Politique de confidentialité

1. Responsable du traitement

Newmamz SASU — 1 rue Crespin du Gast, 75011 Paris, France — RCS Paris 993 366 046. Contact données personnelles : bonjour@nounivers.fr.

2. Données collectées et finalités

Comptes parents

• Identification : email, mot de passe (haché) — création et sécurisation du compte (exécution du contrat).
• Profil : date prévue d'accouchement, ville, coordonnées GPS approximatives — personnalisation du suivi de grossesse et recherche de proximité (exécution du contrat). La date d'accouchement est une donnée relative à la santé traitée sur la base de votre consentement explicite, révocable à tout moment en supprimant votre profil.
• Demandes de contact : professionnel contacté, date, statut — mise en relation (exécution du contrat).
• Brouillon de contrat : informations saisies dans le formulaire de contrat (identité de l'enfant, des parents, de l'assistante maternelle, horaires, rémunération) — génération du document (exécution du contrat). Le fichier généré n'est pas conservé ; seules vos saisies le sont, pour vous permettre de les réutiliser.
• Abonnement : identifiant client Stripe, formule, statut, date de renouvellement — facturation et accès Premium (exécution du contrat, obligation légale comptable). Les données de carte bancaire sont traitées exclusivement par Stripe.
• Emails : préférences, envoi des alertes hebdomadaires et de l'alerte M-3 (exécution du contrat) ; communications marketing uniquement avec votre consentement.

Comptes professionnels

• Fiche publique : nom ou raison sociale, type de structure, adresse, ville, téléphone (facultatif), tarifs, disponibilités, description, photo, agrément — visibilité auprès des parents (exécution du contrat / intérêt légitime pour les fiches issues de données publiques SIRENE et data.gouv.fr).
• Compte : email, mot de passe haché.

Données techniques

Journaux serveur, adresse IP, événements d'erreur (Sentry) et mesures d'audience — sécurité et amélioration du service (intérêt légitime). Voir la politique cookies.

3. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont traitées par nos sous-traitants, encadrés par contrat :

• Supabase (base de données et authentification) — hébergement UE (Irlande) ;
• Vercel (hébergement de l’application) — serveurs en Europe, société américaine sous clauses contractuelles types ;
• Stripe Payments Europe (paiement et facturation) — Irlande ;
• Resend (envoi des emails transactionnels) — États-Unis, clauses contractuelles types ;
• Upstash (files de tâches et limitation de débit) — région UE ;
• Sentry (suivi des erreurs) — instance UE ;
• Google Maps (affichage cartographique côté navigateur).

Les professionnels que vous contactez reçoivent votre demande (prénom/email de contact et, le cas échéant, votre message). Les parents abonnés accèdent aux coordonnées que les professionnels ont choisi de publier.

4. Durées de conservation

• Compte et profil : pendant la durée d’inscription, puis suppression sous 30 jours après la demande de suppression du compte ;
• Brouillon de contrat : jusqu’à suppression par l’utilisateur ou du compte ;
• Données de facturation : 10 ans (obligation comptable) ;
• Journaux techniques : 12 mois maximum ;
• Demandes de contact : 3 ans après le dernier échange.

5. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement à tout moment. Vous pouvez supprimer votre compte depuis votre espace personnel ou écrire à bonjour@nounivers.fr. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

6. Sécurité

Chiffrement TLS, mots de passe hachés, cloisonnement des données par politiques de sécurité au niveau des lignes (RLS), clés secrètes strictement côté serveur, accès restreint aux données de santé. En cas de violation de données susceptible d'engendrer un risque élevé, vous en serez informé conformément à l'article 34 du RGPD.

7. Mineurs

Le service s'adresse aux adultes. Les données relatives à l'enfant (prénom, date de naissance) ne sont saisies que par les parents dans le cadre du contrat de travail et ne sont jamais publiées.

8. Lien avec la boutique Newmamz

Nounivers et la boutique newmamz.com sont édités par la même société mais reposent sur des bases de données distinctes : vos données Nounivers ne sont pas transmises à la boutique sans votre action (par exemple l'utilisation volontaire d'un code promotionnel).