Politique de confidentialité

1. Introduction

BabySync est une application mobile de suivi quotidien pour bébé, éditée par Rempart Labs (auto-entrepreneur, France). Nous prenons la protection de vos données personnelles très au sérieux, en particulier celles de vos enfants.

Cette politique décrit quelles données nous collectons, pourquoi, et comment nous les protégeons conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française.

2. Responsable du traitement

Rempart Labs
Représentant : Georges Damidot
Email : contact@rempartlabs.com
Site : rempartlabs.com

3. Données collectées

3.1 Données de compte

• Adresse email (pour l'authentification)
• Identifiant unique anonyme

3.2 Données de votre bébé

• Prénom et date de naissance
• Photo de profil (optionnelle)
• Suivi quotidien : biberons, couches, sommeil, repas, bains, soins
• Données de santé : température, poids, coliques, traitements médicaux, rendez-vous

3.3 Données techniques

• Type d'appareil et version de l'OS (pour le support)
• Token de notification push (si activé)

4. Finalités du traitement

• Fourniture du service : Permettre le suivi quotidien de votre bébé et la synchronisation entre parents
• Notifications : Rappels de biberons, rendez-vous médicaux (si activés)
• Statistiques : Graphiques et tendances calculés localement sur votre appareil
• Partage familial : Permettre à des membres de la famille invités de consulter le suivi

Nous ne vendons jamais vos données. Nous n'utilisons aucun outil de tracking publicitaire. Aucune donnée n'est partagée avec des tiers à des fins commerciales.

5. Base légale

• Consentement : Pour les données de santé (RGPD Art. 9)
• Exécution du contrat : Pour la fourniture du service (RGPD Art. 6.1.b)
• Intérêt légitime : Pour l'amélioration du service (RGPD Art. 6.1.f)

6. Stockage et sécurité

• Hébergement : Supabase (serveurs UE — Allemagne)
• Chiffrement : AES-256-CTR côté client pour les données de santé
• Transport : HTTPS/TLS pour toutes les communications
• Accès : Row Level Security (RLS) — chaque parent n'accède qu'à ses propres données
• Stockage local : Les données sont aussi stockées localement (SQLite) pour un fonctionnement hors-ligne

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes vos données sont supprimées de manière irréversible conformément à l'article 17 du RGPD (droit à l'effacement).

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : Consulter vos données depuis l'application (export PDF disponible)
• Rectification : Modifier vos entrées directement dans l'application
• Effacement : Supprimer votre compte et toutes vos données depuis les paramètres
• Portabilité : Exporter vos données au format PDF
• Limitation : Nous contacter pour limiter le traitement
• Opposition : Désactiver les notifications à tout moment

Pour exercer vos droits : contact@rempartlabs.com

9. Données des enfants

BabySync traite des données relatives à des mineurs (nourrissons). Ces données sont collectées et gérées exclusivement par les parents ou tuteurs légaux. Nous appliquons des mesures de protection renforcées :

• Chiffrement systématique des données de santé
• Aucun partage avec des tiers
• Accès limité aux membres du duo parental et famille invitée
• Suppression complète sur demande

10. Cookies et trackers

L'application BabySync n'utilise aucun cookie, tracker publicitaire ou outil d'analytics tiers. Aucune donnée n'est transmise à Google Analytics, Facebook, ou tout autre service de tracking.

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement significatif, une notification sera envoyée dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question relative à la protection de vos données :

Rempart Labs
Email : contact@rempartlabs.com

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) :

www.cnil.fr