Politique de confidentialité

1. Quelles Données Nous Collectons

1.1 Données du Compte

• Nom complet
• Adresse e-mail
• Mot de passe (crypté)
• Question et réponse de sécurité (cryptées)

1.2 Données du Bébé

• Nom du bébé
• Date de naissance
• Sexe
• Photos et vidéos du bébé (protégées et accessibles uniquement via l'application)
• Mesures de croissance (poids, taille, périmètre crânien)
• Jalons de développement
• Dossiers médicaux et notes

1.3 Données de Paiement

• Les détails de paiement sont traités par Stripe (www.stripe.com)
• Stripe est conforme à PCI-DSS Niveau 1 et protège les données de votre carte
• Nous NE stockons PAS les numéros de carte sur nos serveurs
• Nous conservons uniquement l'historique des transactions

1.4 Données Techniques

• Adresse IP
• Type de navigateur et d'appareil
• Date et heure d'accès
• Cookies (pour la fonctionnalité et la sécurité)

1.5 Données de Session

• Surveillance des sessions actives pour la sécurité
• Adresse IP et User Agent pour chaque session
• Heure de la dernière activité
• Détection des changements de session suspects (par ex. détournement de session)

2. Comment Nous Utilisons les Données

Nous utilisons vos données exclusivement pour :

• Fourniture du Service : Pour vous permettre de suivre le développement de votre bébé
• Fonctions du Compte : Création, gestion et sécurité de votre compte
• Communication : Envoi de notifications et mises à jour importantes
• Amélioration du Service : Analyse d'utilisation pour améliorer l'application
• Traitement des Paiements : Gestion des abonnements et paiements
• Sécurité : Prévention de la fraude et protection de la plateforme

3. Comment Nous Protégeons les Données

3.1 Surveillance de la Sécurité

• Enregistrement des tentatives de connexion échouées
• Détection des activités suspectes et des attaques par force brute
• Déconnexion automatique après un détournement de session suspecté
• Protection contre les attaques CSRF et XSS

4. Partage des Données

4.1 Nous NE Vendons PAS Vos Données

Important: Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec des tiers à des fins commerciales.

4.2 Partage Limité

Nous partageons les données uniquement lorsque :

• Vous avez donné votre consentement : par ex. lorsque vous invitez la famille à voir le profil
• Services de Paiement : Avec Stripe pour le traitement des paiements
• Obligation Légale : Si requis par la loi ou une ordonnance judiciaire
• Protection des Droits : Pour protéger nos droits ou ceux de nos utilisateurs

4.3 Fournisseurs de Services

Nous travaillons avec des fournisseurs de confiance qui nous aident à exploiter le service :

• Stripe: Traitement des paiements
• Bunny CDN: Stockage de données (photos/vidéos)

Tous les fournisseurs sont contractuellement engagés à protéger vos données.

4.4 Stockage Cloud

Les photos et vidéos sont stockées sur Bunny CDN Bunny avec cryptage et accès restreint. Les serveurs sont situés dans la région US East avec une conformité totale aux normes de sécurité AWS.

5. Vos Droits

Conformément au RGPD et à la législation, vous disposez des droits suivants :

Pour exercer l'un de ces droits, contactez-nous à support@babyblo.com

6. Surveillance de l'Accès Partagé

Lorsque vous utilisez la fonctionnalité Accès Partagé pour accorder l'accès aux membres de la famille :

6.1 Quelles Données Nous Collectons

• Date/Heure de Connexion : Quand l'utilisateur s'est connecté
• IP Anonymisée : Adresse IP partielle (par ex. 192.168.xxx.xxx) pour la sécurité
• Type d'Appareil : Mobile ou Ordinateur
• Activités : Quelles pages/contenus consultés (photos, jalons, etc.)
• Téléchargements : Quels fichiers téléchargés

6.2 Pourquoi Nous le Collectons

6.3 Stockage des IP

Pour des raisons de sécurité et de détection d'accès non autorisés, nous stockons l'adresse IP des sessions d'accès partagé :

• ✅ Objectif : Détection d'activités suspectes et protection de votre compte
• 🔒 Protection : Seul vous (le propriétaire) pouvez voir les adresses IP
• ⏱️ Conservation : Supprimée automatiquement après 6 mois

Remarque : L'IP complète est nécessaire pour détecter si quelqu'un de non autorisé a accès à vos données.

6.4 Conservation des Données

• Sessions et Activités : Supprimées automatiquement après 6 mois
• Statistiques Agrégées : Conservées (nombre de connexions, temps total) sans IP/données personnelles
• Sessions Actives : Ferment automatiquement après 15 minutes d'inactivité

6.5 Vos Droits

• Access: Vous pouvez consulter tout l'historique d'accès partagé dans le Tableau de Bord Analytique
• Révocation : Vous pouvez révoquer l'accès à tout moment depuis les Paramètres
• Deletion: La suppression de l'accès partagé supprime immédiatement toutes les analyses associées

7. Cookies et Suivi

7.1 Qu'est-ce que les Cookies

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre site Web.

7.2 Comment Nous Utilisons les Cookies

• Cookies Essentiels : Pour la fonctionnalité de votre compte (gestion de session)
• Cookies de Session : Expirent après 1 jour d'inactivité
• Cookies de Mémorisation : Conservés pendant 30 jours si vous sélectionnez "Se souvenir de moi"
• Sécurité : Nous utilisons des cookies HttpOnly et SameSite pour la protection contre les attaques XSS et CSRF

7.3 Gestion des Cookies

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Notez que la désactivation des cookies peut affecter la fonctionnalité.

8. Données des Mineurs

9. Conservation des Données

• Comptes Actifs : Nous conservons vos données tant que votre compte est actif
• Suppression du Compte : Lorsque vous supprimez votre compte, toutes les données sont définitivement et immédiatement supprimées. Rien n'est conservé
• Sauvegardes : Les sauvegardes sont créées uniquement pour les comptes actifs

10. Transferts Internationaux

Vos fichiers (photos, vidéos) sont stockés sur Amazon Web Services Bunny dans la région US East. Pour protéger vos données transférées hors de l'UE, nous nous appuyons sur :

• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Certifications de sécurité AWS (ISO 27001, SOC 2)
• Cryptage des données en transit et au repos

11. Violations de Données

En cas de violation de sécurité affectant vos données personnelles :

• Nous vous informerons dans les 72 heures
• Nous informerons les autorités de contrôle de la protection des données compétentes, conformément à la loi applicable
• Nous prendrons des mesures immédiates pour limiter les dommages
• Nous vous informerons des mesures que vous devez prendre

12. Liens vers des Tiers

Notre service peut contenir des liens vers des sites Web tiers. Nous ne sommes pas responsables des pratiques de confidentialité d'autres sites Web. Nous vous encourageons à lire les politiques de confidentialité de chaque site Web que vous visitez.

13. Modifications de la Politique

Nous pouvons mettre à jour cette politique de confidentialité occasionnellement. Les changements importants seront annoncés :

• Avec un message dans le système de messagerie interne
• Sur cette page avec une date mise à jour

L'utilisation continue après les modifications constitue l'acceptation de la nouvelle politique.

14. Base Légale du Traitement (RGPD)

Nous traitons vos données sur la base de :

• Consentement : Lorsque vous vous inscrivez et utilisez le service
• Exécution du Contrat : Pour fournir le service que vous avez demandé
• Legitimate Interest: Pour l'amélioration et la sécurité du service
• Obligation Légale : Pour le respect de la loi (par ex. fiscalité)

15. Contact & Réclamations

Contact pour les Questions de Confidentialité

Pour des questions sur la politique de confidentialité ou pour exercer vos droits :

• Email: info@babyblo.com
• Support Général : support@babyblo.com

Autorité de Protection des Données

Vous avez le droit de déposer une plainte auprès de :

Autorités de contrôle de la protection des données compétentes, conformément à la loi applicable