Politique de confidentialité

En bref

• Les entrées, les photos et les enregistrements restent sur votre téléphone. Vous n’avez pas besoin de compte.
• Si vous créez un compte pour sauvegarder vos entrées ou les partager avec quelqu’un d’autre, les données sont envoyées sur notre propre serveur, et seule votre famille peut les voir.
• L’app nous envoie des totaux quotidiens anonymes sur ce qui a été utilisé, sans identifiant d’aucune sorte. Vous pouvez désactiver cet envoi.
• Il n’y a ni publicité ni traceurs. Nous ne vendons pas de données.

Qui est responsable des données

Le responsable du traitement est TODO(owner): full legal name of the person or company that runs Snoomi, TODO(owner): postal address. Pour toute question sur la confidentialité, écrivez à support@snoomi.app.

Ce qui reste sur votre téléphone

Sans compte, tout ce que vous notez reste uniquement sur votre téléphone : le prénom et la date de naissance de votre bébé, les entrées (sommeil, repas, couches et tout le reste), les notes, les mesures et les réglages. Nous n’avons accès à rien de tout cela.

Les photos et les enregistrements de voix restent sur votre téléphone, même si vous avez un compte.

Vous pouvez enregistrer une sauvegarde dans un fichier et exporter les entrées dans un fichier CSV. Le fichier va là où vous l’enregistrez. Pour supprimer les données de votre téléphone, utilisez Réglages → Confidentialité → Effacer les données de ce téléphone dans l’app, ou désinstallez l’app.

Compte, sauvegarde et partage

Le compte est facultatif. Vous le créez avec une adresse e-mail et votre nom, et vous vous connectez avec un code à usage unique que nous envoyons à cette adresse.

Une fois le compte créé, les entrées, les informations sur votre bébé et les réglages de votre téléphone sont aussi conservés sur notre serveur (TODO(owner): hosting provider and the country the server is in). C’est ce qui permet de les restaurer sur un autre téléphone et de les partager avec les personnes que vous invitez avec un code. Dans l’app, seuls les membres de votre famille peuvent les voir.

Nous utilisons votre adresse e-mail pour vous connecter et pour les messages liés à votre compte, comme le code de connexion. Nous n’envoyons pas de publicité.

Avec le compte, nous conservons aussi la langue de l’app et votre fuseau horaire (pour les e-mails et les rappels) et, avec chaque entrée, un identifiant aléatoire du téléphone sur lequel elle a été saisie. Une entrée que vous supprimez reste sur le serveur, marquée comme supprimée, pour qu’elle disparaisse aussi des autres téléphones de votre famille. Nous l’effaçons définitivement avec les données de votre famille.

Vous pouvez supprimer votre compte dans l’app : Réglages → Sauvegarder et partager → Supprimer le compte. Nous supprimons alors du serveur le compte et les données synchronisées de votre famille. Les autres membres de votre famille gardent l’accès aux entrées partagées. Votre téléphone garde sa propre copie.

Totaux quotidiens anonymes

Quand vous quittez l’app, Snoomi nous envoie ce qui a été utilisé ce jour-là :

• les écrans, les sons et les guides ouverts, et les guides marqués comme utiles ;
• le fait qu’un sommeil, un repas ou une couche a été noté ce jour-là, et depuis où (l’app, un widget, la montre), sans aucun détail de l’entrée ;
• les premiers pas d’une nouvelle famille, comme la première entrée ou l’ajout d’un widget, et les étapes d’accueil atteintes le jour de l’installation ;
• les événements autour de Snoomi Plus : l’ouverture de l’écran Plus et ce qui s’est passé ensuite, un appui sur une fonction payante, le déroulement de la semaine gratuite des fonctions Plus ;
• le nombre d’erreurs, leur type et l’écran concerné ;
• si les prévisions météo ont dû être demandées directement au service météo, ou n’ont pas pu être récupérées du tout, sans rien sur le lieu ;
• une fois par semaine, trois réglages neutres : le compagnon choisi, la disposition de l’écran Aujourd’hui et le mode nuit.

Nous y joignons la version de l’app, le système (iOS ou Android), la langue, le fait que la famille a Plus ou non, et depuis combien de temps Snoomi est installé, sous forme de tranche (par exemple « semaine 2 »). Si, sur ce téléphone, la répartition entre fonctions gratuites et fonctions Plus diffère de la répartition standard, le message l’indique aussi.

Le message ne contient ni identifiant ni jeton de compte, rien sur votre bébé, aucune heure et aucune position. Notre serveur l’ajoute à des compteurs quotidiens et ne le conserve pas. Il n’enregistre pas non plus votre adresse IP. Les compteurs ne permettent pas de reconstituer le message d’un téléphone en particulier.

Dans l’app, dans Réglages → Confidentialité, vous voyez exactement ce qui a été envoyé aujourd’hui, et vous pouvez désactiver l’envoi.

Météo et position approximative

Les suggestions de « Comment l’habiller ? » ont besoin de prévisions météo. Si vous autorisez l’app à utiliser votre position, le téléphone arrondit les coordonnées à 1 km près environ et les envoie à notre serveur, qui récupère pour elles les prévisions et la qualité de l’air auprès du service météo Open-Meteo. Vous pouvez saisir le nom d’un lieu à la place. Le nom que vous saisissez suit le même chemin jusqu’à Open-Meteo, pour trouver le lieu.

Notre serveur n’enregistre ni les coordonnées ni le nom saisi, et ne les relie ni à un compte ni à l’adresse IP de votre téléphone. Il compte seulement le nombre de demandes de ce type reçues chaque jour. Il garde la réponse du service météo en mémoire pendant une heure au plus, sans rien qui indique qui l’a demandée, pour ne pas la récupérer de nouveau pour le même secteur. Open-Meteo reçoit les coordonnées arrondies ou le nom, mais pas l’adresse IP de votre téléphone.

Si notre serveur ne répond pas, le téléphone interroge directement Open-Meteo. Dans ce cas, Open-Meteo, comme tout service web, voit l’adresse IP de votre téléphone.

Achats

Vous achetez Snoomi Plus sur l’App Store ou Google Play. La boutique gère le paiement, et nous ne voyons jamais les données de votre carte.

Un service appelé RevenueCat vérifie pour nous l’état de l’achat. Il reçoit un identifiant de l’installation ou du compte, le produit acheté et les dates d’achat. Sur notre serveur, nous conservons le fait que la famille a Plus, jusqu’à quelle date et à la suite de quel achat. Lorsque vous supprimez votre compte, nous demandons à RevenueCat de supprimer aussi ce qu’il a enregistré sur ce compte.

Rapports d’erreur et avis

Un rapport d’erreur n’est envoyé que lorsque vous touchez « Envoyer le rapport ». Il contient la version de l’app, la version du système du téléphone, le nom de l’écran et le message d’erreur technique. Il ne contient rien de ce que vous avez noté. Nous supprimons les rapports au bout de 90 jours.

Un avis envoyé depuis les Réglages (« Donner votre avis ») contient votre message, la version de l’app, la langue, le système du téléphone et l’âge de votre bébé en semaines. Si vous utilisez un compte, l’avis y est rattaché. Nous conservons les avis jusqu’à ce qu’ils soient traités, et nous les supprimons sur demande.

L’annonce de la sortie

Si vous laissez votre adresse e-mail sur ce site, nous conservons l’adresse, la langue de la page, le téléphone que vous avez choisi (iPhone, Android ou les deux), le fait que vous avez confirmé ou non l’adresse, ainsi que la date et l’heure de notre dernier e-mail et de la dernière modification de l’enregistrement. Nous ne conservons ni votre adresse IP ni le nom de votre navigateur.

Nous envoyons un lien pour confirmer l’adresse et, le jour de la sortie, un seul message. Après ce message, toutes les adresses sont supprimées. Une adresse qui n’est pas confirmée est supprimée au bout de 14 jours. Vous pouvez retirer la vôtre plus tôt : le lien qui figure dans le message de confirmation ouvre une page où un seul geste suffit.

Ce site et le serveur

Ce site ne dépose aucun cookie et n’enregistre rien dans votre navigateur. Les polices, les images et les scripts viennent de notre propre serveur.

Pour savoir si le site est lu et s’il fonctionne, nous comptons les visites avec PostHog, un service de mesure d’audience qui conserve les données dans l’Union européenne. Chaque visite envoie : l’adresse de la page et celle de la page d’où vous venez, la langue de la page, le type d’appareil, de navigateur et d’écran, la langue et le fuseau horaire du navigateur, les éléments sur lesquels on a cliqué et jusqu’où l’on a fait défiler la page, le temps qu’elle a mis à se charger et les erreurs survenues. Rien de ce que vous saisissez n’est envoyé, donc pas non plus votre adresse e-mail.

Ces données ne contiennent aucun identifiant durable. Pour distinguer les visiteurs d’une même journée, PostHog associe l’adresse IP et le nom du navigateur à une clé qui change chaque jour, puis qui est supprimée. L’adresse IP elle-même n’est pas enregistrée. Personne n’est donc reconnu d’un jour à l’autre, ni sur un autre site. Si votre navigateur envoie « Do Not Track » ou « Global Privacy Control », la visite n’est pas comptée du tout.

Le serveur de l’app n’enregistre une adresse IP que dans un seul cas : quand quelqu’un essaie d’ouvrir ses pages d’administration. Nous enregistrons alors le jour, l’adresse IP, le nombre de tentatives, la dernière adresse demandée et le nom du navigateur. Nous supprimons ces enregistrements au bout de 30 jours. L’app n’envoie jamais de telles requêtes.

Qui reçoit des données

• L’hébergeur qui fait fonctionner notre serveur : TODO(owner): hosting provider and the country the server is in.
• Le prestataire par lequel nous envoyons nos e-mails : TODO(owner): the service that delivers Snoomi's e-mails.
• RevenueCat (l’état d’un achat), ainsi qu’Apple et Google (les achats dans leurs boutiques).
• Open-Meteo (les prévisions météo ; il ne reçoit que des coordonnées approximatives, transmises par notre serveur ou, si celui-ci ne répond pas, envoyées depuis votre téléphone).
• PostHog (les statistiques de visite de ce site, conservées dans l’Union européenne, sans adresse IP ni identifiant durable).

Nous ne vendons pas de données et nous n’en transmettons pas à des annonceurs.

Bases légales et durées de conservation

• Compte et synchronisation : exécution d’un contrat (article 6, paragraphe 1, point b, du RGPD). Jusqu’à ce que vous supprimiez le compte.
• Achats : exécution d’un contrat et obligations légales. Aussi longtemps que la loi l’exige.
• L’annonce de la sortie : consentement (article 6, paragraphe 1, point a, du RGPD). Jusqu’à l’envoi du message de sortie, ou jusqu’à ce que vous retiriez votre adresse ; 14 jours si l’adresse n’est jamais confirmée.
• Rapports d’erreur et avis : intérêt légitime à améliorer l’app (article 6, paragraphe 1, point f, du RGPD). Les rapports pendant 90 jours, les avis jusqu’à ce qu’ils soient traités.
• Le registre des tentatives d’accès aux pages d’administration : intérêt légitime à assurer la sécurité du serveur. 30 jours.
• Statistiques de visite de ce site : intérêt légitime à savoir si le site fonctionne et s’il est lu (article 6, paragraphe 1, point f, du RGPD). Un an au plus.

Les totaux quotidiens anonymes ne permettent d’identifier personne : ce ne sont donc pas des données personnelles.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur remise dans un format portable. Vous pouvez aussi vous opposer au traitement et retirer votre consentement à tout moment.

Vous pouvez faire l’essentiel dans l’app : export CSV, fichier de sauvegarde, suppression du compte. Pour tout le reste, écrivez à support@snoomi.app.

Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.

Enfants

Snoomi s’adresse aux parents et aux autres personnes qui s’occupent d’un enfant, c’est-à-dire à des adultes. Les informations sur un bébé sont saisies par le parent.

Modifications

Quand ce que l’app envoie ou conserve change, nous mettons à jour cette page et la date indiquée en haut.