1. Responsable du traitement et champ d'application
La présente politique de confidentialité explique comment les données personnelles sont traitées dans l'application mobile HeyMom, sur le site heymomtr.com et dans les services associés (ensemble, « l'App ») en vertu du Règlement général sur la protection des données de l'UE et du Royaume-Uni (« RGPD »), de la loi turque n° 6698 (« KVKK »), du California Consumer Privacy Act tel que modifié par le CPRA (« CCPA »), de la loi canadienne PIPEDA et de la Loi 25 du Québec, du Privacy Act 1988 australien et des Australian Privacy Principles (« APP »), du Privacy Act 2020 néo-zélandais et des autres lois applicables. Lorsque ces textes diffèrent, nous appliquons la norme la plus protectrice pour toi.
- Responsable du traitement (et organisation responsable au sens de la PIPEDA et des APP) : Ersa Zirai Tarım Ltd. Şti. (« HeyMom », « nous »)
- Adresse : Yalı Mah. Hamit Nural Cad. No: 7A, Erdek/Balıkesir
- N° d'immatriculation au registre du commerce (MERSIS) : [MERSIS]
- Contact pour la confidentialité : destek@heymomtr.com
- Web : heymomtr.com
Pour les utilisateurs situés au Québec, le responsable de la protection des renseignements personnels peut être joint à l'adresse destek@heymomtr.com.
Ce document est une note d'information. Le traitement de tes données de santé, ainsi que leur transfert à l'étranger pour les fonctionnalités d'IA, reposent séparément sur le consentement explicite que nous te demandons dans l'App (section 3).
2. Données personnelles que nous traitons
Nous traitons uniquement les données que tu saisis ou qui sont générées pendant le fonctionnement du service :
A) Compte et profil
- Adresse e-mail, nom, âge, ville (facultatif), pays et fuseau horaire (issus des réglages de l'appareil)
- Nom et adresse e-mail transmis par Apple ou Google lorsque tu te connectes avec eux
- Photo de profil (facultative ; stockée sur nos serveurs) ou avatar, nom d'utilisateur du forum, bio, liste d'abonnements
- Rôle (mère / père / partenaire), mode (grossesse, nouveau-né, suivi des règles, Projet bébé), informations sur une grossesse multiple, réponses de l'accueil
- Si tu utilises l'App sans compte, un identifiant utilisateur anonyme lié à l'appareil ; si tu t'inscris, il est rattaché à ton compte
B) Données de santé et de suivi (catégorie particulière / sensibles)
- Grossesse : dernières règles / date prévue d'accouchement, semaine de grossesse, poids, tension artérielle, eau, vitamines/médicaments, rendez-vous, envies, mouvements du bébé, contractions, projet de naissance, suivi post-partum
- Carnet médical : notes de comptes rendus, pièces jointes et photos
- Nouveau-né : prénom du bébé, date de naissance, sexe, alimentation, sommeil, couches, croissance, fièvre, vaccins, diversification alimentaire, « premières fois inoubliables »
- Règles et Projet bébé : calendrier du cycle, température basale, tests d'ovulation/LH, relevés d'autopalpation des seins
- Séances de respiration et de Kegel, journal d'humeur et relevés de dépistage EPDS saisis auparavant
- Réponses au questionnaire de préparation du programme d'exercices et journal des séances (conservés uniquement sur ton appareil)
- Notes et première lettre à ton bébé
Tu saisis les données de ton bébé en tant que parent et confirmes être en droit de le faire.
C) Données liées à l'IA
- Questions posées à l'assistant IA et historique des conversations
- Images que tu importes pour analyse (résultats d'analyses, selles du bébé, échographie, visages du bébé ou des parents)
- Avec Premium, les notes de santé durables extraites de tes conversations (mémoire de l'IA, p. ex. allergies)
- Crédits IA et compteurs d'utilisation
D) Famille et partenaire
- Lien familial et code d'invitation, messages au sein de la famille, rappels, notes, votes sur les prénoms, liste de besoins et activité du partenaire
- Données de suivi partagées avec ton partenaire selon tes préférences de partage
E) Communauté (forum)
- Publications, commentaires, images, mentions « J'aime », abonnements, blocages et signalements
F) Divertissement, tirages au sort et jeux
- Données et images saisies dans les modules de divertissement (horoscope, calendrier chinois, prédiction Rh, ressemblance avec une célébrité, visage du bébé, commentaire d'échographie)
- Jeu de pronostics : ton nom, le prénom de ton bébé et la date prévue d'accouchement dans un jeu que tu crées ; les noms et pronostics saisis par les personnes qui le rejoignent via le lien, ainsi que leur adresse IP pour prévenir les abus
- Tirages au sort : participations, codes de parrainage, tâches accomplies, résultats des tirages
- Si tu gagnes un tirage au sort, pour la livraison : nom complet, téléphone, ville, arrondissement, adresse, code postal et note de livraison
- Résultats de la roue quotidienne, badges et points
G) Achats et campagnes
- Statut de l'abonnement, informations sur l'essai gratuit et le renouvellement, historique des achats (RevenueCat, App Store, Google Play) ; nous ne voyons jamais les données de ta carte
- Utilisation de codes promo et de codes de parrainage d'influenceurs, et le fait que tu aies quitté le paiement avant de le finaliser
H) Données d'appareil, d'utilisation et de publicité
- Plateforme, modèle d'appareil, langue, version de l'App, jeton de notification push
- Événements dans l'App, écrans consultés, recherches, journaux d'erreurs
- Adresse IP (pour le contrôle des abus et la limitation du débit)
- Identifiants publicitaires et d'attribution : identifiant publicitaire Android, IDFA sur iOS si tu autorises le suivi, identifiants d'appareil Meta et AppsFlyer, informations de campagne
I) Assistance et avis
- Ce que tu écris dans les formulaires d'assistance, d'avis et de résiliation, ton adresse e-mail facultative et le contexte technique
3. Finalités et bases légales
- Création du compte, authentification, outils de suivi et partage familial : exécution du contrat (art. 6, par. 1, point b du RGPD)
- Traitement des données de santé et de suivi : ton consentement explicite (art. 9, par. 2, point a du RGPD ; APP 3 ; Loi 25 du Québec)
- Génération des réponses de l'IA et transfert des données à l'étranger à cette fin : ton consentement explicite (art. 9, par. 2, point a et art. 49 du RGPD)
- Abonnements, achats, remboursements et facturation : exécution du contrat et obligation légale
- Participation aux tirages au sort et livraison des lots : exécution du contrat et obligation légale
- Sécurité, prévention de la fraude et des abus, modération du forum, correction des bugs, statistiques : intérêt légitime (art. 6, par. 1, point f)
- Mesure des campagnes et attribution publicitaire : intérêt légitime ; ton autorisation pour le suivi sur iOS et, dans l'EEE et au Royaume-Uni, pour les publicités personnalisées
- Notifications d'offres et de campagnes : ton autorisation de notifications ; tu peux les désactiver dans les Réglages
- Constatation, exercice et défense de droits en justice : intérêt légitime
Nous demandons ton consentement explicite lors de la première configuration, au moyen de deux cases à cocher distinctes. Tu peux le retirer à tout moment dans Profil > Confidentialité et sécurité. Le retrait n'affecte pas les traitements antérieurs, mais le suivi de santé et les fonctionnalités d'IA ne peuvent pas fonctionner sans lui.
Nous n'utilisons pas tes données de santé pour le ciblage publicitaire, nous ne les envoyons pas aux régies publicitaires et nous ne les vendons pas. Au sens du CCPA, nous ne vendons pas tes informations personnelles et nous n'utilisons pas d'informations personnelles sensibles pour déduire des caractéristiques te concernant.
4. Traitement par l'IA
L'assistant IA et les analyses d'images reposent sur les modèles Claude fournis par Anthropic (États-Unis), accessibles via Firebase Cloud Functions.
- Données envoyées : ta question, l'image importée, le mode et la semaine de grossesse ou du bébé, les résumés de suivi pertinents (p. ex. poids, tension artérielle, sommeil), le contexte d'humeur et, avec Premium, les notes de la mémoire de l'IA
- Pour personnaliser les réponses, nous pouvons aussi envoyer ton prénom, ton âge, ta ville si tu l'as saisie, ainsi que le prénom et le sexe de ton bébé
- L'adresse e-mail, le téléphone, le numéro d'identité nationale, l'adresse et les données de paiement ne sont pas envoyés
- Anthropic s'engage à ne pas utiliser les données de l'API pour entraîner ses modèles ; selon sa propre politique, elle peut conserver les données pendant une durée limitée à des fins de contrôle de sécurité
- Ton historique de conversations est stocké sur nos serveurs, lié à ton compte, pour la synchronisation entre appareils et les résumés hebdomadaires, et il est supprimé avec ton compte
- Les résumés hebdomadaires peuvent être affichés à ton partenaire selon tes préférences de partage
- Les demandes de diagnostic, de prescription et de dosage de médicaments sont automatiquement limitées et un avertissement médical est ajouté aux réponses
- Notre équipe ne lit pas tes conversations de manière courante. Un accès limité ne peut avoir lieu que lorsque la sécurité, un abus ou une demande d'assistance que tu as lancée l'exige
- Pour améliorer le produit, les textes d'avis et de résiliation, les avis sur les stores et les recherches effectuées dans l'App peuvent être résumés de manière agrégée à l'aide de l'IA, après suppression de l'adresse e-mail et de l'identifiant utilisateur
5. Analyse d'images et modération des contenus
- Les images que tu importes pour l'analyse de résultats d'analyses, de selles, d'échographie, du visage du bébé et du visage des parents sont envoyées à Anthropic via HTTPS et ne sont pas stockées durablement dans notre base de données pour l'analyse
- Les photos de comptes rendus et d'échographies que tu ajoutes au Carnet médical sont stockées dans Firebase Storage, liées à ton compte
- Les photos de profil et les images du forum sont analysées automatiquement avec Google Cloud Vision (SafeSearch) pour filtrer les contenus inappropriés
- Les images contenant des visages ne sont pas utilisées pour l'identification ou la vérification biométrique ; aucun gabarit facial n'est extrait ni stocké
- Si tu importes le visage ou un document d'une autre personne, tu dois avoir son autorisation
Les résultats de l'analyse d'images ne sont pas des diagnostics médicaux ; les fonctionnalités de divertissement n'ont aucune validité scientifique.
6. Partage avec la famille et le partenaire
- Un lien familial est créé lorsque l'autre personne accepte un code d'invitation que tu génères
- Une fois le lien établi, la plupart de tes données de suivi sont partagées par défaut avec ton partenaire : rendez-vous, mouvements du bébé, poids, tension artérielle, médicaments/vitamines, eau, comptes rendus médicaux, notes sur le bébé, contractions, envies, résumé hebdomadaire de l'IA, projet de naissance, suivi post-partum et données du nouveau-né
- La température basale, les tests d'ovulation, l'autopalpation des seins et les séances de Kegel et de respiration ne sont pas partagés par défaut
- Tu peux activer ou désactiver chaque élément dans « Préférences de partage » ; ton partenaire peut recevoir des notifications lorsque tu enregistres des données
- Les données partagées peuvent apparaître sur le téléphone, les widgets et l'Apple Watch de ton partenaire
- Si le compte de la mère est Premium, le partenaire bénéficie aussi d'une utilisation sans publicité et de l'accès à l'IA
- Chacune des deux parties peut supprimer le lien à tout moment ; les données familiales partagées sont alors supprimées
C'est toi qui décides avec qui partager. Ne partage le code d'invitation qu'avec une personne de confiance.
7. Communauté, jeu de pronostics et contenus publics
- Les publications, commentaires, images, nom d'utilisateur, photo de profil et bio du forum peuvent être vus par les autres utilisateurs
- Les publications et commentaires du forum peuvent être publiés sur heymomtr.com sous le nom « HeyMom Annesi », sans le nom ni la photo de l'auteur, et peuvent apparaître dans les moteurs de recherche. N'y inclus rien qui permette de t'identifier (nom, téléphone, adresse, hôpital, nom du médecin)
- Lorsque tu supprimes une publication ou ton compte, le contenu est retiré lors de la prochaine mise à jour du site ; pour un retrait plus rapide, écris à destek@heymomtr.com. L'effacement des caches des moteurs de recherche dépend de ces derniers
- Lorsque tu crées un jeu de pronostics, toute personne disposant du lien peut voir ton nom, le prénom de ton bébé et la date prévue d'accouchement. Ne partage le lien qu'avec les personnes de ton choix. Le jeu est supprimé avec ton compte ; pour le retirer plus tôt, écris à destek@heymomtr.com
- Les gagnants des tirages au sort sont annoncés avec un nom partiellement masqué
8. Destinataires et transferts internationaux
Nous ne vendons pas tes données. Nous les partageons uniquement dans la mesure nécessaire au fonctionnement du service, avec :
- Google Firebase et Google Cloud (États-Unis/UE) : authentification, base de données, stockage de fichiers, fonctions serveur, statistiques, modération des images
- Anthropic (États-Unis) : réponses de l'IA et analyse d'images
- Apple et Google : distribution, achats intégrés, connexion, attribution Apple Search Ads
- RevenueCat (États-Unis) : gestion des abonnements
- Google AdMob (États-Unis) : publicités dans la version gratuite
- Meta Platforms (États-Unis/Irlande), TikTok et AppsFlyer (États-Unis/Israël) : mesure des campagnes pour les événements d'installation, d'inscription et d'achat, envoyés avec un identifiant utilisateur haché, des informations sur l'appareil et le montant de l'achat. Aucune donnée de santé ou de suivi n'est envoyée, mais ces plateformes peuvent savoir que l'événement provient de l'app HeyMom. Pour le pixel Meta sur heymomtr.com, voir la section 11
- Expo (États-Unis) : mises à jour de l'App et infrastructure des notifications push
- Jotform (États-Unis/UE) : formulaires d'assistance, d'avis et de résiliation
- Telegram : uniquement pour les alertes opérationnelles internes de notre équipe ; les événements d'abonnement, les textes d'avis et de résiliation et les signalements du forum sont envoyés avec un identifiant utilisateur pseudonymisé, jamais avec ton adresse e-mail
- Transporteur ou fournisseur de lots : uniquement les coordonnées de livraison du gagnant d'un tirage au sort, et uniquement pour la livraison
- Autorités et juridictions compétentes : uniquement lorsque la loi l'exige
Les transferts internationaux reposent, au titre du RGPD (art. 44 à 49), sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et sur les clauses contractuelles types, au titre de l'art. 9 de la KVKK sur des contrats types et, si nécessaire, sur ton consentement explicite, et ailleurs sur des garanties équivalentes. Chaque prestataire est soumis à sa propre politique de confidentialité.
9. Conservation
- Données de compte, de santé, conversations avec l'IA et mémoire de l'IA : jusqu'à la suppression de ton compte
- Utilisateurs anonymes (sans compte) inactifs : les comptes anonymes inutilisés depuis plus de 14 jours et leurs données peuvent être supprimés. Crée un compte pour conserver tes données
- Données familiales : supprimées lors de la suppression du lien
- Événements bruts de l'App et journaux d'erreurs : 95 jours maximum
- Statistiques agrégées quotidiennes : 24 mois maximum
- Données de prévention des abus contenant des adresses IP : 30 jours maximum
- Coordonnées de livraison des tirages au sort : aussi longtemps que nécessaire pour la livraison et d'éventuels litiges, au plus tard jusqu'à la suppression de ton compte
- Données d'achat et de facturation : pendant la durée exigée par le droit fiscal et commercial (jusqu'à 10 ans), désidentifiées lorsque c'est possible
- Suppression du compte : tes données, fichiers stockés et contenus du forum sont supprimés immédiatement et effacés des sauvegardes dans un délai de 30 jours (Demande de suppression des données)
- Données sur l'appareil (Livre de souvenirs, photos du ventre, photos souvenirs, journal des exercices, caches) : sur ton appareil jusqu'à ce que tu supprimes l'App ou te déconnectes
Les données dont la durée de conservation a expiré sont supprimées, détruites ou anonymisées.
10. Sécurité et notification des violations
- Les données sont chiffrées en transit avec TLS et stockées chiffrées sur l'infrastructure de Google
- Des règles de sécurité séparent les données de chaque utilisateur ; nous ne pouvons pas voir ton mot de passe
- Seuls les membres de l'équipe qui en ont besoin pour l'assistance, la sécurité ou des obligations légales peuvent accéder aux données personnelles
Aucun système n'est parfaitement sûr. En cas de violation, nous la notifions à l'autorité de contrôle compétente dans un délai de 72 heures lorsque la loi l'exige et informons les utilisateurs concernés dès que raisonnablement possible, par notification dans l'App ou par e-mail.
11. Données sur l'appareil, site web, widgets et Apple Watch
L'App n'utilise pas de cookies web. Tes préférences, ton statut de consentement, les caches, le Livre de souvenirs, la série de photos du ventre, les photos souvenirs du nouveau-né et le journal des exercices sont stockés sur ton appareil, et certains ne sont jamais envoyés en ligne. Si tu supprimes l'App, ces données sont perdues et ne peuvent pas être récupérées.
Site web (heymomtr.com) : contrairement à l'App, notre site utilise le pixel Meta (Facebook) pour la mesure publicitaire. Le pixel mesure quelle publicité a conduit à une visite et à une redirection vers un store d'applications ; pour ce faire, il dépose un cookie _fbp dans ton navigateur et partage avec Meta l'identifiant de clic publicitaire (fbclid), le cas échéant. Aucune donnée de santé n'est traitée sur le site et aucune n'est envoyée au pixel. Le pixel n'est pas chargé, et aucune connexion à Meta n'est établie, tant que tu n'as pas choisi Accepter dans le bandeau affiché lors de ta première visite. Si tu choisis Refuser, ton choix est enregistré dans ton navigateur. Sur les pages des semaines de grossesse, des articles et du forum, le pixel ne s'exécute jamais, même avec ton consentement. Si ton navigateur envoie un signal Global Privacy Control (GPC) ou Do Not Track, le pixel reste désactivé.
Widgets et Apple Watch : les résumés que tu choisis (semaine de grossesse, dernière tétée ou dernier biberon, jour du cycle, informations du partenaire) peuvent apparaître sur les widgets et l'Apple Watch, y compris sur l'écran verrouillé. Toute personne qui peut voir ton écran peut les voir ; tu peux gérer le contenu des widgets dans les réglages.
12. Tes droits
Selon l'endroit où tu vis (RGPD, RGPD britannique, KVKK, CCPA, PIPEDA et Loi 25, APP, Privacy Act néo-zélandais), tu disposes des droits suivants : droit d'accès à tes données ; droit de savoir comment et pourquoi elles sont traitées et qui les reçoit ; droit de rectification ; droit d'effacement ; droit à la limitation du traitement et droit d'opposition ; droit à la portabilité des données ; droit de t'opposer à une décision fondée exclusivement sur un traitement automatisé ; droit de retirer ton consentement à tout moment ; droit de refuser la vente ou le partage et de limiter l'utilisation des informations sensibles (CCPA ; nous ne faisons ni l'un ni l'autre) ; droit de ne pas être discriminé pour avoir exercé tes droits ; et droit à réparation en cas de traitement illicite.
Dans l'App :
- Télécharger mes données : Profil > Confidentialité et sécurité > Télécharger mes données
- Supprimer le compte : Profil > Confidentialité et sécurité > Supprimer le compte (ou Demande de suppression des données)
- Gestion du consentement : Profil > Confidentialité et sécurité
- Rectifier des données : Profil > Modifier
- Notifications d'offres : Réglages > Offres Pro
Le fichier d'export peut ne pas couvrir toutes les données ; pour une copie complète, écris à destek@heymomtr.com. Nous répondons gratuitement aux demandes vérifiables dans un délai de 30 jours (45 jours au titre du CCPA). Tu peux mandater un représentant lorsque la loi locale le permet. Si tu n'es pas satisfait(e), tu peux introduire une réclamation auprès de ton autorité de régulation : l'autorité de contrôle de ton pays de l'UE (en France, la CNIL) ou l'ICO au Royaume-Uni ; la California Privacy Protection Agency ou le procureur général de ton État ; le Commissariat à la protection de la vie privée du Canada ou, au Québec, la Commission d'accès à l'information ; l'OAIC (Australie) ; l'Office of the Privacy Commissioner (Nouvelle-Zélande) ; ou l'Autorité turque de protection des données personnelles.
13. Condition d'âge
L'App est destinée aux personnes âgées de 18 ans et plus. Nous ne traitons pas sciemment de données concernant des personnes de moins de 18 ans. Les données relatives à ton bébé sont saisies par toi, en tant que parent et sous ta responsabilité. Si nous apprenons qu'un compte appartient à une personne de moins de 18 ans, nous le supprimons ainsi que ses données. Pour nous le signaler : destek@heymomtr.com
14. Publicité et mesure
- Les utilisateurs de la version gratuite voient des bannières et des publicités avec récompense via Google AdMob ; il n'y a pas de publicité avec Premium ni pour les partenaires couverts par le Premium familial
- Sur iOS, si tu n'autorises pas le suivi (ATT), les publicités ne sont pas personnalisées et ton IDFA n'est pas partagé. Dans l'EEE et au Royaume-Uni, tu donnes ou refuses ton consentement publicitaire via le formulaire de consentement de Google et peux le modifier dans les Réglages
- Sur Android, tu peux réinitialiser ou supprimer ton identifiant publicitaire dans les réglages de l'appareil
- Les demandes de publicité peuvent inclure des mots-clés de contenu génériques, sans identité ; tes données de santé n'y sont jamais incluses
- Tu peux gagner des crédits IA en regardant des publicités avec récompense
- La mesure des campagnes (Meta, TikTok, AppsFlyer, Apple Search Ads) est décrite à la section 8
15. Notifications, offres et tirages au sort
- Si tu autorises les notifications, tu reçois des rappels ainsi que des notifications liées au partenaire, au forum, aux tirages au sort et à l'abonnement
- Tu peux désactiver les notifications d'offres, comme les réductions, les rappels de fin d'essai gratuit, les rappels de paiement et les offres de retour, avec l'interrupteur Réglages > Offres Pro
- L'utilisation des codes d'influenceurs et des codes promo est conservée pour la vérification des commissions et désidentifiée lorsque tu supprimes ton compte
- Les tirages au sort et la roue quotidienne sont réservés aux utilisateurs situés en Turquie ; le traitement des données liées aux tirages au sort est décrit plus en détail dans le Règlement des tirages au sort
16. Modifications
Nous mettons à jour cette politique à mesure que le produit évolue. Nous t'informons dans l'App des modifications importantes et te demandons à nouveau ton consentement si un nouveau traitement l'exige. La version en vigueur est toujours disponible dans l'App et sur heymomtr.com. La date indiquée en haut correspond à la dernière mise à jour.
17. Contact
- Responsable du traitement : Ersa Zirai Tarım Ltd. Şti. (HeyMom)
- Adresse : Yalı Mah. Hamit Nural Cad. No: 7A, Erdek/Balıkesir
- E-mail : destek@heymomtr.com
- Web : heymomtr.com