Politique de confidentialité

Responsable du traitement

Yann Fahrni, Suisse. Contact : contact@biboutrack.ch.

Le journal de bébé (données de santé)

Les saisies (repas, couches, sommeil, observations de santé, mesures de croissance) et le profil du bébé (prénom, sexe, date de naissance, mesures de naissance, type d'allaitement, réglages d'alerte) sont enregistrés sur l'iPhone, protégés par le chiffrement de l'appareil.

Pour être partagés avec la famille, ils sont chiffrés de bout en bout sur l'iPhone (ChaCha20-Poly1305) avec une clé propre à la famille. Cette clé est créée sur l'iPhone, transmise aux membres invités par un échange de clés protégé par un code de sécurité à 6 chiffres, et n'est jamais envoyée au serveur. Le responsable du traitement ne peut donc pas lire ces données, ni personne qui accéderait au serveur.

Ce que le serveur stocke

• Le journal chiffré : des blocs illisibles sans la clé de la famille, avec leur identifiant aléatoire, un numéro d'ordre et la date de leur dernière modification.
• Les membres de la famille, pour chaque appareil : le nom d'affichage choisi (par ex. « Papa »), le type d'appareil (par ex. « iPhone »), le rôle (admin, édition, lecture seule), deux clés publiques cryptographiques, les dates d'arrivée et de dernière activité.
• Les notifications : le jeton de notification Apple de chaque appareil qui les accepte, et les échéances des alertes (date de déclenchement et identifiant opaque qui ne révèle pas de quelle alerte il s'agit).
• Les invitations : rôle proposé, date d'expiration (24 h) et empreinte du code d'invitation, jamais le code lui-même.

Le serveur n'enregistre ni adresse e-mail, ni numéro de téléphone, ni localisation, ni identifiant publicitaire.

Journaux techniques et adresses IP

Les journaux du serveur indiquent la méthode, le chemin et le code de réponse des requêtes, sans adresse IP ni contenu. Ils sont renouvelés automatiquement et limités à quelques mégaoctets. Les adresses IP ne sont traitées qu'en mémoire, au plus une heure, pour limiter les tentatives abusives (par ex. sur les invitations), et ne sont jamais enregistrées.

Destinataires

Les notifications passent par le service Apple Push Notification (Apple Inc.), qui reçoit le jeton de l'appareil et un message générique : « Nouvelle alerte pour votre famille. Ouvrez l'app pour voir le détail. » Ce message ne contient aucune donnée de santé ; les alertes elles-mêmes sont calculées sur les iPhone. Aucune autre donnée n'est transmise à des tiers. L'app n'intègre aucun outil d'analyse, de publicité ou de suivi.

Hébergement

Le serveur biboutrack.ch est exploité par le responsable du traitement et hébergé en Suisse.

Durée de conservation et suppression

• Les données sont conservées tant que la famille existe.
• Réglages › Supprimer toutes les données (administrateur) efface immédiatement du serveur la famille, son journal chiffré, ses membres, invitations et alertes, puis les données de l'iPhone.
• Un membre qui quitte la famille, ou qui en est retiré, perd tout accès ; son jeton de notification et ses noms sont effacés du serveur.
• Les invitations expirées sont purgées automatiquement.
• Les éventuelles sauvegardes du serveur contiennent les mêmes données, dont le journal toujours chiffré.

Sauvegarde et clé de récupération

L'app permet d'imprimer une clé de récupération et d'exporter une sauvegarde chiffrée (fichier .bibou) là où vous le choisissez. Ces deux éléments restent sous votre contrôle ; conservez-les séparément.

Vos droits

Conformément à la loi fédérale sur la protection des données (LPD), vous pouvez demander l'accès à vos données, leur rectification ou leur suppression en écrivant à contact@biboutrack.ch. Le journal étant chiffré de bout en bout, seule l'app peut l'afficher, le corriger ou l'exporter (PDF pour le pédiatre, sauvegarde). Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Modifications

Toute modification de cette politique est publiée sur cette page, avec sa date.