Politique de confidentialité

Dernière mise à jour : 12 octobre 2026 · English version

Cette politique explique quelles données My Baby League collecte, pourquoi, et ce que vous pouvez exiger à leur sujet.

1. Qui est responsable

Le responsable du traitement est Benoit Rossignol (BR MEDIA), entrepreneur individuel, SIREN 789 477 726, 123 avenue Henri Ginoux, 92120 Montrouge, France.

Pour toute question ou demande : hello@mybabyleague.com

2. Ce que nous collectons, et pourquoi

Votre identité de connexion. Sur iPhone, se connecter avec Apple nous transmet un identifiant unique et, selon votre choix, votre adresse e-mail — éventuellement une adresse relais fournie par Apple. Sur Android, se connecter avec Google nous transmet un identifiant unique, votre adresse e-mail, votre nom et le lien de la photo de votre compte Google : votre prénom pré-remplit votre profil, que vous pouvez modifier, et la photo n'est pas utilisée. Sert à vous reconnaître d'une session à l'autre. Base légale : l'exécution du contrat.

Votre profil. Prénom d'affichage, nom de famille si vous en renseignez un, couleur d'avatar, photo si vous en ajoutez une. Sert à vous identifier auprès des autres membres de vos ligues. Le nom de famille et la photo sont facultatifs ; le nom n'est affiché, sous forme d'initiale, que lorsqu'un autre membre porte le même prénom. Base légale : l'exécution du contrat.

Vos ligues. Nom de la ligue, prénoms des parents, date prévue d'accouchement, lieu si renseigné, et à la naissance les valeurs réelles saisies par l'organisateur. Sert à faire fonctionner le jeu et à calculer les points. Base légale : l'exécution du contrat.

Le mot de l'organisateur. S'il en écrit un, le texte qu'il adresse à ses invités. Il est lisible par toute personne qui ouvre le lien d'invitation, avant même de se connecter, et seulement tant que les votes sont ouverts. Sert à inviter ses proches. Base légale : l'exécution du contrat.

La liste de naissance. Si l'organisateur en ouvre une : les cadeaux qu'il y inscrit — un intitulé, une précision et un lien s'il en met un — et, lorsqu'un membre se dit preneur, le fait que ce cadeau soit pris. QUI a réservé quoi n'est montré à personne tant que le bébé n'est pas né ; après la naissance, l'organisateur seul voit les prénoms, pour pouvoir remercier. Cette confidentialité est appliquée par le serveur, pas seulement par l'application. Les liens mènent à des sites tiers, que nous ne contrôlons pas et à qui nous ne transmettons rien. Base légale : l'exécution du contrat.

La bannière de vos ligues. L'organisateur peut choisir une illustration fournie avec l'application, ou envoyer sa propre photo. Une photo envoyée n'est visible que par les membres de la ligue : chaque affichage est autorisé par notre serveur, qui vérifie votre appartenance. Il n'existe aucun lien public, et quitter la ligue fait perdre l'accès aux fichiers avec elle. Une échographie restant plus sensible qu'un portrait, n'y mettez que ce que vous accepteriez de partager avec toute la ligue. Elle est visible de tous les participants, qui peuvent la signaler, et l'organisateur peut la remplacer ou revenir à une illustration à tout moment. Base légale : l'exécution du contrat.

Vos pronostics et votre activité. Les réponses que vous donnez, vos messages au Poulailler, vos réactions. Vos pronostics sont masqués aux autres membres jusqu'à ce que le pari concerné soit révélé — ce qui arrive à la clôture des votes, ou plus tôt si l'organisateur dévoile ce pari seul. Cette confidentialité est appliquée par le serveur, pas seulement par l'application. Base légale : l'exécution du contrat.

Les photos et vidéos que vous publiez dans le Poulailler. Elles ne sont visibles que par les membres de votre ligue : chaque affichage est autorisé par notre serveur, qui vérifie votre appartenance. Il n'existe aucun lien public, et quitter la ligue fait perdre l'accès aux fichiers avec elle. Une échographie ou une photo de nouveau-né restant plus sensible qu'un message, n'y mettez que ce que vous accepteriez de partager avec toute la ligue. Vous pouvez supprimer votre message à tout moment : le fichier est effacé avec lui, et il part aussi si vous supprimez votre compte. Les autres membres peuvent le signaler. Base légale : l'exécution du contrat.

Vos signalements et blocages. Sert à la modération et à faire respecter vos blocages. Base légale : notre intérêt légitime à maintenir un espace sain.

Vos notifications. Si vous les acceptez, un jeton d'appareil fourni par Apple sur iPhone, ou par Google (Firebase Cloud Messaging) sur Android, pour vous prévenir qu'une ligue bouge, avec un identifiant propre à l'application sur ce téléphone, qui sert à remplacer un jeton périmé plutôt qu'à l'accumuler. Base légale : votre consentement, révocable à tout moment dans les réglages de votre téléphone.

Vos retours. Si vous utilisez « Ton avis compte », votre message et la version de l'application. Base légale : notre intérêt légitime à améliorer le service.

Vos statistiques d'usage. Quels écrans sont ouverts et quelles actions sont faites — créer une ligue, voter, inviter — pour comprendre où l'application est confuse et la corriger. Ces mesures sont anonymes : aucun identifiant de compte n'y est attaché, votre adresse IP ne sert qu'à en déduire votre pays et n'est pas conservée, et jamais le contenu de ce que vous écrivez : ni pronostics, ni messages, ni prénoms, ni noms de ligue. Elles ne permettent pas de reconstituer le parcours d'une personne en particulier, et ne servent à aucune publicité. Base légale : notre intérêt légitime à améliorer le service. Vous pouvez vous y opposer à tout moment depuis votre profil, section « Confidentialité ».

Les pannes. Quand l'application échoue — un plantage, ou une opération que le serveur refuse sans qu'elle sache l'expliquer — nous recevons le type de l'erreur, son message technique, la pile d'appels, le modèle de l'appareil et la version de son système (iOS ou Android). Le message est expurgé avant l'envoi : les identifiants et les adresses e-mail y sont remplacés, et le détail que PostgreSQL ajoute — celui qui recopierait la ligne concernée — est coupé. Ces rapports ne sont rattachés à aucun compte. Base légale : notre intérêt légitime à faire fonctionner le service. Ils s'arrêtent avec les statistiques d'usage, par le même interrupteur.

Vos achats. Le niveau d'offre associé à votre compte, et la référence de chaque achat, qui empêche de le créditer deux fois. Les paiements sont traités par Apple sur iPhone, et par Google Play sur Android : nous ne recevons ni votre numéro de carte, ni vos coordonnées bancaires. Sur Android, l'application transmet à Google, au moment de l'achat, une empreinte non réversible de votre identifiant de compte, pour que notre serveur vérifie que l'achat est bien le vôtre. Base légale : l'exécution du contrat.

3. Ce que nous ne faisons pas

Nous ne vendons ni ne louons vos données. Nous ne les utilisons pas à des fins publicitaires. L'application n'intègre aucun traceur publicitaire, aucun réseau social tiers, et ne vous suit pas à travers d'autres applications — c'est pourquoi elle ne vous demande pas l'autorisation de suivi d'iOS : ce que nous mesurons n'en relève pas. Sur Android, elle n'utilise pas l'identifiant publicitaire. Nous ne construisons aucun profil comportemental, nous n'enregistrons pas votre écran dans l'application — sur le site, une visite n'est enregistrée qu'avec votre accord (voir la section 9) —, et nous ne prenons aucune décision automatisée vous concernant.

4. Qui héberge et traite vos données

Supabase héberge la base de données et tous les fichiers que vous envoyez — photo de profil, bannière de ligue, photos et vidéos du Poulailler — dans sa région eu-west-3 (Paris, France). Ces données ne quittent pas l'Union européenne.

PostHog traite les statistiques d'usage anonymes, les rapports de panne et, si vous les avez acceptés, les enregistrements de vos visites sur le site, sur son instance européenne. Aucune de ces données ne quitte l'Union européenne, à l'exception de simples alertes sans aucun identifiant — une installation, un achat, une inscription à la liste d'attente — que nous recevons sur notre messagerie interne.

Apple assure, sur iPhone, l'authentification, la distribution des notifications et le traitement des paiements, selon ses propres conditions.

Google assure les mêmes services sur Android : la connexion avec Google, la distribution des notifications par Firebase Cloud Messaging et le traitement des paiements par Google Play, selon ses propres conditions. Ces services peuvent traiter des données hors de l'Union européenne, sous le cadre de protection des données UE–États-Unis.

Google reçoit aussi les statistiques du site web, si vous y avez consenti. Ces données-là peuvent être traitées hors de l'Union européenne, sous le même cadre. L'application, elle, n'envoie à Google aucune statistique : sur Android, elle ne lui transmet que ce qu'exigent la connexion, les notifications et les paiements. Voir la section 9.

En dehors de ces quatre-là, nous ne communiquons vos données à aucun tiers, sauf obligation légale.

5. Combien de temps nous les gardons

Tant que votre compte existe. Quand vous le supprimez depuis l'onglet Profil, l'effacement est immédiat et en cascade : profil, pronostics, messages, réactions, achats enregistrés, jetons de notification, et les ligues dont vous êtes l'organisateur. Si vous n'avez plus accès à l'application, vous pouvez demander la suppression de votre compte : elle est faite sous trente jours.

Deux exceptions. Les résultats réels d'une naissance restent attachés à la ligue qui les porte — nous cessons seulement d'enregistrer qui les a saisis. Les avis envoyés via « Ton avis compte » sont conservés de façon anonyme, détachés de votre compte.

Les statistiques d'usage suivent leur propre règle, puisqu'elles ne sont rattachées à aucun compte : elles sont conservées treize mois, puis supprimées. Les enseignements qu'on en tire — des chiffres agrégés, sans lien avec personne — peuvent être conservés au-delà.

Les rapports de panne suivent la même règle de treize mois.

Les enregistrements des visites du site, quand vous les avez acceptés, sont conservés trente jours, puis supprimés.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, et d'un droit à la portabilité de vos données.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr

7. Les données de l'enfant

L'application enregistre des informations concernant un enfant à naître puis né : sa date de naissance, son prénom, son poids, sa taille.

Ces informations sont saisies par l'organisateur de la ligue, c'est-à-dire en principe l'un des parents, et ne sont visibles que par les membres de la ligue qu'il a lui-même invités. Elles ne sont ni publiques, ni indexées, ni transmises à des tiers.

Si vous êtes parent et souhaitez faire effacer ces informations, écrivez-nous : nous les supprimerons sans condition.

8. Sécurité

Les échanges avec nos serveurs sont chiffrés. L'accès aux données comme aux fichiers — photos, vidéos, bannières — est cloisonné par ligue au niveau de la base elle-même : le serveur refuse de renvoyer le contenu d'une ligue à quelqu'un qui n'en est pas membre, et masque les pronostics des autres jusqu'à ce que le pari concerné soit révélé.

9. Le site mybabyleague.com

Cette politique couvre aussi le site. Il est distinct de l'application : venir ici ne crée aucun compte, et ne nous apprend rien de ce que vous faites dans l'app.

La liste d'attente. Le site propose de laisser une adresse e-mail à qui attend l'application : avant sa sortie sur iPhone, puis en attendant la version Android. Elle sert à vous prévenir de sa sortie, puis à vous donner de nos nouvelles — rarement, et jamais pour le compte d'un tiers. Elle n'est ni revendue, ni rapprochée d'un compte. Les adresses sont conservées chez Supabase, en France, comme le reste. Base légale : votre consentement, donné en cochant la case du formulaire. Vous pouvez vous désinscrire à tout moment : chaque message vous dira comment, et vous pouvez nous écrire quand vous voulez.

Mesure d'audience anonyme. PostHog compte les pages vues et les boutons cliqués. Sans profil, sans enregistrer votre visite, et sans vous suivre sur d'autres sites. Votre adresse IP ne sert qu'à en déduire votre pays, puis elle est effacée. Cette mesure-là relève de l'exemption de consentement prévue pour la mesure d'audience : elle est active par défaut, et vous pouvez vous y opposer ci-dessous, en un clic. Base légale : notre intérêt légitime, dans les limites de cette exemption.

Google Analytics. Il nous dit comment le site est trouvé et lu. Il n'est pas couvert par l'exemption ci-dessus : il ne démarre qu'après votre accord explicite, demandé par le bandeau à votre première visite. Tant que vous n'avez pas accepté, rien n'est chargé et rien n'est envoyé à Google — pas même une mesure sans cookie. Vous pouvez revenir sur votre choix à tout moment. Base légale : votre consentement.

L'enregistrement des visites. Avec votre accord seulement, demandé par le même bandeau, PostHog enregistre votre visite — pages, défilement, clics — pour nous montrer où le site gêne. Ce que vous tapez, comme l'adresse de la liste d'attente, est masqué, et les pages d'invitation à une ligue ne sont jamais enregistrées. Les enregistrements sont conservés trente jours. Vous pouvez revenir sur votre choix à tout moment, ci-dessous. Base légale : votre consentement.

Ce que le site dépose sur votre appareil. Vos choix ci-dessous, et l'identifiant anonyme qui sert à ne pas compter deux fois la même visite. Rien d'autre : aucune publicité, aucun réseau social tiers, aucun bouton de partage qui vous pisterait. Vos choix sont conservés six mois, après quoi la question vous est reposée.

Vos choix sur ce site

10. Modifications

Cette politique peut évoluer. En cas de changement substantiel, vous en serez informé dans l'application.