Politique de confidentialité

2. Données collectées

Les données de suivi de votre enfant peuvent constituer des données relatives à la santé. Elles ne sont traitées que parce que vous les saisissez volontairement, pour votre propre usage, dans le cadre de l'exercice de votre autorité parentale.

• Données de compte : prénom, nom, adresse e-mail — transmis par votre identifiant Marolya. Carnet Bébé ne reçoit ni ne conserve jamais votre mot de passe : l'authentification est assurée par le portail marolya.fr, du même éditeur.
• Données relatives à l'enfant, saisies par vous : prénom, date de naissance, sexe (optionnel), biberons (heures, quantités, type de lait, notes), changes de couches, mesures de poids, taille et périmètre crânien, dates de sortie et de chute des dents de lait.
• Données de garde, si une assistante maternelle est rattachée à l'enfant : planning prévu, absences, heures d'arrivée et de départ, conditions du contrat (régime, puis les tarifs successifs avec leur date d'effet : taux horaire, entretien, repas, goûter), les repas et goûters fournis chaque jour et, si vous les notez, les salaires nets validés chaque mois par Pajemploi — pour préparer la déclaration et le relevé du mois (exécution du contrat). Les tarifs, les indemnités, les salaires et les motifs d'absence sont chiffrés. Carnet Bébé ne déclare rien à votre place : la déclaration reste faite par vous, sur Pajemploi.
• Données d'abonnement : statut Premium de la famille et références techniques de facturation (identifiant client Stripe). Les données bancaires sont traitées uniquement par Stripe et ne transitent jamais par nos serveurs.
• Achats dans les applications : historique des achats App Store ou Google Play (niveau souscrit, dates, statut de l'abonnement), rattaché à l'identifiant Marolya du parent qui a souscrit et à sa famille — pour ouvrir l'accès de la famille (exécution du contrat). Aucune donnée de paiement ne nous est transmise : elles restent chez Apple ou Google.
• Support utilisé (site, application Android ou iPhone) et dates de première et de dernière visite sur chacun — pour vous assister en cas de problème et piloter le service (intérêt légitime). Ni le modèle de votre appareil, ni la version de votre système, ni votre position ne sont enregistrés. Ces informations sont effacées avec votre compte, et donc aussi après un an sans visite.
• Données techniques strictement nécessaires : cookies de session et de préférence (voir § 7). Aucun cookie publicitaire ni traceur d'audience tiers.

3. Finalités et bases légales

• Fournir le service (compte, enregistrement et restitution des suivis, statistiques et graphiques) — base légale : exécution du contrat (CGU).
• Sécuriser l'accès (authentification déléguée au portail marolya.fr, journal de sécurité) — base légale : exécution du contrat et intérêt légitime.
• Gérer l'abonnement et la facturation (souscription, renouvellement, licences) — base légale : exécution du contrat (CGV).
• Vous contacter au sujet de votre compte (e-mails transactionnels uniquement, pas de prospection sans consentement) — base légale : exécution du contrat.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni louées. Elles ne sont accessibles qu'à vous (et aux personnes que vous invitez) ainsi qu'à nos sous-traitants techniques, dans la stricte mesure nécessaire :

• Neon Inc. — hébergement de la base de données, serveurs dans l'Union européenne (Francfort, Allemagne).
• Vercel Inc. — hébergement de l'application ; des clauses contractuelles types (SCC) encadrent les éventuels transferts hors UE.
• Brevo (société française) — envoi des e-mails transactionnels. Seuls votre adresse e-mail et votre prénom lui sont transmis ; données traitées dans l'Union européenne.
• Google Firebase Cloud Messaging (Google Ireland Ltd) et Apple Push Notification service (Apple) — remise des notifications des applications Android et iPhone. Leur sont transmis le jeton d'appareil (pseudonyme), l'écran à ouvrir et le texte de la notification, qui peut contenir le prénom de votre enfant, le nom d'un vaccin à faire ou un court extrait d'une transmission du carnet de liaison (clauses contractuelles types et Data Privacy Framework). Ce texte s'affiche aussi sur l'écran verrouillé : vous pouvez le masquer dans les réglages de notifications de votre téléphone.
• Stripe — traitement sécurisé des paiements de l'abonnement ; seules les informations nécessaires à la facturation lui sont transmises.
• RevenueCat Inc. — gestion des achats intégrés App Store et Google Play ; ne reçoit que votre identifiant Marolya et l'historique de vos achats (États-Unis, clauses contractuelles types). Apple et Google traitent le paiement en tant que responsables distincts, selon leurs propres politiques.

5. Durées de conservation

• Données de compte et de suivi : tant que votre compte est actif.
• Adresse e-mail JAMAIS confirmée : la connexion est suspendue au bout de trois jours, un rappel vous est envoyé au bout de trois semaines, un dernier avertissement la veille, puis le compte et toutes ses données sont supprimés sept jours après ce premier rappel. Confirmer votre adresse annule tout, et un nouveau lien peut être demandé à tout moment depuis la page de connexion. Les comptes couverts par un abonnement, un achat ou un accès offert en cours ne sont jamais supprimés de cette façon.
• En cas de suppression de votre compte : effacement définitif de l'ensemble des données dans un délai maximum de 30 jours.
• Compte INACTIF depuis un an : votre compte est supprimé automatiquement, avec toutes ses données. Un e-mail vous prévient un an après votre dernière visite, un rappel part deux jours avant l'échéance, et la suppression a lieu sept jours après l'avertissement. Vous connecter suffit à tout annuler et remet le compteur à zéro ; vous pouvez aussi exporter vos données puis supprimer votre compte vous-même. Les familles couvertes par un abonnement en cours ou un accès à vie ne sont pas concernées.
• Invitations à rejoindre la famille : lien à usage unique, valable 7 jours.
• Journal de sécurité : 12 mois glissants, purgés automatiquement. Ces événements (type d'incident, adresse e-mail visée, adresse IP, date) sont volontairement conservés MÊME après la suppression du compte : effacer les traces de connexion sur simple demande donnerait à un attaquant le moyen de faire disparaître les preuves de son passage. C'est une obligation de sécurité (article 32 du RGPD). Ce journal ne contient AUCUNE de vos données personnelles au-delà de ces quatre champs.
• Compteurs anti-abus : la fenêtre de comptage va de 15 minutes à 1 heure selon l'opération ; la ligne elle-même, qui porte l'adresse visée ou l'adresse IP, est effacée au fil de l'eau une fois la fenêtre échue (au plus tard le lendemain).

6. Sécurité

• Chiffrement des échanges (HTTPS/TLS) ;
• Authentification déléguée à l'identifiant Marolya : Carnet Bébé ne stocke aucun mot de passe ;
• Sessions signées, cookies httpOnly inaccessibles aux scripts tiers ;
• Cloisonnement strict : chaque compte n'accède qu'à ses propres enfants.

7. Cookies

Carnet Bébé utilise des cookies strictement nécessaires au fonctionnement, et un seul cookie de mesure d'audience, exempté de consentement.

Mesure d'audience : si vous arrivez par un lien marqué (l'un de nos posts sur les réseaux sociaux, par exemple) ou depuis un réseau social ou un moteur de recherche, le cookie « marolya_provenance », commun aux sites marolya.fr, retient pendant 30 jours au plus la source, le canal, la campagne, le site d'arrivée et le jour de cette première visite — sans identifiant : deux personnes venues du même lien ont le même cookie. Il sert seulement à compter, en agrégat, d'où viennent les inscriptions, et il est effacé à la création de votre identifiant Marolya. Conforme aux conditions d'exemption de la CNIL pour la mesure d'audience, il ne demande pas de consentement ; il n'est pas déposé si votre navigateur envoie le signal « ne pas me suivre » (Global Privacy Control), et vous pouvez le supprimer à tout moment.

Les cookies déposés :

• sb_session — maintien de votre connexion (14 jours) ;
• sb_child — mémorisation de l'enfant actuellement affiché (1 an) ;
• marolya_provenance — mesure d'audience, 30 jours au plus (voir ci-dessus).

8. Vos droits

Vous disposez à tout moment des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : carnetbebe@marolya.fr (réponse sous un mois au plus).

Vous pouvez aussi exercer ces droits en toute autonomie : votre identité (prénom, nom, adresse e-mail, mot de passe) se modifie depuis « Mon Marolya » sur marolya.fr. Depuis « Mon compte » dans l'application, vous supprimez votre compte Carnet Bébé — ou, au choix, votre compte Marolya entier (identifiant et données de TOUTES vos applications), directement dans l'application. Cette suppression complète reste aussi possible depuis « Mon Marolya » (marolya.fr/compte). Dans les deux cas la suppression est immédiate et irréversible ; les enfants suivis avec un autre parent restent disponibles pour ce parent.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Mineurs

Carnet Bébé s'adresse aux parents et titulaires de l'autorité parentale. Les données relatives aux enfants sont saisies et contrôlées exclusivement par eux.

10. Évolution de cette politique

Cette politique peut évoluer, notamment si de nouvelles fonctionnalités impliquent de nouveaux traitements. Toute modification substantielle vous sera notifiée dans l'application ou par e-mail avant son entrée en vigueur.