Politique de confidentialité

Qui traite vos données

Le responsable de traitement est INKIT GROUP, éditeur de Cocon (voir nos mentions légales). Pour toute question relative à vos données, contactez contact@inkitparis.com.

Données que nous traitons

• Compte : adresse e-mail, mot de passe (chiffré), nom affiché.
• Famille : membres invités et leur rôle (parent, proche, nourrice, lecture seule).
• Enfant et suivi quotidien : prénom, date de naissance, et les événements que vous enregistrez (repas, sommeil, couches, tirages de lait…).
• Données de santé (catégorie particulière au sens de l'article 9 du RGPD) : courbes de croissance, médicaments, vaccinations, rendez-vous médicaux et documents que vous choisissez d'y associer. Ces informations ne sont saisies que si vous utilisez ces modules, à votre initiative.
• Souvenirs : photos et vidéos que vous ajoutez, avec leurs métadonnées (date, lieu si renseigné).
• Caméra et microphone : utilisés uniquement si vous activez la fonction Babyphone (diffusion vidéo/audio entre votre caméra et votre moniteur, transmise directement d'appareil à appareil) ou la saisie vocale (dictée transcrite pour remplir un formulaire). Aucun flux vidéo ou audio n'est enregistré sur nos serveurs.
• Notifications : jeton technique d'abonnement push (aucun contenu de notification n'est partagé avec un tiers publicitaire).
• Météo du tableau de bord (fonction optionnelle, désactivée par défaut) : si vous l'activez, le nom de la ville que vous saisissez — ou, si vous choisissez cette option à la place, la position transmise par la géolocalisation de votre navigateur — est envoyé à notre prestataire météo public, Open-Meteo (Suisse), pour afficher la température actuelle. Aucune coordonnée n'est stockée sur nos serveurs ; la géolocalisation n'est jamais activée automatiquement et reste réversible à tout moment dans Personnaliser.
• Facturation : historique d'abonnement et de paiement. Les coordonnées bancaires elles-mêmes ne transitent jamais par nos serveurs — elles sont saisies directement chez notre prestataire de paiement, Stripe.
• Assistant et fonctions IA (offres Premium+/Famille) : si vous posez une question à l'assistant ou utilisez la dictée vocale, le texte de votre question (ou sa transcription) est transmis à notre prestataire d'intelligence artificielle pour générer une réponse. Aucune réponse n'est inventée : l'IA reformule uniquement des faits déjà calculés à partir de vos données.
• Support : le contenu des tickets que vous nous envoyez volontairement.

Pourquoi et sur quelle base

Le suivi quotidien et la gestion de compte sont traités sur la base de l'exécution du contrat qui nous lie (fournir le service que vous avez demandé). Les données de santé, plus sensibles, sont traitées sur la base de votre consentement explicite — vous choisissez d'utiliser ces modules, et pouvez cesser de les utiliser ou supprimer leur contenu à tout moment. La facturation est traitée pour l'exécution du contrat d'abonnement et le respect de nos obligations comptables.

Qui peut voir vos données

Au sein de votre famille, la visibilité dépend du rôle de chaque membre : un accès en lecture seule ou un accès de garde limité (nourrice) ne donnent jamais accès à plus que ce que vous autorisez explicitement. En dehors de votre famille, vos données ne sont jamais vendues ni partagées à des fins publicitaires. Elles sont hébergées chez nos sous-traitants techniques : Supabase, Inc. (base de données, authentification, stockage des photos, dans l'Union européenne), Stripe (paiement, si vous souscrivez à une offre payante) et OpenAI, L.L.C. (États-Unis — génération des réponses de l'assistant et transcription vocale, uniquement si vous utilisez ces fonctions IA réservées aux offres Premium+/Famille ; le texte transmis n'inclut que le strict nécessaire à la demande en cours, jamais l'historique complet de votre famille) et Open-Meteo (Suisse — ville ou position géographique, uniquement si vous activez la météo du tableau de bord). Un membre du support ne consulte votre contenu que si vous lui en faites la demande explicite, action tracée dans nos journaux d'audit.

Combien de temps

Vos données sont conservées tant que votre compte est actif. Une suppression (d'un enfant, d'un souvenir, d'un compte) est d'abord réversible pendant une période courte, puis définitive. Vous pouvez déclencher vous-même l'export complet ou la suppression définitive de votre compte depuis Réglages → Confidentialité.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. L'accès, l'export complet et la suppression sont disponibles directement dans l'application (Réglages → Confidentialité), sans avoir à nous contacter. Pour toute autre demande, écrivez à contact@inkitparis.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et traceurs

Cocon utilise uniquement des cookies techniques strictement nécessaires (maintien de votre session connectée) et un stockage local sur votre appareil (préférences d'affichage, données hors-ligne). Nous n'utilisons aucun cookie publicitaire ni traceur de mesure d'audience tiers.