Politique de confidentialité

1. Responsable du traitement

FoxInov SASU, 61 Rue de Lyon, 75012 Paris, France. Contact : contact@foxinov.com.

2. Ce que les apps enregistrent

Sur votre téléphone :

• Profil de bébé : prénom si vous le donnez, date de naissance ou date prévue, sexe si vous le précisez, mode d’alimentation, type de peau, et vos réponses (budget, mode de garde, préférences).
• Votre profil de parent : prénom, rôle, objectifs, entourage.
• Journal de suivi (Klelia Rythme, croissance dans Klelia, aliments goûtés dans Klelia Recettes) : sommeils, repas (tétées, biberons, aliments, quantité servie et ce qu’il en a mangé, plat du menu de Klelia Recettes), soins (couches, couleur des selles, bain, température, médicaments, vitamines), éveil, mesures de croissance et notes libres. Ces informations concernent la santé de votre enfant.
• Réglages (suivis choisis, semaines de prématurité, rappels), liste de naissance, favoris et historique des scans.
• Klelia Recettes : les aliments goûtés que vous cochez, et le repas noté avec « Il l’a goûtée » si vous le choisissez, rejoignent le journal de suivi, le même que dans Klelia Rythme. Les recettes favorites, les aliments et allergènes à éviter, l’étape choisie pour le menu et sa façon de le servir (petits pots, finger food, plat de la famille, « Varier au maximum »), les plats remplacés et la liste de courses restent sur le téléphone, en dehors du journal. Avec Klelia Famille, sur iPhone, Klelia Recettes laisse le menu du jour à Klelia Rythme dans l’espace de stockage propre à l’appareil décrit ci-dessous : il ne passe pas par nos serveurs.

Sur iPhone, ces données sont aussi partagées entre les apps Klelia par un espace de stockage propre à l’appareil (groupe d’apps). Les widgets de Klelia et de Klelia Rythme et l’écran verrouillé en affichent un résumé. Les rappels (sieste et coucher, repas, vitamine D, minuteur oublié) sont des notifications locales, calculées et programmées sur le téléphone : aucun serveur ne les envoie. Les messages de l’équipe Klelia, eux, arrivent par des notifications « push » (voir 3).

Ce qui passe par le réseau, dans tous les cas :

• Guides : les apps téléchargent le même contenu éditorial pour tous ; aucune donnée personnelle n’est envoyée. Les recettes et les fiches des aliments sont incluses dans Klelia Recettes ; leurs photos sont téléchargées depuis notre serveur la première fois qu’elles s’affichent, puis gardées sur le téléphone. Les sons enregistrés de Klelia Rythme sont téléchargés de la même façon, à la première écoute ou d’avance sur un réseau qui ne coûte rien. Ces téléchargements sont les mêmes pour tous et ne portent aucune donnée personnelle.
• Scan (Klelia Choisir) : le code-barres est envoyé à notre serveur pour trouver la fiche du produit, sans identifiant de compte ni d’appareil. Pour un produit encore inconnu, le serveur interroge des bases publiques (Open Food Facts, Open Beauty Facts, Open Products Facts) et des sites marchands, et peut faire analyser la composition du produit (nom, marque, ingrédients, source) par DeepSeek. Aucune donnée vous concernant n’est transmise.
• Rappels de produits : Klelia Choisir interroge directement depuis votre téléphone la base publique RappelConso (data.economie.gouv.fr), avec les codes-barres de vos produits scannés, pour vérifier s’ils font l’objet d’un rappel.
• Images des produits : elles sont chargées depuis les serveurs des sites qui les publient.
• Rapports de plantage (Klelia, Klelia Rythme, Klelia Recettes, Klelia Choisir) : si l’app plante ou rencontre une erreur, elle envoie un rapport à Firebase Crashlytics, un service de Google. Il contient la trace technique de l’erreur, la version de l’app, le modèle et le système du téléphone, la langue, l’espace libre, la date, et un identifiant d’installation tiré au hasard (effacé avec l’app, sans lien avec votre compte Klelia ni avec un identifiant publicitaire). Il ne contient ni votre nom, ni celui de bébé, ni rien de ce que vous notez dans les apps.

Ces services tiers voient l’adresse IP de votre téléphone, comme lors d’une visite ordinaire. L’appareil photo sert à lire un code-barres ou le QR code d’une invitation : l’image est analysée sur le téléphone et n’est pas envoyée. Les partages que vous lancez (résumé pour le médecin, journée, liste de naissance, recette, liste de courses, aliments goûtés, code d’invitation) passent par le menu de partage du téléphone, vers le destinataire que vous choisissez.

3. Vos informations dans votre compte Klelia

Les apps demandent un compte Klelia dès la première ouverture ; celles et ceux qui les utilisaient avant sans compte le créent à la mise à jour, et ce qui était enregistré sur le téléphone le rejoint. Une seule connexion suffit : les apps Klelia du téléphone partagent la session, par le trousseau sécurisé sur iPhone, par un accès réservé aux seules apps Klelia (reconnues à leur certificat de signature) sur Android.

• Pour vous connecter, au choix :
  • avec une adresse e-mail et un mot de passe : nous enregistrons l’adresse et le mot de passe, conservé sous une forme chiffrée de façon irréversible. « Mot de passe oublié » envoie à cette adresse un code à 6 chiffres, valable 30 minutes, dont nous ne gardons qu’une empreinte ;
  • avec « Se connecter avec Apple » : l’identifiant fourni par Apple, l’adresse e-mail qu’Apple transmet lorsqu’elle est vérifiée (éventuellement une adresse relais), votre prénom si vous le partagez, et un jeton d’autorisation d’Apple, conservé chiffré, qui sert seulement à révoquer cette connexion chez Apple quand vous supprimez votre compte ;
  • avec « Continuer avec Google » : l’identifiant fourni par Google, votre adresse e-mail lorsque Google l’a vérifiée et votre prénom. Nous ne demandons à Google aucun autre accès (ni contacts, ni agenda, ni fichiers).
  Une adresse vérifiée par Apple ou Google rattache la connexion au compte Klelia qui a déjà cette adresse. Si ce compte avait un mot de passe pour une adresse jamais vérifiée, ce mot de passe est retiré par sécurité : « Mot de passe oublié » en redonne un.
• Le profil de bébé et le journal y sont enregistrés, y compris les informations de santé que vous notez, ainsi que vos réponses et vos avancées : votre profil de parent, les suivis choisis (dont les semaines de prématurité), les apps déjà configurées, les guides et fiches déjà lus. Les aliments goûtés cochés dans Klelia Recettes en font partie, puisqu’ils sont dans le journal. Chaque app les retrouve à l’ouverture, sur ce téléphone comme sur un autre.
• Profil du compte : prénom et rôle si vous les donnez, état de l’abonnement Famille, dates de création, de mise à jour et de dernière utilisation, et, pour chaque app Klelia utilisée, sa dernière version et le système du téléphone (iPhone ou Android).
• Fin d’abonnement et offre de retour : trois jours avant la fin d’un abonnement résilié, puis, un mois après, si vous y avez droit, l’offre de retour : une notification sur vos téléphones et, si votre compte a une adresse e-mail, un e-mail. Chaque message part une seule fois ; nous gardons la trace de l’envoi (date, sorte de message, achat concerné, envoyé ou non). Vous arrêtez les e-mails dans « Mon compte » › « E-mails de Klelia » ou par le lien en bas de chaque e-mail, les notifications dans les réglages du téléphone. Nous retenons aussi si votre compte a déjà eu son essai gratuit, pour qu’il n’y en ait qu’un par compte.
• Notifications : pour chaque app Klelia connectée sur un téléphone, un jeton de notification attribué par Firebase Cloud Messaging (Google), avec le nom de l’app, sa version et le système du téléphone. Il permet à l’équipe Klelia de vous envoyer des messages (nouveautés et informations sur le service, réponses du support). Il est supprimé quand vous vous déconnectez de l’app, quand vous supprimez votre compte, ou au bout de 270 jours sans connexion. Le téléphone vous demande votre accord avant d’afficher des notifications ; vous pouvez le retirer dans ses réglages.

Restent toujours sur le téléphone : la liste de naissance, les favoris (produits et recettes), vos réponses aux questionnaires de choix, l’historique des scans et, dans Klelia Recettes, les aliments à éviter, l’étape et les réglages du menu, le menu du jour, la liste de courses, les semaines dont le batch cooking a été cuisiné et les idées déjà envoyées en notification.

La connexion est gardée par un jeton renouvelé chaque semaine (valable 180 jours), rangé dans le trousseau sécurisé du téléphone et commun aux apps Klelia. Changer de mot de passe ferme les sessions ouvertes sur vos autres téléphones. Vous déconnecter d’une app déconnecte les autres apps Klelia du téléphone.

4. Klelia Famille

• Créer une famille verse votre journal et le profil de bébé dans le journal de la famille et enregistre le prénom de bébé.
• Vous invitez qui vous voulez par un code de 8 caractères valable 7 jours (QR code ou lien). Rejoindre une famille verse le journal de la personne dans celui de la famille.
• Les membres voient le prénom et le rôle des autres membres (jamais leur e-mail), le profil de bébé et tout le journal partagé, avec qui a noté quoi et quand.
• Quitter la famille : vos notes restent dans le journal de la famille ; votre téléphone garde sa copie. Le propriétaire peut retirer un membre.
• La personne qui garde votre enfant (nounou, assistante maternelle, grand-parent) : vous l’invitez par un code à part, valable 7 jours. Elle voit et complète dans Klelia Rythme le journal de cet enfant seul, avec son prénom, sa date de naissance, son sexe, son mode d’alimentation et les consignes que vous écrivez pour elle ; elle ne voit ni vos réglages, ni le reste du profil, ni les autres membres de la famille (seulement le prénom des parents, sur leurs notes). Elle ne modifie que ses propres notes. Vous voyez son prénom, depuis quand elle le garde et l’heure de sa dernière note. Un parent peut lui retirer l’accès à tout moment, elle peut aussi arrêter ; ses notes restent dans le journal.

Achat de l’abonnement. Klelia Famille s’achète dans l’app, par l’App Store (Apple) ou Google Play (Google), qui traitent le paiement. Aucune donnée de carte bancaire ne nous parvient, ni votre adresse de facturation.

• Au moment de l’achat, l’app donne à Apple ou à Google un identifiant tiré de votre compte Klelia, qui ne contient ni votre nom ni votre adresse e-mail : il figure dans la preuve d’achat et désigne le compte Klelia qui a payé.
• Après l’achat, l’app envoie à notre serveur la preuve de la transaction : la transaction signée par Apple, ou le jeton d’achat de Google Play. Le serveur la vérifie (la signature d’Apple, ou auprès de Google) puis l’enregistre avec votre compte Klelia, pour ouvrir Famille dans les apps et pour votre famille.
• Nous enregistrons : le magasin (App Store ou Google Play), l’app d’achat, la formule, les identifiants de la transaction, les dates d’achat, d’expiration et de renouvellement, le statut (actif, résilié, expiré, remboursé), l’essai éventuel, le prix et la devise.
• Apple et Google nous informent ensuite des renouvellements, résiliations, expirations et remboursements (notifications de l’App Store et de Google Play), pour tenir l’état de l’abonnement à jour.
• Un achat n’est rattaché qu’à un seul compte Klelia. Il ne change de compte que si vous le demandez : « Restaurer mes achats » présente la même preuve depuis un autre téléphone ou un autre compte, et l’abonnement est alors rattaché au compte connecté dans l’app ; ce changement est noté dans les journaux du serveur.
• Les accès à Famille offerts pendant la phase de test restent actifs jusqu’à la date annoncée dans l’app et ne deviennent jamais payants d’eux-mêmes.
• L’équipe Klelia peut aussi vous offrir Klelia Famille (bêta-test, geste commercial) : nous notons la date de fin, qui l’a offert et pourquoi. Un accès offert ne devient jamais payant.
• Quand vous ouvrez l’écran Klelia Famille sans l’avoir, nous enregistrons sur notre serveur, avec votre compte, l’app, la fonction qui l’a ouvert et d’où il a été ouvert (proposé par l’app, depuis un cadenas ou depuis un menu), pour savoir ce qui intéresse les parents. Aucun outil tiers n’y prend part, et rien n’est transmis à personne.

5. Le site klelia.app

Le site ne dépose aucun cookie et n’intègre aucun outil de mesure d’audience, de publicité ou de suivi. Seule la console d’administration, réservée à l’équipe Klelia, utilise un cookie de session strictement nécessaire à la connexion de ses membres. Si vous vous inscrivez à la liste d’attente, nous enregistrons votre adresse e-mail pour vous écrire une fois, à la sortie des apps sur l’App Store. Les extraits sonores de l’accueil et de la page sur le bruit blanc sont des fichiers servis par klelia.app, sans aucun suivi. Les photos des recettes partagées depuis les apps sont servies par le serveur de Klelia, de la même façon.

6. Klelia Legacy (ancienne app de scan)

L’ancienne app de scan des cosmétiques et des aliments, restée en test et qui n’évolue plus, transmet le code-barres scanné à notre serveur ; les fiches produit, compositions et analyses générées par DeepSeek y sont conservées pour être réutilisées. Son historique de scans reste sur le téléphone. Une clé générée dans la puce sécurisée du téléphone et certifiée par Apple (App Attest) ou Google permet au serveur de vérifier que les pages transmises viennent de l’application authentique : quand l’app est ouverte, certaines pages de sites marchands peuvent être téléchargées par votre téléphone, avec votre connexion, puis transmises à notre serveur pour analyse ; ces sites voient l’adresse IP de votre téléphone.

7. Pourquoi, et sur quelle base

• Compte, synchronisation et Famille, y compris la vérification et le suivi de votre abonnement : fournir le service que vous demandez (article 6.1.b du RGPD).
• Informations de santé de bébé : elles ne sont enregistrées sur notre serveur qu’avec votre accord explicite, donné à la création de votre compte Klelia, et ne servent qu’à votre suivi et au partage avec votre famille ou la personne qui garde votre enfant, si vous l’invitez (article 9.2.a du RGPD). Vous pouvez retirer cet accord à tout moment en supprimant votre compte et ses données depuis « Mon compte ».
• Scan et rappels : fournir la fiche et les alertes demandées (article 6.1.b).
• Liste d’attente : votre consentement (article 6.1.a).
• Journaux techniques et sécurité (protection contre les abus, diagnostic), dernière utilisation et versions des apps (support, compatibilité des mises à jour) : notre intérêt légitime (article 6.1.f).
• Ouvertures de l’écran Klelia Famille : notre intérêt légitime à comprendre ce qui intéresse les parents dans l’offre (article 6.1.f). Vous pouvez vous y opposer en nous écrivant.
• Rapports de plantage : notre intérêt légitime à corriger les erreurs des apps (article 6.1.f). Vous pouvez vous y opposer en nous écrivant.
• Notifications : votre accord, donné quand le téléphone vous le demande (article 6.1.a) ; vous le retirez dans les réglages du téléphone.
• E-mails de fin d’abonnement et d’offre de retour : notre intérêt légitime à vous informer, en tant que client, sur l’abonnement que vous avez eu (article 6.1.f, et article L. 34-5 du code des postes et des communications électroniques pour un produit analogue) ; vous pouvez vous y opposer à tout moment, sans frais (« Mon compte » ou le lien de chaque e-mail). Un seul essai gratuit par compte : notre intérêt légitime à éviter les abus de l’essai (article 6.1.f).

8. Qui reçoit quoi

Vos données ne sont jamais vendues ni utilisées pour de la publicité. Interviennent :

• Notre hébergeur, OVHcloud, pour le site, le serveur et sa base de données.
• Google (Firebase Crashlytics et Firebase Cloud Messaging), pour les rapports de plantage des apps et l’acheminement des notifications (sur iPhone, Google les remet au service de notifications d’Apple). Une notification contient son titre, son texte et, parfois, la page de l’app à ouvrir ; jamais ce que vous notez. Google peut les traiter hors de l’Union européenne, notamment aux États-Unis, dans le cadre du Data Privacy Framework et des clauses contractuelles types de la Commission européenne.
• Apple, lorsque vous utilisez « Se connecter avec Apple », et Google, lorsque vous utilisez « Continuer avec Google » ; notre serveur vérifie la connexion avec leurs clés publiques et ne leur envoie rien de ce que vous notez ; pour Apple, il échange le code de connexion contre un jeton d’autorisation et demande sa révocation à la suppression du compte.
• Apple (App Store) et Google (Google Play), qui encaissent l’abonnement Klelia Famille selon leurs propres politiques de confidentialité ; notre serveur vérifie auprès d’eux la preuve d’achat.
• DeepSeek, qui ne reçoit que des informations sur un produit (nom, marque, ingrédients, source), jamais de donnée vous concernant.
• Les bases publiques Open Food Facts, Open Beauty Facts et Open Products Facts, interrogées par le serveur avec un code-barres.
• Les membres de votre famille, pour le journal partagé.
• La personne qui garde votre enfant, si vous l’invitez : le journal de cet enfant et les informations décrites au 4.
• L’équipe Klelia, pour le support et la gestion des abonnements, depuis une console d’administration réservée (mot de passe et clé d’accès) : elle voit l’adresse e-mail et le prénom du compte, l’état de l’abonnement et les achats, les apps utilisées et le nombre d’entrées du journal, jamais leur contenu ni vos réponses. Chacune de ses actions est consignée.
• Notre serveur de messagerie, hébergé chez OVHcloud, pour les e-mails de votre compte (code « Mot de passe oublié », fin d’abonnement, offre de retour).
• Le prestataire d’envoi de l’e-mail d’ouverture, pour la liste d’attente.

9. Combien de temps

• Sur le téléphone : jusqu’à ce que vous effaciez les données depuis l’app ou que vous la supprimiez.
• Compte et journal synchronisé : tant que le compte existe. Effacer vos données ou supprimer le compte (« Mon compte ») efface du serveur le compte et son journal, dans toutes les apps Klelia ; si vous étiez le dernier membre d’une famille, la famille et son journal le sont aussi. Sinon, les notes que vous avez écrites dans le journal de la famille restent visibles des autres membres tant que la famille existe. Le journal enregistré sur votre téléphone n’est pas effacé.
• Codes d’invitation : 7 jours. Codes « Mot de passe oublié » : 30 minutes (la date de la demande est gardée une heure, pour limiter les envois).
• Rapports de plantage : 90 jours, puis effacés par Firebase Crashlytics.
• Jetons de notification : jusqu’à la déconnexion de l’app ou la suppression du compte, et au plus 270 jours sans connexion. L’équipe Klelia garde la trace des notifications envoyées (date, titre, destinataires : un compte ou toutes les installations d’une app, nombre de téléphones), effacée avec le compte visé.
• Abonnement Klelia Famille (preuve et état de l’achat) : tant que le compte existe ; supprimer le compte les efface. Les factures et l’historique des paiements sont tenus par Apple ou Google.
• Ouvertures de l’écran Klelia Famille : 400 jours, et effacées avec le compte.
• Journaux techniques du serveur (adresse IP, date, adresse demandée ; code-barres pour les scans, sans adresse IP) : effacés au fil de l’eau par rotation, dans une limite de volume.
• Des sauvegardes techniques du serveur, réalisées ponctuellement, peuvent contenir des données effacées depuis ; elles ne servent qu’à une restauration après incident.
• Liste d’attente : jusqu’à l’ouverture des apps, puis 3 ans au plus après votre dernier échange avec nous.
• Essai gratuit de Klelia Famille : quand un compte qui a eu son essai est supprimé, nous gardons 2 ans une empreinte chiffrée (non réversible) de son adresse e-mail et de ses identifiants Apple ou Google, et rien d’autre, pour qu’un nouveau compte ne reçoive pas un second essai.
• Journal des e-mails envoyés par Klelia (date, sujet, destinataire) : 180 jours ; l’adresse d’un compte supprimé en est retirée.
• Journal des actions de l’équipe Klelia dans la console d’administration : 3 ans ; pour un compte supprimé, il ne garde qu’une empreinte de l’adresse e-mail.
• Fiches produit, compositions et analyses : conservées sur le serveur pour être réutilisées ; elles ne contiennent aucune donnée personnelle.

10. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe hachés (bcrypt), la base de données n’est pas exposée sur Internet et les tentatives de connexion sont limitées. La console d’administration demande à chaque connexion le mot de passe et une clé d’accès (passkey) liée à klelia.app. Le journal n’est pas chiffré de bout en bout : il est lisible par notre serveur, qui ne s’en sert que pour la synchronisation. C’est pourquoi les apps ne stockent aucune photo de votre enfant.

11. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, du droit de retirer votre consentement et de donner des directives sur le sort de vos données après votre décès. Supprimer votre compte depuis l’app l’efface immédiatement. Pour tout le reste, dont une copie de vos données, écrivez à contact@foxinov.com.

Vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

12. Enfants

Les apps Klelia s’adressent aux parents et aux adultes qui s’occupent d’un enfant ; elles ne sont pas destinées aux enfants. Les informations sur bébé sont saisies par ses parents ou par les personnes qu’ils invitent.

13. Modifications

Nous pouvons modifier cette politique, notamment à l’ouverture des apps au public. La date de mise à jour figure en haut de la page.