Politique de confidentialité
Dernière mise à jour : 28 février 2026
Responsable du traitement
Benoit Conley EI (Conley Conseil)
benoit@conley.fr
Données collectées et finalités
Les données suivantes sont collectées dans le cadre de l'utilisation du service :
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Prénom du bébé, date de naissance | Personnalisation du guide | Exécution du contrat | 3 ans après la commande |
| Habitudes de sommeil, santé, alimentation | Génération du guide personnalisé | Exécution du contrat | 3 ans après la commande |
| Email du parent | Livraison du guide, communication | Exécution du contrat | 3 ans après la commande |
| Prénom du parent, genre | Personnalisation du guide | Exécution du contrat | 3 ans après la commande |
| Données de paiement | Traitement du paiement | Exécution du contrat | Gérées par Stripe, non stockées par nous |
| Données de navigation (anonymes) | Analyse d'audience | Intérêt légitime | Non applicable (Plausible, aucune donnée personnelle) |
Sensibilité des données
Les données relatives au sommeil, à la santé et aux habitudes d'un nourrisson sont traitées avec une attention particulière. Les données sont chiffrées en base de données (AES-256-GCM). L'accès aux données est strictement limité au responsable du traitement.
Sous-traitants et transferts de données
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Supabase (Supabase Inc.) | Hébergement base de données | AWS EU (Irlande) | Clauses contractuelles types |
| Stripe (Stripe Inc.) | Paiement sécurisé | UE / États-Unis | Certifié PCI DSS, clauses contractuelles types |
| Vercel (Vercel Inc.) | Hébergement du site | Réseau global (CDN) | Clauses contractuelles types |
| Anthropic (Anthropic PBC) | Génération IA du guide | États-Unis | Clauses contractuelles types, données non utilisées pour l'entraînement |
| Resend (Resend Inc.) | Envoi d'emails transactionnels | États-Unis | Clauses contractuelles types |
Droits des utilisateurs
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement ("droit à l'oubli")
- Droit à la limitation du traitement
- Droit à la portabilité des données
- Droit d'opposition
Pour exercer ces droits : benoit@conley.fr. Réponse sous 30 jours maximum.
En cas de réclamation : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr
Cookies
Plausible Analytics : outil d'analyse respectueux de la vie privée, ne dépose aucun cookie, ne collecte aucune donnée personnelle, conforme RGPD sans consentement nécessaire. Stripe : cookies techniques strictement nécessaires au traitement du paiement (exemptés de consentement). Aucun cookie publicitaire, aucun tracking tiers.
Sécurité
Chiffrement des données sensibles en base (AES-256-GCM). Communications HTTPS uniquement. Accès aux données limité et protégé. Hébergement sécurisé conforme aux standards de l'industrie.
Consentement marketing
Le consentement pour les communications marketing est recueilli via une case à cocher explicite dans le questionnaire (étape 12). Le client peut se désinscrire à tout moment via le lien de désinscription présent dans chaque email.
Mineurs
Le site s'adresse aux parents et tuteurs légaux. Nous ne collectons pas sciemment de données auprès de mineurs de moins de 16 ans. Les données relatives aux nourrissons sont collectées auprès de leurs parents ou tuteurs légaux dans le cadre de l'exécution du contrat.