MamaTrack · Informations
Politique de confidentialité
Dernière mise à jour : 21 octobre 2026
Introduction
MamaTrack (mamatrack.fr) s'engage à protéger la vie privée de ses utilisatrices. La présente politique de confidentialité décrit les données que nous collectons, comment nous les utilisons et les droits dont vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.
Responsable du traitement
Le responsable du traitement des données est MamaTrack.
Email : dpo@mamatrack.fr
Données collectées
Dans le cadre de l'utilisation de MamaTrack, nous collectons les catégories de données suivantes :
Données d'identification
Adresse email, prénom, prénom du bébé (optionnel)
Données de santé
Date prévue d'accouchement, poids, symptômes, contractions, mode de conception, rendez-vous médicaux, hydratation, médicaments. Ces données sont considérées comme des données sensibles au sens de l'article 9 du RGPD.
Données techniques
Données de navigation (type de navigateur, appareil), strictement nécessaires au fonctionnement de l'application.
Carnet de l'enfant
Le carnet peut contenir le prénom et la date de naissance, les repas, le sommeil, les mesures de croissance, les rendez-vous, les événements de santé, les étapes du développement et les souvenirs de l'enfant. Le parent choisit les proches autorisés et leur rôle. Un lien temporaire pour un professionnel ne doit être transmis qu'à son destinataire.
Les conversations enregistrées restent dans votre compte jusqu'à leur suppression ou celle du compte. La révocation du consentement IA bloque les nouvelles demandes ; elle ne supprime pas les conversations déjà enregistrées.
Base légale du traitement
Le traitement de vos données repose sur :
- Votre consentement explicite (article 6.1.a et 9.2.a du RGPD) pour les données de santé
- L'exécution du contrat (article 6.1.b du RGPD) pour la fourniture du service
- L'intérêt légitime (article 6.1.f du RGPD) pour l'amélioration du service
Finalités du traitement
- Fournir le suivi de grossesse et le carnet de l'enfant jusqu'à ses 3 ans
- Sauvegarder et synchroniser vos données entre vos appareils
- Permettre le partage avec les proches que vous invitez (mode duo, partage du carnet de l'enfant)
- Améliorer l'application et corriger les dysfonctionnements
Stockage et sécurité
Certaines données sont également stockées localement sur votre appareil (localStorage) pour permettre une utilisation hors-ligne.
Partage des données
Vos données ne sont transmises qu'aux destinataires suivants :
- Supabase Inc. (États-Unis, serveurs dans l'Union européenne, en Irlande) : hébergeur de la base de données et des photos. Sous-traitant RGPD.
- Vercel Inc. (États-Unis) : hébergeur de l'application web.
- Resend (États-Unis) : envoi des e-mails. Le bilan de la semaine de grossesse, seulement quand vous le demandez : votre adresse e-mail et le contenu du bilan (votre prénom, le prénom de bébé, la semaine de grossesse et le nombre de jours avant le terme, poids, hydratation, symptômes, mouvements du bébé, prochain rendez-vous). L'invitation d'un proche au mode duo : son adresse e-mail, votre prénom, le prénom de bébé et la date prévue d'accouchement. Les rappels de vaccins et le bilan mensuel du carnet de l'enfant, si vous les activez : votre adresse e-mail, votre prénom, le prénom de l'enfant et le contenu du rappel ou du bilan.
- Les services d'intelligence artificielle, seulement pour les fonctions que vous activez : voir la section suivante.
- Les services de notification de votre navigateur ou de votre téléphone (Google, Apple, Mozilla, Microsoft) : ils acheminent les notifications que vous avez activées, dont le contenu est chiffré.
- Vos proches : uniquement ceux que vous invitez (mode duo pendant la grossesse, partage du carnet de l'enfant), au moyen d'un lien d'invitation personnel.
- La personne à qui vous donnez un lien de consultation du carnet de l'enfant (par exemple votre pédiatre), tant que ce lien reste valable.
- Les autres membres de la communauté : ils voient ce que vous y publiez (pseudo, texte, semaine de grossesse).
Partage avec des services d'intelligence artificielle
Certaines fonctionnalités optionnelles reposent sur des modèles d'intelligence artificielle hébergés par des prestataires tiers : MamaCoach IA (grossesse), le compagnon IA du carnet de l'enfant, le plan repas personnalisé et l'analyse d'échographie, d'ordonnance ou d'analyses sanguines. Ces fonctionnalités ne sont activées qu'après votre consentement explicite, donné sur un écran dédié (case à cocher, puis bouton « Activer »).
Prestataire principal : Anthropic, PBC
- Modèle utilisé : Claude (claude-haiku-4-5)
- Siège : San Francisco, USA
- Données transmises, selon la fonction utilisée, sans email ni identifiant utilisateur :
- MamaCoach IA : vos messages, votre prénom et celui prévu pour le bébé, la date prévue d'accouchement et la semaine de grossesse, vos derniers relevés avec leurs notes (poids, symptômes, mouvements, contractions, tension, sommeil, humeur, hydratation) et vos médicaments, en cours ou arrêtés
- Compagnon IA du carnet de l'enfant : vos messages, le prénom, l'âge, le sexe et la dernière mesure de croissance de l'enfant
- Plan repas : semaine de grossesse, allergies et préférences alimentaires
- Analyses de documents : l'image envoyée (échographie, ordonnance ou analyses sanguines)
- Finalité : générer une réponse personnalisée ou extraire les informations de l'image
- Conservation et utilisation par le prestataire : selon les conditions de l'API et la configuration du service ; consulter sa politique ci-dessous
- Politique de confidentialité : anthropic.com/legal/privacy
Prestataire de secours : Google LLC
- Modèle utilisé : Gemini (gemini-2.5-flash), uniquement en secours : quand Claude ne répond pas (texte comme image) et pour les formats d'image que Claude ne lit pas (HEIC, HEIF)
- Siège : Mountain View, USA
- Données transmises : les mêmes que ci-dessus pour la fonction concernée, sans email ni identifiant utilisateur
- Finalité : générer la réponse texte ou extraire les informations de l'image
- Conservation et utilisation par le prestataire : selon les conditions de l'API Gemini et la configuration du service ; consulter sa politique ci-dessous
- Politique de confidentialité : policies.google.com/privacy
Vous pouvez révoquer votre consentement à tout moment dans les réglages de l'application. Aucune fonctionnalité IA n'envoie de données tant que le consentement n'a pas été donné.
Durée de conservation
Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, toutes vos données sont définitivement effacées dans un délai de 30 jours.
Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données personnelles
Droit de rectification
Corriger vos données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données
Droit à la portabilité
Récupérer vos données dans un format structuré
Droit d'opposition
Vous opposer au traitement de vos données
Droit de limitation
Limiter le traitement de vos données
Pour exercer vos droits, contactez-nous à : dpo@mamatrack.fr. Nous répondrons dans un délai maximum de 30 jours.
Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
Modifications
Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, vous serez informé(e) via l'application ou par email. La date de dernière mise à jour est indiquée en haut de cette page.
Contact
Pour toute question relative à la protection de vos données :
Email : dpo@mamatrack.fr