Politique de confidentialité de l’app Doudou

1. Données collectées

Doudou collecte uniquement les données nécessaires pour fournir et améliorer ton expérience de suivi de bébé :

• Profil du bébé : prénom, sexe, date de naissance, et le poids et la taille de naissance si tu les saisis. Si tu utilises la synchronisation familiale, ils sont stockés sur notre serveur pour que les autres parents les voient.
• Journal des activités : tétées, changes, sommeil, croissance, compléments, et toute note libre que tu écris. Avec la synchronisation familiale, ils sont aussi stockés sur notre serveur.
• Préférences de l’app : langue, paramètres de notifications et préférences d’affichage.
• Des événements d'usage pseudonymes via PostHog Cloud EU : écrans ouverts, fonctions utilisées, rapports de plantage. Ils portent un identifiant d'installation aléatoire, la version de l'app et le modèle de l'appareil, et ton adresse IP parvient au serveur. Le prénom de ton bébé n'y va jamais.
• Si tu actives les rappels : un jeton de notification avec ta langue et ton fuseau horaire, envoyé à notre propre serveur pour que le rappel arrive à la bonne heure.

2. Utilisation de tes données

• Afficher les timelines, résumés et insights basés sur les activités enregistrées de ton bébé.
• Permettre la synchronisation entre proches pour que plusieurs membres de la famille puissent suivre et coordonner les soins.
• Améliorer l'application grâce à des événements d'usage pseudonymes, et afficher des publicités dans la version gratuite. Nous ne vendons jamais tes données et ne construisons nous-mêmes aucun profil publicitaire.

3. Partage des données et tiers

Nous ne vendons, ne louons et ne commercialisons pas tes données personnelles. Nous partageons des données uniquement avec les prestataires de services suivants, strictement pour le fonctionnement de l’app :

• PostHog Cloud EU — les événements d'usage pseudonymes, hébergés dans l'Union européenne. Ton adresse IP, le modèle de ton appareil et un identifiant d'installation aléatoire parviennent au serveur. Le prénom de ton bébé et tes notes, jamais.
• Google AdMob : affiche des publicités non personnalisées par défaut, personnalisées uniquement avec ton consentement explicite (ATT sur iOS / UMP). AdMob peut collecter des identifiants d’appareil pour la diffusion de publicités, mais ne reçoit pas les données de ton bébé.
• Notre propre serveur (trainrboost.com, hébergé en France) — la synchronisation familiale et les rappels. C'est là que vivent le profil du bébé et le journal des activités quand la synchronisation est active.
• RevenueCat, Apple et Google — l'état de l'abonnement et le paiement de la formule premium.
• Expo (u.expo.dev) — l'application vérifie au lancement s'il existe une nouvelle version, ce qui indique à Expo ta plateforme, la version de l'app et ton adresse IP.

4. Conservation des données

Nous conservons tes données uniquement le temps nécessaire pour fournir le service :

• Sans synchronisation familiale, tout reste sur ton appareil et la désinstallation l'efface. Avec la synchronisation active, le profil du bébé et le journal des activités sont stockés sur notre serveur pour que les autres parents les voient.
• Les événements d'usage pseudonymes sont conservés 12 mois, puis purgés.
• Quand le DERNIER membre quitte la famille, la famille entière est supprimée de notre serveur — profil, journal, tout. On quitte depuis les Réglages. Les jetons de notification partent après 180 jours sans activité, et immédiatement quand tu réinitialises l'application.

5. Tes droits

Tu disposes des droits suivants concernant tes données personnelles :

• Accès et export : demande une copie de tes données en écrivant à privacy@trainrboost.com.
• Suppression : demande la suppression complète de tes données en écrivant à privacy@trainrboost.com. Nous traiterons ta demande dans un délai de 30 jours.
• Rectification : demande la correction de données personnelles inexactes à tout moment.
• T'opposer à l'analytique : désactive « Partager les données d'usage » dans les Réglages. Introduire une réclamation auprès de ton autorité de protection des données — en France, la CNIL (cnil.fr).

6. Vie privée des enfants

La personne que ces données décrivent, c'est ton bébé, pas toi. Son prénom, sa date de naissance, son sexe, ses mensurations et son journal de soins sont des données d'un enfant, proches de la santé, et nous les traitons comme telles : jamais utilisées pour de la publicité, jamais vendues, et supprimées de notre serveur dès que le dernier membre quitte la famille. En tant que parent ou aidant, tu es responsable du traitement des données de cet enfant et tu exerces ses droits en son nom (RGPD art. 8). Doudou n'est pas destinée à être utilisée par des enfants.

7. Contact

Pour toute question relative à la confidentialité, demande de données ou préoccupation, contacte-nous à :

privacy@trainrboost.com