HeyFini HeyFini

Politique de confidentialité

Dernière mise à jour : septembre 2026

En bref : les données sensibles de votre bébé (allaitement, sommeil, couches, poids, etc.) sont stockées dans votre propre iCloud. En tant qu’éditeur de l’application, nous n’y avons aucun accès. Ce n’est que si vous l’activez expressément dans le chat IA que des entrées sélectionnées sont transmises au fournisseur d’IA que vous avez choisi (point 5.2). Il n’y a ni publicité ni traçage.

1. Responsable du traitement

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Allemagne
E-mail : [email protected]

2. Données du bébé et de suivi (iCloud)

Toutes les entrées que vous saisissez dans l’application (p. ex. horaires d’allaitement, de sommeil et de changes, poids, taille, périmètre crânien, température, photos de croissance, photos que vous joignez à des entrées individuelles, notes, examens médicaux) sont stockées localement sur votre appareil et dans votre iCloud (Apple) personnel, et synchronisées entre vos appareils. En option, vous pouvez partager ces données avec des membres de votre famille via le partage iCloud d’Apple. Ces données ne nous sont pas transmises et ne se trouvent pas sur nos serveurs. Le fournisseur est Apple ; la politique de confidentialité d’Apple s’applique en complément. Base légale : art. 6, § 1, points b et f du RGPD, à savoir votre utilisation de la fonction.

3. Compte et connexion (Supabase)

Un compte est facultatif ; il est nécessaire pour HeyFini Pro et les fonctions d’IA. Si vous vous connectez (par e-mail/mot de passe, « Se connecter avec Apple » ou Google), nous traitons votre adresse e-mail et, le cas échéant, votre nom pour fournir le compte et – avec votre consentement – pour vous envoyer des informations sur le produit. Nous n’enregistrons aucune donnée de votre enfant avec votre compte – ni nom, ni date de naissance, ni données de santé ou de suivi ; tout cela reste sur l’appareil ou dans votre iCloud. (Des versions antérieures de l’application proposaient, lors de la configuration initiale, d’enregistrer en option le nom et la date de naissance de l’enfant avec le compte ; cette collecte a été arrêtée et les données enregistrées sont supprimées.) Les données du compte sont stockées chez notre sous-traitant Supabase, dans un centre de données situé dans l’UE. En cas de connexion via Apple ou Google, des données sont traitées par ces fournisseurs (p. ex. l’adresse e-mail). Base légale : art. 6, § 1, points b et a du RGPD.

4. Localisation et météo

Pour la fonction « Que mettre ? », vous pouvez autoriser l’accès à la localisation. Vos coordonnées approximatives sont alors utilisées pour récupérer la météo actuelle auprès du service météorologique Open-Meteo (open-meteo.com). Nous n’enregistrons pas votre position. Lors d’une promenade, vous pouvez en outre activer « Mesurer la distance par GPS ». HeyFini n’utilise alors la localisation que pendant la durée de la promenade, en calcule la distance et n’enregistre que ce seul chiffre dans votre iCloud. Le trajet lui-même n’est pas enregistré et ne quitte pas l’appareil. Base légale : art. 6, § 1, point a du RGPD (consentement via la demande d’autorisation du système).

5. Fonctions d’IA

Import sur l’appareil : l’import IA facultatif (reconnaissance de données à partir d’images) utilise la reconnaissance de texte d’Apple et le modèle local « Apple Intelligence ». Ce traitement a lieu exclusivement sur votre appareil ; aucun contenu n’est transmis à nous ni à des tiers.

5.1 Chat d’experts IA (HeyFini Pro)

Si vous utilisez le chat IA, les questions que vous saisissez – et, si vous joignez une photo, cette photo – sont transmises pour réponse au fournisseur d’IA que vous avez choisi : Anthropic (Claude), OpenAI (ChatGPT) ou Google (Gemini). Le fournisseur préréglé est Anthropic (Claude) ; vous pouvez changer de fournisseur à tout moment dans les réglages. Sont également envoyés, à titre de contexte, jusqu’aux 20 derniers messages de la conversation en cours.

5.2 Partage de vos données de suivi avec l’IA

Ce partage est désactivé par défaut. Sans votre consentement actif, aucune entrée de suivi ne quitte votre appareil. Si vous l’activez dans la feuille « Données pour l’IA », vous y déterminez vous-même trois choses :

Sont concrètement transmis, selon votre sélection : date, heure, durée, quantités, valeurs mesurées, évaluations et les notes libres que vous avez saisies pour ces entrées, ainsi que le prénom, la date de naissance, l’âge et le sexe de votre enfant et votre fuseau horaire. Les photos de l’application ne sont pas envoyées – ni les photos de croissance, ni les photos jointes à des entrées individuelles ; seule une photo que vous joignez vous-même dans le chat est transmise.

Avant de poser une question, vous pouvez consulter via « Afficher ce qui sera envoyé » le texte exact qui est transmis au fournisseur. Tant que le partage est actif, ce bloc de données est transmis à nouveau avec chaque message de la conversation. Si vous le désactivez, plus rien n’est envoyé à partir du message suivant.

Données de santé : les catégories température, médicaments, vaccinations et examens de prévention – et indirectement aussi les données de sommeil, d’alimentation et d’élimination – sont des données concernant la santé au sens de l’art. 9 du RGPD. Elles concernent votre enfant ; la catégorie poids des parents vous concerne vous-même.

5.3 Consentement et retrait

Vous donnez votre consentement en deux étapes : une seule fois via la boîte de dialogue d’information avant la première utilisation du chat, et en outre par l’activation expresse du partage des données. Vous pouvez le retirer à tout moment, sans indication de motif, en désactivant le partage ; la licéité du traitement effectué jusque-là n’en est pas affectée. Base légale : art. 6, § 1, point a du RGPD ; pour les données de santé, art. 9, § 2, point a du RGPD.

5.4 Mise en cache temporaire chez le fournisseur d’IA (prompt caching)

Afin de réduire les temps de réponse et les coûts, nous demandons à Anthropic de conserver en cache pendant une courte durée le bloc de données partagé (techniquement : « ephemeral cache », durée de vie de quelques minutes après la dernière utilisation). Si vous posez une question complémentaire pendant ce laps de temps, le bloc mis en cache est réutilisé au lieu d’être transmis à nouveau. Il expire ensuite automatiquement. Chez OpenAI et Google, les fournisseurs procèdent automatiquement à une mise en cache temporaire comparable. Vos données de suivi ne font l’objet d’aucune conservation durable chez le fournisseur d’IA.

5.5 Transfert vers des pays tiers

Le traitement par les fournisseurs d’IA peut avoir lieu dans des pays tiers (notamment les États-Unis). Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) (décision d’adéquation, art. 45 du RGPD). Avec OpenAI (cocontractant : OpenAI Ireland Ltd.) et Anthropic, des clauses contractuelles types de l’UE (art. 46, § 2, point c du RGPD) ont été conclues. Dans la mesure où vous transmettez des données de santé, nous fondons en outre le transfert vers les États-Unis sur votre consentement explicite (art. 49, § 1, point a du RGPD). Nous attirons votre attention sur le fait qu’un niveau de protection des données équivalent à celui du droit européen n’est pas nécessairement garanti dans les pays tiers et que les autorités américaines peuvent, dans certaines circonstances, exiger l’accès aux données.

5.6 Pas d’entraînement de l’IA, durées de conservation

Nous utilisons exclusivement les offres API payantes des fournisseurs ; vos contenus n’y sont pas utilisés pour entraîner les modèles d’IA. Les fournisseurs ne conservent les requêtes que temporairement à des fins de contrôle des abus, puis les suppriment : Anthropic ne conserve pas durablement les contenus de chat par défaut (suppression au plus tard après 30 jours), OpenAI jusqu’à 30 jours, Google jusqu’à 55 jours – sous réserve, dans chaque cas, d’obligations légales de conservation plus longues.

Ce que nous conservons nous-mêmes : votre question et la réponse de l’IA sont enregistrées chez Supabase (UE), associées à votre compte, afin que vous puissiez retrouver la conversation. Le bloc de données partagé n’est pas enregistré à cette occasion – il n’est transmis que pour la réponse. Nous ne conservons pas durablement les photos téléversées. Vous pouvez supprimer l’historique du chat à tout moment dans l’application (« Supprimer l’historique ») ; il est alors également effacé de notre serveur.

Compteurs d’utilisation : pour faire respecter les limites d’utilisation et prévenir les abus, nous enregistrons par compte le nombre de requêtes par jour et les unités de traitement (tokens) consommées par mois. Aucun contenu n’est enregistré à cette occasion. Base légale : art. 6, § 1, points b et f du RGPD.

L’IA ne fournit que des informations générales et ne constitue ni un diagnostic médical ni un avis médical.

5.7 Fonctions vocales dans le chat IA : dictée et lecture à voix haute

Dictée (saisie vocale) : si vous dictez votre question, la parole est convertie en texte exclusivement sur votre iPhone (reconnaissance vocale d’Apple en mode sur l’appareil). L’enregistrement audio ne quitte pas votre appareil et n’est pas conservé ; seul le texte reconnu est transmis – comme toute question tapée – au fournisseur d’IA que vous avez choisi.

Lecture à voix haute avec voix IA (HeyFini Pro, à partir de la version 3.4) : par défaut, l’application lit les réponses avec la voix Apple de votre appareil. Si vous activez la voix IA, le texte de la réponse de l’IA est transmis à OpenAI (fournisseur de ChatGPT, États-Unis) afin d’en générer la parole – y compris si vous utilisez Claude ou Gemini comme fournisseur de chat. Seul le texte de la réponse est transmis : aucun enregistrement audio, aucune photo et aucun bloc de données partagé. Les points 5.5 (transfert vers des pays tiers, clauses contractuelles types de l’UE avec OpenAI) et 5.6 (pas d’entraînement, suppression sous 30 jours) s’appliquent à cette transmission. Le fichier audio généré n’est mis en cache que brièvement sur votre appareil. La voix IA est désactivée par défaut ; vous l’activez expressément après une boîte de dialogue d’information dédiée et pouvez la désactiver à tout moment sous Réglages → Chat IA → Voix IA (retrait du consentement, art. 7, § 3 du RGPD). Base légale : art. 6, § 1, point a du RGPD. Pour faire respecter la limite d’utilisation, nous enregistrons par compte le nombre de caractères lus par jour, et non le contenu.

6. Babyphone

Avec le babyphone (à partir de la version 3.0, inclus dans HeyFini Pro), deux de vos appareils deviennent station bébé et station parents. Les règles suivantes s’appliquent :

La base légale est l’art. 6, § 1, point b du RGPD (fourniture de la fonction que vous avez choisie).

7. Notifications

Les rappels (p. ex. « prochain repas ») sont planifiés localement sur votre appareil. Pour la synchronisation iCloud, Apple utilise le cas échéant des notifications push silencieuses.

8. Pas de traçage, pas de publicité

Nous n’utilisons ni réseaux publicitaires, ni outils de traçage, ni cookies à des fins publicitaires. Aucun outil d’analyse n’est utilisé dans l’application.

Sur le site web heyfini.app, nous utilisons Cloudflare Web Analytics pour comptabiliser les visites sous forme agrégée (pages consultées, pays d’origine, navigateur, temps de chargement). Le script ne dépose pas de cookies, n’enregistre pas d’adresses IP et ne crée ni profils d’utilisateurs ni identifiants liés à l’appareil. Le fournisseur est Cloudflare, Inc., États-Unis, sur la base des clauses contractuelles types de l’UE ; la base légale est notre intérêt légitime à mesurer l’audience du site web (art. 6, § 1, point f du RGPD).

9. Destinataires de vos données

10. Durée de conservation

Les données de suivi restent dans votre iCloud jusqu’à ce que vous les supprimiez. Nous conservons les données du compte jusqu’à ce que vous supprimiez votre compte ou que vous vous opposiez au traitement. Nous conservons l’historique du chat IA jusqu’à ce que vous le supprimiez dans l’application ou que vous supprimiez votre compte. Les compteurs d’utilisation (requêtes par jour, tokens par mois) sont effacés avec la suppression du compte. Les photos téléversées ne sont pas conservées durablement après la réponse. Le bloc de données partagé avec l’IA n’est pas conservé du tout par nous. Chez les fournisseurs d’IA, les requêtes ne sont conservées que temporairement à des fins de contrôle des abus, puis supprimées (détails au point 5).

11. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, à la limitation du traitement, à la portabilité des données et d’opposition, ainsi que du droit de retirer un consentement et d’introduire une réclamation auprès d’une autorité de contrôle. Pour exercer ces droits, un e-mail à [email protected] suffit. Vous pouvez supprimer votre compte directement dans l’application (Réglages → Compte) ; l’historique du chat IA et les compteurs d’utilisation sont alors également effacés. Vous pouvez supprimer l’historique du chat seul, dans le chat IA, via « Supprimer l’historique ». Vous pouvez à tout moment supprimer vous-même les données iCloud dans l’application.

12. Données de l’enfant

Les données de santé saisies dans l’application concernent votre enfant ; vous les saisissez sous votre propre responsabilité, en tant que titulaire de l’autorité parentale, et elles sont stockées dans votre iCloud. Si vous activez le partage des données dans le chat IA (point 5.2), vous transmettez des données de santé de votre enfant au fournisseur d’IA. Vous donnez le consentement requis à cet effet, au titre de l’art. 9, § 2, point a du RGPD, dans l’exercice de l’autorité parentale sur votre enfant. Avant d’activer le partage, veuillez vérifier via l’aperçu quelles informations seront transmises et, si nécessaire, associer une autre personne titulaire de l’autorité parentale.

13. Pas de prise de décision automatisée

Il n’y a pas de prise de décision automatisée, y compris de profilage, produisant des effets juridiques ou vous affectant de manière significative de façon similaire au sens de l’art. 22 du RGPD. Les analyses de l’IA et les prédictions de l’application (p. ex. « prochain repas ») sont des indications non contraignantes, sans effet juridique.

14. Modifications

Nous adaptons la présente politique de confidentialité lorsque l’application ou la situation juridique évolue.