Politique de confidentialité

Dernière mise à jour : 15/10/2026

La présente politique de confidentialité décrit comment z0057393 (ci-après « l'Éditeur ») collecte, utilise et protège les données lorsque vous utilisez l'application mobile Milky (ci-après « l'Application »). L'Application ne requiert aucune création de compte, ne collecte aucune donnée personnelle directement identifiable et n'affiche aucune publicité. Elle intègre des services tiers (RevenueCat, PostHog) pour la gestion des abonnements et l'analyse produit, et peut sauvegarder vos données dans votre propre espace iCloud ou Google Drive.

1. Éditeur de l'Application

L'Application Milky est éditée par z0057393. Pour toute question relative à la protection de vos données, contactez-nous à : ncboissel@gmail.com.

2. Données collectées

2.1 Données stockées localement sur votre appareil

Les données que vous saisissez dans l'Application sont stockées sur votre appareil : suivi du lait maternel (quantités, dates, types de stockage, historique), stock d'aliments et diversification alimentaire (aliments, dégustations, plats, repas planifiés), profil de votre bébé (prénom facultatif, date de naissance ou date prévue) et préférences. Ces données ne sont jamais transmises à nos serveurs : l'Éditeur n'en dispose d'aucun. L'Application ne nécessite ni création de compte, ni email, ni numéro de téléphone.

2.2 Sauvegarde (iCloud ou Google Drive) et groupe familial (chiffré)

Ces fonctions sont facultatives. L'Éditeur n'a jamais accès aux données qu'elles transportent :

  • Sauvegarde : l'Application enregistre vos données de suivi dans un dossier privé qui lui est réservé, dans votre propre compte iCloud (iPhone) ou Google Drive (Android). Sur Android, la connexion Google sert uniquement à accéder à ce dossier (autorisation « drive.appdata ») ; l'Application ne voit pas vos autres fichiers
  • Groupe familial : le créateur du groupe choisit un mot de passe. Vos données de suivi sont compressées puis chiffrées de bout en bout sur votre téléphone avec ce mot de passe, puis déposées sur Google Firebase (base Firestore, région Paris) pour que les autres membres du groupe les récupèrent. Ni l'Éditeur ni Google ne peuvent les lire. Seuls les dates de synchronisation et le statut de l'abonnement Milky Plus de chaque appareil (pour que tout le groupe en profite) sont visibles en clair, rattachés à un identifiant anonyme d'appareil
  • Vous pouvez supprimer ces données à tout moment : en effaçant la sauvegarde de votre compte iCloud ou Google Drive, ou en quittant le groupe familial (voir la page Suppression des données)

2.3 Données collectées via RevenueCat

L'Application intègre RevenueCat (RevenueCat Inc.) pour la gestion de l'abonnement Milky Plus et des achats intégrés. RevenueCat peut collecter les données suivantes :

  • Identifiant utilisateur anonyme (généré automatiquement, sans lien avec votre identité réelle)
  • Statut et historique de vos abonnements, essais gratuits et achats intégrés (formule, dates, prix, devise, pays)
  • Ces événements d'achat sont également transmis à PostHog, rattachés au même identifiant anonyme, afin de mesurer la conversion

2.4 Données collectées via PostHog

L'Application intègre PostHog (PostHog Inc.) pour l'analyse de l'utilisation et l'amélioration du produit. PostHog peut collecter les données suivantes :

  • Identifiant utilisateur anonyme (généré automatiquement, sans lien avec votre identité réelle)
  • Données d'utilisation de l'Application (écrans visités, fonctionnalités utilisées, réponses au questionnaire d'accueil, durée des sessions)
  • Tranche d'âge de votre bébé en mois (par exemple « 6-8 »), à la place de sa date de naissance
  • Enregistrements de session (reproduction des écrans parcourus, qui peut faire apparaître des informations affichées à l'écran) ; les champs de saisie, comme les notes ou le prénom, sont masqués
  • Données de diagnostic (crashes, erreurs, performance)

2.5 Données techniques

L'Application collecte également des données techniques anonymes afin d'assurer son bon fonctionnement :

  • Données de diagnostic et de pannes (crash reports anonymes)
  • Données de performance de l'Application

Ces données ne sont pas liées à votre identité réelle. L'Application n'accède pas à votre localisation GPS, à vos contacts, ni à vos photos.

3. Finalité du traitement

Les données collectées via nos services tiers sont utilisées aux fins suivantes :

  • Gestion et validation de votre abonnement Milky Plus et de vos achats intégrés (via RevenueCat)
  • Sauvegarde de vos données et synchronisation du groupe familial, à votre demande (via iCloud ou Google Drive)
  • Analyse de l'utilisation et de la conversion pour améliorer l'Application (via PostHog)
  • Détection, diagnostic et correction des pannes et bugs
  • Amélioration des performances et de la stabilité de l'Application

4. Base légale du traitement (RGPD)

Le traitement des données décrit dans la présente politique repose sur les bases légales suivantes :

  • Exécution d'un contrat (article 6.1.b du RGPD) : gestion de votre abonnement via RevenueCat, sauvegarde et synchronisation que vous activez
  • Intérêt légitime (article 6.1.f du RGPD) : analyse anonyme de l'utilisation via PostHog et amélioration de l'Application

5. Ni publicité ni suivi publicitaire

Depuis la version 2.0, l'Application n'affiche plus aucune publicité :

  • Aucun service publicitaire n'est intégré (Google AdMob a été retiré)
  • L'Application n'utilise pas votre identifiant publicitaire (IDFA sur iPhone, identifiant publicitaire sur Android) et ne vous demande pas d'autoriser le suivi (ATT)
  • Nous ne pratiquons pas de suivi inter-applications (cross-app tracking)
  • Nous ne vendons jamais vos données à des tiers

6. Partage des données avec des tiers

Les données sont transmises exclusivement aux services suivants :

  • RevenueCat Inc. — gestion des abonnements et achats intégrés. Politique de confidentialité : www.revenuecat.com/privacy
  • PostHog Inc. — analyse de l'utilisation. Politique de confidentialité : posthog.com/privacy
  • Apple Inc. et Google LLC — paiement et gestion des abonnements via l'App Store et Google Play. Les paiements ne transitent pas par nos systèmes
  • Apple Inc. (iCloud) et Google LLC (Google Drive, Google Firebase) — stockage de vos sauvegardes dans votre propre compte, et des données chiffrées du groupe familial, uniquement si vous utilisez ces fonctions

Aucune de vos données n'est vendue à des tiers. Ces prestataires sont soumis à leurs propres politiques de confidentialité et sont conformes au RGPD.

7. Durée de conservation

Les données sont conservées selon les durées suivantes :

  • Données locales : conservées sur votre appareil jusqu'à la désinstallation de l'Application
  • Sauvegardes et groupe familial : les sauvegardes restent dans votre compte iCloud ou Google Drive jusqu'à ce que vous les supprimiez ; les données chiffrées du groupe familial sont effacées de Google Firebase quand vous quittez le groupe
  • Données RevenueCat : conservées pendant la durée de votre abonnement, puis supprimées dans un délai maximum de 90 jours après sa résiliation
  • Données PostHog : conservées pendant une durée maximale de 12 mois à des fins d'analyse produit
  • Données de diagnostic et de performance : conservées de manière anonyme pour une durée limitée à des fins d'analyse

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie des données vous concernant
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
  • Droit de limitation : demander la limitation du traitement de vos données

Pour exercer ces droits, contactez-nous à : ncboissel@gmail.com.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle (en France : la CNIL — www.cnil.fr).

9. Sécurité des données

Vos données de suivi restent sur votre appareil et bénéficient des mécanismes de sécurité de son système (iOS ou Android). Les sauvegardes sont enregistrées dans un dossier privé de l'Application, dans votre compte iCloud ou Google Drive, et transférées de manière chiffrée. Les données du groupe familial sont chiffrées de bout en bout (AES-256) sur votre téléphone avec le mot de passe du groupe, qui n'est enregistré nulle part en dehors des téléphones des membres. Nos prestataires (RevenueCat, PostHog) appliquent des mesures de sécurité conformes aux standards du secteur. Aucune donnée n'est transmise en clair via internet.

10. Protection des mineurs

L'Application s'adresse aux parents et n'est pas destinée aux enfants de moins de 16 ans. Les informations sur votre bébé que vous saisissez (prénom facultatif, date de naissance) restent sur votre appareil ; seule une tranche d'âge en mois est transmise à PostHog à des fins statistiques. Si vous pensez qu'un mineur nous a fourni des informations, contactez-nous pour que nous les supprimions.

11. Modifications de cette politique

Nous nous réservons le droit de modifier la présente politique de confidentialité. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à la consulter régulièrement.

12. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous :

Email : ncboissel@gmail.com