Politique de confidentialité
Dernière mise à jour : 16 octobre 2026 · Applicable au site bebeadmin.fr et à l'application mobile BébéAdmin
Responsable du traitement
Solal Sanchez, Entrepreneur Individuel (EI)
40 rue Carnot, 64000 Pau, France — SIRET 102 832 466 00019
Email : contact@bebeadmin.fr
Données collectées
• Adresse email (compte)
• Profil familial : situation maritale, rôles des parents, emploi, logement, tranche de revenus, date prévue ou de naissance et prénom du bébé, composition du foyer
• Adresse postale et sa position géographique, si vous les renseignez (annuaire des structures proches, démarches locales)
• Informations de grossesse et de santé demandées à l'inscription (application mobile) : grossesse à risque, prématurité, suivi médical particulier de l'enfant — données de santé (art. 9 RGPD), questions facultatives posées uniquement avec votre accord explicite, utilisées pour adapter vos démarches et vos estimations d'aides ; vous pouvez retirer cet accord à tout moment dans Compte → Confidentialité, ce qui efface ces réponses ainsi que votre progression et vos notes sur les démarches qui en dépendent
• Parcours PMA ou adoption (application mobile) : indiqué à l'inscription pour vous proposer les démarches propres à ce parcours (exécution du contrat)
• Progression de la checklist (démarches cochées) et notes personnelles
• Localisation précise — uniquement si vous l'autorisez — pour trouver des structures proches (crèches, PMI, sage-femmes)
• Jeton de notification, pour vous envoyer des rappels
• Journal d'acheminement des rappels : envoi, remise ou échec d'un rappel (un échec peut signaler une application désinstallée) — jamais son titre ni son texte
• Traces d'usage de l'application : le moment de votre première ouverture de l'application dans la journée et l'ouverture de nos rappels (jamais leur contenu), pour des statistiques globales (voir « Finalité et base légale »)
• Mesure d'audience détaillée (écrans visités, fonctionnalités utilisées) — uniquement après votre consentement
• Rapports de plantage : erreur technique, version de l'application, modèle d'appareil
• Retours : score NPS, avis sur le prix, bugs signalés, suggestions, email de contact (optionnel)
• Signalements de problèmes envoyés depuis l'application (Compte → « Signaler un problème ») : votre texte, et le contexte technique relevé à l'envoi (plateforme, version et numéro de build de l'application, mise à jour installée). N'y écrivez aucune information médicale sur vous ou votre bébé
• Version de l'application à l'inscription (application mobile) : plateforme, version et numéro de build, mise à jour installée
• Nouveautés et offres (application mobile) : votre accord ou votre refus, la date, l'endroit où vous avez répondu, la version du texte présenté, et la version et la plateforme de l'application
• Liste d'attente du Pack garde (site, page /pack-garde) : votre e-mail, le pack choisi et, si vous les indiquez, votre commune et une tranche de moment (naissance prévue ou âge du bébé). Aucune donnée de santé n'est demandée
• Si vous aviez souscrit l'ancienne offre Premium du site (arrêtée, aucune offre payante n'est proposée) : identifiant client Stripe, formule, statut
Finalité et base légale
• Fourniture du service (checklist, simulateur, rappels) — base légale : exécution du contrat (CGU)
• Rappels avant échéances (email et notifications) — base légale : exécution du contrat
• Suivi de l'acheminement des rappels (vérifier qu'ils arrivent, cesser d'écrire à un appareil qui ne les reçoit plus) — base légale : intérêt légitime
• Localisation des structures proches — base légale : consentement (autorisation de l'appareil)
• Questions de santé posées à l'inscription (application mobile : grossesse à risque, prématurité, suivi médical de l'enfant) — base légale : consentement explicite (art. 9.2.a RGPD), facultatif, retirable dans Compte → Confidentialité
• Partage du foyer avec le second parent que vous invitez — base légale : exécution du contrat (voir « Partage avec le second parent »)
• Statistiques d'utilisation agrégées (provenance des inscriptions, part des utilisateurs qui reviennent, démarches faites avant leur date limite, rappels ouverts) — base légale : intérêt légitime (améliorer le service). Calculées sur nos serveurs, sans outil tiers, à partir des données du service et de quelques traces techniques : votre première ouverture de l'application dans la journée, l'envoi et l'ouverture de nos rappels ou leur échec (par exemple après une désinstallation), jamais leur contenu. Elles ne sont affichées que pour des groupes d'au moins 5 comptes et ne servent jamais à étudier une personne en particulier. Aucune donnée de santé n'y entre : ni les démarches liées à la santé ou à une situation particulière, ni les rappels de suivi médical. Elles portent sur les comptes créés à partir du 30 septembre 2026, informés dans l'application ; pour un compte plus ancien, seulement s'il a accepté la mesure d'audience. Vous pouvez vous y opposer à tout moment : contact@bebeadmin.fr. Les comptes créés par les robots de test d'Apple et de Google en sont écartés, reconnus à la version de l'application relevée à l'inscription. Les simples comptages portent sur tous les comptes : nombre d'inscriptions et de connexions (application ou site) par jour, choix de consentement, incidents (profil non créé une heure après l'inscription)
• Mesure d'audience détaillée (PostHog) et étude de votre parcours dans l'application, sous un pseudonyme, pour comprendre ce qui aide ou ce qui bloque — base légale : consentement, demandé au premier lancement et modifiable à tout moment dans Compte → Confidentialité
• Détection d'incidents techniques (rapports de plantage) — base légale : intérêt légitime (aucune donnée sensible, hébergement UE)
• Traitement de vos retours et des problèmes que vous signalez (corriger ce qui ne marche pas ; répondre aux messages envoyés à contact@bebeadmin.fr, un signalement depuis l'application ne permettant pas de vous répondre) — base légale : intérêt légitime ; vos signalements ne sont lus que par l'éditeur, sous un pseudonyme, sans lien avec la mesure d'audience
• Nouveautés et offres : vous présenter par e-mail et par notification les nouveaux services et offres de BébéAdmin — base légale : votre consentement, facultatif et distinct des CGU, donné dans l'application (case à l'inscription, carte « Nouveautés et offres » de l'accueil ou Compte → Confidentialité) et retirable à tout moment au même endroit. Sans cet accord, vous ne recevez aucun message de ce type ; les rappels de vos démarches n'en dépendent pas
• Liste d'attente du Pack garde : vous prévenir du lancement de ce futur service et mesurer l'intérêt qu'il suscite — base légale : votre consentement, donné en cochant la case du formulaire et retirable à tout moment (contact@bebeadmin.fr). La page compte aussi ses visites, les clics sur chaque pack et les inscriptions sous forme de simples nombres par jour, sans cookie ni identifiant. Pour compter les personnes différentes de chaque jour, votre adresse IP et le type de navigateur sont brouillés à la volée avec un code qui change chaque jour et disparaît au bout de 26 heures (base légale : notre intérêt légitime à mesurer la fréquentation) ; ni l'adresse ni l'empreinte ne sont conservées, seul un nombre estimé l'est
• Encart « Bons plans parents » (articles, simulateur et fiches démarches du site, accueil de l'app) : mesurer quels sujets intéressent, avant de choisir d'éventuels partenaires. Il compte, de la même façon et avec le même code du jour, ses affichages et les clics sur chaque sujet : de simples nombres par jour, sans cookie ni identifiant (base légale : notre intérêt légitime à mesurer la fréquentation)
• Suivi des souscriptions à l'ancienne offre Premium, pour les seuls comptes concernés — base légale : exécution du contrat
Données concernant votre enfant
Le service traite des données relatives à un enfant mineur : prénom, date de naissance ou date prévue d'arrivée ; les démarches de votre checklist et leurs rappels, dont certaines touchent à sa santé (vaccinations et examens obligatoires, par exemple) ; et, si vous acceptez d'y répondre, la prématurité et le suivi médical particulier, demandés à l'inscription. Ces données sont fournies par vous, en qualité de titulaire de l'autorité parentale. Les réponses de santé de l'inscription ne sont traitées qu'avec votre consentement explicite ; les démarches et leurs rappels le sont pour vous fournir le service (exécution du contrat). Ces données ne sont jamais utilisées à des fins publicitaires, ne font l'objet d'aucune revente, et ne sont accessibles qu'à votre compte (et, le cas échéant, au second parent que vous invitez explicitement, qui n'a jamais accès aux informations de santé : voir « Partage avec le second parent »).
Le service est destiné aux parents et futurs parents : la création d'un compte est réservée aux personnes d'au moins 15 ans (conditions d'utilisation). Vous pouvez à tout moment supprimer ces données depuis Compte → « Supprimer mon compte et mes données ».
Durée de conservation
• Compte, profil familial et checklist : pendant toute la durée d'utilisation du service, puis supprimés dans un délai maximum de 12 mois après la suppression du compte
• Registres de consentement (accords donnés ou retirés) : conservés à titre de preuve tant que le compte existe, supprimés avec lui
• Journal d'acheminement des rappels, jour d'ouverture de l'application et ouvertures des rappels : 13 mois, puis suppression
• Signalements de problèmes : 180 jours, puis suppression automatique ; supprimés aussi avec votre compte
• Liste d'attente du Pack garde : votre e-mail est effacé 12 mois au plus après votre inscription avec votre commune et la tranche de moment ; il ne reste alors qu'une ligne sans e-mail, sans commune ni moment (date, pack choisi, provenance du lien)
• Données de facturation : durée légale de conservation comptable (10 ans)
Suppression immédiate sur demande via le bouton « Supprimer mon compte » dans votre espace personnel.
Partage avec le second parent
Dans l'application, vous pouvez inviter le second parent à rejoindre votre foyer. Il accède alors aux informations du foyer nécessaires à la checklist, au simulateur d'aides et aux courriers, et peut cocher les démarches avec vous. Il n'a pas accès à votre adresse précise, à votre localisation, à vos numéros de téléphone ni aux informations de santé de votre profil. Chacun de vous peut mettre fin au partage à tout moment depuis Compte.
Fonctions retirées : assistant IA et coffre-fort
Jusqu'au 7 octobre 2026, l'application proposait un assistant IA (Concierge) et un coffre-fort de documents avec analyse par intelligence artificielle ; ces traitements étaient confiés à Mistral AI (société française), sur son point d'accès régional européen. Ces fonctions ont été retirées à cette date : les questions posées à l'assistant, les documents déposés au coffre-fort et les informations qui en avaient été extraites ont été supprimés de nos serveurs, et Mistral AI n'est plus sous-traitant de BébéAdmin. Selon ses conditions, Mistral AI efface les contenus qui lui avaient été transmis au plus tard 30 jours après leur envoi. Seuls les registres de consentement (accords donnés ou retirés) sont conservés, à titre de preuve, jusqu'à la suppression du compte.
Sous-traitants
• Supabase — hébergement des données, région EU Francfort (RGPD)
• PostHog — mesure d'audience, serveurs EU, adresse IP non conservée : dans l'application, seulement après votre accord ; sur le site, comptage anonyme sans cookie tant que vous n'avez pas fait de choix dans la bannière, puis mesure pseudonymisée seulement si vous l'acceptez (voir « Mesure d'audience »)
• Sentry — détection des plantages techniques, région EU, sans donnée personnelle sensible
• Google (Maps / Firebase) — localisation des structures proches et envoi des notifications, USA (SCC)
• Expo / 650 Industries — acheminement des notifications push de l'application mobile et livraison de ses mises à jour, USA (DPA + SCC) ; seuls le titre, le texte et le lien de la notification transitent (ils peuvent mentionner l'intitulé d'une démarche administrative ou le prénom du bébé, mais jamais une démarche médicale ou qui touche à votre santé, ni une démarche qui révèle une grossesse en cours : celles-ci sont annoncées par une formule neutre, « Une démarche arrive à échéance ») ; pour les mises à jour : identifiant d'installation, plateforme et version de l'application
• Apple (APNs) — acheminement des notifications push vers les appareils iOS, USA (SCC)
• Resend — emails transactionnels uniquement, USA (SCC)
• Vercel — hébergement du site web, USA (SCC)
• Stripe — paiement de l'ancienne offre Premium du site, pour les seuls comptes qui l'avaient souscrite ; aucun nouveau paiement (PCI DSS), USA/EU (SCC)
Mesure d'audience
Sur l'application mobile, la mesure d'audience (PostHog) n'est activée qu'après votre accord explicite, demandé au premier lancement ; vous pouvez le modifier à tout moment depuis Compte → Confidentialité. Les données sont pseudonymisées (rattachées à un identifiant technique, jamais à votre nom). Sur le site web, aucun cookie de mesure n'est déposé sans votre accord. Tant que vous n'avez pas fait de choix dans la bannière, le site compte de façon anonyme les pages vues et les clics, pour ses seules statistiques de fréquentation : sans cookie ni stockage sur votre appareil, sans conserver votre adresse IP, et sans rien qui vous relie à votre compte (exemption de consentement prévue par la CNIL pour la mesure d'audience). Si vous acceptez, la mesure devient pseudonymisée (identifiant technique, jamais votre nom ni votre e-mail) et peut être rattachée à votre compte. Refuser, dans la bannière ou avec le bouton ci-dessous, arrête aussi le comptage anonyme sur cet appareil.
Référent RGPD
Pour toute question relative à la protection de vos données personnelles : contact@bebeadmin.fr
Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement (Art. 17), de limitation du traitement (Art. 18), de portabilité (Art. 20) et d'opposition.
• Retrait du consentement (Art. 7.3) : vous pouvez retirer à tout moment un consentement donné (mesure d'audience, localisation, questions de santé de l'inscription, nouveautés et offres), sans que cela n'affecte la licéité du traitement effectué auparavant. Mesure d'audience : Compte → Confidentialité. Localisation : réglages de votre appareil. Questions de santé de l'inscription : Compte → Confidentialité (vos réponses sont effacées). Nouveautés et offres : Compte → Confidentialité, ou le lien de désinscription de chaque e-mail
• Opposition (Art. 21) aux statistiques d'utilisation agrégées : à tout moment, en écrivant à contact@bebeadmin.fr. Votre compte en sort, et ses traces d'usage (jours d'ouverture, ouvertures de rappels) sont supprimées
• Suppression en autonomie : Menu Compte → « Supprimer mon compte et mes données », ou par email sans installer l'application
• Demande par email : contact@bebeadmin.fr (réponse sous 30 jours)
• Réclamation CNIL : cnil.fr
Transferts hors UE
Certaines données sont traitées aux États-Unis : Google (localisation et notifications), Expo (mises à jour de l'application et acheminement des notifications push : titre, texte et lien de la notification) et Apple (notifications), Resend (emails), Vercel (hébergement web) et Stripe (comptes de l'ancienne offre Premium). Ces transferts sont encadrés par des Clauses Contractuelles Types (SCC).
Sont hébergés dans l'Union européenne : vos données stockées (Supabase, Francfort), la mesure d'audience (PostHog) et la détection d'incidents (Sentry).