Introduction
nappi (« nous », « notre » ou « nos ») respecte ta vie privée et s'engage à protéger tes données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons tes informations lorsque tu utilises notre application mobile et les services associés.
Informations que nous collectons
Nous collectons les informations que tu nous fournis directement :
- Informations de compte : adresse e-mail et données d'authentification lorsque tu crées un compte. Si tu te connectes avec Google ou Apple, nous recevons ton adresse e-mail et un identifiant unique du fournisseur. Nous ne recevons pas ton mot de passe Google ou Apple
- Données de bébé : nom de bébé, date de naissance et données de suivi (sommeil, tétées, couches, croissance, tire-lait, activités, étapes importantes)
- Données d'utilisation : la façon dont tu interagis avec l'appli, y compris des analyses anonymisées collectées via PostHog pour améliorer notre service
- Informations sur l'appareil : lorsque tu actives les notifications push, nous collectons le jeton de notifications push de ton appareil, le modèle et la version du système d'exploitation pour te les livrer
- Entrées de Quick Log : lorsque tu utilises Quick Log, le texte, les enregistrements vocaux ou les photos que tu soumets sont envoyés à OpenAI pour traitement. Nous ne stockons pas l'entrée brute en permanence, seulement les entrées de suivi extraites
Comment nous utilisons tes informations
Nous utilisons les informations collectées pour :
- Fournir, maintenir et améliorer nos services
- Synchroniser tes données entre tes appareils et avec les membres de la famille que tu invites dans ton foyer
- T'envoyer des notifications push concernant les activités suivies, les rappels de tétée/couche, les prévisions de siestes (SleepSense) et les résumés hebdomadaires
- T'envoyer des mises à jour importantes sur l'appli et des e-mails de réengagement occasionnels (avec option de désabonnement)
- Analyser des tendances d'utilisation anonymisées pour améliorer l'expérience
- Surveiller la stabilité de l'appli et diagnostiquer les erreurs via des rapports de plantage et des données de performance
Stockage et sécurité des données
Tes données sont stockées de manière sécurisée via Supabase, avec chiffrement au repos et en transit. Nous mettons en place des mesures de sécurité conformes aux standards de l'industrie pour protéger tes informations. Tes données de suivi sont stockées localement sur ton appareil et synchronisées avec nos serveurs cloud sécurisés pour la sauvegarde et l'accès multi-appareils. Les photos attachées aux entrées ou enregistrées comme souvenirs sont stockées dans un stockage cloud privé. L'accès aux photos est limité aux membres de ton foyer uniquement. Personne en dehors de ton foyer ne peut voir, télécharger ou accéder à tes photos. Les photos sont servies via des URL signées à durée limitée qui expirent après une heure.
Services tiers
Nous utilisons les services tiers suivants pour faire fonctionner nappi. Chacun traite les données uniquement dans la mesure nécessaire à son service :
- Supabase : base de données, authentification et synchronisation en temps réel
- RevenueCat : gestion des abonnements et vérification des achats. Reçoit ton identifiant utilisateur anonymisé et ton statut d'achat depuis Apple/Google
- OpenAI : extraction d'entrées assistée par IA pour la fonction Quick Log. Traite le texte, les transcriptions vocales et les photos que tu soumets. La politique d'usage des données d'OpenAI indique que les entrées de l'API ne sont pas utilisées pour entraîner leurs modèles
- Sentry : surveillance des erreurs et rapports de plantage. Collecte des rapports de plantage, des données de performance et, dans certains cas, des replays de session anonymisés (courtes captures d'écran des instants précédant une erreur) pour nous aider à corriger les bugs
- PostHog : analytique produit. Suit des tendances d'utilisation anonymisées pour nous aider à améliorer l'appli
- Expo Push Service : livre les notifications push sur ton appareil
- Service Apple Push Notification (APNs) : livre les mises à jour en temps réel aux Live Activities et à l'Apple Watch
- Resend : livre les e-mails transactionnels et marketing
- Amazon Alexa : si tu actives le skill Alexa nappi, Amazon traite tes commandes vocales et envoie les intentions interprétées à nos serveurs. Nous stockons ton identifiant utilisateur Alexa pour lier tes comptes
Partage des données
Nous ne vendons pas tes données personnelles. Nous pouvons partager des informations avec :
- Membres de la famille : les utilisateurs que tu invites dans ton foyer ont un accès complet à tous les profils de bébé et aux données de suivi. Tous les membres du foyer reçoivent des notifications en temps réel lorsqu'une entrée est ajoutée par n'importe quel membre. Si un membre du foyer a un abonnement premium, tous les membres bénéficient des fonctions premium. Tu peux retirer des membres à tout moment, ce qui révoque leur accès immédiatement
- Prestataires de services : les services tiers listés ci-dessus, qui traitent les données uniquement dans la mesure nécessaire à leurs services respectifs
- Obligations légales : lorsque la loi l'exige ou pour protéger nos droits
Apple Watch et appareils compagnons
Si tu utilises l'appli Apple Watch nappi, les données de suivi de bébé sont partagées entre ton iPhone et ton Apple Watch via le framework WatchConnectivity d'Apple et le stockage partagé des App Groups sur ton appareil. Ces données restent sur tes appareils et sont utilisées uniquement pour permettre le suivi depuis ton poignet.
Widgets et Live Activities
nappi prend en charge les Live Activities iOS (Dynamic Island et écran verrouillé) et les widgets d'accueil sur iOS et Android. Ils affichent les données de minuteurs en temps réel et les résumés d'activités récentes. Les données des widgets sont stockées localement sur ton appareil. Les jetons push des Live Activities sont collectés pour permettre les mises à jour en temps réel via le service Apple Push Notification.
Raccourcis Siri
nappi s'intègre à Siri d'Apple pour les commandes vocales mains libres. Le traitement vocal Siri est effectué par Apple sur ton appareil et régi par la politique de confidentialité d'Apple. Nous recevons uniquement l'intention de commande structurée, pas ton audio vocal brut.
Amazon Alexa
Si tu actives le skill Alexa nappi, ton compte Amazon est lié à ton compte nappi via OAuth. Amazon traite tes commandes vocales et envoie les intentions interprétées à nos serveurs. Nous stockons ton identifiant utilisateur Alexa et les données de session de lecture pour permettre la lecture des sons pour dormir et l'enregistrement du sommeil. La gestion de tes enregistrements vocaux par Amazon est régie par la politique de confidentialité d'Amazon. Tu peux délier ton compte à tout moment via l'appli Alexa.
Tes droits
Tu as le droit de :
- Accéder à tes données personnelles
- Corriger des données inexactes
- Supprimer ton compte et toutes les données associées
- Exporter tes données
- Te désabonner des communications marketing et des notifications push
Confidentialité des enfants
nappi est conçu pour les parents et les personnes qui s'occupent des bébés afin de suivre les activités liées au bébé. Nous ne collectons pas sciemment d'informations auprès d'enfants de moins de 13 ans. Les données de bébé saisies, y compris les photos, sont fournies par les parents/tuteurs avec leur consentement. Les photos d'enfants sont stockées en privé et accessibles uniquement aux membres du foyer.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Nous t'informerons de tout changement en publiant la nouvelle politique sur cette page et en mettant à jour la date de « Dernière mise à jour ».
Nous contacter
Si tu as des questions sur cette politique de confidentialité, contacte-nous à :