Politique de confidentialité

1. Responsable du traitement

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgarie (numéro de TVA intracommunautaire BG208676776), représentée par sa gérante Milena Barton. Pour toute question relative à la protection des données, vous pouvez nous joindre via notre formulaire de contact.

2. Données que nous traitons

Sur ce site :

• Journaux du serveur : Notre hébergeur (Hetzner Online GmbH, Allemagne) traite, lors de la consultation du site, les données techniquement nécessaires telles que l’adresse IP, le type de navigateur et l’heure d’accès, afin de fournir et de sécuriser le site.
• Formulaire de contact : Si vous nous écrivez via le formulaire de contact, nous traitons votre nom, votre adresse e-mail et le contenu de votre message afin de répondre à votre demande. La transmission s’effectue via le service de formulaires FormSubmit ; le message est remis à notre boîte de réception e-mail.
• Services d’analyse et de publicité : uniquement avec votre consentement, voir la section 5.

Dans l’application BabyWear :

• Compte : votre adresse e-mail et votre mot de passe ou votre connexion avec Apple ou Google, ainsi qu’un nom d’affichage. L’application a besoin de ce compte pour enregistrer de manière sécurisée les informations relatives à votre enfant.
• Profil de votre enfant : prénom ou surnom, et de manière facultative la date de naissance, le sexe et la sensibilité au chaud et au froid (a vite froid, normale ou transpire vite), ainsi que, avec Premium, une photo facultative. À partir de ces informations, BabyWear calcule des recommandations adaptées à l’âge pour dehors, à la maison et pour dormir. Les photos sont réenregistrées lors du téléversement ; les données de localisation contenues dans l’image sont alors supprimées.
• Lieux et localisation : Si vous autorisez l’accès à la localisation, l’application utilise votre position approximative (précise à environ un kilomètre) pendant que vous l’utilisez, afin de charger la météo devant votre porte. La position actuelle n’est pas enregistrée comme lieu. Les lieux que vous ajoutez vous-même sont enregistrés avec leur nom, leur pays, leur fuseau horaire et des coordonnées arrondies à deux décimales. Sans autorisation de localisation, BabyWear fonctionne avec les lieux que vous avez ajoutés vous-même.
• Réglages : langue de l’application, fuseau horaire, unité de température et vos réglages de rappels.
• Appareil et utilisation : données techniques de base et rapports de plantage qui assurent la stabilité de l’application ; analyse d’utilisation uniquement avec votre consentement (section 5).

3. Météo et localisation

Pour chaque recommandation, BabyWear a besoin de la météo de votre lieu. À cette fin, l’application transmet uniquement les coordonnées arrondies, votre langue et votre fuseau horaire à notre serveur situé dans l’UE. Le serveur interroge Apple WeatherKit (Apple Inc.) pour obtenir la météo ; ni votre nom, ni votre identifiant de compte, ni les informations relatives à votre enfant ne sont transmis. Nous conservons temporairement les prévisions récupérées pour une grille d’environ cinq kilomètres pendant 24 heures au maximum, sans lien avec votre personne. Les données météorologiques proviennent d’Apple Météo (sources de données).

4. Stockage et sous-traitants

• Compte et données : Nous stockons le compte, les profils, les photos, les lieux et les réglages chez Google Firebase (Google Ireland Ltd.). Nous utilisons des centres de données situés dans l’UE (régions eur3 et europe-west1, Belgique) ; la transmission est chiffrée. Les données ne sont visibles que pour votre propre compte.
• Connexion avec Apple ou Google : Si vous vous connectez avec Apple ou Google, Apple ou Google confirme votre identité. Nous recevons alors votre adresse e-mail et, si vous l’autorisez, votre nom.
• Gestion des abonnements : Les achats s’effectuent via l’App Store d’Apple. Pour gérer l’abonnement et l’achat unique, nous faisons appel à RevenueCat (RevenueCat, Inc., États-Unis). RevenueCat reçoit des données de transaction pseudonymisées (par ex. statut d’achat, identifiant utilisateur pseudonyme), jamais d’informations relatives à votre enfant. Le transfert vers un pays tiers repose sur les clauses contractuelles types de l’UE ou sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).
• Rapports de plantage et protection de l’application : Firebase Crashlytics collecte des données techniques de plantage (par ex. modèle d’appareil, version du système, déroulement de l’erreur), sans nom ni information relative à votre enfant. Firebase App Check vérifie via Apple App Attest que les requêtes proviennent de l’application authentique.
• Notifications : Si vous activez le rappel en cas de changement de temps, nous enregistrons un jeton d’appareil ainsi que le fuseau horaire, la langue et le lieu arrondi auquel le rappel s’applique. La distribution s’effectue via Firebase Cloud Messaging et le service de notifications push d’Apple. Nous supprimons les données de l’appareil 60 jours après le dernier lancement de l’application.
• Formulaire de contact : Les messages envoyés depuis ce site sont transmis par FormSubmit (formsubmit.co, États-Unis). Ils contiennent uniquement ce que vous y saisissez : nom, adresse e-mail et votre message.

5. Cookies, analyse et publicité

Sur le site, nous utilisons des services d’analyse et de marketing afin d’améliorer notre site et de mesurer l’efficacité de notre publicité :

• Google Analytics 4 et Google Ads (Google Ireland Ltd., Irlande)
• Meta Ads / Meta-Pixel (Meta Platforms Ireland Ltd., Irlande)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlande)

Ces services utilisent des cookies et des technologies similaires et traitent des données d’utilisation pseudonymisées (par ex. pages consultées, informations sur l’appareil et le navigateur, identifiants publicitaires, localisation approximative) afin de mesurer l’audience, de constituer des groupes cibles et d’attribuer des conversions. Des données peuvent alors être transférées aux sociétés mères aux États-Unis ; ce transfert repose sur les clauses contractuelles types de l’UE ou sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).

Tous ces services ne sont utilisés que si vous y consentez via le bandeau cookies (art. 6, par. 1, point a) du RGPD, § 25 TDDDG). Sans consentement, ils restent entièrement désactivés. Vous pouvez à tout moment retirer ou modifier votre consentement pour l’avenir.

Dans l’application, nous utilisons Firebase Analytics sans identifiant publicitaire, et uniquement si vous choisissez « Autoriser l’analyse » à la fin de la configuration. Les données sont pseudonymisées et ne sont jamais associées aux informations relatives à votre enfant. Vous pouvez modifier votre choix à tout moment dans les réglages. BabyWear n’affiche aucune publicité.

6. Finalités et bases juridiques

Nous traitons des données pour fournir le service : charger la météo, calculer les recommandations, enregistrer les profils et les lieux, gérer les achats, envoyer les rappels et répondre aux demandes (art. 6, par. 1, point b) du RGPD). Avec votre consentement, lorsqu’il est requis, par exemple pour l’analyse d’utilisation et les notifications (art. 6, par. 1, point a) du RGPD, § 25 TDDDG). Et sur la base de notre intérêt légitime à disposer d’un produit sûr et fonctionnant de manière stable, par exemple pour les rapports de plantage et la protection de l’application (art. 6, par. 1, point f) du RGPD). Les données ne sont jamais vendues.

7. Durée de conservation et suppression

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités indiquées. Dans l’application, vous pouvez supprimer votre compte à tout moment dans les réglages (art. 17 du RGPD). Nous supprimons alors votre compte, les profils et les photos de vos enfants, vos lieux et les données de vos appareils, effaçons vos données chez RevenueCat et supprimons l’association avec Apple ou Google. La suppression ne met pas fin à un abonnement en cours ; résiliez-le dans votre compte Apple. Les journaux techniques, les caches et les sauvegardes sont supprimés automatiquement au plus tard après 30 jours. Nous supprimons les demandes envoyées via le formulaire de contact dès qu’elles ont reçu une réponse définitive et qu’aucune obligation légale de conservation ne s’y oppose.

8. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition (art. 21). Vous pouvez retirer à tout moment, pour l’avenir, un consentement donné. Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données ; en Bulgarie, il s’agit de la Commission pour la protection des données personnelles (CPDP, cpdp.bg).

Pour exercer ces droits, utilisez simplement notre formulaire de contact.

9. Sécurité et enfants

La transmission est chiffrée en HTTPS, et les données sont stockées chez Google Firebase dans des centres de données situés dans l’UE. Aucune transmission ni aucun stockage n’est totalement sûr, mais nous prenons des mesures de protection appropriées. BabyWear est conçu pour les parents et les personnes qui s’occupent d’enfants, et non pour les enfants : c’est vous, en tant qu’adulte, qui créez le profil de votre enfant. Ces informations ne sont visibles que pour votre compte, ne sont jamais utilisées dans des analyses et sont entièrement supprimées avec votre compte. Nous ne collectons sciemment aucune donnée directement auprès d’enfants.

10. Transferts internationaux

Nous sommes établis dans l’UE et hébergeons les données, dans la mesure du possible, dans l’UE ou dans l’EEE ; les données de l’application sont hébergées chez Google Firebase dans des centres de données situés dans l’UE. Certains prestataires opèrent en dehors de l’EEE : RevenueCat (gestion des abonnements) et FormSubmit (formulaire de contact) aux États-Unis, ainsi qu’Apple (données météorologiques, connexion, notifications push). À cet égard, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de l’UE ou le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).

11. Modifications

Si nous mettons à jour la présente politique, nous modifions la date de mise à jour indiquée en haut de cette page.