Politique de confidentialité

1. Qui nous sommes

BabySteps est une application privée de souvenirs et de suivi familial exploitée par son développeur, Miguel Ángel Batista Ruiz.

Pour toute question liée à la confidentialité ou à l’assistance, vous pouvez nous écrire à support@babysteps.space.

2. Données que nous collectons

Selon votre utilisation de BabySteps, nous pouvons collecter et traiter :

Données de compte : adresse e-mail, identifiants d’authentification, nom affiché, préférence de langue et avatar de profil.
Données familiales et données de l’enfant : espaces familiaux, rôles, invitations, prénoms ou surnoms d’enfants, dates de naissance ou de grossesse, avatars d’enfant et autorisations d’accès.
Contenu utilisateur : souvenirs, étapes, photos, vidéos, audio, éléments d’album, entrées de journal, notes privées, réactions et métadonnées associées.
Suivis privés du quotidien : croissance, alimentation, sommeil, dents et vaccins saisis par les administrateurs familiaux.
Données de notification : jetons de notifications push, préférences et statut de livraison lorsque les notifications sont activées.
Données techniques : informations sur l’appareil et l’app, journaux de sécurité, informations d’erreur et données opérationnelles nécessaires à la fiabilité et à la sécurité du service.
Communications d’assistance : informations que vous nous envoyez lorsque vous demandez de l’aide.

2 bis. Demandes d’accès à la bêta

Si vous demandez l’accès à une version bêta de BabySteps, nous traitons un ensemble distinct et limité de données afin de gérer cette demande :

l’adresse e-mail que vous utiliserez sur Google Play pour une demande Android ;
la plateforme demandée, la langue de la page et la partie du site depuis laquelle vous avez commencé la demande ;
les dates et heures de création, de mise à jour et, le cas échéant, de retrait ou de clôture ;
la confirmation que vous avez pris connaissance de l’avis de confidentialité, la date de cette confirmation et la version de l’avis ;
l’état de la demande, par exemple reçue, en attente, invitée, en test, refusée, retirée ou archivée ;
des notes internes strictement opérationnelles et l’historique des changements d’état.

Le formulaire initial ne demande aucune donnée concernant l’enfant, votre mot de passe Google, le modèle de votre appareil ni d’information destinée à la publicité. Une demande bêta n’est pas ajoutée à une liste marketing ; toute future communication commerciale nécessiterait un choix distinct.

Nous utilisons ces données uniquement pour organiser les places disponibles, éviter les demandes dupliquées ou abusives, gérer les invitations et la liste d’attente, traiter les incidents et conserver un historique opérationnel minimal.

Base juridique : nous traitons votre demande et fournissons l’accès bêta au titre des mesures prises à votre demande, conformément à l’article 6, paragraphe 1, point b) du RGPD. Pour la sécurité, la prévention des abus, la déduplication et l’audit opérationnel limité, nous nous fondons sur l’intérêt légitime prévu à l’article 6, paragraphe 1, point f) du RGPD. La case du formulaire confirme uniquement que vous avez lu cet avis ; elle ne constitue pas un consentement marketing et ne sert pas de base juridique à ces traitements.

Les prestataires techniques suivants interviennent dans ce flux :

Vercel traite la demande en transit entre la landing page et le backend ;
Supabase stocke la demande dans le projet BabySteps configuré dans la région européenne eu-west-1 ;
Apple TestFlight gère l’accès à la bêta iOS et Google Play les invitations au test Android, également soumis à leurs propres politiques ;
Hostinger transmet une alerte opérationnelle générique à l’équipe lorsqu’une nouvelle demande Android est créée ; cette alerte ne contient ni l’adresse e-mail de la personne concernée ni d’autres données personnelles.

L’accès interne est limité au personnel autorisé, enregistré au moyen de son identifiant d’authentification (UUID) et utilisant une session à double facteur de niveau AAL2. Nous ne montrons pas ces demandes aux membres des familles et ne les associons pas aux souvenirs, au journal ni aux données des enfants.

Les demandes actives, invitées ou en test sont réexaminées en vue de leur suppression ou anonymisation après 12 mois sans interaction. Les demandes refusées, retirées ou archivées sont supprimées ou anonymisées dans un délai de 90 jours. Les signaux techniques anti-abus dérivés, sans adresse IP brute ni copie supplémentaire de l’e-mail en clair, sont conservés au maximum 30 jours, sauf si un incident documenté ou une obligation juridique exige une durée supérieure. Ces délais sont appliqués par une tâche de nettoyage programmée une fois par jour. La suppression ou l’anonymisation peut intervenir à tout moment du cycle quotidien ; nous ne garantissons pas une exécution à la minute près.

Vous pouvez retirer votre demande bêta ou exercer vos droits d’accès, de rectification ou de suppression en écrivant à support@babysteps.space. Nous pouvons vous demander de confirmer que vous contrôlez l’adresse e-mail associée à la demande.

3. Comment nous utilisons les données

Nous utilisons les données pour :

créer et sécuriser les comptes utilisateur ;
synchroniser les souvenirs familiaux privés et les suivis du quotidien entre appareils ;
gérer les invitations, les rôles et les autorisations d’accès ;
stocker et afficher les photos, vidéos, audios et autres contenus familiaux ;
envoyer des notifications de service facultatives ;
fournir l’assistance et résoudre les problèmes techniques ;
prévenir les abus, protéger les comptes et respecter nos obligations légales.

Nous n’utilisons pas le contenu de BabySteps pour de la publicité tierce et nous ne vendons pas de données personnelles.

4. Partage et prestataires

BabySteps n’est pas un réseau social public. Le contenu est partagé uniquement dans les espaces familiaux et selon les autorisations configurées dans l’app.

Nous nous appuyons sur des prestataires techniques de confiance pour faire fonctionner l’app, notamment pour le backend, l’authentification, la base de données, le stockage, l’hébergement, les builds, les diagnostics sans publicité et les notifications push. Ces prestataires traitent les données uniquement dans la mesure nécessaire au service.

Le backend actuel est fourni par Supabase, avec une infrastructure de projet hébergée dans la région européenne configurée pour BabySteps. Les notifications push peuvent impliquer Apple Push Notification service et l’infrastructure Google/Expo selon la plateforme.

Accès opérationnel : BabySteps est privée entre les membres de la famille et les invités autorisés dans l’app, mais ce n’est pas actuellement un service zero-knowledge ni un service entièrement chiffré de bout en bout. Le développeur et les prestataires d’infrastructure de confiance peuvent disposer d’un accès technique au contenu stocké lorsque cela est strictement nécessaire pour exploiter le service, fournir l’assistance que vous demandez, enquêter sur des incidents de sécurité, prévenir les abus, respecter des obligations légales ou maintenir les sauvegardes et la fiabilité. Nous ne consultons pas le contenu familial dans le cadre de l’exploitation normale, nous ne vendons pas de données personnelles et nous n’utilisons pas les souvenirs privés, les entrées de journal ou les notes à des fins publicitaires.

5. Données des enfants et de la famille

BabySteps peut contenir des informations sur des enfants parce que des parents ou responsables adultes choisissent de créer un espace familial privé. Les enfants n’ont pas besoin de créer un compte pour utiliser BabySteps.

Les parents et administrateurs familiaux choisissent quelles informations ajouter, quels proches inviter et quels contenus rendre visibles à chaque personne.

6. Conservation et suppression du compte

Nous conservons les données tant que votre compte ou votre espace familial est actif, ou aussi longtemps que nécessaire pour fournir le service, maintenir la sécurité, résoudre des litiges ou respecter des obligations légales.

Vous pouvez demander la suppression directement dans l’app depuis Réglages → Confidentialité et session → Supprimer mon compte. BabySteps demande votre mot de passe actuel et une phrase de confirmation afin d’éviter toute suppression accidentelle.

Si vous êtes le seul administrateur actif d’une famille, la suppression de votre compte supprime l’espace familial et les enfants, souvenirs, album, journal, suivis, notes, réactions et médias associés.
Si d’autres administrateurs actifs restent dans la famille, BabySteps conserve l’espace familial partagé et supprime votre compte, votre profil, votre appartenance et les contenus que vous avez créés ou importés.
Si vous êtes invité, BabySteps supprime votre compte, votre profil, vos accès, vos notes privées et vos réactions sans supprimer le contenu familial de l’administrateur.

Certains journaux techniques ou sauvegardes limitées peuvent rester pendant une courte période dans les systèmes de sécurité et d’exploitation des prestataires, mais ils ne sont pas utilisés comme contenu actif de l’app.

7. Vos droits en matière de confidentialité

Selon votre pays ou région, vous pouvez avoir le droit d’accéder à vos données personnelles, de les corriger, de les supprimer, de les exporter, de vous opposer à leur traitement ou de retirer votre consentement lorsque le traitement repose sur le consentement.

Pour exercer ces droits, contactez-nous à support@babysteps.space. Nous pouvons être amenés à vérifier votre identité avant de traiter une demande.

8. Sécurité

BabySteps utilise l’authentification, le stockage privé, des règles d’accès à la base de données et des autorisations par rôle afin de protéger le contenu familial. L’app est conçue pour le partage familial privé, pas pour la découverte publique.

Aucun service en ligne ne peut garantir une sécurité absolue. Si vous pensez que votre compte ou votre contenu familial a été exposé, contactez-nous dès que possible.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que BabySteps évolue. La version la plus récente sera toujours disponible sur cette page, avec la date de mise à jour indiquée en haut.

10. Contact

Pour toute question de confidentialité, demande d’assistance ou aide à la suppression de compte, contactez :

E-mail : support@babysteps.space