Politique de confidentialité

En bref

Tout ce que vous enregistrez dans Giggle & Grow reste sur votre téléphone. Il n'y a pas de compte, et nous ne pouvons pas voir les informations sur votre bébé, ses repas, ses allergènes, ses réactions, vos photos ou vos vidéos. Votre journal ne nous est jamais envoyé.

Quelques éléments quittent tout de même votre téléphone, et uniquement pour ces raisons :

• un numéro de code-barres, quand vous utilisez « Vérifier un produit » (voir Vérifier un produit)
• sur Android, un petit résumé pour votre propre montre Wear OS, transmis par les services Google Play (voir Montre Wear OS)
• sur iPhone, un petit résumé pour votre propre Apple Watch, et ce que vous notez sur la montre, transmis entre les deux par Apple (voir Apple Watch)
• sur iPhone, le journal partagé dans iCloud, si vous choisissez de le partager avec l’autre parent (voir Partager avec l’autre parent)
• une demande pour l'unique publicité Google de l'application gratuite sur téléphone (voir Publicités et liens de boutique marqués Pub)
• le nom d'un article pour bébé, quand vous touchez un lien de boutique marqué Pub dans l'application gratuite (voir Publicités et liens de boutique marqués Pub)
• une vérification auprès d'Apple ou de Google de ce que vous avez acheté, et une copie de chaque reçu d'achat pour RevenueCat (voir Acheter Plus)
• votre question, si vous avez Plus et choisissez de demander à l’aide IA (voir Réponses rapides et aide IA)
• une liste de cadeaux, si vous la partagez en liste en direct (voir Listes de cadeaux)
• votre création et ses photos, si vous demandez un code de commande dans l'outil de création (voir Outil de création d'impressions)
• les sauvegardes de votre téléphone, si vous les avez activées, et les fichiers de sauvegarde que vous choisissez d'enregistrer

Qui sommes-nous

Giggle & Grow est développé par [trader name], [UK address]. Pour toute question sur cette politique, écrivez à hello@giggleandgrow.co.uk.

Ce que l'application conserve, et où

Tout ce qui suit reste sur votre téléphone, sauf quand une section dit le contraire : si vous partagez le journal avec votre partenaire (iPhone, Plus), il est aussi conservé dans iCloud (voir Partager avec votre partenaire), et les réponses IA n'envoient que votre question (voir Réponses IA).

• Votre journal : le prénom de votre bébé, sa date de naissance et les informations sur son alimentation, les repas, les aliments, les allergènes, les réactions et les notes, les étapes, les plannings et les listes de courses. Tout cela est enregistré uniquement sur votre téléphone.
• Les photos et vidéos que vous ajoutez sont enregistrées uniquement sur votre téléphone. Les informations de localisation sont retirées des photos quand vous les ajoutez. Les vidéos sont conservées telles que votre appareil photo les a enregistrées, ce qui peut inclure le lieu où elles ont été filmées.
• Sauvegardes du téléphone : dans l'application iPhone, votre journal est inclus dans la sauvegarde iCloud ou sur ordinateur de votre téléphone, si vous les avez activées. Apple gère ces sauvegardes dans le cadre de votre compte Apple. Sur Android, votre journal est inclus dans la sauvegarde Google de votre téléphone si elle est activée, gérée par Google dans le cadre de votre compte Google. Les photos et les vidéos ne font pas partie de la sauvegarde Google, qui a une taille limite, mais elles suivent quand vous transférez tout directement vers un nouveau téléphone. Nous ne pouvons voir aucune de ces sauvegardes.
• Les fichiers de sauvegarde que vous enregistrez depuis les Réglages vont là où vous le choisissez, par exemple dans Fichiers ou iCloud Drive. Gardez-les dans un endroit privé, car ils contiennent les informations sur votre bébé. Les sauvegardes incluent votre journal du cycle si vous en avez un. Les Réglages permettent de supprimer uniquement le journal du cycle.
• Les rappels sont programmés sur votre téléphone. Les rappels créés par l’application ne citent jamais le prénom de votre bébé, un aliment ou votre cycle (les rappels de règles disent seulement « Un rappel de votre journal »). Les rappels que vous écrivez affichent vos propres mots : d’autres personnes peuvent donc les voir sur votre écran verrouillé ou votre montre.
• D’autres informations du journal, comme les couches, les mesures de croissance, les questions pour votre médecin, les plans par étapes pour une allergie et le journal de chaque enfant, sont conservées de la même façon : uniquement sur votre téléphone, et dans vos sauvegardes.
• Nous essayons d’avoir un bébé : les dates de vos règles, votre ressenti, les résultats de tests que vous notez, les coches d’acide folique, les rendez-vous, les lettres, vos propres rappels et la photo du jour où vous l’avez appris. Si vous utilisez le journal FIV et IIU (Plus), il garde aussi les dates que vous notez d’après le plan de votre centre (début du traitement, date du transfert ou de l’IIU, jour du test), ainsi que le nom et le numéro de téléphone de votre centre. Le décompte des jours est calculé sur votre téléphone, et les questions pour votre centre sont une liste fournie par l’application. Le journal FIV et IIU reste sur le téléphone où vous l’avez rempli, même si vous partagez le journal avec l’autre parent. Ce sont des informations de santé. Elles restent sur votre téléphone et dans vos sauvegardes, et nous ne les recevons jamais.
• La grossesse et les premières années : votre date prévue d’accouchement, vos rendez-vous et notes, vos notes sur votre ressenti, la liste pour bébé, la valise de maternité, les numéros de la maternité et de l’accompagnant, le projet de naissance, les heures des contractions, les tétées et biberons, le sommeil, la routine de votre tout-petit et ses premiers mots. Une partie de ces informations concerne la santé : elles sont donc conservées comme le reste, uniquement sur votre téléphone et dans vos sauvegardes. Nous ne les recevons jamais.
• Widgets, activité en direct et Siri (iPhone) : si vous ajoutez un widget Giggle & Grow, l’application partage avec lui un petit résumé sur votre téléphone : le prénom de votre bébé, le prochain allergène, et le nombre d’aliments et d’allergènes goûtés. Les widgets peuvent apparaître sur l’écran d’accueil et l’écran verrouillé, alors l’iPhone masque le prénom et l’allergène quand votre téléphone est verrouillé. La surveillance de 2 heures après un allergène s’affiche sur l’écran verrouillé sous le nom « Surveillance allergène » avec un minuteur, jamais avec le prénom de votre bébé ni un aliment. Les raccourcis Siri ne font qu’ouvrir l’application. Rien de tout cela ne quitte votre téléphone, et supprimer un widget supprime ce résumé.
• Widget d'écran d'accueil (Android) : si vous ajoutez le widget Giggle & Grow, l'application enregistre pour lui un petit résumé sur votre téléphone : le prénom et l'âge de votre bébé (ou votre semaine de grossesse) et les lignes du jour, comme le prochain rendez-vous, la dernière tétée ou le prochain allergène. Toute personne qui voit votre écran d'accueil peut le voir : retirez le widget si vous préférez. Il ne quitte jamais votre téléphone.
• Mettre en pause après une perte : si vous choisissez Mettre en pause les nouvelles de grossesse et de bébé dans les Réglages, l’application garde la date de la pause, si vous avez choisi de masquer les souvenirs, et un jour à se rappeler si vous en ajoutez un. Elle ne garde jamais ce qui s’est passé. Si vous choisissez de le dire à l’application, elle ne s’en sert que sur le moment, pour montrer d’abord le soutien le plus utile. Ces informations restent sur votre téléphone et dans vos sauvegardes, et arrivent sur le téléphone de l’autre parent si vous partagez le journal.
• Verrouillage de l’application : si vous verrouillez l’application avec Face ID, Touch ID, votre empreinte ou votre code, c’est votre téléphone qui fait la vérification, et il indique seulement à l’application si elle a réussi. L’application retient seulement, sur ce téléphone, que le verrouillage est activé. Rien sur votre visage, votre empreinte ou votre code n’est enregistré par l’application ni envoyé chez nous.

Vérifier un produit

Quand vous scannez ou saisissez un code-barres dans « Vérifier un produit », l'application envoie uniquement ce numéro de code-barres à Open Food Facts, une base de données alimentaire gratuite gérée par une association française à but non lucratif, pour rechercher le produit. Elle n'envoie rien sur vous ou votre bébé, et aucun cookie. Comme tout site web, Open Food Facts reçoit l'adresse IP de votre téléphone avec la demande. L'application conserve sur votre téléphone une courte liste des produits que vous avez vérifiés (le code-barres et le nom du produit, 20 au maximum), pour que vous puissiez en rechercher un à nouveau. Vous pouvez l'effacer depuis l'écran Vérifier un produit, et elle est incluse dans vos sauvegardes.

L'image de l'appareil photo utilisée pour lire un code-barres est analysée uniquement sur votre téléphone. Elle n'est jamais enregistrée, conservée ni envoyée. Sur iPhone, la lecture d’une liste d’ingrédients avec l’appareil photo se fait aussi uniquement sur votre téléphone : les mots lus y sont vérifiés pour les allergènes et ne sont jamais enregistrés ni envoyés.

Montre Wear OS (Android)

L'application Android est accompagnée d'une application Giggle & Grow pour les montres Wear OS. Après chaque modification, l'application du téléphone confie un petit résumé aux services Google Play de votre téléphone, qui le transmettent aux montres associées à votre téléphone. Ce résumé contient le prénom de votre bébé, le numéro d'urgence de votre pays, les gestes en cas d'étouffement et les textes affichés par la montre. Avec Plus, il contient aussi le prochain allergène à proposer et le nombre d'aliments et d'allergènes goûtés. Il ne contient rien sur les repas, les réactions ou les notes. Il contient aussi l’heure de début d’un minuteur de tétée, de sommeil ou de contraction en cours. Avec Plus, il contient l’heure du dernier repas, et la montre propose des boutons à toucher une fois pour votre étape, comme le début des règles, l’acide folique, une tétée ou une couche. Ce que vous touchez revient à votre téléphone par le même chemin et rejoint votre journal à la prochaine ouverture de l’application.

Il ne va que vers vos propres appareils, jamais vers nous. En général, les services Google Play l'envoient directement du téléphone à la montre. Quand ils ne sont pas connectés directement, Google peut le faire passer par ses propres serveurs pour atteindre votre montre, dans le cadre de votre compte Google et selon les règles de confidentialité de Google. Si aucune montre n'est associée, il reste sur votre téléphone. La montre affiche le prénom de votre bébé : toute personne qui voit votre montre peut donc le voir. Pendant que vous essayez d’avoir un bébé, la montre affiche un bouton « Noter des règles » : toute personne qui voit votre montre peut donc le deviner.

Pour le supprimer, désinstallez Giggle & Grow de votre montre. Réglages → Tout supprimer sur votre téléphone l'efface aussi.

Apple Watch (iPhone)

L’application iPhone est accompagnée d’une application Giggle & Grow pour Apple Watch. Après chaque modification, l’application du téléphone donne à la montre le même petit résumé que celui de la montre Wear OS (voir plus haut), par le lien propre à Apple entre un iPhone et une Apple Watch jumelés. Avec Plus, la montre propose des boutons à toucher une fois pour votre étape, comme le début des règles, l’acide folique, une tétée ou une couche. Ce que vous touchez revient à votre iPhone par le même chemin et rejoint votre journal à la prochaine ouverture de l’application. Avec Plus, le résumé pour l’Apple Watch contient aussi l’heure du dernier repas et, pendant qu’un minuteur de repas, de sommeil ou de contractions tourne, son heure de début, pour que la montre puisse les afficher en temps réel. Il ne contient jamais ce qui a été donné ni la quantité. Pendant la grossesse, il contient aussi le numéro de maternité que vous avez enregistré, pour un bouton d’appel sur la montre.

Cela ne circule qu’entre votre iPhone et votre montre, jamais vers nous. Apple le transmet selon la politique de confidentialité d’Apple. La montre affiche le prénom de votre bébé : toute personne qui voit votre montre peut donc le voir. Pendant que vous essayez d’avoir un bébé, la montre affiche un bouton « Noter des règles » : toute personne qui voit votre montre peut donc le deviner. Pour le retirer, supprimez Giggle & Grow de votre montre.

Partager avec l’autre parent (iPhone)

Avec Plus sur iPhone, vous pouvez partager le journal avec l’iPhone de l’autre parent depuis Réglages → Partager avec l’autre parent. Le partage iCloud d’Apple est utilisé : le journal est conservé dans le compte iCloud du parent qui lance le partage, et Apple ne permet qu’aux personnes invitées de le voir et de le modifier. Chaque parent utilise son propre identifiant Apple. Nous n’avons ni compte, ni serveur, ni copie, nous ne le voyons donc jamais. Les photos et vidéos ne sont pas partagées, elles restent sur chaque téléphone.

Apple le conserve selon sa politique de confidentialité. Pour arrêter, touchez Arrêter le partage (ou Quitter le journal partagé sur l’autre téléphone). Chaque téléphone garde sa copie. Pour supprimer aussi la copie dans iCloud, ouvrez Réglages → votre nom → iCloud → Gérer le stockage → Giggle & Grow.

Fil familial (iPhone)

Avec Plus sur iPhone, vous pouvez publier des photos choisies et quelques mots dans un fil familial privé depuis Réglages → Famille et amis, et inviter les grands-parents et la famille à le regarder. Cela utilise le partage iCloud d’Apple, comme le journal partagé : les publications sont conservées dans votre propre compte iCloud, et Apple ne les montre qu’aux personnes que vous invitez. Elles peuvent regarder, mais pas publier, modifier ni commenter. Votre journal ne fait jamais partie du fil. Nous n’avons ni compte, ni serveur, ni copie : nous n’y avons donc jamais accès. Vous décidez de ce que vous y mettez. Les personnes invitées peuvent enregistrer ou faire une capture de ce qu’elles voient : ne publiez que ce que vous souhaitez partager.

Pour retirer une publication, touchez Supprimer la publication. Pour arrêter le fil, touchez Arrêter le fil familial : toutes les publications sont supprimées d’iCloud et la famille ne peut plus les voir. La famille peut quitter le fil à tout moment. Lorsque l’accompagnement après une perte a mis les nouvelles en pause, rien ne peut être publié et la famille voit seulement que c’est en pause. « Rencontrer d’autres parents », sur le même écran, est une liste de liens vers des associations et des services publics ; nous ne gérons pas ces groupes et l’app ne leur transmet rien.

Publicités et liens de boutique marqués Pub

L'application gratuite sur téléphone affiche une petite bannière Google AdMob en bas des Souvenirs, du planning des repas et des Réglages, jamais près d'informations de santé. Plus la retire. Le site web n'affiche aucune publicité Google.

Les publicités ne sont jamais personnalisées. L'application demande à Google uniquement des publicités non personnalisées et n'affiche jamais la demande de suivi d'Apple. La seule chose que l'application transmet elle-même à Google est le thème de la page (par exemple « souvenirs de bébé »), pour que l'annonce corresponde à la page et non à vous. Rien de votre journal n'est jamais partagé. Pour afficher et compter une annonce, le logiciel de Google reçoit ce dont toute annonce a besoin : les informations sur l'appareil et l'application (sur iPhone, un identifiant propre à l'application ; sur Android, l'application n'a pas accès à l'identifiant publicitaire du téléphone), votre adresse IP (dont on peut déduire une localisation approximative) et si vous avez touché l'annonce. Google les utilise selon ses propres règles pour diffuser et mesurer l'annonce et pour prévenir la fraude (voir comment Google utilise les informations des applications qui utilisent ses services). Au Royaume-Uni et dans l'UE, le message de consentement de Google vous demande d'abord votre accord, et vous pouvez changer votre choix à tout moment dans Réglages, Choix de confidentialité des annonces. La base légale est votre consentement lorsque la loi l'exige, et sinon notre intérêt légitime à financer l'application gratuite. Les publicités pour le lait infantile, les biberons et tétines, les produits de santé, les rencontres, les jeux d'argent et l'alcool sont bloquées.

La liste pour bébé et les listes d'équipement affichent aussi de petits liens de boutique marqués Pub. Chacun ouvre, sur le site d'une boutique (Amazon), une recherche pour un article de bébé adapté à votre étape, par exemple un article de grossesse pendant que vous attendez un bébé. Parfois, une marque réserve directement l'emplacement de carte dans les Souvenirs, le planning ou les Réglages ; sa carte est marquée Pub et c'est un simple lien, sans suivi.

Rien n'est envoyé tant que vous ne touchez pas un lien. À ce moment-là, la boutique apprend quelle recherche vous avez ouverte et que vous venez de Giggle & Grow (notre identifiant de partenaire), pour que nous puissions toucher une commission si vous achetez. Comme l'article est choisi selon votre étape, la recherche peut laisser deviner votre situation, par exemple que vous attendez un bébé. Le lien ne contient jamais le prénom de votre bébé ni rien d'autre de votre journal, et l'application n'utilise ni cookies ni suivi pour afficher ces liens. Sur le site de la boutique, sa propre politique de confidentialité et ses cookies s'appliquent.

Acheter Plus

Plus s'achète via l'App Store d'Apple sur iPhone, ou via Google Play sur Android. Ils gèrent le paiement et votre compte selon la politique de confidentialité d'Apple ou les règles de confidentialité de Google. Nous ne recevons ni votre nom, ni votre adresse e-mail, ni vos informations de carte bancaire, uniquement les totaux des ventes et les reçus d'achat anonymes décrits ci-dessous. Plus est un abonnement mensuel, semestriel ou annuel, ou un forfait grossesse de 9 mois qui ne se renouvelle pas. L'application demande au store si vous avez Plus sur votre compte et, pour un abonnement, s'il est actif et quand il se renouvelle ou prend fin. Cette vérification reste entre votre téléphone et le store. Le paiement, le renouvellement et la résiliation sont entièrement gérés par Apple ou Google, dans votre compte App Store ou Google Play. Nous ne voyons jamais vos informations de carte bancaire.

RevenueCat. Dans l'application, une copie de chaque reçu d'achat du store est envoyée à RevenueCat, Inc. (États-Unis), qui agit pour nous en tant que sous-traitant. Cela nous permet de proposer des offres comme le passage à l'annuel, qu'Apple exige de faire signer par un serveur, et de voir les chiffres d'abonnement. RevenueCat reçoit un identifiant aléatoire créé par l'application, le produit, le prix, la devise, le pays et les dates de chaque achat, ainsi que le reçu du store. RevenueCat ne reçoit jamais votre nom, votre e-mail, vos coordonnées bancaires ni rien de votre journal, et l'identifiant n'est pas lié à vous. Les transferts vers les États-Unis reposent sur le Data Privacy Framework UE-États-Unis et son extension britannique, ou sur des clauses contractuelles types. Voir la politique de confidentialité de RevenueCat. Notre base légale est l'intérêt légitime (faire fonctionner les abonnements Plus et savoir combien de personnes les ont).

Réponses rapides et aide IA

Les réponses rapides cherchent d’abord dans les guides de l’app, sur votre téléphone. Rien ne quitte votre téléphone pour cela.

Avec Plus, vous pouvez aussi demander à l’aide IA. Elle reste désactivée tant que vous n’avez pas accepté sur un écran qui l’explique, et vous pouvez la désactiver dans les Réglages. Quand vous demandez, l’app envoie : votre question (sans le prénom de votre enfant, les adresses e-mail et les numéros de téléphone, retirés avant), la langue de l’app, votre pays, l’étape (projet de bébé, grossesse, bébé, diversification ou bambin), l’âge de votre enfant en mois ou votre semaine de grossesse, et l’identifiant aléatoire créé par RevenueCat pour l’app (voir Acheter Plus), pour vérifier que vous avez Plus. Votre journal, vos photos et vos notes ne sont jamais envoyés.

La question passe par notre petit serveur hébergé par Cloudflare, Inc. (États-Unis), qui transmet la question et son contexte, mais pas l’identifiant, à Anthropic, PBC (États-Unis), dont le modèle d’IA écrit la réponse. Tous deux agissent pour nous en tant que sous-traitants. Nous ne conservons ni les questions ni les réponses. Le serveur garde seulement le nombre de questions par jour et par mois, associé à une copie brouillée (hachée) de l’identifiant, pendant 32 jours au plus, pour que la limite quotidienne reste juste. Il retient aussi, pendant 6 heures au plus, si cet identifiant brouillé a Plus, pour ne pas devoir interroger RevenueCat à chaque fois. Comme tout site web, Cloudflare reçoit l’adresse IP de votre téléphone. Anthropic ne conserve les questions que pour une durée limitée selon ses conditions commerciales et ne les utilise pas pour entraîner son IA.

Vérification d’une photo de l’assiette (Plus, dans Repas en famille) : si vous choisissez de faire vérifier une photo de l’assiette de votre enfant, l’app réduit d’abord la photo sur votre téléphone, puis l’envoie comme une question, avec le nom du plat et le même contexte. Elle sert uniquement à rédiger cette réponse : notre serveur ne la garde pas, l’app ne l’enregistre pas, et Anthropic la traite comme les questions. Merci de ne photographier que le repas.

Les questions peuvent concerner votre santé ou celle de votre enfant, ce qui est une catégorie particulière de données. Nous ne les envoyons donc qu’avec votre consentement explicite (articles 6(1)(a) et 9(2)(a) du RGPD et du UK GDPR). Vous pouvez le retirer à tout moment dans les Réglages. Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE-États-Unis et son extension britannique, ou par des clauses contractuelles types avec l’avenant britannique.

Les réponses IA sont clairement signalées comme écrites par une IA. Elles peuvent être fausses et ne sont pas des conseils médicaux. L’app n’envoie jamais à l’IA les urgences, les symptômes, les médicaments ni les questions sur les jours fertiles : elle affiche à la place le numéro d’urgence, les gestes de premiers secours de l’app ou qui contacter.

Listes de cadeaux

Ta liste bébé reste sur ton téléphone jusqu'à ce que tu choisisses de la partager comme liste de cadeaux. Avant le partage, l'appli montre exactement ce qui y figure : le titre que tu as saisi, le nom des articles, la quantité, les indispensables, les titres de rubrique et les liens de boutique que tu as ajoutés. Jamais le prénom de ton enfant, des dates, des photos, des notes privées ou ce qui est dans ton journal.

Une liste de cadeaux peut être partagée de deux façons. Une liste dans le lien est écrite dans le lien lui-même, après le signe #, que les navigateurs n'envoient jamais à un serveur : nous ne la recevons donc jamais. Une liste en direct est gardée sur notre petit serveur hébergé par Cloudflare, Inc. (États-Unis), notre sous-traitant, pour que les invités voient quels cadeaux sont déjà pris et que tu puisses arrêter le partage aussitôt. Le serveur ne stocke que la liste décrite ci-dessus, une copie brouillée (hachée) du secret qui permet à ton téléphone de la modifier ou de la supprimer, et les articles choisis par un invité, rattachés à une copie hachée d'un identifiant aléatoire créé dans son navigateur. Il ne stocke ni noms ni adresses e-mail, et ne tient aucun journal. Pour éviter les abus, le serveur conserve pendant 2 jours au plus une copie brouillée (hachée) de l'adresse IP d'un appareil qui l'utilise. Une liste en direct est supprimée dès que tu arrêtes le partage, sinon à sa date de fin (6 mois au plus). Cloudflare reçoit l'adresse IP de chaque appareil qui l'ouvre, comme pour tout site web.

Toute personne à qui tu envoies le lien, et toute personne à qui elle le transfère, peut voir la liste. Les choix des invités restent dans leur propre navigateur. Notre base légale est l'exécution du service demandé (RGPD et UK GDPR, article 6, paragraphe 1, point b) et, pour les invités, notre intérêt légitime à leur permettre de réserver un cadeau (article 6, paragraphe 1, point f). Les transferts vers les États-Unis sont couverts par le cadre de protection des données UE-États-Unis et son extension britannique, ou par des clauses contractuelles types.

Page invités de la baby shower

Si vous créez une page invités pour une baby shower, les informations que vous saisissez (un nom pour la fête, la date, l'heure, un message facultatif aux invités, votre pays et les parties de la page activées ; jamais l'adresse, qui reste sur votre faire-part imprimé) sont conservées sur le même serveur de Cloudflare, Inc. (États-Unis), notre sous-traitant, avec une copie brouillée du secret qui permet à votre téléphone de les lire et de les supprimer. Les invités qui l'ouvrent depuis le QR code ou le lien peuvent vous dire s'ils viennent, sous le nom qu'ils saisissent et à combien, et vous envoyer des photos du jour. Les photos sont d'abord réduites dans le navigateur de l'invité, ce qui supprime aussi les informations cachées comme le lieu de prise de vue.

Seul votre téléphone voit les réponses et les photos : les invités ne voient jamais celles des autres. Une photo est supprimée du serveur dès que vous l'enregistrez dans l'appli. Tout le reste est supprimé quand vous arrêtez le partage, quand vous utilisez « Supprimer toutes les données », et sinon 30 jours après la fête. Nous ne conservons aucune adresse e-mail et aucun journal. Pour éviter les abus, le serveur conserve pendant 2 jours au plus une copie brouillée (hachée) de l'adresse IP d'un appareil qui l'utilise. Notre base légale est l'exécution du service demandé (article 6, paragraphe 1, point b, du RGPD) et, pour les invités, notre intérêt légitime à vous transmettre leur réponse et leurs photos (article 6, paragraphe 1, point f). Les invités ne doivent envoyer que des photos acceptées par les personnes qui y figurent. Les transferts vers les États-Unis sont encadrés comme indiqué plus haut.

Outil de création d'impressions

Notre outil de création (design.html, aussi ouvert depuis l'application) garde votre création et les photos que vous ajoutez sur votre propre appareil, dans le stockage de votre navigateur, sauf si vous en décidez autrement. Vous pouvez en retirer des photos à tout moment.

Si vous demandez un code de commande, votre création et ses photos sont envoyées à notre petit serveur chez Cloudflare, Inc. (États-Unis), notre sous-traitant, pour que l'imprimeur puisse réaliser votre commande. Les photos sont d'abord réduites et enregistrées en nouveaux fichiers JPEG, ce qui retire aussi les informations cachées comme le lieu de prise de vue. Le serveur conserve la création, ses photos, une copie brouillée du secret qui permet à votre navigateur de la supprimer, et la date. Il ne conserve ni votre nom ni votre adresse e-mail, et ne tient aucun journal. Pour éviter les abus, le serveur conserve pendant 2 jours au plus une copie brouillée (hachée) de l'adresse IP d'un appareil qui l'utilise. Tout est supprimé automatiquement au bout de 90 jours, ou tout de suite si vous choisissez « Supprimer ma création et mes photos maintenant ». Le code seul n'ouvre pas votre création : seuls nous le pouvons, avec une clé distincte, et seul notre partenaire d'impression peut récupérer les fichiers d'impression, par un lien signé.

Votre création peut montrer des noms et des visages, y compris ceux de votre enfant. N'utilisez que des photos que vous acceptez de faire imprimer. Notre base légale est l'exécution du service que vous avez demandé (article 6, paragraphe 1, point b du RGPD et du RGPD britannique). Les transferts vers les États-Unis sont couverts par le Data Privacy Framework UE-États-Unis et son extension britannique, ou par des clauses contractuelles types. Votre commande Etsy relève de la politique de confidentialité d'Etsy.

Impression et livraison. Quand vous commandez sur Etsy avec votre code, Etsy nous transmet votre commande : ce que vous avez acheté, votre nom et votre adresse de livraison. Nous l'envoyons, avec le lien vers vos fichiers d'impression, directement à notre partenaire d'impression (Gelato, Norvège, Prodigi, Royaume-Uni, ou Printify, États-Unis, selon le produit), qui imprime votre commande et vous l'envoie. Nous ne conservons ni votre nom ni votre adresse : notre serveur garde seulement le numéro de commande, le code utilisé et la date, pendant 180 jours, pour qu'une même commande ne soit jamais imprimée deux fois. Votre adresse e-mail n'est pas transmise ; Etsy vous prévient quand votre commande est en route. Quand notre partenaire d'impression l'expédie, nous gardons le transporteur et le numéro de suivi avec votre création (jamais votre nom ni votre adresse), pour que l'outil de création sur votre téléphone puisse afficher l'avancement de votre commande ; ils sont supprimés avec la création au bout de 90 jours. Notre partenaire d'impression conserve les informations de livraison selon sa propre politique de confidentialité. Notre base légale est l'exécution de votre commande (article 6, paragraphe 1, point b, du RGPD).

Ce site web

Le site web est hébergé par Netlify. Comme tout hébergeur, Netlify conserve pendant une courte durée des journaux de serveur, y compris des adresses IP, pour faire fonctionner et protéger le site. Netlify est une société américaine : ces journaux peuvent donc être traités aux États-Unis, protégés par les clauses contractuelles types prévues dans les conditions de traitement des données de Netlify. La base légale est notre intérêt légitime à assurer le fonctionnement et la sécurité du site. Le site n'utilise aucun cookie et aucun outil de mesure d'audience. Si vous utilisez la version web de l'application, votre journal est conservé dans le navigateur de votre téléphone, et non sur le site web.

Si vous nous écrivez

Nous utilisons votre adresse e-mail et votre message uniquement pour vous répondre et pour corriger un problème que vous signalez. Nous conservons l'échange pendant 12 mois au maximum, puis nous le supprimons. La base légale est notre intérêt légitime à vous répondre. Merci de ne pas nous envoyer d'informations de santé dont nous n'avons pas besoin.

Supprimer vos informations

Dans l'application, allez dans Réglages → Tout supprimer, ou supprimez l'application. Cela efface de votre téléphone le journal, les photos, les vidéos et les rappels. Tout supprimer efface aussi le résumé sur une montre Wear OS associée. Les fichiers de sauvegarde que vous avez enregistrés vous appartiennent : c'est à vous de les supprimer. Pour que vos e-mails au support soient supprimés plus tôt, demandez-le-nous. Si vous partagez le journal avec votre partenaire, Tout supprimer quitte d'abord le journal partagé, pour que l'autre parent garde sa copie. Pour supprimer la copie partagée d'iCloud, voir Partager avec votre partenaire.

Vos droits

En vertu du droit britannique et européen de la protection des données, vous pouvez demander à accéder aux données personnelles que nous détenons sur vous, à les rectifier, à les effacer ou à en recevoir une copie, ou nous demander d'en limiter l'utilisation, et vous pouvez vous opposer à la façon dont nous les utilisons. Les seules informations que nous pourrions détenir sont les e-mails envoyés au support, les compteurs quotidiens de courte durée des réponses IA (voir Réponses IA), les données d'achat que RevenueCat conserve pour nous (voir Acheter Plus), une liste de cadeaux que vous partagez en liste en direct (voir Listes de cadeaux), une page d'invités pour une baby shower avec ses réponses et ses photos (voir Baby shower) et une création que vous envoyez pour une commande d'impression, avec la courte trace de cette commande (voir Outil de création d'impressions). Nous ne pouvons relier aucune de ces données à votre nom. Si vous vivez en Australie, le Privacy Act 1988 et les Australian Privacy Principles vous donnent des droits similaires. En Nouvelle-Zélande, c'est le Privacy Act 2020. Au Canada, c'est la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé, modifiée par la Loi 25.

La personne responsable de la protection des renseignements personnels, y compris au sens de la Loi 25 du Québec, est [contact name], joignable à hello@giggleandgrow.co.uk. Nous sommes établis au Royaume-Uni : les e-mails envoyés au support sont donc traités au Royaume-Uni. Les journaux de serveur du site peuvent être traités aux États-Unis (voir Ce site web). En Australie et en Nouvelle-Zélande, contactez-nous d'abord. Si notre réponse ne vous satisfait pas, vous pouvez ensuite vous plaindre auprès de l'autorité compétente.

Si vous n'êtes pas satisfait de la façon dont nous avons traité vos informations, vous pouvez adresser une plainte à une autorité de protection des données, en particulier celle du pays où vous vivez, où vous travaillez ou où vous pensez que le problème s'est produit. En France, c'est la CNIL : vous pouvez lui adresser une plainte sur cnil.fr.

Dans les autres pays où Giggle & Grow est proposé, il s'agit de :

• Allemagne : l'autorité de protection des données de votre Land. La liste se trouve sur bfdi.bund.de.
• Pays-Bas : l'Autoriteit Persoonsgegevens, sur autoriteitpersoonsgegevens.nl.
• Suède : l'Integritetsskyddsmyndigheten (IMY), sur imy.se.
• Irlande : la Data Protection Commission, sur dataprotection.ie.
• Royaume-Uni : l'Information Commissioner's Office, sur ico.org.uk.
• Australie : l'Office of the Australian Information Commissioner (OAIC), sur oaic.gov.au.
• Nouvelle-Zélande : le Privacy Commissioner, sur privacy.org.nz.
• Canada : le Commissariat à la protection de la vie privée du Canada, sur priv.gc.ca.
• Québec : la Commission d'accès à l'information du Québec (CAI), sur cai.gouv.qc.ca.

Si vous vivez dans un autre pays de l'UE, vous pouvez vous adresser à l'autorité de protection des données de votre pays.

Modifications

Si cette politique change, la nouvelle version sera publiée ici avec une nouvelle date. Nous ne commencerons jamais à collecter votre journal sans vous le demander d'abord.