Politique de confidentialité
Dernière mise à jour : 16 août 2026.
Vous nous confiez des informations sur les nuits de votre bébé, et parfois sur sa santé. Voici exactement ce que nous en faisons, qui y a accès, et comment vous reprenez la main. Sans détour.
Qui est responsable de vos données
Le responsable du traitement est Tiana Sublet, Entrepreneure individuelle, SIREN 534 284 385, disponible par email à hello@papabossedemain.fr et par courrier au 106 avenue de Versailles, 75016 Paris.
Aucun délégué à la protection des données n'a été désigné. Nos traitements portent bien sur des données de santé, mais ils ne sont réalisés ni à grande échelle ni à titre de suivi systématique au sens de l'article 37 du RGPD. Tiana Sublet assure elle-même le respect des obligations relatives à la protection des données : écrivez à l'adresse ci-dessus, c'est une vraie personne qui répond.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Les données de santé de votre bébé
Soyons précis, parce que ça compte. Le bilan vous demande si votre bébé a de la fièvre, s'il ronfle ou fait des pauses respiratoires, s'il a un reflux douloureux, si sa courbe de poids inquiète, s'il a une maladie chronique ou un suivi médical. La note libre de la nuit notée (check-in quotidien) et le chat vous laissent écrire ce que vous voulez, et beaucoup de parents y décrivent des symptômes.
Ce sont des données de santé au sens de l'article 9 du RGPD, et nous les traitons comme telles. Nous en avons besoin pour deux raisons : ne jamais proposer un travail sur le sommeil quand un médecin doit voir l'enfant d'abord, et mettre le programme en pause quand un signal apparaît en cours de route.
La base légale est votre consentement explicite, donné en tant que titulaire de l'autorité parentale, au moment où vous répondez à l'étape « Sa santé » du bilan et où vous nous écrivez. Vous pouvez le retirer à tout moment, ce qui entraîne la suppression de ces réponses et l'arrêt du programme. Vous pouvez aussi ne rien décrire de médical dans le chat : le coach fonctionne sans.
Ce que nous traitons, pourquoi, et pendant combien de temps
| Traitement | Finalité | Base légale | Conservation |
|---|---|---|---|
| Bilan sommeil et diagnostic (âge, prématurité, mode de garde, santé du bébé, habitudes de nuit, contexte familial) | Calculer l'âge corrigé, produire le diagnostic gratuit, détecter les situations qui doivent passer par un médecin | Consentement explicite pour les données de santé (article 9.2.a du RGPD), mesures précontractuelles pour le reste (article 6.1.b) | Jusqu'à votre demande de suppression, et au plus 3 ans après votre dernière activité |
| Compte et connexion (email, identifiant de compte) | Vous identifier, vous permettre de retrouver votre bilan et votre plan sur n'importe quel appareil | Exécution du contrat (article 6.1.b) | Durée de vie du compte, puis 3 ans d'inactivité |
| Plan personnalisé, nuits notées quotidiennes (check-ins) et messages du chat (les notes libres et les messages peuvent décrire la santé de votre enfant) | Générer le plan, l'ajuster chaque jour, répondre à vos questions, déclencher la mise en pause du programme en cas de signal santé | Consentement explicite (article 9.2.a du RGPD) et exécution du contrat (article 6.1.b) | Le plan est conservé tant que le compte existe (il reste consultable). Les nuits notées et les messages : durée d'accès au service (3 mois après l'achat), puis suppression sous 3 mois, ou immédiatement sur demande |
| Paiement (montant, statut, identifiant de session, horodatage de la renonciation au droit de rétractation) | Encaisser, facturer, appliquer la garantie 21 nuits, prouver la renonciation | Exécution du contrat (article 6.1.b) et obligation légale comptable (article 6.1.c) | 10 ans, durée légale de conservation des pièces comptables |
| Email d'inscription aux repères d'âge | Vous envoyer les repères de sommeil correspondant à l'âge de votre enfant | Consentement (article 6.1.a) | Jusqu'au retrait de votre consentement, et au plus 3 ans sans interaction de votre part |
| Cookie d'affiliation (bz_ref), déposé seulement si vous arrivez par un lien partenaire | Attribuer la vente au partenaire qui vous a fait connaître Papa bosse demain | Intérêt légitime (article 6.1.f) | 30 jours |
Nous demandons volontairement peu : pas de nom de famille, pas d'adresse postale, pas de numéro de sécurité sociale. Le prénom de votre bébé est facultatif, il sert uniquement à personnaliser le plan.
Qui d'autre y a accès
Nous ne vendons rien, nous ne partageons rien à des fins publicitaires, nous ne faisons aucune prospection pour des tiers. Nous faisons appel à des sous-traitants, qui agissent sur nos instructions et sont liés par contrat :
- Vercel Inc. : Hébergement du site et exécution du code. Société américaine, fonctions exécutées dans la région Paris (cdg1).
- Neon Inc. : Base de données (comptes, bilans, plans, nuits notées, messages). Société américaine, données stockées à Francfort, en Allemagne.
- Clerk Inc. : Création de compte, connexion, envoi des codes de vérification. États-Unis.
- Stripe Payments Europe Ltd : Paiement et facturation (nous ne voyons jamais votre carte). Irlande, avec transferts vers Stripe Inc. aux États-Unis.
- Google Ireland Ltd (API Gemini) : génération du diagnostic, du plan, des réponses du coach quotidien et du chat. Irlande, avec traitement possible sur des serveurs de Google LLC aux États-Unis. Les contenus transmis sont vos réponses au bilan, votre plan, vos nuits notées et vos messages, sans votre email ni votre identifiant de compte. Nous utilisons ces interfaces dans leur mode professionnel payant, qui exclut la réutilisation de vos contenus pour l'entraînement des modèles.
- Anthropic PBC (API Claude) : génération du plan personnalisé. États-Unis. Les contenus transmis sont vos réponses au bilan, votre plan, vos nuits notées et vos messages, sans votre email ni votre identifiant de compte. Nous utilisons ces interfaces dans leur mode professionnel payant, qui exclut la réutilisation de vos contenus pour l'entraînement des modèles.
Transferts hors Union européenne
La base de données reste en Allemagne et le code s'exécute à Paris. En revanche, Clerk, Stripe et le fournisseur d'IA sont des sociétés américaines ou dépendent de sociétés américaines : certaines données peuvent être traitées aux États-Unis.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et, pour les prestataires qui y sont certifiés, par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Vous pouvez nous demander une copie de ces garanties à hello@papabossedemain.fr.
Ce qui reste dans votre navigateur
Pendant que vous remplissez le bilan, vos réponses sont enregistrées dans le stockage local de votre navigateur (clé pbd_bilan_v1), pour que vous puissiez fermer l'onglet et reprendre où vous en étiez. Elles ne sont envoyées nulle part tant que vous n'avez pas validé le bilan, et elles sont effacées de votre navigateur dès la validation. Vider les données du site dans votre navigateur les supprime aussi.
Côté cookies : un cookie technique de session (bz_uid, 12 mois) qui vous rattache à votre bilan et à votre plan, les cookies nécessaires à la connexion déposés par Clerk, un cookie d'affiliation (bz_ref, 30 jours) uniquement si vous arrivez par un lien partenaire, et un cookie d'attribution (pbd_src, 90 jours) qui retient par où vous êtes arrivés sur le site (un moteur de recherche, un lien partagé), sans aucune donnée personnelle. Aucun cookie publicitaire, aucun traceur tiers, aucune revente d'audience.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité (récupérer vos données dans un format lisible) et d'opposition. Vous pouvez retirer à tout moment le consentement donné pour les données de santé et pour les emails, sans que cela remette en cause ce qui a été fait avant.
Un seul point de contact : hello@papabossedemain.fr, avec l'email de votre compte. Nous répondons sous 1 mois au maximum, en général sous quelques jours, et la suppression est totale : bilan, plan, nuits notées, messages. Seules les pièces comptables liées à un paiement sont conservées, parce que la loi nous l'impose.
Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Sécurité
Les échanges sont chiffrés (HTTPS), l'accès à votre espace est protégé par votre compte, et seules les personnes qui exploitent le service accèdent à la base, pour la maintenir. Si une violation de données présentant un risque pour vous survenait, nous vous préviendrions et nous le notifierions à la CNIL.
Les conditions de vente du programme figurent dans nos conditions générales, l'identité de l'éditeur dans les mentions légales.