Informations légales

Politique de confidentialité

Ce que nous savons de vous et de votre enfant, pourquoi nous le savons, combien de temps nous le gardons, et ce que vous pouvez exiger de nous.

Dernière mise à jour : 20 septembre 2026

1. Qui traite vos données

Le responsable du traitement est Adrien Panchaud, ⚠ à compléter — forme juridique, SIREN et adresse, une fois immatriculé. Pour toute question relative à vos données : contact@getespr.app.

ESPR n’a pas désigné de délégué à la protection des données : la taille et la nature du traitement ne l’imposent pas. Cette page sera mise à jour si cela change.

2. Ce que nous collectons

Votre compte

• Votre adresse e-mail et votre mot de passe, stocké sous forme chiffrée et jamais lisible par nous.
• Votre prénom, tel que vous le saisissez.
• La langue de l’application et le pays de référence que vous avez choisis.
• Le foyer auquel vous appartenez, et les autres membres de ce foyer.

Votre enfant

• Son prénom, sa date de naissance, son sexe et son mode d’alimentation.
• Les repas : tétées avec sein et durée, biberons avec volume, lait maternel tiré.
• Les couches : urines et selles, avec leur horodatage.
• Les prises de vitamine D.
• Les pesées.
• Les aliments introduits et la manière dont ils ont été tolérés.

Le fonctionnement du service

• Votre abonnement aux notifications, si vous l’activez : l’adresse technique fournie par votre navigateur et les clés qui permettent de vous écrire.
• Vos heures de silence, votre fuseau horaire et le ton des messages.
• Les retours que vous nous envoyez depuis l’application, avec le contexte technique joint automatiquement (page, navigateur, version).
• Des journaux techniques de sécurité, générés par nos hébergeurs.

3. Pourquoi, et sur quelle base

• Faire fonctionner le service — exécution du contrat qui nous lie. Sans ces données, il n’y a pas de carnet.
• Enregistrer les repas, les couches, le poids et la vitamine D — exécution du contrat. Ces informations sont la matière même du carnet ; sans elles, il n’y a rien à tenir.
• Vous envoyer des notifications — votre consentement, donné dans votre navigateur et révocable à tout moment depuis les réglages de l’application ou de votre téléphone.
• Facturer et tenir la comptabilité — obligation légale.
• Assurer la sécurité et prévenir les abus — notre intérêt légitime à ce que le service ne soit ni détourné ni saturé.
• Traiter vos retours — exécution du contrat et amélioration du service.

Nous ne faisons aucun profilage, aucune décision automatisée, aucune publicité ciblée. Vos données ne sont ni vendues, ni louées, ni échangées, ni utilisées pour entraîner un modèle d’intelligence artificielle.

4. Les données de votre enfant

Ce que vous notez dans ESPR — des heures de repas, des couches, une pesée — relève de la tenue d’un carnet, non d’un suivi médical. Ces informations ne constituent pas des données de santé au sens de l’article 9 du règlement européen : elles ne sont ni produites, ni interprétées, ni utilisées à des fins de diagnostic ou de soin.

Elles n’en restent pas moins les données personnelles d’un enfant, que vous nous confiez en qualité de titulaire de l’autorité parentale, et nous les traitons avec le soin que cela impose : elles ne sont ni vendues, ni louées, ni exploitées à des fins publicitaires, ni utilisées pour entraîner un modèle. Vous pouvez les supprimer à tout moment, depuis l’application et sans nous écrire.

ESPR n’est ni un dispositif médical, ni un outil de diagnostic, et c’est précisément ce qui fonde ce qui précède. Les courbes de l’Organisation mondiale de la santé et les repères d’apport quotidien sont affichés à titre indicatif et ne remplacent jamais l’avis d’un professionnel de santé.

5. Qui d’autre y a accès

Les autres membres de votre foyer, puisque c’est le principe même du service. Vous choisissez qui le rejoint, et vous pouvez régénérer le code d’accès quand vous le souhaitez.

En dehors d’eux, seuls nos prestataires techniques interviennent :

• Supabase Pte. Ltd. (Singapour) — base de données et authentification, stockées en Allemagne.
• Vercel Inc. (États-Unis) — hébergement du site et de l’application.
• Le service de notifications de votre navigateur (Google, Apple ou Mozilla selon votre appareil) — il achemine les notifications. Leur contenu lui est techniquement accessible ; c’est la raison pour laquelle nos messages restent volontairement sommaires.
• Notre prestataire de paiement — ⚠ à compléter — nom du prestataire, une fois choisi. Nous ne voyons ni ne conservons jamais votre numéro de carte.

Aucun de ces prestataires n’est autorisé à utiliser vos données pour son propre compte.

6. Où elles sont hébergées

Vos données sont stockées dans l’Union européenne, dans la région Europe centrale de Supabase, à Francfort en Allemagne. Elles ne quittent pas ce territoire au repos.

Nos deux prestataires sont en revanche établis hors de l’Union : Supabase Pte. Ltd. à Singapour, Vercel Inc. aux États-Unis. Ils peuvent accéder aux données depuis ces pays pour exploiter et maintenir le service. Ces accès sont encadrés par les accords de sous-traitance conclus avec chacun d’eux, qui reprennent les clauses contractuelles types de la Commission européenne.

7. Combien de temps nous les gardons

• Le carnet et le compte : tant que le compte est actif. Après douze mois sans connexion, nous vous prévenons par e-mail, puis nous supprimons le compte.
• Après une suppression : effacement sous trente jours, et disparition des sauvegardes sous quatre-vingt-dix jours.
• Les pièces comptables : dix ans, comme la loi l’impose.
• Les journaux techniques : douze mois.

8. Vos droits

Sur vos données comme sur celles de votre enfant, vous pouvez :

• y accéder et en obtenir une copie ;
• les rectifier si elles sont inexactes ;
• les effacer ;
• en limiter l’usage ou vous y opposer ;
• les récupérer dans un format lisible par une machine, pour les emporter ailleurs ;
• retirer votre consentement à tout moment ;
• définir des directives sur le sort de vos données après votre décès.

L’application vous permet déjà d’exercer l’essentiel sans nous écrire : consulter, corriger, exporter en PDF ou en CSV, et supprimer. Pour le reste, écrivez à contact@getespr.app. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

9. Cookies

ESPR n’utilise que des cookies strictement nécessaires, ceux sans lesquels le service ne fonctionne pas. Ils ne requièrent donc pas votre consentement, et vous ne verrez jamais de bandeau.

• Un cookie de session, qui vous garde connecté.
• Un cookie de préférences, qui retient votre langue et votre pays de référence.

Aucun traceur publicitaire, aucune mesure d’audience tierce, aucun bouton de réseau social.

10. Sécurité

Les échanges sont chiffrés de bout en bout par HTTPS. L’accès aux données est cloisonné au niveau de la base elle-même : un compte ne peut techniquement lire que les carnets de son propre foyer, même en cas de défaut applicatif. Les mots de passe sont stockés sous forme d’empreintes chiffrées et ne peuvent pas être retrouvés.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous en informerons la CNIL sous soixante-douze heures et vous préviendrons directement lorsque le risque est élevé.

11. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera annoncée dans l’application, et par e-mail lorsqu’elle touche à vos droits ou à la nature des traitements.