Politique de confidentialité
Dernière mise à jour : mars 2026
Responsable du traitement
Solal Sanchez, Entrepreneur Individuel (EI)
Email : contact@bebeadmin.fr
Données collectées
• Adresse email (compte)
• Profil familial : situation maritale, emploi, logement, date de naissance du bébé, prénom du bébé
• Progression de la checklist (démarches cochées)
• Retours utilisateurs : score NPS, bugs signalés, suggestions, email de contact (optionnel)
• Documents uploadés : fichiers stockés dans le coffre-fort (acte naissance, carnet santé, contrats) — chiffrés, hébergés en EU
• Notifications in-app : historique des notifications reçues dans l'application
• Données d'abonnement : identifiant Stripe, plan, statut (via Stripe, paiement sécurisé)
Finalité et base légale
• Fourniture du service BébéAdmin (checklist, simulateur, rappels) — base légale : exécution du contrat (CGU)
• Suivi santé Premium (vaccins, bilans) — base légale : consentement explicite (données de santé, art. 9 RGPD)
• Amélioration via les retours utilisateurs — base légale : intérêt légitime
• Gestion de l'abonnement Premium — base légale : exécution du contrat
• Rappels email avant deadlines — base légale : exécution du contrat (fonctionnalité du service)
• Analytics comportemental (PostHog) — base légale : consentement (bannière cookies)
Durée de conservation
Données conservées pendant la durée d'utilisation du service + 12 mois maximum après suppression du compte. Suppression immédiate sur demande via le bouton "Supprimer mon compte" dans votre espace personnel.
Sous-traitants
• Supabase — Stockage des données, région EU Frankfurt (RGPD compliant)
• PostHog — Analytics comportemental, serveurs EU — les entrées et pages sensibles (/dashboard, /compte, /onboarding) sont masquées
• Resend — Emails transactionnels uniquement, USA (garanties SCC)
• Vercel — Hébergement de l'application, USA (garanties SCC)
• Stripe — Paiement sécurisé (PCI DSS), USA/EU (garanties SCC)
• Anthropic — Assistant IA conversationnel (API Claude), USA (garanties SCC/DPA, données non utilisées pour l'entraînement des modèles, rétention max 30 jours)
Assistant IA
BébéAdmin propose un assistant conversationnel alimenté par l'intelligence artificielle (Claude, Anthropic). Lorsque vous utilisez l'assistant, vos données de profil (prénom du bébé, date de naissance, situation familiale) sont transmises de manière sécurisée à l'API Anthropic pour personnaliser les réponses. Les données de santé (vaccins, bilans) ne sont transmises qu'après votre consentement explicite (art. 9 RGPD).
Anthropic ne conserve les données que 30 jours maximum (sécurité/abus) et ne les utilise pas pour entraîner ses modèles. Les transferts vers les USA sont encadrés par un DPA et des Clauses Contractuelles Types (SCC).
Cookies
BébéAdmin utilise des cookies d'analyse via PostHog. Ces cookies ne sont déposés qu'après votre consentement explicite via la bannière cookies. Vous pouvez retirer votre consentement à tout moment en cliquant sur le bouton ci-dessous.
Référent RGPD
Pour toute question relative à la protection de vos données personnelles : contact@bebeadmin.fr
Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement (Art. 17), de limitation du traitement (Art. 18), de portabilité et d'opposition.
• Suppression en autonomie : Menu Compte → "Supprimer mon compte et mes données"
• Demande par email : contact@bebeadmin.fr (réponse sous 30 jours)
• Réclamation CNIL : cnil.fr
Transferts hors UE
Vercel et Resend sont hébergés aux USA. Ces transferts sont encadrés par des Clauses Contractuelles Types (SCC) conformes au RGPD.