En résumé
Elio fonctionne sans compte et sans réseau. Par défaut, tout ce que vous notez reste sur votre téléphone, dans un stockage chiffré dont la clé vit dans le trousseau de l’appareil. Rien n’est vendu, rien n’est utilisé pour de la publicité. Les fonctions qui ont besoin du cloud (la synchronisation avec un co-parent, les photos de souvenirs, l’assistant) ne s’activent que si vous les utilisez.
Qui est responsable du traitement
Samuel Rodriguez-Lozano, éditeur d’Elio. Pour toute question ou pour exercer vos droits : support@eliobebe.com.
Les données concernées
- Bébé : prénom, date de naissance, repas, sommeil, couches, poids et taille, étapes et photos que vous ajoutez.
- Parent : humeur, charge mentale, heures de sommeil, et les notes de votre journal.
- Abonnement : l’identifiant d’achat anonyme fourni par RevenueCat, jamais vos coordonnées bancaires, que nous ne voyons pas.
- Technique : un identifiant de session anonyme, et le décompte des questions posées à l’assistant pour appliquer les quotas.
Les données de santé d’un nourrisson et l’état psychologique d’un parent sont des données sensibles. Elles ne servent qu’à afficher vos suivis et à répondre à vos questions dans l’application.
Où elles sont stockées
Sur l’appareil, dans une base chiffrée (MMKV) dont la clé est conservée par le système (trousseau iOS, Keystore Android). Si vous activez la synchronisation ou l’assistant, les enregistrements concernés sont copiés vers notre projet Supabase, hébergé en Irlande, dans l’Union européenne (région eu-west-1), protégé par des règles d’accès par ligne : votre compte, et le co-parent que vous avez lié, sont les seuls à pouvoir les lire. Les photos vont dans un dossier privé, jamais public.
L’assistant
Quand vous posez une question, l’application prépare sur le téléphone un résumé de vos données récentes (âge du bébé, dernier repas, sommeil, votre état), puis l’envoie avec votre question à notre serveur, qui interroge le modèle Gemini de Google. Ce traitement a lieu aux États-Unis. La clé d’accès au modèle ne se trouve jamais dans l’application. Nous conservons le nombre d’appels et de jetons pour la facturation et les quotas, pas le contenu de vos échanges.
Le partage avec un co-parent
Un code d’invitation relie deux comptes. À partir de là, les suivis du bébé sont visibles par les deux parents. Votre journal personnel et votre état psychologique ne sont pas partagés.
Qui d’autre intervient
- Supabase : hébergement de la base et des photos.
- Google (Gemini) : génération des réponses de l’assistant.
- RevenueCat : gestion des abonnements.
- Apple et Google : distribution de l’application et encaissement des achats.
- Expo : envoi des notifications, si vous les activez.
Aucun autre destinataire, aucune revente, aucun réseau publicitaire.
Sur quelle base
Votre consentement pour les données de santé et le journal, l’exécution du contrat pour l’abonnement, et notre intérêt légitime à sécuriser le service pour les compteurs techniques. Vous pouvez retirer votre consentement à tout moment en désactivant la synchronisation ou en supprimant vos données.
Combien de temps
Sur l’appareil, jusqu’à ce que vous réinitialisiez les données depuis les réglages ou que vous supprimiez l’application. Dans le cloud, jusqu’à ce que vous demandiez la suppression de votre compte. Les compteurs d’usage de l’assistant sont conservés douze mois.
Vos droits
Accès, rectification, effacement, portabilité, limitation, opposition, et retrait du consentement. Écrivez à support@eliobebe.com : nous répondons sous un mois. La procédure de suppression est détaillée sur cette page. L’application exporte aussi un résumé de sept jours en PDF, et un enregistrement complet de vos données locales. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL.
Enfants
Elio s’adresse aux adultes. Les données du bébé sont saisies par un parent ou un titulaire de l’autorité parentale, qui consent en son nom.
Modifications
Toute évolution sera publiée ici, avec une nouvelle date. Un changement important vous sera signalé dans l’application.