Politique de confidentialité
Dernière mise à jour : 16 août 2026 — version française (version de référence)
En cas de divergence entre les versions, la version française prévaut.
En résumé
- L'essentiel de ce que vous notez dans Nidalya — journal, photos, carnet de santé, ordonnances, échographies — reste sur votre téléphone et n'est jamais transmis.
- Nos serveurs ne reçoivent que ce qui est nécessaire au compte, au profil (prénom, dates, sexe) et aux rendez-vous que vous choisissez explicitement de partager.
- Ces serveurs sont hébergés en France, à Paris.
- Un rendez-vous que vous ne partagez pas ne quitte jamais votre téléphone — ni son contenu, ni son existence.
- Le forfait gratuit affiche des annonces non personnalisées ; aucune donnée de santé, de grossesse ou d'enfant ne leur est transmise.
- Vous pouvez supprimer votre compte et toutes vos données, immédiatement et définitivement, depuis l'application.
- Nous ne vendons, ne louons ni ne cédons vos données à personne.
- Aucun outil de mesure d'audience, aucun profilage, aucune décision automatisée.
1. Qui est responsable de vos données
Nidalya est une application éditée par Sihem ZIANE EI (nom d'usage : ROIT), entrepreneur individuel, exerçant sous le nom commercial LYVERAPP.
| SIREN | 990 132 946 |
|---|---|
| RCS | Créteil, n° de gestion 2025A04673 |
| Adresse | Appartement 262, 9 rue Gisèle Halimi, 94470 Boissy-Saint-Léger, France |
| Contact | contact@nidalya.com |
| Délégué à la protection des données | Aucun n'est désigné : ce n'est pas requis pour notre activité. |
2. Comment fonctionne Nidalya
Nidalya accompagne les parents pendant la grossesse et les premières années de l'enfant, avec une vingtaine de modules : calendrier de grossesse, rendez-vous médicaux, poids, courbes de croissance, vaccins, carnet de santé, ordonnances, échographies, journal, allaitement, sommeil, couches, contractions, documents d'identité, checklists, prénoms, et le coin des parents.
L'application est conçue « local d'abord » : la très grande majorité de ce que vous saisissez reste sur votre téléphone. Notre serveur ne reçoit qu'un sous-ensemble restreint, décrit à la section 4.
Nidalya est gratuite au téléchargement. Le forfait gratuit est financé par des annonces publicitaires. Quatre abonnements mensuels suppriment la publicité et débloquent des fonctions supplémentaires (section 14).
Nidalya s'adresse aux adultes — parents et futurs parents. Ce n'est pas une application destinée aux mineurs (voir section 12).
3. Ce qui reste uniquement sur votre téléphone
Les données suivantes sont enregistrées dans la mémoire de votre téléphone et dans l'espace privé de l'application. Elles ne sont jamais envoyées à nos serveurs :
- Santé et suivi médical : poids et mensurations, courbes de croissance, carnet de santé, vaccins et doses, ordonnances et traitements, échographies et comptes rendus, contractions, coups de pied du bébé, allaitement, biberons, sommeil, couches.
- Contenus personnels : le journal (texte, photos, notes audio) et sa corbeille, les documents d'identité photographiés, les listes de prénoms, les checklists.
- Fichiers médias : photos et images, enregistrements audio du journal, avatar de profil — une photo choisie comme avatar reste cette photo sur votre téléphone, sans transformation ni envoi.
- Réglages : thème, langue, formats de date et d'heure, préférences de notification, écrans d'aide déjà vus, état de l'abonnement en cache.
Sauvegarde automatique. L'application écrit régulièrement un instantané de ces données dans un fichier local, dans son espace privé. Si vous avez activé la sauvegarde de votre téléphone (iCloud sur iOS, sauvegarde Google sur Android), ce fichier peut y être inclus. Ce n'est pas un service Nidalya : cette sauvegarde est celle de votre téléphone, gérée par Apple ou Google selon leurs propres conditions. Nous n'y avons aucun accès.
Il n'existe pas de fonction d'export manuel de ces données.
4. Ce que nous recevons sur nos serveurs
La création d'un compte est nécessaire pour utiliser l'application. Il n'existe ni mode invité, ni utilisation sans connexion. Le compte sert à l'authentification, à la synchronisation entre appareils, au partage avec un co-parent et à la gestion de l'abonnement.
Tout ce que vous notez dans Nidalya reste sur votre téléphone. Ne partent vers nos serveurs, hébergés en France, que les éléments nécessaires pour retrouver votre compte sur un autre téléphone et pour partager avec le co-parent que vous choisissez : les identifiants du compte, la fiche du profil (prénom, dates, sexe) et uniquement les rendez-vous que vous avez explicitement cochés comme partagés. Un rendez-vous privé ne quitte jamais votre appareil — ni son contenu, ni son existence.
4.1 Compte
Adresse e-mail ; mot de passe — jamais stocké en clair, uniquement sous forme d'empreinte cryptographique ; date de création et de dernière connexion, statut de confirmation de l'adresse. Si vous vous connectez via Apple ou Google : l'identifiant fourni par ce service et une adresse e-mail (Apple peut fournir une adresse relais anonyme, à votre choix).
4.2 Profils
Le prénom du profil (parent ou enfant), son type (parent, grossesse, postnatal, enfant), le sexe de l'enfant, la date prévue d'accouchement, la date de naissance, l'avatar choisi, le thème et l'organisation de votre tableau de bord.
Ces données constituent des données de santé au sens du RGPD : une date prévue d'accouchement révèle une grossesse. Le détail médical, lui, reste sur votre téléphone (section 3) ; seules ces quelques données structurantes sont sur nos serveurs, pour permettre la synchronisation et le partage.
4.3 Partage avec le co-parent
Un code d'appairage à 6 caractères permet de relier deux comptes ; il expire automatiquement au bout de 24 heures et ne peut servir qu'une fois. Le lien entre les deux comptes et les prénoms d'affichage sont conservés. Pour chaque enfant et chaque module, un droit de lecture ou d'écriture est défini — par défaut en lecture seule ; l'écriture doit être accordée explicitement.
4.4 Rendez-vous partagés
Uniquement pour les rendez-vous que vous choisissez explicitement de partager (interrupteur dédié, rendez-vous par rendez-vous) : date, heure, type de praticien, nom du praticien, adresse, note, et le prénom du profil concerné. Un rendez-vous marqué privé n'est jamais transmis — ni son contenu, ni son existence.
4.5 Notifications
Le jeton de notification de votre appareil, la plateforme (iOS ou Android), la langue et le nom de l'appareil, pour vous avertir ou avertir votre co-parent d'un événement. Le prénom de l'enfant peut figurer dans le texte d'une notification (par exemple, un rappel de rendez-vous). Un co-parent lié ne reçoit une notification pour un module que s'il dispose du droit de lecture sur ce module, pour cet enfant.
4.6 Formulaire de contact et signalements
Si vous utilisez le formulaire de contact de l'application (accessible une fois connecté, depuis les Réglages) : le type de message (bug, suggestion, contact), le titre, le message, votre prénom et votre e-mail de contact — facultatifs, utiles uniquement pour vous répondre —, la version de l'application, la plateforme, la langue, et une éventuelle pièce jointe (10 Mo maximum). Vous pouvez aussi nous écrire sans passer par l'application, à contact@nidalya.com.
5. Qui reçoit vos données
Nous ne vendons, ne louons ni ne cédons vos données à des fins publicitaires ou de courtage. Les prestataires suivants agissent uniquement sur nos instructions, pour faire fonctionner Nidalya :
| Prestataire | Rôle | Données concernées | Hébergement |
|---|---|---|---|
| Supabase | Base de données et comptes | Les données de la section 4 | France (Paris) |
| Resend | E-mails transactionnels | Adresse e-mail, code de vérification | Irlande (UE) |
| Expo (Expo Push) | Acheminement des notifications | Jeton d'appareil, texte de la notification | États-Unis |
| RevenueCat | Gestion des abonnements | Identifiant d'achat anonyme, statut d'abonnement | États-Unis |
| Apple / Google | Paiement, connexion, sauvegarde du téléphone | Selon leurs propres conditions | États-Unis |
| Google AdMob | Affichage des annonces du forfait gratuit | Voir section 15 — jamais de données de santé | Google Ireland ; transferts aux États-Unis |
Aucun service d'intelligence artificielle. Aucune photo, aucun contenu de l'application n'est envoyé à un service d'intelligence artificielle, ni pour l'analyser, ni pour le transformer, ni pour entraîner un modèle.
Transferts hors Union européenne
Notre base de données et nos e-mails sont hébergés dans l'Union européenne. Les transferts vers les États-Unis sont limités aux notifications, aux abonnements, aux paiements et, pour le forfait gratuit, à l'affichage des annonces. Ils s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types et/ou cadre de protection des données UE–États-Unis). L'essentiel de vos données de santé reste hébergé en Europe.
6. Ce que nous ne faisons pas
- Aucune publicité personnalisée, aucun profil publicitaire construit à partir de ce que vous notez dans l'application, aucune donnée de santé transmise à un fournisseur d'annonces.
- Aucun suivi entre applications et sites : nous ne demandons pas l'identifiant publicitaire d'Apple et n'affichons pas la fenêtre « Autoriser à vous suivre ? ».
- Aucun outil de mesure d'audience ni d'analyse comportementale.
- Aucun traceur en dehors de l'affichage des annonces du forfait gratuit, soumis à votre consentement et révocable à tout moment.
- Aucune revente, aucune location, aucun courtage de données.
- Aucun accès à la position de votre téléphone : l'autorisation de localisation n'est jamais demandée. Une localisation approximative peut toutefois être déduite de l'adresse IP par le fournisseur d'annonces, comme pour toute connexion à un serveur (voir section 15).
- Aucun profilage, aucune décision automatisée.
- Aucun accès de notre part au contenu de votre journal, de vos photos, de vos notes audio ou de votre carnet de santé : ces données ne quittent pas votre téléphone.
- Aucune photo envoyée à un service d'intelligence artificielle.
- Aucun conseil médical : Nidalya est un outil de suivi et d'organisation, il ne remplace pas un professionnel de santé.
7. Autorisations sur votre téléphone
Chaque autorisation est demandée au moment où vous en avez l'usage, jamais au lancement, et la refuser n'empêche pas d'utiliser le reste de l'application.
| Autorisation | Utilisation |
|---|---|
| Notifications | Rappels de rendez-vous, vaccins, biberons ; alertes du co-parent |
| Appareil photo | Photographier une ordonnance, une échographie, un document, un avatar |
| Photothèque | Importer une image existante pour les mêmes usages |
| Microphone | Enregistrer une note audio dans le journal |
| Fichiers | Restaurer une sauvegarde |
Les photos et enregistrements restent sur votre téléphone. Seule exception : une pièce jointe que vous ajoutez volontairement à un message de contact.
8. Sur quelle base légale
- Exécution du contrat : création et gestion du compte, synchronisation, partage avec le co-parent, gestion de l'abonnement.
- Consentement explicite, pour les données de santé — matérialisé par vos actions : le partage module par module avec un co-parent, l'interrupteur de partage rendez-vous par rendez-vous, les autorisations accordées à l'usage.
- Consentement, pour la publicité uniquement — recueilli par un formulaire avant les premières annonces, retirable à tout moment dans Réglages → Confidentialité des annonces. Le compte et la synchronisation reposent sur le contrat, pas sur ce consentement : refuser la publicité ne réduit en rien l'usage de l'application.
- Intérêt légitime : sécurité du service, prévention des abus, traitement des signalements de bugs.
- Obligation légale : conservation des justificatifs comptables liés aux abonnements, gérée par Apple et Google.
Vous pouvez retirer votre consentement à tout moment : retrait d'un droit de partage, suppression d'un lien co-parent, désactivation des notifications, suppression d'un profil ou du compte.
9. Combien de temps nous gardons vos données
- Codes d'appairage co-parent : 24 heures, puis expiration automatique.
- Codes de vérification par e-mail : 60 minutes.
- Données locales sur votre téléphone : conservées jusqu'à ce que vous supprimiez un profil, votre compte, ou désinstalliez l'application.
- Messages de contact et signalements, avec leurs pièces jointes : supprimés automatiquement 12 mois après leur envoi, chaque nuit, par un traitement planifié.
- Données du compte et du serveur : conservées pendant toute la durée d'utilisation du service, et supprimées immédiatement lorsque vous supprimez votre compte ou en faites la demande.
10. Vos droits
| Droit | Comment l'exercer |
|---|---|
| Accès | Sur demande à contact@nidalya.com |
| Rectification | Directement dans l'application (modification des profils et des données), ou sur demande |
| Effacement | Directement dans l'application : Réglages → Compte → « Supprimer mon compte ». La suppression est immédiate et définitive : compte, données serveur, et données locales de votre téléphone, y compris l'instantané de sauvegarde. Un profil peut aussi être supprimé séparément. Voir aussi la page dédiée. |
| Portabilité | Sur demande à contact@nidalya.com, dans un format structuré. Il n'existe pas de fonction d'export automatique dans l'application. |
| Opposition / limitation | Sur demande, ou directement dans l'application (désactivation des notifications, retrait d'un partage) |
| Retrait du consentement | À tout moment, dans l'application |
Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Sécurité
- Tous les échanges réseau sont chiffrés (HTTPS/TLS).
- Les mots de passe sont stockés sous forme d'empreinte cryptographique, jamais en clair.
- Un cloisonnement est appliqué au niveau de la base de données elle-même : vous ne pouvez techniquement accéder qu'à vos propres données et à celles qu'un co-parent vous a explicitement ouvertes.
- L'adresse e-mail est vérifiée par un code à 6 chiffres.
- Les données locales sont protégées par l'isolation applicative de votre téléphone et son chiffrement.
Aucun système n'est infaillible ; nous faisons évoluer ces mesures dans le temps.
12. Enfants et autorité parentale
Nidalya s'adresse aux adultes : aucun compte n'est destiné à un mineur. Les données concernant un enfant sont saisies par le parent, au titre de l'autorité parentale, dans l'intérêt du suivi de l'enfant. Le parent qui crée un profil enfant en reste le propriétaire : lui seul décide de ce qui est partagé avec un co-parent, module par module, et peut supprimer ces données à tout moment, définitivement.
13. Conditions d'utilisation
Nidalya ne publie pas de conditions générales propres. L'application est distribuée sous la licence d'utilisation type de la plateforme de téléchargement (Apple ou Google Play). Le détail figure sur notre page conditions.
14. Abonnements
Quatre abonnements mensuels (de 0,99 € à 5,99 €) donnent accès à plusieurs profils, au partage co-parent étendu et à la sauvegarde. Les paiements sont encaissés exclusivement par Apple et Google : nous ne recevons, ne voyons et ne stockons aucune donnée bancaire. La gestion et la résiliation se font dans les réglages de votre compte Apple ou Google.
15. Publicité (forfait gratuit)
Le forfait gratuit de Nidalya affiche des annonces, fournies par Google AdMob (Google Ireland Limited). C'est le seul traitement de l'application dont la base légale est votre consentement.
- Les annonces sont affichées uniquement dans le forfait gratuit ; tout abonnement payant les supprime.
- Elles sont non personnalisées : choisies d'après le contexte de l'écran, la langue et une zone géographique approximative — jamais d'après un historique de navigation, un profil d'intérêts ou un comportement passé.
- Aucun profil publicitaire n'est construit à partir du contenu de l'application : aucune donnée de santé, aucune date de grossesse, aucune donnée d'enfant, aucun contenu du journal ou du carnet de santé n'est transmis à la régie ni utilisé pour choisir une annonce.
- Aucun identifiant publicitaire n'est demandé : l'application n'affiche pas la fenêtre « Autoriser à vous suivre ? » d'Apple, et ne fait aucun suivi entre applications ou sites.
Données reçues par le fournisseur d'annonces (d'après la documentation publique de Google) : l'adresse IP, dont une localisation approximative au niveau de la ville peut être déduite — l'application, elle, ne lit jamais la position de votre téléphone et ne la demande jamais ; un identifiant d'appareil ou d'application ; les données relatives à l'affichage des annonces (affichages, appuis) ; des données techniques de performance et de plantage du module publicitaire.
Votre consentement. Un formulaire s'affiche avant les premières annonces dans l'Union européenne, l'EEE et le Royaume-Uni. Si vous refusez, l'accès à l'application n'est pas restreint : les annonces restent affichées, mais en mode limité, sans identifiant publicitaire et sans stockage sur votre appareil. Vous pouvez changer d'avis à tout moment depuis Réglages → Confidentialité des annonces. Ce refus ne dégrade aucune fonctionnalité de suivi de grossesse ou de santé.
Nidalya ne conserve aucune donnée publicitaire sur ses propres serveurs ; les durées de conservation appliquées sont celles de Google, décrites dans sa politique relative aux annonces.
Modifications de cette politique
Nous pouvons faire évoluer cette politique, notamment si une nouvelle fonctionnalité de Nidalya change la façon dont vos données sont traitées. En cas de changement substantiel, nous vous en informerons dans l'application. La date en haut de cette page fait foi.