Politique de confidentialité

Informations que nous collectons

Nous appliquons la minimisation des données : nous ne collectons que ce dont l’Application a besoin. L’Application ne contient aucun SDK publicitaire, aucun identifiant publicitaire, aucun suivi inter-applications et aucune analyse marketing, et nous ne construisons jamais de profil vous concernant ou concernant votre enfant. Lorsque l’Application affiche du contenu promotionnel, celui-ci est diffusé par nous, clairement signalé comme promotionnel, identique pour chaque utilisateur dans une langue et un pays donnés, et jamais sélectionné à partir de vos données ou des données de votre enfant.

Les informations de votre compte : votre adresse e-mail et votre mot de passe, ou la connexion via Apple ou Google (dont nous recevons votre adresse e-mail et un identifiant de compte de base) ; un nom d’affichage facultatif (nous vous encourageons à utiliser un pseudonyme) ; et les préférences de l’Application telles que la langue, le thème, l’unité de volume et le format de l’heure.

Les informations de votre enfant, saisies par vous : un surnom (merci de ne pas saisir de nom complet), la date de naissance et, facultativement, la date prévue d’accouchement. Les avatars sont des images en couleur générées - l’Application ne collecte pas de photos d’enfants.

Le journal d’activité, saisi par vous : des enregistrements horodatés tels que l’alimentation (sein, biberon - avec le côté, la durée, la quantité), le sommeil (début, fin, durée) et les changes de couche (type, heure), ainsi que le proche qui a enregistré chaque entrée.

Le partage avec les proches : lorsque vous invitez un autre proche, nous collectons l’adresse e-mail de la personne invitée ainsi que le rôle et le niveau d’autorisation que vous lui attribuez, et nous lui envoyons un e-mail d’invitation en votre nom.

Les notifications push : tant que vous êtes connecté, nous stockons un jeton push d’appareil pour chacun de vos appareils - sous Android, un jeton d’enregistrement Firebase Cloud Messaging (FCM), sous iOS, un jeton Apple Push Notification service (APNs) - ainsi que la plateforme et un identifiant d’appareil aléatoire propre à chaque installation, afin de pouvoir remettre les notifications de service, par exemple lorsqu’un proche rejoint un profil d’enfant ou le quitte. Si vous activez la fonctionnalité facultative Live Activity, nous stockons en plus les jetons Live Activity APNs nécessaires à sa mise à jour ; la désactivation de la fonctionnalité les supprime.

Les informations d’abonnement : si vous achetez un abonnement, le paiement est traité par Apple ou Google. Nous ne recevons que le statut de l’abonnement (formule, actif/expiré, plateforme) via RevenueCat - jamais les données de votre carte de paiement.

Les données techniques strictement nécessaires au fonctionnement du service : les jetons d’authentification, les registres de requêtes serveur conservés par notre prestataire d’hébergement, et un registre des e-mails transactionnels qui vous sont envoyés. Nous ne réalisons aucun profilage vous concernant et nous ne stockons pas votre localisation - l’Application ne demande aucun accès au GPS, aux contacts ni à l’appareil photo.

Comment nous utilisons vos informations

Nous utilisons vos informations pour fournir le service - votre compte, l’enregistrement des entrées et la synchronisation entre vos appareils et les proches invités (art. 6, par. 1, point b RGPD, exécution d’un contrat). Les données de votre enfant - y compris les entrées liées à la santé, telles que le sommeil et l’alimentation - sont traitées sur la base de votre consentement explicite en tant que parent ou tuteur légal (art. 6, par. 1, point a et art. 9, par. 2, point a RGPD).

Nous n’envoyons que des e-mails transactionnels : liens de connexion, réinitialisation du mot de passe, vérification de l’adresse e-mail, invitations de proches et notifications lorsqu’un proche rejoint le partage ou le quitte (art. 6, par. 1, point b RGPD). Nous n’envoyons pas d’e-mails marketing.

Lorsque vous invitez un proche, nous traitons l’adresse e-mail de la personne invitée afin de remettre l’invitation, sur la base de notre intérêt légitime et du vôtre à permettre une prise en charge partagée (art. 6, par. 1, point f RGPD). L’e-mail d’invitation renvoie vers la présente Politique de confidentialité.

Les notifications push de service - par exemple lorsqu’un proche rejoint un profil d’enfant ou le quitte - font partie de la fourniture du service de prise en charge partagée (art. 6, par. 1, point b RGPD) ; vous pouvez désactiver les notifications dans les réglages système de votre appareil. Les mises à jour facultatives Live Activity sur vos appareils et sur ceux des proches invités sont envoyées sur la base de votre consentement (art. 6, par. 1, point a RGPD) et peuvent être désactivées à tout moment dans les Réglages.

Lorsque l’Application affiche du contenu promotionnel non personnalisé - nos propres produits ou ceux d’une autre société - nous le faisons sur la base de notre intérêt légitime à financer et à promouvoir le service (art. 6, par. 1, point f RGPD). Un tel contenu est identique pour tous les utilisateurs dans une langue et un pays donnés et n’est pas sélectionné à partir de vos données ou des données de votre enfant.

Nous traitons également des données pour la vérification des abonnements (art. 6, par. 1, point b), pour la sécurité, la prévention des abus et la stabilité du service (art. 6, par. 1, point f, intérêt légitime), et pour respecter des obligations légales telles que les enregistrements d’achat (art. 6, par. 1, point c).

Notifications push

Les notifications push sont de deux types. Les notifications de service vous informent au sujet de votre compte familial - par exemple qu’un proche a rejoint un profil d’enfant ou l’a quitté. La fonctionnalité facultative Live Activity reproduit en plus une session en cours (par exemple un minuteur de sommeil) sur votre écran verrouillé et sur les appareils des proches que vous avez invités ; l’Application ne demande l’autorisation d’envoyer des notifications qu’au moment où vous l’activez, et vous pouvez la désactiver à nouveau à tout moment dans les Réglages.

Le contenu d’une notification ne comprend que ce qui est nécessaire à son affichage. Les mises à jour Live Activity comprennent le surnom de votre enfant, le type d’activité (par exemple, un sommeil commencé ou terminé) et son heure de début ; les notifications de service comprennent le type d’événement et les noms d’affichage concernés (par exemple, le proche qui a rejoint le profil et le surnom de l’enfant). Le contenu d’une notification ne contient jamais de quantités d’alimentation, de détails du journal, de notes ni votre adresse e-mail.

La remise s’appuie sur les services push des plateformes : sous iOS, les notifications sont envoyées directement à Apple Push Notification service (APNs) ; sous Android, elles sont remises via Google Firebase Cloud Messaging (FCM), ce qui signifie que leur contenu transite par les serveurs de Google. C’est une raison de plus pour laquelle nous recommandons d’utiliser un surnom plutôt que le nom complet de votre enfant.

Tant que vous êtes connecté, chacun de vos appareils stocke son jeton push chez nous (FCM sous Android, APNs sous iOS) ; l’activation de Live Activity ajoute les jetons nécessaires à sa mise à jour. Les jetons Live Activity sont supprimés lorsque vous désactivez la fonctionnalité ; tous les jetons d’un appareil sont supprimés lorsque vous vous déconnectez sur cet appareil ; et tout jeton est supprimé lorsqu’Apple ou Google le signalent comme non valide ou après 60 jours sans renouvellement par l’Application.

Stockage et sécurité des données

Vos enregistrements sont stockés localement sur votre appareil (afin que l’Application fonctionne hors ligne) et synchronisés vers notre infrastructure cloud hébergée par Supabase dans l’Union européenne (Francfort). La Row Level Security au niveau de la base de données garantit que chaque utilisateur ne peut accéder qu’à ses propres données et aux enfants auxquels l’accès lui a été accordé.

Nous protégeons vos données par le chiffrement en transit (TLS) et au repos (AES-256), la Row Level Security au niveau de la base de données, des invitations de proches fondées sur des jetons et à fréquence limitée, et la minimisation des données. Aucune méthode de transmission ou de stockage n’est sûre à 100 %, et nous ne pouvons pas garantir une sécurité absolue. Il vous appartient de garder vos identifiants confidentiels et de choisir avec qui vous partagez les données d’un enfant.

Si un incident de sécurité affecte des données à caractère personnel, nous en informerons l’autorité de contrôle dans un délai de 72 heures lorsque cela est requis, et nous vous informerons par e-mail si vos données ont pu être affectées.

Partage de vos informations

Nous ne vendons, ne louons ni n’échangeons d’informations personnelles, et nous ne les partageons jamais à des fins de marketing.

Nous partageons des données avec les proches que vous invitez : ils voient le profil de l’enfant partagé et ses enregistrements d’activité selon le niveau d’autorisation que vous définissez (lecture seule/modification), et vous pouvez révoquer cet accès à tout moment.

Nous faisons appel à des prestataires de services (sous-traitants) qui exploitent des parties du service pour notre compte et ne traitent les données que sur nos instructions : Supabase (base de données, authentification, stockage de fichiers et fonctions backend ; UE, Francfort), Resend (remise des e-mails transactionnels ; États-Unis, dans le cadre des clauses contractuelles types), EmailLabs, exploité par Vercom S.A. (remise de secours des e-mails transactionnels ; UE, Pologne), Cloudflare (services d’infrastructure cloud, y compris la remise de secours des e-mails transactionnels ; États-Unis, dans le cadre des clauses contractuelles types), RevenueCat (vérification des abonnements ; États-Unis, dans le cadre des clauses contractuelles types), Apple et Google (distribution de l’application, connexion, paiements ; conditions standard des plateformes), Apple APNs (remise des notifications push et des mises à jour Live Activity vers les appareils iOS) et Google Firebase Cloud Messaging (remise des notifications push vers les appareils Android ; États-Unis, dans le cadre des clauses contractuelles types).

Lorsqu’un prestataire traite des données en dehors de l’Espace économique européen, nous nous appuyons sur des garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne.

Les annonceurs et les partenaires promotionnels ne reçoivent rien. Si l’Application affiche du contenu promotionnel, nous n’envoyons aucune donnée à caractère personnel à la société qu’il promeut, et nous n’intégrons pas son code de suivi ni ses pixels de mesure dans l’Application. Si vous touchez le lien vers son site web, vous quittez BabyLedger et c’est sa propre politique de confidentialité qui s’y applique ; le lien ne transporte aucune information vous concernant ou concernant votre enfant.

Nous pouvons également divulguer des informations lorsque la loi l’exige - pour respecter une obligation légale, une décision de justice ou une demande licite des autorités, ou pour protéger nos droits et notre sécurité ou ceux de nos utilisateurs - ainsi que dans le cadre d’un transfert d’activité tel qu’une fusion, une acquisition ou une cession d’actifs, auquel cas la présente Politique de confidentialité continuera de s’appliquer.

Notre site web

La présente Politique de confidentialité couvre également notre site web, babyledger.app. Le site est servi via Cloudflare, qui assure l’hébergement, la diffusion des contenus et la protection contre les attaques ; pour ce faire, Cloudflare traite les adresses IP des visiteurs et les registres techniques de requêtes pour notre compte (art. 6, par. 1, point f RGPD, notre intérêt légitime à fournir et à sécuriser le site ; États-Unis, dans le cadre des clauses contractuelles types).

Le site lui-même n’utilise ni outils d’analyse ni suivi et ne dépose aucun cookie qui lui soit propre ; Cloudflare peut déposer des cookies de sécurité strictement nécessaires (par exemple, la protection contre les robots).

Suppression du compte

Vous pouvez supprimer vous-même votre compte BabyLedger, ainsi que les données qui y sont liées, à tout moment - sans demande ni délai d’attente. Dans l’application BabyLedger, ouvrez Réglages → Supprimer le compte, lisez le résumé et confirmez. Nous envoyons un code à 6 chiffres par e-mail à l’adresse de votre compte ; la saisie de ce code supprime le compte immédiatement et irréversiblement. Cela fonctionne quel que soit votre mode de connexion - e-mail et mot de passe, Apple ou Google.

Si vous n’avez plus accès à l’application, écrivez à hello@babyledger.app depuis l’adresse liée à votre compte, avec pour objet « Delete my account » (Supprimer mon compte). Nous vérifions que la demande émane du titulaire du compte et nous menons la suppression à son terme dans un délai de 30 jours, comme l’exige le RGPD.

Supprimés immédiatement : votre profil (adresse e-mail, nom d’affichage, préférences et enregistrements de consentement), chaque profil d’enfant dont vous êtes propriétaire ainsi que l’intégralité du journal d’activité de l’enfant, vos liens avec les proches et les invitations en attente, vos jetons push d’appareil, et le statut d’abonnement que nous conservons.

Conservés après la suppression : les entrées que vous avez enregistrées pour un profil d’enfant dont un autre proche est propriétaire restent auprès de cette famille, mais la référence à votre personne est effacée, de sorte qu’elles ne sont plus liées à votre compte. Nous conservons également des marqueurs de suppression anonymisés (identifiant de l’enregistrement et heure) afin que la suppression atteigne chaque appareil synchronisé, des sauvegardes chiffrées de la base de données pendant 7 jours au maximum avant leur rotation, les registres serveur pendant 90 jours au maximum, le registre des e-mails transactionnels pendant 12 mois, et les enregistrements d’achat aussi longtemps que la législation fiscale et comptable l’exige. BabyLedger ne stocke aucune photo ni aucun fichier téléversé.

La suppression de votre compte n’annule pas un abonnement payant : annulez-le dans les paramètres de votre compte App Store ou Google Play. Apple, Google et RevenueCat conservent leurs propres enregistrements de vos transactions conformément à leurs politiques.

Conservation des données

Nous conservons votre compte et votre journal d’activité aussi longtemps que votre compte existe. Cela comprend l’intégralité de votre historique : avec la version gratuite, les entrées antérieures à la fenêtre d’historique visible sont masquées par la limite de la formule, mais ne sont pas supprimées - elles restent stockées et redeviennent visibles si vous passez à Plus. Lorsque vous supprimez votre compte, votre profil, vos enfants et tous leurs enregistrements sont effacés immédiatement (suppression en cascade) ; les copies de sauvegarde sont purgées selon le cycle standard de notre prestataire (7 jours au maximum). Une entrée que vous supprimez dans l’Application peut être restaurée pendant une fenêtre d’annulation de 30 jours, après quoi son contenu est définitivement effacé ; seul un marqueur de suppression anonymisé (identifiant de l’enregistrement et heure de suppression) est conservé afin que la suppression atteigne de façon fiable chaque appareil de proche synchronisé.

Nous pouvons supprimer les comptes (avec toutes leurs données) auxquels personne ne s’est connecté depuis 24 mois et qui n’ont pas d’abonnement actif. Nous vous avertirons par e-mail au moins deux fois avant toute suppression de ce type ; il suffit de vous reconnecter pour conserver votre compte.

Les invitations de proches expirent 7 jours après leur création. Les jetons push Live Activity sont supprimés lorsque vous désactivez la fonctionnalité, tous les jetons d’un appareil lorsque vous vous déconnectez sur cet appareil, et tout jeton lorsque la plateforme le signale comme non valide ou après 60 jours sans renouvellement par l’Application. Les registres serveur sont conservés pendant 90 jours au maximum. Le registre des e-mails transactionnels est conservé pendant 12 mois. Les enregistrements d’achat sont conservés aussi longtemps que la législation fiscale et comptable l’exige.

Vos droits

En vertu du RGPD, vous avez le droit d’accéder à vos données et à la portabilité des données (les abonnés Plus peuvent exporter leurs enregistrements directement dans l’Application ; toute personne, y compris les utilisateurs de la version gratuite, peut demander gratuitement une copie de ses données à l’adresse e-mail indiquée ci-dessous), de rectification (modifiez votre profil, votre enfant et vos entrées dans l’Application), d’effacement (Réglages → Supprimer le compte : suppression en cascade immédiate et irréversible, confirmée par un code envoyé par e-mail), de limitation et d’opposition (par exemple, révoquer l’accès d’un autre proche ou désactiver les notifications push dans les Réglages, ce qui supprime les jetons push de cet appareil), ainsi que le droit de retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs.

Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle de la protection des données - en Pologne, le président de l’Office de protection des données à caractère personnel (PUODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl. Pour exercer un droit que vous ne pouvez pas exercer dans l’Application, contactez-nous à l’adresse e-mail indiquée ci-dessous.

Protection de la vie privée des enfants

L’Application s’adresse aux proches adultes. Nous ne créons pas de comptes pour les enfants et nous ne collectons pas sciemment d’informations personnelles directement auprès d’enfants. Toutes les données relatives à un enfant sont saisies par un parent ou un tuteur légal, sur la base de son consentement (art. 8 RGPD), et sont utilisées exclusivement pour fournir les fonctionnalités de l’Application à cette famille. Nous recommandons vivement d’utiliser un surnom pour votre enfant plutôt qu’un nom complet. Si vous pensez qu’un enfant nous a fourni des informations personnelles directement, contactez-nous et nous les supprimerons. Tout contenu promotionnel présent dans l’Application est destiné aux proches adultes et n’est jamais sélectionné à partir des données d’un enfant.

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous annoncerons les modifications importantes par e-mail à l’adresse liée à votre compte ou par un avis dans l’Application, et en publiant la nouvelle version avec une date mise à jour dans l’en-tête. La poursuite de l’utilisation de l’Application après l’entrée en vigueur des modifications vaut acceptation. Si vous n’acceptez pas une modification, vous pouvez supprimer votre compte et cesser d’utiliser l’Application.

Nous contacter

Pour les questions de confidentialité : Taqo Łukasz Jach, Kołłątaja 1A, 46-203 Kluczbork, Pologne, numéro de TVA intracommunautaire (NIP) : PL7511625650. E-mail : hello@babyledger.app - merci d’indiquer dans votre message la mention « Attention: Privacy Policy » (Attention : Politique de confidentialité).