Politique de confidentialité

Introduction

Cette politique de confidentialité décrit comment Novi Homines Software Oy (« nous ») traite les données lorsque vous utilisez l'application mobile Vaava.

En utilisant Vaava, vous acceptez cette politique de confidentialité. Nous ne vendons pas vos données. Notre modèle repose sur la valeur apportée par l'application, pas sur la monétisation des données.

Données locales

Vaava n'a pas de comptes utilisateur et ne vous demande pas d'en créer un. Nous ne collectons pas votre adresse e-mail ni votre mot de passe pour l'utilisation normale de l'application. Vaava fonctionne localement sur vos appareils et, par défaut, les données de suivi de votre bébé restent sur l'appareil au lieu d'être envoyées à nos serveurs.

Ce qui reste sur votre appareil :

• Toutes les données d'événements bébé (repas, changes, sommeil, etc.)
• Informations d'association des appareils
• Préférences et réglages de l'application

Partage de données en Wi-Fi local :

Lorsque vous utilisez le partage de données en Wi-Fi local, les données sont partagées directement entre vos appareils sur votre réseau local au moyen de connexions pair-à-pair. Les données du bébé ne passent pas par nos serveurs. Ceci est distinct du Partage des données familiales Vaava Plus décrit ci-dessous.

Partage des données familiales Vaava Plus (facultatif, Vaava Plus) :

Vous pouvez activer facultativement le Partage des données familiales Vaava Plus. Lorsqu'il est activé, le contenu de votre bébé — événements, notes et photos — est chiffré sur votre appareil avant d'être téléversé. Les serveurs de Vaava stockent uniquement le texte chiffré ainsi que les métadonnées de service nécessaires au routage et à la pagination (identifiants d'enregistrements, horodatages, versions de clé). Vaava ne reçoit jamais vos clés de déchiffrement ni votre code de récupération de 24 mots, et ne peut pas lire votre contenu. Vous pouvez restaurer votre historique chiffré sur un nouvel appareil avec votre code de récupération.

Babyphone à distance Vaava Plus (facultatif, nécessite Vaava Plus)

Avec le babyphone, un appareil sert d'unité bébé et un autre appareil du foyer d'unité parent. Sur votre réseau Wi-Fi local, l'audio en direct transite directement entre les appareils et ne passe ni par le serveur Vaava ni par un service de relais externe. Lorsque les appareils se trouvent sur des réseaux différents, par exemple l'un en données mobiles, Vaava Plus étend le babyphone à internet.

Une session à distance est démarrée depuis un appareil du foyer, et seuls les appareils du même foyer peuvent la rejoindre. L'audio en direct est chiffré de bout en bout entre les deux appareils et transmis par un service de relais WebRTC tiers. Le fournisseur du relais ne transporte que des médias chiffrés et ne peut ni déchiffrer, ni écouter, ni enregistrer le contenu audio. Vaava ne détient aucune clé permettant de le déchiffrer.

Les sessions à distance passent par un relais WebRTC (TURN) plutôt que d'établir une connexion directe entre les appareils. Le relais voit les adresses IP des deux appareils, le moment et le volume du trafic ainsi que la durée de la session, mais ne traite que des médias chiffrés qu'il ne peut pas déchiffrer. Les serveurs de Vaava ne conservent que des métadonnées de service minimales pour créer et maintenir la session (identifiants du foyer et des appareils, état de la session et horodatages), jamais de contenu audio.

Dictée vocale et OCR

Lorsque vous utilisez la dictée vocale, un court extrait audio est envoyé au serveur Vaava, qui le transmet à un prestataire d'IA (y compris Google Gemini) pour transcription et structuration. L'audio n'est pas stocké après traitement.

Lorsque vous scannez des mesures de croissance, la photo est envoyée au serveur Vaava, qui la transmet à un prestataire d'IA (y compris Google Gemini) pour traitement OCR. L'image n'est pas stockée après traitement.

Ces données servent uniquement à renvoyer le résultat structuré à votre appareil. Vaava ne les utilise pas pour entraîner des modèles et ne les associe pas à un compte Vaava, car Vaava n'utilise pas de comptes utilisateur. Les conditions du prestataire amont s'appliquent au traitement en transit (API du prestataire d'IA).

L'infrastructure backend est hébergée dans l'UE.

Gestion des achats Vaava Plus

Vaava Plus s'achète via l'Apple App Store ou Google Play. Vaava utilise RevenueCat sur l'appareil pour vérifier les droits d'accès et permettre la restauration d'un achat sur la même plateforme.

À cette fin, RevenueCat peut recevoir des informations liées à l'achat depuis la plateforme de magasin, ainsi qu'un identifiant propre à l'application fourni par Vaava afin de déterminer si Vaava Plus est déverrouillé sur cet appareil ou restauré sur un autre appareil de la même plateforme.

Dans la configuration actuelle, Vaava n'envoie pas à RevenueCat votre adresse e-mail, votre mot de passe ni le contenu des événements de votre bébé.

Rapports de plantage facultatifs

Vaava inclut une fonction facultative de rapports de plantage, alimentée par Firebase Crashlytics, qui nous aide à diagnostiquer les défaillances techniques et à améliorer la fiabilité.

• Désactivé par défaut - Les rapports ne démarrent que si vous les activez
• Contrôlé par l'utilisateur - Vous pouvez les activer ou les désactiver à tout moment dans les réglages de Vaava
• Aucune donnée de suivi bébé - Les rapports ne contiennent pas le contenu des événements de votre bébé

Ce qui peut être collecté lorsque cette fonction est activée

• Traces de pile et détails techniques des erreurs
• Version de l'application, identifiant de bundle ou de package et horodatage du plantage
• Détails de l'appareil et du système d'exploitation, comme le modèle, la version de l'OS, la mémoire et l'état du stockage
• Identifiants d'installation Crashlytics et identifiants de session Firebase utilisés pour regrouper les rapports
• État technique de l'application autour du plantage, par exemple si elle était au premier plan ou en arrière-plan

Ce que Vaava n'ajoute pas

• Aucun identifiant utilisateur personnalisé n'est joint aux rapports Crashlytics
• Aucun log personnalisé ni clé personnalisée n'est ajouté par Vaava
• Aucun événement analytique de type breadcrumb n'est envoyé avec les rapports de plantage dans la configuration actuelle

Les diagnostics de plantage servent uniquement à la stabilité et au débogage de l'application, jamais à la publicité ni au marketing.

Services tiers

Vaava utilise les services tiers suivants :

• Prestataire d'IA (y compris Google Gemini) (via le serveur Vaava) : utilisé uniquement pour le traitement temporaire de la dictée vocale et de l'OCR. L'audio et les images ne sont pas stockés après traitement.
• Apple App Store / Google Play : utilisé pour traiter l'achat intégré unique Vaava Plus.
• RevenueCat : utilisé pour la vérification des droits Vaava Plus et la restauration sur la même plateforme. RevenueCat peut recevoir des informations liées à l'achat et un identifiant propre à l'application, mais Vaava ne lui envoie pas d'e-mail, de mot de passe ni de contenu d'événements bébé dans la configuration actuelle.
• Firebase Crashlytics : diagnostics de plantage facultatifs, désactivés par défaut et contrôlés par l'utilisateur dans les réglages. Les rapports ne contiennent pas le contenu des événements bébé.
• Fournisseur d'infrastructure de relais WebRTC : transmet des médias chiffrés pendant les sessions de babyphone à distance. Le fournisseur traite les médias chiffrés en transit et les métadonnées réseau associées, notamment les adresses IP, le moment et le volume du trafic et la durée de la session, mais ne peut ni déchiffrer ni écouter l'audio.

Ces services ont leurs propres politiques de confidentialité. Nous ne partageons que les données minimales nécessaires pour fournir chaque fonction.

Sécurité des données

Nous appliquons des mesures de sécurité conformes aux pratiques du secteur :

• Chiffrement TLS
• Le partage de données sur le réseau local est chiffré avec des méthodes standard du secteur (comme AES-256)
• Partage des données familiales Vaava Plus (lorsqu'il est activé) : le contenu est chiffré sur l'appareil (AES-256-GCM) avant téléversement ; les serveurs ne stockent que du texte chiffré et ne reçoivent jamais les clés de déchiffrement
• Babyphone à distance Vaava Plus (lorsqu'il est utilisé) : l'audio en direct est chiffré de bout en bout entre les deux appareils et n'est jamais enregistré ni stocké
• Aucune collecte de données bébé en mode local
• Pratiques de sécurité standard pour l'infrastructure de l'application

Vos droits

Vous pouvez :

• Exporter vos données depuis les fonctions qui le permettent
• Supprimer les données locales de l'application sur votre appareil
• Gérer votre achat intégré via le compte App Store ou Google Play qui l'a effectué

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les changements importants seront communiqués dans l'application. L'utilisation continue de Vaava après les changements vaut acceptation de la politique mise à jour.

Contacto

Pour toute question sur cette politique de confidentialité ou sur nos pratiques de traitement des données, contactez-nous :

E-mail : hello@novihomines.com
Entreprise : Novi Homines Software Oy