En résumé
Elio demande un compte, et tout ce que vous notez y est enregistré : c’est ce qui vous permet de retrouver l’historique de votre bébé sur un nouveau téléphone et de le partager avec votre famille. Sur le téléphone, les données sont gardées dans un stockage chiffré. Sur nos serveurs, elles sont hébergées dans l’Union européenne et lisibles uniquement par vous et les personnes que vous invitez. Rien n’est vendu, rien ne sert à la publicité, et l’application ne contient aucun outil de mesure d’audience.
Qui est responsable du traitement
Samuel Rodriguez-Lozano, éditeur d’Elio. Pour toute question ou pour exercer vos droits : support@eliobebe.com.
Les données concernées
- Votre compte : votre adresse e-mail, votre mot de passe (conservé sous une forme que personne ne peut relire), votre prénom, et, si vous les indiquez, votre date de naissance et votre lien avec l’enfant.
- Bébé : prénom, date de naissance, sexe, pays de suivi, détails de la naissance (prématurité, césarienne, poids), repas, tirages et stock de lait, sommeil, couches, poids et taille, diversification (aliments, textures, réactions), étapes, photos, et les rendez-vous de santé de votre calendrier.
- Vous, parent : vos points du soir (humeur, anxiété, charge mentale, sommeil) et votre journal.
- Famille : les personnes que vous invitez, leur lien avec l’enfant et leur niveau d’accès. Pour une journée de garde : le prénom de la personne qui garde, les moments prévus, vos consignes, et votre numéro de téléphone si vous choisissez de l’ajouter.
- Veille des laits : le lait que vous surveillez (nom ou code-barres), et les signalements que vous envoyez (produit, lot, source).
- Abonnement : l’identifiant de votre compte, transmis à RevenueCat, et l’historique de vos achats. Jamais vos coordonnées bancaires, que nous ne voyons pas.
- Technique : le jeton de notification de votre téléphone si vous autorisez les notifications, le nombre de questions posées à l’assistant pour appliquer les quotas, et des rapports d’erreur.
Les données de santé d’un nourrisson et l’état psychologique d’un parent sont des données sensibles. Elles servent uniquement à faire fonctionner l’application : afficher vos suivis, les partager avec les personnes que vous avez choisies, et répondre à vos questions.
Où elles sont stockées
Sur le téléphone, dans une base chiffrée (MMKV) dont la clé est gardée par le système (trousseau iOS, Keystore Android). Dans votre compte, sur notre projet Supabase hébergé en Irlande, dans l’Union européenne (région eu-west-1). Des règles d’accès appliquées ligne par ligne décident qui peut lire quoi. Les photos vont dans un espace privé, jamais public. Quand vous vous déconnectez, les données quittent le téléphone et restent dans votre compte.
Le partage en famille
Un responsable de l’enfant peut inviter d’autres personnes avec un code : un co-parent, un grand-parent, une nounou. Il choisit pour chacune un niveau d’accès (lecture seule, soins du quotidien, ou accès complet) et peut le retirer à tout moment. Chacun peut aussi quitter une famille.
- Toute la famille voit les suivis du bébé, ses étapes, ses photos et les notes du jour, avec le prénom de la personne qui a noté chaque entrée.
- Vos points du soir sont visibles par les autres responsables des enfants que vous partagez, en général le co-parent. Une personne invitée sans ce rôle ne les voit jamais, quel que soit son accès.
- Votre journal, vos réglages et votre calendrier ne sont lus que par vous.
- Une journée de garde n’est lue que par les personnes à qui vous la donnez, et par celles qui ont un accès complet à l’enfant. Si vous l’envoyez en PDF, elle sort d’Elio et vit dans la messagerie ou l’imprimante de celui qui la reçoit.
L’assistant
Quand vous posez une question, l’application prépare sur le téléphone un résumé de vos données récentes (âge du bébé, repas, sommeil, votre état), puis l’envoie avec votre question à notre serveur, qui interroge le modèle Gemini de Google. Le conseil du jour, le récit du soir et les petits anniversaires sont écrits de la même façon. Ce traitement a lieu aux États-Unis, et la clé d’accès au modèle ne se trouve jamais dans l’application.
La conversation reste sur votre téléphone : sur nos serveurs, nous gardons seulement le nombre de questions et de jetons, pour les quotas. Le conseil du jour et le récit du soir sont enregistrés dans votre compte et visibles par la famille de l’enfant.
Notifications et widgets
- Les rappels (vitamine D, point du soir, écart entre les repas, petits anniversaires) sont programmés sur le téléphone. Rien ne part pour les envoyer.
- Si vous autorisez les notifications, le jeton de votre téléphone est enregistré avec votre compte. Il sert à vous prévenir d’un rappel sur un lait que vous surveillez, et, quand quelqu’un de la famille note un repas ou un sommeil, à envoyer à votre téléphone une notification silencieuse. Celle-ci ne contient rien sur le bébé : elle demande seulement à l’application de se mettre à jour.
- Sur iPhone, les widgets affichent un court résumé (prénom du bébé, dernier repas, sommeil, couche, totaux des derniers jours, stock de lait). Ce résumé est copié dans un espace partagé du téléphone, protégé par le chiffrement de l’appareil mais pas par celui d’Elio, et un widget d’écran verrouillé se lit sans déverrouiller. Il ne quitte jamais le téléphone.
La veille des laits infantiles
Si vous surveillez un lait, nous gardons son nom ou son code-barres avec votre compte, pour vous prévenir par notification, ou par e-mail à l’adresse de votre compte, si un rappel le concerne. Un signalement que vous envoyez n’est lu par aucun autre parent : quand plusieurs familles signalent le même produit, celles qui le surveillent sont prévenues, sans savoir qui l’a signalé.
Rapports d’erreur
Si Elio rencontre une erreur, il nous envoie un rapport technique : le message d’erreur, l’endroit du code, l’écran, la version de l’application et le système (iOS ou Android). Il ne contient jamais les données de votre bébé, vos entrées ni ce que vous avez tapé. Il est lié à votre compte pour que nous puissions vérifier qu’une correction a fonctionné, et supprimé avec lui. Aucun service tiers n’intervient : les rapports vont dans notre propre base, dans l’Union européenne.
Qui d’autre intervient
- Supabase : hébergement des comptes, de la base et des photos, dans l’Union européenne.
- Google (Gemini) : réponses de l’assistant.
- RevenueCat : gestion des abonnements.
- Apple et Google : distribution de l’application, paiement des achats, et acheminement des notifications.
- Expo : envoi des notifications.
- Resend : envoi des e-mails du compte (codes de confirmation, mot de passe oublié) et des alertes de rappel par e-mail.
- Cloudflare : hébergement de ce site. Le formulaire de contact transmet votre message à notre boîte de support sans rien en garder.
- Google (Gmail) : la boîte qui reçoit les messages envoyés à support@eliobebe.com et par le formulaire de contact.
Chacun agit pour notre compte, uniquement pour ce service. Aucun autre destinataire, aucune revente, aucun réseau publicitaire.
Transferts hors de l’Union européenne
Plusieurs de ces prestataires sont établis aux États-Unis, et l’assistant y est traité. Ces transferts reposent sur le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et sinon sur les clauses contractuelles types de la Commission européenne.
Sur quelle base
Votre consentement explicite, que vous donnez en les notant, pour les données de santé de votre bébé, votre état de parent et votre journal. L’exécution du contrat pour votre compte, le partage en famille et l’abonnement. Notre intérêt légitime pour les rapports d’erreur, les quotas de l’assistant et la trace laissée par une suppression de compte, qui servent à faire fonctionner le service et à éviter les abus. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte depuis l’application, ou en nous demandant d’effacer une partie de vos données.
Combien de temps
- Dans votre compte : tant qu’il existe. Une entrée que vous supprimez disparaît aussitôt de l’application, et de nos serveurs quand le compte est supprimé, ou plus tôt si vous nous le demandez.
- Sur le téléphone : jusqu’à ce que vous vous déconnectiez, supprimiez votre compte ou supprimiez l’application.
- Compteurs de l’assistant et rapports d’erreur : tant que le compte existe. Ils sont supprimés avec lui.
- Après une suppression de compte : une trace pseudonyme (une empreinte irréversible de l’adresse, les dates et quelques compteurs) est gardée trois ans, pour pouvoir répondre à une question sur le compte et repérer les inscriptions et suppressions répétées.
Vos droits
Accès, rectification, effacement, portabilité, limitation, opposition, et retrait du consentement. Vous pouvez corriger vos entrées dans l’application, et y supprimer votre compte depuis les Réglages, dans la partie Compte. Pour tout le reste, écrivez à support@eliobebe.com : nous répondons sous un mois. La procédure de suppression est détaillée sur cette page. L’application exporte aussi un résumé en PDF sur 7, 14 ou 30 jours. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL.
Enfants
Elio s’adresse aux adultes. Les données du bébé sont confiées par un titulaire de l’autorité parentale, qui consent en son nom, et saisies par lui ou par les personnes qu’il invite.
Modifications
Toute évolution sera publiée ici, avec une nouvelle date. Un changement important vous sera signalé dans l’application.