Politique de confidentialité

1. Responsable du traitement des données

Baby Tracker IL (ci-après « l'Application ») est développée et exploitée de manière indépendante depuis Tel Aviv, Israël. Pour toute question relative à la protection des données à caractère personnel, veuillez nous contacter à l'adresse suivante : tinoktracker@gmail.com.

2. Objet de la présente politique

La présente Politique de confidentialité décrit les modalités selon lesquelles nous collectons, utilisons, conservons, partageons et protégeons vos données à caractère personnel — y compris les données de santé relevant de catégories particulières — dans le cadre de votre utilisation de Baby Tracker IL.

La présente politique décrit la manière dont la version actuelle de l'Application traite vos données. Elle a vocation à refléter la législation applicable en matière de protection des données, notamment la Loi israélienne sur la protection de la vie privée (5741-1981) et, le cas échéant, le Règlement général sur la protection des données (RGPD) de l'Union européenne.

3. Bases juridiques du traitement

Nous traitons vos données sur les fondements juridiques suivants :

• Données de compte (adresse e-mail, nom) : Exécution d'un contrat (RGPD, art. 6, par. 1, point b)) — nécessaire à la fourniture des services de l'Application.
• Données techniques relatives à l'appareil : Intérêt légitime (art. 6, par. 1, point f)) — aux fins d'assurer la compatibilité et de corriger les anomalies. Nos intérêts légitimes sont mis en balance avec vos droits et libertés et se limitent à ce qui est strictement nécessaire pour garantir la sécurité et la stabilité de l'Application.
• Notifications push : Consentement (art. 6, par. 1, point a)) — vous choisissez librement de les activer et pouvez les désactiver à tout moment.
• Publicité (offre gratuite) : Intérêt légitime (art. 6, par. 1, point f)) — sur les versions Android où la publicité est activée, la version gratuite peut afficher des annonces non personnalisées Google AdMob, au format bannière et interstitiel, dans certaines sections de l'Application. Nous demandons uniquement des annonces non personnalisées et les abonnés Premium ne voient pas de publicité.
• Assistant parental IA : Consentement explicite (art. 6, par. 1, point a)) — avant la première utilisation de la fonctionnalité « Est-ce normal ? », une boîte de dialogue de consentement vous est présentée, indiquant que les données contextuelles de santé de votre enfant seront transmises à Google Gemini aux fins de génération de réponse. Vous devez accepter avant toute transmission de données.

Données de santé (RGPD, article 9) :
L'Application traite des données relatives à la santé, notamment le suivi de grossesse, les enregistrements de contractions, les mesures de croissance, les calendriers de vaccination, les journaux d'alimentation, de sommeil et de couches ainsi que des informations médicales. Ces données constituent des données de catégories particulières au sens de l'article 9.

Notre base juridique est votre consentement explicite (article 9, paragraphe 2, point a)). Vous fournissez ce consentement lorsque vous saisissez volontairement des informations de santé dans l'Application. Lorsque vous utilisez l'assistant IA, une boîte de dialogue de consentement explicite vous est présentée avant toute transmission de données contextuelles de santé à Google Gemini AI aux fins de génération de réponses. Vous pouvez retirer votre consentement en cessant d'utiliser les fonctionnalités concernées et en demandant la suppression des données de votre compte.

4. Données que nous collectons

Données que vous fournissez :

• Compte : Adresse e-mail, nom d'affichage, photo de profil.
• Profils enfants : Nom, date de naissance, date prévue d'accouchement, sexe, poids et taille à la naissance, mode d'accouchement, périmètre crânien, pointure/taille de vêtements, coordonnées du centre Tipat Halav.
• Grossesse : Date prévue d'accouchement, suivi hebdomadaire.
• Contractions : Heures de début et de fin, durée, fréquence, intensité.
• Croissance : Poids, taille, périmètre crânien.
• Données médicales : Dates de vaccination, état des bilans de santé, résultats d'examens, dates de rendez-vous.
• Étapes de développement : Premières fois, dates, photographies, vidéos, notes.
• Alimentation : Type (allaitement maternel/biberon), quantité, heure, durée, côté, notes.
• Sommeil : Heure de début, durée, notes.
• Couches : Type (mouillée/souillée/mixte), couleur des selles, consistance des selles, érythème fessier, heure, notes.
• Dentition : Position des dents et dates d'éruption.
• Conversations IA : Questions posées à l'assistant parental « Est-ce normal ? » et réponses générées par l'IA.
• Partage avec les soignants : Adresses e-mail des personnes que vous invitez à accéder à un profil enfant, rôle attribué et statut de l'invitation.

Données collectées automatiquement :

• Type d'appareil, version du système d'exploitation et version de l'Application (aux fins de compatibilité et de correction d'anomalies).
• Préférence linguistique.
• Données publicitaires : sur les versions Android où la publicité est activée, Google AdMob peut collecter l'adresse IP, le type d'appareil et des données d'interaction lorsque des annonces non personnalisées sont affichées dans certaines sections de la version gratuite.

Données biométriques : Si vous activez le déverrouillage biométrique (Face ID / empreinte digitale), votre modèle biométrique est traité exclusivement sur votre appareil par le système d'exploitation. Nous ne recevons, ne transmettons ni ne stockons jamais de données biométriques. Seul un jeton de session chiffré est conservé localement sur votre appareil.

Accès au calendrier : si vous choisissez d'ajouter des rendez-vous médicaux au calendrier de votre appareil, l'Application demande l'autorisation d'accès au calendrier et écrit les événements localement sur votre appareil. Les données du calendrier ne sont pas transmises à nos serveurs.

5. Utilisation de vos données

Nous utilisons vos données aux fins suivantes :

• Fournir les fonctionnalités de suivi de grossesse et de développement de l'enfant.
• Afficher les calendriers médicaux israéliens (recommandations du ministère israélien de la Santé, programmes de Tipat Halav et normes de croissance de l'OMS).
• Générer des courbes de croissance et des comparaisons de percentiles.
• Envoyer des rappels facultatifs d'alimentation, de sommeil, de vaccination, de bilans médicaux et d'étapes de développement (si vous activez les notifications).
• Alimenter l'assistant IA « Est-ce normal ? » à l'aide des données contextuelles de l'enfant.
• Vous permettre de partager des profils enfants avec les soignants que vous invitez.
• Répondre aux demandes d'assistance que vous nous adressez par e-mail.
• Afficher des annonces non personnalisées Google AdMob, au format bannière et interstitiel, dans certaines sections de la version Android gratuite lorsque la publicité est activée.
• Traiter les abonnements in-app Android via RevenueCat et Google Play.
• Corriger les anomalies et améliorer l'Application.

Nous n'utilisons en AUCUN CAS vos données à des fins de : profilage commercial, prise de décision automatisée, ni de vente ou de location à quelque tiers que ce soit. Nous ne communiquons aucune donnée de santé à des assureurs, des employeurs ou des entités commerciales.

6. Partage des données et transferts internationaux

Nous ne vendons, ne louons ni ne faisons commerce de vos données à caractère personnel. La version actuelle de l'Application utilise les prestataires suivants :

• Supabase (Supabase Inc.) : base de données, authentification, fonctions edge et stockage de fichiers.
• Connexion avec Google (Google LLC) : facultatif. Si vous choisissez de vous connecter avec Google, Google nous transmet votre nom, votre adresse e-mail et votre photo de profil afin de créer ou d'accéder à votre compte. Nous ne recevons jamais votre mot de passe Google.
• Expo : mises à jour de l'application et infrastructure de notifications push.
• Google Gemini API (Google LLC) : alimente l'assistant « Est-ce normal ? ». Lorsque vous utilisez cette fonctionnalité, des données contextuelles de l'enfant (telles que l'âge, le sexe et des résumés récents d'alimentation, de sommeil, de couches, de croissance et d'étapes de développement) sont envoyées à l'API Gemini de Google pour générer une réponse. L'historique des conversations est stocké dans notre base de données.
• Google AdMob (Google LLC) : sur les versions Android où la publicité est activée, peut diffuser des annonces non personnalisées, au format bannière et interstitiel, dans certaines sections de la version gratuite.
• RevenueCat (RevenueCat Inc.) : sur Android, aide à gérer l'état des abonnements et la vérification des achats.
• Google Play Billing / services de notifications Apple : l'infrastructure de facturation des stores et de distribution des notifications push peut traiter les identifiants techniques nécessaires à ces services.

Partage avec les soignants : si vous invitez une autre personne à accéder à un profil enfant, l'adresse e-mail d'invitation est stockée dans notre base de données et l'Application génère un lien d'invitation partageable. Les soignants invités peuvent consulter et, selon leur rôle, modifier les données de l'enfant après avoir accepté l'invitation. Il vous incombe de vous assurer que vous disposez du consentement approprié pour partager les données d'un enfant avec les soignants invités.

Transferts internationaux : certains de ces prestataires peuvent traiter des données en dehors de votre pays de résidence, y compris aux États-Unis.

Nous sommes également susceptibles de communiquer des données lorsque la législation israélienne ou une procédure judiciaire valide l'exige, ou avec votre consentement explicite.

7. Sécurité des données

• Sécurité au niveau des lignes (RLS) appliquée au niveau de la base de données — chaque utilisateur ne peut accéder qu'à ses propres données.
• Chiffrement en transit : TLS 1.2+ pour l'ensemble des communications.
• Chiffrement au repos : AES-256 pour l'ensemble des données stockées.
• Authentification sécurisée par jetons JWT.
• Principe du moindre privilège appliqué à l'ensemble des prestataires de services.
• Les pratiques de sécurité sont révisées et mises à jour dans le cadre de notre processus de développement.

8. Notification en cas de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés :

• Nous notifierons l'autorité de contrôle compétente (Autorité israélienne de protection de la vie privée et/ou autorité compétente de l'UE) dans un délai de 72 heures, conformément à l'article 33 du RGPD.
• Si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons directement et sans retard injustifié par courrier électronique ou notification intégrée à l'Application, conformément à l'article 34 du RGPD.
• Les notifications comprendront : la nature de la violation, les catégories de données concernées, les conséquences probables et les mesures prises ou envisagées pour y remédier.

9. Protection des données des mineurs

Baby Tracker IL est un outil exclusivement destiné aux utilisateurs majeurs (parents et représentants légaux). L'Application ne s'adresse pas aux mineurs et n'est pas conçue pour être utilisée par des personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel directement auprès de mineurs.

L'ensemble des données relatives aux enfants — y compris les noms, les dossiers médicaux, les étapes de développement et les mesures — est saisi et géré exclusivement par le titulaire adulte du compte, lequel assume la responsabilité de l'exactitude des données fournies et de sa qualité de représentant légal habilité à les communiquer.

Si nous prenons connaissance du fait que des données ont été collectées auprès d'une personne âgée de moins de 16 ans sans consentement parental vérifié, nous procéderons à la suppression immédiate de ces données.

10. Vos droits

En vertu de la législation israélienne et du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : Obtenir une copie de l'ensemble des données que nous détenons à votre sujet.
• Droit de rectification (art. 16) : Faire corriger les données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : Obtenir la suppression de votre compte et des données associées, sous réserve des limites techniques et légales.
• Droit à la limitation du traitement (art. 18) : Obtenir la suspension temporaire du traitement dans certaines circonstances.
• Droit à la portabilité (art. 20) : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine lorsque cela est applicable.
• Droit d'opposition (art. 21) : Vous opposer au traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement (art. 7, par. 3) : Retirer à tout moment votre consentement au traitement des données de santé.

Suppression du compte : Vous pouvez supprimer votre compte directement depuis l'Application en accédant à Paramètres, puis en sélectionnant « Supprimer le compte ». L'implémentation actuelle supprime immédiatement votre compte d'authentification et efface les enregistrements de base de données des profils enfants dont vous êtes l'unique propriétaire. Si un profil enfant est partagé avec d'autres soignants, ce profil partagé reste disponible pour ces autres soignants. Certains fichiers téléversés, sauvegardes et journaux fournisseurs peuvent subsister jusqu'à un nettoyage ultérieur conformément aux politiques de conservation applicables. Vous pouvez également demander la suppression de votre compte par e-mail à tinoktracker@gmail.com.

Pour exercer tout autre droit, écrivez à tinoktracker@gmail.com. Nous essayons de répondre dans un délai raisonnable et, lorsque cela s'applique, dans le délai prévu par la loi.

Droit d'introduire une réclamation : Vous pouvez déposer une réclamation auprès de l'Autorité israélienne de protection de la vie privée (PPA) — site web : gov.il/en/departments/the_privacy_protection_authority, e-mail : ppa@justice.gov.il, téléphone : *3103. Les résidents de l'Union européenne peuvent également saisir l'autorité de contrôle compétente de leur pays de résidence.

11. Conservation des données

• Comptes actifs : les données sont conservées tant que votre compte reste actif.
• Profils enfants supprimés dont vous êtes l'unique propriétaire : supprimés dans le cadre du processus de suppression du compte.
• Comptes supprimés : le compte d'authentification est supprimé immédiatement. Les enregistrements de base de données liés aux profils enfants dont vous êtes l'unique propriétaire sont supprimés pendant le processus. Les profils enfants partagés restent disponibles pour les soignants restants.
• Historique des conversations IA : conservé tant que le profil enfant concerné existe dans la base de données.
• Invitations de soignants : les invitations expirées sont automatiquement invalidées après 7 jours.
• Médias téléversés, sauvegardes et journaux d'infrastructure : peuvent être conservés pendant une durée limitée selon les politiques de conservation et de sauvegarde des prestataires concernés.

12. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique. En cas de modifications substantielles (nouvelles catégories de données, nouveaux sous-traitants, changement de base juridique), nous vous en informerons par notification intégrée à l'Application ou par courrier électronique préalablement à l'entrée en vigueur desdites modifications. Si les modifications portent sur le traitement des données de santé, nous solliciterons votre consentement explicite renouvelé. Pour les modifications n'affectant pas vos droits ni le traitement de données sensibles, un préavis raisonnable vous sera donné et vous pourrez choisir de cesser d'utiliser l'Application si vous n'y consentez pas.

13. Droit applicable et juridiction compétente

La présente Politique de confidentialité est régie par le droit de l'État d'Israël. Tout litige découlant de la présente politique relève de la compétence des tribunaux compétents de Tel Aviv-Jaffa, Israël.

Pour les utilisateurs résidant dans l'Union européenne : Aucune disposition de la présente politique ne saurait restreindre vos droits au titre du RGPD. Vous conservez le droit d'introduire un recours devant les juridictions de votre pays de résidence et de déposer une réclamation auprès de l'autorité de contrôle compétente de votre État membre, nonobstant la clause de droit applicable susmentionnée.