Politique de confidentialité

En résumé

Les dates que vous enregistrez servent à vous les rappeler, rien d'autre.
Vos données sont hébergées en France.
Les photos de votre carnet d'adresses ne quittent jamais votre téléphone.
Aucune publicité, aucune revente, aucun profilage, aucun suivi entre applications.
Vous effacez votre compte et tout ce qu'il contient depuis l'application, en deux touches.

Qui traite vos données

Birth Reminder est responsable du traitement de vos données au sens du RGPD. Pour toute question sur vos données ou pour exercer vos droits, écrivez à contact@birth-reminder.com.

Données collectées

Votre compte

Adresse email et nom affiché.
Fuseau horaire et préférences de rappel.
Si vous vous connectez avec Apple ou Google, l'identifiant transmis par ces services. Nous ne voyons jamais votre mot de passe Apple ou Google.
Si vous choisissez un mot de passe, il est stocké chiffré par notre service d'authentification et reste illisible pour nous.

Vos proches

Prénom, nom et date de naissance.
Si vous les renseignez : relation, notes, adresse email, téléphone.
Les événements associés, vos réglages de rappel et vos idées cadeaux.

Ces informations concernent des tiers. Vous en restez responsable et vous vous engagez à ne saisir que ce dont vous avez besoin pour votre usage personnel.

Import du carnet d'adresses

Sur mobile, l'import lit le prénom, le nom, la date de naissance, le numéro de téléphone et l'adresse email de vos contacts. Seuls ceux que vous cochez sont enregistrés, et une information déjà saisie dans l'app n'est jamais écrasée. Les photos de vos contacts sont affichées depuis votre téléphone et ne sont jamais envoyées sur nos serveurs. Vous pouvez refuser l'accès au carnet et saisir vos proches à la main.

Vos appareils

Le jeton de notification de chaque appareil que vous autorisez, son nom, sa plateforme et sa date de dernière activité.

Le site web

Nous mesurons l'audience du site avec Vercel Analytics : pages vues, pays, provenance. Cette mesure n'utilise pas de cookie et ne permet pas de vous identifier. Le site dépose uniquement les données techniques nécessaires à votre session de connexion.

Pourquoi nous traitons ces données

Traitement	Base légale
Créer votre compte et faire fonctionner le service	Exécution du contrat
Envoyer les rappels par email	Exécution du contrat
Envoyer les notifications sur votre téléphone	Votre consentement, donné à l'autorisation système
Lire votre carnet d'adresses	Votre consentement, révocable dans les réglages
Proposer des idées cadeaux	Exécution du contrat, sur votre demande explicite
Mesurer l'audience du site	Intérêt légitime, mesure sans cookie ni identifiant
Répondre à vos messages de support	Intérêt légitime

Idées cadeaux et intelligence artificielle

Les idées cadeaux sont produites par un modèle de langage, opéré par OpenAI aux États-Unis. Rien n'est envoyé tant que vous ne demandez pas de suggestions.

Ce qui est transmis

Le prénom du proche concerné.
Son âge et l'âge qu'il va fêter.
La relation que vous avez indiquée.
Les notes que vous avez écrites sur lui, tronquées à 700 caractères.
Le type d'occasion, le mois et le nombre de jours restants.
Les idées déjà enregistrées, pour ne pas vous proposer deux fois la même.
La fourchette de prix que vous avez choisie.

Ce qui n'est jamais transmis

Le nom de famille de votre proche.
Son adresse email et son numéro de téléphone.
Votre identité, votre adresse email et votre identifiant de compte.

Les suggestions sont conservées sept jours dans un cache, pour éviter de relancer le modèle si vous rouvrez la même fiche. Passé ce délai, elles sont effacées.

Rappels, emails et notifications

Emails : acheminés par Resend. Le message contient le prénom du proche, la date de l'occasion et, si vous en avez saisi, vos notes et vos idées cadeaux.
Notifications : acheminées par Expo, puis par Apple ou Google selon votre téléphone. Le jeton de votre appareil et le texte du rappel transitent par ces services.
Telegram : uniquement si vous configurez vous-même un bot. Sans cette configuration, aucune donnée ne part vers Telegram.

Vous coupez chaque canal indépendamment depuis les réglages, sans perdre vos données.

Hébergement et sous-traitants

Prestataire	Rôle	Lieu
Supabase	Base de données, authentification, traitements serveur	France, région de Paris
Vercel	Hébergement du site et mesure d'audience	Union européenne
Expo	Notifications et mises à jour de l'application	États-Unis
Apple, Google	Acheminement des notifications vers votre téléphone	États-Unis
OpenAI	Génération des idées cadeaux	États-Unis
Resend	Envoi des emails	États-Unis

Vos données sont stockées en France, et l'hébergement du site est configuré sur une région européenne. Les transferts vers les prestataires situés hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, prévues dans leurs conditions de traitement. Vercel et Supabase sont des sociétés dont le siège est hors d'Europe : le traitement a lieu en Europe, et les accès depuis leur siège relèvent des mêmes clauses.

Durées de conservation

Compte, proches, événements et idées cadeaux : tant que votre compte existe.
Suppression du compte : les données sont effacées immédiatement et définitivement, sans copie de courtoisie.
Cache des suggestions d'idées cadeaux : sept jours.
Jeton de notification : jusqu'à la déconnexion de l'appareil ou son retrait des réglages.
Messages de support : trois ans à compter du dernier échange.

Vos droits

Vous disposez des droits suivants sur vos données :

Accès : obtenir une copie de vos données.
Rectification : corriger ce qui est inexact.
Effacement : supprimer vos données.
Portabilité : récupérer vos données dans un format lisible.
Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
Limitation : demander le gel d'un traitement.

Le plus direct pour effacer : dans l'application, Réglages puis Supprimer mon compte. Tout part avec, y compris vos proches et vos idées cadeaux. Pour les autres demandes, écrivez à contact@birth-reminder.com, nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Sécurité

Les échanges avec nos serveurs passent en HTTPS, et les données sont chiffrées au repos chez notre hébergeur.
La base de données cloisonne chaque compte au niveau de la ligne : une requête ne peut pas atteindre les données d'un autre utilisateur, même en cas de faille applicative.
Sur mobile, votre session est rangée dans le trousseau sécurisé du téléphone.
Les accès d'administration sont nominatifs et limités à ce qui est nécessaire à l'exploitation du service.

Mineurs

Le service n'est pas destiné aux moins de 15 ans. Si vous êtes le représentant légal d'un mineur inscrit sans votre accord, écrivez-nous et nous supprimerons le compte.

Modifications de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page, et tout changement significatif vous sera signalé par email ou dans l'application avant d'entrer en vigueur.

Contact

Pour toute question sur cette politique ou sur vos données personnelles : contact@birth-reminder.com.