Politique de confidentialité

S’applique à l’application Babytakt (Android et iOS) et à ce site web. Mise à jour : 29.10.2026. La version allemande fait foi.

Ceci est une traduction de courtoisie. La version juridiquement contraignante est la Datenschutzerklärung en allemand.

1. Responsable du traitement

bork.media
Thomas Borkowski
c/o IP-Management #12555
Ludwig-Erhard-Str. 18
20459 Hamburg
Allemagne
E-mail : hello@babytakt.app

La loi ne nous impose pas de désigner un délégué à la protection des données.

2. L’application sur ton téléphone

2.1 Ce que Babytakt enregistre

Babytakt crée une base de données dans le dossier privé de l’application. Seule l’application elle-même y a accès ; les autres applications ne peuvent pas la lire. Elle contient les informations que tu saisis toi-même :

• des entrées sur les repas (tétée, biberon, solides), les couches et le sommeil — chacune avec l’heure
• des informations de santé : poids et taille, température, médicaments et vaccins
• tes propres notes et moments, pour lesquels tu peux choisir une image
• concernant l’enfant : nom, date de naissance et, si tu en choisis une, une photo
• tes réglages (couleur, police, boutons affichés)

C’est pareil sur les deux plateformes : sous Android, la base de données se trouve dans le dossier privé de l’application, sous iOS dans l’espace protégé de l’application. Dans les deux cas, seul Babytakt y a accès.

Ces données ne nous sont pas transmises. Nous n’y avons pas accès et nous n’apprenons même pas que tu utilises l’application. Si tu supprimes l’application, la base de données disparaît ; seules les sauvegardes quotidiennes dans « Download/Babytakt » (Android uniquement) restent (section 4).

2.2 D’où viennent les informations : de vous

Chaque ligne de l’application, c’est vous qui l’avez tapée. Babytakt ne mesure rien, ne lit aucun capteur, ne se connecte à aucune balance ni à aucun thermomètre, n’importe rien depuis d’autres applications ou dossiers de santé et n’achète de données nulle part. Il n’y a pas de seconde source. Ce qui se trouve dans l’application y est parce qu’un parent ou une personne invitée l’y a écrit.

C’est pourquoi il n’y a rien que nous saurions sur vous et que vous ne sauriez pas : pas de valeurs dérivées, pas d’évaluation, pas de prévision. L’application calcule des moyennes et des intervalles à partir de vos propres entrées, rien de plus, et le résultat reste sur l’appareil.

Les informations de santé — poids, taille, température, médicaments, vaccins — sont particulièrement protégées selon l’art. 9 du RGPD. Il en va pour elles comme pour tout le reste, simplement avec un soin particulier : sans synchronisation familiale, elles ne quittent pas le téléphone. Avec la synchronisation, elles voyagent chiffrées, et le domaine Santé a pour cela sa propre clé : qui ne l’a pas reçue lors de l’invitation ne peut pas lire ces entrées — personne dans la famille et personne chez nous. Qui ne souhaite pas du tout les tenir laisse simplement les champs vides ; l’application ne les réclame pas.

2.3 Autorisations

Sous Android, Babytakt demande les autorisations suivantes — chacune seulement quand tu utilises la fonction, aucune au démarrage :

S’y ajoutent des droits techniques qu’Android accorde sans demander et qui proviennent surtout des composants pour le travail en arrière-plan, Firebase et Google Play Billing : voir l’état du réseau, rester brièvement actif, reprogrammer les rappels après un redémarrage et terminer une tâche au premier plan. Sous iOS, aucun autre ne s’ajoute.

Babytakt n’exige aucun accès aux contacts, à la localisation, au micro ou à tes photos — tu choisis une image via le sélecteur du système, qui ne transmet à l’application que cette seule image.

2.4 Ce qui n’est pas dans l’application

Pas de publicité. Pas d’identifiant publicitaire. Pas de services d’analyse ou de statistiques. Pas de rapports de plantage envoyés à des tiers. Pas de polices ni d’images chargées d’ailleurs au démarrage.

Deux composants de Google sont inclus, chacun pour un seul objectif précis : Firebase Cloud Messaging pour le signal de réveil de la synchronisation familiale (section 3.7) et Google Play Billing pour le don facultatif (section 6.1). Sans famille, Firebase reste totalement silencieux : il ne s’enregistre auprès de Google que lorsque tu fais partie d’une famille et que l’interrupteur De la famille est activé sous Rappels.

2.5 Supprimer — à tout moment, sans nous demander

Comme les données sont chez toi, le droit à l’effacement (art. 17 du RGPD) est intégré à l’application et ne nécessite aucune demande auprès de nous :

• Entrées individuelles : les toucher, les supprimer — elles disparaissent aussitôt.
• Un enfant : le profil reste trois jours dans « Récemment supprimés » et peut être récupéré. Ensuite, le profil, toutes ses entrées, ses moments et ses images sont définitivement supprimés, sur tous les appareils de la famille.
• Tout : sous Réglages → Données → « Supprimer toutes les données », tu supprimes l’ensemble des données en une seule fois — enfants, entrées, photos, moments, rappels et les sauvegardes quotidiennes de l’application dans « Download/Babytakt » (Android uniquement). Si tu fais partie d’une famille, le téléphone la quitte du même coup ; celui qui l’a fondée peut en même temps la dissoudre pour tous (section 3.5). Si tu veux conserver les données, écris d’abord un fichier de sauvegarde (section 4).
• L’application : la désinstaller emporte la base de données. Ce que tu as toi-même sauvegardé dans un dossier et les sauvegardes quotidiennes dans « Download/Babytakt » (Android uniquement) restent — tu les supprimes là-bas ou, avant, avec « Supprimer toutes les données ».

2.6 « Écris-nous » dans l’application

Si tu envoies un message via « Écris-nous », l’application transmet ton texte (avec le sujet, si tu en choisis un), l’adresse e-mail si tu en indiques une, et la version de l’application (par exemple « Babytakt 1.0 ») au même service d’envoi que le formulaire de contact de babytakt.app (section 5.2), protection anti-spam comprise (section 5.3). Les entrées, le nom de l’enfant, les identifiants ou les données de l’appareil ne sont pas transmis. L’envoi n’a lieu que lorsque tu touches « Envoyer ». La base juridique est l’art. 6, par. 1, point b) ou f), du RGPD (réponse à ta demande).

3. La synchronisation familiale (facultative)

Quand plusieurs personnes saisissent pour le même enfant — l’autre parent, les grands-parents, la nounou —, tu peux créer une famille et inviter les autres. C’est seulement alors que l’application communique avec un serveur, et uniquement avec le nôtre, à l’adresse sync.babytakt.app. Si tu n’actives jamais la synchronisation, toute cette section ne te concerne pas.

3.1 Chiffré de bout en bout

L’application chiffre tes entrées sur le téléphone avant de les transmettre (AES-256-GCM). La clé est créée sur l’appareil, conservée dans le magasin de clés protégé (Android Keystore ou trousseau iOS) et transmise directement à l’autre téléphone lors de l’invitation — elle n’arrive jamais au serveur. Ce qui s’y trouve est donc un paquet que personne ne peut ouvrir : ni nous, ni l’exploitant du centre de données, ni personne ayant accès au disque dur.

3.2 Ce qui se trouve sur le serveur

Ne sont pas enregistrés : noms, adresses e-mail, numéros de téléphone, modèles d’appareil, identifiants publicitaires. Le serveur ne sait pas qui tu es et ne peut pas non plus le déduire des données.

3.3 Prévention des abus

Pour que personne ne puisse essayer des codes pour rejoindre une famille les uns après les autres, cinq tentatives par minute et par adresse IP sont autorisées. Pour cela, l’adresse IP reste brièvement dans la mémoire vive et n’est pas enregistrée durablement. Une famille compte au maximum dix appareils. La base juridique est notre intérêt légitime à un fonctionnement sûr (art. 6, par. 1, point f), du RGPD).

3.4 Journaux

Le service n’écrit ni paquets, ni jetons, ni codes pour rejoindre une famille dans ses journaux. Les journaux d’accès ne sont créés que dans la mesure techniquement nécessaire, avec une adresse IP tronquée, et sont supprimés au bout de quelques jours.

3.5 Suppression

• Retirer un appareil : dans les réglages, sous Famille, tu peux exclure n’importe quel appareil avec Retirer de la famille — son paquet et son accès sont alors supprimés.
• Dissoudre la famille : celui qui a fondé la famille la dissout pour tous sous « Supprimer toutes les données » avec « Dissoudre la famille pour tous ». Cela supprime immédiatement et complètement les paquets, les images, les invitations et les accès de toute la famille.
• Automatiquement : les paquets disparaissent dès que tous les ont récupérés, au plus tard après 14 jours. Un appareil qui ne s’est pas manifesté pendant 90 jours est retiré de la famille ; une famille dans laquelle il ne s’est rien passé pendant 90 jours est entièrement supprimée.

Tes entrées sur le téléphone ne sont en aucun cas touchées. La base juridique de la synchronisation est l’art. 6, par. 1, point b), du RGPD — sans ce traitement, la fonction que tu as ainsi demandée n’existe pas.

3.6 Les images dans la synchronisation

Les images des moments voyagent chiffrées comme tout le reste. Elles sont stockées auprès du service séparément des entrées et y sont supprimées dès que tous les appareils de la famille les ont récupérées, au plus tard après 14 jours. L’original reste sur le téléphone dont il provient.

Qui ne veut pas partager de photos dans la famille désactive Partager les photos dans les réglages : les textes sont alors synchronisés, mais pas les images. Sur les autres appareils, le moment apparaît alors sans image.

3.7 Le signal de réveil (Google Firebase Cloud Messaging)

Pour qu’une entrée arrive vite sur les autres téléphones, le service leur fait signe après une modification. Sur Android, cela passe par Firebase Cloud Messaging (FCM) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ce signal est vide : il ne contient que le mot abgleich et l’adresse de réveil du téléphone — aucun texte, aucun nom, ni le type ni la valeur d’une entrée. Le téléphone récupère ensuite le paquet chiffré auprès de notre service et rédige lui-même la notification.

Google apprend ainsi qu’une entrée a été faite dans une famille, et quand, et peut associer l’adresse de réveil à un appareil — jamais ce qui a été saisi. Un transfert vers Google LLC aux États-Unis peut avoir lieu ; il repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, au titre duquel Google LLC est certifiée.

Le signal de réveil ne fonctionne que dans une famille et seulement tant que l’interrupteur De la famille est activé sous Rappels. Si tu le désactives ou si tu quittes la famille, l’adresse de réveil est supprimée chez nous et désinscrite de Firebase ; la synchronisation est alors plus lente, mais se fait sans Google. La base juridique est l’art. 6, par. 1, point b), du RGPD — la synchronisation rapide fait partie de la fonction que tu actives.

4. Fichiers de sauvegarde

Babytakt peut écrire tes données dans un fichier que tu ranges toi-même — sur le téléphone, dans ton cloud, où tu veux. Ce fichier n’est pas chiffré, afin de rester lisible dans dix ans. C’est toi qui décides où tu le mets ; s’il atterrit dans un stockage en ligne tiers, c’est la politique de confidentialité de celui-ci qui s’y applique. Nous ne voyons jamais ce fichier.

À cela s’ajoute, sous Android, la sauvegarde quotidienne : une fois par jour, quand tu ouvres l’application, celle-ci dépose d’elle-même un fichier dans le dossier « Download/Babytakt » de ton téléphone et garde les sept derniers. Ces fichiers ne sont pas chiffrés non plus et ne passent pas par notre service. Tu vois le dossier dans l’application Fichiers de ton téléphone ; peuvent aussi le lire les applications auxquelles tu as donné un accès complet à tes fichiers. Sur les téléphones antérieurs à Android 10, le fichier se trouve à la place dans le dossier propre à l’application. « Supprimer toutes les données » supprime aussi ces sauvegardes (section 2.5).

Indépendamment de cela, ton téléphone sauvegarde lui-même les applications si tu l’as activé : Android inclut la base de données de Babytakt dans la sauvegarde chez Google, iOS dans la sauvegarde iCloud. Cela se passe entre toi et Google ou Apple ; nous n’y participons pas et n’en voyons rien. Tu peux l’activer et le désactiver dans les réglages du téléphone.

5. Ce site web

Le site tourne sur un serveur propre chez dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Allemagne ; un contrat de sous-traitance est en place. Lors de la consultation, des données d’accès techniquement nécessaires sont générées (page demandée, date et heure, identifiant du navigateur, adresse IP). Elles servent au fonctionnement sûr (art. 6, par. 1, point f), du RGPD) et sont supprimées à brève échéance.

Pas de cookies. Pas de suivi d’un site à l’autre. Pas de contenus tiers intégrés. Nous comptons nous-mêmes combien de fois les pages sont consultées (section 5.4). Les polices sont fournies par ce serveur lui-même — il n’y a notamment aucune connexion à Google Fonts. Si tu nous écris un e-mail, nous traitons tes informations uniquement pour te répondre.

5.1 Ton choix entre jour et nuit

Si tu règles l’apparence claire ou sombre en haut à droite, le navigateur mémorise ce choix dans le stockage local (clé babytakt-schema, valeur hell ou dunkel). Ce n’est pas un cookie : l’entrée reste sur ton appareil, n’est jamais envoyée et peut être supprimée à tout moment avec les données du navigateur. Si tu ne touches jamais l’interrupteur, rien n’est enregistré non plus — c’est alors le réglage de ton système qui s’applique.

5.2 Le formulaire de contact

Si tu envoies le formulaire, nous transmettons ton nom, ton adresse e-mail et ton message à notre propre service d’envoi à l’adresse api.bork.media — même serveur, même responsable, aucun prestataire de formulaires ni service tiers. De là, le contenu arrive par e-mail dans notre boîte de réception. Il n’y a pas de base de données : ce que tu écris n’existe ensuite que sous forme d’e-mail et est supprimé dès que ta demande est réglée et qu’aucune obligation de conservation ne s’y oppose. La base juridique est l’art. 6, par. 1, point b) ou f), du RGPD (réponse à ta demande). À la place, tu peux nous écrire directement à tout moment — l’adresse figure dans les mentions légales.

5.3 Protection anti-spam (ALTCHA)

Pour que le formulaire ne soit pas submergé par des machines, nous utilisons ALTCHA. Contrairement aux captchas habituels, il fonctionne sur notre propre serveur : pas de devinette en images, pas d’intégration de Google reCAPTCHA ou hCaptcha, pas de cookies et aucune fuite de données vers des tiers. Ton navigateur reçoit une tâche aléatoire, la calcule en arrière-plan et joint le résultat — seules ces valeurs aléatoires sont traitées, aucune information sur toi. En complément, un champ supplémentaire invisible repère les envois automatiques.

Pour que personne ne puisse déclencher le formulaire toutes les secondes, le service compte brièvement les requêtes par adresse IP (cinq en dix minutes) et les valeurs aléatoires utilisées. Les deux restent uniquement dans la mémoire vive, sont effacés au bout de quelques minutes et ne sont jamais enregistrés durablement. La base juridique est notre intérêt légitime à disposer d’un formulaire sans abus (art. 6, par. 1, point f), du RGPD).

5.4 Compter les visites

Nous comptons combien de fois chaque page de ce site web est consultée avec le logiciel Umami. Il fonctionne sur notre propre serveur chez dogado GmbH (voir ci-dessus) ; aucune donnée n’est transmise à des tiers, et l’application n’est pas concernée. Lors de la consultation d’une page, un petit script transmet l’adresse consultée, la page visitée auparavant, le navigateur, le système d’exploitation, le type d’appareil, la taille de l’écran et le réglage de langue. Le pays, la région et la ville sont déduits approximativement de l’adresse IP ; l’adresse IP elle-même n’est pas enregistrée. Umami ne dépose pas de cookies et ne stocke rien sur ton appareil. Pour pouvoir compter les visites, une valeur de contrôle est formée à partir de l’adresse IP et de l’identifiant du navigateur ; elle est recréée chaque mois et ne permet pas de retrouver l’adresse IP par calcul. La base juridique est notre intérêt légitime à concevoir le site web en fonction des besoins (art. 6, par. 1, point f), du RGPD). Tu peux t’y opposer (art. 21 du RGPD) ; si « Do Not Track » est activé dans ton navigateur, rien n’est enregistré.

6. Installation via les magasins d’applications

Babytakt est distribué via le Google Play Store et l’App Store. Lors du téléchargement et des mises à jour, Google Ireland Limited ou Apple Distribution International Ltd. traitent sous leur propre responsabilité des données de ton compte chez eux — nous n’avons aucune influence là-dessus et n’en apprenons rien, hormis des totaux anonymes dans la console de développement concernée (par exemple : combien d’installations il y a au total). Les politiques de confidentialité de Google et d’Apple s’appliquent.

6.1 Le don facultatif

Babytakt est gratuit. Tout en bas des Réglages, tu peux soutenir l’application par un achat intégré unique ; il ne débloque rien. Le paiement est traité par Google Play (Google Ireland Limited) en tant que vendeur, via la bibliothèque Google Play Billing. Pour que les montants s’affichent dans ta devise, l’application demande les prix au Play Store sur ton téléphone à l’ouverture.

Nous ne recevons aucune donnée de paiement : ni nom, ni carte, ni compte. Dans la console de développement, nous voyons qu’un achat a eu lieu (montant, date, pays, numéro de commande). L’application elle-même n’enregistre rien à ce sujet et n’envoie rien à notre service. La base juridique est l’art. 6, par. 1, point b), du RGPD ; pour le reste, la politique de confidentialité de Google s’applique.

7. Données sur ton enfant

Babytakt s’adresse aux parents, pas aux enfants. Ce qui est saisi au sujet de l’enfant est saisi par les parents et reste entre leurs mains : sur leurs appareils, et dans la synchronisation uniquement chiffré. Il n’y a pas de profilage, pas de comparaison avec d’autres enfants, pas de décision automatisée ni de transmission à des tiers — pas même sous forme anonymisée à des fins de recherche ou de publicité.

Nous ne collectons donc rien sur votre enfant. Nous mettons à disposition un cahier et une enveloppe fermée ; ce qu’on y écrit et qui peut le lire, c’est vous qui le décidez — pour les informations de santé même séparément pour chaque personne invitée (section 3). Si l’enfant devient plus tard assez grand pour décider lui-même, l’ensemble des données est chez vous et peut être transmis ou supprimé sans que nous en sachions rien.

8. Destinataires

Notre service et ce site web fonctionnent chez l’hébergeur dogado GmbH, Dortmund ; tous nos serveurs se trouvent en Allemagne. Au-delà, il y a un destinataire, uniquement dans les cas décrits : Google Ireland Limited, pour le signal de réveil de la synchronisation familiale (section 3.7, avec un possible transfert vers Google LLC aux États-Unis sur la base du cadre de protection des données UE-États-Unis) et pour un don facultatif (section 6.1).

9. Tes droits

Tu as un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition (art. 21 du RGPD). Comme nous ne gérons pas de comptes, nous ne pouvons toutefois t’associer à aucun enregistrement — les données sont chez toi, et l’accès se trouve dans l’application : tu peux à tout moment les consulter, les sauvegarder et les supprimer toi-même.

Tu peux introduire une réclamation auprès de n’importe quelle autorité de contrôle ; l’autorité compétente pour nous est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne.

10. Modifications

Si une fonction qui touche de nouvelles données est ajoutée, nous modifions ce texte au préalable et remplaçons la date en haut. Nous t’envoyons les versions antérieures sur demande.

11. Signaler un abus

Le service ne transporte que des paquets chiffrés ; nous n’en voyons pas le contenu et ne pouvons pas non plus le vérifier. Si une famille est utilisée pour quelque chose d’illicite, écris-nous à hello@babytakt.app. Tout ce qui permet de cerner l’appareil ou la famille concernée est utile — par exemple le lien d’invitation par lequel tu y es entré.

Nous examinons chaque signalement et pouvons bloquer l’appareil concerné ou la famille entière ; la base en est indiquée dans les conditions d’utilisation. Qui signale reçoit une réponse. Qui est bloqué en apprend la raison dès que nous pouvons la donner, et peut contester.