Politique de confidentialité

Qui est responsable de vos données

laitsgo est édité par Nicolas Bernard, entrepreneur individuel (EI), sous le nom Maison Lunolive, basé à Marseille (13012), SIRET 849 190 426 00015. Il est le responsable du traitement de vos données et le directeur de la publication.

Contact : bernardnicolas.89@gmail.com

Le service est hébergé par Cloudflare, Inc. (États-Unis).

Les données collectées

• Votre compte : votre adresse email et, si vous vous connectez avec Google, votre nom et l'adresse de votre photo de profil.
• Le profil du bébé : son prénom et sa date de naissance.
• Le suivi : les prises de lait (date, heure, type de lait, quantité, côté, durée, note) et les tirages (date, heure, quantité, côté, durée, note).
• Le partage : l'adresse email de la personne que vous invitez.
• La connexion : l'adresse IP et le type de navigateur liés à votre session. L'adresse IP sert aussi à limiter les abus (nombre de tentatives de connexion).

Des données de santé, traitées avec soin

L'alimentation du bébé et les tirages de lait sont des données de santé. Elles servent uniquement à vous fournir le suivi : journal, totaux, stock estimé et statistiques.

Elles sont stockées dans une base de données Cloudflare D1. L'accès est cloisonné par bébé : seuls les membres d'un profil voient ses prises. Vos tirages restent visibles par vous seule, sauf si vous choisissez de les partager.

laitsgo n'est pas un dispositif médical et ne donne aucun avis médical.

Pourquoi nous pouvons les traiter

Le traitement repose sur l'exécution du service que vous utilisez et, pour les données de santé, sur votre consentement explicite, donné à la connexion en acceptant ces règles. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte depuis les Réglages.

Connexion avec Google

Si vous choisissez de vous connecter avec Google, laitsgo reçoit uniquement les informations de base de votre profil : votre adresse email vérifiée, votre nom et l'adresse de votre photo de profil. Aucun autre accès à votre compte Google n'est demandé : ni emails, ni contacts, ni fichiers.

laitsgo conserve aussi les jetons techniques délivrés par Google lors de la connexion, uniquement pour faire fonctionner cette connexion. Ils ne servent à rien d'autre et sont effacés avec votre compte.

L'utilisation des informations reçues des API Google par laitsgo respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Les prestataires techniques

Vos données ne sont transmises qu'aux prestataires nécessaires au fonctionnement du service :

• Cloudflare : hébergement de l'application et base de données.
• Resend : envoi des emails de connexion et d'invitation.
• Google : connexion, si vous la choisissez.

Ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD.

Le partage

Personne d'autre que vous ne voit vos données, sauf le second parent que vous invitez explicitement par email. Il voit alors le profil du bébé et ses prises, et vos tirages, partagés par défaut avec lui, sauf ceux que vous choisissez de garder privés. Vos données ne sont jamais vendues ni utilisées pour de la publicité.

Cookies

laitsgo utilise le cookie de session qui vous garde connectée et, pendant une connexion avec Google, un cookie technique temporaire valable quelques minutes. Les deux sont strictement nécessaires. Aucun traceur publicitaire, aucune mesure d'audience.

Votre navigateur garde aussi en mémoire le bébé que vous suivez actuellement (stockage local du navigateur, localStorage, clé laitsgo.babyId). Cette information est strictement nécessaire et ne quitte pas votre appareil.

Durée de conservation

Vos données sont conservées jusqu'à ce que vous les supprimiez. Une prise, un tirage ou un profil de bébé supprimé est effacé définitivement.

La suppression du compte efface votre compte, vos tirages et les invitations que vous avez envoyées. Les prises que vous avez notées pour un bébé suivi à plusieurs restent dans le journal partagé, sans lien avec votre compte. Si vous êtes le seul membre d'un profil, le bébé et toutes ses données sont effacés ; sinon, le rôle de propriétaire passe au membre suivant.

Les données techniques ont une durée de vie limitée (session fermée après 30 jours sans utilisation, compteurs anti abus remis à zéro chaque minute, liens de connexion valables 10 minutes, invitations valables 7 jours).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données.

• Dans les Réglages, "Télécharger mes données" exporte vos données de suivi (compte, bébés, prises, vos tirages) dans un fichier JSON, et "Supprimer mon compte" efface votre compte.
• Toujours dans les Réglages, "Rapport pour le médecin" prépare un résumé à imprimer ou à enregistrer en PDF et un fichier CSV. Ils sont créés dans votre navigateur, seulement quand vous le demandez, et c'est vous qui choisissez à qui les montrer. Les notes libres en sont exclues, sauf si vous cochez la case pour les inclure.
• Vous pouvez corriger ou supprimer chaque prise et chaque tirage depuis le Journal.
• Pour toute autre demande, écrivez à bernardnicolas.89@gmail.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Les échanges avec laitsgo sont chiffrés (HTTPS). Les liens de connexion reçus par email sont valables 10 minutes et ne servent qu'une fois. L'accès aux données est cloisonné par bébé.

Modifications

Cette politique peut évoluer avec le service. La date de mise à jour en haut de cette page change à chaque modification. Voir aussi les conditions d'utilisation.