Politique de confidentialité

1. Qui est responsable

Le responsable du traitement au sens du RGPD est la personne ou l’organisation qui exploite cette instance de Baby Tracker et fournit le serveur ou la base de données.

Pour une demande liée à la confidentialité, contacte la personne ou l’organisation qui exploite cette instance larsi (le responsable du traitement).

2. Champ d’application

Cet avis concerne l’app web. L’app Android « larsi » fonctionne entièrement hors ligne, sans accès réseau ; sa politique courte est dans les réglages Android.

3. Données que nous traitons

• Données de compte : e-mail, nom affiché, empreinte du mot de passe (jamais le mot de passe en clair) et l’heure de la dernière connexion.
• Profil de l’enfant : nom, date de naissance, sexe facultatif.
• Événements de soin : par exemple repas, sommeil, couches, médicaments, temps sur le ventre, mesures, horodatages, et quel compte a saisi l’entrée.
• Accès : invitations par e-mail et rôles (parent / aidant, lecture / écriture).
• Technique : un cookie de session pour la connexion ; les journaux d’hébergement peuvent brièvement contenir l’adresse IP et des horodatages si c’est nécessaire pour faire tourner le serveur.

4. Finalités et bases légales

Nous traitons les données pour fournir le service de journal de soins que tu as demandé (contrat / mesures précontractuelles, art. 6, §1, b) du RGPD) et pour garder l’instance sûre (intérêt légitime, art. 6, §1, f)).

Les notes de médicament et de soin peuvent contenir des données de santé. Elles ne sont traitées que parce que tu les saisis pour utiliser le service de journal (art. 9, §2, a) — consentement explicite par une saisie délibérée ; tu peux supprimer les entrées à tout moment).

5. Partage

Nous ne vendons pas de données et nous ne diffusons pas de publicité.

L’accès est limité à : toi ; les personnes que tu invites pour un enfant ; et — si nécessaire — l’hébergeur ou le fournisseur de base de données de l’instance, qui agit comme sous-traitant de l’exploitant.

L’exploitant de l’instance peut voir les e-mails invités, si un compte a été créé, et la dernière connexion. Cette vue d’utilisation ne contient pas les journaux de soin des enfants.

6. Conservation

Les comptes, les enfants et les entrées restent jusqu’à ce que tu les supprimes ou que l’exploitant retire l’instance. Les enfants et entrées supprimés le sont définitivement ; les sauvegardes d’hébergement peuvent subsister brièvement jusqu’à leur rotation.

7. Tes droits

Tu as le droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition lorsque cela s’applique, et de déposer une réclamation auprès d’une autorité de contrôle.

Dans l’app, tu peux modifier ou supprimer des entrées, exporter les données (CSV/JSON) et supprimer définitivement un enfant. Pour supprimer un compte ou pour une autre demande, contacte le responsable du traitement.

8. Cookies

Nous utilisons seulement un cookie de session indispensable à la connexion. Pas de cookies d’analyse, de publicité ou de traçage.

9. Sécurité

Les mots de passe sont stockés sous forme d’empreinte. L’accès aux données de l’enfant dépend du rôle. Utilise un mot de passe fort et ne partage pas tes identifiants.

10. Ta responsabilité

Tu restes seul responsable de la façon dont tu utilises cette app et de chaque décision de soin. Accepter cet avis inclut d’accepter que larsi n’est pas un soin médical.

11. Modifications

Cet avis peut être mis à jour quand l’app ou l’exploitation change. La version en cours est disponible dans Réglages → Confidentialité et sur la page Politique de confidentialité.