Politique de confidentialité

Si vous demandez l’accès à une version bêta de BabySteps, nous traitons un ensemble distinct et limité de données afin de gérer cette demande :

• l’adresse e-mail que vous utiliserez sur Google Play pour une demande Android ;
• la plateforme demandée et la langue de la page ;
• les dates et heures de création, de mise à jour et, le cas échéant, de retrait ou de clôture ;
• la confirmation que vous avez pris connaissance de l’avis de confidentialité, la date de cette confirmation et la version de l’avis ;
• l’état de la demande, par exemple reçue, en attente, invitée, en test, refusée, retirée ou archivée ;
• des notes internes strictement opérationnelles et l’historique des changements d’état.

La position ou l’origine du CTA n’est pas conservée comme donnée opérationnelle de la demande. Elle ne peut être traitée qu’avec votre consentement analytique, conformément à la section 2 ter. Sans ce consentement, la demande et ses états peuvent uniquement être comptés dans des agrégats opérationnels comme unattributed. Le formulaire initial ne demande aucune donnée concernant l’enfant, votre mot de passe Google, le modèle de votre appareil ni d’information destinée à la publicité. Une demande bêta n’est pas ajoutée à une liste marketing ; toute future communication commerciale nécessiterait un choix distinct.

Nous utilisons ces données uniquement pour organiser les places disponibles, éviter les demandes dupliquées ou abusives, gérer les invitations et la liste d’attente, traiter les incidents et conserver un historique opérationnel minimal.

Base juridique : nous traitons votre demande et fournissons l’accès bêta au titre des mesures prises à votre demande, conformément à l’article 6, paragraphe 1, point b) du RGPD. Pour la sécurité, la prévention des abus, la déduplication et l’audit opérationnel limité, nous nous fondons sur l’intérêt légitime prévu à l’article 6, paragraphe 1, point f) du RGPD. La case du formulaire confirme uniquement que vous avez lu cet avis ; elle ne constitue pas un consentement marketing et ne sert pas de base juridique à ces traitements.

Les prestataires techniques suivants interviennent dans ce flux :

• Vercel traite la demande en transit entre la landing page et le backend ;
• Supabase stocke la demande dans le projet BabySteps configuré dans la région européenne eu-west-1 ;
• Apple TestFlight gère l’accès à la bêta iOS et Google Play les invitations au test Android, également soumis à leurs propres politiques ;
• Hostinger transmet une alerte opérationnelle générique à l’équipe lorsqu’une nouvelle demande Android est créée ; cette alerte ne contient ni l’adresse e-mail de la personne concernée ni d’autres données personnelles. Si nous acceptons la demande, Hostinger achemine également l’e-mail transactionnel d’accès : pour le remettre, Hostinger reçoit l’adresse e-mail associée à la demande comme destinataire ainsi que le contenu nécessaire du message, y compris le lien d’invitation et les instructions pour accéder à la bêta.

L’accès interne est limité au personnel autorisé, enregistré au moyen de son identifiant d’authentification (UUID) et utilisant une session à double facteur de niveau AAL2. Nous ne montrons pas ces demandes aux membres des familles et ne les associons pas aux souvenirs, au journal ni aux données des enfants.

Les demandes actives, invitées ou en test sont réexaminées en vue de leur suppression ou anonymisation après 12 mois sans interaction. Les demandes refusées, retirées ou archivées sont supprimées ou anonymisées dans un délai de 90 jours. Les signaux techniques anti-abus dérivés, sans adresse IP brute ni copie supplémentaire de l’e-mail en clair, sont conservés au maximum 30 jours, sauf si un incident documenté ou une obligation juridique exige une durée supérieure. Ces délais sont appliqués par une tâche de nettoyage programmée une fois par jour. La suppression ou l’anonymisation peut intervenir à tout moment du cycle quotidien ; nous ne garantissons pas une exécution à la minute près.

Vous pouvez retirer votre demande bêta ou exercer vos droits d’accès, de rectification ou de suppression en écrivant à support@babysteps.space. Nous pouvons vous demander de confirmer que vous contrôlez l’adresse e-mail associée à la demande.

Cette section concerne la landing page publique de BabySteps et ses redirections vers les versions bêta. La mesure du site n’est pas utilisée dans l’app pour observer les souvenirs, le journal, les notes, les photos, les vidéos, les données des enfants ou l’activité familiale.

Cookies et technologies strictement nécessaires

• babysteps_locale mémorise pendant un an la langue choisie. Il s’agit d’une préférence fonctionnelle.
• babysteps_analytics_consent conserve pendant un an uniquement v1.granted ou v1.denied afin de mémoriser si vous avez accepté ou refusé la mesure facultative. Ce cookie fonctionnel ne contient aucun identifiant de visiteur.
• L’accès restreint à /admin utilise des cookies Supabase Auth strictement nécessaires à la connexion et à la vérification de l’authentification à deux facteurs/AAL2. L’inventaire établi à partir du code de production est le suivant : nom de base sb-emsazfgkobjndjzofeoh-auth-token ; lorsque la valeur ne tient pas dans un seul cookie, Supabase SSR peut la diviser en fragments numérotés tels que .0, .1 et suivants ; HttpOnly ; Secure en production sur Vercel ; SameSite=Lax ; Path=/ ; et un Max-Age de cookie configuré à 400 jours par la version installée de Supabase SSR. Le nombre de fragments actifs et l’expiration réelle de la session ou du jeton varient selon la session et ne peuvent être confirmés qu’à l’exécution ; le réglage de 400 jours du cookie ne garantit pas que la session reste valide pendant 400 jours. Ces cookies ne servent pas à mesurer les visiteurs publics.

Ces cookies nécessaires n’activent pas la mesure analytique et ne peuvent pas être désactivés au moyen du contrôle des préférences ; vous pouvez les supprimer dans votre navigateur, mais la préférence ou la session correspondante sera perdue.

Vercel et d’autres prestataires d’infrastructure peuvent traiter les données techniques nécessaires à l’acheminement et à la protection d’une requête, telles que l’adresse IP, les en-têtes, la date et l’heure, l’URL demandée, le referrer lorsque le navigateur le transmet, et les signaux de sécurité. Si l’URL initiale contient utm_source ou utm_medium, ces valeurs parviennent à l’hébergement en tant que partie de l’URL demandée lors du traitement de cette première requête. Ce traitement d’hébergement peut avoir lieu même si vous refusez la mesure et n’est intégré ni à Vercel Web Analytics ni à notre propre tableau de bord analytique. La base juridique de cette opération nécessaire est la fourniture du service demandé et, le cas échéant, l’intérêt légitime lié à sa sécurité et à sa fiabilité.

Mesure analytique facultative

L’analytique est désactivée par défaut. Vercel Web Analytics n’est chargé qu’après votre acceptation. En l’absence de choix, en cas de refus ou lorsque votre navigateur envoie DNT ou GPC, nous n’envoyons aucune page vue et n’enregistrons aucun clic, événement détaillé ni attribution à des fins analytiques. Avec JavaScript, tant que votre choix est en attente, la landing peut assainir localement utm_source et utm_medium issus de catalogues fermés, conserver cette copie uniquement dans la mémoire volatile de la page et retirer la query de la barre d’adresse. Sans JavaScript, ces valeurs ne sont pas utilisées pour la mesure ou l’attribution ; l’URL contenant une query assainie peut rester dans la barre d’adresse jusqu’à ce que vous consultiez une autre page ou fermiez la page et peut être conservée dans l’historique du navigateur ou, si vous l’enregistrez, dans un favori. Avant l’acceptation, la copie assainie n’est retransmise ni à Vercel Web Analytics ni aux événements internes de Supabase, n’est pas visible dans le tableau de bord, BabySteps ne l’écrit ni dans des cookies, ni dans localStorage, sessionStorage ou IndexedDB, et elle n’est pas conservée à des fins analytiques ; elle est supprimée en cas de refus, de DNT ou GPC, ou à la fermeture de la page. Elle n’est utilisée que si vous acceptez ensuite. Les pages et les redirections continuent de fonctionner. Le formulaire Android nécessite JavaScript pour envoyer la demande et l’indique sans transmettre les données tant que JavaScript est désactivé.

Avec votre accord, Vercel peut mesurer le chemin consulté sans query sensible, le referrer, le pays ou la région approximatifs, ainsi que des caractéristiques générales du navigateur, du système d’exploitation et de l’appareil. Les résultats que nous consultons sont des statistiques agrégées — par exemple les pages vues et les visiteurs estimés — et non une liste de personnes identifiées. Les signaux techniques traités par Vercel pour produire ces agrégats sont régis par sa documentation et ses conditions applicables.

Nous pouvons aussi enregistrer dans Supabase des données internes assainies sur la conversion bêta. Avec votre accord, le détail interne se limite aux événements ios_redirect et android_redirect lors d’une sortie vers TestFlight ou Google Play. Il peut inclure la plateforme, la langue et la date ; la source (utm_source) et le support (utm_medium) issus de catalogues fermés ; ainsi que la position ou l’origine interne du bouton CTA (cta_source), également issue d’un catalogue fermé : en-tête, couverture, explication du fonctionnement ou conclusion. Ces événements ne contiennent ni adresse IP brute, ni adresse e-mail, ni identifiant de demande, ni contenu familial, et ne conservent aucune relation explicite enregistrée durablement avec une demande bêta. request_received n’est jamais conservé comme événement détaillé : avec consentement, il contribue uniquement à un agrégat journalier attribué selon ces dimensions fermées, sans identifiant de demande ni relation explicite enregistrée durablement ; sans consentement, il contribue uniquement à un agrégat journalier unattributed. invited et testing restent uniquement dans des agrégats opérationnels journaliers unattributed et ne permettent pas le suivi individuel ultérieur d’une demande.

Sans acceptation, en cas de refus ou lorsque le navigateur envoie DNT ou GPC, nous ne générons aucun détail analytique interne : la redirection ne génère ni clic analytique ni attribution. Une demande Android nécessaire peut continuer à traiter son adresse e-mail et son état opérationnel conformément à la section 2 bis ; sa réception et ses états nécessaires peuvent uniquement compter dans des agrégats opérationnels journaliers comme unattributed. La case du formulaire bêta confirme uniquement la lecture de l’avis : elle ne constitue pas un consentement à l’analytique.

La base juridique de Vercel Web Analytics, des événements de redirection détaillés et de l’agrégat journalier attribué de request_received est votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez le retirer à tout moment au moyen du contrôle permanent « Cookies et mesure » du site. Le retrait arrête cette mesure future et ne remet pas en cause la licéité du traitement antérieur. L’agrégat opérationnel nécessaire de request_received sans consentement et les agrégats de invited et testing, tous comme unattributed, reposent sur les bases de traitement de la demande et de sécurité prévues à l’article 6, paragraphe 1, points b) et f), décrites à la section 2 bis, et non sur le consentement analytique. Les agrégats qui ne peuvent plus vous être rattachés peuvent ne pas être techniquement séparables.

Nous conservons uniquement les événements de redirection détaillés pendant 90 jours au maximum. Les agrégats journaliers, attribués ou unattributed, sont conservés pendant 12 mois au maximum sans identifiant de demande ni relation explicite enregistrée durablement. Le forfait Vercel Pro offre une fenêtre de consultation pouvant aller jusqu’à 12 mois ; cela ne constitue pas en soi une promesse de suppression par le prestataire à l’issue de ce délai. Le cookie de langue et celui qui mémorise votre choix durent un an.

Vercel intervient comme hébergeur et, si vous acceptez, comme prestataire de mesure ; Supabase héberge les événements internes. Vercel et ses sous-traitants ultérieurs peuvent traiter des données aux États-Unis ou dans d’autres pays. L’analytique facultative reste désactivée au moment de la publication. Son activation exige l’archivage du DPA et de la liste en vigueur des sous-traitants, la documentation de l’évaluation des transferts et des garanties applicables — y compris les clauses contractuelles types lorsque cela est pertinent —, l’abonnement aux changements, la vérification d’un accès technique selon le principe du moindre privilège et une autorisation opérationnelle expresse et distincte de BabySteps une fois ces conditions remplies.

« Aucun suivi publicitaire » signifie que nous n’utilisons pas ces données pour de la publicité tierce, du suivi entre sites, du remarketing ou des profils publicitaires. Nous ne vendons pas les données analytiques et ne les associons pas aux souvenirs, au contenu familial ou aux données des enfants. La mesure facultative décrite ici ne modifie pas cet engagement.

Pour toute question de confidentialité, demande d’assistance ou aide à la suppression de compte, contactez :

E-mail : support@babysteps.space