Politique de confidentialité d'Ella

Données conservées

Votre compte comprend votre adresse e-mail, votre nom d'affichage et un identifiant géré par Firebase Authentication. Vous pouvez commencer sans vous inscrire : Ella crée alors un compte anonyme qui ouvre le carnet uniquement sur ce téléphone. L'écran de démarrage indique que le carnet n'est pas encore associé à une adresse e-mail ou à Google. En cas de connexion Google, Firebase reçoit aussi les informations de profil de base que Google transmet.

Le carnet familial peut contenir le prénom de bébé et, si vous le souhaitez, sa date de naissance, la date prévue d'accouchement, son sexe et son mode d'alimentation ; les mêmes informations pour les autres bébés, par exemple des jumeaux ; les tétées avec leur côté et leur durée, les biberons, les séances de tirage de lait, le sommeil, les couches, les aliments solides et les réactions, les étapes, l'activité physique, les mesures, les notes, la personne qui a saisi chaque événement et son heure, les noms et rôles des proches ainsi que les rappels. Une invitation indique la famille et le bébé, la personne qui invite et celle qui a créé l'invitation, sa durée de validité (7 jours maximum) et, une fois utilisée, la personne qui a rejoint le carnet. Si vous modifiez un événement ou le déplacez dans Éléments supprimés, l'historique conserve les informations d'origine.

Les photos importées avant septembre 2026 restent privées jusqu'à la suppression du carnet ou du compte, ou jusqu'à votre demande de suppression, effectuée sous 30 jours. Ella n'importe et n'affiche plus de nouvelles photos.

Si vous activez les rapports de plantage dans les réglages, Firebase traite les identifiants d'installation et de session, les détails techniques des erreurs et des mesures d'utilisation. Cette option est désactivée par défaut ; les événements du carnet et les photos ne sont pas inclus, et les identifiants courants sont retirés des messages d'erreur. Nous conservons la version des règles de partage acceptée et l'heure de l'accord. Un signalement envoyé contient l'identifiant du compte, la famille et l'événement ou la personne concernée, le motif choisi, vos précisions éventuelles, la date d'envoi et son état d'examen. Les signalements non envoyés restent privés sur votre téléphone pour que vous puissiez réessayer avec le même contenu.

Firebase et Google Play Integrity traitent des identifiants de l'installation, de l'application et de l'appareil pour vérifier l'application et protéger le carnet contre les abus. Le service de connexion traite aussi des données de base, comme l'adresse IP et le type d'appareil, à des fins de sécurité. Pour demander l'accès au test fermé, nous conservons votre e-mail Ella, l'adresse Google Play indiquée et celle de votre partenaire si vous la renseignez, dans une file de demandes privée de Cloudflare. La demande est envoyée par e-mail à l'administrateur d'Ella. Après approbation, les adresses Play sont ajoutées à la liste des testeurs et à une fiche Firebase visible uniquement par l'administration, afin d'organiser l'accès gratuit à vie promis. Les autres familles ne voient pas ces informations. Pour demander leur suppression, écrivez à privacy@muchita.ai ; si vous revenez plus tard, nous devrons peut-être vérifier à nouveau votre éligibilité.

Où sont les données et qui peut les consulter

Le carnet familial est stocké dans Cloud Firestore, région europe-west1. Firebase Authentication, Crashlytics si vous l'activez et Google Play Integrity traitent aussi des informations via l'infrastructure Google, sans se limiter à la région du carnet. Les proches invités peuvent lire et modifier le carnet, sauf ceux qui ont un accès en lecture seule. Le personnel habilité de Muchita AI peut consulter les éléments nécessaires pour examiner les signalements, répondre aux demandes d'aide ou de suppression et respecter ses obligations légales. Les signalements ne sont pas visibles par les autres proches. Nous ne vendons pas les données et ne les utilisons pas pour de la publicité. Les cartes souvenirs et les résumés ne quittent Ella que si vous choisissez de les partager avec une autre application.

La personne propriétaire et les membres autorisés à ajouter des événements peuvent inviter des proches une fois leur compte enregistré. L'invitation précise si la personne peut ajouter des événements ou seulement consulter le carnet. Le lien ou le QR code est destiné à une seule personne et se présente sous la forme https://ella.muchita.ai/join#CODE. Le code se trouve après le caractère # ; le navigateur ne l'envoie donc pas à notre site. Jusqu'à son expiration ou son annulation par le propriétaire, toute personne qui possède le lien ou le code peut voir le prénom de bébé et celui de la personne qui invite. Si le proche installe Ella depuis la page d'invitation, Google Play reçoit le code dans le lien vers la boutique et le transmet une seule fois à Ella, lors de son premier lancement. Ella garde le code sur le téléphone jusqu'à son utilisation ou son abandon.

Le compagnon web sur ella.muchita.ai/app/ ouvre le même carnet avec les services Firebase. Cloudflare diffuse le site et traite les données de connexion habituelles, comme l'adresse IP. Le carnet web n'utilise ni statistiques ni publicité.

Sur votre téléphone

L'application garde une copie du carnet sur l'appareil pour fonctionner hors ligne. La déconnexion supprime cette copie, les fichiers de signalement et les brouillons. La sauvegarde cloud Android est désactivée pour Ella. Les boutons épinglés, raccourcis vers des applis ou liens, unités, mode nuit, quantité de biberon par défaut, bébé sélectionné et position de lecture restent sur le téléphone, sans être partagés avec la famille. Pour nommer un raccourci YouTube ou Spotify, le téléphone demande à ce service le titre du lien. Dans un navigateur, la copie hors ligne et ces réglages sont conservés dans son stockage ; la déconnexion supprime la copie et l'effacement des données du site supprime tout.

Le bruit blanc est généré sur le téléphone. Les réglages audio et le minuteur d'arrêt y restent et ne sont pas partagés avec la famille. La lampe torche facultative demande l'autorisation de caméra Android uniquement lorsque vous l'activez. Cette autorisation sert à contrôler la lumière, pas à prendre des photos ni à filmer. Le son, les images et l'utilisation de la lampe ne sont pas envoyés à nos serveurs.

La saisie vocale utilise le micro uniquement tant que sa fenêtre est ouverte, après votre autorisation, et s'arrête lorsque vous quittez l'application. En anglais, sur les téléphones compatibles, la voix est transcrite sur l'appareil. Dans les autres cas, et toujours en hébreu, Ella utilise le service vocal du téléphone, qui peut envoyer l'audio à son fournisseur, par exemple Google, pour le transcrire. Ella ne conserve ni n'envoie aucun enregistrement : elle affiche le texte reconnu et n'enregistre l'événement qu'après votre confirmation. Une note dictée est enregistrée sous forme de texte.

Les widgets d'écran d'accueil, les tuiles des réglages rapides et la notification du minuteur affichent et modifient le même carnet ; ils ne collectent aucune nouvelle donnée. Avec une montre Wear OS associée, le téléphone lui transmet un bref résumé : prénom de bébé, dernière tétée avec heure, côté et quantité, dernière couche, sommeil et minuteurs actifs. Les actions sur la montre reviennent au téléphone et sont enregistrées comme les autres événements. Le Google Wearable Data Layer les transmet directement par Bluetooth ou, si le Bluetooth est indisponible, chiffrées de bout en bout via les serveurs Google. La montre conserve le dernier résumé ; rien de nouveau n'est stocké sur nos serveurs.

Le résumé PDF pour le rendez-vous médical et l'export CSV du carnet sont créés sur le téléphone et ne le quittent que si vous les partagez avec une autre application. Les questions préparées pour le rendez-vous restent sur le téléphone et sont imprimées dans le résumé. Ella supprime ces fichiers au prochain lancement après 24 heures et lorsque vous vous déconnectez. Les cartes souvenirs partagées sont supprimées de la même façon après une heure.

La saisie vocale est disponible uniquement en anglais et en hébreu. Sur les téléphones compatibles, l'anglais est transcrit sur l'appareil ; dans les autres cas, et toujours pour l'hébreu, le service vocal du téléphone peut transmettre l'audio à son fournisseur. Ella ne conserve et n'envoie aucun enregistrement.

Données de santé et enfants

Le carnet peut contenir le poids, la taille, le périmètre crânien, la température, les tétées, les aliments et leurs réactions, les étapes, ainsi que les informations saisies dans les notes ou les rappels. Ella s'en sert pour afficher les graphiques, résumés et habitudes de la famille. Les percentiles des normes de croissance de l'enfant de l'OMS et l'âge corrigé des bébés prématurés sont calculés sur le téléphone à partir de la date de naissance, de la date prévue d'accouchement et du sexe saisis ; ils ne sont pas enregistrés dans le carnet. La liste des allergènes courants indique seulement la première apparition d'un aliment qui en contient. L'application ne pose pas de diagnostic et ne recommande pas de soins. Ella s'adresse aux parents et aux personnes qui s'occupent d'un bébé ; les enfants ne créent pas de compte.

Suppression du compte et des données

La personne propriétaire peut retirer des proches, modifier leur droit d'ajouter des événements et annuler les invitations. La personne qui a créé une invitation peut aussi l'annuler. Tout membre autre que le propriétaire peut quitter le carnet depuis la rubrique Personnes de la famille.

Les membres qui ne sont pas propriétaires peuvent choisir « Supprimer le compte et les données » dans l'application ou sur le web (sur Android : Famille et réglages, puis Confidentialité et compte). L'accès, leur place dans le carnet, leur nom dans la liste des proches et leur preuve de consentement sont supprimés immédiatement. Les événements ajoutés restent dans le carnet familial avec le nom qui y figure ; pour supprimer aussi ce nom, écrivez à privacy@muchita.ai.

Le propriétaire peut supprimer tout le carnet avec le même bouton après confirmation par mot de passe ou compte Google. Ella supprime tous les événements et leur historique, les rappels, activités personnalisées, profils de bébé, minuteurs, invitations et la liste des proches, puis le carnet, le consentement du propriétaire et son compte. Les autres membres perdent l'accès. Pour conserver le carnet pour la famille, transférez-le d'abord à un autre membre ayant un compte enregistré, puis supprimez seulement votre compte. Un carnet non enregistré peut être supprimé sur le téléphone ou dans le navigateur où il se trouve. Vous pouvez aussi nous écrire depuis l'adresse de votre compte ou nous donner l'identifiant affiché dans l'application. Le compte, ses événements et ses photos sont supprimés sous 30 jours ; les sauvegardes opérationnelles sont purgées dans les 90 jours suivants.

Photos importées auparavant

Pour demander une copie ou la suppression de photos importées avant septembre 2026 sans fermer votre compte, écrivez depuis l'adresse de votre compte à privacy@muchita.ai. Nous répondons aux demandes de suppression sous 30 jours. Les copies déjà partagées avec une autre application ne sont pas supprimées. Déplacer un événement dans Éléments supprimés n'efface pas son historique.

Notre site web

Les pages d'accueil Ella utilisent Google Analytics 4 uniquement si vous choisissez Accepter dans le message relatif aux cookies. Google Analytics peut placer des cookies propriétaires, comme _ga, et reçoit les pages vues, boutons, liens, questions et vidéos sélectionnés, une localisation approximative déduite de l'IP et le type d'appareil et de navigateur. Nous ne transmettons jamais le contenu du carnet, les noms ni les adresses e-mail. Google Signals et les fonctionnalités publicitaires sont désactivés ; les données sont conservées jusqu'à 14 mois. Si vous choisissez Non merci, aucune mesure n'est effectuée. Vous pouvez modifier votre choix dans les réglages des cookies en bas de page. L'application, le carnet web et les pages d'invitation n'utilisent pas de statistiques. Consultez aussi les conditions d'utilisation et la déclaration d'accessibilité.

Responsable, bases légales et vos droits

Muchita AI est responsable des données personnelles décrites dans cette politique. Contact : privacy@muchita.ai. Nous traitons les informations de compte et du carnet pour fournir Ella à votre famille et à vous. Les données de santé sont traitées avec votre consentement explicite, donné après acceptation des conditions du carnet ; vous pouvez le retirer en supprimant les événements ou le carnet. Les rapports de plantage et statistiques web facultatifs ne fonctionnent qu'avec votre accord. Les données nécessaires au traitement des signalements, demandes d'aide et obligations légales sont conservées au titre de l'intérêt légitime ou d'une obligation légale.

Le carnet est conservé tant que le compte existe. Sa suppression et celle des sauvegardes suivent les délais indiqués plus haut ; les données statistiques du site sont conservées jusqu'à 14 mois. Google (Firebase) et Cloudflare traitent les données pour notre compte selon leurs contrats de sous-traitance, qui comprennent des clauses contractuelles types pour les transferts hors de l'Espace économique européen.

Vous pouvez demander l'accès à vos données, une copie transférable, leur rectification ou suppression, la limitation du traitement ou vous y opposer. Vous pouvez aussi retirer votre consentement à tout moment. Écrivez depuis l'adresse e-mail de votre compte à privacy@muchita.ai ; nous répondons sous 30 jours. Vous pouvez également saisir l'autorité israélienne de protection de la vie privée ou l'autorité de contrôle de votre pays de l'UE.

Contact

privacy@muchita.ai