Politique de confidentialité

Babynaissance

Dernière mise à jour : 16/10/2025

Article 1 : Préambule

La présente politique de confidentialité a pour but d’informer les utilisateurs du site Babynaissance.fr :

• Sur la collecte et le traitement de leurs données personnelles (toute information permettant l'identification directe ou indirecte).
• Sur leurs droits.
• Sur l'identité du responsable du traitement.
• Sur les destinataires.
• Sur la politique des cookies.

Elle complète les mentions légales et les conditions générales d'utilisation.

Article 2 : Principes de traitement

Nous traitons les données de manière licite, loyale et transparente, pour des finalités déterminées, avec des données adéquates et pertinentes, exactes, conservées le temps nécessaire et sécurisées. Les traitements reposent sur une base légale : exécution du contrat, intérêts légitimes, consentement ou obligation légale (selon les cas détaillés ci-dessous).

Article 3 : Données collectées et finalités

Article 3.1 : Données collectées

Les données personnelles collectées lors de la navigation sur le site sont les suivantes :

• Compte : nom, prénom, adresse e-mail, image (optionnelle), mot de passe (sécurisé).
• Listes de naissance : nom, description, visuels, date d'arrivée prévue du bébé, liens produits, préférences, visibilité (avec mot de passe sécurisé si privée), partenaire (si applicable), lien PayPal fourni par l'utilisateur (si applicable).
• Adresse de livraison : nom, adresse postale, informations complémentaires (optionnel, saisi par l'utilisateur).
• Technique & sécurité : journaux (adresse IP, agent navigateur, événements), Cloudflare Turnstile (anti-bots).
• Mesure d'audience : données d'usage collectées par Google Analytics 4 (GA4) uniquement après consentement de l'utilisateur.
• Paiements/dons : aucune donnée n'est collectée par le site Babynaissance. Les dons s'effectuent directement via un service tiers (PayPal) entre le donateur et le bénéficiaire.

Article 3.2 : Mode de collecte

Données fournies par l’utilisateur (création/gestion de compte et listes ; e-mails d’invités), journaux techniques collectés automatiquement pour la sécurité et la disponibilité ; GA4 déclenché uniquement après consentement via le bandeau cookies. Les e-mails d'invitation sont envoyés à la demande du créateur de la liste ; la base légale est l'exécution du contrat (art. 6-1-b RGPD).

Article 3.3 : Hébergement des données

Le site est hébergé par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Les images sont stockées sur Scaleway Object Storage (UE).

Article 3.4 : Destinataires / sous-traitants

Nous faisons appel aux services suivants :

• Brevo (Sendinblue SAS) : envoi d'e-mails (transactionnels/newsletter).
• Google Analytics 4 (Google LLC) : mesure d'audience (après consentement).
• Cloudflare Turnstile (Cloudflare, Inc.) : protection anti-bots.

Ces prestataires agissent pour notre compte et selon nos instructions.

Article 3.5 : Cookies

Voir la page cookies pour paramétrer vos choix. Les traceurs nécessaires (authentification, sécurité, Turnstile) sont déposés sans consentement préalable. Google Analytics 4 (GA4) est activé uniquement après consentement et peut être refusé à tout moment via le gestionnaire de préférences.

Article 3.6 : Finalités & bases légales

• Fourniture du service (création/gestion/partage des listes, envoi d'invitations) : exécution du contrat (art. 6-1-b RGPD)
• Adresse de livraison (partage d'informations avec les proches) : exécution du contrat (art. 6-1-b)
• Sécurité, lutte contre la fraude, disponibilité : intérêt légitime (art. 6-1-f)
• Support & communications nécessaires : intérêt légitime (art. 6-1-f)
• Newsletter (le cas échéant) : consentement (art. 6-1-a), retirable à tout moment
• Mesure d'audience (GA4) : consentement préalable

Article 4 : Responsable du traitement

Beelyo SAS, 115 av. Maréchal Juin, 06110 Le Cannet, France.

Contact données : [email protected]

Délégué à la protection des données : non désigné.

Article 5 : Vos droits & modalités d'exercice

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité.

Pour les exercer : [email protected]. Nous répondons sous 1 mois (prolongeable selon complexité).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Article 6 : Durées de conservation

• Compte & listes : tant que le compte est actif, puis suppression/anonymisation au plus tard 12 mois après clôture.
• Adresse de livraison : jusqu'à désinscription ou suppression de la liste.
• Invitations : 6 mois après l'envoi.
• Journaux techniques : 3 à 12 mois selon la finalité (sécurité/diagnostic).
• GA4 : rétention configurée à 14 mois (paramètre de rétention GA4).

Article 7 : Transparence produits/prix

Les informations produits et historiques de prix proviennent de sources tierces publiques ; elles ne contiennent pas de données personnelles et peuvent être indicatives ou obsolètes.

Article 8 : Transferts hors Union européenne

Certains prestataires (ex. Google, Cloudflare) peuvent impliquer des transferts hors UE. Ceux-ci sont encadrés par des garanties appropriées (ex. clauses contractuelles types et mesures additionnelles). Brevo et Scaleway opèrent principalement en UE.

Article 9 : Sécurité

Chiffrement TLS, mots de passe hachés, contrôle d’accès, sauvegardes, journalisation de sécurité. L’utilisateur reste responsable du partage des liens de ses listes (publique/privée).

Article 10 : Mineurs

Le service s'adresse aux adultes. Les images/données de mineurs ajoutées dans une liste doivent l'être avec l'accord des titulaires de l'autorité parentale.

Article 11 : Modifications

Beelyo peut modifier la présente politique. La version en ligne fait foi ; en cas de changement important, nous informerons les utilisateurs (e-mail ou bannière).