Responsable du traitement
Le responsable du traitement des données personnelles collectées via l'application ESMÉE et le site esmee-app.fr est :
Les traitements décrits ici sont soumis au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
À qui s'adresse ESMÉE
ESMÉE n'est pas destinée à être utilisée par des mineurs. L'application s'adresse aux adultes : parents ou titulaires de l'autorité parentale, et professionnels de la petite enfance (assistantes maternelles, assistants maternels, crèches) que les parents invitent dans leur cercle.
Les informations concernant un enfant ne sont jamais saisies par l'enfant lui-même : elles sont renseignées par un adulte, sous sa responsabilité. En créant un profil d'enfant, la personne titulaire de l'autorité parentale confirme qu'elle est habilitée à renseigner ces informations et, s'agissant des données de santé, qu'elle y consent de manière explicite.
Aucun compte ne doit être créé par une personne mineure. Si vous constatez qu'un compte a été créé par un mineur, ou qu'un enfant est suivi par une personne non habilitée, écrivez à contact@esmee-app.fr : le compte concerné sera examiné et, le cas échéant, supprimé.
Données collectées et finalités
Seules les informations que vous saisissez vous-même, ou qui sont strictement nécessaires au fonctionnement de l'application, sont traitées. La plupart des champs sont facultatifs : une donnée que vous ne renseignez pas n'est pas collectée.
Adresse électronique, nom et prénom, numéro de téléphone, ville, date de naissance, photo de profil.
Profession, numéro d'agrément, années d'expérience, langues parlées.
Prénom, nom, date de naissance, sexe, photo, naissance prématurée (et âge corrigé).
Allergies, groupe sanguin, vaccins et rappels, courbes de croissance (poids, taille, périmètre crânien), dossiers médicaux et ordonnances, suivi dentaire, contacts médicaux (nom et adresse du médecin), notes libres rédigées par les parents.
Repas et biberons, sommeil, changes, activités, soins, pleurs, régurgitations, apprentissage de la propreté, ainsi que les photos et les vidéos que vous ajoutez à ces moments.
Messages échangés entre les membres du cercle, planning de garde, dépenses du foyer.
Identifiant de compte, jetons de notification de l'appareil, historique d'achat de l'abonnement (statut, date de renouvellement).
Ce qui n'est pas collecté
Certaines données ne sont jamais demandées ni consultées par l'application :
- aucune donnée de localisation : ESMÉE ne demande pas l'accès à la position de votre appareil et ne trace aucun déplacement ;
- aucun accès au carnet d'adresses : vos contacts téléphoniques ne sont ni lus, ni importés ;
- aucun accès au microphone : l'application n'enregistre pas de son.
Vos données et celles de votre enfant ne sont ni vendues, ni louées, ni échangées, et ne sont jamais transmises à un annonceur. La version gratuite de l'application affiche de la publicité, diffusée par [RÉGIE PUBLICITAIRE — NOM ET LIEN VERS SA POLITIQUE] : cette régie peut déposer des identifiants publicitaires sur votre appareil, et vous consentez ou refusez la publicité personnalisée via la fenêtre affichée au premier lancement, modifiable ensuite dans les réglages de l'application. Aucune information issue du suivi de votre enfant — santé, repas, sommeil, photos, messages — n'est utilisée pour cibler ces publicités. L'abonnement Premium supprime toute publicité. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée.
Bases légales
Chaque traitement repose sur l'une des bases suivantes :
Partage au sein du cercle
ESMÉE est une application partagée. Les informations d'un enfant sont visibles par les membres du cercle familial que les parents ont invités : second parent, proches, assistante maternelle, assistant maternel ou structure d'accueil.
Les parents règlent, membre par membre, les permissions accordées (consulter le suivi quotidien, accéder au carnet de santé, échanger des messages, gérer le planning…). Un membre peut être retiré du cercle à tout moment ; il perd alors l'accès aux données de l'enfant.
Vous restez responsable des personnes que vous invitez. Avant d'ouvrir l'accès au carnet de santé, assurez-vous que la personne concernée a réellement besoin de ces informations.
Destinataires et sous-traitants
Pour fonctionner, l'application s'appuie sur des prestataires techniques. Ils agissent en qualité de sous-traitants, dans la limite des instructions données, et n'ont pas le droit d'utiliser vos données à leurs propres fins commerciales.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose.
L'assistant IA (facultatif)
L'application propose un assistant conversationnel destiné à répondre à des questions du quotidien. Cette fonctionnalité est entièrement facultative.
Pour formuler une réponse pertinente, l'application transmet à OpenRouter et au fournisseur d'inférence qu'il sélectionne :
- le contexte de l'enfant : prénom, âge, allergies, groupe sanguin et notes ;
- le texte de vos questions ;
- les photos que vous joignez à la conversation.
Les allergies, le groupe sanguin et les notes constituent des données de santé. Leur envoi à ces prestataires est donc un transfert de données de santé hors de l'Union européenne, vers les États-Unis.
Ce transfert n'a lieu que si vous ouvrez l'assistant et lui envoyez un message. Si vous n'utilisez pas l'assistant, rien n'est transmis à ces prestataires. Vous pouvez utiliser toutes les autres fonctionnalités d'ESMÉE sans jamais y recourir.
Par prudence, n'écrivez à l'assistant, et ne lui envoyez en image, que ce que vous acceptez de voir traité hors de l'Union européenne. Les réponses de l'assistant ne constituent en aucun cas un avis médical (voir les conditions générales d'utilisation).
Transferts hors Union européenne
Une partie des prestataires mentionnés ci-dessus est établie aux États-Unis, ou y opère une partie de ses infrastructures : c'est le cas de Google (pour certaines opérations techniques), d'OpenRouter et de ses fournisseurs d'inférence, d'ElevenLabs et de RevenueCat.
Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne, figurant dans les conditions de traitement des données de chaque prestataire.
Vous devez néanmoins savoir que le niveau de protection des données aux États-Unis n'est pas identique à celui de l'Union européenne et que l'accès des autorités publiques américaines aux données ne peut être totalement exclu. C'est la raison pour laquelle l'assistant IA, qui est le seul service à recevoir des données de santé hors de l'Union européenne, reste une fonctionnalité facultative.
Durées de conservation
Sécurité
La sécurité des données d'un enfant est une exigence prise au sérieux. Les mesures suivantes sont mises en œuvre :
- chiffrement des échanges entre l'application et les serveurs (HTTPS/TLS) ;
- chiffrement des données au repos assuré par l'infrastructure d'hébergement ;
- authentification obligatoire pour accéder à la moindre donnée ;
- règles d'accès côté serveur qui limitent la lecture et l'écriture aux seuls membres autorisés du cercle concerné, y compris pour les photos et les vidéos ;
- cloisonnement des cercles : aucune famille ne peut accéder aux données d'une autre ;
- clés des services tiers conservées côté serveur, jamais embarquées dans l'application ;
- accès d'administration restreint à l'éditeur, et limité à ce qui est nécessaire au fonctionnement du service.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, la CNIL sera notifiée dans les 72 heures et vous serez informé dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.
De votre côté, choisissez un mot de passe solide, ne le partagez pas et n'invitez dans votre cercle que des personnes de confiance.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données et sur celles de votre enfant :
- droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
- droit de rectification : corriger une information inexacte ou incomplète ;
- droit à l'effacement : demander la suppression de vos données ;
- droit à la limitation du traitement ;
- droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine ;
- droit d'opposition au traitement fondé sur l'intérêt légitime ;
- droit de retirer votre consentement à tout moment, notamment pour les données de santé, l'assistant IA ou les histoires personnalisées, sans que cela remette en cause la licéité du traitement effectué auparavant ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent en écrivant à contact@esmee-app.fr. Une réponse est apportée dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de demande complexe. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Suppression et export de vos données
Vous n'avez pas besoin d'écrire à qui que ce soit pour reprendre la main sur vos données : tout se fait depuis l'application, dans l'écran Réglages.
Il est également possible de supprimer une fiche d'enfant, un événement, un message, une photo ou une vidéo isolément, sans supprimer le compte.
Le site internet
Le site esmee-app.fr présente l'application. Il n'utilise aucun cookie de mesure d'audience ni cookie publicitaire et ne dépose aucun traceur nécessitant votre consentement. Les polices de caractères sont servies depuis le site lui-même : aucune requête n'est adressée à un service tiers lors de votre visite.
Le formulaire de préinscription et le formulaire de contact du site ne stockent aucune donnée sur le site : ils ouvrent votre logiciel de messagerie avec un message pré-rempli, que vous envoyez vous-même. Votre adresse électronique n'est donc connue de l'éditeur qu'à partir du moment où vous envoyez ce message, et n'est utilisée que pour vous répondre ou vous prévenir du lancement. Ces messages sont conservés dans la messagerie de l'éditeur pendant 3 ans à compter du dernier contact, puis supprimés — et effacés plus tôt sur simple demande. Base légale : votre consentement (art. 6.1.a RGPD).
Le site est hébergé par o2switch — 222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand (voir les mentions légales). Comme tout serveur web, l'hébergeur peut conserver des journaux de connexion techniques pour des raisons de sécurité et conformément à ses propres obligations légales.
Modifications de la politique
Cette politique peut évoluer, notamment si de nouvelles fonctionnalités, de nouveaux prestataires ou de nouvelles obligations légales l'imposent. La date de dernière mise à jour figure en haut de cette page.
En cas de modification substantielle — par exemple l'ajout d'un destinataire recevant des données de santé — vous en serez informé dans l'application ou par courrier électronique, et votre consentement sera de nouveau recueilli lorsque la loi l'exige.
Contact
Pour toute question relative à cette politique, à vos données ou à l'exercice de vos droits :
Voir également les mentions légales et les conditions générales d'utilisation.