Politique de confidentialité

1. Introduction

Bienvenue sur Baby Soma (« nous », « notre »). Nous protégeons votre vie privée et la sécurité de vos données. Cette politique décrit comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez notre application mobile (l’« App »).

En utilisant l’App, vous acceptez les pratiques décrites ici.

2. Informations que nous collectons

A. Informations que vous fournissez

Nous collectons les informations que vous fournissez volontairement :

• Compte : email ou téléphone. Si vous utilisez Apple/Google, nous recevons les infos publiques du profil et l’email.
• Profil de l’enfant : nom, date de naissance, genre, photo optionnelle.
• Données de sommeil : horaires, fenêtres d’éveil, notes de qualité.
• Journal de santé (facultatif) : si vous utilisez la section Santé, nous conservons les entrées que vous ajoutez pour votre enfant : températures et mode de mesure, noms des médicaments avec la dose et la note telles que vous les saisissez, vaccins avec la réaction et la date du prochain vaccin, périodes de maladie et leur motif, ainsi que les rappels que vous choisissez. Ce sont des données de santé de votre enfant. Vous décidez de ce que vous notez et pouvez modifier ou supprimer chaque entrée.
• Chat IA : texte des questions et contexte de sommeil pour générer les réponses.
• Collaboration familiale : infos des membres invités et messages du chat (texte, photos, audio).
• Préférences digest : paramètres des résumés quotidiens.
• Paramètres de sommeil : horaires souhaités, préférences, notifications, lecteur de berceuses.

B. Informations collectées automatiquement

• Appareil : ID (IDFA/IDFV), modèle, version OS, IP.
• Usage : fonctions utilisées, durée, interactions.
• Publicité : AdMob peut collecter l’IDFA pour personnaliser la publicité (si autorisé via ATT).
• App Tracking Transparency (ATT) : permission de suivi dans iOS: Settings > Privacy > Tracking. Si refus, pubs moins pertinentes.
• Tokens de notifications : FCM pour envoyer des push.
• Live Activities : affichage du statut de sommeil sur l’écran verrouillé.
• Analyse de sessions (Microsoft Clarity) : Nous utilisons Microsoft Clarity pour comprendre l’utilisation de l’App. Clarity collecte des replays de sessions anonymisés et des cartes de chaleur (appuis et défilements). Aucune donnée personnelle (noms, journaux de sommeil, messages) n’est enregistrée. Clarity ne vous suit pas sur d’autres apps ou sites. Vous pouvez désactiver l’analyse dans les réglages de l’App.

C. Autorisations demandées

L’App peut demander :

• Photos : pour les photos de profil et le chat.
• Caméra : pour prendre des photos.
• Micro : pour les messages vocaux.
• Notifications : rappels et alertes.

Vous pouvez gérer ces autorisations dans les réglages. Les refuser peut limiter certaines fonctions.

3. Utilisation des données

• Fonctions principales : suivi du sommeil, calcul des fenêtres d’éveil, sauts de croissance, plans personnalisés.
• Analyse IA : Anthropic (modèles Claude) génère les réponses de l'assistant IA à partir de votre question et d'un résumé des données de sommeil ; OpenAI crée les images de plats Soma Plate à partir des aliments que vous choisissez.
• Journal de santé : pour afficher le journal à vous et à votre famille, calculer les jours de maladie et les graphiques, envoyer les rappels demandés, ajouter le journal aux PDF que vous créez et, uniquement avec votre consentement, permettre à l'assistant IA de tenir compte d'une maladie ou d'un vaccin.
• Gestion du compte : abonnement et synchronisation via Firebase.
• Publicité : AdMob pour les utilisateurs non premium, personnalisation via ATT.
• Amélioration : analyses d’usage.
• Famille : accès partagé et chat.
• Notifications : rappels et alertes.
• Insights quotidiens : résumés et recommandations.
• Stockage cloud : médias dans Firebase Cloud Storage.

4. Partage des informations

Nous ne vendons pas vos données. Nous partageons uniquement avec :

• Google Firebase : auth, base (Firestore), cloud, analytics, FCM.
• Fournisseurs d'IA (Anthropic, OpenAI) : Anthropic reçoit votre question et le contexte nécessaire à la réponse (un résumé des données de sommeil et, uniquement avec votre consentement, un résumé du journal de santé). OpenAI ne reçoit que des noms d'aliments pour les images Soma Plate. Ces fournisseurs traitent les données pour notre compte afin de générer la réponse.
• Google AdMob : diffusion publicitaire.
• RevenueCat / Apple StoreKit : paiements.
• Microsoft Clarity : Replays anonymisés, cartes de chaleur et analyse d'utilisabilité. Clarity ne collecte pas de données personnelles ni de données de sommeil.
• Meta Platforms (Facebook / Instagram) : sur notre site babysoma.app - en particulier lors du paiement - nous utilisons le Meta Pixel et la Meta Conversions API pour mesurer la performance publicitaire et les conversions. Nous partageons avec Meta des identifiants hachés (SHA-256) - votre e-mail, téléphone, nom, ville, région, code postal, pays et identifiant de compte - ainsi que les cookies Meta (_fbp / _fbc), votre adresse IP et l'agent utilisateur du navigateur. Les identifiants sont hachés avant de quitter nos serveurs. Nous l'utilisons uniquement pour la mesure et l'optimisation publicitaires, et nous ne vendons jamais ces données.
• Prestataires de paiement du site (Stripe, NOWPayments, Coinbase Commerce) : pour traiter les paiements d'abonnement par carte et cryptomonnaie effectués sur babysoma.app. Ils reçoivent les informations de paiement que vous saisissez et votre e-mail afin d'activer l'abonnement.

Ce que nous envoyons exactement à Meta (Facebook / Instagram) depuis le site

Lorsque vous parcourez babysoma.app et utilisez le paiement - et uniquement après que vous avez accepté les cookies marketing - nous envoyons à Meta, via le Pixel (dans votre navigateur) et la Conversions API (depuis notre serveur), les éléments suivants afin de mesurer et d'optimiser la publicité. Les identifiants personnels sont hachés de façon irréversible avec SHA-256 avant l'envoi, de sorte que Meta reçoit des hachages, pas vos données brutes :

• Adresse e-mail hachée
• Numéro de téléphone haché
• Prénom et nom hachés
• Ville, région, code postal et pays hachés
• L'identifiant de votre compte Baby Soma (external_id), pour relier les événements à votre compte
• Les cookies Meta _fbp et _fbc (identifiants publicitaires)
• Votre adresse IP et l'agent utilisateur du navigateur
• L'action et son contexte : vue de page, vue de l'offre (ViewContent), paiement démarré (InitiateCheckout), essai démarré (StartTrial) et achat (Purchase) - avec le montant et la devise pour un achat

Nous n'envoyons jamais à Meta les données de votre enfant, les journaux de sommeil, le chat familial ou le chat IA, et nous ne vendons pas ces données. Si vous refusez les cookies marketing dans la bannière, le Pixel reste désactivé et aucune donnée publicitaire du site n'est envoyée.

Données du journal de santé

• Les entrées de température, de médicaments et de vaccins ainsi que les périodes de maladie sont des données de santé de votre enfant (une catégorie particulière de données personnelles au sens du RGPD). Nous les traitons pour fournir le journal que vous avez demandé et ne les transmettons à l'assistant IA qu'avec votre consentement explicite.
• Consentement : lors de la première activation de l'assistant IA, ou par une question unique si l'assistant était déjà activé, vous choisissez si l'assistant peut utiliser le journal de santé. Vous pouvez modifier ce choix à tout moment dans le menu de la section Santé (« Soma utilise le journal »). Sans consentement, le journal n'est pas lu pour l'assistant.
• Ce que l'assistant reçoit avec votre consentement : les dates et le motif d'une maladie, les températures des 48 dernières heures, les noms des médicaments avec leur heure, les vaccins récents avec leurs réactions et la date du prochain vaccin. Les doses, les notes et les noms des auteurs des entrées ou des titulaires des rappels ne sont jamais envoyés.
• Les données de santé ne sont jamais utilisées à des fins publicitaires ni partagées avec des partenaires publicitaires, y compris Meta et Google AdMob.
• Toutes les personnes ayant accès au profil de votre enfant (membres de la famille invités) voient les mêmes entrées du journal et peuvent les modifier.
• Le rapport PDF pour le médecin est créé sur votre téléphone et n'est partagé que si vous le partagez vous-même.

Partage dans les groupes familiaux

• Les membres invités voient les données et réglages.
• Les messages et médias sont partagés.
• Vous contrôlez les accès via invitations.
• Synchronisation en temps réel via Firebase Firestore.

5. Avertissement médical

Baby Soma n’est pas un dispositif médical. Les conseils sont informatifs et ne remplacent pas l’avis d’un professionnel de santé.

Le journal de santé enregistre uniquement ce que vous saisissez. Il ne pose pas de diagnostic, n'évalue pas les températures et ne recommande ni médicaments, ni doses, ni calendrier vaccinal.

6. Conservation et suppression

• Messages au consultant IA : le texte des questions et des réponses est conservé jusqu'à 90 jours pour l'analyse de qualité, puis supprimé automatiquement ; il est supprimé immédiatement à la suppression du compte.
• Journal de santé : les entrées sont conservées jusqu'à ce que vous les supprimiez, ou que vous supprimiez le profil de l'enfant ou votre compte. Une maladie passée peut être retirée de l'historique séparément ; supprimer le profil de l'enfant supprime tout son journal.
• Suppression du compte : via Settings -> Delete Account.
• Chat familial : vos messages sont supprimés, ceux des autres restent pour eux.
• Invitations : expirent ou peuvent être annulées.
• Stockage cloud : médias supprimés avec les messages/compte.

7. Sécurité

• Chiffrement : SSL/TLS.
• Règles Firebase : accès réservé aux utilisateurs autorisés.
• Authentification : Firebase Authentication.
• Stockage : accès limité aux membres autorisés.

Malgré nos efforts, aucune méthode n’est 100% sûre.

8. Confidentialité des enfants (COPPA)

L’App est destinée aux parents/tuteurs (18+). Nous ne collectons pas directement de données d’enfants de moins de 13 ans.

9. Vos droits et choix

• Accès et mise à jour : modifier les données.
• Journal de santé et assistant IA : vous pouvez autoriser ou retirer à tout moment l'utilisation du journal de santé par l'assistant depuis le menu de la section Santé.
• Suppression : effacer sessions, messages ou compte.
• Accès familial : inviter ou retirer des membres.
• Notifications : gérer dans l’App ou l’appareil.
• Publicité : limiter le suivi dans iOS.
• Export : contacter le support pour une copie.

10. Utilisateurs internationaux

Vos données peuvent être traitées hors de votre pays. En utilisant l’App, vous acceptez ces transferts.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique et modifier la date. Les changements importants seront communiqués.

12. Données utilisateur Google et utilisation limitée

Lorsque vous choisissez de vous connecter avec Google, Baby Soma accède à un ensemble limité de données utilisateur Google via Google Sign-In (Google OAuth).

• Données consultées : votre nom, votre adresse e-mail et votre photo de profil issus de votre profil Google de base, obtenus uniquement après votre connexion explicite avec Google.
• Comment nous les utilisons : uniquement pour créer et authentifier votre compte Baby Soma et vous identifier dans l'app. Nous n'utilisons pas les données utilisateur Google à des fins publicitaires ni à aucune autre fin non liée.
• Partage : nous ne vendons pas les données utilisateur Google. Nous ne les partageons pas avec des tiers, sauf avec Google Firebase Authentication, qui les traite pour notre compte afin d'assurer la connexion. Nous ne les partageons jamais avec des annonceurs.
• Stockage et protection : les données utilisateur Google sont stockées de manière sécurisée dans Google Firebase (Google Cloud) et protégées par les règles de sécurité Firestore, avec un accès restreint à votre compte.
• Conservation et suppression : nous conservons ces données tant que votre compte est actif. Vous pouvez les supprimer à tout moment dans Paramètres -> Supprimer le compte, ou en écrivant à support@babysoma.app, et nous les supprimons sous 7 jours.

L'utilisation et le transfert par Baby Soma des informations reçues des API Google vers toute autre application respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

13. Contact

Pour toute question, contactez-nous :

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
Email: support@babysoma.app