Responsable du traitement
ATTILA, SASU éditrice de BabyBook, Anglet, France. Contact confidentialité :
info@babybook.cloud.
Données traitées
-
Compte : adresse e-mail, nom d’affichage, identifiants de compte et de session,
fournisseur de connexion Apple ou Google, préférences et jetons de notification.
-
Carnet : prénom facultatif du bébé, date prévue d’accouchement, date de naissance,
préparation, catégories, notes, observations, historique et paramètres. Le journal
bébé peut contenir les repas, le sommeil, les changes, les médicaments, les
activités, les photos de souvenirs, la photo d’accueil, les messages,
commentaires, réactions et le nom de leur auteur.
-
Contractions : horaires, durées, intensité, symptômes et commentaires saisis
volontairement.
-
Premium : produit, plateforme, identifiant de transaction et état du droit. Une
empreinte cryptographique protégée de l’adresse e-mail permet de retrouver l’achat
après recréation du compte, sans conserver cette adresse en clair dans le registre
d’achat. BabyBook ne reçoit pas les données bancaires.
-
Technique : adresse IP, type d’appareil, version, journaux de sécurité et erreurs
nécessaires au fonctionnement.
-
Publicité, uniquement pour la formule gratuite lorsque cette fonction est activée
: consentement, informations techniques, identifiants autorisés et interactions
avec les annonces traités par Google AdMob. Les bannières sont demandées en mode
non personnalisé. Sur iOS, BabyBook demande l’autorisation ATT avant
l’initialisation publicitaire ; un refus n’empêche jamais l’utilisation de l’app.
Face ID, Touch ID et la biométrie Android sont vérifiés par le système de
l’appareil. BabyBook ne reçoit aucun gabarit biométrique.
Finalités et bases juridiques
Si vous définissez un mot de passe, il est traité par le service d’authentification
Supabase pour sécuriser votre connexion. Il n’est pas ajouté au carnet partagé.
Le compte, le carnet, la synchronisation, le partage familial, le support, la
sécurité et la validation Premium sont traités pour fournir le service demandé ou au
titre de l’intérêt légitime de sécurisation. Les informations de grossesse et de
contractions, ainsi que les données de santé du journal bébé, sont facultatives et
reposent sur votre consentement. Les obligations comptables et légales reposent sur
la loi. La publicité repose sur le consentement lorsqu’il est requis.
Partage cloud, photos et accès familial
La synchronisation des données sensibles nécessite un consentement explicite
distinct, enregistré avec sa date. Vous pouvez le retirer dans Réglages → Partage
cloud. Sans ce consentement, ces données restent locales et ne sont pas partagées ni
incluses dans les notifications familiales. Retirer le consentement ne remplace pas
une demande de suppression des données déjà envoyées.
Le carnet partagé est privé : son créateur peut inviter jusqu’à trois proches. Ne
transmettez le code qu’aux personnes choisies. Un e-mail contenant ce code est
envoyé au créateur à la création du carnet. Les photos du carnet sont conservées
dans un stockage privé ; seuls les membres autorisés peuvent y accéder. La photo
d’accueil peut être choisie et recadrée par le propriétaire disposant de son propre
achat Premium ; les autres membres peuvent la voir.
Le propriétaire peut retirer un accès, bloquer un membre pendant un jour, dix jours
ou sans date de fin, et lever ce blocage. Une révocation sans blocage permet de
rejoindre à nouveau le carnet avec son code. Ces mesures ne suppriment pas les
copies ou exports qu’un membre a déjà enregistrés sur son appareil.
Destinataires
Les données partagées sont visibles par les membres que vous autorisez. Les
prestataires concernés sont Supabase (authentification, base, stockage des photos et
synchronisation), Apple et Google (connexion, distribution, achats et
notifications), RevenueCat pour les parcours d’achat qui utilisent ce service, OVH
pour les e-mails du carnet et de l’assistance, et Google AdMob pour les annonces de
la formule gratuite. Sur iOS, les achats sont vérifiés à partir des transactions
Apple. Les données ne sont pas vendues.
Pour les traitements hors EEE, les mécanismes reconnus par le RGPD sont utilisés,
notamment une décision d’adéquation ou des clauses contractuelles types.
Durées
- Données locales : jusqu’à leur suppression ou la désinstallation.
-
Compte et carnet cloud : données actives supprimées sous 30 jours après une
demande vérifiée ; sauvegardes techniques résiduelles jusqu’à 90 jours.
-
Journaux de sécurité : 12 mois maximum ; support : 3 ans après le dernier échange.
-
Éléments imposés par la loi : durée légale applicable. Apple et Google conservent
leurs propres justificatifs.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la portabilité, la
limitation ou l’opposition lorsqu’elle s’applique, et retirer votre consentement.
Écrivez à
info@babybook.cloud. Une vérification d’identité proportionnée peut être demandée. Vous pouvez aussi
saisir la CNIL.
Mineurs et site
BabyBook est destiné aux adultes. Ce site vitrine ne dépose aucun cookie
publicitaire ou analytique et ne conserve pas le choix de langue.
Controller
ATTILA, the French SASU publishing BabyBook, Anglet, France. Privacy contact:
info@babybook.cloud.
Data processed
-
Account: email address, display name, account and session identifiers, Apple or
Google sign-in provider, notification preferences and notification tokens.
-
Journal: optional baby name, due date, birth date, preparation, categories, notes,
observations, history and settings. The baby journal may include feeding, sleep,
nappies, medication, activities, memory photos, the home photo, messages,
comments, reactions and the contributor’s name.
-
Contractions: voluntarily entered times, durations, intensity, symptoms and
comments.
-
Premium: product, platform, transaction identifier and entitlement status. A
protected cryptographic hash of the email address supports purchase restoration
after account recreation, without keeping the plain-text email in the purchase
register. BabyBook receives no payment card details.
-
Technical data: IP address, device/app version, security logs and service errors.
-
Advertising, for the free plan when enabled: consent, technical information,
permitted identifiers and ad interactions processed by Google AdMob. Banner
requests are non-personalised. On iOS, BabyBook requests ATT permission before
advertising is initialised; refusing never prevents use of the app.
Biometric authentication is performed by the operating system. BabyBook never
receives biometric templates.
Purposes and legal bases
If you set a password, it is processed by the Supabase authentication service to
secure your sign-in. It is not added to the shared journal.
Processing is used to provide and secure accounts, journals, sync, family sharing,
support and Premium under the requested service or the legitimate interest of
securing it. Optional pregnancy, contraction and baby health information relies on
consent. Legal and accounting obligations rely on law. Advertising relies on consent
where required.
Cloud sharing, photos and family access
Sensitive-data synchronization requires separate explicit consent, recorded with its
date. You can withdraw it in Settings → Cloud sharing. Without consent, this data
stays local and is neither shared nor included in family notifications. Withdrawal
does not replace a deletion request for previously uploaded data.
A shared journal is private and its creator may invite up to three other people.
Share the code only with people you choose. The creator receives the code by email
when the journal is created. Journal photos use private storage accessible to
authorized members. The owner with their own Premium purchase can select and crop
the home photo; other members can view it.
The owner can revoke access, block a member for one day, ten days or indefinitely,
and lift a block. Revocation without a block allows the member to rejoin using the
code. These actions do not erase copies or exports already saved to a member’s
device.
Recipients
Shared data is visible to authorized members. Providers include Supabase
(authentication, database, private photo storage and synchronization), Apple and
Google (sign-in, distribution, purchases and notifications), RevenueCat for purchase
flows using that service, OVH for journal and support emails, and Google AdMob for
free-plan advertising. iOS purchases are verified using Apple transactions. Data is
not sold. Recognised GDPR safeguards, including adequacy decisions or standard
contractual clauses, apply to transfers outside the EEA.
Retention and rights
Local data remains until deletion or uninstall. Active cloud data is deleted within
30 days of a verified request, with residual backups for up to 90 days. Security
logs are kept up to 12 months and support messages up to 3 years. You may request
access, correction, erasure, portability, restriction or objection where applicable
and withdraw consent. Contact
info@babybook.cloud or your data protection
authority.