Politique de confidentialité de Bébilait

Dernière mise à jour : .

La présente politique explique comment l’application Bébilait et son site d’information traitent vos données personnelles. Elle s’applique à l’utilisation de l’application, à la création d’un compte, au partage familial, aux publicités facultatives permettant d’obtenir Premium, au site d’information et aux demandes adressées au support.

1. Responsable du traitement et contact

Le responsable du traitement est Aurélien Degosse, développeur indépendant utilisant le pseudonyme public AJAD sur Google Play.

Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez écrire à : babylait.app@gmail.com.

N’envoyez jamais votre mot de passe ni des informations de santé qui ne sont pas nécessaires au traitement de votre demande.

2. Données traitées

2.1 Données enregistrées localement

Les informations que vous saisissez pour assurer le suivi sont enregistrées sur votre appareil : dates et volumes des tirages, informations de conservation, stocks, repas, planning, noms, notes ou commentaires et préférences.

Certaines de ces informations peuvent révéler des données relatives à votre santé ou à celle de votre enfant.

Lorsque vous n’utilisez pas le partage familial, les données de suivi restent sur votre appareil et ne sont pas envoyées à la base de synchronisation de Bébilait. Si vous êtes connecté à un compte, certaines données de compte, de sécurité et de statut Premium peuvent néanmoins être échangées avec le serveur.

2.2 Compte et authentification

Si vous créez un compte, les données suivantes peuvent être traitées :

Votre mot de passe est traité par le service d’authentification de Supabase. Bébilait n’en conserve pas une copie lisible.

2.3 Partage familial et synchronisation

La synchronisation familiale nécessite votre accord explicite sur chaque appareil, pour le compte et le foyer concernés. Après acceptation, les données de suivi déjà présentes sur cet appareil sont incluses dans le partage et le planning du foyer est adopté. Les tirages, stocks, repas, planning, noms et champs libres associés sont envoyés à Supabase et accessibles aux membres autorisés du foyer. Vous pouvez refuser et continuer à utiliser les fonctions locales.

Sont également traités le nom du foyer, la liste de ses membres, les invitations, l’adresse électronique de la personne invitée, l’historique d’activité et des informations techniques permettant de synchroniser les modifications et d’éviter la réapparition de données anciennes lorsqu’un appareil revient en ligne.

Les autres membres du foyer peuvent voir votre pseudonyme ou, si vous n’en avez pas défini, votre adresse électronique, ainsi que l’activité partagée du foyer.

Bébilait n’importe pas votre carnet d’adresses. L’adresse d’une personne invitée est saisie manuellement dans l’application. Évitez d’inscrire dans les champs libres des informations personnelles qui ne sont pas nécessaires au suivi.

2.4 Publicités facultatives et récompenses Premium

Bébilait propose des vidéos publicitaires facultatives via Google AdMob afin d’activer ou de prolonger Premium. Les fonctions gratuites restent accessibles sans regarder de publicité.

Lorsque vous demandez une vidéo, Google et les partenaires publicitaires présentés dans le parcours de consentement peuvent traiter notamment :

Le refus de la personnalisation publicitaire n’empêche pas nécessairement le traitement des données techniques indispensables à la diffusion, à la sécurité ou à la mesure d’une annonce non personnalisée.

Pour vérifier et attribuer une récompense, l’application transmet également à Google un identifiant de compte et un identifiant de demande. Une confirmation côté serveur permet d’éviter qu’une récompense soit attribuée plusieurs fois.

Bébilait ne transmet pas à AdMob vos tirages, repas, notes de santé, pseudonyme ou adresse électronique afin de personnaliser les annonces.

Vos choix publicitaires peuvent être modifiés depuis l’option de confidentialité publicitaire des paramètres lorsqu’elle est disponible. Le formulaire peut être présenté de nouveau lorsqu’un nouveau choix est nécessaire.

2.5 Assistance

Lorsque vous contactez le support, nous traitons votre adresse électronique, le contenu de votre message et les informations techniques que vous choisissez de joindre afin de répondre à votre demande.

2.6 Consultation du site d’information

Netlify héberge uniquement nos pages d’information, notamment cette politique et les instructions de suppression du compte ; il n’héberge pas la base de données des utilisateurs de Bébilait. Lors de sa consultation, Netlify peut traiter les données techniques nécessaires à l’acheminement de la requête, à la sécurité et au fonctionnement du service, notamment l’adresse IP, les informations relatives à la requête HTTP, au navigateur, à l’appareil et à la connexion.

Ces pages ne contiennent aucun script de mesure d’audience ou publicitaire, ni aucune police distante. Pour ses données techniques de connexion, Netlify définit la conservation selon les besoins du service, la sécurité et les obligations légales, comme décrit dans sa politique de confidentialité ; nous ne disposons pas d’une durée chiffrée confirmée pour toutes ses copies internes.

3. Finalités et bases juridiques

Nous utilisons les bases juridiques suivantes, selon le traitement concerné :

Fonctions locales, compte et Premium
Exécution du service demandé (article 6, paragraphe 1, b du RGPD) pour fournir les fonctions utilisées, gérer le compte, l’authentification et attribuer les récompenses Premium. Les données de suivi uniquement locales ne sont pas transmises à l’éditeur.
Gestion du foyer et invitations
Exécution du service demandé pour créer et gérer le foyer. L’envoi d’une invitation à l’adresse indiquée par un membre repose sur notre intérêt légitime à permettre cette mise en relation, sans utiliser cette adresse à des fins publicitaires (article 6, paragraphe 1, f).
Synchronisation et partage des données de suivi et de santé
Votre consentement (article 6, paragraphe 1, a), recueilli explicitement pour les données de santé conformément à l’article 9, paragraphe 2, a. Le partage est facultatif et distinct de la création du compte.
Sécurité et prévention des abus
Notre intérêt légitime à protéger les comptes, prévenir la fraude aux récompenses et assurer l’intégrité du service (article 6, paragraphe 1, f), en limitant les données utilisées à ce qui est nécessaire. Cette base ne remplace pas l’accord requis pour les données de santé.
Publicités facultatives
Votre consentement pour la personnalisation et les accès ou traitements publicitaires qui le nécessitent (article 6, paragraphe 1, a). Le formulaire publicitaire présente les finalités, les partenaires et leurs bases applicables. Les traitements techniques de sécurité et de prévention de la fraude peuvent relever de l’intérêt légitime des prestataires, dans les limites de la réglementation. Choisir de regarder une vidéo ne vaut pas acceptation de toutes les finalités publicitaires.
Assistance
Exécution du service pour les demandes liées à son utilisation ; intérêt légitime à répondre aux autres questions adressées à l’éditeur.
Exercice de vos droits
Respect de nos obligations légales en matière de protection des données (article 6, paragraphe 1, c).
Hébergement des pages d’information
Intérêt légitime à rendre accessibles et à sécuriser la politique de confidentialité et les instructions de suppression du compte.

Dans « Foyer / partage familial », l’option « Consentement au partage des données de santé » permet d’accepter ou de retirer votre accord. Le compte, le foyer, la version du texte et la date d’acceptation sont associés dans un enregistrement local sur cet appareil. Une réinstallation peut nécessiter un nouvel accord. Les membres existants doivent aussi donner leur accord dans la nouvelle version ; les anciens indicateurs de synchronisation ne valent pas acceptation.

Le retrait arrête la synchronisation sur cet appareil, y compris après redémarrage. Il ne désactive pas les autres appareils à distance et n’efface pas les données déjà partagées ; une requête déjà envoyée peut encore être traitée. Pour arrêter tous vos appareils, retirez l’accord sur chacun. Pour l’effacement des données déjà transmises, utilisez les moyens décrits à la section 8 ou contactez-nous. Les données uniquement locales sont conservées.

L’accord au partage des données de santé est demandé séparément avant la première synchronisation sur cet appareil. Son retrait ne remet pas en cause la licéité des traitements effectués avant ce retrait. Pour demander l’arrêt du traitement de vos données déjà partagées et leur effacement, contactez-nous à l’adresse indiquée à la section 1.

Le consentement aux publicités personnalisées est distinct du consentement au partage de données de santé.

4. Notifications et accès à l’appareil

Les rappels sont des notifications locales programmées sur votre appareil. Ils peuvent être désactivés dans les paramètres de Bébilait ou de votre téléphone. Leur contenu peut apparaître sur l’écran verrouillé selon les réglages de votre appareil.

Le planning peut être synchronisé avec votre foyer, mais l’affichage des notifications reste local.

Les fonctions actuelles de Bébilait ne nécessitent pas la collecte de votre position GPS précise, de vos photos, de vos enregistrements audio ou du contenu de votre messagerie. Bébilait n’accède pas au carnet d’adresses du téléphone ; les adresses saisies pour les invitations et la liste des membres du foyer sont toutefois traitées comme décrit à la section 2.3.

5. Destinataires et sous-traitants

Selon les fonctions utilisées, les données peuvent être accessibles :

Informations complémentaires : Supabase, Google et Netlify. Pour la publicité : utilisation des données des applications partenaires par Google.

6. Hébergement, transferts internationaux et sécurité

La base de données principale du projet Supabase est hébergée en Irlande, dans la région West EU (Ireland), eu-west-1, au sein de l’Union européenne.

Cette localisation ne signifie pas que tous les traitements des prestataires sont réalisés exclusivement dans cette région. Certains prestataires ou sous-traitants peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis ou à Singapour. Selon les cas, ces transferts reposent sur une décision d’adéquation, le cadre UE–États-Unis de protection des données, des clauses contractuelles types de la Commission européenne selon les mécanismes précisés dans les documents ci-dessous.

Vous pouvez consulter le DPA de Supabase, les mécanismes de transfert de Google et le DPA de Netlify. Vous pouvez également nous contacter pour obtenir des précisions sur les garanties applicables.

Les échanges entre l’application et Supabase utilisent HTTPS. Les échanges du SDK publicitaire sont chiffrés en transit. L’accès aux données du foyer est contrôlé côté serveur.

Il ne s’agit pas d’un chiffrement de bout en bout : les prestataires concernés peuvent traiter les données nécessaires à la fourniture du service. Aucun système ne pouvant garantir une sécurité absolue, nous appliquons des mesures adaptées au risque et les réévaluons avec l’évolution du service.

7. Durées de conservation

Nous ne conservons les données que pendant la durée nécessaire aux finalités décrites ci-dessus, sous réserve d’une obligation légale ou de la nécessité de constater, exercer ou défendre un droit.

Compte, adresse électronique et pseudonyme
Jusqu’à la suppression du compte. Aucune suppression automatique pour simple inactivité n’est actuellement prévue par Bébilait.
Données partagées du foyer
Tant que le foyer existe, sous réserve des suppressions effectuées et des demandes d’effacement. La fin de Premium ne les efface pas automatiquement.
Historique d’activité du foyer
90 jours
Anciennes versions conservées côté serveur
30 jours
Demandes de récompenses non validées
48 heures après leur création
Justificatifs de récompenses validées
90 jours après leur création ; leur suppression n’annule pas les droits Premium encore valables
Copies locales de récupération
30 jours, avec nettoyage lors de la prochaine ouverture ou utilisation de la fonction concernée ; un appareil inutilisé peut donc les conserver plus longtemps
Invitations et appartenance à un foyer
Jusqu’à leur suppression ou à celle du compte ou du foyer concerné ; l’expiration d’une invitation n’entraîne pas nécessairement son effacement immédiat
Choix de partage familial
La dernière acceptation, sa version et la date du dernier retrait éventuel sont conservées localement pour le compte et le foyer. Elles sont retirées de cet appareil lorsque vous quittez le foyer ou supprimez le compte depuis celui-ci. Une suppression par courriel ne les efface pas à distance.
Échanges d’assistance
12 mois après la clôture de la demande, sauf nécessité légale ou contentieuse

Le nettoyage serveur des historiques, anciennes versions et justificatifs de récompenses est exécuté quotidiennement. En fonctionnement normal, il peut donc intervenir jusqu’à 24 heures après l’expiration de la durée indiquée. Une interruption du service peut retarder cette opération.

La suppression d’un tirage ou d’un repas dans l’interface peut laisser une ancienne version côté serveur, conservée 30 jours, et un marqueur technique de suppression destiné à empêcher sa réapparition lorsqu’un appareil hors ligne se reconnecte. Ces marqueurs peuvent encore contenir les anciennes données et restent liés au foyer tant qu’il existe, sous réserve des demandes d’effacement. Le délai de 30 jours des anciennes versions ne s’applique donc pas à ces marqueurs ; une suppression dans l’interface ne constitue pas un effacement physique immédiat de toutes les copies.

Copies techniques de Supabase

Le projet utilise actuellement l’offre gratuite de Supabase. Cette offre n’inclut pas, pour l’éditeur, les sauvegardes automatiques quotidiennes ni la restauration à un instant donné. L’éditeur ne réalise actuellement aucun export ni aucune sauvegarde manuelle des données des utilisateurs sur un autre support.

Supabase peut néanmoins conserver des copies techniques nécessaires à l’exploitation, à la sécurité ou à la récupération de son infrastructure. Lorsqu’une donnée ou un compte est supprimé de la base active, cette suppression ne garantit donc pas l’effacement physique immédiat de toute copie technique résiduelle.

L’offre gratuite annonce actuellement 1 jour de journaux API et de base de données accessibles au client. Cette fenêtre ne signifie pas que toute copie ou métadonnée interne est supprimée sous 24 heures. Nous ne disposons pas d’une durée maximale confirmée pour toutes les copies internes résiduelles. Nous ne présentons donc pas cette fenêtre d’un jour comme une garantie d’effacement complet. Vous pouvez nous contacter pour toute question ou demande d’effacement concernant ces copies.

Les politiques et offres des prestataires peuvent évoluer. Les durées ci-dessus seront mises à jour en cas de changement significatif de service ou d’offre.

Sources : offre Supabase, politique de Netlify et conservation des données par Google. Google décrit des durées variables selon les données et les finalités ; les données publicitaires ne relèvent pas toutes d’un délai unique.

8. Suppression du compte et des données

Dans les versions proposant cette fonction, ouvrez Mon compte → Supprimer mon compte, puis confirmez. Vous pouvez également demander la suppression par courriel à babylait.app@gmail.com. Une vérification proportionnée de votre identité peut être nécessaire.

La suppression du compte retire notamment le compte d’authentification, le pseudonyme, les invitations associées, les justificatifs de récompenses, les droits Premium personnels et l’attribution nominative de vos actions dans l’activité du foyer.

Si d’autres membres restent dans le foyer, les données communes restent disponibles pour eux et la gestion du foyer peut être transférée. Les champs libres peuvent encore contenir des informations vous concernant ; vous pouvez demander leur effacement ciblé. Si vous êtes le dernier membre du foyer, les données du foyer sont supprimées du serveur, sous réserve des copies techniques résiduelles décrites dans la présente politique.

Sur l’appareil depuis lequel la suppression est lancée, Bébilait retire les copies du foyer synchronisé courant et les copies de récupération liées au compte. Les données uniquement locales sont conservées, sauf si vous les effacez vous-même. Une demande envoyée par courriel ne permet pas d’effacer à distance les fichiers présents sur votre téléphone ou sur les appareils des autres membres.

Les exports éventuellement réalisés par un utilisateur, les copies présentes sur d’autres appareils et les sauvegardes du système d’exploitation ne peuvent pas être supprimés à distance par Bébilait. Leur suppression dépend de leurs détenteurs et des réglages de sauvegarde de chaque appareil.

Désinstaller l’application ne supprime pas votre compte en ligne.

Consulter les instructions de suppression.

9. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander :

Adressez votre demande à babylait.app@gmail.com, en précisant le compte et l’objet de la demande. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et uniquement dans la mesure nécessaire.

Pour les données conservées uniquement sur votre appareil, nous ne disposons pas d’une copie permettant de les consulter, rectifier ou effacer à distance.

Vous pouvez également déposer une réclamation auprès de la CNIL ou de l’autorité de protection des données compétente dans votre pays.

10. Données concernant les enfants

Bébilait est destinée aux parents et aux personnes qui prennent soin d’un enfant. Elle n’est pas destinée à la création de comptes par des enfants.

Les adultes peuvent toutefois saisir des informations concernant l’alimentation ou la santé d’un enfant, notamment lorsqu’ils utilisent le partage familial. Ils doivent disposer de l’autorité nécessaire pour renseigner et partager ces informations et limiter les saisies à ce qui est utile au suivi.

11. Modifications de la politique

La présente politique peut évoluer afin de refléter les modifications de Bébilait, de ses prestataires ou de la réglementation. La date de mise à jour figure en haut de cette page.

En cas de changement important, une information adaptée sera fournie dans l’application ou par un autre moyen approprié. La modification de cette politique ne remplace pas le recueil d’un nouveau consentement lorsqu’il est nécessaire.