Politique de confidentialité

Version 5 · 20 octobre 2026

Cette politique indique, conformément au Règlement général sur la protection des données (RGPD), quelles données personnelles l'application BiteMix et notre site web traitent, pourquoi, qui les reçoit et combien de temps elles sont conservées.

1. Responsable du traitement et contact

  • Responsable du traitement : Barış Görgün, personne physique (exploitant individuel).
  • Le contact se fait uniquement par e-mail : [email protected]. Aucune adresse postale n'est publiée.
  • Le service est proposé en Türkiye et dans l'Union européenne.

2. Données traitées

  • Identifiant anonyme. L'application n'a ni inscription, ni création de compte, ni connexion. Au premier lancement, elle crée automatiquement un identifiant Firebase anonyme (uid) ; aucun nom, e-mail, numéro de téléphone, adresse ou pièce d'identité n'est demandé ni conservé. Vos données cloud sont associées à cet identifiant anonyme.
  • Informations d'abonnement. L'application comporte un parcours d'abonnement. L'abonnement est géré par Apple/Google et RevenueCat.
  • Contenus et messages saisis par l'utilisateur. L'application offre une saisie de chat. Les contenus du forum sont aussi enregistrés dans le cloud. Le forum utilise un pseudonyme (attribué par le serveur, modifiable par l'utilisateur) et non un nom réel.
  • Champs de texte libre. Ce que vous saisissez dans les champs de texte libre tels que le chat, les notes de croissance et le forum est traité tel quel ; nous vous encourageons à ne pas y inscrire d'informations permettant de vous identifier.
  • Photos et images. L'application ne permet pas aux utilisateurs d'envoyer des photos ou des images et n'utilise ni l'appareil photo ni la photothèque. Les images des recettes sont un contenu propre à l'application.
  • Données de notification. L'application utilise les notifications push. Un jeton de notification (FCM) est enregistré.
  • Informations sur votre bébé et sur l'usage. Saisies par le parent et enregistrées dans le cloud : suivi de croissance (poids, taille, périmètre crânien, notes), vaccinations, poussées dentaires, étapes de développement, favoris, plans hebdomadaires et compteurs d'utilisation.
    • Aucun nom, e-mail ni information directement identifiante n'est conservé dans le cloud ; ces enregistrements sont associés uniquement à un identifiant anonyme généré de façon aléatoire (uid).
    • Cet identifiant ne vous identifie pas directement, mais c'est un identifiant persistant lié à votre appareil. Ces données sont donc pseudonymisées et non entièrement anonymes : nous les traitons comme des données personnelles et vos droits s'appliquent. Certains de ces enregistrements, comme les mesures de croissance, peuvent concerner la santé d'un enfant.
  • Données d'analyse d'usage. Les données d'analyse sont traitées et conservées 14 mois au plus.
  • Il n'y a ni suivi (tracking) dans l'application ni message commercial.
  • Le traitement de données sur notre site web est décrit séparément à la section 8.

3. Finalités et bases juridiques

  • Identifiant anonyme : associer vos données cloud à cet identifiant.
  • Informations d'abonnement : gérer votre abonnement.
  • Texte du chat : produire des recettes et des réponses du chatbot.
  • Jeton de notification : délivrer les notifications push.
  • Analyse d'usage : assurer la sécurité du service et l'améliorer.
  • Les recettes et réponses du chatbot sont des contenus générés par IA avec Google Gemini et peuvent comporter des erreurs.

Bases juridiques (appréciation de l'exploitant, sans valeur de conseil juridique) :

  • Fourniture du service (données cloud, abonnement, notifications) : exécution d'un contrat, art. 6, § 1, point b) du RGPD.
  • Transmission à Gemini pour les fonctions d'IA : votre consentement, art. 6, § 1, point a) du RGPD ; sans consentement, ces fonctions restent désactivées.
  • Sécurité et analyse d'usage : intérêts légitimes, art. 6, § 1, point f) du RGPD.

4. Destinataires

  • Google (Gemini). Gemini n'est appelé qu'après votre consentement explicite. Il reçoit l'âge du bébé, les allergènes, la préférence alimentaire, les mesures de croissance (taille, poids, périmètre crânien) et le texte saisi dans le chat. Le prénom du bébé n'est pas transmis. Vous pouvez retirer ce consentement depuis l'écran Profil ; en cas de refus, les fonctions d'IA sont désactivées et le reste de l'application reste utilisable.
  • Google Firebase. Les données cloud sont stockées dans Firestore, associées à l'uid Firebase anonyme.
  • Apple, Google et RevenueCat. Les abonnements sont gérés par ces acteurs.
  • Cloudflare. Notre site web est hébergé sur l'infrastructure de Cloudflare.
  • Garanties applicables aux transferts hors de l'Union européenne : Les transferts vers Google, RevenueCat et Apple reposent sur les garanties prévues par les conditions de traitement des données propres à ces prestataires ; veuillez consulter leurs politiques de confidentialité.

5. Lieu et durée de conservation

  • Les données cloud sont stockées dans Firestore, dans la multi-région européenne (eur3), et conservées jusqu'à ce que vous les supprimiez.
  • Les données locales restent sur votre appareil et disparaissent lorsque vous supprimez l'application. L'identifiant anonyme étant aussi conservé dans le Keychain, les données cloud demeurent accessibles avec le même identifiant après une réinstallation.
  • Suppression : l'application ne propose actuellement aucun menu qui supprime les données cloud. Une demande de suppression se fait par e-mail à [email protected]. Les données cloud étant associées à un identifiant anonyme aléatoire qui n'est pas affiché dans l'application, il se peut que nous ne puissions pas déterminer à partir d'un e-mail quels enregistrements vous appartiennent ; dans ce cas, nous pouvons vous demander des informations complémentaires pour examiner la demande. Les données locales sont supprimées en désinstallant l'application. Un contenu de forum supprimé est retiré de la publication (suppression logique).
  • Les signalements du forum sont conservés 12 mois au plus après leur résolution ; les données d'analyse, 14 mois au plus.
  • L'abonnement est géré par Apple/Google et RevenueCat ; supprimer vos données ne le résilie pas, il faut le résilier séparément.

6. Vos droits et leur exercice

En vertu du RGPD, vous disposez des droits suivants :

  • accès à vos données personnelles,
  • rectification des données inexactes,
  • effacement de vos données,
  • limitation du traitement,
  • opposition aux traitements fondés sur l'intérêt légitime,
  • portabilité de vos données,
  • retrait du consentement à tout moment, sans effet sur les traitements antérieurs,
  • réclamation auprès de l'autorité de protection des données de votre lieu de résidence (en France, la CNIL).

Vous pouvez retirer le consentement aux fonctions d'IA depuis l'écran Profil.

Pour exercer un droit, écrivez à [email protected]. L'application ne proposant actuellement aucun menu de suppression des données cloud, les demandes de suppression se font aussi par e-mail ; les données cloud étant associées à un identifiant anonyme aléatoire, nous pouvons vous demander des informations complémentaires pour examiner la demande. Nous répondons aux demandes dans un délai de 30 jours au plus.

7. Enfants, modifications, entrée en vigueur

  • Le produit s'adresse aux parents ; c'est le parent qui saisit les données. Il ne s'adresse pas aux enfants.
  • En cas de modification, la version mise à jour est publiée sur ce site et les changements importants sont annoncés dans l'application.
  • Date d'entrée en vigueur et dernière mise à jour : 27 octobre 2026.

8. Notre site web

  • Notre site web (bebegimilklokma.com) n'utilise pas de cookies.
  • Deux éléments de stockage du navigateur sont utilisés : votre préférence de langue (localStorage, uniquement pour mémoriser la langue du site) et un identifiant de visite aléatoire propre à la session, accompagné d'une étiquette de source de campagne (sessionStorage, supprimés à la fermeture de l'onglet). Il n'y a aucun suivi inter-sites.
  • Côté serveur, nous conservons des statistiques de visites et de clics sur les boutons des boutiques d'applications. Ces enregistrements contiennent : l'heure, la langue, le code pays (fourni par Cloudflare), uniquement le nom de domaine du site référent, l'étiquette de campagne, les informations du navigateur (user agent), un indicateur de robot et l'identifiant de visite de la session. Votre adresse IP n'est pas conservée dans ces enregistrements.
  • Ces statistiques sont conservées sous forme de statistiques agrégées ne permettant pas d'identifier directement une personne ; aucune durée de suppression automatique n'est actuellement fixée, et les demandes de suppression sont traitées par e-mail.
  • Le site est hébergé sur l'infrastructure de Cloudflare.
  • Base juridique (appréciation de l'exploitant, sans valeur de conseil juridique) : intérêts légitimes à mesurer l'usage du site et les redirections vers les boutiques, art. 6, § 1, point f) du RGPD.