Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

1. Responsable du traitement

MABE STUDIO, société par actions simplifiée au capital de 1 000 € RCS Romans-sur-Isère 108 369 646 SIRET du siège : 108 369 646 00014 TVA intracommunautaire : FR64108369646 Siège social : 110 rue des Castagnoles, 26750 Génissieux, France Email : contact@petitnid.app

2. Données collectées

PetitNid collecte les données suivantes, strictement nécessaires au fonctionnement du service :

Données du compte

• Adresse email
• Nom d’affichage
• Mot de passe (hashé, jamais stocké en clair)

Données de la famille

• Nom de la famille
• Prénom, sexe et date de naissance du bébé
• Photo du bébé (optionnelle)
• Code d’invitation familial

Données de suivi du bébé

• Tétées (heure, durée, côté)
• Biberons (heure, volume, type de lait)
• Sommeil (heure, durée)
• Couches (heure, type)
• Tire-lait (heure, volume)
• Mesures de croissance (poids, taille, périmètre crânien)
• Médicaments donnés (heure, nom, dose)
• Diversification alimentaire (aliments, quantités, réactions, allergènes)
• Carnet de santé : suivis de maladie (température, notes), observations, vaccins (code, date, lot, notes) et visites chez le pédiatre (date, médecin, motif, notes, mesures)
• Périodes de garde

Données de conversation IA

• Jusqu’aux 50 derniers messages utilisateur et assistant de la conversation, limités à 4 000 caractères chacun
• Sexe, date de naissance et âge du bébé ; le prénom réel est remplacé par un marqueur avant transmission
• Résumés et moyennes sur 7 jours, rythme du sommeil sur 10 jours et détail horaire des événements sur 3 jours, dont le nom des médicaments donnés, les aliments proposés et les réactions notées
• Jusqu’aux 8 dernières mesures, vaccins notés (code, date, lot) et diversification agrégée sur 540 jours maximum, bornée à 240 entrées
• L’email, le nom de famille, la photo, le prénom réel du bébé et les notes libres des événements ne sont pas inclus dans ce contexte

Données techniques

• Identifiant de session d’authentification

Liste d’attente du site

• Adresse email, prénom facultatif, message facultatif et origine du formulaire
• Date du consentement à recevoir l’information de lancement

Rapports d’erreur et fiabilité

• Plantages et erreurs de l’application : stack traces, type d’appareil, version OS, identifiant utilisateur (pour corréler le rapport à un compte sans inclure les données métier)
• L’application n’enregistre pas les sessions : aucune capture ni reconstitution de l’écran n’est transmise.

Mesures d’usage pseudonymisées (produit)

• Événements produit : ouverture de l’app, fonctionnalité utilisée, parcours d’achat (sans données métier). Utilisés pour comprendre quelles fonctionnalités servent et améliorer le produit.
• L’identifiant utilisateur Supabase est associé aux événements pour distinguer les utilisateurs (sans inclure email, nom ou contenu métier).
• Désactivable depuis l’application : Réglages → Confidentialité → Améliorer PetitNid.

Provenance de l’installation

Pour savoir quelles campagnes amènent des familles vers PetitNid, l’app cherche d’où vient son installation. Elle ne le fait que si Améliorer PetitNid est actif au lancement, ce qui est le cas par défaut.

• Sur Android : une seule fois par installation, l’app demande à Google Play par quel lien elle a été installée et n’en garde que la source, le support et le nom de la campagne. Une installation faite directement depuis le Play Store donne par exemple « google-play » et « organic ». Ces codes rejoignent les mesures d’usage pseudonymisées envoyées à PostHog. Le reste du lien, comme un identifiant de clic publicitaire, n’est pas transmis.
• Sur iOS : l’app autorise RevenueCat à récupérer le jeton d’attribution Apple Ads généré par l’iPhone. RevenueCat le présente à Apple, qui indique si l’installation fait suite à une annonce Apple Ads et, si oui, laquelle (campagne, groupe d’annonces, mot-clé, pays). RevenueCat conserve ce résultat avec ton identifiant utilisateur. Cette attribution ne nécessite pas l’autorisation de suivi d’Apple (ATT), que PetitNid ne demande pas.
• Aucune de ces deux mesures ne lit l’identifiant publicitaire de l’appareil.
• Désactivable depuis l’application : Réglages → Confidentialité → Améliorer PetitNid.

Codes et parrainage

• Code de parrainage : chaque compte peut obtenir un code personnel (par exemple « PNABC234 »), partagé sous forme de lien petitnid.app/r/<code>. On garde qui a invité qui, la date, et si le mois offert au parrain a été remis.
• Ouverture du lien sur iPhone : la page demande à PetitNid un code d’offre Apple à usage unique, attribué au lien et non à la personne. Aucune donnée de l’appareil n’est conservée, hormis ce code dans le navigateur, pour ne pas en attribuer un second. Le mois offert s’active ensuite sur l’App Store, selon les conditions d’Apple.
• Mois du parrain : quand un proche s’abonne pour la première fois, un mois est mis de côté pour son parrain. Sur iPhone, il prend la forme d’un code d’offre Apple attribué au compte du parrain ; sur Android, d’un mois Premium accordé par RevenueCat.
• Code cadeau saisi sur Android : le code, la date et le compte qui l’a utilisé.

Mesure des visites du site, avec ton accord

• Après acceptation, PostHog mesure les pages publiques consultées, la provenance de la visite, les campagnes et les clics vers l’App Store ou Google Play.
• Un identifiant pseudonyme est enregistré dans le stockage local du navigateur pour distinguer les visites. Aucun contenu de formulaire, adresse e-mail, paramètre d’authentification ou message n’est envoyé à PostHog. Les pages d’authentification et de contact ne chargent pas ce suivi.
• Tu peux accepter, refuser ou modifier ton choix avec Mesure des visites, en bas de page. Le choix est conservé pendant 180 jours. Refuser n’empêche pas d’utiliser le site ; retirer ton accord coupe la collecte et supprime le stockage du SDK sur ce navigateur.
• Cette mesure repose sur ton consentement. Elle ne comprend pas d’enregistrement de session et ne relie pas automatiquement ta visite à ton compte dans l’application.

Prédictions de sommeil V6 calculées localement

Les prédictions V6 sont calculées localement sur l’appareil, à partir du journal de sommeil déjà accessible à la famille dans PetitNid. Le calcul ne crée aucun traitement de recherche séparé.

Aucune prévision V6 n’est transmise ni exportée. Aucun résultat associé n’est envoyé à Supabase, PostHog, Sentry ou un autre tiers pour entraîner, calibrer ou évaluer ce modèle. Aucun consentement de recherche spécifique n’est donc demandé.

Les événements de sommeil qui servent de source restent hébergés et synchronisés par Supabase afin de fournir le suivi familial PetitNid, selon les mêmes règles que les autres données du journal décrites dans cette politique.

3. Finalités du traitement

4. Hébergement et sécurité des données

• Hébergeur : Supabase Inc., données stockées dans la région EU West 1 (Irlande)
• Chiffrement : les données sont chiffrées en transit (TLS) et au repos
• Authentification : gérée par Supabase Auth avec tokens JWT
• Mots de passe : hashés via bcrypt, jamais stockés en clair
• Accès aux données : restreint par des politiques de sécurité au niveau de la base de données (Row Level Security) — chaque famille n’accède qu’à ses propres données
• Photos : stockées dans un bucket sécurisé, accessible uniquement aux membres de la famille

5. Partage des données

PetitNid ne vend ni ne loue aucune donnée personnelle. Pour faire fonctionner le service, des données sont confiées aux sous-traitants suivants (chacun lié par un contrat de sous-traitance / DPA conforme RGPD) :

• Supabase (hébergement et base de données, EU Irlande) — toutes les données du compte, de la famille et du suivi.
• Google (Gemini, assistant IA) — fournisseur possible pour le contexte décrit en section 2. Pour un client disponible dans l’EEE, PetitNid doit utiliser un service associé à une facturation active. Google indique ne pas utiliser les prompts et réponses de ce service payant pour améliorer ses produits. Prompts, contexte et sorties sont néanmoins conservés 55 jours pour la détection des abus ; les éléments signalés peuvent être revus par du personnel autorisé. Transfert encadré par l’addendum de traitement et les clauses contractuelles types.
• Anthropic (Claude, assistant IA) — autre fournisseur possible pour le même contexte ; un seul fournisseur reçoit une requête donnée. Pour l’API commerciale Claude, Anthropic indique supprimer normalement entrées et sorties sous 30 jours, sauf accord différent, contrôle de sa politique d’utilisation ou obligation légale, et ne pas les utiliser par défaut pour entraîner ses modèles génératifs. Transfert encadré par l’addendum de traitement et les clauses contractuelles types.
• Sentry (rapports d’erreur, EU Allemagne) — voir section 2 pour le détail.
• PostHog (mesures d’usage pseudonymisées du produit, provenance des installations Android et visites consentantes du site, EU Allemagne) — événements décrits en section 2. Les mesures de l’app sont désactivables depuis Réglages → Confidentialité ; celles du site depuis Mesure des visites.
• RevenueCat (gestion de l’abonnement Premium et, sur iOS, attribution Apple Ads, États-Unis) — identifiant utilisateur, statut d’abonnement et historique d’achat in-app. Sert à valider l’abonnement actif côté serveur. Sur iOS, si Améliorer PetitNid est actif, RevenueCat reçoit aussi le jeton d’attribution Apple Ads et demande à Apple si une annonce est à l’origine de l’installation, comme décrit en section 2. Encadré par les clauses contractuelles types.
• Resend (envoi des mails : aide au démarrage, avertissement avant suppression d’un compte inactif, liste d’attente du site) — adresse email, prénom du bébé dans le mail d’aide au démarrage, contenu facultatif du formulaire de la liste d’attente.
• Telegram (alertes internes de l’éditeur) : à l’inscription, au début d’un essai ou à un abonnement, le nom d’affichage du parent et le nom de sa famille. Jamais l’adresse email, le prénom du bébé ni le contenu du journal.
• Vercel Analytics (mesure d’audience du site sans cookie publicitaire) — pages et interactions agrégées, sans contenu métier de l’application.
• Apple App Store / Google Play (distribution + paiement in-app) — données de facturation gérées directement par le store, PetitNid n’y a pas accès.
• Expo / EAS (build et distribution de l’application) — données techniques minimales (identifiants de build, pas de données utilisateur).

PetitNid n’affiche aucune publicité et n’intègre aucun SDK de régie publicitaire. La seule mesure liée aux campagnes indique d’où vient l’installation de l’app, sans identifiant publicitaire (section 2).

6. Durée de conservation

Après une suppression, les sauvegardes techniques expirent sous 30 jours maximum.

Lorsqu’un parent supprime son compte alors qu’un co-parent reste membre, son profil personnel est immédiatement supprimé. Les données et conversations familiales partagées restent accessibles au co-parent afin de préserver son propre historique.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : effacement de votre profil et des données non partagées, directement depuis l’application (Paramètres → Compte → Supprimer mon compte). Les données familiales déjà partagées restent accessibles au co-parent tant qu’il reste membre de la famille.
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement de vos données
• Limitation : demander la limitation du traitement

Pour exercer ces droits (hors suppression, immédiate depuis l’app), contactez-nous à contact@petitnid.app. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : cnil.fr.

8. Données des mineurs

PetitNid est destiné aux parents et tuteurs légaux. Les données relatives au bébé sont saisies par le parent, qui en est le responsable légal. L’application ne s’adresse pas directement aux mineurs et ne collecte aucune donnée directement auprès de mineurs.

9. Cookies et trackers

L’application mobile PetitNid n’affiche aucune publicité et n’intègre aucun SDK de régie publicitaire. Sa seule mesure liée aux campagnes, la provenance de l’installation, se passe d’identifiant publicitaire (section 2). Aucune donnée de navigation web n’est revendue.

Les SDK utilisés pour des finalités techniques ou produit sont décrits en sections 2 et 5 :

• Sentry (fiabilité, plantages)
• PostHog (mesures d’usage produit et provenance des installations Android, identifiant Supabase uniquement, désactivable)
• RevenueCat (validation d’abonnement Premium ; sur iOS, attribution Apple Ads désactivable)

Les deux premiers (Sentry, PostHog) reposent sur la base légale de l’intérêt légitime au sens du RGPD et peuvent être désactivés à tout moment depuis l’application (Réglages → Confidentialité). RevenueCat est nécessaire à l’exécution du contrat d’abonnement et n’est pas désactivable tant qu’un abonnement est actif ; l’attribution Apple Ads qu’il reçoit sur iOS repose en revanche sur l’intérêt légitime et suit le réglage Améliorer PetitNid.

Ce site web (petitnid.app) n’embarque aucun tracker publicitaire. Vercel Analytics mesure l’audience et les interactions agrégées décrites en section 5. Le suivi PostHog du site utilise le stockage local, après consentement, comme décrit en section 2.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de ce document.

11. Contact

Pour toute question relative à cette politique de confidentialité :

MABE STUDIO — 110 rue des Castagnoles, Génissieux, France — contact@petitnid.app