Dernière mise à jour: 31 août 2026

En bref

Les photos, les vidéos et les documents ne transitent jamais par un serveur nous appartenant : ils vont directement de votre appareil vers le Google Drive de votre propre compte.

L'application ne conserve sur un serveur qu'un index texte, qui est ce qui fait fonctionner la chronologie et la recherche.

Il n'y a ni publicité, ni suivi, ni profilage, ni vente de données.

L'abonnement Premium est facturé par Google Play. Aucune donnée de paiement ne transite par nous.

Vous pouvez tout supprimer à tout moment, dans l'application, sans avoir à le demander à personne.

Votre rôle et le nôtre

Lorsqu'une personne utilise l'application exclusivement pour enregistrer et conserver les souvenirs de sa propre famille, cet usage peut relever de l'exception d'activité exclusivement personnelle ou domestique prévue à l'Art. 2(2)(c) du RGPD. Cette exception concerne l'application du RGPD au traitement réalisé par la personne elle-même et ne modifie pas les responsabilités pouvant incomber à l'application concernant les données personnelles qu'elle traite elle-même.

L'application est destinée à cet usage : personnel et familial, sans but commercial. L'utiliser pour enregistrer des enfants qui ne sont pas les vôtres ni sous votre responsabilité légale, ou pour offrir ce service à des tiers, sort de ce que couvrent les offres.

Nous avons des responsabilités différentes selon la donnée et le service concernés. Pour l'index que nous maintenons afin de faire fonctionner l'application, comme le profil, la chronologie et le texte des lettres, nous sommes responsables de définir les finalités et les moyens essentiels de ce traitement et, lorsque le RGPD s'applique, nous agissons en tant que responsable de ces données. Pour les fichiers envoyés directement au compte Google Drive de l'utilisateur, l'application ne reçoit aucune copie de ces fichiers et ne les stocke pas sur des serveurs propres. L'utilisation de Google Drive est également soumise aux conditions et à la politique de confidentialité de Google. Notre application agit uniquement dans les limites des autorisations accordées par l'utilisateur.

Ce qui reste sur votre Google Drive

En vous connectant, vous autorisez l'application à utiliser le Google Drive de votre compte avec le champ d'application drive.file. Ce champ d'application donne accès uniquement aux fichiers que l'application elle-même crée. Il ne permet pas de lire, lister ou modifier aucun autre fichier de votre Drive, et cette limitation est imposée par Google, pas par nous.

Restent dans votre Drive, dans le dossier « Meu Bebê - Cápsula do Tempo » : les photos, les vidéos, les dessins et les documents que vous envoyez.

Restent également deux sortes de fichier texte, écrits par l'application : l'un avec le profil, les mesures de croissance et les descriptions que vous écrivez sur chaque média, l'autre pour chaque lettre que vous écrivez. Ils existent pour que cet ensemble continue d'avoir un sens sans l'application : une photo s'explique d'elle-même dans un dossier ; une lettre, une mesure de poids et ce que vous avez écrit sur une photo, non.

Ces fichiers sont les vôtres. Nous n'en avons pas de copie, nous ne pouvons pas les voir et nous n'avons aucun moyen technique d'y accéder en dehors de l'application utilisée lors de votre session.

Les coordonnées GPS sont retirées de chaque photo avant l'envoi.

Ce qui reste dans notre index

L'index se trouve sur Cloud Firestore, un service de Google Cloud. Voici la liste complète de ce qu'il conserve :

Chaque index est isolé par compte. Des règles de sécurité côté serveur empêchent tout compte de lire ou d'écrire les données d'un autre, et ces règles sont vérifiées par des tests automatisés à chaque modification de l'application.

Le paiement de l'abonnement

C'est Google Play qui facture l'abonnement Premium, pas nous. La carte, l'adresse de facturation, la facture et l'historique d'achats restent chez eux, sous leur politique de confidentialité.

Nous ne recevons, ne voyons et ne conservons aucune donnée de paiement. De notre côté ne reste que la valeur oui ou non décrite ci-dessus, dans l'index de ce compte, qui indique à l'application si elle doit autoriser l'enregistrement de lettres, dessins, documents et mesures de croissance.

L'abonnement étant valable par compte, et chaque enfant ayant son propre compte Google, cette valeur n'est jamais comparée entre comptes ni utilisée pour relier un compte à un autre.

Ce qui ne quitte jamais l'appareil

Les réglages de rappels, la marque indiquant que la présentation initiale a déjà été vue, les idées déjà vues, lues et enregistrées, la préférence d'affichage des descriptions dans la chronologie, la préférence de verrouillage biométrique et le cache des miniatures des photos.

Rien de tout cela n'est envoyé où que ce soit. Cela quitte l'appareil quand vous vous déconnectez ou désinstallez l'application.

Ce qui n'est pas collecté

Voici une liste fermée :

Si cela devait changer dans une future version, cette politique changerait d'abord, et l'avis apparaîtrait dans l'application.

Avec qui les données sont partagées

Les données sont partagées ou traitées par des services Google nécessaires à certaines fonctions de l'application :

Il n'y a aucun autre destinataire choisi par nous. Nous n'utilisons ni régie publicitaire, ni courtier en données, ni service d'analyse.

La relation juridique applicable à chaque service Google dépend du produit utilisé, de la configuration du compte et des conditions contractuelles correspondantes. Lorsque Google agit en tant que sous-traitant à l'égard du traitement que nous réalisons, ce traitement est régi par l'instrument contractuel applicable, y compris les conditions de protection des données de Google Cloud/Firebase. Pour les services où Google agit en son nom propre ou directement vis-à-vis de l'utilisateur, les conditions et la politique de confidentialité de Google s'appliquent également.

Le traitement effectué par Google est décrit dans sa politique de confidentialité : policies.google.com/privacy

Base légale de chaque traitement

Nous n'utilisons pas l'intérêt légitime comme base pour les traitements décrits dans cette politique. Si une obligation légale exige la conservation de certaines données après la suppression du compte, ces données pourront être conservées pendant la durée exigée par la loi.

Données d'un enfant

L'application conserve des données concernant un enfant, mais n'est pas destinée aux enfants et n'est pas utilisée par eux. Celui ou celle qui installe, enregistre et envoie du contenu est la mère, le père ou le représentant légal, majeur.

En enregistrant un enfant, vous déclarez être son représentant légal et avoir l'autorité pour fournir ces données.

Il n'y a ni inscription publique, ni profil visible, ni réseau social, ni commentaires, ni messages entre utilisateurs, ni aucune forme d'exposition du contenu à des tiers. La capsule est privée par conception : les fichiers se trouvent dans le Drive de celui qui les a envoyés et l'index est isolé par compte.

Lorsque l'enfant atteindra la majorité, il pourra exercer directement les droits applicables à ses données personnelles, conformément à la législation en vigueur. L'application a été conçue pour faciliter cette continuité : les fichiers restent sur le compte Google utilisé par la famille et peuvent être mis à la disposition de la personne elle-même, sans dépendre d'un transfert de fichiers stockés sur nos serveurs.

Pendant combien de temps, et comment supprimer

Les données restent tant que le compte existe. Il n'y a pas de délai automatique de suppression tant que le compte reste actif, car la finalité du produit est justement la conservation à long terme. Lorsqu'il existe une obligation légale de conservation ou une autre base juridique exigeant la conservation d'une donnée déterminée, elle pourra être conservée pendant la durée nécessaire.

Dans Profil, « Supprimer mon compte et mes données », vous supprimez tout l'index sur notre serveur, en parcourant chaque collection, avec confirmation côté serveur et non dans le cache local ; votre compte d'authentification ; et toutes les données conservées sur l'appareil.

Sur le même écran, vous choisissez ce qu'il advient du dossier Google Drive. Par défaut, il est conservé, car les fichiers sont stockés directement sur votre compte et l'application n'en conserve pas de copie propre. Si l'autorisation et les API de Google disponibles à ce moment-là le permettent, vous pouvez demander à l'application de déplacer le dossier vers la corbeille de votre Drive. La suppression définitive des fichiers dans Google Drive dépend également des règles et des mécanismes de suppression propres à Google.

La suppression de l'index débute immédiatement et, une fois terminée, ne peut pas être annulée par l'application. Nous ne conservons aucune sauvegarde opérationnelle de l'index permettant de restaurer un compte supprimé. Les données devant être conservées pour une obligation légale pourront être maintenues pendant la durée exigée et seront protégées contre tout usage incompatible avec cette finalité.

Qui est responsable

Responsable du traitement des données personnelles (responsable du traitement, au sens de l'Art. 4(7) du RGPD) : Rodrigo Andrade Brigido, personne physique, développeur individuel, établi en Irlande.

Le responsable de l'application étant établi en Irlande, le RGPD s'applique aux traitements relevant de son champ d'application. Lorsque le mécanisme de guichet unique s'applique aux traitements transfrontaliers, l'autorité de contrôle chef de file sera déterminée conformément à l'Art. 56 du RGPD. Vous pouvez également déposer une réclamation auprès de l'autorité de protection des données du pays où vous résidez ou travaillez, ou du lieu où la violation présumée a eu lieu.

Contact : [email protected]

Toute demande relative aux données personnelles peut être envoyée à cette adresse. Nous répondons sans retard indu et, en règle générale, dans un délai d'un mois, conformément à l'Art. 12(3) du RGPD. Lorsque la législation permet une prolongation de ce délai, nous vous en informerons dans le premier mois et en expliquerons les motifs.

Vos droits, où que vous viviez

Le nom de la loi change d'un pays à l'autre. Les droits, en pratique, sont les mêmes, et nous les accordons tous à tout le monde, sans demander où vous vivez : accès, rectification, suppression, portabilité, limitation, opposition et retrait du consentement.

En pratique, presque tous s'exercent sans avoir à nous contacter : les données sont visibles dans l'application, modifiables dans l'application et supprimables dans l'application. Pour tout ce que l'application ne résout pas, écrivez à [email protected]

Vous n'avez pas à justifier votre demande, exercer un droit ne coûte jamais rien, et nous ne réduisons jamais le service de quiconque exerce l'un d'entre eux.

Si vous vivez en Californie

Le CCPA, modifié par le CPRA, demande que certaines phrases soient dites explicitement, et elles sont toutes vraies ici :

Comme nous ne vendons ni ne partageons rien, il n'existe aucun bouton « Do Not Sell or Share My Personal Information », car il n'y aurait rien à désactiver.

Les catégories que nous collectons, pourquoi, et avec qui elles sont partagées figurent dans les sections ci-dessus, et cette liste est fermée.

Si vous vivez dans un autre État américain doté de sa propre loi sur la confidentialité, les six mêmes phrases ci-dessus valent également pour vous : elles décrivent le fonctionnement de l'application, et non une exception pensée uniquement pour la Californie.

Transfert international

Vos fichiers restent sur le Google Drive de votre propre compte, et leur emplacement est celui que Google attribue à votre compte, pas un choix de notre part. L'index se trouve sur l'infrastructure de Cloud Firestore, qui peut traiter des données hors de votre pays.

Ces transferts sont couverts par les clauses contractuelles types approuvées par la Commission européenne, adoptées par Google conformément à l'Art. 46 du RGPD, et par l'addendum britannique à ces mêmes clauses. Google Cloud est également certifié dans le cadre du Data Privacy Framework entre l'Union européenne et les États-Unis.

Pour les personnes au Brésil, le transfert s'appuie sur l'Art. 33 de la LGPD, via les mêmes clauses contractuelles.

Nous ne réalisons pas de transferts internationaux de notre propre initiative, au-delà du traitement nécessaire pour faire fonctionner les services d'infrastructure décrits dans cette politique. L'index peut être traité sur l'infrastructure de Google Cloud, y compris dans des lieux situés hors du pays de l'utilisateur, selon la configuration et les conditions des services utilisés. Les fichiers de Google Drive restent soumis à l'infrastructure et à la configuration du compte Google de l'utilisateur lui-même.

Sécurité

Tout le trafic est chiffré en transit, et les données au repos sont chiffrées par l'infrastructure de Google. L'accès à l'index est contrôlé par des règles de sécurité côté serveur qui exigent une authentification et limitent chaque compte à ses propres données. L'application propose un verrouillage par biométrie ou par code de l'appareil.

Aucun système n'est totalement sûr, et nous ne prétendons pas le contraire. Ce qui réduit structurellement le risque ici, c'est la conception : les photos et les vidéos ne se trouvent pas sur un serveur nous appartenant, donc il n'existe aucune base de médias nous appartenant qui pourrait fuiter.

En cas de violation de données affectant l'index, nous notifions la Commission de protection des données d'Irlande dans les 72 heures suivant sa découverte, comme l'exige l'Art. 33 du RGPD, et nous vous en informons directement lorsque le risque est élevé pour vos droits, comme l'exige l'Art. 34. Lorsqu'une autre loi de votre pays impose un délai ou un destinataire différent, comme la LGPD (Art. 48) ou le CCPA, nous respectons les deux.

Les enfants, et pourquoi cette application est différente

Cette application conserve des données sur un enfant, et n'est pas utilisée par lui. Celui ou celle qui installe, se connecte et enregistre est la mère, le père ou son représentant légal, et doit être majeur.

C'est pourquoi l'application n'est pas destinée aux enfants et n'a pas été conçue pour que des mineurs créent ou utilisent des comptes de leur propre initiative. Celui ou celle qui installe, se connecte et enregistre des informations doit être un adulte responsable. Il n'y a ni publicité, ni profil public, ni interaction entre utilisateurs, ni fonctionnalité destinée à encourager une utilisation autonome par des enfants.

Les données concernant l'enfant sont fournies par l'adulte responsable dans le but de créer et de conserver la capsule temporelle. Le traitement des données d'enfants et d'adolescents respectera la législation applicable et, le cas échéant, les principes de protection intégrale et d'intérêt supérieur de l'enfant.

Lorsque l'enfant grandira et prendra en charge le compte, il deviendra titulaire de ces données et exercera directement tous les droits de la section ci-dessus, sans avoir besoin de nous pour quoi que ce soit.

Plusieurs pays élaborent un code de protection spécifique pour les produits qu'un enfant pourrait être amené à utiliser, comme le Children's Code britannique. Nous n'avons formalisé aucune certification en ce sens, mais la conception de l'application suit déjà les mêmes principes : aucune publicité, aucun profilage, aucune notification conçue pour capter l'attention, aucun jeu, aucune récompense pour l'engagement et aucun partage public par défaut. Un souvenir peut même être scellé, pour n'être ouvert qu'à une date future choisie par celui qui l'a conservé, à l'opposé d'une conception pensée pour maximiser l'usage.

Modifications de cette politique

Les modifications significatives sont annoncées dans l'application avant d'entrer en vigueur. La date en haut de page indique la version en vigueur, et les versions antérieures restent disponibles dans l'historique public du dépôt.

Réclamation

Si vous pensez que le traitement de vos données enfreint la loi, vous pouvez déposer une réclamation auprès de l'autorité du lieu où vous vivez, sans avoir à nous contacter au préalable.

Si vous préférez d'abord essayer avec nous, écrivez à [email protected]. Nous répondons sous 30 jours maximum, et une réponse de notre part n'est jamais une condition pour saisir l'autorité.