En résumé

BabyFlow est une application gratuite, sans publicité et sans revente de données. Vous y notez le quotidien de votre bébé : sommeil, repas, couches, croissance, et si vous le souhaitez des informations de santé.

Selon votre appareil et les fonctionnalités que vous activez, ces données sont conservées sur votre appareil, dans votre compte iCloud personnel, ou sur nos serveurs hébergés en France. La section 2 détaille précisément quel modèle s'applique à votre situation.

Vous pouvez supprimer vos données à tout moment, depuis l'application ou en nous écrivant.

1. Qui est responsable de vos données

BabyFlow est éditée par Maxime Lang (Numa Labs), éditeur individuel établi en France, responsable de traitement au sens du RGPD.

Contact pour toute question ou pour exercer vos droits : hellonumalabs@gmail.com

2. Où vos données sont stockées

BabyFlow repose sur deux modèles de stockage. Celui qui s'applique dépend de votre plateforme et des fonctionnalités que vous activez.

Modèle A — Appareil et iCloud (iPhone)

Par défaut sur iPhone, vos données sont enregistrées localement sur votre appareil. Si la synchronisation iCloud est active, elles sont également stockées dans votre compte iCloud personnel, via Apple CloudKit. Dans ce modèle, ces données ne transitent pas par nos serveurs et nous n'y avons pas accès : elles restent sous le contrôle de votre compte Apple.

Modèle B — Nos serveurs (Android, et fonctionnalités multiplateformes)

Sur Android, ainsi que sur iPhone lorsque vous activez une fonctionnalité nécessitant un partage entre les deux plateformes (par exemple inviter un coparent équipé d'un téléphone Android), vos données sont stockées sur une infrastructure que nous opérons, via Google Firebase (Cloud Firestore).

Dans ce modèle, les données sont hébergées dans la région europe-west9 (Paris, France) et ne quittent pas l'Union européenne pour leur stockage. Techniquement, nous disposons d'un accès administrateur à cette infrastructure. Nous n'accédons à vos données que si cela est strictement nécessaire (assistance à votre demande, incident technique, obligation légale), et jamais à des fins commerciales.

3. Quelles données sont traitées

Données que vous saisissez

• Profil du bébé : prénom, date de naissance, sexe, poids et taille de naissance, et le cas échéant le terme prévu (pour le calcul de l'âge corrigé en cas de prématurité)
• Événements du quotidien : siestes, nuits et réveils nocturnes, biberons, allaitement, tirage de lait, diversification alimentaire, couches, bains, rots, régurgitations, activités, soins
• Croissance : poids et taille au fil du temps
• Informations de santé, si vous choisissez de les renseigner : symptômes et leur intensité, médicaments (nom, dose, voie d'administration, motif), vaccins, températures, réactions allergiques alimentaires, rendez-vous médicaux
• Notes libres associées à la plupart des événements

Données de compte

L'utilisation de nos serveurs (modèle B) nécessite un identifiant. Selon votre choix, il provient de Sign in with Apple, de Google, ou d'un couple e-mail et mot de passe. Nous recevons alors un identifiant technique, votre adresse e-mail et, le cas échéant, votre nom. Ces informations sont conservées par le service d'authentification Firebase et ne sont pas recopiées dans votre journal de suivi.

Données restant sur votre appareil

Certaines données ne quittent jamais votre téléphone et ne sont ni synchronisées ni transmises :

• La photo de profil de votre bébé
• Vos fiches de professionnels de santé (nom, téléphone, e-mail, adresse du médecin)
• Vos préférences d'affichage et réglages

Ce que nous ne collectons pas

• Aucune donnée de localisation
• Aucun accès à vos contacts, votre calendrier ou vos photos personnelles
• Aucun identifiant publicitaire, aucun suivi entre applications ou entre sites
• Aucune donnée bancaire — l'application est gratuite et ne comporte aucun achat
• Aucun jeton de notification : les rappels sont générés localement par votre téléphone

4. Données de santé et base légale

Les symptômes, médicaments, vaccins, températures, réactions allergiques et mesures de croissance constituent des données concernant la santé au sens de l'article 9 du RGPD.

Leur saisie est entièrement facultative : BabyFlow fonctionne sans. Lorsque vous les renseignez et qu'elles sont stockées sur nos serveurs (modèle B), le traitement repose sur votre consentement explicite au sens de l'article 9.2.a du RGPD. Vous pouvez le retirer à tout moment en supprimant les entrées concernées, le profil du bébé, ou votre compte.

Pour les autres données, la base légale est l'exécution du service que vous demandez (article 6.1.b).

5. Mesure d'audience et rapports de plantage

Le fonctionnement est identique sur iPhone et Android.

Mesure d'usage (iPhone et Android). Nous utilisons Firebase Analytics (Google) pour comprendre quelles fonctionnalités sont utilisées, uniquement si vous l'acceptez. La mesure est désactivée par défaut ; vous pouvez l'activer ou la couper à tout moment dans Réglages, ligne « Aide à l'amélioration ». Quand vous la coupez, les données d'analyse stockées sur votre appareil sont effacées et aucun nouvel événement n'est envoyé. Ce service traite des informations techniques : identifiant d'installation, modèle d'appareil, version du système, langue, pays et événements d'usage horodatés. Aucun identifiant publicitaire n'est utilisé.

Les événements que nous enregistrons sont volontairement non identifiants : ils indiquent par exemple qu'un biberon a été ajouté, jamais le prénom du bébé, ni une quantité, ni la moindre information de santé.

Rapports de plantage (iPhone et Android). Nous utilisons Firebase Crashlytics (Google) pour détecter et corriger les plantages : journaux de plantage, modèle d'appareil, version du système. Le fondement en est notre intérêt légitime à fournir une application fiable et sûre ; vous pouvez vous y opposer en nous écrivant.

Ces données ne sont jamais utilisées à des fins publicitaires ni de personnalisation.

6. Prestataires

Nous faisons appel à des sous-traitants techniques, qui traitent les données pour notre compte et selon nos instructions :

• Apple — synchronisation et partage iCloud / CloudKit, Sign in with Apple
• Google (Firebase) — authentification, base de données Cloud Firestore et fonctions serveur ; sur iPhone uniquement, mesure d'audience et rapports de plantage

Nous ne vendons ni ne louons vos données. Nous ne les transmettons à aucun tiers à des fins commerciales, publicitaires ou statistiques.

7. Partage avec un coparent

Vous pouvez inviter une autre personne à suivre le même bébé. Cette invitation est à votre initiative et se fait par un code que vous lui transmettez vous-même.

Vous pouvez retirer cet accès à tout moment depuis l'application. Le retrait est immédiat.

8. Sécurité

• Les données sont chiffrées en transit (TLS) entre votre appareil et nos serveurs comme ceux d'Apple.
• Elles sont chiffrées au repos par nos hébergeurs (Google Cloud, Apple).
• L'accès à un profil bébé est restreint à ses membres explicites par des règles vérifiées côté serveur, et la suppression n'est possible qu'à travers nos fonctions serveur.
• Les données stockées en cache sur votre téléphone sont protégées par le chiffrement de votre appareil ; nous vous recommandons d'y activer un code de verrouillage.

Nous ne pratiquons pas aujourd'hui de chiffrement de bout en bout : les données du modèle B sont techniquement lisibles par l'administrateur de l'infrastructure.

9. Durée de conservation

Vos données sont conservées tant que vous utilisez BabyFlow. Un journal de suivi n'a d'intérêt que sur la durée : les courbes de croissance couvrent toute la petite enfance, nous ne supprimons donc rien automatiquement.

Lorsque vous supprimez un profil bébé ou votre compte, les données concernées sont conservées pendant 30 jours afin de vous permettre de les restaurer, puis effacées définitivement de nos serveurs (sauvegardes techniques comprises).

Si un profil bébé est partagé, sa suppression par l'un des parents ne le retire que pour lui : le profil est transféré à l'autre parent, qui en conserve l'historique.

10. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

La plupart s'exercent directement dans l'application : modifier ou supprimer une entrée, supprimer un profil bébé, supprimer votre compte.

Pour une copie complète de vos données ou toute autre demande, écrivez à hellonumalabs@gmail.com. Nous répondons sous un mois.

Pour supprimer votre compte sans passer par l'application : babyflow.fr/delete-account

Vous pouvez également introduire une réclamation auprès de la CNIL.

11. Enfants

BabyFlow s'adresse aux parents et représentants légaux adultes. L'application n'est pas destinée à être utilisée par des enfants et ne collecte pas de données directement auprès d'eux.

Les informations concernant votre enfant sont saisies par vous, sous votre responsabilité de titulaire de l'autorité parentale.

12. Avertissement médical

BabyFlow n'est pas un dispositif médical. Les informations affichées, y compris les prédictions de sommeil, sont fournies à titre indicatif et ne constituent ni un avis médical, ni un diagnostic, ni un traitement. Consultez toujours un professionnel de santé qualifié.

13. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel affectant vos données, nous vous en informons dans l'application avant son entrée en vigueur.

14. Contact

Pour toute question relative à cette politique : hellonumalabs@gmail.com

In short

BabyFlow is a free app with no advertising and no data resale. You use it to log your baby's daily life: sleep, feeding, diapers, growth, and optionally health information.

Depending on your device and the features you enable, this data is kept on your device, in your personal iCloud account, or on our servers hosted in France. Section 2 explains exactly which model applies to you.

You can delete your data at any time, from the app or by writing to us.

1. Who is responsible for your data

BabyFlow is published by Maxime Lang (Numa Labs), an individual developer based in France, acting as data controller under the GDPR.

Contact for any question or to exercise your rights: hellonumalabs@gmail.com

2. Where your data is stored

BabyFlow relies on two storage models. Which one applies depends on your platform and the features you enable.

Model A — Device and iCloud (iPhone)

By default on iPhone, your data is stored locally on your device. If iCloud sync is enabled, it is also stored in your personal iCloud account through Apple CloudKit. In this model the data never passes through our servers and we have no access to it: it remains under the control of your Apple account.

Model B — Our servers (Android, and cross-platform features)

On Android, and on iPhone when you enable a feature requiring sharing across both platforms (for example inviting a co-parent who uses an Android phone), your data is stored on infrastructure we operate, using Google Firebase (Cloud Firestore).

In this model, data is hosted in the europe-west9 (Paris, France) region and does not leave the European Union for storage. Technically, we hold administrative access to this infrastructure. We only access your data when strictly necessary (support at your request, technical incident, legal obligation), and never for commercial purposes.

3. What data is processed

Data you enter

• Baby profile: first name, date of birth, sex, birth weight and length, and where applicable the due date (used to compute corrected age for premature babies)
• Daily events: naps, nights and night wakings, bottles, breastfeeding, pumping, solid food introduction, diapers, baths, burps, spit-ups, activities, care
• Growth: weight and length over time
• Health information, if you choose to enter it: symptoms and their intensity, medication (name, dose, route, reason), vaccines, temperatures, food allergy reactions, medical appointments
• Free-text notes attached to most events

Account data

Using our servers (model B) requires an identifier. Depending on your choice, it comes from Sign in with Apple, Google, or an email and password pair. We then receive a technical identifier, your email address and, where applicable, your name. This information is held by the Firebase authentication service and is not copied into your tracking journal.

Data that stays on your device

Some data never leaves your phone and is neither synced nor transmitted:

• Your baby's profile photo
• Your healthcare provider records (doctor's name, phone, email, address)
• Your display preferences and settings

What we do not collect

• No location data
• No access to your contacts, calendar or personal photo library
• No advertising identifier, no cross-app or cross-site tracking
• No payment data — the app is free and contains no purchases
• No push notification token: reminders are generated locally by your phone

4. Health data and legal basis

Symptoms, medication, vaccines, temperatures, allergic reactions and growth measurements constitute data concerning health under Article 9 GDPR.

Entering them is entirely optional: BabyFlow works without. When you do enter them and they are stored on our servers (model B), processing relies on your explicit consent under Article 9(2)(a) GDPR. You may withdraw it at any time by deleting the relevant entries, the baby profile, or your account.

For other data, the legal basis is performance of the service you request (Article 6(1)(b)).

5. Analytics and crash reporting

This works the same way on iPhone and Android.

Usage measurement (iPhone and Android). We use Firebase Analytics (Google) to understand which features are used, only if you agree. Measurement is off by default; you can turn it on or off at any time in Settings, under "Help improve BabyFlow". When you turn it off, the analytics data stored on your device is erased and no new events are sent. This service processes technical information: installation identifier, device model, OS version, language, country and timestamped usage events. No advertising identifier is used.

The events we record are deliberately non-identifying: they indicate, for example, that a bottle was added — never the baby's name, nor a quantity, nor any health information.

Crash reports (iPhone and Android). We use Firebase Crashlytics (Google) to detect and fix crashes: crash logs, device model, OS version. This rests on our legitimate interest in providing a reliable and safe app; you can object by writing to us.

This data is never used for advertising or personalisation.

6. Service providers

We rely on technical processors, who handle data on our behalf and on our instructions:

• Apple — iCloud / CloudKit sync and sharing, Sign in with Apple
• Google (Firebase) — authentication, Cloud Firestore database and server functions; on iPhone only, analytics and crash reporting

We do not sell or rent your data. We do not pass it to any third party for commercial, advertising or statistical purposes.

7. Sharing with a co-parent

You may invite another person to follow the same baby. This invitation is at your initiative and works through a code you pass on yourself.

You can revoke this access at any time from the app. Revocation is immediate.

8. Security

• Data is encrypted in transit (TLS) between your device and our servers as well as Apple's.
• It is encrypted at rest by our hosting providers (Google Cloud, Apple).
• Access to a baby profile is restricted to its explicit members through server-enforced rules, and deletion is only possible through our server functions.
• Data cached on your phone is protected by your device encryption; we recommend enabling a passcode.

We do not currently use end-to-end encryption: model B data is technically readable by the infrastructure administrator.

9. Retention

Your data is kept for as long as you use BabyFlow. A tracking journal is only useful over time — growth charts span the whole of early childhood — so we do not delete anything automatically.

When you delete a baby profile or your account, the data concerned is kept for 30 days so that you can restore it, then permanently erased from our servers (including technical backups).

If a baby profile is shared, deletion by one parent only removes it for them: the profile is transferred to the other parent, who keeps the history.

10. Your rights

Under the GDPR you have the rights of access, rectification, erasure, restriction, objection and portability, as well as the right to withdraw consent at any time.

Most can be exercised directly in the app: edit or delete an entry, delete a baby profile, delete your account.

For a full copy of your data or any other request, write to hellonumalabs@gmail.com. We respond within one month.

To delete your account without using the app: babyflow.fr/delete-account

You may also lodge a complaint with your data protection authority — in France, the CNIL.

11. Children

BabyFlow is intended for adult parents and legal guardians. The app is not designed to be used by children and does not collect data directly from them.

Information about your child is entered by you, under your responsibility as holder of parental authority.

12. Medical disclaimer

BabyFlow is not a medical device. The information displayed, including sleep predictions, is indicative only and does not constitute medical advice, diagnosis or treatment. Always consult a qualified healthcare professional.

13. Changes

This policy may change. The last updated date appears at the top of the page. In case of a substantial change affecting your data, we will inform you in the app before it takes effect.

14. Contact

For any question about this policy: hellonumalabs@gmail.com