Politique de confidentialité

Article 1 - Responsable du traitement

Article 2 - Données personnelles collectées

Données que tu fournis directement

• Données d'identification : prénom et adresse email, collectés lors de la création de ton compte ou du téléchargement d'une ressource gratuite.
• Données du questionnaire (19 questions) : budget, logement, mode de vie, préférences en matière d'alimentation, de transport et d'équipement, pour générer ta liste de naissance personnalisée.
• Données du Baby Planner Digital : date prévue d'accouchement (DPA), semaine d'aménorrhée (SA), parité, préférences sur l'allaitement, les couches et le mode de garde. Ces données peuvent être qualifiées de données de santé au sens de l'article 9 du RGPD (voir Article 4).
• Données de prise de rendez-vous : prénom et email transmis à Calendly pour organiser une consultation vidéo premium.

Données collectées automatiquement

Adresse IP, type de navigateur, pages visitées, durée de visite - à des fins de sécurité, de limitation des abus et, avec ton consentement, d'analyse d'audience.

Données de paiement

Les paiements sont traités exclusivement par Stripe Payments Europe. Poomli ne stocke jamais ton numéro de carte ni tes données bancaires. Stripe transmet uniquement une confirmation de transaction.

Article 3 - Finalités et bases légales

Article 4 - Données de grossesse (données sensibles)

Les données relatives à ta grossesse (DPA, SA, suivi de poids, mouvements fœtaux, projet de naissance, préférences d'accouchement) sont des données de santéprotégées par l'article 9 du RGPD. Elles bénéficient du niveau de protection le plus élevé.

Poomli s'engage à :

• Ne collecter ces données qu'avec ton consentement explicite, recueilli lors de l'activation du Baby Planner. Tu peux le retirer à tout moment sans que cela n'affecte ton accès aux autres fonctionnalités.
• Ne jamais utiliser ces données à des fins publicitaires, de profilage commercial, ni les transmettre à des assureurs, employeurs ou prestataires de santé.
• Les conserver 12 mois maximum, puis les supprimer automatiquement. Tu peux demander leur suppression immédiate à tout moment.
• Les stocker dans Firebase Firestore (Google Ireland, UE, région europe-west), avec des règles d'accès strictes : seul ton compte authentifié peut lire tes données.
• En cas de violation affectant ces données, notifier la CNIL dans les 72 heures et t'en informer personnellement sans délai (art. 33 et 34 RGPD).

Article 5 - Durées de conservation

Les données peuvent être supprimées à tout moment sur demande (voir Article 9).

Article 6 - Destinataires et sous-traitants

Poomli ne vend jamais tes données. Elles peuvent être communiquées aux sous-traitants suivants, strictement nécessaires au fonctionnement du service, chacun lié par un accord de traitement des données conforme au RGPD :

Article 7 - Transferts hors de l'Union européenne

Trois prestataires sont établis aux États-Unis : Vercel, Upstash et Calendly. Ces transferts sont encadrés par les clauses contractuelles types (CCT)adoptées par la Commission européenne (décision 2021/914) et/ou le cadre EU-US Data Privacy Framework, conformément aux articles 46 et 49 du RGPD.

Upstash ne reçoit que des données techniques (adresse IP) utilisées exclusivement pour la limitation de débit. Les données personnelles (réponses au questionnaire, données de grossesse) ne lui sont jamais transmises.

Firebase, Stripe, Brevo et Google Analytics sont hébergés au sein de l'Union européenne et ne font l'objet d'aucun transfert vers des pays tiers. Pour obtenir une copie des garanties mises en place, écrivez à hello@poomli.fr.

Article 8 - Sécurité des données

Poomli met en œuvre les mesures suivantes pour protéger tes données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos.
• Hébergement sur Firebase (infrastructure Google), certifiée ISO 27001, SOC 2 et SOC 3.
• Paiements traités par Stripe, certifié PCI-DSS niveau 1.
• Authentification sécurisée via Firebase Auth (magic link, Google Sign-In).
• Accès restreint aux données : seule Gaëlle Pairel, fondatrice de Poomli, dispose d'un accès administrateur.
• Règles Firestore strictes : seul ton compte authentifié peut lire tes données.

Toutefois, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée. En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, Poomli s'engage à notifier la CNIL dans un délai de 72 heures et à t'en informer sans délai (art. 33 et 34 RGPD).

Article 9 - Tes droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation que tes données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de tes données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (art. 18) : demander la suspension temporaire du traitement dans certains cas.
• Droit à la portabilité (art. 20) : recevoir tes données dans un format structuré, lisible par machine.
• Droit d'opposition (art. 21) : t'opposer au traitement fondé sur l'intérêt légitime, ou te désabonner des emails marketing via le lien présent dans chaque email.
• Droit de retrait du consentement (art. 7.3) : à tout moment, sans affecter la licéité du traitement antérieur.
• Droit de ne pas faire l'objet d'une décision automatisée (art. 22) : aucune décision te concernant n'est prise sur la seule base d'un traitement automatisé.
• Directives post-mortem (art. 85 loi Informatique et Libertés) : définir le sort de tes données après ton décès.

Pour exercer ces droits, écrivez à hello@poomli.fr en précisant ta demande et en joignant un justificatif d'identité si nécessaire. Poomli répond dans un délai maximum de 30 jours, prorogeable de deux mois en cas de demande complexe (avec information préalable).

Article 10 - Recours auprès de la CNIL

Si tu estimes que le traitement de tes données ne respecte pas la réglementation, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr - CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Article 11 - Cookies

Pour toute information sur les cookies utilisés par poomli.fr, consultez la Politique de cookies. Tu peux modifier tes préférences à tout moment via le bandeau de gestion des cookies.