Politique de confidentialité — Pipou : Suivi Bébé
Traduction de la version anglaise. English · Español
1. En bref
Pipou : Suivi Bébé (« Pipou », « l'app ») aide les parents à noter les tétées, biberons, le sommeil, les couches et les séances de tire-lait. Par défaut, tout reste sur votre téléphone. Si vous choisissez de partager avec une autre personne qui s'occupe du bébé (« Famille »), les saisies que vous partagez sont enregistrées dans notre base de données en ligne (Google Firebase, située dans l'Union européenne) afin que les deux téléphones puissent les voir. L'app vous demande votre consentement avant. Pas d'inscription, pas de publicité, pas de mesure d'audience, pas de pistage.
2. Informations conservées uniquement sur votre téléphone
- le prénom du bébé (facultatif), sa date de naissance et son mode d'alimentation, saisis au départ ;
- chaque tétée, biberon, sommeil, change et séance de tire-lait que vous notez, et les notes que vous ajoutez ;
- les chronomètres en cours, les réglages de l'app (unités, mode nuit) et la date de votre consentement au partage Famille.
Le prénom, la date de naissance et le mode d'alimentation du bébé ne sont jamais envoyés à nos serveurs. L'app exclut ses données locales des sauvegardes iCloud/ordinateur (iPhone) ainsi que de la sauvegarde Google dans le cloud et du transfert d'appareil à appareil (Android).
3. Informations conservées sur nos serveurs — seulement si vous utilisez « Famille »
Le partage Famille ne commence que lorsque vous invitez une personne ou rejoignez une famille avec un code, et seulement après avoir coché la case de consentement (« J'accepte, et je suis le parent ou le tuteur de ce bébé »). Si vous choisissez « Pas maintenant », rien n'est créé ni envoyé. Dès que vous acceptez :
| Quoi | Pourquoi |
|---|---|
| Un identifiant de compte anonyme créé par Firebase Authentication sur votre téléphone (sans nom, e-mail ni numéro de téléphone) | Savoir quel téléphone appartient à quelle famille |
| Une fiche famille : les identifiants de ses membres (2 au maximum), le membre titulaire et la date de création | Permettre aux seuls membres de voir les saisies |
| Chaque saisie partagée (type — tétée/biberon, sommeil, couche ou tire-lait ; heure de début/fin ; durée gauche/droite et dernier côté ; quantité en ml ; type de lait ; type de couche ; durée de tire-lait ; la note que vous ajoutez, 200 caractères max. ; quel compte l'a créée et modifiée en dernier ; date de modification ou de suppression) | Afficher le même journal sur les deux téléphones |
| Les codes d'invitation (8 caractères, valables 48 heures maximum, usage unique), la famille concernée, leur auteur et leur date | Permettre à une deuxième personne de rejoindre la famille |
Lorsque vous créez une famille, les saisies déjà présentes sur votre téléphone sont aussi envoyées. Lorsque vous rejoignez une famille, l'app vous demande si vous voulez ajouter vos saisies existantes ; si vous refusez, seules les saisies postérieures sont partagées.
Les informations sur l'alimentation, le sommeil et les couches d'un bébé peuvent être considérées comme des données de santé concernant un enfant. Nous ne les traitons que pour fournir le partage Famille — jamais à des fins publicitaires, de profilage ou de mesure d'audience — et nous ne les vendons jamais.
En tant qu'hébergeur, Google traite aussi les données techniques nécessaires au service, comme votre adresse IP et les informations sur l'appareil/le SDK contenues dans les requêtes réseau. Le logiciel Firebase intégré à l'app transmet à Google des informations de diagnostic limitées et non identifiantes sur son propre fonctionnement ; nous ne les utilisons pas pour mesurer l'audience.
4. Qui traite les informations
- Google (Firebase Authentication et Cloud Firestore), en qualité de sous-traitant au titre des « Firebase Data Processing and Security Terms ». La base Firestore est située dans l'Union européenne (multirégion
eur3: Belgique et Pays-Bas). Firebase Authentication est un service mondial et peut traiter l'identifiant anonyme hors de l'UE, y compris aux États-Unis ; ces transferts reposent sur le Cadre de protection des données UE–États-Unis et/ou sur les clauses contractuelles types de la Commission européenne intégrées aux conditions de Google. - L'autre membre de votre famille voit toutes les saisies partagées.
Nous ne faisons appel à aucun autre tiers. Nous ne vendons ni ne louons vos informations et ne les partageons pas à des fins publicitaires.
5. Base légale (UE/EEE/Royaume-Uni)
- Fournir le partage Famille que vous demandez : exécution d'un contrat (art. 6.1.b RGPD).
- Données de santé de votre enfant : votre consentement explicite en tant que parent ou titulaire de l'autorité parentale (art. 9.2.a RGPD), donné sur l'écran de consentement avant tout partage.
- Sécurité et prévention des abus (par exemple limiter les tentatives de deviner un code d'invitation) : notre intérêt légitime (art. 6.1.f RGPD).
6. Durées de conservation
- Sur votre téléphone : jusqu'à ce que vous les supprimiez, utilisiez Supprimer mon compte et mes données ou désinstalliez l'app.
- Saisies partagées et fiche famille : tant que la famille existe. Lorsque vous supprimez une saisie, le serveur la garde marquée comme supprimée (pour que l'autre téléphone la retire aussi) jusqu'à la suppression des données partagées décrite ci-dessous.
- Codes d'invitation : jusqu'à leur utilisation ou révocation, ou jusqu'à la suppression des données de la famille. Un code expiré ne peut plus être utilisé.
- Identifiant anonyme : jusqu'à ce que vous supprimiez votre compte dans l'app.
Les données supprimées sont retirées immédiatement de notre base active. Google peut conserver des copies chiffrées dans ses propres systèmes de sauvegarde pendant une durée limitée, selon sa politique de suppression, avant qu'elles ne soient écrasées.
7. Supprimer vos données et vos autres droits
Dans l'app :
- Famille → Quitter la famille. Un membre peut cocher « Supprimer aussi de nos serveurs ce que j'ai noté ». Si vous êtes le seul membre, quitter supprime les données de la famille de nos serveurs.
- Famille → Supprimer les données de la famille des serveurs (titulaire de la famille). Toutes les saisies partagées et les invitations sont effacées, et l'autre membre ne les voit plus. Chaque téléphone garde sa propre copie.
- Réglages → Supprimer mon compte et mes données. Efface tout sur ce téléphone et tout ce qui vous concerne sur nos serveurs : les saisies que vous avez créées, votre connexion et — si vous êtes titulaire de la famille — les données partagées de la famille pour tous. Action irréversible.
Le titulaire peut aussi retirer l'autre membre, qui ne voit alors plus les saisies partagées. Quitter, être retiré ou supprimer retire votre consentement ; l'app vous le redemandera avant tout nouveau partage.
Par e-mail : vous pouvez demander l'accès à vos informations, leur rectification, leur exportation ou leur effacement, limiter le traitement ou vous y opposer, ou retirer votre consentement, à sendtoichime@gmail.com. Nous répondons sous un mois. Les comptes étant anonymes, utilisez si possible les options de l'app ; si vous avez déjà désinstallé l'app, indiquez-nous approximativement quand vous avez créé ou rejoint la famille pour que nous tentions de retrouver vos données. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays.
Désinstaller l'app efface vos données locales mais pas ce que vous avez déjà partagé. Utilisez d'abord Supprimer mon compte et mes données, demandez à l'autre membre de supprimer les données de la famille, ou écrivez-nous.
8. Enfants
L'app est utilisée par des parents et des personnes de 18 ans ou plus qui s'occupent du bébé. Elle ne s'adresse pas aux enfants. Les informations concernent un bébé et sont saisies par son parent ou tuteur légal, qui le confirme au départ et à nouveau sur l'écran de consentement.
9. Sécurité
Les données sont chiffrées en transit (TLS) et au repos par Google. Les règles d'accès ne permettent qu'aux membres d'une famille de lire ou d'écrire ses saisies ; les codes d'invitation font 8 caractères, expirent au bout de 48 heures, ne servent qu'une fois, et les tentatives erronées répétées sont ralenties. Toute personne pouvant déverrouiller votre téléphone peut ouvrir l'app.
10. Modifications
Nous mettrons à jour cette politique si nos pratiques changent (par exemple en cas d'ajout d'achats), modifierons la date d'entrée en vigueur et, pour tout changement important, vous en informerons dans l'app avant son application.
11. Contact
Tung Tran Thanh · Hanoï (Viêt Nam) · sendtoichime@gmail.com
En cas de divergence entre cette traduction et la version anglaise, la version anglaise prévaut.