Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

Pour toute question sur tes données ou pour exercer tes droits, écris à l’adresse indiquée ci-dessus pour les données personnelles.

2. Quelles données nous traitons

Nous ne traitons que les données nécessaires aux fonctions que tu utilises :

• Compte et connexion. E-mail ; nom si tu te connectes avec Apple ou Google et, avec Google, photo de profil ; identifiants Apple et Google ; clés d’accès, dont nous ne recevons que la clé publique et jamais l’empreinte ou le visage ; sessions avec adresse IP et type d’appareil ou de navigateur.
• L’enfant. Prénom, date de naissance ou date prévue d’accouchement, genre si tu l’indiques, poids, taille, alimentation, habitudes de sommeil et difficultés que tu nous décris.
• Le journal. Sommeil et réveils, tétées et biberons, repas, tire-lait, couches, température, médicaments, humeur et notes, avec l’auteur de chaque saisie et l’historique des modifications.
• Le parent. Prénom, tranche d’âge, rôle, objectifs, comment tu nous as connus et, si tu les utilises, ton journal personnel et les informations sur ton bien-être, comme l’humeur et les évaluations.
• Famille et invitations. Membres et rôles, adresses e-mail des personnes que tu invites et des invitations que tu reçois.
• Conseiller IA. Questions, réponses, mémoire des informations utiles sur l’enfant et données techniques d’utilisation et de coût.
• Cours vidéo et notifications. Progression des leçons, préférences de notification, identifiant de l’appareil pour les notifications push et jours d’utilisation récents pour programmer les rappels.
• Abonnements et cadeaux. Offre, statut, montants et identifiants Stripe, RevenueCat et des boutiques. Pour une carte cadeau : nom et e-mail de l’acheteur et du destinataire, message, date d’envoi et design choisi. Les données complètes de la carte de paiement sont gérées par Stripe, Apple ou Google : nous ne les recevons pas.
• Assistance. E-mail, objet, plateforme et message que tu nous envoies avec le formulaire d’assistance ou depuis l’app.
• Données techniques. Adresse IP, parfois uniquement sous forme de hachage, pour protéger connexions et achats contre les abus ; pays estimé à partir de l’IP pour te proposer une devise, sans l’enregistrer ; journaux d’erreurs essentiels, sans le contenu du journal.

3. Données de santé

Certaines informations peuvent concerner la santé : température, médicaments, poids et taille, difficultés de sommeil et notes sur l’enfant, ainsi que les informations sur le bien-être du parent. Ce sont des catégories particulières de données : nous ne les traitons qu’avec ton consentement explicite (article 9, paragraphe 2, point a du RGPD) et uniquement pour les fonctions qui les utilisent.

Ces informations sont toujours facultatives : si tu ne veux pas donner ton consentement, ne les saisis pas. Tu peux le retirer à tout moment en nous écrivant ou en supprimant ton compte ; le retrait ne rend pas illicite le traitement antérieur.

4. Pourquoi nous les utilisons et sur quelle base juridique

• Te fournir le service : compte, journal, prévisions, statistiques, famille, conseiller IA, cours vidéo, sons et notifications que tu actives. Base : exécution du contrat (article 6, paragraphe 1, point b du RGPD) et, pour les données de santé, ton consentement explicite.
• E-mails de service : codes de connexion, invitations, cartes cadeaux, confirmations d’achat et rappels de fin d’essai. Base : exécution du contrat.
• Paiements, factures et obligations fiscales et comptables. Base : exécution du contrat et obligation légale (article 6, paragraphe 1, point c).
• Sécurité, prévention des abus et des fraudes, limites d’utilisation. Base : notre intérêt légitime à protéger le service et ses utilisateurs (article 6, paragraphe 1, point f).
• Envoi d’une carte cadeau ou d’une invitation à découvrir l’app à une personne indiquée par un utilisateur : nous utilisons le nom et l’e-mail du destinataire uniquement pour cet envoi. Base : l’intérêt légitime de la personne qui offre ou invite, et le nôtre.
• Réponses aux demandes d’assistance. Base : exécution du contrat ou, si tu n’es pas encore utilisateur, notre intérêt légitime à te répondre.
• Notifications push pour découvrir le conseiller, Plus et Pro : uniquement si tu actives cette catégorie, désactivée par défaut. Base : consentement (article 6, paragraphe 1, point a).

Nous n’envoyons ni newsletter ni e-mails promotionnels, nous n’utilisons pas les données pour la publicité ou le profilage commercial et nous ne les vendons pas. Dans l’app, tu peux choisir de contribuer à la recherche avec des données anonymisées : c’est facultatif et révocable ; aujourd’hui, nous n’utilisons aucune donnée pour la recherche et, si cela change, nous t’informerons avant.

5. Le conseiller IA

Quand tu poses une question, nous envoyons à OpenAI la question, les derniers messages de la conversation avec le nom de leurs auteurs et le contexte nécessaire pour répondre : prénom, date de naissance et âge de l’enfant, fuseau horaire, alimentation, habitudes et difficultés de sommeil, statistiques récentes, programme de la journée, mémoire du chat et, si nécessaire, des extraits de conversations précédentes de la famille et les saisies du journal jusqu’à 90 jours, y compris notes, températures et médicaments. Nous n’envoyons ni adresses e-mail, ni données de paiement, ni ton journal personnel, ni les informations sur ton bien-être.

Nous utilisons l’API d’OpenAI sans enregistrer les conversations chez OpenAI. Selon les conditions de l’API d’OpenAI, les données ne servent pas à entraîner les modèles et peuvent être conservées jusqu’à 30 jours pour la détection des abus. Pour chercher dans le cours vidéo, nous envoyons aussi à OpenAI une courte phrase de recherche tirée de la question.

Le conseiller peut retenir des informations utiles que tu écris, par exemple une habitude de l’enfant. Tu peux consulter, corriger ou supprimer la mémoire et les conversations à tout moment.

Les réponses et prévisions sont générées automatiquement mais restent des suggestions : nous ne prenons aucune décision automatisée produisant des effets juridiques ou significatifs similaires à ton égard (article 22 du RGPD).

6. Qui voit les données dans la famille

Les membres de la famille voient le profil et le journal des enfants, les conversations avec le conseiller et sa mémoire, y compris celles antérieures à leur arrivée, ainsi que le nom de leurs auteurs. Ton profil de parent, ton journal personnel et les informations sur ton bien-être restent privés.

Les widgets que tu ajoutes à l’écran du téléphone peuvent afficher le prénom et le sommeil de l’enfant, même sur l’écran verrouillé.

7. Prestataires et autres destinataires

Nous ne partageons les données qu’avec les prestataires nécessaires au service, liés par des accords de traitement des données :

• Supabase : base de données et tâches planifiées.
• Vercel : hébergement du site, de l’application web et de l’API, qui fonctionne dans la région de Francfort.
• OpenAI : conseiller IA et recherche dans le cours vidéo.
• Cloudflare : vidéos du cours ; reçoit l’adresse IP et le type d’appareil de la personne qui regarde.
• Stripe : paiements sur le web et prévention de la fraude.
• RevenueCat : vérification des achats dans les apps ; ne reçoit qu’un identifiant aléatoire, pas ton e-mail.
• Resend : envoi des e-mails.
• Expo et les services de notification d’Apple, de Google et des navigateurs : envoi des notifications push.
• Microsoft : boîte e-mail où nous recevons les messages d’assistance et les retours.

Apple et Google, pour leurs services de connexion, leurs boutiques et leurs notifications, ainsi que Stripe, pour des finalités comme la prévention de la fraude et les obligations réglementaires, traitent les données en tant que responsables indépendants selon leurs propres politiques. Nous ne communiquons des données aux autorités que lorsque la loi l’impose.

8. Transferts hors de l’Union européenne

Plusieurs prestataires sont établis aux États-Unis ou peuvent traiter des données depuis ce pays. Dans ce cas, le transfert repose sur la décision d’adéquation UE-États-Unis (EU-US Data Privacy Framework) pour les prestataires certifiés, ou sur les clauses contractuelles types approuvées par la Commission européenne. Tu peux nous demander une copie des garanties en écrivant à l’adresse dédiée aux données personnelles.

9. Durée de conservation

• Compte, profil, journal, conversations et mémoire : jusqu’à ce que tu les supprimes ou que tu supprimes ton compte. Les saisies supprimées du journal restent dans l’historique des modifications de la famille tant que la famille existe.
• Sessions : elles expirent après 30 jours sans utilisation et ne donnent alors plus accès ; elles sont supprimées quand tu te déconnectes ou supprimes ton compte. Les codes de connexion sont valables 5 minutes.
• Jours d’utilisation pour programmer les rappels : seulement les 90 derniers.
• Commandes, paiements et cartes cadeaux : 10 ans pour les obligations fiscales et comptables, y compris après la suppression du compte, sans lien avec ton profil.
• Messages d’assistance : le temps nécessaire pour traiter la demande et la documenter en cas de litige.
• Sauvegardes : elles sont écrasées par rotation selon la politique du fournisseur de la base de données. Données envoyées à OpenAI : jusqu’à 30 jours, selon les conditions d’OpenAI.

10. Supprimer ton compte et tes données

Tu peux supprimer ton compte Moonby à tout moment depuis l’app ou l’application web : ouvre ton profil, va dans les données du compte et choisis « Supprimer le compte ». Par sécurité, nous te demandons une confirmation et, si ta dernière connexion n’est pas récente, de te reconnecter. Si tu ne peux pas te connecter, écris à l’adresse dédiée aux données personnelles depuis l’adresse de ton compte.

Nous supprimons immédiatement le compte, les méthodes de connexion, le profil de parent, les préférences, les notifications, les messages d’assistance enregistrés dans l’app et les conversations avec le conseiller auxquelles tu as participé. Si tu étais le dernier membre de la famille, nous supprimons aussi la famille, les enfants, le journal et les conversations. S’il reste d’autres membres, le journal partagé leur reste, sans ton nom.

Nous ne conservons que les données de commande et de paiement exigées par la loi. Avant de supprimer ton compte, tu peux télécharger gratuitement une copie de tes données depuis la même section. Supprimer ton compte ne résilie pas les abonnements App Store ou Google Play.

11. Cookies et données sur l’appareil

Nous utilisons uniquement des cookies techniques nécessaires : la session de connexion (jusqu’à 30 jours), des cookies de sécurité pour la connexion avec Apple, Google ou une clé d’accès (quelques minutes) et la langue choisie (1 an). Nous n’utilisons ni cookies d’analyse, de publicité ou de profilage, ni traceurs tiers : c’est pourquoi nous ne te demandons pas de consentement. Le formulaire de paiement de Stripe et le lecteur vidéo de Cloudflare peuvent utiliser leurs propres cookies techniques pour la sécurité et le fonctionnement.

Pour fonctionner aussi hors ligne, l’application web enregistre une copie du journal dans le navigateur, et l’app iPhone et Android en enregistre une copie chiffrée sur l’appareil. Sur le web, les brouillons du questionnaire initial (jusqu’à 24 heures), des messages au conseiller et de l’achat d’un cadeau restent uniquement dans l’onglet du navigateur. La déconnexion supprime la copie locale.

12. Tes droits

Tu peux demander à accéder à tes données, à les rectifier, à les effacer, à en limiter le traitement, à les recevoir dans un format lisible par machine (portabilité) et t’opposer aux traitements fondés sur l’intérêt légitime. Tu peux retirer à tout moment un consentement donné, sans effet sur les traitements antérieurs. Tu peux faire beaucoup de ces actions directement dans l’app, comme la modification, l’export et la suppression ; pour le reste, écris à l’adresse dédiée aux données personnelles. Nous répondons dans un délai d’un mois.

Tu peux aussi introduire une réclamation auprès de l’autorité de contrôle du pays où tu vis ou travailles ; en Italie, il s’agit du Garante per la protezione dei dati personali.

13. Mineurs

Moonby s’adresse aux adultes. Les données de l’enfant sont saisies par un parent, un tuteur ou une personne autorisée ; l’enfant n’utilise pas le service. Si nous découvrons qu’un compte a été créé par un mineur, nous le supprimons.

14. Sécurité

Nous protégeons les données avec des connexions chiffrées, un accès restreint aux systèmes, des codes et jetons stockés chiffrés ou hachés et des copies hors ligne chiffrées sur le téléphone. Aucun système n’est sûr à 100 % : si une violation de données te concerne, nous t’en informons comme le prévoit la loi.

15. Modification de cette politique

Si nous modifions cette politique de façon importante, nous te le dirons par e-mail ou dans l’app avant que les changements s’appliquent. La date en haut indique la version en vigueur.