Politique de confidentialité
Dernière révision : 15 juillet 2026 — brouillon à relire avant le 1er paiement.
1. Responsable du traitement
ark.swiss Sàrl, CHE-139.880.181, Chemin de la Duchesne 13, 1806 St-Légier-La Chiésaz, Suisse. Contact : [email protected]
2. Notre engagement
ark.swiss Sàrl s'engage à protéger votre vie privée et celle de votre bébé. Vos données personnelles ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales. Vos données ne sont jamais utilisées à des fins de marketing. Elles ne transitent jamais vers d'autres produits ark (ark.plan, ark.stock, ark.flow) : chaque foyer est strictement isolé.
3. Données collectées
Données de compte : adresse email et mot de passe (haché, jamais en clair). Données du foyer : nom du foyer, membres (email + rôle owner/member), code d'invitation. Données bébé : prénom, date de naissance, sexe, mensurations (poids, taille, périmètre crânien), conditions adaptatives (optionnel, avec consentement séparé). Entrées de suivi : repas (tétée/biberon), sommeil, couches, humeurs, symptômes, solides — horodatés, attribués au membre qui les a saisis. Données techniques : logs d'accès anonymisés, identifiant de session (cookie HttpOnly), version de l'application. Données IA (si consentement activé) : messages de la conversation avec l'assistant, faits mémorisés (éditables et supprimables depuis Profil → Mon assistant). Données météo (si opt-in foyer) : coordonnées GPS arrondies à 0,1° pour la guidance météo — jamais persistées au-delà de la requête en cours.
4. Données bébé — protection renforcée (mineur)
Les données relatives au bébé constituent des données personnelles concernant un mineur et sont traitées avec une protection renforcée : • Consentement parental explicite tracé à chaque activation de fonctionnalité sensible (IA, météo, attributs adaptatifs). • Isolation stricte par foyer : aucune donnée bébé n'est accessible hors du foyer auquel elle appartient. • Accès limité : seule l'équipe technique d'ark.swiss Sàrl y accède dans la mesure strictement nécessaire à la fourniture du service. • Jamais communiquées à des tiers à des fins publicitaires, statistiques externes ou analytiques cross-app.
5. Finalités du traitement
• Fourniture et amélioration du service ark.baby (suivi, recommandations, courbes). • Authentification et sécurité des accès. • Calcul des fenêtres de repas et insights de rythme (moteur local, sans IA). • Guidance IA conversationnelle — uniquement si consentement IA activé. • Guidance météo — uniquement si opt-in météo activé. • Traitement du paiement de l'abonnement IA via Stripe. • Support et réponse aux demandes d'exercice des droits.
6. Sous-traitants
netcup GmbH (Allemagne) — hébergement de la production principale dans l'Union européenne. Infomaniak Network SA (Suisse) — site de secours chaud en Suisse et fournisseur d'IA suisse. Stripe Inc. (USA / Irlande) — traitement des paiements, seulement si abonnement IA souscrit. Garanties : clauses contractuelles types UE (SCCs) et conformité PCI-DSS. Providers IA (Anthropic/OpenAI/Google/Infomaniak) — seulement si consentement IA activé par le membre du foyer. Les messages transitent par les serveurs du provider sélectionné selon ses propres conditions. Aucun envoi sans consentement explicite. Open-Meteo (Autriche) — service météo open-source keyless, seulement si opt-in météo activé. Coordonnées arrondies à 0,1°, aucune donnée personnelle envoyée.
7. Transferts internationaux
L'infrastructure applicative, sa continuité d'activité et ses sauvegardes sont hébergées exclusivement en Europe. La production est opérée dans l'Union européenne, avec un site de secours chaud et des sauvegardes indépendantes en Suisse. Stripe (paiement) implique un transfert vers les USA / Irlande, encadré par des clauses contractuelles types UE (SCCs). Les providers IA peuvent traiter des données hors Europe selon le choix et le consentement du membre du foyer. Ces traitements sont soumis à leurs propres politiques et, le cas échéant, aux garanties contractuelles applicables.
8. Durées de conservation
Données de compte et du foyer : conservées jusqu'à suppression du compte, puis 30 jours supplémentaires (fenêtre de récupération). Entrées de suivi (repas, sommeil, etc.) : conservées pendant la durée d'utilisation du compte. Données IA (conversations, mémoires) : conservées jusqu'à suppression explicite par l'utilisateur ou suppression du compte. Export disponible à tout moment. Logs techniques : anonymisés, conservés 90 jours.
9. Vos droits (nLPD / RGPD)
Conformément à la loi fédérale suisse sur la protection des données (nLPD) et au RGPD, vous disposez des droits suivants : • Droit d'accès : obtenir une copie de vos données. • Droit de rectification : corriger des données inexactes. • Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et toutes les données associées depuis Profil → Mon compte → Supprimer le compte. • Droit à la portabilité : export des données disponible (fonctionnalité à venir). • Droit d'opposition : vous opposer à certains traitements (ex. guidance IA — désactivable à tout moment). Pour exercer un de ces droits, contactez-nous à [email protected]. Réponse sous 30 jours.
10. Sécurité
Sessions opaques (cookies HttpOnly/Secure/SameSite=Strict), protection CSRF double-submit, mots de passe hachés (bcrypt), transport HTTPS obligatoire, infrastructure applicative et sauvegardes hébergées en Europe.
11. Modifications
Cette politique peut être mise à jour. La date de révision est indiquée en haut de la page. En cas de modification substantielle, les utilisateurs seront notifiés dans l'application.
12. Contact
Pour toute question relative à cette politique de confidentialité : ark.swiss Sàrl, St-Légier-La Chiésaz, Vaud, Suisse Email : [email protected] Site web : https://ark.swiss