Règles de confidentialité

Données collectées

• Adresse e-mail et prénom
• Mot de passe (hashé de manière sécurisée)
• Prénom, date de naissance et sexe des enfants, et leur terme de naissance si vous le renseignez
• Allergies, régime et aliments refusés, des enfants comme des adultes du foyer
• Membres du foyer et leur rôle (parent, nounou, grand-parent), adresses e-mail des proches que vous invitez
• Repas planifiés et préférences de menu
• Données de sommeil : dodos, réveils, et l’adulte qui a couché l’enfant ou noté son réveil
• Éveil : activités faites, jalons, « premières fois », et les photos et notes que vous y ajoutez
• Données techniques des notifications et de l’appareil (détaillées plus bas)
• Mesure d’usage et rapports d’erreurs (détaillés plus bas)

Utilisation des données

Les données collectées nous permettent de :

• Personnaliser les recommandations de repas, sommeil et activités
• Suivre la progression et l’évolution des besoins de l’enfant
• Améliorer l’expérience utilisateur globale

Stockage des données

Toutes les données personnelles sont stockées dans une base sécurisée hébergée par Supabase, dans l’Union européenne (Paris). Chaque foyer ne voit que ses propres données. Les photos des « premières fois » sont rangées dans un espace privé, que seuls les membres du foyer peuvent ouvrir, par un lien temporaire.

Mesure d’usage et suivi des erreurs

Pour comprendre quelles fonctionnalités servent et améliorer l’app, nous mesurons son usage avec PostHog, hébergé dans l’Union européenne : écrans ouverts et actions faites, rattachés à l’identifiant technique de votre compte. Ces mesures ne contiennent jamais un prénom, une adresse e-mail, un texte que vous avez saisi ni l’identifiant d’un enfant, et votre adresse IP n’est pas conservée. Des enregistrements de session peuvent être réalisés, avec tous les textes, champs et images masqués.

Cette mesure est active par défaut. Vous pouvez la désactiver à tout moment dans l’application, Profil › Votre compte › « Aider à améliorer Ourson » (enregistrements de session compris).

Pour corriger les pannes, les erreurs techniques de l’application sont signalées à Sentry, hébergé dans l’Union européenne : un rapport décrit l’erreur et l’écran concerné, rattaché à l’identifiant technique de votre compte, sans adresse IP, sans e-mail ni prénom.

Notifications

Pour vous envoyer les notifications que vous avez choisies, nous conservons le jeton de notification de votre appareil, sa plateforme, sa langue et son fuseau horaire, et deux informations techniques : si l’appareil affiche les notifications, et les catégories que vous y avez coupées. Elles ne servent qu’à savoir s’il faut envoyer, et ne sont jamais transmises à un outil d’analyse.

Chaque notification destinée à votre foyer passe par une file d’envoi, conservée 30 jours au plus. Elle peut porter le prénom de l’adulte qui en est à l’origine (par exemple : un réveil noté) ; ce prénom est effacé à la suppression de son compte. Pour la même raison, l’app retient quel adulte a noté la fin d’un dodo : c’est ce qui permet de savoir qui a l’enfant et de prévenir les autres membres du foyer.

Partage de données

Les données ne sont jamais revendues à des tiers. Elles sont partagées avec les proches que vous invitez dans votre foyer, et confiées, pour le seul fonctionnement du service, à nos sous-traitants :

• Supabase (hébergement des données, Union européenne)
• PostHog (mesure d’usage, Union européenne)
• Sentry (suivi des erreurs, Union européenne)
• OVHcloud et Resend (envoi des e-mails de connexion et d’invitation)
• Expo, Apple et Google (acheminement des notifications vers votre appareil)

Sécurité

Nous appliquons des mesures techniques et organisationnelles strictes pour protéger vos données contre tout accès non autorisé.

Monétisation

L’app est gratuite pour le moment. Si des options payantes sont ajoutées à l’avenir, elles seront clairement indiquées et ne modifieront en rien la protection de vos données.

Cookies du site

Ce site utilise Google Tag Manager. Tant que vous n’avez rien accepté, aucun cookie de mesure n’est déposé : Google ne reçoit que des signaux anonymes, sans cookie ni identifiant.

Avec votre accord, et seulement pour ce que vous acceptez :

• Mesure d’audience (Google Analytics) : compter les visites et voir les pages qui plaisent.
• Publicité (Google Ads) : savoir si nos annonces sur d’autres sites vous ont menés jusqu’ici. Aucune publicité n’est affichée sur ce site.

Votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment grâce au lien « Cookies » en bas de page.