Politique de confidentialité
1. L'essentiel
- Tout ce que vous enregistrez reste sur votre téléphone, sauf si vous choisissez de créer ou de rejoindre une famille.
- Nurtelio n'a pas de compte utilisateur, ne demande ni nom, ni adresse e-mail, ni numéro de téléphone, et n'utilise aucun identifiant publicitaire.
- Vos saisies quotidiennes ne montrent jamais de publicité. Après une semaine gratuite, les écrans d'analyse (historique, tendances, courbes de croissance) se débloquent soit par une courte vidéo récompensée, affichée uniquement quand vous la demandez, soit par Nurtelio Plus, un achat unique qui supprime la publicité pour toujours.
- Pas de statistiques d'usage, pas de cookie, pas d'autre service tiers. Les photos ne quittent jamais votre téléphone.
- Si vous partagez avec une famille, vos enregistrements sont stockés sur un serveur opéré par l'éditeur en France et ne sont visibles que des membres que vous invitez.
- Vous pouvez tout supprimer à tout moment depuis l'application, immédiatement et sans nous solliciter.
2. Qui est responsable
Le responsable de traitement au sens du Règlement général sur la protection des données (RGPD) est Papouga, éditeur de Nurtelio (adresse postale communiquée sur demande à l'adresse de contact ci-dessous, conformément à l'article 6-III-2 de la LCEN). Vous pouvez nous joindre à l'adresse nurtelio@papouga.fr. Ce service ne requiert pas de délégué à la protection des données.
3. Périmètre
Cette politique couvre l'application Android Nurtelio et le service de synchronisation Nurtelio accessible à l'adresse https://nurtelio.papouga.fr. Le Google Play Store, par lequel l'application est distribuée, est exploité par Google selon sa propre politique de confidentialité.
4. Données traitées, finalités, bases légales et durées
| Données | Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Enregistrements stockés sur votre appareil (profils, tétées, sommeil, couches, tirages, croissance, santé, humeur, symptômes, notes, photos, rappels) | La fonction même de l'application. Stockés uniquement dans l'espace privé de l'application sur votre téléphone ; nous n'y avons pas accès. | Aucun traitement de notre part tant qu'ils restent sur votre appareil. | Jusqu'à leur suppression ou la désinstallation de l'application. |
| Identifiant d'appareil et clé secrète (valeurs aléatoires générées au premier lancement) | Authentifier votre téléphone auprès du service de synchronisation. Sans lien avec votre identité. | Exécution du service que vous demandez (art. 6.1.b). | Jusqu'à la suppression de vos données d'appareil ou de la dernière famille dont vous êtes membre. |
| Données de famille (nom de la famille, noms d'affichage choisis par les membres, rôles, dates d'arrivée, code d'invitation) | Permettre aux membres d'une famille de partager leurs enregistrements et de gérer les accès. | Exécution du service que vous demandez (art. 6.1.b). | Jusqu'à la suppression de la famille par son propriétaire ou le départ de son dernier membre. |
| Enregistrements synchronisés d'une famille, qui comprennent des données de santé concernant un enfant ou vous-même (quantités bues, sommeil, couches, mesures de croissance, médicaments, vaccins, symptômes, humeur, notes) | Maintenir les membres de votre famille à jour et vous permettre de retrouver vos enregistrements sur un nouveau téléphone. | Votre consentement explicite (art. 9.2.a), donné lorsque vous créez ou rejoignez une famille. Vous le retirez en quittant ou en supprimant la famille. | Jusqu'à la suppression de l'enregistrement dans l'application ou de la famille. Les enregistrements supprimés sont retirés du serveur dès que chaque membre a reçu la suppression, et en tout cas à la suppression de la famille. |
| Journaux techniques (adresse IP, date et URL demandée dans le journal du serveur web ; identifiants d'appareil et de famille et messages d'erreur dans le journal du service) | Sécurité, prévention des abus, diagnostic. | Intérêt légitime à maintenir le service sûr et disponible (art. 6.1.f). | Au plus 30 jours. Les journaux ne contiennent jamais le contenu de vos enregistrements. |
5. Ce que nous ne collectons pas
Ni nom, ni adresse e-mail, ni numéro de téléphone, ni adresse postale. Ni compte ni mot de passe. Aucune localisation, aucun contact, aucune mesure d'audience, aucun service de rapport de plantage, aucun cookie. Les photos jointes aux enregistrements restent uniquement sur votre téléphone. Nous ne réalisons ni profilage ni décision automatisée vous concernant. Le SDK publicitaire décrit à la section 12 n'est initialisé que lorsque vous choisissez de regarder une vidéo, et jamais pour les utilisateurs de Nurtelio Plus.
6. Qui peut voir vos données
Les enregistrements synchronisés dans une famille ne sont visibles que de ses membres. Une personne ne rejoint une famille qu'avec le code d'invitation que vous, ou un autre parent de la famille, lui communiquez ; les propriétaires et parents peuvent générer un nouveau code à tout moment et les propriétaires peuvent retirer des membres. Nous ne vendons, ne louons ni ne communiquons vos données à personne d'autre, et aucun sous-traitant ne les traite pour notre compte. Nous ne divulguerions des données que si la loi nous y obligeait.
Le service de synchronisation fonctionne sur une infrastructure opérée par l'éditeur et située en France. Vos données ne sont pas transférées hors de l'Union européenne.
7. Enfants
Nurtelio s'adresse aux adultes : parents, tuteurs et personnes qui gardent l'enfant. Les enregistrements décrivent un enfant mais sont saisis par un adulte titulaire de l'autorité parentale ou agissant avec l'accord des parents, qui en garde la maîtrise. L'application n'est pas destinée aux enfants et nous ne collectons pas sciemment de données directement auprès de mineurs de moins de 15 ans. Si vous pensez qu'un enfant nous a transmis des données directement, écrivez-nous et nous les supprimerons.
8. Sécurité
Tous les échanges entre l'application et le serveur sont chiffrés (TLS). Chaque requête est authentifiée par la clé secrète de votre appareil, qui n'est stockée que sur votre téléphone et n'apparaît jamais dans nos journaux. L'accès aux enregistrements d'une famille exige d'en être membre. Les données du serveur sont stockées dans un répertoire réservé au compte de service, et le serveur est maintenu à jour. Aucun système n'est parfaitement sûr ; si une violation devait affecter vos données, nous vous en informerions conformément à la loi.
9. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, du droit à la portabilité de vos données et du droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs. La plupart de ces droits s'exercent directement dans l'application : chaque enregistrement peut être modifié ou supprimé, l'onglet Compte exporte vos enregistrements au format CSV, l'onglet Famille permet de quitter ou de supprimer une famille, et les Paramètres permettent de supprimer toutes les données de l'appareil et du serveur. Pour toute autre demande, écrivez à nurtelio@papouga.fr ; nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou de l'autorité de contrôle de votre pays.
10. Supprimer vos données
La page de suppression des données explique pas à pas comment supprimer une famille, la quitter ou effacer les données serveur de votre appareil, et comment nous le demander par e-mail si vous n'avez plus l'application.
11. Résumé « Sécurité des données » pour Google Play
Par transparence, voici la correspondance entre les traitements de Nurtelio et les catégories de la section Sécurité des données de Google Play.
| Catégorie | Collectée ? | Partagée ? | Détails |
|---|---|---|---|
| Santé et remise en forme — informations de santé | Uniquement si vous créez ou rejoignez une famille (optionnel) | Uniquement avec les membres de la famille que vous invitez | Chiffrées en transit, supprimables dans l'application, jamais utilisées à des fins publicitaires. |
| Identifiants d'appareil ou autres | Oui (identifiant aléatoire généré par l'application ; l'identifiant publicitaire uniquement lorsque vous regardez une vidéo récompensée) | Identifiant publicitaire avec Google AdMob, uniquement lorsque vous regardez une vidéo | L'identifiant de l'application est nécessaire au service de synchronisation ; l'identifiant publicitaire est traité par Google pour diffuser et mesurer la vidéo récompensée, selon vos choix de consentement. |
| Historique d'achats | Uniquement le fait que Nurtelio Plus a été acheté | Non | Le paiement est traité par Google Play ; nous ne voyons jamais vos données bancaires. |
| Informations personnelles (nom, e-mail, adresse, téléphone) | Non | Non | Les noms d'affichage des membres sont un texte libre que vous choisissez. |
| Photos et vidéos | Non | Non | Stockées uniquement sur l'appareil. |
| Position, contacts, informations financières, messages, activité dans l'application, navigation, agenda, audio, fichiers | Non | Non | Non consultés. |
| Journaux de plantage, diagnostics | Non | Non | Aucun SDK d'analyse ni de rapport de plantage. |
12. Publicité, consentement et vos choix
Nurtelio n'affiche aucune publicité dans les écrans que vous utilisez au quotidien. Après une période gratuite, les écrans d'analyse peuvent être débloqués en regardant une courte vidéo récompensée, et uniquement lorsque vous appuyez sur le bouton prévu. Ces vidéos sont diffusées par Google AdMob (Google Ireland Limited pour les utilisateurs de l'EEE et du Royaume-Uni). Avant la première vidéo, et chaque fois que la loi l'exige, la plateforme de gestion du consentement de Google (User Messaging Platform) recueille vos choix : dans l'Espace économique européen, au Royaume-Uni et en Suisse, il s'agit de la fenêtre de consentement TCF imposée par le RGPD et la directive ePrivacy ; dans les États américains dotés d'une loi sur la vie privée, elle offre le droit de refuser la « vente » ou le « partage » de données personnelles et la publicité ciblée. Vous pouvez refuser la publicité personnalisée : les vidéos sont alors diffusées sans personnalisation et, si aucune n'est disponible, les analyses sont débloquées quand même. Vous pouvez modifier vos choix à tout moment depuis Paramètres › Nurtelio Plus › Options de confidentialité publicitaire.
Lorsqu'une vidéo est demandée, Google reçoit l'identifiant publicitaire de votre appareil, son adresse IP, des informations sur l'appareil et l'application, une localisation approximative déduite de l'adresse IP et votre interaction avec la vidéo, et les traite selon la politique de confidentialité de Google et la page comment Google utilise les informations provenant de ses partenaires. Nurtelio ne transmet jamais vos enregistrements, les données de votre enfant ni vos données de santé au SDK publicitaire, qui n'est même pas initialisé avant que vous demandiez une vidéo. Les utilisateurs de Nurtelio Plus ne voient jamais de publicité et le SDK reste inactif.
13. Nurtelio Plus
Nurtelio Plus est un achat intégré unique traité par Google Play selon les conditions de Google. Nous ne recevons pas vos données de paiement ; l'application mémorise seulement que l'achat est actif sur votre compte Google, afin de débloquer les analyses et de désactiver la publicité. L'achat peut être restauré sur un nouveau téléphone depuis Paramètres › Nurtelio Plus et les remboursements suivent la politique de Google Play.
14. Modifications
Nous mettrons cette page à jour si Nurtelio change sa manière de traiter les données. La date en haut de page indique la dernière révision ; toute modification substantielle sera annoncée dans l'application avant de s'appliquer.
15. Contact
Papouga · nurtelio@papouga.fr