Politique de confidentialité
Version 1.1 · Dernière mise à jour : 8 novembre 2026
Les informations de santé de votre enfant sont personnelles et méritent le plus grand soin. Cette politique explique simplement ce que Carnet vivant fait de vos données et de celles de votre enfant, et quels sont vos droits.
Carnet vivant est un prototype. Il n'est pas encore hébergé par un hébergeur certifié de données de santé (HDS). Vous choisissez ce que vous importez : si vous préférez, commencez par une page d'exemple ou omettez certaines informations, comme le nom de famille de votre enfant.
1. Qui est responsable de vos données ?
Soo Yeon LEE, éditeur de carnetvivant.fr, est responsable du traitement. Contact : contact@carnetvivant.fr. Aucun délégué à la protection des données n'a été désigné.
2. Quelles données collectons-nous ?
- Votre compte : adresse e-mail, mot de passe (stocké chiffré), langue
- Vos enfants : prénom et date de naissance
- Les documents de santé que vous ajoutez : photos de pages du carnet de santé, d'ordonnances, de notes du médecin ou d'étiquettes de vaccins, et les informations qui en sont extraites (vaccins, mesures de croissance, médicaments, noms des médecins, dates)
- Les co-parents que vous invitez : leur adresse e-mail et leurs droits d'accès
- Avis et questionnaires : notes, commentaires, et votre e-mail uniquement si vous choisissez de le donner
- Preuve du consentement : la date, l'heure et la version du consentement donné
- Statistiques d'utilisation : comptages anonymes d'actions (par exemple, le nombre d'imports), sans nom, identifiant ni contenu de santé
3. Pourquoi les utilisons-nous, et sur quelle base légale ?
| Finalité | Données | Base légale | Conservées jusqu'à |
|---|---|---|---|
| Créer et gérer votre compte | E-mail, mot de passe, langue | Exécution du contrat (RGPD art. 6.1.b) | La suppression de votre compte ou 3 ans d'inactivité |
| Conserver, lire et rechercher le dossier de santé de votre enfant | Informations sur les enfants, photos, entrées extraites | Votre consentement explicite (RGPD art. 9.2.a et 6.1.a) | La suppression des dossiers ou de votre compte ou 3 ans d'inactivité |
| Partager un dossier avec un co-parent | E-mail du co-parent, droits d'accès | Votre consentement (RGPD art. 9.2.a et 6.1.a) | Le retrait de l'accès ou la suppression de votre compte |
| Recueillir avis et questionnaires | Notes, commentaires, e-mail facultatif | Votre consentement (RGPD art. 6.1.a) | La suppression de votre compte |
| Prouver le consentement | Date, heure, version | Intérêt légitime à prouver notre conformité (RGPD art. 6.1.f) | Un an après la suppression de votre compte |
| Améliorer le prototype | Comptages anonymes | Pas de données personnelles | La fin du prototype |
Nous ne vendons jamais vos données, ne les utilisons jamais à des fins publicitaires, et jamais pour d'autres finalités que celles listées ici.
4. Devez-vous fournir ces données ?
Une adresse e-mail est nécessaire pour créer un compte. Les documents de santé sont nécessaires au fonctionnement du service. Vous pouvez arrêter à tout moment.
5. Comment l'IA est-elle utilisée ?
Lorsque vous importez une photo, elle est envoyée à un service d'IA (OpenAI, via la passerelle IA de notre hébergeur Lovable) pour lire l'écriture et les étiquettes. Le résultat vous est proposé. Rien n'est enregistré tant que vous ne l'avez pas vérifié avec l'original et confirmé. L'IA ne prend aucune décision vous concernant, ni concernant votre enfant.
6. Qui reçoit vos données ?
- Lovable (Lovable Labs Sweden AB, Stockholm), qui héberge l'application
- Supabase, Inc., qui stocke la base de données et les fichiers pour Lovable, dans l'Union européenne (Irlande)
- OpenAI, L.L.C. (États-Unis), via la passerelle IA de Lovable, qui lit les photos importées
- Les co-parents que vous choisissez d'inviter
- Si vous écrivez à contact@carnetvivant.fr, votre message est transféré par OVH vers la messagerie de l'éditeur (Google)
Personne d'autre n'y a accès, sauf obligation légale.
7. Vos données quittent-elles l'Union européenne ?
Les données de votre compte, les dossiers des enfants et les photos sont stockés dans l'Union européenne (Irlande). Certains prestataires, comme OpenAI (le service d'IA) et les services de la plateforme Lovable, sont situés aux États-Unis et peuvent y traiter des données. Dans ce cas, les transferts reposent sur les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis. Vous pouvez en demander le détail à contact@carnetvivant.fr.
8. Les données des enfants
Les comptes sont réservés aux adultes titulaires de l'autorité parentale sur les enfants qu'ils ajoutent. L'accord d'un seul parent suffit pour créer le dossier d'un enfant ; l'autre parent peut s'y opposer ou en demander la suppression en écrivant à contact@carnetvivant.fr. À ses 18 ans, votre enfant peut demander à recevoir ou à supprimer son dossier.
9. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'utilisation, en recevoir une copie (portabilité) ou vous opposer à leur utilisation. Vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l'avez donné, en supprimant les dossiers d'un enfant ou votre compte dans vos paramètres. Le retrait ne remet pas en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Vous pouvez télécharger une copie de vos données en PDF ou en CSV depuis l'application.
Écrivez à contact@carnetvivant.fr. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Sécurité
Les connexions sont chiffrées (HTTPS), les mots de passe sont stockés chiffrés, et chaque compte n'accède qu'à ses propres dossiers et à ceux qui lui sont partagés. Le prototype n'étant pas hébergé par un hébergeur certifié de données de santé, merci de n'importer que ce que vous êtes à l'aise de lui confier. En cas de violation de données vous concernant, nous vous en informerons, ainsi que la CNIL, comme la loi l'exige.
11. Cookies et statistiques d'utilisation
Nous n'utilisons que les cookies nécessaires pour rester connecté. Nous comptons les actions dans l'application de façon anonyme, sans identifiant, sans contenu de santé et sans traceur publicitaire.
12. Modifications de cette politique
Chaque version porte un numéro et une date. En cas de changement important, nous vous préviendrons dans l'application ou par e-mail avant son entrée en vigueur.