Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via l'application Milky Lady est :

• Société : Naumann ;
• Forme juridique : SASU ;
• Siège social : 19 rue grange baudet, 37150 La Croix-en-Touraine ;
• SIRET : 99013246600014 ;
• Email : milkylady.pro@gmail.com.

2. Données collectées

2.1 Données de compte

Lorsque vous créez un compte, nous collectons votre adresse email. Cette donnée est utilisée pour l'authentification, la synchronisation de vos données entre appareils et les communications relatives au service (notifications importantes, mises à jour des CGU).

2.2 Données de stock

Les informations relatives aux stocks gérés dans l'application sont stockées dans votre compte. Cela comprend les poches de lait maternel (quantités, dates, lieux de stockage) ainsi que les pots de purées et compotes (type, quantité, date de préparation). Ces données ne sont jamais partagées, vendues ou utilisées à des fins commerciales ou publicitaires.

2.3 Données de diversification alimentaire

Les entrées de votre journal de diversification (aliments introduits, dates, notes, réactions) sont stockées dans votre compte. Ces données ont vocation à n'être consultées que par vous, et le cas échéant, par un co-parent si vous avez activé le partage.

2.4 Données de performance et d'utilisation

Nous collectons des données techniques anonymisées sur l'utilisation de l'application (erreurs, performances, sessions) via des outils tiers, dans le but d'améliorer le service. Ces données ne permettent pas de vous identifier personnellement.

2.5 Recettes publiées

Si vous publiez une recette dans l'espace communautaire, votre prénom ou pseudo est visible par les autres utilisateurs de l'application. La recette publiée et le pseudo associé sont stockés sur nos serveurs (hébergés en Union européenne). Vous pouvez supprimer vos recettes publiées à tout moment depuis l'application.

2.6 Communications par email

Si vous acceptez de recevoir des communications marketing lors de la création de votre compte, votre adresse email est utilisée pour vous envoyer la newsletter Milky Lady et des offres promotionnelles sur l'abonnement Premium. Ce consentement est distinct de celui nécessaire au fonctionnement du service. Vous pouvez le retirer à tout moment via le lien de désinscription présent dans chaque email ou en contactant milkylady.pro@gmail.com.

3. Base légale des traitements

• Exécution du contrat (art. 6.1.b RGPD) : données de compte, stock, diversification — nécessaires à la fourniture du service ;
• Intérêt légitime (art. 6.1.f RGPD) : données techniques anonymisées — amélioration du service ;
• Consentement (art. 6.1.a RGPD) : publication de recettes communautaires ; envoi de newsletter et d'offres promotionnelles — l'utilisateur consent explicitement lors de la création de compte, et peut retirer ce consentement à tout moment.

4. Durée de conservation

• Données de compte : conservées pendant la durée d'activité du compte, puis supprimées dans un délai de 30 jours suivant la suppression du compte ;
• Données de stock et de diversification : conservées tant que le compte est actif, supprimées sur demande ;
• Données techniques anonymisées : 12 mois glissants ;
• Recettes publiées : conservées tant qu'elles ne sont pas supprimées par l'utilisateur ou modérées par l'Éditeur.

5. Destinataires et sous-traitants

Vos données sont traitées par les sous-traitants suivants, dans le cadre strict de la fourniture du service :

• Supabase Inc. (hébergement des données) — serveurs situés en Union européenne ;
• RevenueCat Inc. (gestion des abonnements Premium) — traitement des données d'abonnement uniquement ;
• Apple Inc. / Google LLC (distribution et paiement) — selon les politiques de confidentialité respectives d'Apple et de Google.

Aucune de vos données personnelles n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

6. Transferts hors Union européenne

Certains sous-traitants (RevenueCat, Apple, Google) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation). Les données de l'application (stock, diversification) sont hébergées exclusivement en Union européenne via Supabase.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la portabilité de vos données ;
• Droit d'opposition et de limitation du traitement.

Pour exercer ces droits, contactez-nous à milkylady.pro@gmail.com. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Cookies et traceurs

Le site milkylady.fr utilise uniquement des cookies fonctionnels strictement nécessaires au bon fonctionnement du site (session, préférences). Aucun cookie publicitaire, de profilage ou de traçage tiers n'est utilisé.

L'application mobile Milky Lady n'utilise pas de cookies.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction : chiffrement des communications (HTTPS/TLS), authentification sécurisée, accès restreint aux données de production.

10. Modifications

En cas de modification substantielle de la présente Politique de confidentialité, vous serez informé par notification dans l'application ou par email. La version en vigueur est toujours consultable sur milkylady.fr/confidentialite.