Politique de confidentialité

Identité du responsable du traitement

Le responsable du traitement de vos données personnelles est le développeur de l’application Sonequinha.

Pour exercer vos droits, poser une question ou contacter le délégué à la protection des données (DPO), utilisez le canal d’assistance disponible dans l’application.

Informations que nous collectons

2.1 Informations sur le compte

Lorsque vous créez un compte avec Apple ou Google, nous recueillons des informations de base comme votre nom et votre adresse e-mail, uniquement pour l’authentification et l’identification du compte.

2.2 Données de sommeil et de routine

Nous recueillons les informations que vous choisissez d’enregistrer dans l’application, notamment :

• Siestes
• Horaires de coucher et de réveil
• Réveils
• Historique et tendances du sommeil

Ces données peuvent être considérées comme des données de santé au sens de la LGPD (art. 11) et bénéficient d’une protection renforcée. Elles servent uniquement à afficher des analyses, des prévisions et l’historique dans l’application.

2.3 Informations techniques et d’utilisation

Nous pouvons recueillir des données de base sur l’appareil et l’utilisation de l’application (type d’appareil, système d’exploitation et événements d’utilisation) afin d’améliorer la stabilité et l’expérience.

Base juridique du traitement

3.1 Brésil : LGPD (loi n° 13.709/2018)

Le traitement de vos données repose sur les fondements suivants :

• Consentement à la collecte de données d’utilisation et d’analyse
• Exécution du contrat pour permettre les fonctionnalités de l’application
• Intérêt légitime pour améliorer la stabilité et la sécurité de l’application

Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés.

3.2 Union européenne : RGPD

Pour les personnes situées dans l’Espace économique européen (EEE), les mêmes fondements s’appliquent conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) :

• Consentement (art. 6, paragraphe 1, point a)
• Exécution du contrat (art. 6, paragraphe 1, point b)
• Intérêts légitimes (art. 6, paragraphe 1, point f)

Comment nous utilisons les données

Nous utilisons les données recueillies pour :

• Permettre le fonctionnement des fonctionnalités de l’application
• Afficher l’historique, les analyses et les prévisions de sommeil
• Améliorer l’expérience des utilisateurs et les performances de l’application
• Corriger les erreurs et améliorer les fonctionnalités existantes

Sonequinha ne prend pas de décisions entièrement automatisées produisant des effets juridiques ou similaires significatifs à votre égard (art. 22 RGPD / art. 20 LGPD).

Analyse et attribution des campagnes

Nous utilisons PostHog pour l’analyse du produit, RevenueCat pour les abonnements et Paywallo pour mesurer nos propres campagnes d’acquisition, sous réserve du consentement applicable. L’attribution peut traiter l’UUID pseudonyme du compte, les identifiants publicitaires de l’appareil lorsqu’ils sont autorisés, les événements d’installation, de parcours d’accueil, de paywall et de conversion, ainsi que les métadonnées techniques de l’application, du système d’exploitation et de l’adresse IP.

Les noms et dates de naissance des bébés, les données de sommeil et de santé, les photos et le contenu relatif à l’humeur servent aux fonctionnalités de l’application, pas à la publicité.

Le suivi est facultatif et n’est pas nécessaire pour utiliser l’application ou l’abonnement. Vous pouvez désactiver les analyses dans les paramètres de l’application et gérer l’autorisation App Tracking Transparency (ATT) dans les réglages iOS. Sans autorisation ATT, le suivi mobile de Paywallo est bloqué sur iOS. Pour toute question ou pour retirer votre consentement, écrivez à suporte@sonequinha.app.

RevenueCat envoie également à Paywallo des webhooks d’achat, de renouvellement et de remboursement pour la gestion des abonnements et les analyses financières. Le refus d’ATT sur l’appareil n’interrompt pas ce flux entre serveurs. L’utilisation des données de transaction et de conversion pour l’attribution de nos propres campagnes ou leur partage avec des réseaux publicitaires nécessite le consentement applicable.

Partage des données

Sonequinha ne vend, ne loue et ne commercialise pas vos données personnelles.

Les données peuvent être traitées par des prestataires indispensables au fonctionnement de l’application, notamment :

• Services d’authentification (Apple, Google)
• Services de stockage dans le cloud
• Outils d’analyse et de suivi des erreurs
• Traitement des paiements (géré par l’Apple App Store ou le Google Play Store)
• Gestion des abonnements par RevenueCat

Tous les prestataires sont liés par des clauses de confidentialité et appliquent de bonnes pratiques de sécurité.

Gestion des abonnements et analyse des remboursements

RevenueCat gère les abonnements de Sonequinha, tandis qu’Apple examine les demandes de remboursement de l’App Store. Lorsque cela est nécessaire et avec le consentement applicable, nous pouvons fournir à Apple, par l’intermédiaire de RevenueCat, les données pertinentes pour évaluer la demande.

Selon l’intégration effectivement activée et les données disponibles, ces données peuvent comprendre la référence ou l’identifiant de la transaction, des informations sur la mise à disposition du contenu et des fonctionnalités acquis, l’indication d’un échantillon ou d’une période d’essai, la preuve du consentement et la préférence de Sonequinha concernant la demande. Nous ne partageons pas les journaux de sommeil, le nom de votre bébé ni les informations de santé à cette fin. Ce flux n’inclut pas de pourcentages de consommation ni d’événements d’utilisation individuels.

Pour toute question ou pour retirer votre consentement aux partages futurs, écrivez à suporte@sonequinha.app. Le retrait n’affecte pas les traitements déjà effectués, ne vous empêche pas de demander un remboursement et peut empêcher l’envoi futur de données de consommation à Apple.

RevenueCat et Apple peuvent traiter ces données en dehors de votre pays. Sonequinha ne définit pas de durée unique pour les données conservées directement par ces fournisseurs. La conservation suit la durée nécessaire à la fourniture du service et à l’examen de la demande, ainsi que toute durée imposée par les obligations légales et les politiques des fournisseurs. Consultez également la section sur les transferts internationaux, ainsi que la politique officielle de RevenueCat à l’adresse https://www.revenuecat.com/privacy et celle d’Apple à l’adresse https://www.apple.com/legal/privacy/.

Transfert international de données

Certains de nos prestataires peuvent traiter des données sur des serveurs situés hors du Brésil ou de l’Union européenne.

Pour les personnes au Brésil, nous veillons à ce que les transferts respectent la LGPD (art. 33) et mettons en place des garanties appropriées.

Pour les personnes dans l’EEE, les transferts vers des pays situés hors de l’EEE reposent sur les mécanismes prévus par le RGPD, notamment les clauses contractuelles types approuvées par la Commission européenne (art. 46 du RGPD).

Conservation des données

Vos données sont conservées tant que votre compte reste actif. Vous pouvez demander à tout moment la suppression de votre compte et des données qui y sont associées.

Après la suppression :

• Données du compte et enregistrements de sommeil : suppression sous 30 jours
• Données de paiement : conservées pendant la durée exigée par la législation fiscale applicable
• Journaux techniques anonymisés : conservation possible pendant 12 mois au maximum à des fins de sécurité

Sécurité des informations

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, toute perte ou tout usage abusif. Toutefois, aucun système n’est sûr à 100 %.

En cas d’incident de sécurité susceptible d’affecter vos données, nous vous en informerons ainsi que les autorités compétentes (l’ANPD au Brésil ou l’autorité de contrôle nationale dans l’EEE), conformément à la LGPD et au RGPD.

Vos droits

9.1 Tous les utilisateurs (LGPD, art. 18)

Vous pouvez à tout moment :

• Accéder à vos données personnelles
• Corriger les données incomplètes, inexactes ou obsolètes
• Demander l’anonymisation, le verrouillage ou la suppression des données inutiles
• Demander la portabilité de vos données
• Obtenir des informations sur les entités avec lesquelles nous partageons vos données
• Demander la suppression de votre compte et de toutes les données associées
• Retirer votre consentement aux traitements fondés sur cette base
• Vous opposer aux traitements qui enfreignent la LGPD

9.2 Utilisateurs dans l’Union européenne (RGPD)

En outre, vous avez le droit de :

• Effacement (« droit à l’oubli ») : art. 17
• Limitation du traitement : art. 18
• Portabilité des données : art. 20
• Opposition au traitement fondé sur des intérêts légitimes : art. 21
• Ne pas faire l’objet de décisions exclusivement automatisées produisant des effets significatifs : art. 22
• Déposer une réclamation auprès de l’autorité de contrôle de la protection des données de votre État membre : art. 77

Pour exercer l’un de ces droits, contactez-nous par le canal d’assistance de l’application.

Protection de la vie privée des enfants

Sonequinha s’adresse aux parents et aux responsables légaux. Nous ne recueillons pas sciemment de données directement auprès des enfants. Toutes les informations sur le bébé sont saisies par l’adulte responsable, qui donne son consentement au nom de l’enfant. Ces données servent uniquement au fonctionnement de l’application.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité périodiquement. Dans ce cas, la version actualisée sera publiée dans l’application avec sa nouvelle date d’entrée en vigueur. En cas de modification importante, nous vous en informerons clairement.

Contact et réclamations

Pour toute question concernant la présente politique de confidentialité, l’utilisation de vos données ou l’exercice de vos droits, contactez-nous par le canal d’assistance disponible dans l’application.

Les utilisateurs au Brésil peuvent déposer une réclamation auprès de l’Autorité nationale de protection des données (ANPD) à l’adresse suivante : gov.br/anpd.