Politique de confidentialité

2. Données collectées

Les données de suivi de votre enfant peuvent constituer des données relatives à la santé. Elles ne sont traitées que parce que vous les saisissez volontairement, pour votre propre usage, dans le cadre de l'exercice de votre autorité parentale.

• Données de compte : prénom, adresse email, mot de passe (stocké uniquement sous forme hachée — nous ne connaissons jamais votre mot de passe).
• Données relatives à l'enfant, saisies par vous : prénom, date de naissance, sexe (optionnel), biberons (heures, quantités, type de lait, notes), changes de couches, mesures de poids, taille et périmètre crânien.
• Données d'abonnement : statut Premium de la famille et références techniques de facturation (identifiant client Stripe). Les données bancaires sont traitées uniquement par Stripe et ne transitent jamais par nos serveurs.
• Données techniques strictement nécessaires : cookies de session et de préférence (voir § 7). Aucun cookie publicitaire ni traceur d'audience tiers.

3. Finalités et bases légales

• Fournir le service (compte, enregistrement et restitution des suivis, statistiques et graphiques) — base légale : exécution du contrat (CGU).
• Sécuriser l'accès(authentification, vérification d'email, réinitialisation de mot de passe) — base légale : exécution du contrat et intérêt légitime.
• Gérer l'abonnement et la facturation (souscription, renouvellement, licences) — base légale : exécution du contrat (CGV).
• Vous contacter au sujet de votre compte (emails transactionnels uniquement, pas de prospection sans consentement) — base légale : exécution du contrat.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni louées. Elles ne sont accessibles qu'à vous (et aux personnes que vous invitez) ainsi qu'à nos sous-traitants techniques, dans la stricte mesure nécessaire :

• Neon Inc.— hébergement de la base de données, serveurs dans l'Union européenne (Francfort, Allemagne).
• Vercel Inc.— hébergement de l'application ; des clauses contractuelles types (SCC) encadrent les éventuels transferts hors UE.
• Brevo(société française) — envoi des emails transactionnels. Seuls votre adresse email et votre prénom lui sont transmis ; données traitées dans l'Union européenne.
• Stripe— traitement sécurisé des paiements de l'abonnement ; seules les informations nécessaires à la facturation lui sont transmises.

5. Durées de conservation

• Données de compte et de suivi : tant que votre compte est actif.
• En cas de suppression de votre compte : effacement définitif de l'ensemble des données dans un délai maximum de 30 jours.
• Jetons de vérification et de réinitialisation : 24 heures maximum, à usage unique.

6. Sécurité

• Chiffrement des échanges (HTTPS/TLS) ;
• Mots de passe hachés avec bcrypt (jamais stockés en clair) ;
• Sessions signées, cookies httpOnly inaccessibles aux scripts tiers ;
• Cloisonnement strict : chaque compte n'accède qu'à ses propres enfants.

7. Cookies

Carnet Bébé utilise uniquement des cookies strictement nécessaires au fonctionnement :

• sb_session — maintien de votre connexion (30 jours) ;
• sb_child— mémorisation de l'enfant actuellement affiché (1 an).

8. Vos droits

Vous disposez à tout moment des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@carnetbebe.fr (réponse sous un mois au plus).

Vous pouvez aussi exercer ces droits en toute autonomie depuis l'application : rectifier vos informations, changer d'adresse email ou de mot de passe, et supprimer définitivement votre compte et l'ensemble de vos données depuis « Mon compte ». La suppression est immédiate et irréversible ; les enfants suivis avec un autre parent restent disponibles pour ce parent.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Mineurs

Carnet Bébé s'adresse aux parents et titulaires de l'autorité parentale. Les données relatives aux enfants sont saisies et contrôlées exclusivement par eux.

10. Évolution de cette politique

Cette politique peut évoluer, notamment si de nouvelles fonctionnalités impliquent de nouveaux traitements. Toute modification substantielle vous sera notifiée dans l'application ou par email avant son entrée en vigueur.