Votre plan appartient à votre famille.

L’essentiel en bref

• Nous ne collectons que ce qui est nécessaire pour élaborer et partager votre plan.
• Nous ne vendons jamais vos données, n’affichons aucune publicité et ne vous suivons jamais sur d’autres applications ou sites web.
• Les liens cadeaux n’affichent que les articles que vous choisissez, jamais votre date prévue d’accouchement ni vos réponses.
• Vous pouvez exporter ou supprimer vos données depuis l’application à tout moment (Vous → Exporter mes données / Supprimer le plan).

1. Qui est responsable de vos données

BabyPlanned est exploitée par BabyPlanned, établie en Espagne, qui est le responsable du traitement des données personnelles décrites dans la présente politique.

Contact pour toute question relative à la vie privée, y compris les demandes relatives à la protection des données et la fonction brésilienne d’« encarregado » : support@babyplanned.com. Nous sommes une petite équipe et n’avons pas désigné de délégué à la protection des données (DPO) formel, la loi ne l’exigeant pas pour nos traitements ; cette adresse parvient à la personne responsable.

2. Les données que nous collectons

• Données de compte : votre adresse e-mail, utilisée pour vous connecter à l’aide de codes à usage unique. Les codes et les jetons de session ne sont conservés que sous forme d’empreintes cryptographiques ; les codes expirent après 10 minutes et les sessions après 30 jours.
• Réponses du foyer : ce que vous nous indiquez pour façonner votre plan, comme votre date prévue d’accouchement ou la date de naissance de votre bébé, le type de logement, le climat, vos modes de déplacement, le rythme des lessives et vos projets d’alimentation, ainsi que des prénoms ou noms facultatifs (les vôtres ou ceux de votre bébé) si vous les saisissez.
• État du plan : les décisions que vous prenez (déjà acquis, prêté, offert, en attente, ignoré), les quantités, les notes, les listes de contrôle et l’historique d’activité.
• Partage familial : les adresses e-mail des partenaires ou proches aidants que vous invitez, leur rôle et l’acceptation ou non de l’invitation.
• Listes de cadeaux : les articles que vous partagez et, pour chaque invité qui réserve un cadeau, le nom qu’il indique et son adresse e-mail vérifiée.
• Statut d’achat : l’activité de votre abonnement et sa date de renouvellement ou d’expiration. Les paiements sont entièrement gérés par Apple ou Google ; nous ne recevons jamais vos données de carte bancaire. Le statut de l’abonnement nous parvient via RevenueCat au moyen d’un identifiant d’utilisateur d’application anonyme.
• Données techniques : journaux du serveur (adresse IP, heure, adresse demandée, type d’appareil ou de navigateur et détails d’erreur) utilisés pour la sécurité et le dépannage.

Nous ne collectons pas de données de localisation, de contacts, de photos, d’identifiants publicitaires ni de dossiers médicaux. L’application n’envoie actuellement pas de notifications push ; si nous en ajoutons, nous ne conserverons un jeton de notification de l’appareil qu’après votre autorisation et nous mettrons à jour la présente politique.

3. Données sensibles : votre date prévue d’accouchement

Une date prévue d’accouchement, ou le fait que vous attendiez un enfant, peut révéler des informations sur la santé et la grossesse, qui constituent une catégorie particulière de données au titre du RGPD et des données sensibles au titre de la LGPD. Nous ne la traitons que parce que vous choisissez de la saisir, sur la base de votre consentement explicite (RGPD, article 9, paragraphe 2, point a) ; LGPD, article 11, I). La saisie d’une date est facultative : vous pouvez choisir « Je prépare simplement » à la place.

Vous pouvez retirer votre consentement à tout moment en supprimant la date de vos réponses ou en supprimant votre plan. Le retrait n’affecte pas les traitements déjà effectués.

4. Pourquoi nous utilisons vos données, et nos bases juridiques

• Pour fournir le service (élaborer, synchroniser et partager votre plan, vous connecter, assurer le partage familial et les listes de cadeaux, activer votre abonnement) : exécution de notre contrat avec vous (RGPD, art. 6, par. 1, point b) ; LGPD, art. 7, V), et consentement explicite pour les données relatives à la grossesse, comme expliqué ci-dessus.
• Pour permettre aux invités de réserver des articles : notre intérêt légitime et celui de la famille à éviter les cadeaux en double, ainsi que la demande de l’invité (RGPD, art. 6, par. 1, points b) et f)).
• Pour envoyer des e-mails de service (codes de connexion, invitations) : exécution du contrat. Nous n’envoyons pas d’e-mails promotionnels sans votre consentement distinct.
• Pour assurer la sécurité du service et corriger les problèmes (journaux du serveur, prévention des abus) : notre intérêt légitime à disposer d’un service sûr et fonctionnel (RGPD, art. 6, par. 1, point f) ; LGPD, art. 7, IX).
• Pour respecter la loi et répondre aux demandes légales : obligation légale (RGPD, art. 6, par. 1, point c) ; LGPD, art. 7, II).

Nous n’utilisons pas vos données à des fins publicitaires, de profilage ou de décisions automatisées produisant des effets juridiques ou significatifs de façon similaire. Toute explication assistée par IA dans l’application ne s’appuie que sur le contenu du catalogue ; elle ne décide pas de ce qui figure dans votre plan.

5. Avec qui nous partageons les données

Nous faisons appel à un petit nombre de prestataires (sous-traitants) qui n’agissent que sur nos instructions, dans le cadre d’accords de traitement des données :

• Hetzner Online GmbH (Allemagne) : hébergement et base de données. Les données de votre plan sont stockées dans l’UE.
• RevenueCat, Inc. (États-Unis) : gestion du statut des abonnements.
• Apple et Google : distribution de l’application, achats intégrés et paiements, en tant que responsables du traitement indépendants soumis à leurs propres politiques de confidentialité.
• one.com (Danemark, mail.one.email) : envoi des e-mails transactionnels tels que les codes de connexion et les invitations.
• Expo / 650 Industries, Inc. (États-Unis) : outils de compilation et de mise à jour de l’application ; si nous activons les notifications push, envoi des notifications.

Les personnes que vous choisissez peuvent également voir certaines données : les proches aidants invités voient le plan partagé du foyer, et les invités des listes de cadeaux voient uniquement les articles de la liste et s’ils sont réservés. Nous pouvons divulguer des données si la loi l’exige ou pour protéger des droits et la sécurité. Nous ne vendons ni ne « partageons » jamais d’informations personnelles à des fins de publicité comportementale intercontextuelle.

6. Transferts internationaux

Notre stockage principal se trouve dans l’UE. Lorsqu’un prestataire traite des données en dehors de l’EEE, du Royaume-Uni ou du Brésil (par exemple aux États-Unis), nous nous appuyons sur une décision d’adéquation, telle que le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne (avec l’addendum britannique et, pour le Brésil, les clauses types de l’ANPD le cas échéant), ainsi que sur des garanties supplémentaires. Vous pouvez nous demander une copie des garanties applicables.

7. Durée de conservation des données

• Brouillons inachevés (réponses jamais transformées en compte) : jusqu’à 30 jours.
• Votre plan et votre compte : aussi longtemps que vous les conservez. La suppression de votre plan dans l’application l’efface immédiatement de nos systèmes actifs.
• Sauvegardes : les données supprimées disparaissent des sauvegardes tournantes sous 30 jours.
• Liens cadeaux : expirent après la durée que vous choisissez (jusqu’à 30 jours) et peuvent être révoqués à tout moment ; les informations des invités sont supprimées avec le foyer.
• Invitations : expirent après 7 jours si elles ne sont pas acceptées.
• Journaux du serveur : jusqu’à 30 jours, sauf nécessité d’enquêter sur un incident de sécurité.
• Codes de connexion : 10 minutes. Sessions : 30 jours.

8. Vos droits

Selon votre lieu de résidence, vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de les recevoir dans un format portable, de limiter le traitement ou de vous y opposer, et de retirer votre consentement à tout moment. Les résidents brésiliens disposent également des droits prévus à l’article 18 de la LGPD, notamment la confirmation de l’existence d’un traitement, l’anonymisation et l’information sur les partages. Les résidents de Californie ont le droit de savoir, de supprimer et de rectifier, ainsi que le droit de ne pas faire l’objet de discrimination pour avoir exercé ces droits ; nous ne vendons ni ne partageons d’informations personnelles.

La plupart des droits s’exercent directement dans l’application : Vous → Exporter mes données vous fournit une copie dans un format lisible par machine, et Vous → Supprimer le plan efface votre foyer. Pour toute autre demande, écrivez à support@babyplanned.com depuis l’adresse associée à votre plan. Nous répondons dans un délai d’un mois (15 jours pour les demandes de confirmation au titre de la LGPD) et pouvons avoir besoin de vérifier votre identité.

Les instructions de suppression figurent également sur notre page de suppression de compte.

9. Réclamations

Nous souhaitons d’abord vous aider : support@babyplanned.com. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, en particulier celle du lieu où vous vivez ou travaillez :

• Espagne : Agencia Española de Protección de Datos (AEPD), aepd.es
• Royaume-Uni : Information Commissioner’s Office (ICO), ico.org.uk
• Brésil : Autoridade Nacional de Proteção de Dados (ANPD), gov.br/anpd
• Autres pays de l’UE : votre autorité locale de protection des données (en France, la CNIL)

10. Enfants

BabyPlanned s’adresse aux adultes (18 ans et plus) qui se préparent à accueillir un bébé ou s’en occupent. Elle ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données auprès d’enfants. Les informations relatives à un bébé (telles qu’une date de naissance ou un prénom facultatif) sont fournies par les parents ou les proches aidants afin d’organiser ses soins. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous et nous les supprimerons.

11. Cookies et traceurs

Ce site web n’utilise aucun cookie publicitaire ou d’analyse ni aucun traceur tiers. Nous n’utilisons que ce qui est strictement nécessaire à son fonctionnement (par exemple, maintenir votre vérification pendant la réservation d’un cadeau), ce qui ne requiert pas de consentement. L’application n’utilise pas l’App Tracking Transparency d’Apple, car elle ne vous suit pas, et ne contient aucun SDK publicitaire.

12. Sécurité

Les données sont chiffrées en transit (HTTPS). Les codes de connexion et les sessions sont conservés sous forme d’empreintes, l’accès aux systèmes de production est restreint, et les liens cadeaux contiennent des jetons impossibles à deviner qui expirent. Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informerons ainsi que les autorités, comme la loi l’exige.

13. Modifications

Nous mettrons à jour la présente politique lorsque nos pratiques évolueront et modifierons la date indiquée plus haut. Si la modification est importante, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur.

14. Contact

BabyPlanned · support@babyplanned.com