Somilou est une application qui aide les parents à suivre le sommeil de leur bébé et à prévoir ses siestes. Cette page explique quelles données nous traitons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.
1. Qui est responsable de vos données
Le responsable du traitement est Nicolaï Kasepov, qui édite Somilou à titre personnel.
Pour toute question ou demande concernant vos données : contact@somilou.com.
2. Les données que nous traitons
Votre compte
- adresse e-mail, nom et photo de profil, transmis par Google ou Apple au moment de la connexion (avec Apple, l’adresse peut être une adresse relais masquée) ;
- identifiant technique du compte ;
- date et version de la politique à laquelle vous avez donné votre accord.
Votre bébé
- prénom, date de naissance, sexe, couleur d’avatar ;
- sommeil : siestes, nuits, heures de réveil et de coucher, siestes sautées, et le fuseau horaire du téléphone au moment de chaque saisie ;
- repas : heure des biberons et quantité.
Ces informations peuvent renseigner sur la santé de votre enfant. C’est pourquoi nous vous demandons votre accord explicite avant de les traiter.
Le partage entre parents
- la liste des personnes ayant accès à un bébé et les codes d’invitation générés (date de création, d’expiration, d’utilisation).
Données techniques
- lors de la recherche de mises à jour de l’application : adresse IP, système d’exploitation, version de l’application ;
- sur votre téléphone uniquement : vos préférences (langue, thème, notifications) et une copie locale de vos données pour l’usage hors ligne. Elles sont effacées à la déconnexion ou à la désinstallation.
Si vous nous écrivez
- depuis l’application (Réglages → « Nous contacter ») : le sujet et le texte de votre message, et la capture d’écran si vous en joignez une. Pour nous aider à vous répondre, nous y ajoutons votre adresse e-mail, votre nom, l’identifiant de votre compte, son mode de connexion et ses dates (création, dernière connexion, accord à cette politique), l’identifiant et la date de naissance des bébés auxquels vous avez accès, ainsi que des informations techniques : modèle et système du téléphone, version de l’application, langue, fuseau horaire, réglages de l’application et état de la synchronisation ;
- par e-mail : votre adresse e-mail et le contenu de votre message.
La capture d’écran est facultative. Elle peut montrer des données de votre bébé : nous ne l’utilisons que pour répondre à votre demande.
Ce que nous ne faisons pas
Pas de publicité, pas de mesure d’audience, pas de traceurs, pas de vente de vos données personnelles. Les rappels de sieste sont générés sur votre téléphone : aucun jeton de notification n’est envoyé à nos serveurs.
3. Pourquoi et sur quelle base
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous connecter | Exécution du service que vous demandez (art. 6.1.b) |
| Enregistrer le sommeil et les repas de votre bébé, prédire ses siestes, afficher des statistiques | Votre consentement explicite (art. 6.1.a et 9.2.a) |
| Améliorer nos prédictions et mieux comprendre le sommeil des bébés | Votre consentement explicite (art. 6.1.a et 9.2.a) |
| Produire des statistiques anonymisées et les partager avec des tiers (section 4) | Votre consentement explicite (art. 6.1.a et 9.2.a) |
| Partager un bébé avec les personnes que vous invitez | Exécution du service (art. 6.1.b), à votre initiative |
| Répondre à vos messages, vous aider en cas de problème | Exécution du service (art. 6.1.b), à votre initiative |
| Sécuriser le service, distribuer les mises à jour | Intérêt légitime à fournir une application fiable et sûre (art. 6.1.f) |
Vous donnez ce consentement en une seule fois, à l’ouverture de l’application. Vous pouvez le retirer à tout moment en supprimant votre compte (Réglages → « Supprimer mon compte »). Le retrait ne remet pas en cause les traitements effectués avant, ni les statistiques anonymisées déjà produites : elles ne contiennent plus rien qui permette de retrouver vos données.
4. Statistiques anonymisées
À partir des données de l’ensemble des utilisateurs, nous produisons des statistiques sur le sommeil et l’alimentation des bébés. Exemples : durée moyenne des siestes à 6 mois, heure de coucher selon l’âge, évolution du nombre de siestes au fil des mois.
Comment nous les anonymisons. Avant tout calcul :
- nous retirons tout ce qui identifie directement une personne : prénom du bébé, nom, adresse e-mail, photo, identifiants techniques ;
- nous remplaçons la date de naissance par un âge (en semaines ou en mois) et le fuseau horaire par une zone géographique large (pays ou région du monde) ;
- nous ne publions et ne transmettons que des résultats calculés sur des groupes de bébés, jamais les données d’un bébé ou d’une famille en particulier.
Une fois anonymisées, ces statistiques ne permettent plus de vous identifier, ni vous ni votre enfant, même en les croisant avec d’autres informations.
Ce que nous en faisons. Nous les utilisons pour améliorer Somilou et nous pouvons les partager avec des tiers, y compris contre rémunération : chercheurs, professionnels de la petite enfance, entreprises qui conçoivent des produits ou des services pour les familles. Ces tiers ne reçoivent jamais vos données personnelles ni celles de votre bébé.
5. Qui a accès à vos données
Les personnes que vous invitez. Si vous partagez un bébé, chaque personne invitée voit tout son historique (sommeil, repas) et peut le modifier. Elle voit aussi votre nom et votre adresse e-mail dans la liste des membres. Le propriétaire peut retirer un membre à tout moment, et chacun peut quitter un partage.
Nos prestataires techniques (sous-traitants), qui n’agissent que sur nos instructions et sont tenus à la confidentialité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Hébergement de la base de données et de l’authentification | Union européenne (Irlande) |
| 650 Industries Inc. (Expo) | Distribution des mises à jour de l’application | États-Unis |
| Plus Five Five, Inc. (Resend) | Acheminement des messages envoyés depuis l’application | Union européenne (Irlande) |
| Infomaniak Network SA | Messagerie où arrivent vos messages (contact@somilou.com) | Suisse |
Google et Apple interviennent pour la connexion à votre compte, en tant que responsables de leurs propres traitements, selon leurs politiques de confidentialité.
Les destinataires de statistiques anonymisées (section 4) ne reçoivent que des résultats agrégés, jamais de données personnelles.
Les autorités, uniquement si la loi nous y oblige.
Transferts hors de l’Union européenne. Vos données sont hébergées dans l’Union européenne, mais Supabase, Expo et Resend sont des sociétés américaines : Supabase peut y accéder depuis les États-Unis pour assurer le service, Expo traite aux États-Unis les données liées aux mises à jour, et Resend peut traiter aux États-Unis les messages qu’il achemine. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne pour Supabase, et par le cadre de protection des données UE–États-Unis, auquel Expo et Resend ont adhéré. Les messages que vous nous envoyez sont conservés en Suisse, chez Infomaniak : la Commission européenne reconnaît à la Suisse un niveau de protection adéquat.
6. Combien de temps nous les conservons
- Tant que votre compte est actif, pour vous rendre le service.
- À la suppression du compte, vos données sont effacées immédiatement de la base. Les bébés que vous partagiez ne sont pas supprimés : ils sont transférés à la personne avec qui vous les partagiez, qui en devient propriétaire avec tout leur historique. Les autres bébés sont supprimés avec toutes leurs données.
- Nous pouvons conserver certaines données plus longtemps lorsque la loi nous y oblige, ou lorsque c’est nécessaire pour résoudre un litige ou faire valoir nos droits.
- Les codes d’invitation expirent au bout de 7 jours.
- Les messages que vous nous envoyez sont conservés le temps de traiter votre demande, puis au plus trois ans après notre dernier échange. Ils ne sont pas effacés avec votre compte : pour les faire supprimer, écrivez-nous.
- Les statistiques anonymisées ne sont plus des données personnelles : elles peuvent être conservées sans limite de durée.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Concrètement :
- Accès et portabilité : Réglages → « Exporter mes données » produit un fichier CSV contenant votre compte, vos bébés et tout leur historique.
- Rectification : toutes les données du bébé et de son suivi se modifient dans l’application. Pour les données de votre compte, écrivez-nous.
- Effacement et retrait du consentement : Réglages → « Supprimer mon compte ».
- Pour tout autre droit, écrivez à contact@somilou.com. Nous répondons dans un délai d’un mois.
8. Données concernant votre enfant
Somilou s’adresse aux parents et aux adultes qui s’occupent d’un enfant, pas aux enfants eux-mêmes. Les données de l’enfant sont saisies par un adulte, sous sa responsabilité, et utilisées uniquement pour les finalités décrites plus haut. Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans : si cela arrivait, nous les supprimerions.
9. Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS). Chaque compte n’accède qu’aux bébés qui lui appartiennent ou qui ont été partagés avec lui, ce que la base de données vérifie à chaque requête. Votre session est conservée dans le stockage sécurisé de votre téléphone. Aucun système n’étant infaillible, nous ne pouvons pas garantir une sécurité absolue. En cas de violation de données présentant un risque pour vous, nous vous en informerons, ainsi que la CNIL.
10. Liens vers d’autres services
L’application peut contenir des liens vers des sites ou services tiers. Nous ne sommes pas responsables de leurs pratiques : consultez leurs propres politiques de confidentialité.
11. Réclamation auprès d’une autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr) ou à l’autorité de protection des données de votre pays. La liste des autorités européennes est publiée par le Comité européen de la protection des données : https://edpb.europa.eu/about-edpb/about-edpb/members_fr.
12. Modifications
Nous pouvons modifier cette politique. La date de version figure en haut de la page. Si un changement porte sur le fond (nouvelles données, nouveau prestataire, nouvelle finalité), l’application vous redemandera votre accord.