Politique de confidentialité

L'essentiel en trois points

1. Pumpello demande un compte pour s'ouvrir, et ce compte ne transporte que votre adresse e-mail et un identifiant technique. Il sert à deux choses : vous permettre d'ouvrir l'application et d'y revenir après une déconnexion, et garantir que vos données ne se mélangent jamais à celles d'une autre personne si le téléphone est partagé (article 11). La liste exacte de ce qui sort de votre iPhone à cette occasion figure à l'article 3.
2. Vos données de lactation restent sur votre iPhone, sauf si vous choisissez de les sauvegarder. Volumes, durées, notes, séries et badges sont enregistrés localement. Si vous activez la sauvegarde — facultative, sur votre accord explicite, et retirable à tout moment —, une copie de vos séances est conservée sur votre compte, dans l'Union européenne, pour que vous les retrouviez sur un autre téléphone. Ce sont des données de santé : ce choix vous appartient entièrement (articles 2 et 3 bis).
3. Aucune publicité, aucun traceur publicitaire, aucune revente de données. Jamais. Une mesure d'usage est proposée, désactivée tant que vous ne l'activez pas, et elle ne transporte aucune donnée de lactation (article 6).

1. Éditeur et responsable de traitement

Éditeur — Audrey Lombo — EIRL

Statut — Entreprise individuelle à responsabilité limitée (EIRL)

SIREN — 849 176 102 (SIRET 849 176 102 00010)

Adresse — 4 place Antoine Lumière, 74100 Annemasse, France

Contact — lombo.audrey@gmail.com

Application — Pumpello (iOS), identifiant com.pumpello.app

L'éditeur est responsable du traitement au sens du Règlement général sur la protection des données (RGPD, UE 2016/679).

2. Ce qui reste sur votre appareil

Ces données sont enregistrées dans le conteneur privé de l'application. Sans sauvegarde, elles ne sont transmises ni à l'éditeur, ni à un tiers :

Sessions de tirage — date et heure, durée, volume du sein gauche, volume du sein droit, note libre.

Réglages de rappels — activation et horaires choisis.

Profil de départ — prénom du bébé, date de naissance, objectif quotidien, si vous les renseignez.

Séries, badges et statistiques — recalculés à la volée depuis vos sessions, jamais stockés séparément.

Votre choix de mesure d'usage — enregistré sur l'appareil, pour que la question ne vous soit pas reposée.

Les données de lactation sont, par nature, des données concernant la santé (article 9 du RGPD). C'est pour cette raison qu'elles sont tenues hors du compte par défaut : elles ne le rejoignent que si vous activez la sauvegarde (article 3 bis). Le profil de départ et les réglages de rappels, eux, restent sur votre appareil dans tous les cas.

3. Ce que votre compte transmet

Depuis la version 1.2, un compte est nécessaire pour utiliser l'application — comme annoncé en tête de ce document. Ce compte est tenu à l'écart de vos données de santé, sauf si vous activez la sauvegarde (article 3 bis). Au titre du compte, sont traitées hors de l'appareil — et rien d'autre :

Adresse e-mail — celle que vous saisissez à l'inscription.

Mot de passe — jamais conservé en clair : il est transformé en empreinte cryptographique par le prestataire d'authentification. Ni l'éditeur ni le prestataire ne peuvent le lire.

Identifiant utilisateur — un identifiant technique généré automatiquement.

Données techniques d'authentification — dates de création et de dernière connexion, et l'adresse IP au moment des requêtes de connexion, conservée brièvement par le prestataire pour détecter les abus.

Aucune donnée de santé n'est demandée à l'inscription, et aucune n'est associée au compte sans votre accord. La mesure d'usage, si elle est activée, n'est pas rattachée au compte (article 6).

3 bis. Sauvegarde du journal (facultative)

Depuis la version 1.3, vous pouvez choisir de sauvegarder votre journal sur votre compte : à la création du compte, par une case que vous cochez vous-même, ou plus tard depuis Réglages. Sans ce choix, rien de ce qui suit ne s'applique.

Ce qui est sauvegardé — vos séances : date et heure, durée, volumes gauche et droit, note libre, ressenti et signes physiques indiqués. Séries, badges et statistiques ne sont pas sauvegardés : ils se recalculent à partir des séances.

Ce qui ne l'est jamais — le prénom et la date de naissance du bébé, l'objectif quotidien, les rappels.

Où — dans Cloud Firestore, service de Google Ireland Limited (article 5), dans des centres de données situés dans l'Union européenne (emplacement multirégional « eur3 »).

Pourquoi — vous permettre de retrouver votre journal sur un nouveau téléphone, et de le consulter sur plusieurs appareils connectés au même compte.

Base légale — votre consentement explicite (articles 6.1.a et 9.2.a du RGPD), recueilli avant tout envoi. Il n'est pas une condition du compte : sans lui, l'application fonctionne entièrement.

Accès — la copie est rattachée à votre compte et n'est lisible que par lui. L'éditeur ne la consulte pas, sauf à votre demande expresse (par exemple pour vous aider à récupérer votre journal).

Retrait — à tout moment, depuis Réglages, Compte, Sauvegarde du journal. Le retrait arrête la sauvegarde et efface la copie ; vos séances restent sur votre téléphone.

Pour démontrer que les envois passés étaient couverts par votre accord, la date de votre consentement et celle de son retrait sont conservées avec votre compte, jusqu'à sa suppression. Une séance supprimée laisse, tant que la sauvegarde est active, une trace technique réduite à un identifiant et à une date de suppression, sans aucune donnée de santé : c'est ce qui l'empêche de réapparaître sur un autre appareil.

4. Finalités, bases légales et durées

Adresse e-mail et identifiant utilisateur — vous permettre de créer un compte, vous connecter et réinitialiser votre mot de passe. Base légale : exécution du contrat (article 6.1.b du RGPD). Durée : jusqu'à la suppression de votre compte.

Données techniques d'authentification — sécurité du service et prévention des abus. Base légale : intérêt légitime (article 6.1.f). Durée : conservation courte, définie par le prestataire.

Notifications de rappel — vous aider à tenir votre rythme. Base légale : votre consentement, révocable à tout moment. Traitement entièrement local.

Données de lactation — le service que vous attendez de l'application. Traitées sur votre appareil, sous votre contrôle exclusif.

Sauvegarde du journal — retrouver vos séances sur un autre appareil. Base légale : votre consentement explicite (articles 6.1.a et 9.2.a), retirable à tout moment. Durée : jusqu'au retrait de votre consentement ou à la suppression de votre compte.

Mesure d'usage, si vous l'activez — comprendre quels écrans servent et où l'application se complique. Base légale : votre consentement (article 6.1.a du RGPD), distinct de celui de la sauvegarde et révocable à tout moment. Durée : 2 mois, puis suppression par le prestataire.

5. Prestataires et transferts hors Union européenne

L'authentification s'appuie sur Firebase Authentication, et la sauvegarde facultative du journal sur Cloud Firestore — deux services fournis par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), qui agit en qualité de sous-traitant.

Les copies de journal sont stockées dans l'Union européenne (article 3 bis).

Si vous activez la mesure d'usage, elle s'appuie sur Google Analytics for Firebase, fourni par le même prestataire, Google Ireland Limited, en qualité de sous-traitant.

Ce prestataire peut traiter des données depuis des serveurs ou des équipes situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour Google, par le cadre de protection des données UE–États-Unis auquel il adhère.

Aucun autre prestataire n'intervient. Aucune donnée de santé n'est transmise si vous n'activez pas la sauvegarde ; la mesure d'usage n'en transporte jamais.

6. Mesure d'usage et ce que Pumpello ne fait pas

La mesure d'usage est facultative et désactivée par défaut. À la fin de la présentation de l'application — ou, si vous ne l'avez pas vue, une seule fois au lancement — Pumpello vous propose un interrupteur « Mesure d'usage ». Rien n'est envoyé tant que vous ne l'activez pas, et refuser ne change rien au fonctionnement de l'application. Ce choix se modifie à tout moment dans Réglages, rubrique Préférences.

Mesure d'usage — les écrans que vous ouvrez et quelques actions précises : affichage de l'offre Pumpello Plus, formule choisie, achat conclu ou abandonné, restauration demandée, rappels activés ou désactivés, widget ajouté. Jamais une séance, un volume, une durée, une note, un ressenti, ni une information sur votre bébé : aucun geste de suivi — démarrer, enregistrer, modifier ou supprimer une séance — n'est mesuré. Aucun identifiant publicitaire n'est lu, et ces données ne servent à aucune publicité. Elles ne sont pas liées à votre compte. Un identifiant de mesure propre à l'application est créé sur votre appareil ; il est effacé quand vous retirez votre accord.

Ce que Pumpello ne fait pas :

Aucune publicité, aucun traceur publicitaire, aucun identifiant publicitaire — l'autorisation de suivi n'est jamais demandée, il n'y a rien à suivre.

Aucune mesure de vos séances, de vos volumes ou de votre rythme de tirage.

Aucun rapport de plantage : aucun outil de suivi des erreurs n'est intégré à l'application.

Aucune revente, location ou mise à disposition de vos données à des tiers.

Aucun accès à vos contacts, photos, position, micro, caméra ou à l'application Santé.

Aucune synchronisation de vos données de santé sans votre accord explicite, et jamais vers un autre service que celui décrit à l'article 3 bis.

7. Notifications

Les rappels doux sont facultatifs et désactivés par défaut. Ce sont des notifications locales, programmées par iOS sur votre appareil : aucun serveur de notification n'est utilisé, et leur contenu ne comporte jamais de donnée de santé. L'autorisation est révocable à tout moment dans Réglages, Pumpello, Notifications.

8. Abonnement Pumpello Plus et rôle d'Apple

L'abonnement facultatif Pumpello Plus est vendu et géré exclusivement par Apple, via l'achat intégré.

L'éditeur ne reçoit ni ne traite aucune donnée de paiement : ni numéro de carte, ni adresse de facturation, ni identifiant Apple.

L'application demande simplement à iOS si un abonnement est actif ; cette lecture du droit d'accès se fait sur votre appareil, et le statut n'est jamais conservé. L'affichage des formules et de leur prix, l'achat et la restauration d'un achat passent, eux, par l'App Store : ces échanges ont lieu entre votre appareil et Apple, et l'éditeur n'y reçoit aucune donnée.

Les données collectées par Apple à cette occasion relèvent de sa propre politique de confidentialité (apple.com/legal/privacy).

L'éditeur ne consulte que des statistiques de ventes agrégées et anonymes fournies par Apple, et, si vous avez activé la mesure d'usage, les événements de l'offre décrits à l'article 6.

9. Sauvegardes iCloud

Pumpello ne synchronise rien avec iCloud. En revanche, si vous avez activé la sauvegarde iCloud ou une sauvegarde chiffrée sur ordinateur, iOS y inclut les données des applications, dont celles de Pumpello. Cette sauvegarde est réalisée par Apple, sous votre compte et votre contrôle ; elle est chiffrée et l'éditeur n'y a aucun accès. Vous pouvez l'exclure dans Réglages, votre nom, iCloud, Sauvegarde.

10. Sécurité

Vos données locales bénéficient des protections natives d'iOS : chiffrement du stockage, isolation du conteneur applicatif et protection par votre code, Face ID ou Touch ID. Les échanges avec les prestataires sont chiffrés en transit (TLS). La copie de journal est chiffrée au repos par le prestataire ; elle n'est pas chiffrée de bout en bout, ce qui permet de la récupérer même après un mot de passe oublié. Les mots de passe ne sont jamais stockés en clair. L'application n'utilise que le chiffrement standard fourni par le système.

Nous vous recommandons de maintenir un code de verrouillage sur votre appareil et de choisir un mot de passe que vous n'utilisez nulle part ailleurs.

11. Conservation et suppression

Votre compte — conservé jusqu'à ce que vous le supprimiez. La suppression s'effectue directement dans l'application, depuis les réglages du compte. Elle efface, dans le même geste, la sauvegarde du journal et la trace de votre consentement, toutes les données locales de l'application — y compris votre choix de mesure d'usage —, puis le compte chez le prestataire d'authentification. Elle demande une connexion : hors ligne, elle est refusée avant que rien ne soit effacé. Elle est irréversible.

Vos données locales — vous seule en décidez : supprimez une session depuis le journal, ou l'application entière pour tout effacer. Sans sauvegarde, l'éditeur n'en détient aucune copie et ne peut donc rien restaurer.

La sauvegarde — conservée tant qu'elle est active. Une séance supprimée dans l'application l'est aussi de la sauvegarde. Le retrait de votre consentement efface la copie entière.

Mesure d'usage — conservée pendant la durée indiquée à l'article 4, puis supprimée par le prestataire. Retirer votre accord arrête l'envoi aussitôt.

Changement de compte sur un même appareil — si vous vous connectez avec un compte différent de celui auquel appartiennent les données présentes sur l'appareil, l'application vous en avertit et vous propose de les supprimer pour continuer, ou d'annuler. Aucun mélange de données entre deux comptes n'est possible, et rien n'est effacé sans votre accord explicite. Si vous choisissez de supprimer, le choix de mesure d'usage de la personne précédente est effacé aussi : la question vous sera posée.

12. Vos droits

Le RGPD vous garantit un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Pour vos données de santé, ces droits s'exercent directement dans l'application : vous y avez un accès complet, vous pouvez les modifier et les supprimer à tout moment, et arrêter la sauvegarde en effaçant sa copie.

Pour votre compte, la suppression s'effectue en un geste depuis les réglages ; pour toute autre demande, écrivez à lombo.audrey@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

Pour la mesure d'usage, l'accord se retire à tout moment dans Réglages, sans justification. Ces données n'étant rattachées ni à votre compte ni à votre identité, l'éditeur ne peut pas les retrouver pour une personne donnée ; le retrait de l'accord à la mesure d'usage efface l'identifiant de mesure de votre appareil.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle compétente — en France, la CNIL (cnil.fr).

13. Enfants

Pumpello s'adresse à des personnes majeures qui allaitent ou tirent leur lait. L'application n'est pas destinée aux enfants et ne collecte sciemment aucune donnée les concernant. Le prénom ou la date de naissance d'un bébé, si vous les renseignez, restent exclusivement sur votre appareil.

14. Étiquette App Privacy

Sur l'App Store, Pumpello déclare collecter : au titre du compte, une adresse e-mail (catégorie Coordonnées) et un identifiant utilisateur (catégorie Identifiants), liés à votre identité ; au titre de la sauvegarde facultative, des données de santé (catégorie Santé et forme), liées à votre identité ; au titre de la mesure d'usage, des interactions avec le produit (catégorie Utilisation) et un identifiant d'appareil (catégorie Identifiants), non liés à votre identité. Aucune n'est utilisée à des fins de suivi publicitaire.

15. Modifications

Cette politique peut évoluer, notamment si une fonctionnalité future — connexion avec Apple, HealthKit — venait à modifier le traitement des données. Ces fonctionnalités seraient optionnelles et soumises à votre accord explicite. La date de dernière mise à jour figure en tête de document, et toute évolution substantielle sera signalée dans l'application ou dans les notes de version.

16. Contact

Audrey Lombo — lombo.audrey@gmail.com — 4 place Antoine Lumière, 74100 Annemasse.