Politique de confidentialité

Dernière mise à jour : 8 novembre 2026

Bimilo est un journal de soins pour les parents et les personnes qui les aident à s’occuper d’un bébé. Bimilo est conçu par Perroquet (Alexandre Sauvé-De Guise), Québec, Canada (« nous »). Cette politique explique quels renseignements nous recueillons, pourquoi, qui les traite, combien de temps nous les conservons et comment tu peux les supprimer. Elle s’applique aux applis Bimilo pour iPhone et Android et au site Web baby.perroquet.io.

En bref

• Les données de ta famille ne sont visibles que par les membres de ta famille.
• Nous utilisons tes renseignements uniquement pour faire fonctionner Bimilo. Nous ne les vendons pas et nous n’affichons aucune publicité.
• Bimilo ne contient aucun outil de publicité, d’analyse d’audience ou de pistage.
• Tu peux supprimer ton compte en tout temps, dans l’appli, sur le Web ou par courriel.

À qui s’adresse Bimilo

Bimilo s’adresse aux parents et aux aidants âgés de 18 ans ou plus. L’appli ne s’adresse pas aux enfants. Les bébés n’utilisent pas Bimilo : les renseignements sur un bébé sont saisis par les adultes de la famille.

Ce que nous recueillons

Renseignements sur le compte

• Ton adresse courriel et le nom que tu choisis.
• Si tu te connectes avec Google : ton nom, ton adresse courriel, l’identifiant de ton compte Google et le lien vers ta photo de profil.
• Si tu te connectes avec Apple : l’identifiant de ton compte Apple, ton adresse courriel (ou une adresse de relais privé d’Apple) et, lors de ta première connexion, ton nom.
• Tes paramètres : langue, fuseau horaire, format des dates et des nombres, préférence de notification, type de boire habituel et ordre de ta barre de navigation.

Renseignements sur la famille

• Le nom de la famille, ses membres et leurs rôles, ainsi que la province ou le territoire que tu choisis pour que Bimilo affiche le bon calendrier de vaccination.
• Invitations : quand tu invites quelqu’un par courriel, son adresse courriel ainsi que le rôle et le statut de l’invitation.

Bébés et données de soins (saisies par toi et les autres membres de ta famille)

• Le nom, la date de naissance, la couleur et la photo de chaque bébé.
• Les boires (heure, quantité au biberon ou durée et côté de l’allaitement), les couches, les médicaments donnés, les notes et les rappels.
• Les données de vaccination (vaccin, produit, dose, date, numéro de lot, clinique, notes) et les photos des pages du carnet de vaccination.
• Si le suivi de l’orientation de la tête est activé pour un bébé : chaque coucher noté (l’heure à laquelle le bébé a été couché sur le dos et la direction dans laquelle sa tête était tournée). Désactiver le suivi ne supprime pas les couchers déjà notés : ils sont conservés jusqu’à ce qu’un membre de la famille les supprime.
• Qui a noté chaque entrée, et quand.

Certaines de ces données sont des renseignements de santé sur ton bébé. Nous les utilisons uniquement pour fournir Bimilo à ta famille.

Renseignements sur l’appareil et renseignements techniques

• Si tu actives les notifications : un jeton de notification pour ton téléphone ou ton navigateur, la plateforme (iPhone, Android ou Web) et la version de l’appli.
• Quand tu te connectes : ton adresse IP, le type de navigateur ou d’appareil et l’heure, enregistrés avec ta session de connexion.
• Notre hébergeur enregistre chaque requête (y compris l’adresse IP, l’heure et la page demandée) à des fins de sécurité et de dépannage.

Photos

Les photos sont redimensionnées sur ton appareil avant d’être envoyées, ce qui retire les données de localisation et les autres métadonnées de la photo. Les photos sont stockées de façon privée et ne sont montrées qu’aux membres de ta famille.

Ce que nous ne recueillons pas

Nous ne recueillons pas ta localisation, tes contacts, tes identifiants publicitaires ni ton activité dans d’autres applis et sites Web. Bimilo utilise des témoins (cookies) uniquement pour garder ta session ouverte et retenir ta langue.

Comment nous utilisons tes renseignements

• Pour créer ton compte et te connecter, y compris pour t’envoyer des codes de connexion par courriel.
• Pour partager les bébés et les données avec les membres de ta famille, et pour envoyer les invitations que tu nous demandes d’envoyer.
• Pour envoyer les notifications de rappel aux membres de la famille qui les ont activées.
• Pour assurer la sécurité de Bimilo, prévenir les abus (par exemple en limitant les tentatives de connexion répétées) et corriger les problèmes.

Nous traitons tes renseignements pour fournir le service que tu as demandé, avec ton autorisation pour les notifications, et dans notre intérêt légitime à assurer la sécurité de Bimilo. Nous ne vendons pas de renseignements personnels, nous ne les utilisons pas à des fins publicitaires et nous ne créons pas de profils. Les renseignements de santé ne sont jamais utilisés à des fins de publicité ou de marketing.

Qui peut voir tes renseignements

• Les membres de ta famille voient les bébés, les données, les photos et les rappels de la famille, ainsi que le nom, l’adresse courriel et la photo de profil des autres membres.
• Des fournisseurs de services traitent des données pour notre compte, uniquement pour faire fonctionner Bimilo :
  • Vercel : hébergement, traitement sur les serveurs, stockage des photos et journaux de requêtes (États-Unis et Canada) ;
  • Supabase : base de données (États-Unis) ;
  • Resend : courriels de codes de connexion et d’invitations (États-Unis) ;
  • Google Firebase Cloud Messaging et Apple Push Notification service : notifications dans les applis iPhone et Android ;
  • le service de notifications de ton navigateur (par exemple de Google, Mozilla, Apple ou Microsoft) : notifications sur le Web.
• Le texte d’une notification (le titre du rappel et le nom du bébé) passe par ces services de notification avant d’arriver sur ton appareil.
• Google ou Apple, quand tu choisis de te connecter avec eux. Leurs propres politiques de confidentialité s’appliquent à ton compte chez eux.
• Les autorités, seulement quand la loi l’exige.

Nous ne communiquons tes renseignements à personne d’autre.

Où sont conservés tes renseignements

Tes renseignements sont conservés et traités aux États-Unis (base de données et serveurs, dans la région de Washington, D.C.) et au Canada (photos, à Montréal). Si tu vis ailleurs, y compris au Québec, tes renseignements sont transférés vers ces pays.

Comment nous protégeons tes renseignements

Toutes les connexions sont chiffrées (HTTPS). Les codes de connexion et les liens d’invitation sont conservés uniquement sous forme de hachages sécurisés, et les jetons de connexion de Google et d’Apple sont conservés chiffrés. Les photos ne sont jamais publiques : chaque demande de photo est vérifiée par rapport à ton appartenance à la famille.

Combien de temps nous conservons tes renseignements

• Renseignements sur le compte : jusqu’à ce que tu supprimes ton compte. La suppression de ton compte le retire immédiatement de notre base de données.
• Bébés, données, rappels et photos : tant que la famille existe, à moins qu’un membre de la famille ne les supprime avant. La suppression d’une entrée, d’une photo ou d’un bébé retire immédiatement l’élément de notre base de données. Les fichiers photo sont supprimés du stockage en même temps ; si le stockage est brièvement indisponible, Bimilo réessaie automatiquement jusqu’à leur suppression. Notre fournisseur de stockage peut continuer à servir une copie en cache à nos serveurs pendant au plus 60 secondes, mais nos serveurs cessent immédiatement d’afficher une photo supprimée. Les photos déjà consultées peuvent rester dans le cache de l’appli ou du navigateur des appareils où elles ont été vues, jusqu’à ce que ce cache soit vidé.
• Codes de connexion : valides 10 minutes et conservés uniquement sous forme de hachage. Un code et l’adresse courriel à laquelle il a été envoyé sont supprimés quand le code est utilisé ; les codes expirés sont supprimés automatiquement lors de connexions ultérieures.
• Sessions de connexion : une session prend fin quand tu te déconnectes ou après 7 jours sans utilisation. La déconnexion supprime l’enregistrement de la session. Les enregistrements des sessions terminées d’elles-mêmes, avec leur adresse IP et leur type d’appareil, sont conservés jusqu’à ce que tu supprimes ton compte.
• Limites de tentatives de connexion : pour ralentir les tentatives de connexion répétées, nous conservons un compteur par adresse IP et par étape de connexion. Il n’est pas lié à ton compte, et nous ne supprimons pas automatiquement ces compteurs pour le moment.
• Invitations : une invitation expire après 7 jours. L’enregistrement de l’invitation, y compris l’adresse courriel de la personne invitée, est conservé jusqu’à ce que la personne qui l’a créée supprime son compte ou que la famille soit supprimée.
• Appareils de notification : retirés quand tu te déconnectes sur cet appareil, quand tu supprimes ton compte, quand le service de notifications signale que l’appareil n’est plus valide, ou après 5 échecs de livraison sans aucune livraison réussie en 30 jours.
• Journaux de requêtes chez notre hébergeur (Vercel), qui comprennent les adresses IP et le type de navigateur : 1 jour.
• Notre fournisseur de courriel (Resend) conserve un enregistrement de chaque courriel envoyé, y compris l’adresse du destinataire et le message, pendant 30 jours, plus jusqu’à 7 jours dans ses sauvegardes.
• Sauvegardes : notre forfait de base de données ne comprend pas de sauvegardes, donc les données supprimées ne peuvent pas être restaurées à partir d’une sauvegarde de la base de données. Notre stockage de photos ne conserve aucune copie de sauvegarde.

Supprimer ton compte

Tu peux supprimer ton compte en tout temps : dans l’appli ou sur le Web (Profil, puis Supprimer mon compte), ou par courriel. La page de suppression de compte explique ce qui est supprimé, ce qu’il advient d’une famille que tu partages avec d’autres personnes et combien de temps prend la suppression : https://baby.perroquet.io/delete-account

Tes droits et tes choix

Tu peux consulter et corriger la plupart de tes renseignements directement dans l’appli. Tu peux aussi nous demander une copie de tes renseignements, ou nous demander de les corriger ou de les supprimer, en écrivant à alex@perroquet.io. Nous traitons ces demandes dans un délai de 30 jours. Selon l’endroit où tu vis (par exemple au Québec, ailleurs au Canada, dans l’Union européenne ou au Royaume-Uni), tu peux avoir d’autres droits, comme la portabilité des données ou le droit de t’opposer au traitement, et tu peux porter plainte auprès de l’autorité de protection des données (au Québec, la Commission d’accès à l’information).

Tu peux retirer tes autorisations en tout temps : désactive les notifications dans l’appli ou dans les réglages de ton téléphone, et retire l’accès de Bimilo dans les paramètres de ton compte Google ou Apple.

Nous joindre

Pour toute question ou demande au sujet de tes renseignements, écris à alex@perroquet.io. La personne responsable de la protection des renseignements personnels est le propriétaire de Perroquet, Alexandre Sauvé-De Guise, joignable à la même adresse.

Modifications de cette politique

Quand nous modifions cette politique, nous mettons à jour la date en haut de la page. Si une modification est importante, nous t’en informons dans l’appli avant qu’elle s’applique.