Politique de confidentialité — BabyHabit

1. Qui est responsable de vos données

BabyHabit est édité par Benjamin Marous, entrepreneur individuel (nom commercial PROMOTIONENTREPRISE), SIRET 109 235 952 00016, c/o Ma Domiciliation, 59 rue de Ponthieu, Bureau 326, 75008 Paris, France.

Pour toute question sur vos données ou pour exercer vos droits : contact@mybabyhabit.com. Aucun délégué à la protection des données n'a été désigné : l'éditeur répond directement à cette adresse.

2. Les données que nous traitons

• Compte : adresse email, mot de passe (stocké sous forme hachée, jamais en clair), nom d'affichage. Pour sécuriser vos connexions, l'adresse IP et le type d'appareil de chaque session sont enregistrés.
• Profil de vos bébés : prénom, date de naissance, sexe, prématurité et terme de naissance, avatar.
• Suivi de vos bébés : repas (biberons, tétées, diversification et réactions), sommeil, couches, activités, humeur, soins (température, médicaments et doses, vaccins, consultations), croissance (poids, taille, périmètre crânien) et vos notes libres.
• Espace Maman : tirages et stock de lait, humeur, hydratation, notes.
• Assistant IA : vos messages et les réponses de l'assistant (historique de conversation). L'audio de vos dictées n'est pas enregistré par BabyHabit.
• Partage : adresse email des personnes que vous invitez, leur rôle et l'état de l'invitation.
• Abonnement : formule (gratuite ou Premium), fin de période d'essai, nombre de messages IA utilisés.
• Preuves de vos accords : date et version de vos consentements (données de santé, assistant IA) et date de leur retrait.
• Mesures techniques : compteurs d'appels pour limiter les abus, et statistiques d'usage de l'assistant (nombre d'actions proposées, annulations), sans le contenu des messages.
• Réglages : thème, rappels et préférences.

Nous ne collectons ni votre localisation, ni vos contacts, ni vos photos, et n'utilisons pas d'identifiant publicitaire.

3. Pourquoi, et sur quelle base légale

• Vous fournir le suivi (saisie, synchronisation entre appareils, statistiques, rapports, rappels, partage avec les personnes invitées) : votre consentement explicite pour les données de santé (RGPD, art. 9.2.a) et l'exécution du contrat pour le reste du compte (art. 6.1.b).
• Faire fonctionner l'assistant IA et la dictée : votre consentement explicite, demandé séparément à la première utilisation (art. 6.1.a et 9.2.a).
• Gérer votre abonnement : exécution du contrat (art. 6.1.b).
• Sécuriser le service et prévenir les abus (sessions, compteurs d'appels, journaux techniques) : notre intérêt légitime à protéger le service et vos données (art. 6.1.f).
• Mesurer la qualité de l'assistant (statistiques sans contenu) : notre intérêt légitime à l'améliorer (art. 6.1.f). Vous pouvez vous y opposer en nous écrivant.
• Prouver vos consentements : obligation légale (art. 6.1.c et 7.1).
• Répondre à vos messages : notre intérêt légitime à assurer le support (art. 6.1.f).

Nous n'envoyons pas de publicité, ne revendons aucune donnée et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

4. L'assistant IA et la dictée vocale

L'assistant Chat Parrot transforme vos phrases en saisies de suivi. Pour comprendre votre demande, il envoie à Mistral AI (société française, serveurs situés dans l'Union européenne) : votre message ; le prénom et l'âge de vos bébés ; leurs 30 dernières saisies et vos 15 dernières saisies maman, notes et données de santé comprises ; les 10 derniers messages de la conversation. Votre nom et votre email ne sont pas transmis.

Mistral AI peut conserver ces requêtes jusqu'à 30 jours pour détecter les abus, puis les supprime. Elles ne servent pas à entraîner ses modèles.

Pour la dictée, deux cas :

• Transcription cloud activée (par défaut) : l'audio est envoyé à Mistral AI pour être transcrit, dans les mêmes conditions.
• Transcription cloud désactivée (Réglages → Compte) ou hors ligne : la reconnaissance vocale de votre téléphone prend le relais. En ligne, Android la confie généralement au service vocal de Google, selon les conditions de Google ; BabyHabit ne reçoit que le texte.

Les réponses produites par l'IA sont signalées comme telles dans la conversation. Évitez d'écrire dans vos notes des informations qui identifient quelqu'un (nom de famille, adresse…).

L'assistant IA ne fournit aucun avis médical et ne remplace pas un professionnel de santé. En cas de doute sur la santé de votre enfant, consultez un médecin ; en cas d'urgence, appelez le 15 ou le 112.

5. Qui reçoit vos données

Vos données ne sont jamais vendues. Elles ne sont accessibles qu'à vous, aux personnes avec qui vous partagez un bébé, et aux prestataires suivants, chacun pour sa seule mission :

• Supabase : hébergement de la base de données, authentification et envoi des emails de confirmation et de réinitialisation. Données stockées en Irlande (Union européenne).
• Mistral AI (France) : assistant IA et transcription vocale (section 4).
• Google (Google Ireland Ltd) : distribution de l'application et paiement des abonnements via Google Play, qui agit sous sa propre responsabilité ; nous ne recevons jamais vos coordonnées bancaires.
• RevenueCat (États-Unis) : suivi de l'état de votre abonnement à partir d'un identifiant de compte pseudonyme et de l'historique d'achats.
• Hostinger : hébergement du site mybabyhabit.com, dont les pages vers lesquelles redirigent les emails de connexion.

Nous pouvons aussi être tenus de communiquer des données à une autorité qui en fait la demande légale.

6. Transferts hors de l'Union européenne

RevenueCat traite les données d'abonnement aux États-Unis, dans le cadre de clauses contractuelles types adoptées par la Commission européenne. Supabase peut accéder aux données depuis l'extérieur de l'Union pour le support et l'exploitation, dans le même cadre. Google applique ses propres garanties pour Google Play. Vos données de suivi restent stockées dans l'Union européenne.

7. Combien de temps nous les gardons

• Compte, bébés, suivi, espace Maman, réglages, preuves de consentement : tant que votre compte existe. La suppression du compte les efface immédiatement ; elles peuvent subsister au plus 7 jours dans des sauvegardes techniques.
• Historique de l'assistant : jusqu'à ce que vous l'effaciez depuis le chat, ou jusqu'à la suppression du compte.
• Requêtes envoyées à Mistral AI : au plus 30 jours chez Mistral AI.
• Compteurs d'appels anti-abus : au plus 24 heures.
• Statistiques d'usage de l'assistant et sessions de connexion (IP, appareil) : jusqu'à la suppression du compte au plus tard.
• Invitations de partage : jusqu'à leur retrait, ou la suppression du compte de l'une des deux personnes.
• Journaux techniques des serveurs : au plus 7 jours.
• Échanges avec le support : 3 ans après le dernier message.
• Abonnement : Google et RevenueCat conservent l'historique d'achats selon leurs propres obligations ; sur demande, nous faisons supprimer la fiche RevenueCat liée à votre compte.

Sur votre téléphone, l'application garde une copie de votre suivi pour fonctionner hors ligne. La déconnexion l'efface, sauf vos réglages et les saisies pas encore synchronisées, conservées pour être envoyées à votre prochaine connexion. La désinstallation efface tout.

8. Sécurité

• Toutes les communications sont chiffrées (HTTPS/TLS).
• Les mots de passe sont hachés ; nous ne les connaissons pas.
• Des règles d'accès appliquées par la base de données garantissent que chaque compte ne voit que ses propres données et les bébés qui lui sont partagés.
• Les clés d'accès aux prestataires ne quittent pas nos serveurs.

En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, nous vous informons directement.

9. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie, et les exporter (Réglages → Compte → Mes données : sauvegarde complète ou export CSV) ;
• rectifier vos données directement dans l'application ;
• supprimer votre compte et toutes les données qui y sont liées (Réglages → Compte → Zone sensible, ou depuis mybabyhabit.com/delete-account) ;
• retirer vos consentements (données de santé, assistant IA) dans Réglages → Compte → Zone sensible, sans remettre en cause les traitements déjà effectués ;
• demander la limitation d'un traitement, ou vous opposer à ceux fondés sur notre intérêt légitime ;
• définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@mybabyhabit.com : nous répondons dans un délai d'un mois. Nous ne demandons un justificatif d'identité qu'en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

10. Les données de vos enfants

BabyHabit s'adresse aux parents et aux titulaires de l'autorité parentale, pas aux enfants. Les données d'un enfant sont saisies et contrôlées par ses parents ; en les partageant avec une autre personne, vous lui donnez accès au suivi de cet enfant. Aucune publicité n'est diffusée.

11. Cookies et traceurs

BabyHabit n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur tiers. L'application stocke sur votre appareil uniquement ce qui est nécessaire à son fonctionnement (session de connexion, copie hors ligne, préférences), ce qui ne requiert pas de consentement. Les polices de caractères sont intégrées à l'application : aucune requête n'est envoyée à un service tiers pour les afficher.

12. Modifications

Nous mettons cette politique à jour lorsque le service évolue ; la date en tête de page indique la dernière version. En cas de changement important, nous vous en informons dans l'application et, si l'un de vos consentements est concerné, nous vous le redemandons.