Politique de confidentialité
Dernière mise à jour : 7 août 2026
Memochild contient le carnet de santé de ton enfant. C’est la donnée la plus sensible qu’une app puisse détenir, et cette page dit exactement ce qu’on en fait.
L’essentiel, en quatre phrases
On ne vend pas ta base de données, et on ne la vendra jamais. Il n’y a aucun cookie publicitaire ni aucune mesure d’audience, rien à accepter en arrivant. Le groupe sanguin de ton enfant ne sort jamais de l’application, sous aucune forme. Et tout ce qui est facultatif est présenté comme tel, décoché par défaut.
1. Qui traite tes données
Le responsable du traitement est Nicolas Leroy, Entrepreneur individuel (EI), Appartement 3, 1 rue du Général Simonneau, 34510 Florensac, France · SIRET 852 212 232 00015.
Pour toute question sur tes données : contact@memochild.com ou 06 44 37 66 19. Les autres informations légales sont sur la page mentions légales.
2. Ce qu’on collecte
Ton compte
Ton adresse e-mail, et le mot de passe sous forme chiffrée, jamais en clair, y compris pour nous.
Ton enfant
Son prénom seulement (l’application ne demande jamais de nom de famille), sa date de naissance, son sexe, et la couleur que tu lui as choisie.
Ce que tu notes au quotidien
Biberons, tétées, sommeil, couches, repas, poids, taille, périmètre crânien, exercices d’éveil, photos et souvenirs.
Le carnet de santé, données de santé
Groupe sanguin (facultatif), allergies, vaccins, rendez-vous, praticiens, médicaments et documents que tu déposes, ordonnances comprises. Ce sont des données de santé au sens de l’article 9 du RGPD, et elles bénéficient du régime le plus protecteur.
Ce qui est facultatif, et qui le reste
Le département de résidence (deux chiffres, jamais le code postal) et ta tranche d’âge. Ces deux champs ne servent qu’aux statistiques décrites au point 4 : ils ne te sont proposés que si tu as accepté celles-ci, et l’application fonctionne entièrement sans eux.
Ce qu’on ne collecte pas
Pas de nom de famille, pas d’adresse postale, pas de code postal, pas de géolocalisation, pas de carnet d’adresses, pas d’identifiant publicitaire, pas de profil issu d’un autre service.
3. Pourquoi, et à quel titre
Chaque traitement repose sur une base légale précise. Celles qui reposent sur ton consentement sont refusables, et refusables séparément.
| Ce qu’on fait | À quel titre | Refusable ? |
|---|---|---|
| Te fournir l’application : compte, suivi, statistiques personnelles, export | Exécution du contrat (art. 6.1.b) | Non, c’est le service |
| Le carnet de santé : vaccins, allergies, ordonnances, groupe sanguin | Consentement explicite (art. 9.2.a) | Recueilli à l’inscription, sans lui, pas de carnet de santé |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) | Non |
| Sécurité du service, prévention des abus | Intérêt légitime (art. 6.1.f) | Droit d’opposition |
| Statistiques agrégées sur la petite enfance | Consentement (art. 6.1.a) | Oui, à tout moment |
| Participation à des travaux de recherche | Consentement (art. 6.1.a) | Oui, à tout moment |
| Nouveautés et conseils par e-mail | Consentement (art. 6.1.a) | Oui, à tout moment |
Les trois derniers se règlent dans l’application, Réglages → Vie privée. Ils sont décochés par défaut et les refuser ne retire aucune fonctionnalité.
4. Les statistiques agrégées
Statistiques agrégées
Avec ton accord, nous utilisons des données agrégées et anonymisées (jamais des informations permettant de t’identifier ou d’identifier ton enfant) pour produire des statistiques sur la petite enfance. Aucune donnée individuelle n’est jamais transmise à un tiers. Aucune donnée de santé identifiante n’est utilisée à cette fin. Tu peux retirer ton accord à tout moment dans les réglages.
Pourquoi on t’en parle alors que rien n’existe encore
Par honnêteté, et parce que la loi l’impose. Le RGPD demande d’annoncer une finalité au moment où la donnée est collectée, pas le jour où on s’en sert. Aucune statistique n’est produite ni vendue à ce jour, et il n’y en aura pas avant longtemps : le dire aujourd’hui est la seule façon de te laisser un choix réel plutôt que de te mettre devant le fait accompli dans deux ans.
Ce que « agrégé » veut dire concrètement
Une statistique ressemble à ceci : « 23 % des enfants de 2 ans d’une région donnée ont une allergie alimentaire déclarée (sur 1 240 enfants) ». Ce n’est pas une ligne par enfant, c’est un pourcentage calculé sur un groupe.
- Un seuil est codé en dur dans le logiciel : aucun résultat portant sur moins de 100 enfants n’est produit. En dessous, le chiffre n’existe simplement pas, ce n’est pas une règle interne qu’on pourrait assouplir, c’est le programme qui refuse.
- Les effectifs sont arrondis, pour empêcher de déduire un individu en comparant deux résultats.
- Aucun export de données brutes n’est possible, sous aucune forme.
Ce qui ne sort jamais
Ni dans une statistique, ni dans un rapport, ni pour un partenaire :
- le prénom de ton enfant et ton adresse e-mail ;
- le groupe sanguin, il ne quitte jamais l’application ;
- les photos, les documents et les ordonnances ;
- les notes que tu écris librement ;
- la date de naissance exacte, l’année seulement ;
- le code postal, le département seulement, et s’il a été renseigné ;
- tout identifiant qui permettrait de relier deux résultats entre eux.
On ne vend pas la base de données. Ni une partie, ni une version « anonymisée », ni à un partenaire, ni à un assureur, ni à une marque. C’est une décision de conception, et elle n’est pas négociable.
5. Qui d’autre y a accès
Personne, en dehors des prestataires techniques strictement nécessaires au fonctionnement du service. Aucun d’eux n’a le droit d’utiliser tes données pour son propre compte.
- Supabase, Inc.
- Base de données et fichiers. Les données sont stockées sur une infrastructure Amazon Web Services en région eu-west-3 (Paris, France) : le carnet de santé de ton enfant reste en France.
- Vercel Inc.
- Diffusion du site et de l’application. Cet hébergeur est établi aux États-Unis ; le transfert est encadré par les garanties prévues au chapitre V du RGPD (clauses contractuelles types).
- Stripe Payments Europe, Ltd.
- Traitement des paiements et gestion des abonnements. Société établie en Irlande. Aucune coordonnée bancaire ne transite ni n’est stockée sur nos serveurs : la saisie se fait sur les pages sécurisées de Stripe. Certains traitements peuvent impliquer Stripe, Inc. (États-Unis) ; le transfert est encadré par les garanties prévues au chapitre V du RGPD (clauses contractuelles types).
Tes données peuvent par ailleurs être communiquées à une autorité judiciaire ou administrative si la loi l’exige. Dans ce cas, la demande est vérifiée et limitée à ce qui est strictement demandé.
6. Combien de temps on les garde
- Tant que ton compte existe
- Tes données restent disponibles, c’est tout l’intérêt d’une application qui couvre dix ans.
- Compte inactif
- Après trois ans sans aucune connexion, on te prévient par e-mail avant toute suppression, avec le temps de récupérer tes données.
- Après suppression
- Effacement sous 30 jours, sauvegardes comprises. Passé ce délai, rien n’est récupérable, y compris par nous.
- Factures
- 10 ans, comme l’impose la loi comptable. Elles ne contiennent aucune donnée de santé.
- Preuves de consentement
- 5 ans après leur retrait. La loi nous demande de pouvoir démontrer qu’un consentement a existé : effacer cette trace nous mettrait dans l’impossibilité de le prouver, y compris en ta faveur.
- Journaux techniques de connexion
- Gérés par notre hébergeur (Supabase, Union européenne) le temps nécessaire à la sécurité et au diagnostic technique, puis supprimés automatiquement selon sa politique de conservation.
7. Tes droits
Tu peux à tout moment :
- accéder à tes données et en obtenir une copie ;
- les corriger si elles sont inexactes ;
- les effacer, ainsi que ton compte ;
- les récupérer dans un format lisible et réutilisable (portabilité) ;
- t’opposer à un traitement fondé sur l’intérêt légitime ;
- en limiter l’utilisation ;
- retirer un consentement, sans que cela remette en cause ce qui a été fait avant ;
- définir des directives sur le sort de tes données après ton décès.
L’essentiel se fait directement dans l’application. Pour le reste, écris à contact@memochild.com : la réponse arrive sous un mois au plus.
L’export ne dépend pas de ton abonnement. Tu peux récupérer tes données même si tu n’es plus abonné, et même si ton essai est terminé. Retenir des données pour forcer un paiement serait contraire au droit à la portabilité, et, franchement, indéfendable sur un carnet de santé.
Si une réponse ne te convient pas, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
8. Comment elles sont protégées
- Tout circule chiffré (HTTPS), et les données sont chiffrées au repos.
- Le cloisonnement est posé dans la base elle-même, pas seulement dans l’application : chaque requête est filtrée par famille au niveau du serveur de données. Même une erreur de programmation côté application ne permettrait pas de lire le carnet d’un autre enfant.
- Les photos et les documents sont dans des espaces privés, accessibles uniquement par un lien temporaire valable cinq minutes.
- Ton mot de passe est stocké sous forme chiffrée irréversible.
- Une famille est limitée à deux comptes, précisément pour qu’un carnet de santé ne se retrouve pas partagé au-delà du foyer.
9. Cookies et traceurs
Il n’y a rien à accepter
Memochild n’utilise aucun cookie publicitaire, aucun traceur de mesure d’audience, aucun pixel de réseau social. C’est pour ça qu’aucun bandeau ne s’affiche : il n’y a rien à te demander.
L’application conserve seulement, dans ton navigateur, ce qui lui est indispensable : ta session (pour te garder connecté) et tes préférences d’affichage (thème clair ou sombre, enfant sélectionné). Ces éléments sont strictement nécessaires au service que tu demandes et sont à ce titre dispensés de consentement. Ils ne servent à aucun suivi et ne sont transmis à personne.
10. Les données de ton enfant
Elles sont saisies par toi, en qualité de titulaire de l’autorité parentale, et pour ton usage. L’enfant n’a pas de compte et ne reçoit aucune sollicitation. Il n’y a aucune publicité dans l’application, ni aucun contenu commercial ciblé, aujourd’hui comme demain, c’est une décision de fond.
Lorsque l’enfant grandira et pourra exercer ses propres droits sur ses données, ces droits s’exerceront auprès de la même adresse de contact.
11. Si cette politique change
Toute modification est publiée sur cette page avec une nouvelle date. Si le changement touche une finalité ou une base légale, tu es prévenu par e-mail avant qu’il ne s’applique, et si le changement nécessite ton consentement, il te sera redemandé. Un consentement déjà donné ne s’étend jamais à une finalité nouvelle.