Politique de confidentialité

1. Qui sommes-nous ?

Le service Suivi Bébé (accessible à l’adresse suivi-bebe.stamenscyper.fr) permet aux parents et proches de suivre la croissance et le quotidien d’un enfant (poids, biberons, couches, etc.). Nous agissons en tant que responsable du traitement de vos données personnelles.

2. Données que nous collectons

Compte : e-mail, nom (facultatif), mot de passe (haché).
Enfants : prénom/nom, date de naissance.
Suivis : poids, biberons (quantité, date/heure), couches (niveau mouillé/sale 0–5, date/heure), autres notes saisies par vous.
Technique : journaux serveurs, adresse IP, identifiants de session, cookies nécessaires.
Premium (si activé) : informations de paiement traitées par un prestataire (ex. Stripe) — nous ne stockons pas vos numéros de carte.

3. Finalités et bases légales (RGPD)

Fournir le service (création de compte, saisie et affichage des suivis, multi-enfants) — exécution du contrat.
Sécurité (détection d’abus, journalisation minimale) — intérêt légitime et obligations légales.
Premium (paiement, facturation) — exécution du contrat et obligations légales.
Support (réponses à vos demandes) — intérêt légitime.
Cookies nécessaires (authentification, préférence d’enfant, anti-CSRF) — intérêt légitime.

4. Destinataires & sous-traitants

Nous pouvons faire appel à des prestataires d’hébergement, d’envoi d’e-mails et, le cas échéant, de paiement (ex. Stripe pour Premium). Ces prestataires traitent vos données pour notre compte conformément à des accords conformes au RGPD.
Nous ne vendons pas vos données.

5. Transferts hors UE

Si certains prestataires sont situés hors de l’UE, nous nous assurons de garanties appropriées (ex. clauses contractuelles types) ou d’une décision d’adéquation, lorsque cela s’applique.

6. Durées de conservation

Compte & enfants : jusqu’à la suppression du compte par l’utilisateur.
Données de suivi : jusqu’à la suppression de l’enfant associé ou du compte.
Journaux techniques : jusqu’à 12 mois, sauf nécessité de conservation plus longue pour sécurité/obligations légales.
Données Premium (facturation) : selon obligations légales applicables (ex. comptabilité).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès à vos données,
Rectification,
Effacement (droit à l’oubli),
Limitation du traitement,
Opposition,
Portabilité des données (export).

Vous pouvez exercer vos droits depuis l’application (ex. suppression de compte dans Profil) ou en nous écrivant à support@suivi-bebe.stamenscyper.fr. Nous pourrons vous demander une preuve d’identité.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement TLS (HTTPS), hachage des mots de passe, séparation des privilèges, sauvegardes, contrôles d’accès. Aucun système n’étant parfait, nous vous recommandons d’utiliser un mot de passe fort et unique et de ne pas partager vos identifiants.

9. Cookies

Cookies strictement nécessaires (session, CSRF, préférences d’affichage) — indispensables au fonctionnement du service.
Pas de cookies publicitaires ni de traqueurs tiers non essentiels par défaut.

Si nous ajoutons des statistiques ou des intégrations tierces à l’avenir, nous mettrons à jour cette section et, si nécessaire, recueillerons votre consentement.

10. Mineurs

Le service est destiné aux parents/tuteurs. Les données concernant un enfant sont saisies par son représentant légal. Si vous pensez qu’un compte a été créé sans autorisation, contactez-nous pour le supprimer.

11. Contact & réclamations

Pour toute question relative à la confidentialité, écrivez-nous à support@suivi-bebe.stamenscyper.fr. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (ex. CNIL en France).

12. Modifications

Nous pouvons mettre à jour cette politique pour des raisons légales, techniques ou opérationnelles. La date de dernière mise à jour apparaît en haut de page. En cas de changement majeur, nous tenterons de vous en informer par e-mail ou via l’application.