Dernière mise à jour : 5 novembre 2026

Baby Zzz's LLC (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez l'application mobile Baby Zzz's, le site web babyzzz.app et les services associés (l'« Application »). En utilisant l'Application, vous consentez aux pratiques en matière de données décrites dans la présente Politique de confidentialité. Si vous ne l'acceptez pas, veuillez ne pas utiliser l'Application. La version en vigueur est toujours disponible à l'adresse babyzzz.app/privacy.

1. Vidéo et audio en direct

La vidéo et l'audio en direct circulent directement (de pair à pair) entre votre appareil caméra et votre appareil parent, chiffrés de bout en bout avec DTLS-SRTP. Votre vidéo et votre audio en direct ne sont jamais enregistrés, analysés ni stockés sur nos serveurs. Nos serveurs de signalisation échangent uniquement les messages de configuration (y compris les adresses réseau de vos appareils) dont vos appareils ont besoin pour se connecter entre eux.

Relais chiffré : Lorsqu'une connexion directe n'est pas possible (par exemple derrière un pare-feu strict ou sur le réseau d'un opérateur mobile), le flux, toujours chiffré, peut être relayé par notre propre serveur TURN (turn.babyzzz.app) : sans limite pour les comptes Premium, et dans la limite d'un quota mensuel de relais pour chaque membre d'un compte gratuit. La taille du quota gratuit peut changer et peut être nulle ; une fois ce quota épuisé, les comptes gratuits se connectent uniquement en direct jusqu'au mois civil suivant. Le relais ne fait que transmettre des paquets chiffrés : il ne peut ni les déchiffrer, ni les visionner, ni les enregistrer.

2. Informations que nous collectons

Conformément à nos déclarations de sécurité des données Google Play, nous collectons les catégories d'informations suivantes :

a. Informations personnelles

• Nom et adresse e-mail : Lorsque vous créez un compte, vous connectez ou gérez votre profil, nous collectons votre nom et votre adresse e-mail, et vous pouvez ajouter une photo de profil facultative. La connexion est gérée par notre propre service de connexion Keycloak, auto-hébergé ; votre mot de passe n'est stocké que sous forme hachée.
• Caméras et membres du compte : Les noms que vous donnez à vos caméras, et les membres de la famille qui ont accès à votre compte.
• Historique des achats : Lorsque vous vous abonnez à Premium, nous collectons l'identifiant de commande Google Play, le jeton d'achat et l'état de l'abonnement (actif, renouvellement, date de fin). Les données de carte de paiement sont traitées directement par Google Play et ne sont jamais stockées sur nos serveurs.
• Contacts : Lorsque vous invitez des membres de la famille, des personnes qui s'occupent de l'enfant ou des coparents, nous collectons les adresses e-mail que vous saisissez uniquement pour envoyer et gérer les liens d'invitation au compte.

b. Communications et médias dans l'Application

• Autres messages dans l'Application (signalements de bugs) : Lorsque vous envoyez un signalement de bug, nous collectons l'objet, la description et les éventuelles captures d'écran jointes, ainsi que votre nom et votre adresse e-mail afin de pouvoir vous répondre. Les signalements sont stockés avec votre compte et transmis par e-mail à notre boîte d'assistance.
• E-mails à l'assistance : Lorsque vous nous écrivez par e-mail, nous conservons votre message et notre réponse dans notre boîte d'assistance afin de vous aider.
• Photos (miniatures des caméras) : Lorsqu'une caméra arrête sa diffusion, l'Application enregistre une image fixe de sa dernière vue comme miniature, affichée dans votre liste de caméras. Les miniatures sont activées par défaut ; le propriétaire du compte peut les désactiver dans les Paramètres, ce qui supprime également les miniatures enregistrées. Elles ne sont accessibles qu'aux membres authentifiés de votre compte et ne sont jamais utilisées à des fins publicitaires.

c. Diagnostics et données d'utilisation de l'Application (Grafana Faro)

Pour détecter et corriger les problèmes et améliorer l'Application, celle-ci envoie des données de diagnostic à notre propre service de surveillance auto-hébergé (Grafana Faro). Ces données sont stockées sur nos serveurs (Oracle Cloud, États-Unis), ne sont partagées avec aucune société d'analyse ou de publicité et sont supprimées automatiquement au bout de 30 jours. Elles comprennent :

• Pages vues et touches : les écrans que vous ouvrez, ainsi que les boutons et liens que vous touchez. Les touches sont enregistrées uniquement avec les libellés fixes propres à l'Application (tels que « Sign in » ou « Settings ») ; tout autre texte, comme les noms de caméras, les noms de membres ou les adresses e-mail, est remplacé par « [masked] », et les liens sont enregistrés sans leurs paramètres de requête ni identifiants.
• Erreurs et performances : les messages d'erreur avec leurs traces d'appels, les mesures de chargement et de réactivité, et les événements de qualité de connexion (par exemple, si une connexion vidéo était directe ou relayée). Les adresses e-mail et les codes de connexion sont supprimés avant l'envoi.
• Identifiants et informations sur l'appareil : un identifiant de session aléatoire, l'identifiant utilisateur de votre compte (un identifiant aléatoire, et non votre nom ou votre adresse e-mail), la version de l'Application, ainsi que le type de votre appareil, son système d'exploitation et la version de sa WebView.

Les journaux de la console ne sont pas collectés, et l'Application publiée n'enregistre pas votre écran (pas de relecture de session).

d. Rapports de plantage (Google Firebase Crashlytics)

Lorsque l'application Android ou iOS plante, un rapport de plantage est envoyé à Google Firebase Crashlytics : la trace d'appels, la version de l'application, le modèle de l'appareil, la version du système d'exploitation, l'état de l'application au moment du plantage et un identifiant d'installation aléatoire. Les rapports de plantage n'incluent ni votre vidéo, ni votre audio, ni les noms de vos caméras, ni les informations de votre compte. Google traite les rapports de plantage pour notre compte et les conserve pendant 90 jours. Nous les consultons uniquement dans la console Firebase et ne les exportons vers aucun autre service.

e. Données techniques du réseau et de l'appareil

• Adresses IP : L'adresse IP de votre appareil est nécessairement visible par nos serveurs et par notre fournisseur réseau lorsque l'Application se connecte, ainsi que par vos autres appareils lorsqu'ils se connectent de pair à pair. Nos journaux de serveur conservent les adresses IP pendant 14 jours au maximum, à des fins de sécurité et pour bloquer les abus tels que les inscriptions automatisées. Lorsque vous êtes connecté, nous enregistrons également, une fois par jour, l'adresse IP depuis laquelle vous vous connectez et sa localisation approximative (ville, région, code postal, pays et fuseau horaire, déduits de l'adresse IP par Cloudflare) ainsi que votre fournisseur réseau (via IPinfo), avec votre identifiant utilisateur et le type et la version de l'Application. Nous utilisons cet enregistrement à des fins de sécurité, de prévention des abus et de statistiques d'utilisation (par exemple, dans quels pays l'Application est utilisée). Il ne s'agit pas de la localisation précise (GPS) de votre appareil ; cet enregistrement n'est partagé avec aucune société d'analyse ou de publicité et est supprimé automatiquement au bout de 30 jours.
• Autorisations d'accès à l'appareil photo et au micro : L'Application utilise l'appareil photo et le micro de votre appareil uniquement pour capturer et transmettre la vidéo et l'audio en direct lorsque le mode Caméra est actif.
• Utilisation du relais : Pour appliquer le quota mensuel de relais des comptes gratuits, nous enregistrons, pour chaque membre du compte (par son identifiant utilisateur) et chaque mois civil (UTC), le nombre de secondes pendant lesquelles ses flux ont été relayés par notre serveur TURN. Nous tirons cet enregistrement du propre journal de sessions de notre serveur TURN, sur nos propres serveurs ; il ne contient ni vidéo, ni audio, ni aucun autre contenu des flux, et nous ne conservons pas d'adresses IP à cette fin. Nous l'utilisons uniquement pour appliquer le quota ; il n'est partagé avec aucun tiers, est conservé jusqu'à 3 mois et est supprimé avec votre compte.

f. Publicité (Google AdMob)

La version gratuite de l'application Android affiche des bannières publicitaires diffusées par Google AdMob ; les comptes Premium ne voient aucune publicité. AdMob collecte l'identifiant publicitaire de votre appareil, l'adresse IP, des informations sur l'appareil et les interactions avec les publicités afin d'afficher, de mesurer et (lorsque cela est autorisé) de personnaliser les publicités. Lorsque la loi l'exige (par exemple dans l'Espace économique européen, au Royaume-Uni et en Suisse), l'Application vous demande votre consentement au moyen du formulaire de consentement de Google avant que les publicités n'utilisent vos données. Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire, ou refuser les publicités personnalisées, dans les paramètres Android.

g. Informations provenant de tiers

Google Play nous communique l'état de votre abonnement (achats, renouvellements, résiliations). Nous ne collectons aucune autre information vous concernant auprès de tiers.

3. Utilisation de vos informations

Nous utilisons les informations que nous collectons pour :

• Authentifier les utilisateurs et gérer les caméras et les membres de votre compte.
• Connecter vos appareils caméra et parent par une vidéo de pair à pair chiffrée, ou par notre relais chiffré lorsqu'une connexion directe n'est pas possible (pour les comptes gratuits, dans la limite du quota mensuel de relais).
• Gérer les abonnements Premium.
• Répondre à vos demandes et fournir une assistance client.
• Diagnostiquer les erreurs et les plantages, et améliorer la fiabilité et la conception de l'Application.
• Assurer la sécurité de l'Application et prévenir la fraude et les abus.
• Afficher des publicités dans la version gratuite de l'application Android.

Nous ne vendons pas vos informations personnelles.

4. Prestataires de services

• Hébergement et connexion : Nos serveurs, notre base de données, notre service de connexion (Keycloak, auto-hébergé), notre relais TURN et notre surveillance fonctionnent sur Oracle Cloud Infrastructure (OCI), dans des centres de données situés aux États-Unis.
• Cloudflare : Notre fournisseur réseau et réseau de diffusion de contenu pour le site web, l'API, la connexion et la surveillance. Il traite les requêtes (y compris les adresses IP) en transit. Il nous indique également la localisation approximative (à l'échelle de la ville) de l'adresse IP de chaque requête.
• IPinfo : Détermine à quel fournisseur réseau (FAI) appartient une adresse IP. Nous lui envoyons uniquement l'adresse IP, jamais votre identifiant utilisateur ni les informations de votre compte.
• Google : Google Play (distribution, achats, abonnements), Firebase Crashlytics (rapports de plantage) et AdMob (publicités dans la version gratuite), comme décrit ci-dessus.
• Brevo (envoi des e-mails) : Les e-mails que nous envoyons (tels que les invitations, les réinitialisations de mot de passe et les réponses aux demandes d'assistance) sont acheminés par Brevo, qui reçoit l'adresse du destinataire et le message. Les e-mails que vous nous envoyez sont reçus sur notre propre serveur de messagerie.
• Obligations légales : Nous pouvons divulguer vos informations si la loi l'exige, par exemple en réponse à une décision de justice ou à une injonction.

5. Conservation et suppression des données, et vos droits

Nous conservons les données de votre compte tant que votre compte existe. Les données de diagnostic et l'enregistrement quotidien de l'adresse IP et de la localisation approximative des utilisateurs connectés sont supprimés au bout de 30 jours, les enregistrements d'utilisation du relais au bout de 3 mois, les rapports de plantage au bout de 90 jours et les journaux de serveur au bout de 14 jours.

• Suppression du compte : Supprimez votre compte dans les Paramètres, ou à l'adresse babyzzz.app/account-deletion. La suppression retire immédiatement de nos bases de données votre profil, votre compte de connexion, vos caméras, vos miniatures, vos invitations, vos appartenances à des comptes, vos enregistrements d'utilisation du relais et vos signalements de bugs. Nous conservons les historiques de paiement (montant, date et identifiant de commande Google Play) sans lien avec votre compte lorsque cela est nécessaire à des fins comptables et fiscales, et nos sauvegardes de base de données sont supprimées selon un calendrier de rotation dans un délai d'environ 13 mois.
• Abonnements : La suppression de votre compte ne résilie pas un abonnement Google Play. Résiliez-le d'abord dans Google Play (Play Store → Profil → Paiements et abonnements → Abonnements).
• Accès et rectification : Vous pouvez mettre à jour votre profil dans l'Application et demander une copie des informations personnelles que nous détenons en nous contactant.

6. Sécurité

Nous utilisons le chiffrement TLS pour toutes les données en transit, DTLS-SRTP pour la vidéo et l'audio en direct, et un stockage sécurisé chiffré sur votre appareil pour les jetons de connexion. Aucun système n'est totalement sécurisé, et nous ne pouvons pas garantir une sécurité absolue.

7. Confidentialité des enfants

Baby Zzz's est un outil de surveillance destiné aux parents, aux tuteurs et aux adultes qui s'occupent d'enfants ; les comptes sont réservés aux adultes. La caméra montre votre enfant en direct, mais cette vidéo n'est jamais enregistrée ni stockée par nous. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans a créé un compte ou fourni des informations personnelles, contactez [email protected] et nous les supprimerons dans les plus brefs délais.

8. Utilisateurs internationaux

L'Application est exploitée depuis les États-Unis. Si vous vous trouvez en dehors des États-Unis, vos informations sont transférées, stockées et traitées aux États-Unis, où se trouvent nos serveurs.

9. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter l'évolution de nos pratiques ou des exigences légales. Nous publierons la politique mise à jour dans l'Application et à l'adresse babyzzz.app/privacy et vous informerons des modifications importantes par des moyens raisonnables.

10. Coordonnées

Pour toute question ou préoccupation concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

• Société : Baby Zzz's LLC
• E-mail : [email protected]
• Adresse postale : P.O. Box 3091, Bentonville, AR 72712

11. Droit applicable

La présente Politique de confidentialité est régie par les lois de l'État de l'Arkansas, États-Unis, sans égard à ses règles de conflit de lois.

En utilisant Baby Zzz's, vous reconnaissez avoir lu et compris la présente Politique de confidentialité et l'acceptez.