Politique de confidentialité

Version 2026-10.2 · mise à jour le 21 octobre 2026

1. Qui est responsable de tes données ?

Éditeur et responsable du traitement : PRIVESTO — société par actions simplifiée (SAS), SIREN 981 696 420, TVA FR07981696420, dont le siège est situé 66 avenue des Champs-Élysées, 75008 Paris, représentée par son dirigeant, Lionel Da Silva
Contact (y compris pour exercer tes droits sur tes données) : privesto.lds@outlook.com

PRIVESTO n'a pas désigné de délégué à la protection des données (DPO) : l'adresse ci-dessus est le point de contact pour toute question ou demande.

2. Quelles données sont collectées ?

3. Pourquoi, sur quelle base légale, et comment ton accord est recueilli

• Fournir le service (suivi, rappels, partage entre aidants, rapport récapitulatif) — exécution du contrat (conditions d'utilisation).
• Traiter les données de santé de l'enfant — ton consentement explicite (article 9.2.a du RGPD). Il est demandé séparément de l'acceptation des conditions : à l'inscription, deux cases distinctes, non précochées, doivent être cochées. Ta case « données de santé » précise que tu es le parent ou titulaire de l'autorité parentale de l'enfant, ou que tu agis avec leur accord. Chaque aidant invité donne lui-même ce consentement en créant son compte.
• Preuve et nouvelles versions. Nous conservons la date de chacune de tes deux acceptations et la version des textes acceptée. Si ces textes changent de façon importante, ton accord est redemandé avant de pouvoir continuer.
• Retirer ton consentement. Tu peux le retirer à tout moment, aussi simplement que tu l'as donné : Réglages → Supprimer mon compte. Comme Bimavi ne peut pas fonctionner sans enregistrer ces données, le retrait entraîne la suppression de ton compte (voir 5). Retirer ton accord ne remet pas en cause ce qui a été fait avant.
• Notifications (rappel de biberon, vitamine D, vaccin, nouveaux messages) — ton choix, via l'autorisation de ton appareil, que tu peux retirer à tout moment.
• Emails de service (confirmation d'adresse, mot de passe oublié) — exécution du contrat. Aucun email commercial n'est envoyé.
• Sécuriser le service (limitation des tentatives de connexion, journaux d'erreurs) — intérêt légitime.

Bimavi ne vend pas tes données, ne fait pas de publicité et n'utilise aucun outil d'analyse ou de pistage tiers. Les repères affichés (par exemple une quantité de lait indicative) sont calculés à partir de règles générales, sans décision automatisée à ton sujet. Fournir ton email, ton mot de passe et tes consentements est nécessaire pour créer un compte ; tout le reste dépend de ce que tu choisis de saisir.

4. Qui a accès à tes données ?

• Les aidants que tu invites (conjoint, grands-parents, nounou…) voient le profil de l'enfant partagé, selon le rôle que tu leur donnes (aidant ou lecture seule). Ils ne voient pas ton adresse email.
• L'éditeur, pour l'assistance et l'administration technique du service.
• Hostinger International Ltd., notre hébergeur et sous-traitant : serveurs situés en France, sauvegardes conservées en Lituanie (Union européenne). Il traite les données pour notre compte, selon un contrat d'hébergement.
• Les emails de service sont envoyés par l'intermédiaire de l'hébergeur ou du service de messagerie de PRIVESTO ; ils ne contiennent que ce qui est nécessaire (lien de confirmation, de réinitialisation).
• Les services de notification de ton appareil (Apple, Google, Mozilla selon ton navigateur), si tu actives les notifications : ils reçoivent l'identifiant technique de ton appareil et le contenu chiffré de la notification. Ils agissent selon leurs propres conditions et peuvent traiter ces données hors de l'Union européenne.

Tes données ne sont transmises à aucun autre tiers et ne font l'objet d'aucun transfert de notre part hors de l'Union européenne. Nous pouvons être tenus de répondre à une demande légale d'une autorité compétente.

5. Combien de temps, et que se passe-t-il quand tu supprimes ?

Comptes inactifs : si tu ne t'es pas connecté à Bimavi depuis 23 mois, nous t'envoyons un email d'avertissement ; sans connexion de ta part, ton compte est supprimé automatiquement après 24 mois d'inactivité (au moins 25 jours après l'avertissement), avec les profils d'enfants qui ne sont partagés avec personne (un profil partagé est transféré, comme décrit ci-dessous). Une simple connexion remet le compteur à zéro.

Quand tu supprimes ton compte (Réglages → Supprimer mon compte, avec ton mot de passe), tout est effacé immédiatement : ton compte, tes messages, photos et vocaux, tes réactions, tes invitations, tes sessions et tes abonnements aux notifications. Pour les profils d'enfants que tu avais créés :

• si d'autres personnes y ont accès, le profil et son historique leur sont transférés : l'un des aidants (un aidant en priorité, à défaut une personne en lecture seule) en devient le créateur et le responsable de sa gestion (inviter, retirer des aidants, supprimer le profil) ;
• si personne d'autre n'y a accès, le profil est supprimé avec tout son historique, ses messages et ses photos ;
• pour effacer un profil pour tout le monde, supprime-le d'abord (touche le nom de l'enfant en haut de l'accueil → Supprimer ce profil) : seul son créateur peut le faire.

Les relevés de suivi que tu avais saisis dans un profil resté partagé y restent, parce qu'ils concernent l'enfant et font partie de son historique : ton nom n'y est plus rattaché (le lien avec ton compte est supprimé). Ce sont toujours des données concernant l'enfant ; le créateur du profil peut les modifier ou les supprimer. Tu peux aussi les supprimer toi-même avant de fermer ton compte.

Quitter un profil sans supprimer ton compte : chaque aidant peut quitter un profil (Réglages → Quitter ce profil), et le créateur peut retirer un aidant (✕ à côté de son nom). Une personne retirée perd l'accès immédiatement ; ses invitations non utilisées sont annulées.

6. Tes droits

Tu peux à tout moment : accéder à tes données, les rectifier (depuis l'appli), les effacer (Réglages → Supprimer mon compte), récupérer une copie, t'opposer à un traitement, demander sa limitation, et retirer ton consentement.

• Export complet immédiat : Réglages → Télécharger mes données. Tu obtiens un fichier au format JSON (structuré et lisible par une machine) contenant ton compte, tes consentements, les profils d'enfants auxquels tu as accès, leurs relevés de suivi et tes propres messages. Les messages des autres aidants n'y figurent pas.
• Photos et messages vocaux : non inclus dans ce fichier, fournis sur demande à l'adresse de contact.
• Rapport PDF récapitulatif : disponible dans l'appli ; c'est un document de lecture que tu télécharges et que tu es libre de partager ou non. Bimavi ne l'envoie à personne. Il est distinct de l'export de tes données.
• Pour toute autre demande, écris à privesto.lds@outlook.com : nous répondons sous un mois (une réponse pourra être différée de deux mois pour les demandes complexes, auquel cas nous t'en informons).

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

7. Sécurité

• Connexion chiffrée (HTTPS) ;
• mots de passe conservés uniquement sous forme d'empreinte hachée et salée (Argon2id) ;
• session identifiée par un jeton aléatoire, fermée à la déconnexion et expirant au bout de 90 jours ;
• limitation des tentatives de connexion et de réinitialisation ;
• photos et vocaux accessibles uniquement par des adresses signées, impossibles à deviner (jamais publiques) ; le lien du rapport PDF expire au bout de 10 minutes ;
• accès à un profil uniquement par invitation (valable 7 jours), avec un rôle (aidant ou lecture seule) ;
• confirmation par mot de passe pour supprimer un compte.

Aucun système n'étant infaillible, en cas de violation de données susceptible de présenter un risque pour toi, nous la notifierons à la CNIL dans les 72 heures et nous t'en informerons directement lorsque la loi l'exige.

8. Stockage sur ton appareil (cookies et technologies similaires)

Bimavi ne dépose aucun cookie. Pour fonctionner, l'appli enregistre sur ton appareil, dans le navigateur : ton jeton de connexion (stockage local), une copie de tes données pour utiliser l'appli hors connexion (base locale du navigateur) et les fichiers de l'appli (cache). Ces éléments sont strictement nécessaires au service que tu demandes ; ils ne servent ni à la publicité, ni à la mesure d'audience, ni au suivi, et n'exigent donc pas de bandeau de consentement. Ils sont effacés quand tu te déconnectes de l'appareil (jeton) ou supprimes ton compte (tout).

9. Enfants et usage

Bimavi s'adresse aux adultes (parents, titulaires de l'autorité parentale, proches). Les données de l'enfant sont saisies par ses parents ou proches ; il n'a pas de compte. En cas de désaccord entre aidants sur les données d'un profil, PRIVESTO n'arbitre pas : le créateur du profil en gère l'accès, et PRIVESTO applique, le cas échéant, une décision de justice qui lui serait présentée.

Bimavi n'est pas un dispositif médical et ne remplace pas l'avis d'un professionnel de santé. En cas de doute ou d'urgence, contacte ton médecin ou le 15.

10. Modifications

Cette politique peut évoluer. Chaque version est datée ; en cas de changement important, ton accord est redemandé dans l'appli avant de continuer. Les versions précédentes sont fournies sur demande.