1. Qui sommes-nous ?

Bercea est une application mobile de suivi du sommeil de bébé, éditée par Julien Duval (entreprise individuelle, France). L'application est disponible sur iOS (App Store) et Android (Google Play). Pour les données que vous choisissez de partager ou de sauvegarder (section 3), le responsable du traitement est Julien Duval, joignable à contact@bercea.fr.

2. Données stockées sur votre téléphone

Par défaut, tout ce que vous saisissez (prénom et date de naissance du bébé, sommeil, repas, couches, notes, carnet de santé, routine du coucher, bien-être parental) est enregistré uniquement sur votre téléphone, dans le stockage de l'application. Désinstaller l'application efface ces données. Bercea ne reçoit pas ces données et n'y a pas accès.

Elles ne quittent votre téléphone que si vous activez le partage avec l'autre parent ou la sauvegarde en ligne (section 3), ou si vous envoyez vous-même le rapport PDF pour le pédiatre, qui est créé sur votre téléphone.

3. Partage avec l'autre parent et sauvegarde en ligne (facultatifs, Firebase)

Deux parents peuvent suivre le même bébé en temps réel sur deux téléphones. Un parent seul peut aussi garder une sauvegarde en ligne de son historique, pour le retrouver sur un autre téléphone. Le partage et la sauvegarde utilisent Google Firebase Realtime Database, hébergé en Europe (région europe-west1, Belgique).

Comment ça fonctionne

• Un parent active le partage dans l'app (Paramètres → Partage et sauvegarde → « Partager mon bébé »), ou la seule sauvegarde (« Sauvegarder sans partager »). Les données du bébé sont alors copiées dans un espace partagé rangé à une adresse aléatoire de 26 caractères, impossible à deviner.
• Pour partager, l'autre parent rejoint cet espace avec une invitation de 8 chiffres, valable 15 minutes et utilisable une seule fois. Les deux téléphones se synchronisent ensuite en temps réel.
• La connexion se fait par Firebase Authentication en mode anonyme : ni nom, ni e-mail, ni mot de passe. Un identifiant technique aléatoire est créé pour chaque téléphone.
• Firebase App Check vérifie, par Apple App Attest ou Google Play Integrity, que les demandes viennent bien de l'application. Bercea ne conserve aucune donnée supplémentaire à cette occasion.
• Un code de récupération, affiché à l'activation puis dans les paramètres, permet de retrouver l'espace partagé après une réinstallation ou sur un nouveau téléphone. Ne le donnez qu'à l'autre parent.

Données envoyées quand le partage ou la sauvegarde est actif

• Prénom du bébé, date de naissance, genre, indication « prématuré »
• Journal : sommeil, repas, couches, notes, carnet de santé (vaccins, croissance, diversification, tire-lait)
• Routine du coucher, et le sommeil en cours s'il y en a un

Votre bien-être, vos réponses au bilan sommeil, vos autres bébés et vos réglages restent uniquement sur votre téléphone : ils ne sont ni partagés ni sauvegardés en ligne.

Base légale

Le partage et la sauvegarde reposent sur votre consentement, que vous donnez en les activant. Comme le journal contient des données de santé de votre enfant (sommeil, alimentation, vaccins, croissance), ce consentement doit être explicite au sens de l'article 9 du RGPD. Vous pouvez le retirer à tout moment en vous déconnectant. Pour faire effacer ce qui a déjà été partagé, écrivez-nous (section 10).

Sécurité

• Les échanges avec Firebase sont chiffrés (HTTPS/TLS), et Google chiffre les données qu'il stocke
• Les règles de la base n'autorisent la lecture d'un espace partagé qu'à qui connaît son adresse
• Aucun nom de parent, aucun e-mail n'est associé aux données

Arrêter le partage ou la sauvegarde, et effacer

Vous pouvez arrêter le partage ou la sauvegarde à tout moment (Paramètres → Partage et sauvegarde → « Déconnecter »). Le bouton « Supprimer mes données et mon compte », dans les paramètres, efface toutes les données de ce téléphone et le déconnecte de l'espace partagé. Les données déjà envoyées restent dans cet espace, accessibles à l'autre parent s'il l'a rejoint.

Pour faire effacer l'espace partagé ou la sauvegarde (droit à l'effacement du RGPD), écrivez-nous à l'adresse de la section 10.

4. Sous-traitants et transferts hors de l'Union européenne

Quand le partage ou la sauvegarde est actif, Google Ireland Limited (Firebase) agit en tant que sous-traitant au sens du RGPD : firebase.google.com/terms/data-processing-terms.

• Firebase Realtime Database, qui contient les données partagées ou sauvegardées, est hébergée en Belgique (région europe-west1).
• Firebase Authentication, qui crée l'identifiant anonyme de chaque téléphone, fonctionne depuis des centres de données situés aux États-Unis : cet identifiant et l'adresse IP de connexion y sont traités. Firebase App Check peut traiter ses vérifications dans n'importe quel centre de données de Google. Aucune donnée de votre bébé ne passe par ces deux services.
• Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis, auquel Google adhère, et que la Commission européenne a reconnu par une décision d'adéquation du 10 juillet 2023.

Les mises à jour de l'application passent par Expo (EAS Update), service de la société américaine 650 Industries. Expo reçoit l'adresse IP et les informations techniques d'une demande de mise à jour (plateforme, version de l'application), et aucune de vos saisies.

5. Durée de conservation

• Données sur votre téléphone : jusqu'à ce que vous les effaciez ou que vous désinstalliez l'application.
• Espace partagé ou sauvegarde : conservé tant que le partage ou la sauvegarde est utilisé, et effacé à votre demande dans un délai d'un mois.
• Invitations : une invitation ne contient que l'adresse de l'espace partagé, aucune donnée sur le bébé. Elle n'est plus lisible après 15 minutes ou après usage.
• Identifiant anonyme : conservé jusqu'à l'effacement de l'espace partagé. Google conserve l'adresse IP de connexion quelques semaines.
• Après un effacement, Google retire les données de ses sauvegardes sous 180 jours au plus.

6. Aucun traceur

Bercea n'intègre aucun outil d'analyse, aucune publicité, aucun traceur, ni service de rapport de plantage externe. En dehors du partage et de la sauvegarde facultatifs, et des mises à jour, l'application fonctionne hors connexion.

7. Données des enfants et de santé

Bercea est conçue pour les parents de nourrissons et de jeunes enfants. L'application ne collecte aucune donnée directement auprès d'enfants. Les informations sur le bébé, dont ses données de santé (sommeil, alimentation, vaccins, réactions aux aliments), sont saisies par le parent et restent sur son téléphone, ou sont envoyées dans l'espace partagé s'il active le partage ou la sauvegarde.

8. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Les données sur votre téléphone se consultent, se corrigent et s'effacent dans l'application (« Supprimer mes données et mon compte »).

Pour les données d'un espace partagé ou d'une sauvegarde, écrivez-nous (section 10) : nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de protection des données de votre pays de résidence.

9. Modifications de cette politique

En cas de modification, nous mettons à jour la date en tête de page. Toute modification importante est annoncée dans une mise à jour de l'application.

10. Contact

Pour toute question sur la confidentialité de Bercea, ou pour exercer vos droits :
contact@bercea.fr

1. Who we are

Bercea is a mobile app for tracking baby sleep, published by Julien Duval (sole proprietorship, France). It is available on iOS (App Store) and Android (Google Play). For the data you choose to share or back up (section 3), the data controller is Julien Duval, who can be reached at contact@bercea.fr.

2. Data stored on your phone

By default, everything you enter (baby's first name and birth date, sleep, feeds, diapers, notes, health record, bedtime routine, parental wellbeing) is saved only on your phone, in the app's storage. Uninstalling the app deletes this data. Bercea does not receive this data and has no access to it.

It only leaves your phone if you turn on sharing with the other parent or the online backup (section 3), or if you send the PDF report for the doctor yourself; that report is created on your phone.

3. Sharing with the other parent and online backup (optional, Firebase)

Two parents can follow the same baby in real time on two phones. A parent on their own can also keep an online backup of their history, to get it back on another phone. Sharing and the backup use Google Firebase Realtime Database, hosted in Europe (region europe-west1, Belgium).

How it works

• One parent turns on sharing in the app (Settings → Sharing and backup → "Share my baby"), or the backup alone ("Back up without sharing"). The baby's data is then copied to a shared space stored at a random 26-character address that cannot be guessed.
• To share, the other parent joins with an 8-digit invitation, valid for 15 minutes and usable once. Both phones then sync in real time.
• Sign-in uses Firebase Authentication in anonymous mode: no name, no email, no password. A random technical identifier is created for each phone.
• Firebase App Check verifies, through Apple App Attest or Google Play Integrity, that requests really come from the app. Bercea keeps no additional data in the process.
• A recovery code, shown when you turn it on and then in Settings, lets you get back to the shared space after reinstalling or on a new phone. Only give it to the other parent.

Data sent while sharing or the backup is on

• Baby's first name, birth date, sex, "premature" flag
• Log: sleep, feeds, diapers, notes, health record (vaccines, growth, starting solids, pumping)
• Bedtime routine, and the sleep in progress if there is one

Your wellbeing, your sleep check-up answers, your other babies and your settings stay only on your phone: they are never shared or backed up online.

Legal basis

Sharing and the backup are based on your consent, which you give by turning them on. Because the log contains your child's health data (sleep, feeding, vaccines, growth), this consent must be explicit within the meaning of Article 9 of the GDPR. You can withdraw it at any time by disconnecting. To have what has already been shared deleted, write to us (section 10).

Security

• Exchanges with Firebase are encrypted (HTTPS/TLS), and Google encrypts the data it stores
• The database rules only allow reading a shared space to whoever knows its address
• No parent name or email is associated with the data

Stopping sharing or the backup, and deleting

You can stop sharing or the backup at any time (Settings → Sharing and backup → "Disconnect"). The "Delete my data and my account" button, in Settings, erases all data from this phone and disconnects it from the shared space. Data already sent stays in that space, available to the other parent if they have joined.

To have the shared space or the backup deleted (GDPR right to erasure), write to us at the address in section 10.

4. Processors and transfers outside the European Union

While sharing or the backup is on, Google Ireland Limited (Firebase) acts as a processor under the GDPR: firebase.google.com/terms/data-processing-terms.

• Firebase Realtime Database, which holds the shared or backed-up data, is hosted in Belgium (region europe-west1).
• Firebase Authentication, which creates each phone's anonymous identifier, runs from data centers in the United States: this identifier and the connection's IP address are processed there. Firebase App Check may run its checks in any Google data center. None of your baby's data goes through these two services.
• These transfers are covered by the EU-U.S. Data Privacy Framework, which Google has joined and which the European Commission recognized in an adequacy decision of July 10, 2023.

App updates go through Expo (EAS Update), a service of the U.S. company 650 Industries. Expo receives the IP address and the technical details of an update request (platform, app version), and none of your entries.

5. Retention

• Data on your phone: until you delete it or uninstall the app.
• Shared space or backup: kept as long as sharing or the backup is in use, and deleted at your request within one month.
• Invitations: an invitation only contains the shared space's address, no data about the baby. It can no longer be read after 15 minutes or once used.
• Anonymous identifier: kept until the shared space is deleted. Google keeps the connection's IP address for a few weeks.
• After a deletion, Google removes the data from its backups within 180 days at most.

6. No trackers

Bercea includes no analytics, no ads, no trackers, and no external crash reporting. Apart from optional sharing and backup, and updates, the app works offline.

7. Children's and health data

Bercea is designed for parents of infants and young children. The app collects no data directly from children. Information about the baby, including health data (sleep, feeding, vaccines, food reactions), is entered by the parent and stays on their phone, or is sent to the shared space if they turn on sharing or the backup.

8. Your rights (GDPR)

You have the right to access, correct, erase, restrict and port your data, as well as the right to withdraw your consent at any time. Data on your phone can be viewed, corrected and erased in the app ("Delete my data and my account").

For data in a shared space or a backup, write to us (section 10): we reply within one month. If you believe your rights are not respected, you can lodge a complaint with the CNIL (cnil.fr), the French data protection authority, or with the data protection authority of your country of residence.

9. Changes to this policy

If this policy changes, we update the date at the top of the page. Any significant change is announced in an app update.

10. Contact

For any question about Bercea's privacy, or to exercise your rights:
contact@bercea.fr