Politique de confidentialité

• Éditeur : Steven Dechaume — Entrepreneur individuel (micro-entrepreneur), France
• SIRET : 10621551000012
• Adresse : 6 rue d'Armaillé, 75017 Paris
• Application : Goupiloo — suivi bébé
• Site : goupiloo.fr
• Contact : [email protected]

Pour toute question relative au traitement de vos données, vous pouvez nous écrire à l'adresse ci-dessus. Nous nous engageons à vous répondre sous 30 jours maximum.

Délégué à la protection des données (DPO) : aucun DPO n'a été désigné à ce jour. Pour toute question relative à la protection de vos données, contactez-nous à [email protected].

Goupiloo collecte uniquement les données strictement nécessaires au fonctionnement de l'application. Voici la liste exhaustive :

a. Compte parent

• Adresse e-mail (obligatoire, identifiant de compte)
• Prénom
• Mot de passe (haché avec bcrypt — jamais stocké en clair) ou identifiant Apple / Google si authentification via Sign in with Apple ou Google Sign-In
• Identifiant technique unique (UUID) généré côté serveur
• Date de création et de dernière connexion

Si vous créez votre compte via « Sign in with Apple », Apple vous propose de masquer votre adresse e-mail réelle : le compte porte alors une adresse relais en @privaterelay.appleid.com. Goupiloo ne reçoit jamais votre adresse réelle et ne peut pas la reconstituer. Les e-mails que nous vous envoyons (confirmation, réinitialisation de mot de passe, exercice de vos droits) transitent alors par les serveurs d'Apple avant de vous parvenir. Vous pouvez désactiver ce relais à tout moment depuis les réglages de votre compte Apple.

b. Données relatives à votre enfant

• Prénom de l'enfant
• Sexe
• Date de naissance

Ces données sont saisies librement par vous, en tant que parent ou titulaire de l'autorité parentale. Goupiloo ne collecte aucune donnée d'enfant sans l'action explicite du parent.

c. Données de suivi quotidien (saisies par vous)

• Biberons : heure, quantité, type de lait
• Allaitement : heure, durée, côté (gauche / droit)
• Couches : heure, type (urine, selles, mixte)
• Siestes et sommeil : heure de début et de fin
• Poids et taille : mesures saisies à votre rythme
• Timer de médication : minuterie locale pour éviter une administration trop rapprochée (aucune information médicale détaillée n'est stockée — ni nom de médicament, ni posologie, ni ordonnance)

d. Données techniques

• Identifiant d'appareil pour les notifications push (token APNs / FCM)
• Logs serveur techniques (adresse IP, horodatage, route appelée) conservés 30 jours maximum à des fins de sécurité et de diagnostic
• Identifiant de transaction d'achat in-app (fourni par Apple ou Google) pour valider votre abonnement Premium

Si vous laissez votre adresse email sur le site goupiloo.fr pour être prévenu·e de la sortie de l'application, le traitement suivant s'applique.

Finalité

Vous informer par email de la disponibilité de l'application sur l'App Store et Google Play.

Base légale

Votre consentement (art. 6.1.a RGPD), recueilli via la case à cocher non pré-cochée du formulaire d'inscription de la page d'accueil.

Données collectées

• Adresse email.
• Adresse IP et horodatage de l'inscription (preuve de consentement, art. 7.1 RGPD).

Durées de conservation

• Après désinscription : 30 jours, puis suppression définitive.
• Après envoi de l'annonce de lancement : 90 jours, puis suppression définitive.

Vos droits

Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque email, ou sur simple demande à [email protected]. Le retrait ne remet pas en cause la licéité du traitement réalisé avant celui-ci.

Destinataires

Aucune transmission à des tiers à des fins commerciales. Les emails sont acheminés via notre prestataire SMTP, agissant en tant que sous-traitant.

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont accessibles à :

• Vous-même, depuis l'application.
• Le proche ou le professionnel de santé que vous avez explicitement invité (fonctionnalité Premium de partage). Vous pouvez retirer cet accès à tout moment depuis l'application.
• L'éditeur (Steven Dechaume), strictement dans le cadre du support technique ou d'une demande RGPD de votre part.

Sous-traitants techniques

PulseHeberg (France) — Hébergement des serveurs applicatifs et de la base de données. Données hébergées exclusivement en France, sur le territoire de l'Union européenne.

Apple Inc. (États-Unis) — Distribution de l'application via l'App Store, authentification « Sign in with Apple », gestion des abonnements In-App Purchase et envoi des notifications push (APNs). Transferts encadrés par les clauses contractuelles types de la Commission européenne.

Google LLC (États-Unis / Irlande) — Distribution de l'application Android via Google Play, authentification « Google Sign-In », gestion des abonnements Google Play Billing et envoi des notifications push (FCM). Transferts encadrés par les clauses contractuelles types.

• Données de compte et de suivi : conservées tant que votre compte est actif.
• Compte inactif : en cas d'inactivité supérieure à 24 mois, vous serez notifié par e-mail avant suppression automatique.
• Demande de suppression : traitée sous 7 jours. Les données sont alors anonymisées ou supprimées des bases actives.
• Logs techniques : 30 jours maximum.
• Données comptables (factures d'abonnement) : 10 ans, obligation légale.
• Demandes RGPD et journal d'audit : 3 ans après clôture, pour preuve de conformité.

• Connexions API chiffrées en HTTPS / TLS 1.2 minimum.
• Mots de passe hachés via bcrypt (jamais stockés en clair).
• Données sensibles (prénom enfant, données de suivi) chiffrées en base au moyen de clés gérées par l'application.
• Accès aux serveurs restreint par authentification forte et journalisé.
• Sauvegardes chiffrées et conservées sur le territoire français.

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir une copie de toutes les données vous concernant.
• Droit de rectification : corriger une donnée inexacte directement depuis l'application ou par e-mail.
• Droit à l'effacement : supprimer votre compte et toutes les données associées depuis l'application (Réglages → Compte → Supprimer mon compte).
• Droit à la portabilité : exporter vos données dans un format structuré (JSON), disponible depuis l'application.
• Droit d'opposition : vous opposer au traitement de vos données dans les limites prévues par le RGPD.
• Droit à la limitation : demander la suspension temporaire du traitement de vos données.

Pour exercer ces droits, écrivez-nous à [email protected]. Une vérification d'identité par code à usage unique (OTP) envoyé sur l'adresse e-mail du compte peut être demandée afin de protéger votre compte.

Retrait du consentement

Lorsqu'un traitement repose sur votre consentement (partage avec un proche ou un professionnel de santé, notifications push), vous pouvez le retirer à tout moment, sans frais, depuis l'application ou en nous écrivant. Le retrait ne remet pas en cause la licéité du traitement réalisé avant celui-ci.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr/fr/plaintes.

L'application Goupiloo est destinée à un usage par les parents ou les titulaires de l'autorité parentale pour suivre le quotidien de leur enfant. Elle n'est pas destinée à être utilisée par des mineurs en tant qu'utilisateurs principaux.

Les données concernant l'enfant (prénom, date de naissance, données de suivi) sont saisies par le parent, qui en reste le seul responsable. Le parent peut à tout moment supprimer le profil de son enfant depuis l'application.

Les abonnements Premium sont gérés exclusivement via les plateformes Apple (App Store, In-App Purchase) et Google (Google Play Billing). Goupiloo ne collecte ni ne stocke aucune information bancaire : seul un identifiant de transaction nous est transmis par Apple ou Google afin de valider votre statut d'abonné. La résiliation s'effectue dans les paramètres de votre compte Apple ou Google.

L'application mobile n'utilise aucun cookie. Le site goupiloo.fr utilise uniquement des cookies techniques strictement nécessaires (session, sécurité). Aucun cookie de mesure d'audience ni de publicité n'est déposé.

Cette politique peut être amenée à évoluer (évolutions techniques, légales, nouvelles fonctionnalités). En cas de modification substantielle, vous en serez informé par e-mail et/ou par une notification dans l'application au moins 30 jours avant la prise d'effet. La date de dernière mise à jour figure en haut de cette page.

Goupiloo ne met en œuvre aucune décision automatisée produisant des effets juridiques à votre égard, ni aucun profilage. Vos données servent uniquement au suivi que vous saisissez vous-même.

Une question, une demande, une remarque ? Écrivez-nous à [email protected].