← PumpDiary EN

Politique de confidentialité

Politique de confidentialité

Version: 1.3 Date d'entrée en vigueur: 14/05/2026 Dernière mise à jour: 14/06/2026 Responsable de traitement: développeur indépendant (personne physique) basé à Genève, Suisse. Identité légale complète du responsable: Roberto Galati. Adresse postale légale complète: Case postale 1073, 1227 Carouge, Suisse. Contact vie privée: privacy@pumpdiary.com Contact juridique: legal@pumpdiary.com Contact support: support@pumpdiary.com

1. Objet

La présente politique explique comment PumpDiary collecte, utilise, conserve et protège les données personnelles des utilisateurs. Elle est interprétée au regard de la loi fédérale suisse sur la protection des données et du RGPD lorsque celui-ci est applicable.

2. Approche local-first

Mode local sans compte:

  • L'application est utilisable sans création de compte.
  • Les données saisies restent sur l'appareil de l'utilisateur, dans une base locale chiffrée lorsque la plateforme le permet.
  • Aucune donnée personnelle n'est transmise aux serveurs PumpDiary dans ce mode.

Mode compte Premium avec sauvegarde en ligne:

  • Les fonctionnalités avancées peuvent nécessiter un compte, un abonnement premium et un consentement explicite au traitement en ligne des données concernant la santé.
  • Les données sont synchronisées avec Supabase, notre prestataire d'hébergement, de manière chiffrée en transit et au repos.
  • Le retrait du consentement à la sauvegarde en ligne bloque la synchronisation et peut entraîner la purge des données synchronisées en ligne.

3. Catégories de données traitées

3.1 Données de compte et d'identification, mode sauvegarde en ligne uniquement

  • Adresse email.
  • Identifiant utilisateur interne.
  • Informations d'authentification gérées par le prestataire d'authentification.
  • Nom d'affichage du profil.

3.2 Données fonctionnelles

  • Préférences de l'application.
  • Rappels et séries de rappels définis par l'utilisateur.
  • Préférences de conservation du stock choisies par l'utilisateur.
  • Équipements personnels, par exemple tire-lait et tailles de téterelles.

3.3 Données concernant la santé de l'utilisateur

PumpDiary peut traiter des données concernant la santé lorsque l'utilisateur les saisit, notamment:

  • données relatives à la lactation: volumes, durées, fréquence et techniques d'expression;
  • scores ou tags physiques auto-déclarés, par exemple douleur ou sensibilité;
  • tags émotionnels auto-déclarés;
  • rappels personnels configurés par l'utilisateur, y compris lorsqu'ils concernent des compléments ou médicaments personnels.

Ces données reposent sur le consentement explicite en mode sauvegarde en ligne. L'application ne prescrit aucun traitement, ne formule aucune recommandation médicale et ne calcule aucune posologie.

3.4 Données relatives au nourrisson

L'utilisateur peut saisir des données d'identification de son enfant: prénom, date de naissance et sexe. Ces données sont traitées sous la responsabilité du parent ou représentant légal qui les saisit. PumpDiary ne réalise aucun suivi nutritionnel, médical ou de croissance du nourrisson.

3.5 Données de stock de lait

PumpDiary peut traiter les volumes stockés, dates, modes de conservation, statuts du stock et événements de prélèvement. Ces données servent à la gestion d'un inventaire personnel de lait exprimé et non à une recommandation nutritionnelle.

3.6 Données techniques, support et opérations

  • Messages échangés avec le support lorsque l'utilisateur contacte PumpDiary.
  • Journaux techniques minimaux nécessaires au fonctionnement, à la sécurité ou au débogage.
  • Événements fonctionnels strictement nécessaires à certaines opérations, par exemple synchronisation, consentements, purge des données en ligne ou rappels, lorsqu'ils sont générés par l'application.

Ces données ne sont pas utilisées pour de la publicité, du tracking ou de l'intelligence artificielle.

3.7 Données d'abonnement et de paiement

  • Statut premium et identifiants techniques de souscription.
  • Le paiement est traité par Apple App Store ou Google Play via RevenueCat. PumpDiary n'a pas accès aux données complètes de carte bancaire.

3.8 Données non collectées

PumpDiary ne collecte pas:

  • de données biométriques d'identification;
  • de données de localisation;
  • de données de tracking publicitaire ou marketing;
  • de données envoyées à des services d'intelligence artificielle;
  • de données de suivi nutritionnel ou médical du nourrisson au-delà des informations saisies par le parent.

4. Finalités et bases légales

Finalité Base légale RGPD Base légale LPD
Fournir le service en mode local Exécution du contrat Nécessité contractuelle
Créer et gérer le compte de sauvegarde en ligne Exécution du contrat Nécessité contractuelle
Traiter les données de santé en mode sauvegarde en ligne Consentement explicite Consentement explicite
Traiter les données d'identification du nourrisson Consentement du représentant légal et exécution du contrat Consentement du représentant légal et nécessité contractuelle
Gérer les abonnements premium Exécution du contrat Nécessité contractuelle
Répondre au support Exécution du contrat ou intérêt légitime Nécessité contractuelle ou intérêt prépondérant
Sécurité, prévention de la fraude et continuité Intérêt légitime ou obligation légale Intérêt prépondérant ou obligation légale

Lorsque la base légale est le consentement, l'utilisateur peut le retirer à tout moment, sans effet rétroactif sur les traitements déjà réalisés.

5. Destinataires et sous-traitants

Les données peuvent être communiquées, strictement selon besoin, aux catégories suivantes:

  • hébergement, authentification et base de données pour la sauvegarde en ligne;
  • gestion technique des abonnements;
  • plateformes de paiement des stores;
  • support et supervision technique;
  • autorités légalement habilitées, lorsque légalement requis.
Sous-traitant ou service Rôle Localisation principale
Supabase, Inc. Authentification, hébergement base de données, synchronisation en ligne Singapour, avec sous-traitants notamment aux États-Unis et dans l'UE
RevenueCat Gestion technique des abonnements premium États-Unis
Apple App Store Facturation in-app sur iOS États-Unis / Irlande pour certains utilisateurs UE
Google Play Facturation in-app sur Android États-Unis / Irlande pour certains utilisateurs UE
Système de notifications du terminal via Expo Notifications Programmation locale de rappels sur l'appareil Appareil utilisateur / système d'exploitation

À la date de cette version, PumpDiary ne collecte pas de token push serveur pour envoyer des notifications distantes contenant vos données de tirage. Les rappels sont programmés localement sur l'appareil.

Aucun sous-traitant d'intelligence artificielle ne traite de données personnelles des utilisateurs de PumpDiary.

6. Transferts hors UE, EEE et Suisse

Certains sous-traitants peuvent être établis hors de l'Union européenne, de l'Espace économique européen ou de la Suisse. Lorsque requis, ces transferts sont encadrés par des garanties appropriées, notamment clauses contractuelles types, addendum suisse, chiffrement en transit et contrôles d'accès.

7. Durée de conservation

Type de données Durée ou effet
Données du compte actif Pendant la durée d'utilisation du service de sauvegarde en ligne
Données de sauvegarde en ligne contrôlées par PumpDiary après suppression du compte Suppression des données opérationnelles associées au compte de sauvegarde en ligne dès la confirmation, sous réserve de copies techniques temporaires, journaux de sécurité ou obligations légales hors base applicative
Suppression des données de sauvegarde en ligne uniquement Purge des données synchronisées en ligne et conservation des données locales si l'utilisateur choisit cette option
Données locales Conservées sur l'appareil tant que l'utilisateur ne les supprime pas, ne réinitialise pas l'application ou ne choisit pas une suppression complète incluant le local
Données d'abonnement internes Supprimées ou dissociées des systèmes contrôlés par PumpDiary lors de la suppression du compte; les stores et RevenueCat peuvent conserver leurs propres justificatifs selon leurs obligations
Données de support Conservées le temps nécessaire au traitement de la demande, à la sécurité et aux obligations applicables, puis supprimées ou anonymisées selon les procédures de rétention ou lors d'une suppression de compte lorsque possible
Journaux techniques et sécurité Conservés pour une durée limitée nécessaire à la sécurité, au débogage, à la prévention de la fraude ou aux obligations légales; certaines traces peuvent dépendre des prestataires techniques
Sauvegardes techniques Peuvent subsister temporairement jusqu'à écrasement automatique selon les cycles des prestataires; elles ne sont pas utilisées activement après suppression
Compte inactif Aucune suppression automatique n'est garantie à ce jour; l'utilisateur peut supprimer son compte à tout moment depuis l'application ou par demande email

Une fois supprimées des systèmes actifs contrôlés par PumpDiary, les données ne sont plus utilisées pour fournir le service, sauf obligation légale, sécurité ou restauration technique exceptionnelle.

8. Sécurité

Les mesures mises en œuvre comprennent notamment:

  • chiffrement en transit via TLS;
  • chiffrement au repos côté serveur par le prestataire de sauvegarde en ligne;
  • base locale chiffrée lorsque la plateforme le permet;
  • contrôle d'accès et principe du moindre privilège;
  • journalisation et surveillance technique limitées aux besoins de sécurité et de fonctionnement;
  • sauvegardes techniques du prestataire lorsqu'elles sont activées.

9. Droits des personnes

L'utilisateur dispose, selon la législation applicable, de droits d'accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement.

Pour exercer ces droits:

  • Contact: privacy@pumpdiary.com
  • Adresse postale: Case postale 1073, 1227 Carouge, Suisse
  • Des justificatifs peuvent être demandés pour vérifier l'identité et la titularité du compte.

9.1 Suppression de compte directement dans l'application

Un mécanisme de suppression est disponible dans l'application: Profil > Carte sauvegarde en ligne > Supprimer mon compte.

Selon le choix affiché dans l'application, l'utilisateur peut supprimer uniquement les données synchronisées en ligne tout en conservant ses données locales, ou supprimer le compte de sauvegarde en ligne et réinitialiser les données locales de l'appareil.

9.2 Réclamation

L'utilisateur peut introduire une réclamation auprès de l'autorité compétente, notamment le PFPDT en Suisse ou la CNIL en France lorsque applicable.

10. Données concernant les mineurs

L'application est destinée aux personnes adultes ou âgées d'au moins 16 ans selon les règles applicables. Les données relatives au nourrisson sont saisies par le parent ou représentant légal. Elles ne sont pas utilisées pour du profilage, du marketing, une recommandation médicale ou un suivi nutritionnel.

11. Cookies, traceurs, publicité et IA

À la date de cette version, l'application mobile n'utilise pas de cookies publicitaires, pas de SDK de tracking marketing, pas d'analytics tiers identifiants, pas de publicité et pas de service d'intelligence artificielle.

12. Notifications

Les rappels sont configurés par l'utilisateur et programmés localement sur son appareil. Ils peuvent être désactivés dans les réglages du terminal ou de l'application. PumpDiary ne génère aucun rappel basé sur une analyse ou une recommandation médicale.

13. Caractère non médical

PumpDiary est un outil de journalisation et de planification personnelle. L'application ne constitue pas un dispositif médical, ne réalise aucun diagnostic, aucune recommandation thérapeutique et ne se substitue à aucun avis médical.

14. Évolution de la politique

La présente politique peut être mise à jour. La version en vigueur est celle publiée dans l'application à la date de consultation. En cas de modification substantielle, l'utilisateur est informé par tout moyen approprié.

15. Contact