Politique de confidentialité

Ce que nous collectons

• Compte : votre adresse e-mail, via Sign in with Apple ou Google, uniquement pour vous identifier.
• Données du foyer : les informations que vous saisissez (prénom et date de naissance de votre enfant, biberons, allaitements, tirages, sommeil, couches, mesures, stock de lait, rappels, ainsi que les repas, leurs aliments et quantités, les allergènes et les réactions notées). Ces données relèvent de la santé de votre enfant : elles ne sont utilisées que pour le fonctionnement de l'app, avec votre consentement explicite.
• Rapports de plantage : quand l'app plante ou rencontre une erreur, un rapport technique part chez Sentry : modèle du téléphone, versions d'iOS et de l'app, endroit du code en cause, derniers écrans visités. Il ne contient ni votre e-mail, ni le prénom de votre enfant, ni ce que vous notez. Il sert uniquement à corriger les défauts de l'app.
• Statistiques d'usage anonymes : l'app compte, de façon anonyme, les écrans visités, les étapes de l'inscription franchies, les erreurs rencontrées et l'usage des fonctionnalités (une saisie a eu lieu, un récap a été ouvert), jamais leur contenu. Ces événements partent chez PostHog, rattachés à un identifiant aléatoire propre à l'app, renouvelé au moins tous les 13 mois, jamais à votre compte, sans adresse IP ni localisation. Ils servent uniquement à produire des statistiques pour repérer où l'app coince. Vous pouvez les refuser à tout moment dans les Réglages.
• Statistiques globales : à partir des données des foyers, nous calculons des totaux sans aucun identifiant (foyers inscrits ou actifs par jour, saisies par type et par heure, foyers encore actifs semaine après semaine, fonctionnalités utilisées, mode d'alimentation déclaré, âge du bébé à l'inscription par tranche, abonnements) pour suivre l'évolution de l'app. Seuls ces totaux sont consultés dans PostHog.

Ce que nous NE faisons PAS

• Aucune publicité, aucun suivi d'une application à l'autre.
• Aucune vente ni partage de données à des tiers.
• Jamais le contenu de votre journal dans un outil de mesure.
• Aucune comparaison à des normes médicales.

Nos prestataires

Ils traitent des données pour notre compte uniquement, sous contrat :

• Supabase (Union européenne) : hébergement et synchronisation des données du foyer.
• Apple et Google : connexion à votre compte.
• RevenueCat : achats et abonnement, avec l'identifiant de votre compte, jamais les données du foyer. Ces données d'achat sont aussi analysées dans PostHog pour suivre les abonnements.
• Sentry (Union européenne) : rapports de plantage.
• PostHog (Union européenne) : statistiques d'usage anonymes, statistiques globales et suivi des abonnements.

Où sont vos données

Sur votre téléphone (base locale) et sur nos serveurs hébergés par Supabase dans l'Union européenne, pour la synchronisation entre les deux parents. Elles sont accessibles uniquement aux membres de votre foyer.

Vos droits (RGPD)

• Export : Réglages → « Exporter nos données » (fichier JSON).
• Suppression : Réglages → « Supprimer mon compte » efface vos données de nos serveurs, immédiatement et définitivement.
• Statistiques d'usage : Réglages → Compte & données → « Statistiques d'usage » les désactive (ou les réactive) à tout moment.
• Pour toute autre demande : contact@caasi.app. Vous pouvez saisir la CNIL si vous estimez vos droits non respectés.

Durée de conservation

Vos données sont conservées tant que votre compte existe, et supprimées dès la suppression du compte ou du foyer. Les rapports de plantage et les statistiques d'usage, anonymes, s'effacent d'eux-mêmes au bout d'un an au plus.