📋 Table des matières
1. Introduction
Bienvenue chez Elle ou Il ("nous", "notre" ou "l'Application"). Votre vie privée est importante pour nous. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre application mobile et nos services associés.
Nous nous engageons à respecter votre confidentialité et à vous fournir une expérience transparente et sécurisée. Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables en France et en Europe.
Date d'entrée en vigueur : 13 février 2026
2. Données collectées
2.1 Données fournies directement par vous
| Type de données | Description | Obligatoire ? |
|---|---|---|
| Votre adresse email pour l'inscription et l'authentification | Oui | |
| Mot de passe | Mot de passe sécurisé pour l'authentification (chiffré dans nos serveurs) | Oui |
| Prénom et Nom | Votre identité civile | Non |
| Adresse postale | Adresse de livraison pour les produits premium (Faire-part, Body/Layette) | Le cas échéant |
| Numéro de téléphone | Pour vous contacter si besoin | Non |
| Données de grossesse | Dates prévues de l'accouchement, date d'échographie, etc. | Non |
| Prénoms favoris | Prénoms que vous aimez pour votre bébé | Non |
| Photo de profil | Image optionnelle pour votre profil | Non |
2.2 Données collectées automatiquement
- Données d'appareil : Type de téléphone, système d'exploitation, version iOS/Android, identificateur unique de l'appareil
- Données de localisation : Localisation approximative (si vous avez donné la permission)
- Données d'utilisation : Pages consultées, fonctionnalités utilisées, temps passé dans l'application, interactions
- Données de session : Identifiant de session, tokens d'authentification
- Adresse IP : Pour les services cloud et la sécurité
- Informations de connexion : Date et heure des connexions
2.3 Données de paiement
Pour les achats in-app (Faire-part, Body/Layette), nous utilisons des prestataires de paiement tiers sécurisés (Apple Pay, Google Pay, PayPal, Stripe). Nous ne stockons pas directement vos données de carte bancaire. Ces données sont traitées conformément aux normes PCI-DSS.
2.4 Données médicales sensibles
⚠️ Important : Le sexe du bébé est une donnée sensible qui ne peut être enregistrée que par un professionnel de santé autorisé. Celui-ci dispose d'un code ou d'une clé d'accès pour enregistrer cette information. Nous ne collectons jamais le sexe du bébé directement auprès de l'utilisateur.
3. Utilisation des données
Nous utilisons vos données personnelles pour :
3.1 Services essentiels
- Créer et gérer votre compte utilisateur
- Vous authentifier de manière sécurisée
- Fournir les fonctionnalités principales de l'application (agenda, révélation, profil)
- Synchroniser vos données entre appareils
- Traiter vos commandes de produits premium
- Vous envoyer des emails de confirmation de commande et de suivi de livraison
3.2 Communication
- Vous envoyer des emails de support en cas de problème
- Vous rappeler les détails importants (révélation enregistrée, paiement à effectuer)
- Vous envoyer des newsletters optionnelles (avec votre consentement)
- Répondre à vos demandes et questions
3.3 Améliorations et sécurité
- Analyser comment vous utilisez l'application pour l'améliorer
- Détecter, prévenir et combattre la fraude et les abus
- Assurer la sécurité et la stabilité de l'application
- Maintenir et mettre à jour nos systèmes
- Se conformer aux obligations légales
3.4 Marketing (avec votre consentement)
- Vous envoyer des promotions et offres spéciales
- Vous informer de nouvelles fonctionnalités
- Vous proposer du contenu personnalisé basé sur vos intérêts
Vous pouvez à tout moment refuser les communications marketing en cliquant sur le lien "se désabonner" dans nos emails ou en modifiant vos préférences dans votre profil.
4. Partage des données
4.1 Partenaires de service
Nous partageons vos données avec les prestataires suivants pour fournir nos services :
- Prestataires de paiement : Apple, Google, Stripe, PayPal (pour traiter vos achats)
- Fournisseurs d'hébergement cloud : Pour stocker vos données de manière sécurisée
- Prestataires d'email : Pour vous envoyer les notifications et confirmations
- Entreprises d'expédition : Pour livrer vos commandes (nom, adresse)
4.2 Obligations légales
Nous pouvons divulguer vos données personnelles si la loi l'exige, y compris pour répondre aux demandes de autorités publiques, protéger nos droits ou la sécurité publique.
4.3 Avec votre partenaire/famille
Si vous utilisez la fonctionnalité de synchronisation, votre partenaire ou les membres de la famille que vous avez autorisés pourront voir :
- L'état de la révélation (enregistrée ou en attente)
- La date choisie pour la révélation
- Les prénoms que vous avez sauvegardés (si vous les partagez)
Vos données personnelles (email, adresse) ne sont jamais partagées avec votre partenaire sans votre consentement explicite.
4.3 Sans votre consentement
Nous ne vendons ni ne louons vos données personnelles à des tiers. Nous ne les utilisons jamais à des fins publicitaires tiers sans votre consentement explicite.
5. Conservation des données
| Type de données | Période de conservation | Raison |
|---|---|---|
| Données de compte (email, mot de passe) | Durée du compte, puis 30 jours après suppression | Légales, sécurité |
| Données de profil (prénom, adresse) | Durée du compte, puis 30 jours | Fournir les services |
| Données de grossesse et prénoms | Durée du compte, puis 1 an | Archives et statistiques anonymisées |
| Données de paiement/commande | 6 ans (obligation légale comptable) | Comptabilité, factures |
| Logs et données d'utilisation | 3 mois | Sécurité, optimisation |
| Adresse IP et données de session | 30 jours | Sécurité, prévention fraude |
Vous pouvez demander la suppression complète de votre compte à tout moment. Certaines données seront conservées plus longtemps si la loi l'exige (comme les données comptables pendant 6 ans).
6. Sécurité
6.1 Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement SSL/TLS : Toutes les données en transit sont chiffrées (connexion HTTPS)
- Chiffrement des mots de passe : Les mots de passe sont hachés avec des algorithmes modernes (bcrypt)
- Authentification sécurisée : Tokens JWT avec expiration
- Serveurs sécurisés : Hébergement dans des datacenters certifiés ISO 27001
- Firewall et protection DDoS : Infrastructure protégée
- Accès restreint : Seuls les employés autorisés ont accès aux données
- Tests de sécurité réguliers : Audits et tests de pénétration
6.2 Vos responsabilités
- Gardez votre mot de passe confidentiel
- Ne partagez pas votre compte avec d'autres
- Déconnectez-vous après chaque utilisation sur un appareil partagé
- Mettez à jour votre application régulièrement
- Signalez toute activité suspecte immédiatement
6.3 Violation de données
En cas de violation de données susceptible d'affecter vos données personnelles, nous vous notifierons dans les délais requis par la loi (généralement 72 heures après découverte).
7. Vos droits (RGPD)
En tant que résident en France ou en Europe, vous bénéficiez des droits suivants selon le RGPD :
7.1 Droit d'accès
Vous avez le droit de demander une copie de toutes les données personnelles que nous détenons sur vous. Nous fournirons ces données dans un format lisible et portable.
7.2 Droit de rectification
Vous pouvez demander la correction de vos données si elles sont inexactes ou incomplètes.
7.3 Droit à l'oubli
Vous pouvez demander la suppression complète de vos données (dans la limite des obligations légales). Vous pouvez supprimer votre compte directement dans l'application.
7.4 Droit de limiter le traitement
Vous pouvez demander à limiter certains traitements de vos données (par exemple, les communications marketing).
7.5 Droit à la portabilité des données
Vous avez le droit de recevoir vos données dans un format structuré et portable, et de les transférer à un autre service.
7.6 Droit d'opposition
Vous pouvez vous opposer au traitement de vos données à titre personnel à tout moment.
7.7 Droit de rétractation du consentement
Si vous avez donné votre consentement (par exemple pour les emails marketing), vous pouvez le retirer à tout moment.
7.8 Comment exercer vos droits
Pour exercer vos droits, envoyez une demande écrite à : contact@elleouil.fr
Veuillez inclure :
- Votre nom et prénom
- Votre adresse email associée au compte
- Les détails de votre demande
- Une copie d'un document d'identité
Nous répondrons dans les 30 jours (extendable à 60 jours pour les demandes complexes).
9. Protection des enfants
Notre application est destinée aux adultes (futurs parents). Nous ne collectons pas intentionnellement de données de personnes de moins de 13 ans.
Si nous découvrons que nous avons collecté des données d'un mineur sans consentement parental, nous supprimerons ces données immédiatement.
Si vous êtes parent d'un enfant dont nous avons les données, contactez-nous immédiatement à : contact@elleouil.fr
10. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité à tout moment. Les modifications importantes vous seront notifiées par email ou par une notification dans l'application.
Votre utilisation continue de l'application après les modifications constitue votre acceptation de la nouvelle politique.
Consultez régulièrement cette page pour rester informé de nos pratiques de confidentialité.
11. Contact
🤝 Nous contacter
Vous avez des questions sur vos données ou cette politique ?
N'hésitez pas à nous contacter !
Email : contact@elleouil.fr
Site web : https://elleouil.com
Temps de réponse : 24-48 heures
11.1 Responsable des données personnelles
Nom : Elle ou Il Email : contact@elleouil.fr Adresse : À compléter selon votre adresse professionnelle officielle
11.2 Autorité de contrôle
Si vous avez des préoccupations concernant nos pratiques de confidentialité et que notre réponse ne vous satisfait pas, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données de votre état membre :
🇫🇷 France : Commission Nationale de l'Informatique et des Libertés (CNIL)
Contact CNIL : https://www.cnil.fr/fr/cnil-direct ou par courrier à 3 Place de Fontenoy, 75007 Paris