Politique de confidentialité - Storkino

Dernière mise à jour : 2026-10-11

Ce qui reste sur votre téléphone (en bref)

Tout ce que vous notez sur votre bébé (repas, sommeil, couches, croissance, température, symptômes, médicaments enregistrés, notes, photos, notes vocales) est stocké sur votre iPhone. Il n'y a ni compte ni inscription.
Les données de soins sont chiffrées sur l'appareil. Les photos sont protégées par la protection des données d'iOS, mais l'application ne les chiffre pas en plus.
Nous n'utilisons ni publicité, ni outil d'analyse, ni service de rapport de plantage, ni pistage. Nous ne vendons aucune donnée.
Des données ne quittent votre téléphone que dans trois cas, tous sous votre contrôle : (1) vous partagez ou sauvegardez un fichier, (2) vous activez la synchronisation familiale facultative, (3) vous activez la météo de sortie facultative et saisissez un nom de lieu.
La synchronisation familiale est chiffrée de bout en bout. Notre serveur conserve des données chiffrées qu'il ne peut pas lire, ainsi que les données techniques de compte décrites ci-dessous.
La synchronisation familiale n'est pas encore proposée dans la version actuelle de l'app. Les parties de cette politique consacrées à la synchronisation familiale et à notre serveur de synchronisation ne s'appliquent qu'une fois celle-ci activée par une mise à jour ; nous vous en informerons au préalable dans l'app.

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est :

Nom : Caglar Ilhan
Contact pour toute question de confidentialité : hello@storkino.com

Nous n'avons pas désigné de délégué à la protection des données. Pour toute question sur cette politique, écrivez à l'adresse ci-dessus.

2. Ce que nous traitons, pourquoi et sur quelle base légale

Traitement	Données	Finalité	Base légale
Utilisation locale de l'application	Données de soins que vous saisissez (repas, sommeil, couches, croissance, température, symptômes, médicaments enregistrés, notes), photos, notes vocales, réglages	Fournir les fonctions sur votre appareil	Les données restent sur votre appareil ; elles ne nous parviennent pas et nous n'en sommes pas responsables. Si l'éditeur de l'application devait être regardé comme impliqué : art. 6, 1, b) RGPD (service demandé)
Synchronisation familiale (facultative)	Données chiffrées, identifiants aléatoires, rôle du membre, clé publique, nom d'appareil chiffré, tailles, numéros de révision, horodatages, adresse IP dans les journaux du serveur	Partager les données entre les téléphones de votre famille	Art. 6, 1, a) et art. 9, 2, a) RGPD : consentement explicite, donné en activant la fonction ; retrait en la désactivant puis en quittant ou supprimant la famille
Exploitation et sécurité du serveur	Adresse IP, heure de la requête et métadonnées techniques dans des journaux de courte durée ; compteurs de limitation de débit ; entrées d'audit (action et nombre uniquement)	Maintenir le service sûr et stable, prévenir les abus	Art. 6, 1, f) RGPD : intérêt légitime à une exploitation sécurisée
Météo de sortie (facultative, désactivée par défaut)	Le nom de lieu saisi et la langue de l'application sont envoyés à open-meteo.com ; Open-Meteo voit aussi votre adresse IP	Afficher la météo d'une sortie	Art. 6, 1, a) RGPD : consentement, donné en activant la fonction et en saisissant un lieu
Achats	Gérés par Apple. Nous voyons seulement si Premium est actif sur votre appareil	Fournir Premium	Art. 6, 1, b) RGPD
Voix vers texte (facultatif)	L'audio est reconnu par défaut sur votre appareil. Seulement si vous autorisez la reconnaissance en ligne, le service vocal d'Apple le traite	Transformer la parole en donnée de soins que vous confirmez	Art. 6, 1, a) RGPD : consentement (option en ligne)
Rappels	Rien ne nous est envoyé ; les notifications sont planifiées localement	Rappels	Local uniquement
Sauvegardes et exports	Fichiers que vous créez et envoyez via la feuille de partage iOS	Votre propre sauvegarde et la portabilité	Local uniquement ; vous choisissez la destination
E-mails d'assistance	Votre adresse e-mail et votre message	Vous répondre	Art. 6, 1, b) ou f) RGPD
Site d'information juridique (ce site)	Ce site est hébergé sur GitHub Pages ; GitHub journalise votre adresse IP et la requête lorsque vous ouvrez ces pages, pour les servir et pour la sécurité. Les pages ne contiennent ni script, ni cookie, ni police, ni contenu d'autres sites	Servir les pages en toute sécurité	Art. 6, 1, f) RGPD

Aucun de ces traitements n'est utilisé pour la publicité, le profilage ou des décisions automatisées vous concernant.

3. Données de santé et données de votre enfant

Les données concernant votre bébé peuvent révéler des informations de santé (par exemple température, symptômes, médicaments enregistrés). Au sens de l'art. 9 RGPD, ce sont des catégories particulières de données, et elles concernent votre enfant. Nous appliquons donc ces règles :

Vous saisissez les données vous-même en tant que parent ou représentant légal et vous décidez de ce qui est noté.
Elles restent par défaut sur votre téléphone. Elles ne sont traitées hors de votre téléphone que si vous activez la synchronisation familiale, et alors uniquement sous forme chiffrée de bout en bout. La base est votre consentement explicite.
Nous ne traitons que ce dont les fonctions ont besoin : la synchronisation familiale n'exige ni nom, ni e-mail, ni numéro de téléphone.
L'application ne pose pas de diagnostic, ne conseille aucune posologie et ne surveille pas la santé. Voir les conditions d'utilisation.

4. Destinataires et sous-traitants

Hetzner Online GmbH (Allemagne) héberge le serveur de synchronisation dans un centre de données à Nuremberg, en Allemagne. Elle est notre sous-traitant en vertu d'un contrat de sous-traitance (art. 28 RGPD). Elle a accès aux serveurs, pas à vos données lisibles.
GitHub, Inc. (États-Unis) héberge ce site (GitHub Pages) et traite les adresses IP des visiteurs pour servir les pages et pour la sécurité. GitHub est certifié au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), qui couvre ce transfert.
Apple Inc. fournit l'App Store, les achats intégrés et, seulement si vous autorisez la reconnaissance en ligne, la reconnaissance vocale. Apple agit pour ses propres finalités selon ses propres conditions de confidentialité.
Open-Meteo (open-meteo.com) reçoit le nom de lieu et la langue de l'application si vous utilisez la météo de sortie. C'est un tiers indépendant, pas notre sous-traitant. Voir sa politique de confidentialité.
Les autres membres de votre famille reçoivent les données synchronisées, lisibles sur leurs appareils, lorsque vous les invitez.
Nous ne vendons aucune donnée, ne la partageons pas avec des annonceurs et n'utilisons aucun prestataire d'analyse ou de publicité.

5. Transferts hors de l'UE/EEE

Nous stockons et traitons les données de synchronisation familiale en Allemagne et ne les transférons pas nous-mêmes hors de l'UE/EEE. Deux exceptions dépendent de vos choix : Apple (App Store, achats, reconnaissance vocale en ligne) peut traiter des données dans d'autres pays selon ses propres conditions et garanties ; Open-Meteo, si vous utilisez la météo de sortie, traite la requête selon sa propre politique et là où il opère. Ces acteurs agissent sous leur propre responsabilité ; nous ne contrôlons pas leur traitement.

6. Durée de conservation

Sur votre téléphone : jusqu'à ce que vous les supprimiez (dans l'écran « Vos données », « Supprimer toutes mes données » efface les données, photos, rappels et la clé de chiffrement) ou désinstalliez l'application.
Serveur de synchronisation, lorsque le propriétaire supprime la famille dans l'application : la famille, les membres, les invitations, les données chiffrées et les enveloppes de clés sont supprimés immédiatement de la base active. Ils disparaissent de nos sauvegardes nocturnes sous 14 jours.
Serveur de synchronisation, lorsque vous quittez une famille ou en êtes retiré : votre accès est révoqué et vos enveloppes de clés sont supprimées. Votre entrée de membre pseudonyme (identifiant aléatoire, rôle, clé publique, nom chiffré) est supprimée avec la famille.
Familles inactives : une famille dont aucun membre ne s'est connecté pendant 24 mois est supprimée automatiquement.
Entrées d'audit (identifiants aléatoires, action, nombre, heure ; aucun contenu) : 12 mois au maximum.
Journaux du serveur pouvant contenir votre adresse IP : 14 jours au maximum.
E-mails d'assistance : le temps nécessaire pour vous répondre et respecter les obligations légales de conservation, puis suppression.
Requêtes météo : le résultat n'est enregistré que dans votre fiche de sortie sur le téléphone. Open-Meteo conserve selon sa propre politique.

7. Vos droits

Vous avez le droit d'accès, de rectification, d'effacement, de limitation, à la portabilité, le droit de vous opposer aux traitements fondés sur l'intérêt légitime, et vous pouvez retirer votre consentement à tout moment sans effet sur les traitements antérieurs. Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle (en France, la CNIL).

Ce que l'application offre directement :

Accès, rectification et portabilité : toutes vos données sont visibles et modifiables dans l'application. L'écran « Vos données » permet de créer un fichier de sauvegarde (avec mot de passe facultatif) et d'exporter toutes les données en CSV.
Effacement sur le téléphone : « Supprimer toutes mes données ».
Effacement sur le serveur : dans l'écran de la synchronisation familiale, les membres choisissent « Quitter la famille » et le propriétaire « Supprimer la famille sur le serveur ». « Supprimer toutes mes données » (Réglages > Données et confidentialité) fait les deux pour vous lorsque la synchronisation familiale est active : il supprime d'abord la famille sur le serveur (propriétaire) ou vous en retire (membre), puis seulement efface ce téléphone. Si le serveur est injoignable, rien n'est encore supprimé et l'app le dit. Désinstaller l'application ne supprime pas une famille sur le serveur ; utilisez donc l'une de ces options d'abord. Pour retrouver des données serveur, envoyez le code d'assistance affiché sous Données et confidentialité (un court condensat de vos identifiants de famille et de membre ; il ne permet pas de retrouver vos identifiants).
Retrait du consentement : désactivez la synchronisation familiale (quitter ou supprimer la famille) ou la météo de sortie.

Comme notre serveur ne contient ni nom ni e-mail et ne peut pas lire vos données, nous ne pouvons généralement pas savoir quelles données stockées vous concernent. Pour les données du serveur, utilisez les fonctions de l'application ou fournissez-nous des informations permettant de retrouver votre famille ; nous n'en demanderons pas plus que nécessaire (art. 11 RGPD). Écrivez à hello@storkino.com ; nous répondons sous un mois.

8. Enfants

L'application s'adresse aux parents, représentants légaux et accompagnants adultes. Elle ne s'adresse pas aux enfants et n'est pas dans la catégorie « Enfants ». Les données concernant un enfant sont saisies et contrôlées par le parent ou le représentant légal, qui veille à ne les partager qu'avec les personnes autorisées. Les parents exerçant ensemble l'autorité parentale devraient convenir de qui a accès.

9. Sécurité

Les données de soins sur l'appareil sont chiffrées en AES-256-GCM ; la clé est dans le Trousseau iOS et ne quitte pas l'appareil. Un verrouillage facultatif de l'application utilise Face ID, Touch ID ou le code de l'appareil.
La synchronisation familiale chiffre chaque donnée sur votre appareil avec XChaCha20-Poly1305 et une clé de famille que seuls les appareils de la famille détiennent. Lorsqu'un membre est retiré, le propriétaire renouvelle la clé. Un membre retiré garde ce qui a déjà été téléchargé sur son appareil.
Les sauvegardes peuvent être protégées par mot de passe (PBKDF2-HMAC-SHA256, AES-256-GCM). Un mot de passe oublié ne peut pas être récupéré. Une sauvegarde sans mot de passe est lisible par quiconque possède le fichier.
Les photos reposent sur la protection des données d'iOS et ne sont pas chiffrées en plus par l'application. Une sauvegarde contenant des photos et sans mot de passe les contient en clair.
Tout le trafic vers notre serveur et vers Open-Meteo utilise HTTPS. Le serveur limite le débit des requêtes et ne journalise ni le contenu des requêtes ni les jetons d'accès.
L'application ne communique qu'avec l'adresse de synchronisation intégrée, pas avec les adresses figurant dans les liens d'invitation.

Aucun système n'est parfaitement sûr. Si une violation de données à caractère personnel est susceptible d'engendrer un risque pour vous, nous la notifierons à l'autorité de contrôle dans les 72 heures et, lorsque c'est requis, à vous sans retard injustifié.

10. Cookies, pistage et accès à l'appareil

L'application ne contient aucun code publicitaire ou d'analyse, n'utilise pas d'identifiant publicitaire et ne vous piste pas. Elle ne conserve clés et jetons sur votre appareil que pour fournir les fonctions que vous demandez (strictement nécessaire, art. 5, 3 de la directive ePrivacy). Elle demande l'autorisation avant d'utiliser l'appareil photo (photos, codes QR), la photothèque, le micro, la reconnaissance vocale, Face ID et le Bluetooth, et fonctionne sans les fonctions facultatives. Ce site ne dépose aucun cookie.

11. Modifications

Lorsque cette politique change de manière significative, nous mettons à jour cette page et la date ci-dessus et, si nécessaire, vous en informons dans l'application. Les versions antérieures sont disponibles sur demande.

12. Contact

Caglar Ilhan - hello@storkino.com