Confidentialité

Politique de confidentialité

Dernière mise à jour : 24 octobre 2026.

Ce qui reste sur votre appareil

Tout ce qui définit votre usage de MiBB vit sur le téléphone que vous avez en main :

• Le profil de votre bébé (ou de plusieurs) — prénom, sexe, date de naissance, semaines de gestation et une photo facultative. Stocké dans une base de données locale Hive au sein du stockage privé (bac à sable) que le système d'exploitation attribue à l'application, accessible uniquement à MiBB.
• Le journal quotidien — tétées et allaitement, couches et selles, sommeil, bains, compléments, symptômes et soins du cordon, avec leurs horaires.
• Croissance et santé — poids, taille et périmètre crânien (et les percentiles OMS calculés à partir de ceux-ci), vaccins et rendez-vous médicaux, diversification alimentaire avec allergènes, la carte des dents et les photos associées.
• Préférences — langue, thème (clair/sombre), taille du texte et densité, modules actifs. Local.
• Reçus d'abonnement Premium — mis en cache localement pour confirmer que votre abonnement est actif (voir section suivante).

Achats, essai gratuit et abonnement

MiBB est proposée avec 30 jours d'essai puis un abonnement annuel (Premium). La facturation est gérée exclusivement par l'App Store d'Apple ou Google Play : MiBB ne voit jamais votre carte, votre IBAN, vos coordonnées bancaires ni aucune donnée financière.

Pour confirmer que votre essai ou votre abonnement est toujours valide, l'application communique avec un service qui nous appartient à l'adresse iap.sggyamg.com : à l'ouverture, lors d'un achat ou d'une restauration, et de temps en temps pour vérifier que l'abonnement est toujours actif. Ce qui transite dans cette communication :

• Le reçu ou l'identifiant d'achat émis par la boutique, pour que le serveur vérifie auprès d'Apple ou de Google qu'il est authentique.
• Un identifiant d'appareil qui sert d'ancrage à la période d'essai, à vos achats et à vos invitations. C'est un identifiant technique, ce n'est pas un identifiant publicitaire et il n'est associé ni à votre nom ni à votre e-mail : le serveur ne sait pas qui vous êtes. C'est un code aléatoire (UUID) créé par l'application elle-même ; les personnes qui utilisaient déjà MiBB conservent le leur. Selon la version de l'application, il peut en outre être gardé dans le trousseau iOS pour survivre à une réinstallation et, sur les nouvelles installations Android, être calculé sur le téléphone à partir de l'identifiant du système (ANDROID_ID) au moyen d'une fonction de hachage (SHA-256) : l'ANDROID_ID lui-même ne quitte jamais l'appareil. Il sert au fonctionnement de l'essai, de l'abonnement et des invitations et à prévenir la fraude sur la période d'essai.
• Ce même identifiant est transmis à Apple ou Google à chaque achat (comme appAccountToken sur iOS et obfuscatedAccountId sur Android) pour que la boutique le rattache à votre abonnement. C'est ainsi qu'Apple et Google informent iap.sggyamg.com des changements de votre abonnement (souscription, renouvellement, résiliation, remboursement).

Le serveur conserve ce dont tout cela a besoin, rattaché à cet identifiant : la date de début de votre essai, les notifications d'Apple ou de Google concernant votre abonnement et l'état des licences MiBB qui y sont associées. S'y ajoutent le code d'invitation et les journaux techniques d'accès expliqués plus bas. Il ne reçoit ni ne stocke aucune donnée de votre bébé : ni son profil, ni le journal, ni la croissance, ni les photos.

Comme tout service web, iap.sggyamg.com enregistre en outre une ligne technique pour chaque requête reçue : l'adresse IP, la date et l'heure, et la requête (méthode et adresse), qui inclut pour certaines requêtes l'identifiant d'appareil. Ces journaux tournent automatiquement : au plus 5 fichiers de 50 Mo sont conservés et les plus anciens sont écrasés. Le proxy d'entrée du serveur tient aussi un journal des accès (IP, date et requête), conservé uniquement à des fins de sécurité et de prévention des abus.

Inviter des amis

Les invitations sont facultatives, mais votre code existe dès le départ : la première fois que vous ouvrez l'application, iap.sggyamg.com vous attribue un code d'invitation et le conserve, rattaché à l'identifiant d'appareil décrit ci-dessus, avec sa date de création, pour qu'il soit prêt si vous voulez le partager. Si vous utilisez les invitations, il conserve en outre qui a invité qui et quand l'invitation a été acceptée, et si la personne invitée s'est abonnée ou a demandé un remboursement (ce que signalent Apple ou Google). Il s'en sert pour compter vos invitations valides et, une fois l'objectif atteint, pour préparer l'offre de réduction qu'applique la boutique. Il ne conserve ni noms, ni e-mails, ni contacts : vous partagez le code comme vous le souhaitez.

Lecteur de codes QR

Vous pouvez scanner avec la caméra le code QR d'une invitation, ou celui qu'affiche votre autre téléphone lorsque vous transférez vos données MiBB vers un nouveau téléphone. C'est facultatif : une invitation peut aussi être saisie à la main et les données peuvent être transférées avec un fichier.

• Sur Android, le lecteur utilise ML Kit, la bibliothèque de reconnaissance de Google, qui lit le code QR sur l'appareil : l'image n'est envoyée à aucun serveur.
• ML Kit envoie de lui-même à Google des données de diagnostic sur le SDK (performances, utilisation de l'API et informations techniques sur l'application et l'appareil), chiffrées en transit, pour que Google entretienne et améliore la bibliothèque. Elles ne contiennent ni l'image, ni le contenu du QR code, ni aucune donnée de votre bébé. Détails dans la déclaration de données de ML Kit.
• Sur iOS, le lecteur utilise la reconnaissance intégrée d'Apple, sur l'appareil, sans ML Kit.

Ce que nous ne faisons pas

• Aucun SDK d'analyse — ni Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics, TelemetryDeck ou équivalents. La seule exception est le lecteur de QR sur Android, dont la bibliothèque Google (ML Kit) envoie ses propres données de diagnostic, comme expliqué plus haut.
• Aucun identifiant publicitaire — nous ne lisons ni ne transmettons l'IDFA sur iOS ni l'AAID sur Android.
• Aucun SDK de suivi tiers de quelque nature que ce soit.
• Aucun serveur MiBB stockant les données de votre bébé. Nous ne conservons ni son profil, ni le journal, ni la croissance, ni les photos. Le seul backend que nous exploitons valide l'essai et l'abonnement et tient le compte des invitations, comme décrit plus haut.
• Aucun compte. Pas d'inscription : vous téléchargez l'application, vous l'ouvrez et vous l'utilisez.
• Aucune publicité dans l'application ni dans les notifications.
• Ni Health Connect ni Apple Santé dans cette version. MiBB ne lit ni n'écrit dans les applications de santé du système.

Sauvegarde facultative (iCloud / Google)

Le système d'exploitation de votre téléphone peut inclure les données de MiBB dans votre sauvegarde iCloud (iPhone, iPad) ou Google (Android), selon les réglages standard de votre appareil. C'est une fonctionnalité d'Apple/Google, pas la nôtre. Lorsqu'elle est activée, vos données vont vers votre compte iCloud ou Google — jamais vers un serveur MiBB, car nous n'en exploitons aucun pour les données de bébé. Apple ou Google gèrent cette sauvegarde selon leurs propres politiques.

Autorisations

• Notifications — pour les rappels que vous programmez (repas, médicaments, vaccins, rendez-vous, nouveaux aliments…). Ce sont des notifications locales (programmées par le système du téléphone) ; il n'y a pas de push à distance.
• Optimisation de la batterie (Android) — facultatif. Lors de la configuration de l'application, vous pouvez exclure MiBB de l'optimisation de la batterie pour que les rappels sonnent à l'heure. Cela ne donne accès à aucune donnée.
• Caméra — facultatif. Pour prendre en photo votre bébé, une dent qui perce ou l'ordonnance d'un rendez-vous, et pour scanner un code QR (invitation ou transfert de données vers un autre téléphone). Les photos sont stockées uniquement dans le stockage local de l'application et le QR code est lu sur l'appareil.
• Photos — facultatif. Pour choisir des photos dans votre galerie et les joindre aux fiches de votre bébé, et pour y enregistrer les images que vous décidez. Nous ne les téléversons ni ne les traitons sur aucun serveur.
• Microphone — facultatif. Uniquement si vous décidez d'enregistrer la voix de votre bébé en sauvegardant l'un de ses mots. L'audio est stocké uniquement dans le stockage local de l'application. Nous ne le téléversons ni ne le traitons sur aucun serveur.
• Calendrier — facultatif. Uniquement lorsque vous touchez « Ajouter au calendrier » sur un rendez-vous ou un vaccin ; l'application crée l'événement dans le calendrier de votre téléphone avec votre autorisation.

Données de bébé et données sensibles

Les informations sur la santé, la croissance, l'alimentation et les routines de votre bébé sont des données sensibles au sens du RGPD (catégorie particulière de données de santé, art. 9) et concernent en outre un mineur. C'est pourquoi MiBB est conçu pour ne jamais les envoyer à un serveur : la catégorie particulière la mieux protégée est celle qui ne quitte jamais l'appareil. Les percentiles OMS sont calculés sur le téléphone lui-même à partir des mesures que vous saisissez ; aucun service externe n'est interrogé.

Résumé Data Safety / App Privacy

• Données de santé et relatives à l'enfant — profil du bébé, journal, croissance, alimentation, dents, photos et enregistrements facultatifs. Collectées : oui, exclusivement sur l'appareil. Partagées : non. Transmises : non — elles ne quittent jamais le téléphone. Stockage : base de données locale Hive dans le stockage privé de l'application.
• Identifiant d'appareil (UUID aléatoire ou, selon la version de l'application, hachage SHA-256 sur les nouvelles installations Android). Utilisé : oui, envoyé à iap.sggyamg.com et à Apple ou Google pour valider l'achat, ancrer l'essai de 30 jours et compter les invitations. Publicitaire : NON. Associé à votre nom ou à votre e-mail : NON.
• Historique de l'abonnement (souscription, renouvellements, résiliation et remboursements notifiés par Apple ou Google) et, si vous utilisez les invitations, qui a invité qui. Collecté : oui, sur iap.sggyamg.com, rattaché à l'identifiant d'appareil. Partagé avec des tiers : NON. Suivi : NON.
• Code d'invitation (attribué à la première ouverture de l'application). Collecté : oui, sur iap.sggyamg.com, rattaché à l'identifiant d'appareil. Partagé avec des tiers : NON. Suivi : NON.
• Journaux techniques d'accès (adresse IP, date et requête, parfois avec l'identifiant d'appareil). Collectés : oui, sur le serveur, pour son fonctionnement et sa sécurité. Partagés avec des tiers : NON. Suivi : NON.
• Diagnostics de ML Kit (Android uniquement, uniquement si vous scannez un QR code). Collectés : oui, par Google, pour la maintenance du SDK. Image ou contenu du QR : NON.
• Données de paiement — carte, IBAN, toute coordonnée bancaire. Collectées : NON. La facturation est assurée par Apple ou Google ; MiBB ne voit jamais ces données.
• Identifiants publicitaires (IDFA, AAID). Collectés / lus : NON.
• Identifiants de compte (e-mail, téléphone, nom d'utilisateur). Collectés : NON. L'application n'a pas de système de comptes.
• Localisation précise (GPS). Collectée / demandée : NON.
• Contacts, SMS, appels, presse-papiers. Consultés : NON.
• Caméra, photos et microphone. Utilisés : uniquement si vous ajoutez une photo, enregistrez une voix ou scannez un QR code. Transmis : NON.
• Health Connect / Apple Santé. Utilisés : NON dans cette version.
• Rapports de plantage / analyse / télémétrie. Envoyés à un tiers : NON. Exception : les diagnostics du SDK ML Kit sur Android, décrits plus haut.

Tout le trafic réseau de l'application passe par HTTPS avec TLS 1.2 ou supérieur.

Vos droits (RGPD)

Vous avez le droit de savoir quelles données personnelles sont traitées à votre sujet. MiBB n'exploite aucun serveur qui stocke les données de votre bébé. Ce qui quitte votre appareil est décrit plus haut : sur iap.sggyamg.com, rattachés à l'identifiant technique, la date de début de votre essai, les notifications d'Apple ou de Google concernant votre abonnement, l'état de vos licences, le code d'invitation attribué à la première ouverture de l'application et, si vous utilisez les invitations, les données d'invitation ; ainsi que les journaux techniques d'accès. Par ailleurs, Apple ou Google traitent les données de votre achat et, sur Android, ML Kit envoie ses diagnostics à Google si vous scannez un QR code.

Pour consulter ou effacer ce qui se trouve sur votre téléphone, il suffit d'effacer les données de l'application ou de la désinstaller : cela supprime la base de données locale, les photos et enregistrements associés, l'historique et les informations d'abonnement mises en cache. Selon la version de l'application, sur iPhone certaines entrées du trousseau du système survivent à la désinstallation : l'identifiant de l'appareil et une clé technique aléatoire qui protège les informations d'abonnement conservées sur le téléphone ; sur Android, l'identifiant peut être recalculé à l'identique lors d'une réinstallation. C'est ainsi que l'essai et l'abonnement sont reconnus après une réinstallation. Pour les données que iap.sggyamg.com conserve rattachées à votre identifiant (y compris une demande d'effacement) ou toute question concernant votre achat ou abonnement, écrivez-nous. Apple et Google conservent leurs propres registres d'abonnement selon leurs politiques. Pensez à résilier l'abonnement auprès d'Apple ou de Google avant de désinstaller si vous ne voulez pas qu'il se renouvelle.

Pour toute question relative à la confidentialité ou pour exercer vos droits d'accès, de rectification, d'opposition, d'effacement ou de portabilité : apps.sggyamg [arobase] gmail [point] com. Vous pouvez également déposer une réclamation auprès de votre autorité de protection des données compétente.

Mineurs

MiBB est conçue pour qu'un adulte (parent ou personne qui s'occupe de l'enfant) tienne le journal d'un bébé. Les données du bébé sont saisies par l'adulte et restent sur son appareil : aucune n'atteint notre serveur. Ce que le serveur conserve effectivement est expliqué plus haut, dans les sections sur les achats et les invitations. L'application n'est pas destinée à être utilisée par des enfants.

À propos de ce site

Ce site (mibb.sggyamg.com) n'utilise pas de cookies ; ses statistiques de visites, qui fonctionnent sans cookies, sont expliquées au paragraphe suivant. Il n'enregistre que deux choses dans votre navigateur : la langue que vous choisissez, dans le localStorage, pour s'en souvenir la prochaine fois, et, le temps de votre visite, un marqueur dans le sessionStorage pour ne pas répéter la redirection automatique vers la langue de votre navigateur. Rien de tout cela n'est envoyé à un serveur ni partagé. La vidéo de la page d'accueil ne se charge que lorsque vous la touchez : le lecteur YouTube (youtube-nocookie.com) s'ouvre alors et reçoit votre connexion comme tout site que vous visitez, selon la politique de Google. Comme tout serveur web, celui qui héberge ce site tient un journal technique des accès (adresse IP, date et page demandée), conservé uniquement à des fins de sécurité et de prévention des abus.

Statistiques de visites. Pour savoir combien de personnes visitent ce site et ce qui les intéresse, nous comptons les visites avec Umami, un programme de statistiques installé sur notre propre serveur : les données ne passent par aucun tiers. Sont enregistrés la page que vous visitez (son adresse, sans paramètres, et son titre), le site d'où vous venez, votre pays, votre région et votre ville, votre langue, votre navigateur et votre système d'exploitation, le type d'appareil et la taille de l'écran, ainsi que les clics sur les boutons de téléchargement et d'achat. Il n'utilise pas de cookies et n'enregistre rien dans votre navigateur pour vous reconnaître. Il n'enregistre pas votre adresse IP : il l'utilise sur le moment pour en déduire le pays, la région et la ville, et pour calculer, avec les données de votre navigateur, un code (un hash) qui regroupe les pages d'une même visite et permet de compter des visiteurs distincts ; ce code change chaque mois et est différent sur chaque site, donc il ne permet pas de vous suivre d'un mois à l'autre ni d'un site à l'autre. Il respecte l'option « Ne pas me suivre » (Do Not Track) de votre navigateur : si elle est activée, votre visite n'est pas comptée. Ces statistiques sont celles du site : l'app ne les inclut pas.

Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et publierons la nouvelle version à cette URL. Tout changement substantiel sera annoncé au préalable dans les notes de version correspondantes de l'application.

Contact

apps.sggyamg [arobase] gmail [point] com

Cette politique est publiée par sggyamg, développeur de MiBB, basée à Madrid, en Espagne.

Langue

La version originale et contraignante de la présente politique de confidentialité est la version espagnole. Les versions dans d'autres langues sont des traductions fournies uniquement pour votre commodité ; en cas de divergence ou de conflit d'interprétation, la version espagnole prévaut.