Politique de confidentialité

En bref

• Nouma fonctionne entièrement hors ligne, sans compte. Dans ce mode, vos données restent sur votre téléphone et n’atteignent jamais nos serveurs.
• Si vous créez un compte (pour le partage entre parents ou les fonctions IA), vos données se synchronisent chiffrées en transit vers nos serveurs.
• Pas de publicité, pas de courtiers en analytique, pas de pistage entre les apps, et pas de demande App Tracking Transparency. Trois SDK publicitaires, ceux de Meta, de TikTok et de Google, comptent les installations que nos publicités apportent — sans savoir qui vous êtes ; tous trois comptent aussi les essais gratuits et les abonnements qui suivent, et rien de plus (voir « Les installations venues de nos publicités »). Un seul SDK d’analytique, celui de TelemetryDeck, compte les installations qui ouvrent l’app, et à quelle fréquence — sans savoir qui vous êtes non plus (voir « Les statistiques d’utilisation »).
• Supprimer votre compte dans l’app supprime vos données de nos serveurs en quelques minutes, et les efface aussi de votre téléphone.
• L’app envoie des rapports de plantage et des diagnostics d’erreur, que vous ayez un compte ou non, pour que nous puissions la corriger et la garder rapide : ce qui a échoué et sa forme — jamais de prénoms, de notes ni d’heures.

1. Les données que nous traitons

Les données que vous saisissez sur votre bébé

Le profil du bébé (prénom, date de naissance, date prévue, sexe, photo facultative) et les journaux que vous enregistrez : sommeil, tétées, couches, croissance, médicaments, température, humeurs et notes. C’est vous qui saisissez ces données ; nous ne les déduisons ni ne les achetons jamais. Elles sont le cœur de l’app et elles vous appartiennent. Lorsque vous créez le profil de votre bébé, nous vous recommandons de n’indiquer que son prénom : Nouma n’a jamais besoin d’un nom de famille.

Les données de compte (uniquement si vous créez un compte)

Votre adresse e-mail, utilisée pour vous connecter — avec un code à 6 chiffres, ou par Apple ou Google si vous choisissez de vous connecter avec eux — et pour identifier votre foyer dans le partage entre parents. Il n’y a pas de mot de passe. Les données de votre compte ne sont pas partagées : nous ne les vendons, ne les louons et ne les cédons à personne, et elles ne sont jamais envoyées aux services d’IA décrits plus bas. Seuls les proches que vous invitez dans votre foyer voient votre nom et votre adresse e-mail, et seuls les prestataires de la section 3 qui font fonctionner votre compte pour nous les traitent — Resend, par exemple, pour vous envoyer des e-mails.

L’état de l’abonnement

Si votre compte dispose de Nouma Plus, quel produit, et sa date d’expiration. Nous ne voyons jamais les détails de votre carte — le paiement passe entièrement par l’App Store d’Apple, ou par Google Play sur un téléphone Android.

Les fonctions IA : ce qui est envoyé, et à qui

Trois fonctions envoient des données hors de l’app, et l’app vous demande votre autorisation avant que la première ne le fasse — vous pouvez revenir sur cette autorisation à tout moment dans Réglages → Préférences. Demander envoie le message que vous écrivez, les photos que vous joignez et un court résumé du journal récent de votre bébé à Anthropic (Claude), qui rédige la réponse. Le plan de sommeil envoie le profil de votre bébé — prénom, date de naissance, sexe — et les deux dernières semaines du journal à Google (Gemini), qui rédige le plan sur cinq jours ; il se met à jour tout seul pendant que vous utilisez l’app. Le studio de sons envoie le son que vous décrivez à Google (Gemini), qui le traduit en consigne, puis à ElevenLabs, qui produit l’audio — rien de ce qui concerne votre bébé ne part avec. Un message vocal dans Demander est envoyé tel quel — rien n’est transcrit sur votre téléphone — à Google (Gemini), qui l’écoute et rédige la réponse ; l’enregistrement est conservé avec la conversation, comme une photo, et supprimé avec elle.

Notifications entre proches

Quand plusieurs proches partagent un profil, ce que l’un d’eux enregistre est envoyé aux téléphones des autres sous forme de notification : le prénom de ce proche, le prénom du bébé et ce qui a été enregistré — un médicament ou un aliment sous le nom saisi, une durée — jamais une heure. Notre serveur conserve le jeton de notification de chaque téléphone avec votre compte et remet chaque notification, pour qu’il la distribue, au service de notifications d’Apple pour un iPhone, ou à Firebase Cloud Messaging de Google pour un téléphone Android. Vous déconnecter ou supprimer votre compte efface le jeton.

Les diagnostics

Lorsque l’app ou notre API échoue, un rapport de plantage ou d’erreur est envoyé à Sentry, notre prestataire de suivi des erreurs, afin que nous puissions corriger : ce qui a échoué, où, la version de l’app et, si vous êtes connecté, l’identifiant du compte — jamais les prénoms, les notes, les messages ni les photos. L’app envoie ces rapports de plantage et diagnostics d’erreur que vous ayez un compte ou non, pour corriger les bugs et les performances de l’app ; ils décrivent ce qui a échoué par sa seule forme, jamais les prénoms, les notes ni les heures que vous enregistrez. Aucune adresse IP n’est conservée : l’app, notre API et ce site envoient leurs rapports sans elle, et les journaux de requêtes de notre API n’enregistrent que la forme d’une requête (noms et tailles des champs), jamais ce que vous avez écrit.

Les installations venues de nos publicités

Pour savoir combien de personnes installent Nouma après avoir vu l’une de nos publicités sur Facebook, Instagram, TikTok ou les services de Google (la recherche, YouTube et les sites et apps qui affichent ses publicités), l’app signale à Meta, à TikTok et à Google, chacun par son propre SDK — celui de Google est Firebase —, qu’elle a été ouverte : la première fois, qui compte comme l’installation, puis aux lancements suivants. Le signal envoyé à Meta porte la version de l’app, le modèle de votre iPhone, sa version d’iOS, sa langue, son fuseau horaire et la taille de son écran, ainsi qu’un identifiant aléatoire créé par le SDK pour cette installation. Celui envoyé à TikTok porte la version de l’app, le modèle de votre iPhone, sa version d’iOS, sa langue et son pays, son adresse réseau, un identifiant aléatoire créé par le SDK pour cette installation et l’identifiant qu’Apple attribue à Nouma sur votre iPhone, qu’aucune app d’un autre éditeur ne partage et qui se réinitialise quand vous supprimez nos apps. Celui envoyé à Google porte la version de l’app, le modèle de votre iPhone, sa version d’iOS, sa langue, son pays, son fuseau horaire et la taille de son écran, un identifiant aléatoire créé par le SDK pour cette installation et ce même identifiant qu’Apple attribue à Nouma sur votre iPhone. Aucun des trois ne porte jamais votre prénom, votre e-mail, l’identifiant de votre compte ni rien de ce que vous enregistrez, ni l’identifiant publicitaire d’Apple : Nouma n’affiche jamais la demande App Tracking Transparency, les trois SDK fonctionnent donc dans le mode sans pistage d’Apple, et celui de Google est compilé sans cet identifiant. Le système d’attribution d’Apple (SKAdNetwork) peut aussi envoyer à Meta, à TikTok ou à Google un reçu d’installation anonyme et agrégé. L’app signale aussi à Meta, à TikTok et à Google, une seule fois chacun, quand vous terminez la configuration de l’app, commencez un essai gratuit ou vous abonnez — pour un abonnement, avec la formule et son prix — afin qu’ils sachent quelles publicités amènent des parents qui restent. Les signaux envoyés à Google sont marqués comme ne devant pas servir à vous montrer des publicités personnalisées : ils ne servent qu’à mesurer nos campagnes. Sur un téléphone Android, seuls les SDK de Meta et de Google sont dans l’app — celui de TikTok n’y est pas — et leurs signaux sont les mêmes, avec la version d’Android du téléphone à la place de celle d’iOS et sans aucun identifiant d’Apple ; ils ne portent jamais non plus l’identifiant publicitaire de Google, car l’app retire l’autorisation de le lire.

Les statistiques d’utilisation

Pour savoir combien de personnes utilisent Nouma et y reviennent, l’app signale à TelemetryDeck, notre prestataire d’analytique, qu’elle a été ouverte et qu’une session a commencé — jamais ce que vous y faites. Chaque signal porte la version de l’app, le modèle de votre iPhone, la taille de son écran, sa version d’iOS, sa langue, sa région, son fuseau horaire, son thème clair ou sombre et ses réglages d’accessibilité (taille du texte, texte en gras, réduction des animations), le jour et l’heure, et la fréquence d’utilisation de cette installation — sous un identifiant qu’Apple donne à notre app sur votre iPhone, transformé sur le téléphone lui-même en un hachage à sens unique, de sorte que ni nous ni TelemetryDeck ne pouvons savoir qui vous êtes. Jamais votre prénom, votre e-mail, l’identifiant de votre compte ni rien de ce que vous enregistrez, et jamais l’identifiant publicitaire d’Apple. TelemetryDeck est une société allemande ; ses serveurs sont dans l’Union européenne et elle ne conserve aucune adresse IP. Sur un téléphone Android, le signal porte le même type de détails, avec la version d’Android à la place de celle d’iOS, sous un hachage à sens unique d’un identifiant aléatoire que le SDK crée pour cette installation.

Notre site web

nouma.app ne dépose aucun cookie et ne charge aucun script de mesure tant que vous n’avez pas choisi dans le bandeau. Si vous acceptez, un gestionnaire de balises charge nos balises de mesure : les pages que vous visitez, le site ou la publicité qui vous a amené, et si vous avez poursuivi vers l’App Store ou Google Play, sous un identifiant de cookie aléatoire — jamais votre nom ni votre compte, et jamais rien de l’app, qui ne parle pas au site. Si vous refusez, rien ne se charge. Les deux réponses sont gardées six mois, et le lien Cookies du pied de page change la vôtre à tout moment.

2. Où vivent les données

Sur votre téléphone : tout, toujours. La base de données de l’app est la copie principale de vos données et toute l’app fonctionne à partir d’elle hors ligne. Elle est incluse dans les sauvegardes habituelles de votre téléphone, sur iOS comme sur Android, une fonction du système que vous contrôlez.

Sur nos serveurs (avec un compte) : les données de votre bébé et de votre compte sont stockées dans une base Postgres hébergée dans l’Union européenne, afin que les téléphones de toutes les personnes du foyer restent synchronisés. Tout le trafic entre l’app et nos serveurs est chiffré en transit (TLS).

3. Sous-traitants

Nous faisons appel à un petit nombre de prestataires, chacun pour une tâche, nommés ici avec ce qu’ils font et ce qu’ils voient. Chacun est lié par un accord de traitement des données qui lui impose des protections équivalentes à celles décrites sur cette page : il ne peut utiliser ce qu’il reçoit que pour la tâche indiquée ci-dessous, ne peut pas entraîner ses modèles dessus, ni l’utiliser pour de la publicité ou quoi que ce soit d’autre pour son compte. Les exceptions sont Meta, TikTok et Google — ce dernier pour les seuls signaux de nos publicités, pas pour ce qu’il fait pour nous ailleurs sur cette page —, qui reçoivent chacun les signaux décrits plus haut selon leurs propres conditions commerciales, pour mesurer nos publicités et améliorer leur système publicitaire ; ils ne reçoivent rien d’autre. Nous ne vendons ni ne louons de données à personne.

Si nous remplaçons un jour l’un d’eux par un autre prestataire faisant la même tâche dans les mêmes limites, nous mettrons cette page à jour et vous le dirons dans l’app avant que le changement ne s’applique à vous.

4. Ce que nous ne faisons pas

• Pas de publicité dans l’app, jamais.
• Pas de courtiers en analytique, pas d’empreinte numérique. Les trois SDK publicitaires, ceux de Meta, de TikTok et de Google, comptent les installations, et les essais et abonnements qui suivent, et rien d’autre ; le seul SDK d’analytique, celui de TelemetryDeck, compte les lancements et les sessions sous un hachage à sens unique, et rien d’autre.
• Pas de demande App Tracking Transparency — Nouma ne vous suit pas à travers les apps ou les sites.
• Pas de vente ni de partage de données à des fins marketing.
• Pas d’entraînement de modèles IA sur vos données : vos conversations servent à vous répondre, pas à construire des modèles.

5. Conservation et suppression

• Sans compte : nous ne détenons aucune de vos données — seulement les rapports de plantage et d’erreur décrits plus haut, sans prénoms, notes ni heures. Supprimer l’app supprime les données (sous réserve des sauvegardes de votre téléphone).
• Avec un compte : vos données sont conservées tant que le compte existe, pour que la synchronisation continue de fonctionner.
• La suppression du compte est intégrée à l’app (Réglages → Compte → Supprimer le compte). Elle supprime votre compte et toutes les données synchronisées du bébé de nos serveurs en quelques minutes — pas après un délai de grâce, pas sur demande par e-mail : par vous-même, depuis l’app. Elle efface aussi les données de votre téléphone : l’app revient à son premier lancement. Il reste, pendant 180 jours, une petite trace technique sans aucune donnée personnelle — les empreintes des jetons de connexion du compte et, si des proches l’avaient rejoint, l’identifiant du foyer — pour que les autres appareils connectés au compte apprennent sa suppression et s’effacent à leur tour.
• Un mois du journal, le récap d’une journée ou une semaine de sommeil se partagent en PDF depuis l’app, à tout moment. Pour une copie de tout ce que nous détenons sur votre compte, écrivez-nous : nous répondons sous 30 jours.

6. Vos droits (LPD et RGPD)

S&Y Software Factory est établie en Suisse et respecte la Loi fédérale suisse sur la protection des données (LPD) ainsi que, pour les utilisateurs de l’Union européenne, le Règlement général sur la protection des données (RGPD). Vous disposez d’un droit d’accès, de rectification, de portabilité, de limitation et d’effacement de vos données personnelles, ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle (en Suisse, le Préposé fédéral à la protection des données et à la transparence ; dans l’UE, l’autorité de protection des données de votre pays). Le chemin le plus rapide pour la suppression est l’app elle-même ; pour l’accès, une copie de vos données ou tout le reste, écrivez à hello@nouma.app et nous répondrons sous 30 jours.

7. Les données des enfants

Nouma est utilisée par des parents et des personnes qui s’occupent d’un bébé — des adultes — pour enregistrer des informations sur leur propre enfant. Les données du bébé que vous saisissez sont traitées comme les plus sensibles du système : jamais utilisées pour la publicité ou le profilage, jamais vendues, et supprimées avec votre compte. L’app et son système de compte ne s’adressent pas aux enfants et ne sont pas destinés à être utilisés par eux.

8. Modifications de cette politique

Si nous modifions cette politique de façon significative — nouvelles données, nouveau sous-traitant, nouvelle finalité — nous mettrons cette page à jour, changerons la date d’effet ci-dessus et le dirons dans l’app avant que le changement ne s’applique à vous.

9. Contact

S&Y Software Factory Sàrl
Quai du Mont-Blanc 7
1201 Genève
Suisse
hello@nouma.app