Politique de confidentialité

Version du 24 septembre 2026

Qui est responsable

Saywa (Wahib Znidah), 274 Rue du Collège, 74950 Scionzier, France, contact@saywa.fr, responsable du traitement des données de Nuidou.

Ce qui ne quitte pas vos téléphones

L'image et le son de la chambre sont analysés sur le téléphone qui filme (pleurs, bruit, mouvement, activité du visage). Ils ne sont ni envoyés à nos serveurs ni enregistrés. La vidéo va directement d'un téléphone à l'autre, chiffrée (WebRTC). Quand les deux téléphones ne sont pas sur le même réseau, elle passe chiffrée par notre relais en France, qui ne peut pas la lire et ne l'enregistre pas.

Les bibliothèques et les modèles de détection (TensorFlow.js, YAMNet, MediaPipe) sont téléchargés depuis notre propre serveur, pas depuis un service tiers, puis gardés en cache par votre navigateur.

Ce que nous stockons, pourquoi, combien de temps

• Compte : e-mail, mot de passe haché (jamais en clair), rôle dans le foyer. Pour vous connecter (exécution du contrat). Conservé jusqu'à la suppression du compte.
• Session : un cookie de connexion (bs_session), strictement nécessaire pour rester connecté. Il expire au bout de 90 jours ou à la déconnexion.
• Observations : scores de sérénité, états (calme, pleure, caméra perdue…), horodatage. Pour le résumé de nuit et l'historique (exécution du contrat). Effacées automatiquement après 90 jours. La version gratuite affiche les 7 derniers jours ; Nuidou+ donne accès à tout l'historique conservé, soit 90 jours.
• Carnet et réglages : ce que vous saisissez (tétées, sommeil, notes), prénom et âge de bébé si vous les indiquez. Conservés jusqu'à ce que vous les supprimiez ou supprimiez le compte. Le carnet s'affiche sur 7 jours dans la version gratuite et sur 90 jours avec Nuidou+. N'y inscrivez pas d'informations médicales.
• Alertes : adresse d'abonnement de notification de votre appareil ; identifiant de conversation Telegram si vous reliez Telegram (facultatif). Le texte de l'alerte transite par le service de notification de votre téléphone (Apple, Google, Mozilla, Microsoft) ou par Telegram.
• Paiement : géré par Stripe ; nous ne voyons jamais votre carte. Nous gardons l'identifiant client Stripe et l'état de l'abonnement. Pièces comptables : 10 ans (obligation légale).
• Sécurité : adresse IP et journaux techniques, pour bloquer les tentatives d'intrusion (intérêt légitime), effacés par rotation automatique au bout de quelques semaines.
• Mesure d'audience (Umami) : nous utilisons Umami, un outil de statistiques de visite que nous hébergeons nous-mêmes sur notre serveur OVH, à l'adresse stats.leszaffaires.com. Il compte les pages vues, la page d'origine, le type de navigateur et d'appareil et le pays, de façon agrégée, pour savoir quelles pages sont utiles (intérêt légitime). Il ne dépose aucun cookie et ne sert à aucune publicité. Ces données ne sont transmises à personne.
• Assistant (bêta) : vos questions sont envoyées à notre serveur de calcul pour produire la réponse ; elles ne servent pas à entraîner de modèle. Ne saisissez pas d'informations de santé.

Destinataires et sous-traitants

OVH (hébergement de l'application, des données, du relais vidéo et de la mesure d'audience, France) ; Stripe (paiement, Union européenne, transferts encadrés par des clauses contractuelles types) ; Cloudflare (acheminement chiffré des questions de l'assistant) ; les services de notification des navigateurs (Apple, Google, Mozilla, Microsoft), pour acheminer les alertes ; Telegram, seulement si vous le reliez. Aucune donnée n'est vendue ni utilisée pour de la publicité.

Vos droits

Vous pouvez exporter toutes vos données (Réglages → Compte et données → Exporter) et supprimer votre compte depuis l'application. Vous disposez aussi des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité : écrivez à contact@saywa.fr. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).