Politique de confidentialité

2. Données collectées

Feedo collecte uniquement ce qui est nécessaire au suivi de l'alimentation d'un enfant :

• Compte — adresse email, utilisée pour l'authentification.
• Enfant suivi — prénom, date de naissance, sexe.
• Repas — horodatage, type (biberon ou tétée), volume et contenu ou durées par sein, et la personne ayant enregistré la saisie.
• Accès partagé — les membres ayant accès à un enfant, leur rôle, et un journal en écriture seule (ajout uniquement) des arrivées, départs et révocations.
• Retours (facultatif) — uniquement si vous envoyez un signalement ou une suggestion depuis l'application : votre texte, les captures d'écran que vous choisissez de joindre, des informations techniques (version de l'application, modèle et système de l'appareil, langue, fuseau horaire, état du réseau, nombre de saisies en attente de synchronisation), votre identifiant de compte pseudonyme, et votre adresse email si vous cochez la case prévue à cet effet.

Nous ne collectons pas : géolocalisation, contacts du carnet d'adresses, données publicitaires, et n'affichons aucune publicité.

3. Finalités et bases légales

4. Partage des données

Supabase héberge la base de données, l'authentification et les captures d'écran jointes aux retours, sur une infrastructure située dans l'Union européenne.

GitHub (GitHub, Inc., États-Unis) reçoit uniquement les retours que vous choisissez d'envoyer : texte, informations techniques, identifiant pseudonyme et, si vous l'avez accepté, votre email. Les captures d'écran restent chez Supabase dans l'Union européenne ; le retour n'en contient qu'un lien d'accès restreint, valable 90 jours. Ce transfert hors de l'Union européenne repose sur la certification de GitHub au Data Privacy Framework UE–États-Unis.

Aucune donnée n'est vendue, aucune n'est partagée à des fins publicitaires, et Feedo ne fait appel à aucun outil d'analyse tierce ni de suivi.

5. Conservation

Les données sont conservées tant que le compte est actif. Un repas supprimé est d'abord marqué comme tel avant une purge définitive.

Un enfant est supprimé — et ses données purgées — uniquement lorsque son dernier parent s'en détache. La suppression de votre compte est disponible directement dans l'application.

Les captures d'écran jointes à vos retours sont supprimées avec votre compte. Le texte d'un retour est conservé chez GitHub le temps nécessaire à son traitement ; écrivez-nous pour en demander l'effacement.

6. Sécurité

L'autorisation d'accès aux données est appliquée directement en base (Postgres, Row Level Security), pas seulement côté application : une personne sans accès à un enfant n'en voit strictement aucune donnée. Les échanges sont chiffrés en transit.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité (export de vos données depuis l'application), d'opposition et de limitation du traitement.

Pour exercer ces droits, écrivez à feedo@lexa.bzh.

8. Compte et âge

La création d'un compte est réservée aux personnes majeures responsables de l'enfant suivi. L'enfant lui-même n'a pas de compte propre : ses données sont saisies et gérées par ses parents ou les personnes qu'ils autorisent.

9. Une note sur les données de santé

Les informations d'alimentation d'un nourrisson peuvent être sensibles. Nous les traitons avec la même rigueur que des données de santé, même si l'échelle actuelle du service ne requiert pas d'hébergement certifié HDS.

10. Modifications

Cette politique peut évoluer avec le service. Toute mise à jour significative sera indiquée sur cette page, avec sa date.

11. Contact

Une question sur vos données ? feedo@lexa.bzh.