1. Identité du responsable de traitement
L'application BabyZComing est un projet personnel à but non lucratif, auto-hébergé
et développé dans un cadre privé. Le responsable de traitement des données
est le développeur et administrateur de l'application.
Contact : privacy@babyzcoming.app
2. Données collectées
BabyZComing collecte et traite les catégories de données suivantes, exclusivement
pour le fonctionnement de l'application :
- Données d'identité : nom, adresse e-mail, mot de passe (hashé)
- Données de grossesse : date prévue d'accouchement, semaine de grossesse, informations sur le bébé
- Rendez-vous médicaux : dates, types, notes, rappels
- Données de santé : poids, tension artérielle, suivi des coups de bébé, contractions
- Contacts d'urgence : noms, numéros de téléphone, relations
- Documents médicaux : échographies, comptes rendus, ordonnances (fichiers téléversés)
- Conversations IA : messages échangés avec l'assistant IA intégré
- Photos : photos de suivi de grossesse (photos du ventre)
- Notes et checklists : notes personnelles, checklists de préparation, projet de naissance, sac de maternité
- Données techniques : adresse IP (pour le consentement), jetons de notification push
Données sensibles : certaines données collectées (données de santé, documents médicaux, informations de grossesse)
constituent des données de santé au sens de l'article 9 du RGPD.
3. Base légale du traitement
Le traitement de vos données repose sur les bases légales suivantes :
- Consentement explicite (Article 6(1)(a) et Article 9(2)(a) du RGPD) :
vous donnez votre consentement explicite lors de la création de votre compte pour le
traitement de vos données personnelles, y compris vos données de santé.
- Exécution du contrat (Article 6(1)(b) du RGPD) :
le traitement est nécessaire pour fournir les fonctionnalités de l'application.
Vous pouvez retirer votre consentement à tout moment en supprimant votre compte.
Le retrait du consentement ne compromet pas la licéité du traitement fondé sur
le consentement effectué avant ce retrait.
4. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Suivi de votre grossesse et gestion de vos rendez-vous médicaux
- Enregistrement et visualisation de vos données de santé
- Stockage sécurisé de vos documents médicaux
- Fourniture de l'assistant IA pour répondre à vos questions
- Recherche intelligente dans vos documents via l'indexation sémantique
- Envoi de notifications et rappels de rendez-vous
- Partage d'informations avec votre partenaire via la fonctionnalité couple
5. Sous-traitants et transferts de données
Le sous-traitant suivant peut avoir accès à certaines de vos données dans
le cadre de la fourniture de ses services :
- Anthropic (San Francisco, États-Unis) : fournisseur de l'intelligence artificielle
(modèle Claude). Les messages que vous envoyez à l'assistant IA sont transmis à
Anthropic pour générer les réponses. Anthropic ne conserve pas vos données
au-delà du traitement de la requête.
Ce transfert vers les États-Unis est encadré par les clauses contractuelles types
de la Commission européenne (Article 46(2)(c) du RGPD).
En dehors de ce sous-traitant, vos données sont hébergées sur un serveur
auto-hébergé et ne sont partagées avec aucun tiers.
6. Durée de conservation
Vos données sont conservées selon les durées suivantes :
- Données de grossesse, rendez-vous et santé : conservées jusqu'à 1 an après la date prévue d'accouchement, puis archivées
- Conversations IA : conservées pendant 6 mois après le dernier message
- Documents et photos : conservés jusqu'à suppression explicite par l'utilisateur
- Notifications : supprimées automatiquement après 90 jours
- Données de session : gérées automatiquement avec expiration configurée
Vous pouvez supprimer l'ensemble de vos données à tout moment en supprimant votre compte.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles
- Droit de rectification (Art. 16) : corriger vos données inexactes ou incomplètes
- Droit à l'effacement (Art. 17) : demander la suppression de vos données
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition (Art. 21) : vous opposer au traitement de vos données
- Droit à la limitation du traitement (Art. 18) : demander la limitation du traitement dans certains cas
- Droit de retrait du consentement (Art. 7(3)) : retirer votre consentement à tout moment
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
8. Sécurité des données
Nous mettons en oeuvre les mesures techniques et organisationnelles suivantes
pour protéger vos données :
- Chiffrement des communications via HTTPS/TLS
- Mots de passe stockés sous forme de hash sécurisé
- Accès aux données limité aux seuls utilisateurs autorisés (couple)
- Hébergement auto-géré avec contrôle total sur l'infrastructure
9. Contact
Pour exercer vos droits ou pour toute question relative à la protection de vos données
personnelles, vous pouvez nous contacter à l'adresse suivante :
privacy@babyzcoming.app
Nous nous engageons à répondre à toute demande dans un délai d'un mois
conformément à l'article 12(3) du RGPD.
10. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour. En cas de modification
substantielle, vous serez informé(e) via l'application. La version en vigueur est toujours
accessible depuis cette page.