Politique de confidentialité

Moonsleep est conçu pour être aussi respectueux de ta vie privée que possible : les données de sommeil, d’alimentation et de soins de ton bébé t’appartiennent. Elles sont sauvegardées sur nos serveurs situés dans l’UE pour que tu ne les perdes pas — tu peux désactiver cela dans les réglages, et elles ne deviennent visibles pour une autre personne qu’une fois que tu l’as invitée. Les analyses d’utilisation ne fonctionnent qu’avec ton consentement explicite. Nous ne vendons jamais de données. Cette page explique ce que nous traitons et pourquoi.

1. Responsable du traitement

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgarie (numéro de TVA BG208676776), représentée par la directrice générale Milena Barton. Pour toute question sur la confidentialité, contacte-nous via notre formulaire de contact.

2. Quelles données nous traitons

Sur ce site web :

  • Journaux du serveur — notre hébergeur (Render Services, Inc., USA) traite les données techniquement nécessaires telles que l’adresse IP, le type de navigateur et l’heure d’accès lorsque tu visites le site web, afin de fournir et sécuriser le site.
  • Formulaire de contact — si tu nous écris via le formulaire de contact, nous traitons ton nom, ton adresse e-mail et le contenu de ton message afin de répondre à ta demande. L’envoi passe par le service de formulaire FormSubmit ; le message est remis dans notre boîte e-mail.
  • Services d’analyse et de publicité — uniquement avec ton consentement, voir section 5.

Dans l’app Moonsleep :

  • Profil du bébé — nom ou surnom, date de naissance et éventuellement une photo de ton enfant, utilisés pour calculer des fenêtres d’éveil adaptées à son âge.
  • Entrées de suivi — sommeil, allaitement, biberon, tirage de lait, aliments solides, couche, température et médicaments, chacun avec un horodatage et des notes facultatives. Moonsleep calcule à partir de ces entrées les prévisions de fenêtres d’éveil, le compte à rebours et les statistiques.
  • Compte (facultatif) — ton adresse e-mail et tes identifiants de connexion si tu utilises la synchronisation de l’équipe de soins.
  • Appareil et utilisation — données techniques de base et rapports de plantage pour maintenir la stabilité de l’app ; analyses d’utilisation uniquement avec ton consentement (section 5).

3. Les données de santé de ton enfant (Art. 9 RGPD)

Les entrées concernant le sommeil, l’alimentation, la température et les médicaments peuvent révéler des informations sur la santé de ton enfant et appartiennent donc aux catégories particulières de données à caractère personnel (Art. 9(1) RGPD). Nous les traitons uniquement pour te fournir le planning de sommeil, les fenêtres d’éveil et les statistiques — sur la base de ton consentement (Art. 9(2)(a) RGPD), que tu donnes avec les conditions et la présente politique lorsque tu crées ton compte. Tu gardes le contrôle : tu peux supprimer complètement tes entrées et ton compte et exporter tes données à tout moment (Réglages → Données), et désactiver la synchronisation cloud à tout moment. Tu peux retirer ton consentement à tout moment — voir section 8. L’endroit où les entrées sont stockées est décrit à la section 4.

4. Stockage, synchronisation et sous-traitants

  • La sauvegarde cloud et la synchronisation sont activées par défaut — afin que tes données survivent à la perte d’un téléphone et soient accessibles à ton équipe de soins. Les entrées sont synchronisées via Google Firebase (Google Ireland Ltd.) ; nous utilisons exclusivement des centres de données situés dans l’UE (région eur3 / europe-west1, Belgique) et la transmission est chiffrée. Tu peux désactiver la synchronisation à tout moment dans Réglages → Confidentialité ; à partir de là, tes entrées restent sur ton appareil.
  • Équipe de soins — les entrées ne deviennent visibles pour une autre personne qu’une fois que tu l’as invitée avec un code à usage unique et qu’elle a accepté. La synchronisation seule ne partage jamais quoi que ce soit avec quelqu’un d’autre.
  • Gestion des abonnements — les achats passent par l’App Store (iOS) ou Google Play (Android) ; nous utilisons RevenueCat (RevenueCat, Inc., USA) pour gérer les abonnements. RevenueCat reçoit des données de transaction pseudonymisées (par ex. le statut de l’abonnement, un identifiant utilisateur anonyme), jamais les entrées de suivi de ton enfant. Les transferts vers des pays tiers reposent sur les clauses contractuelles types de l’UE et le cadre UE-États-Unis de protection des données.
  • Rapports de plantage et notifications — Firebase Crashlytics enregistre des données techniques de plantage (pas de nom, pas d’entrées). Si tu autorises les notifications, un jeton d’appareil est enregistré sous ton compte afin que nous puissions envoyer des notifications à l’équipe de soins ; il est supprimé lorsque tu te déconnectes.
  • Formulaire de contact — les messages que tu envoies depuis l’app ou ce site web sont transmis par FormSubmit (formsubmit.co, USA) et ne contiennent que ce que tu y saisis : nom, adresse e-mail et ton message.

5. Cookies, analyse et publicité

Sur le site web, nous utilisons des services d’analyse et de marketing pour améliorer notre site web et mesurer l’impact de notre publicité :

  • Google Analytics 4 et Google Ads (Google Ireland Ltd., Irlande)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlande)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlande)

Ces services déposent des cookies et des technologies similaires et traitent des données d’utilisation pseudonymisées (par ex. pages visitées, informations sur l’appareil et le navigateur, identifiants publicitaires, localisation approximative) afin de mesurer l’audience, créer des audiences et attribuer les conversions. Les données peuvent être transférées aux sociétés mères aux USA ; cela repose sur les clauses contractuelles types de l’UE et le cadre UE-États-Unis de protection des données.

Tous ces services ne sont utilisés que si tu y consens via la bannière de cookies (Art. 6(1)(a) RGPD). Sans consentement, ils restent entièrement désactivés. Dans l’app, les analyses d’utilisation ne fonctionnent elles aussi qu’avec ton consentement. Tu peux retirer ou modifier ton consentement à tout moment avec effet pour l’avenir.

6. Finalités et bases juridiques

Nous traitons les données pour fournir le service — calcul des fenêtres d’éveil, synchronisation des entrées, gestion des abonnements, réponse aux demandes (Art. 6(1)(b) RGPD), avec ton consentement lorsque cela est nécessaire (Art. 6(1)(a), Art. 9(2)(a) RGPD), et sur la base de notre intérêt légitime à proposer un produit sûr et fonctionnel (Art. 6(1)(f) RGPD). Les données ne sont jamais vendues.

7. Conservation, suppression et export

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités décrites. Dans l’app, tu peux supprimer complètement toutes les entrées et ton compte à tout moment (Art. 17 RGPD) et exporter tes données dans un format courant (Art. 20 RGPD) — Réglages → Données. Nous supprimons les demandes envoyées via le formulaire de contact dès qu’elles ont reçu une réponse définitive et qu’aucune obligation légale de conservation ne s’applique.

8. Tes droits

Tu disposes d’un droit d’accès (Art. 15 RGPD), de rectification (Art. 16), d’effacement (Art. 17), de limitation du traitement (Art. 18), de portabilité des données (Art. 20) et d’opposition (Art. 21). Tu peux retirer ton consentement à tout moment avec effet pour l’avenir. Tu peux également introduire une réclamation auprès d’une autorité de contrôle de la protection des données — en Bulgarie, il s’agit de la Commission for Personal Data Protection (CPDP, cpdp.bg).

Utilise simplement notre formulaire de contact pour tout cela.

9. Sécurité et enfants

La transmission est chiffrée avec HTTPS, et les entrées sont stockées avec Google Firebase dans des centres de données situés dans l’UE. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous appliquons des mesures de protection appropriées. Moonsleep est conçu pour les parents et les personnes qui s’occupent d’enfants, pas pour les enfants eux-mêmes : c’est toi, en tant qu’adulte, qui crées les entrées concernant ton bébé. Nous ne collectons pas sciemment de données directement auprès d’enfants.

10. Transferts internationaux

Nous sommes basés dans l’UE et hébergeons les données dans l’UE/EEE lorsque c’est possible — la synchronisation Firebase fonctionne exclusivement dans europe-west1 (Belgique). Certains sous-traitants opèrent en dehors de l’EEE : RevenueCat (gestion des abonnements), FormSubmit (formulaire de contact) et Render (hébergement de ce site web), tous situés aux USA. Pour ceux-ci, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne ou le cadre UE-États-Unis de protection des données.

11. Modifications

Si nous mettons à jour cette politique, nous réviserons la date affichée en haut de cette page.