Confidentialité des données de santé

Sheng Thanh, entrepreneur individuel établi en France sous le nom commercial KlaroBuild (SIRET : 100 904 606 00017), fournit cette politique distincte en complément de notre politique générale de confidentialité. Notre activité commerciale vise actuellement les États-Unis. Cette politique couvre aussi les données conservées d’offres antérieures. Elle décrit le traitement des données de santé, notamment les droits prévus par le My Health My Data Act de Washington et les dispositions du Nevada lorsqu’ils sont applicables.

Adresse professionnelle : 60 rue François 1er, 75008 Paris, France. Contact : contact@easymommy.fr. L’app s’adresse aux adultes qui gèrent leur bien-être et les informations d’enfants dont ils sont autorisés à s’occuper.

Selon les fonctions utilisées, nous recueillons les repas, le sommeil, les changes, la croissance, les médicaments et le développement ; les préférences et réactions alimentaires ; le bien-être et l’humeur ; les notes, tâches, photos, vidéos et textes dictés associés. L’âge, les identifiants et les liens de foyer rattachent ces données à vous ou à votre enfant. Les rappels, résumés de rythme et signaux de soutien peuvent déduire des informations de santé ou de bien-être.

Les données historiques conservées restent soumises aux droits d’accès et d’effacement. Les sources comprennent vos saisies, les membres autorisés du foyer, les médias ajoutés, la reconnaissance vocale et les calculs effectués à partir de ces données. Les statistiques peuvent révéler l’utilisation d’une app liée à la santé. Nous ne collectons pas de localisation précise à des fins de géorepérage lié à la santé.

Ces données permettent le suivi, la coordination familiale, les rappels, l’IA facultative et les fonctions de bien-être demandées. Nous traitons aussi les informations nécessaires à la sécurité et au support. Nous ne vendons pas les données de santé et ne les utilisons pas pour de la publicité ciblée.

L’app enregistre votre choix explicite relatif aux données de santé. L’IA en ligne fait l’objet d’un choix facultatif distinct. Les statistiques et diagnostics techniques sont activés après chargement des préférences du compte, sauf refus antérieur, sans écran d’activation séparé. Vous pouvez nous demander leur arrêt. Lorsque requis, le consentement au partage est distinct de celui à la collecte ; le filet de sécurité et les invitations expliquent le partage initié. Une exception liée au service ne concerne que les traitements nécessaires au service demandé. Cette politique ne constitue pas un consentement et ne remplace pas un consentement distinct au partage lorsqu’il est requis.

Les membres autorisés accèdent aux données de l’enfant selon leur rôle. Votre journal personnel d’humeur n’est pas partagé avec le foyer ; les opérations autorisées du service le traitent pour les fonctions demandées. Si vous activez le filet de sécurité, le proche choisi peut recevoir un signal de soutien et consulter son type dans l’app, ce qui peut révéler des informations de bien-être.

• Supabase héberge comptes, données, fichiers et traitements serveur.
• Anthropic traite le texte et le contexte utiles, pas l’audio, pour l’IA facultative : dictées bébé non comprises localement, tâches dictées et menus. Des alias par requête réduisent les noms et identifiants connus ; du texte libre peut encore identifier une personne.
• La reconnaissance vocale Apple ou Google utilise les autorisations de l’appareil et peut recourir à leurs serveurs selon l’appareil et la langue. Elle est distincte de l’IA Anthropic. Google Calendar reçoit les tâches que vous choisissez de synchroniser lorsque cette intégration est disponible.
• Expo, Apple et Google acheminent les notifications. Un message du filet de sécurité peut identifier l’expéditeur, indiquer un besoin de soutien, contenir le prénom d’un enfant et un résumé de nuits courtes consécutives. Ce texte est traité par les prestataires et peut apparaître sur l’écran verrouillé. Une référence opaque dans les métadonnées ne rend pas le message anonyme.
• PostHog reçoit des événements pseudonymes sans contenu ni types d’événements de soin ; le projet utilise EU Cloud et écarte les IP des événements. Sentry reçoit des erreurs minimisées avec nettoyage serveur et blocage du stockage des IP. Ces réglages n’effacent pas rétroactivement les données antérieures. Les refus déjà enregistrés restent respectés.
• Resend envoie les courriels de compte et d’invitation contenant adresses, liens de compte et, pour les invitations, noms et rôles des invitants. L’hébergement web et le support traitent les informations de connexion et la correspondance, qui peut contenir les informations de santé que vous transmettez.
• Apple, Google Play et RevenueCat traitent les abonnements liés au compte ; nous ne leur transmettons pas vos suivis de soin ni votre journal personnel.

Les traitements comprennent stockage, synchronisation, contrôle d’accès, résumés automatiques, IA distante facultative et support. KlaroBuild et easyMommy sont le nom commercial et le produit de l’opérateur, pas des destinataires distincts. Nous n’autorisons pas l’utilisation autonome de vos données de santé à des fins publicitaires. Les divulgations imposées par la loi sont examinées séparément et limitées à l’exigence applicable.

Ouvrez Profil → Confidentialité pour consulter ou retirer vos choix facultatifs. Le retrait du consentement santé bloque les nouvelles saisies de santé et désactive le filet de sécurité, sans effacer automatiquement les données existantes. Vous pouvez supprimer votre compte dans l’app ou demander confirmation du traitement, accès, copie, correction, retrait ou effacement à contact@easymommy.fr, avec l’objet « Consumer health data request ». Vous pouvez demander la liste et les coordonnées des destinataires prévues par la loi applicable. Modifiez les données prises en charge dans l’app ou envoyez vos corrections par courriel. Aucun nouveau compte n’est nécessaire.

Nous vérifions votre identité de façon proportionnée et répondons dans les délais applicables. Washington prévoit 45 jours à compter de la réception ; le Nevada prévoit généralement 45 jours après authentification. Toute prolongation autorisée de 45 jours au plus est expliquée pendant le délai initial. Au Nevada, l’effacement a un délai distinct de 30 jours après authentification, et les destinataires doivent effacer dans les 30 jours suivant la notification. Un représentant autorisé peut agir lorsque la loi le permet. En cas de refus, répondez « Privacy appeal » pour demander un réexamen ; les recours de Washington reçoivent une réponse dans les 45 jours. Les résidents de Washington peuvent saisir le procureur général de Washington.

Les suivis actifs restent dans l’historique du compte, sous réserve des droits d’effacement et des obligations légales. Une limite de consultation gratuite n’efface pas les données anciennes. Les journaux de diagnostic vocal excluent dictées brutes et réponses du modèle ; leurs métadonnées minimisées expirent après 30 jours. La suppression du compte efface les données privées et engage le suivi auprès des prestataires concernés. Les données partagées peuvent rester pour les autres membres autorisés ; une demande individuelle d’effacement est examinée séparément. Le partage n’est pas une exception générale à l’effacement.

Nous transmettons les demandes valides d’effacement aux destinataires et sous-traitants concernés. Lorsque la loi de Washington s’applique, l’effacement des sauvegardes de données de santé doit être achevé dans les six mois après authentification. Les autres durées et traitements internationaux sont décrits dans la politique générale ; contactez-nous pour les réglages applicables à vos données. Les sauvegardes isolées ne servent pas aux traitements ordinaires ; les consignes d’effacement doivent être réappliquées avant remise en service de données restaurées. Toute exception légale est examinée et expliquée dans notre réponse.

Nous n’installons pas de traceurs publicitaires et n’autorisons pas la collecte publicitaire de données de santé entre sites ou services sans lien. PostHog rattache des actions minimisées dans easyMommy à un identifiant pseudonyme ; Sentry reçoit des erreurs techniques minimisées. Ces intégrations ne leur transmettent ni journal ni contenu dicté. Les prestataires peuvent recevoir des informations réseau. Les services Apple, Google ou autres que vous utilisez séparément ont leurs propres politiques.

Cette version du 17 septembre 2026 décrit l’app mise à jour. Les utilisateurs concernés seront informés des changements importants dans l’app ou par un canal approprié avant leur entrée en vigueur. Un consentement supplémentaire sera demandé lorsque requis pour de nouvelles catégories de données, finalités ou destinataires ; publier une politique ne constitue pas un consentement.