Politique de confidentialité d'Ella

Données conservées

Votre compte comprend votre adresse e-mail, votre nom d'affichage et un identifiant géré par Firebase Authentication. Vous pouvez commencer sans vous inscrire : Ella crée alors un compte anonyme qui ouvre le carnet uniquement sur ce téléphone. L'écran de démarrage indique que le carnet n'est pas encore associé à une adresse e-mail ou à Google. En cas de connexion Google, Firebase reçoit aussi les informations de profil de base que Google transmet.

Le carnet familial peut contenir le prénom de bébé et, si vous le souhaitez, sa date de naissance, la date prévue d'accouchement, son sexe et son mode d'alimentation ; les mêmes informations pour les autres bébés, par exemple des jumeaux ; les tétées avec leur côté et leur durée, les biberons, les séances de tirage de lait, le sommeil, les couches, les aliments solides et les réactions, les étapes, l'activité physique, les mesures, les notes, la personne qui a saisi chaque événement et son heure, les noms et rôles des proches ainsi que les rappels. Une invitation indique la famille et le bébé, la personne qui invite et celle qui a créé l'invitation, sa durée de validité (7 jours maximum) et, une fois utilisée, la personne qui a rejoint le carnet. Si vous modifiez un événement ou le déplacez dans Éléments supprimés, l'historique conserve les informations d'origine.

Les photos importées avant septembre 2026 restent privées jusqu'à la suppression du carnet ou du compte, ou jusqu'à votre demande de suppression, effectuée sous 30 jours. Ella n'importe et n'affiche plus de nouvelles photos.

Si vous activez les rapports de plantage dans les réglages, Firebase traite les identifiants d'installation et de session, les détails techniques des erreurs et des mesures d'utilisation. Cette option est désactivée par défaut ; les événements du carnet et les photos ne sont pas inclus, et les identifiants courants sont retirés des messages d'erreur. Nous conservons la version des règles de partage acceptée et l'heure de l'accord. Un signalement envoyé contient l'identifiant du compte, la famille et l'événement ou la personne concernée, le motif choisi, vos précisions éventuelles, la date d'envoi et son état d'examen. Les signalements non envoyés restent privés sur votre téléphone pour que vous puissiez réessayer avec le même contenu.

Firebase et Google Play Integrity traitent des identifiants de l'installation, de l'application et de l'appareil pour vérifier l'application et protéger le carnet contre les abus. Le service de connexion traite aussi des données de base, comme l'adresse IP et le type d'appareil, à des fins de sécurité.

Nous conservons les adresses Ella et Google Play fournies par les anciens testeurs Android pour eux et leur partenaire dans des registres privés Cloudflare et Firebase, réservés aux administrateurs, afin de maintenir l’accès à vie promis. Les autres familles n’y ont pas accès. Pour demander leur suppression : privacy@muchita.ai.

Où sont les données et qui peut les consulter

Le carnet familial est stocké dans Cloud Firestore, région europe-west1. Firebase Authentication, Crashlytics si vous l'activez, Google Analytics for Firebase (uniquement comme décrit dans Envoyer les données d'utilisation et de mesure publicitaire) et Google Play Integrity traitent aussi des informations via l'infrastructure Google, sans se limiter à la région du carnet. Les proches invités peuvent lire et modifier le carnet, sauf ceux qui ont un accès en lecture seule. Le personnel habilité de Muchita AI peut consulter les éléments nécessaires pour examiner les signalements, répondre aux demandes d'aide ou de suppression et respecter ses obligations légales. Les signalements ne sont pas visibles par les autres proches. Nous ne vendons jamais les données et ne les utilisons jamais pour de la publicité personnalisée ; leur seul usage lié à la publicité est la mesure de nos propres annonces, décrite plus bas. Les cartes souvenirs et les résumés ne quittent Ella que si vous choisissez de les partager avec une autre application.

Une fois son compte enregistré, la personne propriétaire peut inviter des proches en leur permettant d'ajouter des événements ou de consulter seulement le carnet. Les membres autorisés à ajouter des événements peuvent aussi inviter des proches après avoir enregistré leur compte, mais uniquement en lecture seule. Le lien ou le QR code est destiné à une seule personne et se présente sous la forme https://ella.muchita.ai/join#CODE. Le code se trouve après le caractère # ; le navigateur ne l'envoie donc pas à notre site. Jusqu'à son expiration ou son annulation par le propriétaire, toute personne qui possède le lien ou le code peut voir le prénom de bébé et celui de la personne qui invite. Si le proche installe Ella depuis la page d'invitation, Google Play reçoit le code dans le lien vers la boutique et le transmet une seule fois à Ella, lors de son premier lancement. Ella garde le code sur le téléphone jusqu'à son utilisation ou son abandon. Si la mesure publicitaire est activée, Google Analytics lit aussi les informations de provenance de l'installation pour savoir quelle annonce ou quel lien y a mené.

Le compagnon web sur ella.muchita.ai/app/ ouvre le même carnet avec les services Firebase. Cloudflare diffuse le site et traite les données de connexion habituelles, comme l'adresse IP.

Sur votre téléphone

L'application garde une copie du carnet sur l'appareil pour fonctionner hors ligne. La déconnexion supprime cette copie, les fichiers de signalement et les brouillons. La sauvegarde cloud Android est désactivée pour Ella. Les boutons épinglés, raccourcis vers des applis ou liens, unités, mode nuit, quantité de biberon par défaut, bébé sélectionné et position de lecture restent sur le téléphone, sans être partagés avec la famille. Pour nommer un raccourci YouTube ou Spotify, le téléphone demande à ce service le titre du lien. Dans un navigateur, la copie hors ligne et ces réglages sont conservés dans son stockage ; la déconnexion supprime la copie et l'effacement des données du site supprime tout.

Le bruit blanc est généré sur le téléphone. Les réglages audio et le minuteur d'arrêt y restent et ne sont pas partagés avec la famille. La lampe torche facultative demande l'autorisation de caméra Android uniquement lorsque vous l'activez. Cette autorisation sert à contrôler la lumière, pas à prendre des photos ni à filmer. Le son, les images et l'utilisation de la lampe ne sont pas envoyés à nos serveurs.

La saisie vocale prend en charge les 14 langues d'Ella sur Android et le web lorsque le téléphone ou le navigateur propose la reconnaissance vocale. Le micro est utilisé avec votre accord tant que la fenêtre vocale est ouverte et s'arrête à la fermeture de la fenêtre vocale. Sur Android, il s'arrête aussi lorsque vous quittez l'application. Les téléphones Android compatibles peuvent reconnaître l'anglais sur l'appareil. Dans les autres cas, le service vocal du téléphone ou du navigateur peut envoyer l'audio à son fournisseur, comme Google, pour le transcrire. Ella ne conserve pas l'audio et ne le téléverse pas sur ses serveurs. Le texte reconnu est affiché et l'entrée n'est enregistrée qu'après votre confirmation ; les notes dictées sont enregistrées comme texte.

Les widgets d'écran d'accueil, les tuiles des réglages rapides et la notification du minuteur affichent et modifient le même carnet ; ils ne collectent aucune nouvelle donnée, mais un événement enregistré depuis ces raccourcis compte comme les autres pour la mesure publicitaire, si elle est activée. Avec une montre Wear OS associée, le téléphone lui transmet un bref résumé : prénom de bébé, dernière tétée avec heure, côté et quantité, dernière couche, sommeil et minuteurs actifs. Les actions sur la montre reviennent au téléphone et sont enregistrées comme les autres événements. Le Google Wearable Data Layer les transmet directement par Bluetooth ou, si le Bluetooth est indisponible, chiffrées de bout en bout via les serveurs Google. La montre conserve le dernier résumé et n'a pas de statistiques propres ; rien de nouveau n'est stocké sur nos serveurs.

Sur Android, le résumé PDF pour le rendez-vous médical et l'export CSV du carnet sont créés sur le téléphone et ne le quittent que si vous les partagez avec une autre application. Les questions préparées pour le rendez-vous restent sur le téléphone et sont imprimées dans le résumé. Ella supprime ces fichiers au prochain lancement après 24 heures et lorsque vous vous déconnectez. Les cartes souvenirs partagées sont supprimées de la même façon après une heure.

Envoyer les données d'utilisation et de mesure publicitaire

Ella pour Android intègre Google Analytics for Firebase, que nous utilisons uniquement pour mesurer nos propres campagnes Google Ads. Il ne peut fonctionner que sur une nouvelle installation d'Ella 1.4.6 ou ultérieure, jamais sur un téléphone où Ella a été mise à jour depuis une version antérieure, et seulement pendant les 30 premiers jours après l'installation. Les versions de développement et les appareils de test automatisés de Google Play n'envoient jamais rien. Pendant ces 30 jours, l'interrupteur « Envoyer les données d'utilisation et de mesure publicitaire » apparaît dans Famille et paramètres, puis Confidentialité et compte.

En Inde, la mesure est activée par défaut, mais seulement si tous les indices de pays dont dispose le téléphone (carte SIM, réseau mobile et fuseau horaire) indiquent l'Inde. Ella le vérifie sur le téléphone, sans transmettre ces indices. Partout ailleurs, elle reste désactivée tant que vous ne l'activez pas. Vous pouvez changer d'avis à tout moment ; désactiver l'interrupteur arrête la collecte et réinitialise l'identifiant Google Analytics sur le téléphone.

Lorsqu'elle est activée, Ella signale les actions suivantes, sans aucun détail : le premier événement enregistré sur le téléphone, le partage du carnet avec une deuxième personne et le retour dans Ella 2 jours ou plus après la première ouverture. Google Analytics collecte aussi automatiquement certaines informations : première ouverture, sessions, mises à jour de l'application et d'Android, désinstallation, modèle de l'appareil, version d'Android, langue, version de l'application, provenance de l'installation et données de campagne, identifiant d'instance de l'application, identifiant publicitaire et localisation approximative déduite de votre adresse IP. Si les rapports de plantage sont aussi activés, il enregistre les plantages d'Ella (événement app_exception). Il ne reçoit jamais ce que vous notez : ni événements, ni noms, ni photos, ni informations sur votre bébé. À partir de la version 1.4.7, Ella signale aussi quatre étapes une fois par installation : ouverture de la configuration, tentative de création du carnet, échec de création et arrivée sur Aujourd'hui. Aucune valeur du formulaire ni détail des erreurs ne sont envoyés. Les autres écrans ne sont pas signalés.

Nous utilisons ces données uniquement pour savoir lesquelles de nos annonces mènent à l'installation et à l'utilisation d'Ella. Ella indique toujours à Google que la personnalisation des annonces n'est pas autorisée : les données ne servent donc jamais à des annonces personnalisées, et Google Signals est désactivé. Pour cette mesure publicitaire, Google agit en tant que responsable du traitement indépendant ; voir Comment Google utilise les informations des sites ou applications qui utilisent ses services.

Google Analytics conserve les données au niveau des événements pendant 2 mois. Les rapports agrégés et les statistiques de conversion Google Ads peuvent être conservés plus longtemps. Vous pouvez réinitialiser ou supprimer l'identifiant publicitaire du téléphone à tout moment dans les paramètres Android.

Données de santé et enfants

Le carnet peut contenir le poids, la taille, le périmètre crânien, la température, les tétées, les aliments et leurs réactions, les étapes, ainsi que les informations saisies dans les notes ou les rappels. Ella s'en sert pour afficher les graphiques, résumés et habitudes de la famille. Les percentiles des normes de croissance de l'enfant de l'OMS et l'âge corrigé des bébés prématurés sont calculés sur le téléphone à partir de la date de naissance, de la date prévue d'accouchement et du sexe saisis ; ils ne sont pas enregistrés dans le carnet. La liste des allergènes courants indique seulement la première apparition d'un aliment qui en contient. L'application ne pose pas de diagnostic et ne recommande pas de soins. Ella s'adresse aux parents et aux personnes qui s'occupent d'un bébé ; les enfants ne créent pas de compte.

Notification des violations de sécurité

Si une violation de sécurité touche des données de santé dans Ella, nous en informerons les personnes concernées sans retard injustifié et au plus tard 60 jours calendaires après l'avoir découverte, ou plus tôt si la loi l'exige. Nous informerons aussi les autorités lorsque la loi l'exige.

Suppression du compte et des données

La personne propriétaire peut retirer des proches, modifier leur droit d'ajouter des événements et annuler les invitations. La personne qui a créé une invitation peut aussi l'annuler. Tout membre autre que le propriétaire peut quitter le carnet depuis la rubrique Personnes de la famille.

Les membres qui ne sont pas propriétaires peuvent choisir « Supprimer le compte et les données » dans l'application ou sur le web (sur Android : Famille et réglages, puis Confidentialité et compte). L'accès, leur place dans le carnet, leur nom dans la liste des proches et leur preuve de consentement sont supprimés immédiatement. Les événements ajoutés restent dans le carnet familial avec le nom qui y figure ; pour supprimer aussi ce nom, écrivez à privacy@muchita.ai.

Le propriétaire peut supprimer tout le carnet avec le même bouton après confirmation par mot de passe ou compte Google. Ella supprime tous les événements et leur historique, les rappels, activités personnalisées, profils de bébé, minuteurs, invitations et la liste des proches, puis le carnet, le consentement du propriétaire et son compte. Les autres membres perdent l'accès. Pour conserver le carnet pour la famille, transférez-le d'abord à un autre membre ayant un compte enregistré, puis supprimez seulement votre compte. Un carnet non enregistré peut être supprimé sur le téléphone ou dans le navigateur où il se trouve. Vous pouvez aussi nous écrire depuis l'adresse de votre compte ou nous donner l'identifiant affiché dans l'application. Le compte, ses événements et ses photos sont supprimés sous 30 jours ; les sauvegardes opérationnelles sont purgées dans les 90 jours suivants.

Photos importées auparavant

Pour demander une copie ou la suppression de photos importées avant septembre 2026 sans fermer votre compte, écrivez depuis l'adresse de votre compte à privacy@muchita.ai. Nous répondons aux demandes de suppression sous 30 jours. Les copies déjà partagées avec une autre application ne sont pas supprimées. Déplacer un événement dans Éléments supprimés n'efface pas son historique.

Notre site web

Les guides de soins utilisent une date de naissance facultative uniquement dans la mémoire de la page. Elle est effacée lorsque vous quittez ou rechargez la page, ou sélectionnez « Effacer la date », et n’est pas envoyée à Ella. Toute date de naissance auparavant mémorisée pour les guides de soins est supprimée à l’ouverture d’une page de soins. Les unités choisies et le total du temps sur le ventre sont enregistrés dans ce navigateur jusqu’à ce que vous effaciez les données enregistrées du site ; le total du temps sur le ventre repart de zéro chaque jour. Ces outils sont distincts du journal auquel vous vous connectez. La page de référence de croissance de l’OMS ne demande rien sur votre bébé ; elle mémorise seulement dans ce navigateur les unités que vous avez choisies.

Séparément, vous pouvez accepter la mesure des inscriptions Google Ads avec la case facultative dans Réglages des cookies. Google peut alors relier un clic publicitaire à la création confirmée d’un compte Ella dans le navigateur, grâce à des cookies comme _gcl_aw, un identifiant d’événement aléatoire, des informations sur le navigateur et l’appareil et votre adresse IP. Cela se passe sur une page de confirmation distincte ; l’activité du carnet n’est pas mesurée. Nous n’envoyons jamais à Google Ads de noms, d’adresses e-mail, d’identifiants de compte, d’informations sur le bébé ou de contenu du carnet. La publicité personnalisée et le remarketing restent désactivés. Le consentement antérieur aux analyses du site ne permet pas cette mesure. Vous pouvez retirer votre consentement dans Réglages des cookies.

Les pages d'accueil Ella utilisent Google Analytics 4 uniquement si vous choisissez Accepter dans le message relatif aux cookies. Google Analytics peut placer des cookies propriétaires, comme _ga, et reçoit les pages vues, boutons, liens, questions et vidéos sélectionnés, une localisation approximative déduite de l'IP et le type d'appareil et de navigateur. Nous ne transmettons jamais le contenu du carnet, les noms ni les adresses e-mail. Google Signals et les fonctionnalités publicitaires sont désactivés ; les données sont conservées jusqu'à 14 mois. Si vous choisissez Non merci, aucune mesure n'est effectuée. Vous pouvez modifier votre choix dans les réglages des cookies en bas de page. Consultez aussi les conditions d'utilisation et la déclaration d'accessibilité.

Où Ella est proposée

Les applications Ella et le carnet web ne sont pas proposés dans l'Union européenne, l'Espace économique européen, au Royaume-Uni ni en Suisse. Nos guides gratuits sur le nouveau-né restent lisibles partout.

Les visites depuis ces pays ne font l'objet d'aucune statistique ni mesure publicitaire : le site ne les charge pas pour elles, et notre serveur supprime sans les conserver les statistiques d'utilisation envoyées depuis ces pays. Depuis ces pays, il est aussi impossible de se connecter au carnet web ou d'ouvrir une invitation.

Si vous utilisez déjà Ella dans l'un de ces pays, nous vous contacterons. Vous pouvez exporter votre carnet sur Android ou nous en demander une copie à privacy@muchita.ai. Après une période de préavis, nous supprimerons les comptes qui restent dans ces pays.

Responsable, bases légales et vos droits

Muchita AI est responsable des données personnelles décrites dans cette politique. Contact : privacy@muchita.ai. Nous traitons les informations de compte et du carnet pour fournir Ella à votre famille et à vous. Les données de santé sont traitées avec votre consentement explicite, donné après acceptation des conditions du carnet ; vous pouvez le retirer en supprimant les événements ou le carnet. Les rapports de plantage et statistiques web facultatifs ne fonctionnent qu'avec votre accord. Hors d'Inde, la mesure publicitaire dans l'application Android repose aussi sur votre consentement : son interrupteur reste désactivé tant que vous ne l'activez pas. En Inde, elle est activée par défaut et vous pouvez la désactiver à tout moment dans Famille et paramètres, puis Confidentialité et compte. Ce réglage par défaut repose sur notre intérêt légitime à mesurer nos propres publicités. Les données nécessaires au traitement des signalements, demandes d'aide et obligations légales sont conservées au titre de l'intérêt légitime ou d'une obligation légale.

Le carnet est conservé tant que le compte existe. Sa suppression et celle des sauvegardes suivent les délais indiqués plus haut ; les données statistiques du site sont conservées jusqu'à 14 mois. Pour la mesure publicitaire dans l'application Android, Google Analytics conserve les données au niveau des événements pendant 2 mois ; les rapports agrégés et les statistiques de conversion Google Ads peuvent être conservés plus longtemps. Google (Firebase) et Cloudflare traitent les données pour notre compte, y compris hors de votre pays, selon leurs contrats de sous-traitance. Pour la mesure de nos campagnes Google Ads, Google agit en tant que responsable du traitement indépendant des données qu'il reçoit.

Vous pouvez demander l'accès à vos données, une copie transférable, leur rectification ou suppression, la limitation du traitement ou vous y opposer. Vous pouvez aussi retirer votre consentement à tout moment. Écrivez depuis l'adresse e-mail de votre compte à privacy@muchita.ai ; nous répondons sous 30 jours. Vous pouvez également saisir l'autorité israélienne de protection de la vie privée ou l'autorité de protection des données de votre pays.

Contact

privacy@muchita.ai