Ce que nous savons de vous, et ce que nous ne pouvons pas savoir.

En bref

Snuggle est un journal de suivi du bébé, pas un service médical. Dans son architecture cible, les téléphones autorisés chiffrent les données choisies pour la synchronisation du foyer avant leur envoi par Supabase. Le service gère les comptes et les métadonnées de livraison, mais ne peut lire ni les entrées chiffrées ni les clés du foyer en clair. La migration complète des suivis reste en validation.

Nous n’affichons aucune publicité. Nous ne vendons, ne louons ni ne partageons vos données à des fins commerciales. Nous n’établissons aucun profil de vous ni de votre enfant.

Qui est responsable

Mehdi Rochdabi est l’éditeur individuel de Snuggle et le contact pour les questions relatives aux données. Pour exercer vos droits, écrivez à [email protected].

Ce qui reste sur votre téléphone

Les entrées du journal (sommeil, repas, couches, croissance, température, médicaments, activités, étapes clés, notes et le reste) sont enregistrées chiffrées sur votre téléphone. Les photos que vous ajoutez à un souvenir ou à un repas restent sur votre téléphone.

Les rappels sont préparés et affichés par votre téléphone lui-même. Les entrées vocales sont transformées en texte par la reconnaissance vocale de votre téléphone, fournie par Apple ou Google selon leurs propres conditions ; Snuggle lit ensuite ce texte sur le téléphone pour préparer une entrée que vous confirmez.

Ce que nos serveurs conservent

Votre compte : votre adresse e-mail et une forme protégée de votre mot de passe. Votre foyer : qui en fait partie, avec quel rôle, et depuis quand. Des identifiants techniques de vos téléphones : des clés publiques et des identifiants de session, qui permettent au foyer de partager ses clés en sécurité.

Pour les données choisies pour la synchronisation, le serveur conserve des opérations et enveloppes de clés chiffrées destinées aux téléphones autorisés. Il traite aussi des métadonnées : identifiants de foyer et d’appareil, rôles, époques de clés, taille et heure des opérations et numéros de livraison. Ces métadonnées sont des données personnelles, mais pas le journal du bébé en clair.

L’état de votre abonnement, si vous en avez un, et le nombre de questions posées à l’assistant aujourd’hui, pour appliquer sa limite quotidienne.

Votre code de récupération

Les moyens de récupération en validation comprennent une passkey protégée sur appareil compatible, un code de douze mots conservé par le parent et un transfert chiffré depuis un autre téléphone autorisé. Les clés du foyer en clair et la phrase de récupération ne sont pas envoyées à Supabase. Si aucun moyen utilisable ne reste disponible, ni Snuggle ni Supabase ne peuvent déchiffrer et restaurer l’historique.

L’Assistant Snuggle

Quand vous posez une question à l’assistant, votre question, jusqu’à six messages précédents de la même conversation, l’âge de votre bébé en mois et la langue de l’application sont envoyés, par notre serveur, à OpenAI, qui rédige la réponse. Rien d’autre sur votre bébé n’est envoyé, sauf si vous l’écrivez dans votre question.

Nous ne conservons pas la conversation : elle disparaît quand vous quittez l’écran. Nous demandons à OpenAI de ne pas conserver la demande. L’assistant est une intelligence artificielle, il peut se tromper, et il ne donne pas d’avis médical.

E-mails

Nous vous envoyons un e-mail pour confirmer votre adresse. Quand un parent invite quelqu’un, nous envoyons à cette personne un e-mail avec son code d’activation. Nous n’envoyons ni lettre d’information ni publicité.

Achats

Lorsqu’un abonnement est proposé, le paiement est géré par l’App Store ou Google Play. Nous ne voyons jamais votre carte. Un service nommé RevenueCat nous indique si votre abonnement est actif.

Statistiques d’utilisation et rapports de plantage

Avec votre accord là où la loi l’exige, et sauf si vous les désactivez dans Plus > Confidentialité, l’application peut envoyer des statistiques anonymes sur son utilisation, par exemple qu’un écran a été ouvert. Elles ne contiennent jamais les données de votre bébé, un nom, une date de naissance, une note ou une transcription vocale.

Quand une version a les rapports de plantage activés, un plantage n’envoie qu’une catégorie technique, sans aucun contenu de votre journal.

Qui nous aide à faire fonctionner le service

Supabase est le service cible pour les comptes, les autorisations et la synchronisation chiffrée. OpenAI traite les questions posées à l’Assistant ; Resend peut acheminer les invitations ; Apple, Google et RevenueCat peuvent traiter les abonnements à l’ouverture des ventes. Cloudflare héberge ce site et transfère le courrier d’assistance. Les versions de développement conservent encore des composants Firebase hérités pour le retour arrière et les catégories techniques de plantage ; ils ne font pas partie de l’architecture cible d’authentification ni de synchronisation des suivis. Cette liste sera rapprochée de la version distribuée avant lancement.

Certaines de ces sociétés traitent des données hors de votre pays, notamment aux États-Unis. Elles agissent sur nos instructions et pour ces seules finalités.

Combien de temps nous les gardons

Nous conservons votre compte et le journal chiffré de votre foyer tant que le compte existe. Quand vous nous demandez de supprimer votre compte, nous supprimons sous 30 jours les données du compte conservées sur nos serveurs. Ce qui est sur votre téléphone s’efface en supprimant l’application.

Vos droits

Vous pouvez nous demander une copie des données de votre compte, les faire corriger ou supprimer, et vous opposer aux statistiques facultatives. Les rapports PDF de l’application sont votre export du journal, que nous ne pouvons pas lire nous-mêmes. Écrivez à [email protected] depuis l’adresse de votre compte ; nous répondons sous 30 jours. Vous pouvez aussi saisir l’autorité de protection des données de votre pays.

Enfants

Snuggle est fait pour des adultes : les parents et les personnes qu’ils invitent. Il ne s’adresse pas aux enfants. Les informations sur un enfant sont saisies par ses parents, qui décident de ce qu’ils notent et avec qui ils le partagent.

Modifications

Si cette politique change sur un point important, nous l’indiquerons dans l’application ou sur cette page avant que le changement s’applique. La date en haut est celle de la version en vigueur.