1. Responsable du traitement et contact
Le responsable du traitement des données dans cette application est :
RawGuide, Florian Seeger
Schellenbergstr. 9, 82110 Germering, Allemagne
E-mail : contact@rawguide.de
Téléphone : +49 177 4706601
2. Principe : tes données restent sur ton appareil
Tout ce que tu saisis – enfants, journal, photos, heures de sommeil et de repas, étapes, vaccinations, examens, données de croissance, tâches, listes de courses et notes – est enregistré exclusivement sur ton appareil. Il n'y a ni compte utilisateur ni inscription. Rien de tout cela ne nous est transmis tant que tu n'actives pas l'une des fonctions décrites ci-dessous.
Comme les données n'existent que sur l'appareil, elles sont définitivement perdues en cas de perte ou de changement d'appareil si tu n'as pas créé de sauvegarde. Tu crées la sauvegarde toi-même et décides où elle est stockée.
3. Connexion anonyme (nécessaire aux fonctions cloud)
Dès que tu utilises l'Équipe parents ou la Communauté, l'application te connecte de manière anonyme via Firebase Authentication. Un identifiant aléatoire est créé, sans lien avec ton nom, ton adresse e-mail ou ton numéro de téléphone. Sans lui, il n'est techniquement pas possible de savoir quel enregistrement chiffré appartient à quelle paire d'appareils.
Finalité : protection de l'accès à l'enregistrement cloud. Base légale : art. 6, par. 1, point b) RGPD (exécution du contrat).
4. Équipe parents – chiffrement de bout en bout
L'Équipe parents relie deux appareils afin que les deux parents voient les mêmes informations. La fonction est facultative et désactivée par défaut.
Appairage : un appareil génère un code, l'autre le saisit. Les appareils échangent ainsi des clés publiques (X25519), conservées brièvement dans un enregistrement de rendez-vous puis expirées. Chaque appareil calcule lui-même la clé commune ; celle-ci ne quitte jamais les appareils. Pour vérification, les deux appareils affichent le même code de sécurité à comparer.
Ce qui est transmis : les données à synchroniser (enfants, journal, sommeil et repas, étapes, état des vaccinations et des examens, tâches, rappels, listes de courses et un nom d'affichage que tu définis) sont chiffrées sur ton appareil avec AES-256-GCM et déposées sous forme de paquet illisible dans Cloud Firestore. Nous ne pouvons pas lire ce contenu : nous n'avons pas la clé.
Ce qui figure en clair à côté : l'identifiant anonyme du dernier appareil ayant écrit, des sommes de contrôle pour détecter les modifications, un marqueur du type d'événement pour les notifications (par exemple « tâche terminée ») et un horodatage. Aucun contenu ne peut en être déduit.
Données de santé : les vaccinations, examens et données de croissance de ton enfant sont des données de santé au sens de l'art. 9 RGPD. Elles ne sont transmises que si tu configures activement l'Équipe parents – et même alors uniquement chiffrées de bout en bout.
Base légale : art. 6, par. 1, point b) RGPD ; pour les données de santé également art. 9, par. 2, point a) RGPD (consentement explicite par la configuration de la fonction). Si tu romps la liaison, la clé est supprimée sur ton appareil et l'enregistrement devient définitivement illisible.
5. Photos dans l'Équipe parents (uniquement avec consentement explicite)
Les photos du journal ne sont pas transmises par défaut et restent sur ton appareil, même lorsque l'Équipe parents est active. Ce n'est que si tu actives le réglage « Partager les photos avec le partenaire » (par défaut : désactivé) que les nouvelles photos sont chiffrées sur ton appareil avant l'envoi (AES-256-GCM) et déposées sous forme de fichier chiffré dans Firebase Storage, afin que l'appareil appairé puisse les afficher.
Si tu supprimes une entrée ou désactives le partage, aucune nouvelle photo n'est envoyée ; la photo chiffrée d'une entrée supprimée est retirée.
Comme il peut s'agir d'images d'un enfant, vérifie avant d'activer si tu es d'accord pour les partager avec le second parent appairé. Base légale : art. 6, par. 1, point a) RGPD (consentement, révocable à tout moment en désactivant la fonction).
6. Notifications
Les rappels (rendez-vous, tâches du jour, jour de courses, examens à venir, sauvegarde, souvenirs) sont programmés sur l'appareil. Aucune donnée ne quitte ton appareil à cette fin.
Les notifications de l'Équipe parents passent par un serveur. À cette fin sont enregistrés, à côté de l'enregistrement chiffré : un jeton push de ton appareil, la langue choisie, ta sélection des types de notification et – si tu définis des heures calmes – leur plage horaire ainsi que le décalage de l'heure de ton appareil par rapport au temps universel. L'envoi passe par le service Expo Push puis par Apple (APNs) ou Google (FCM). Aucun contenu n'est transmis : la notification indique uniquement le type d'événement, jamais le contenu.
Sont signalés uniquement : tâche terminée, liste de courses terminée, rendez-vous de vaccination ou médical pris, rendez-vous marqué comme effectué et rupture de l'Équipe parents.
Base légale : art. 6, par. 1, point a) RGPD (consentement via la demande du système, désactivable à tout moment dans les réglages).
7. Communauté (facultative)
Si tu utilises la Communauté, tu choisis un nom d'affichage. Les liens avec d'autres utilisateurs et les demandes entrantes sont enregistrés dans le cloud afin que les deux parties puissent les voir. Nous n'exigeons ni nom réel, ni adresse e-mail, ni numéro de téléphone.
Base légale : art. 6, par. 1, point a) RGPD (consentement par l'utilisation active). La révocation s'effectue en quittant la Communauté ; tes données y afférentes sont alors supprimées.
8. Abonnement Premium
L'achat et le renouvellement passent par la boutique d'applications concernée (Apple App Store ou Google Play). Nous ne recevons aucune donnée de paiement. Pour vérifier la validité de l'abonnement, nous utilisons RevenueCat ; un identifiant anonyme et le statut d'achat y sont transmis.
Dans l'Équipe parents, un abonnement vaut pour les deux parents. À cette fin, ton propre statut Premium (actif ou non, date d'expiration, renouvellement ou non) circule à l'intérieur du paquet chiffré, afin que l'appareil appairé sache s'il est encore débloqué. Base légale : art. 6, par. 1, point b) RGPD.
9. Rapports de plantage
En cas de plantage de l'application, un rapport technique est envoyé à Firebase Crashlytics. Sont enregistrés des identifiants aléatoires (dont l'ID d'installation Firebase), l'heure et la version de l'application, le modèle d'appareil, le système d'exploitation, la mémoire, l'orientation de l'écran et le journal technique de l'erreur. Le contenu de ton journal ou les données de tes enfants n'y figurent pas. La conservation est de 90 jours, après quoi la suppression des systèmes actifs et de sauvegarde commence. Le module n'est actif que dans les versions installées.
Base légale : art. 6, par. 1, point f) RGPD (intérêt légitime à une application fonctionnelle).
10. Autorisations sur ton appareil
L'application ne demande une autorisation que lorsque tu utilises la fonction correspondante. Les données restent sur l'appareil :
- Photos et médiathèque – pour choisir une image pour une entrée du journal. Un transfert n'a lieu que si tu actives expressément le partage de photos (point 5).
- Calendrier – pour ajouter des rendez-vous à ton calendrier et les supprimer. Aucun transfert.
- Microphone et reconnaissance vocale – pour dicter une entrée du journal. Le traitement est assuré par la reconnaissance vocale de ton système d'exploitation.
- Notifications – pour les rappels et les notifications du partenaire (point 6).
Aucun accès à ton carnet d'adresses : l'application ne lit pas les contacts. Tu gères toi-même la liste des contacts importants dans l'application.
11. Destinataires et lieux de stockage
Nous faisons appel aux sous-traitants suivants :
- Google Ireland Limited (Firebase) : Cloud Firestore, Firebase Storage, Firebase Authentication, Cloud Functions et Crashlytics. L'enregistrement chiffré de l'Équipe parents se trouve dans l'emplacement Firestore eur3 (Europe) ; les Cloud Functions s'exécutent dans europe-west1 (Belgique). Les Data Processing and Security Terms de Google s'appliquent.
- Expo (650 Industries, États-Unis) : transmission des notifications du partenaire. Seul le jeton push est transmis ; le contenu de la notification n'est pas conservé, il est uniquement traité le temps de la distribution.
- Apple (APNs) et Google (FCM) : distribution des notifications sur l'appareil.
- RevenueCat Inc. (États-Unis) : vérification du statut d'abonnement. RevenueCat fonde le transfert sur les clauses contractuelles types de l'UE ; l'accord de sous-traitance fait partie des conditions d'utilisation.
12. Durées de conservation
- Sur l'appareil : jusqu'à ce que tu supprimes les données ou l'application.
- Équipe parents : jusqu'à la rupture de la liaison ; ensuite l'enregistrement est illisible sans la clé.
- Photos partagées : jusqu'à la suppression de l'entrée ou la désactivation du partage.
- Jeton push : jusqu'à la désactivation des notifications du partenaire ou la rupture de la liaison.
- Communauté : jusqu'à ton départ.
- Rapports de plantage : 90 jours.
13. Tes droits
Tu disposes des droits d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d'opposition (art. 21). Tu peux retirer à tout moment un consentement donné, avec effet pour l'avenir, en désactivant la fonction correspondante dans l'application. Tu disposes en outre d'un droit de réclamation auprès d'une autorité de contrôle.
Remarque sur le droit d'accès : comme nous ne pouvons pas déchiffrer le contenu de l'Équipe parents, nous ne détenons aucune donnée lisible à ce sujet. Tes contenus complets se trouvent sur ton appareil et tu peux les exporter avec la fonction de sauvegarde.
14. Enfants
L'application s'adresse aux parents, non aux enfants. Les informations saisies concernent toutefois des enfants – en partie des données de santé. Les titulaires de l'autorité parentale sont responsables de ces saisies. Avant d'activer l'Équipe parents ou le partage de photos, il convient de s'assurer que les deux sont d'accord.
Version du : 24.07.2026