituent ni un diagnostic, ni une prescription, ni une recommandation médicale. Monju ne prend pas de décisions automatisées ayant des effets juridiques (art. 20 de la LGPD) ; les fonctionnalités d'IA sont informatives et pédagogiques.

17Avertissement médical important

Monju n'est pas un dispositif médical, ne réalise pas de diagnostic, ne prescrit pas de médicaments et ne remplace pas l'avis d'un professionnel de santé habilité. Toutes les informations ont une valeur informative et pédagogique. Avant de commencer, d'arrêter, de modifier la dose ou de remplacer tout médicament, consultez toujours un médecin. En cas de symptôme grave, de réaction indésirable sérieuse ou d'urgence, consultez immédiatement un médecin ou appelez le numéro d'urgence de votre pays (au Brésil, le SAMU — 192).

18Modifications de la présente politique

Nous pouvons modifier la présente politique à tout moment. Les modifications importantes seront communiquées par un avis mis en évidence dans l'application, un e-mail à l'adresse enregistrée et la mise à jour de la date de « version » en haut de ce document. La poursuite de l'utilisation après la publication vaut acceptation tacite. Les versions antérieures sont disponibles sur demande à contato@meuguru.com.

19Délégué à la protection des données (DPO)

Conformément à l'art. 41 de la LGPD, le délégué à la protection des données peut être contacté à l'adresse contato@meuguru.com (objet : « DPO — [votre demande] ») ou à l'adresse postale Av. Eldes Scherrer Souza, n° 975, Ative Centro Empresarial, bureau n° 705, Parque Residencial Laranjeiras, Serra/ES, Brésil, code postal 29.165-680.

20Réclamations auprès de l'ANPD

Si vous estimez que vos droits n'ont pas été correctement respectés, vous pouvez déposer une réclamation auprès de l'Autorité nationale de protection des données du Brésil (ANPD) sur gov.br/anpd.

21Contact

Pour toute question, réclamation ou demande relative à la présente politique ou au traitement de vos données : E-mail : contato@meuguru.com · MG Soluções Digitais LTDA · registre des entreprises du Brésil (CNPJ) 42.269.770/0001-84 · Av. Eldes Scherrer Souza, n° 975, bureau 705, Serra/ES, Brésil, code postal 29.165-680.

La présente politique de confidentialité a été mise à jour le 19 mai 2026 et entre en vigueur à cette date. Version 2.0.