Politique de confidentialité / Privacy Policy — v1.0 Dernière mise à jour / Last updated: 18/04/2026
1. Responsable du traitement
MesPetitsPas est développée par Yulong FENG, auto-entrepreneur enregistré en France. En tant que développeur indépendant, nous sommes responsable du traitement de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679.
2. Données collectées
L'application collecte et traite les données suivantes, uniquement pour le bon fonctionnement du service :
Compte Google : nom, email, photo de profil (pour l'authentification)
Profil parent : nom, email, rôle
Profil bébé : prénom, date de naissance, allergies (optionnel), pédiatre (optionnel), origines culturelles (optionnel), restrictions alimentaires (optionnel)
Activités : repas, sommeil, couches, soins, notes — avec horodatage et auteur
Historique de conversation Maïa : messages avec l'assistant IA, stockés localement sur l'appareil uniquement
Contexte bébé envoyé à Maïa : résumé de l'état du bébé (prénom, âge en mois, activités récentes, allergies) — transmis à Google Gemini via Firebase AI Logic pour générer la réponse ; aucune date de naissance n'est envoyée
Consentement : date et version de la politique acceptée
Localisation GPS (si autorisée) : transmise uniquement à Open-Meteo pour récupérer la météo locale — non stockée sur aucun serveur
3. Base légale du traitement
Le traitement de vos données est fondé sur :
Votre consentement explicite (Article 6(1)(a) du RGPD)
L'exécution du service que vous avez demandé (Article 6(1)(b) du RGPD)
Pour les données de votre enfant, nous nous appuyons sur votre consentement parental conformément à l'Article 8 du RGPD.
4. Protection des données des enfants
MesPetitsPas traite des données relatives à des enfants (bébés de 0 à 3 ans). Conformément à l'Article 8 du RGPD :
Le consentement parental est requis et obtenu avant toute collecte de données
Seules les données strictement nécessaires au suivi quotidien du bébé sont collectées
Les données sont stockées de manière sécurisée dans Google Firebase (serveurs UE) et en cache sur votre appareil
L'accès aux données est limité aux parents authentifiés et aux personnes explicitement invitées
Aucune donnée d'enfant n'est transmise à des tiers
Vous pouvez supprimer toutes les données à tout moment
5. Stockage et sécurité des données
Les données sont stockées dans Google Cloud Firestore (serveurs situés dans l'Union Européenne)
Les données sont chiffrées en transit (TLS) et au repos (chiffrement côté serveur par Google)
Une copie locale est maintenue sur votre appareil pour l'accès hors ligne
L'authentification via Google Sign-In protège l'accès à votre compte
Les règles de sécurité Firestore garantissent que seul le propriétaire et les partenaires invités peuvent accéder aux données
Les paramètres (langue, thème) restent stockés localement sur votre appareil
6. Vos droits (Articles 15-22 du RGPD)
Vous disposez des droits suivants :
Droit d'accès (Art. 15) : consulter toutes vos données dans l'application
Droit de rectification (Art. 16) : modifier vos données à tout moment via les écrans de profil
Droit à l'effacement (Art. 17) : supprimer définitivement toutes vos données depuis Compte > Mes données
Droit à la portabilité (Art. 20) : exporter toutes vos données au format JSON depuis Compte > Mes données
Droit de retrait du consentement (Art. 7(3)) : retirer votre consentement à tout moment, ce qui entraînera la suppression de vos données
Ces droits sont exercables directement dans l'application, sans avoir à nous contacter.
7. Durée de conservation
Vos données sont conservées tant que :
Votre compte est actif
Vous n'avez pas demandé leur suppression
Votre consentement est actif
La suppression de votre compte entraîne la suppression de toutes les données du cloud et de l'appareil.
8. Transferts de données
Les données sont transférées vers Google Firebase (Cloud Firestore), hébergé dans l'Union Européenne
Le contexte pseudonymisé du bébé est envoyé à Google Gemini via Firebase AI Logic pour l'assistant Maïa — sans nom ni date de naissance
Google agit en tant que sous-traitant (Article 28 du RGPD) et est conforme au RGPD
Aucun transfert de données hors de l'UE
Pas de partage avec des tiers non mentionnés
Pas d'analytique ni de tracking
9. Modifications de cette politique
En cas de modification substantielle de cette politique, une nouvelle version sera publiée et votre consentement sera à nouveau demandé. Le numéro de version et la date de dernière mise à jour sont indiqués en haut de ce document.
10. Contact
Pour toute question relative à la protection de vos données, vous pouvez nous contacter à :
MesPetitsPas is developed by Yulong FENG, a sole proprietor registered in France. As an independent developer, we are responsible for the processing of your personal data in accordance with the General Data Protection Regulation (GDPR) (EU) 2016/679.
2. Data Collected
The application collects and processes the following data, solely for the proper functioning of the service:
Google account: name, email, profile photo (for authentication)
Parent profile: name, email, role
Baby profile: first name, date of birth, allergies (optional), pediatrician (optional), cultural backgrounds (optional), dietary restrictions (optional)
Activities: feeding, sleep, diapers, care, notes — with timestamp and author
Maïa conversation history: messages with the AI assistant, stored locally on your device only
Baby context sent to Maïa: a summary of the baby's state (first name, age in months, recent activities, allergies) — sent to Google Gemini via Firebase AI Logic to generate a response; no dates of birth are transmitted
Settings: language, theme, active baby, quiet mode
Consent: date and version of accepted policy
GPS location (if permitted): sent only to Open-Meteo to fetch local weather — not stored on any server
3. Legal Basis for Processing
The processing of your data is based on:
Your explicit consent (Article 6(1)(a) GDPR)
Performance of the service you requested (Article 6(1)(b) GDPR)
For your child's data, we rely on your parental consent in accordance with Article 8 of the GDPR.
4. Children's Data Protection
MesPetitsPas processes data relating to children (babies aged 0 to 3 years). In accordance with Article 8 of the GDPR:
Parental consent is required and obtained before any data collection
Only data strictly necessary for daily baby tracking is collected
Data is stored securely in Google Firebase (EU servers) and cached on your device
Access is limited to authenticated parents and explicitly invited partners
No child data is transmitted to third parties
You can delete all data at any time
5. Data Storage and Security
Data is stored in Google Cloud Firestore (servers located in the European Union)
Data is encrypted in transit (TLS) and at rest (server-side encryption by Google)
A local copy is maintained on your device for offline access
Authentication via Google Sign-In protects access to your account
Firestore security rules ensure that only the owner and invited partners can access the data
Settings (language, theme) remain stored locally on your device
6. Your Rights (Articles 15-22 GDPR)
You have the following rights:
Right of access (Art. 15): view all your data in the app
Right to rectification (Art. 16): modify your data at any time via the profile screens
Right to erasure (Art. 17): permanently delete all your data from Account > My data
Right to data portability (Art. 20): export all your data in JSON format from Account > My data
Right to withdraw consent (Art. 7(3)): withdraw your consent at any time, which will result in the deletion of your data
These rights can be exercised directly in the app, without needing to contact us.
7. Data Retention
Your data is retained as long as:
Your account is active
You have not requested its deletion
Your consent is active
Deleting your account removes all data from both the cloud and your device.
8. Data Transfers
Data is transferred to Google Firebase (Cloud Firestore), hosted in the European Union
Pseudonymised baby context is sent to Google Gemini via Firebase AI Logic for the Maïa assistant — no names or dates of birth are transmitted
Google acts as a data processor (Article 28 GDPR) and is GDPR compliant
No data transfer outside the EU
No sharing with unlisted third parties
No analytics or tracking
9. Changes to This Policy
In the event of a substantial change to this policy, a new version will be published and your consent will be requested again. The version number and last update date are indicated at the top of this document.
10. Contact
For any questions regarding the protection of your data, you can contact us at: