Politique de confidentialité

Le responsable du traitement — qui décide comment les données sont traitées — est Arruda Technologies Ltda., CNPJ 55.366.078/0001-16. Elle agit aussi comme délégué à la protection des données (LGPD, art. 41). Pour la contacter au sujet de tout point de ce texte : filipejesse5@gmail.com.

Pendant la bêta, il n’y a pas de frais. L’accès se fait sur invitation et le service peut changer.

De votre compte responsable :

• nom et e-mail ;
• mot de passe, conservé uniquement sous forme de code irréversible (hash), jamais en clair ;
• acceptation de ces textes : quelle version et quand.

Des enfants que vous enregistrez, y compris des données de santé :

• nom, date de naissance, sexe, groupe sanguin et contacts d’urgence ;
• mesures (poids, taille, périmètre crânien), vaccins, consultations, examens, médicaments, allergies et autres informations de santé que vous saisissez ;
• étapes de développement, école, activités, journal et les photos et fichiers que vous joignez ;
• comptes, objectifs et écritures financières liés à l’enfant.

Pour la sécurité :

un journal d’activité de la famille (connexion, changement de mot de passe, invitations, exportation et suppression), avec date et heure. Pour cela nous conservons une version brouillée de l’adresse IP (un code HMAC), jamais l’IP elle-même.

Dans votre navigateur :

nous n’utilisons pas de cookies publicitaires ni de suivi. Nous conservons seulement :

• un cookie de session, nécessaire pour rester connecté ;
• votre choix clair ou sombre, enregistré dans le navigateur ;
• le cookie de préférence gu_appearance, avec le nom de l’apparence de la famille (Broto, Régua, Constelação ou Passos). Il sert uniquement pour que les pages d’entrée (connexion, inscription et invitation) affichent le visuel de votre famille. Il ne contient pas de donnée personnelle, ne vous identifie pas et ne trace rien ; il expire au bout d’un an et est supprimé lorsque vous supprimez le compte ou la famille.

Uniquement pour faire fonctionner Grow Up pour votre famille : afficher les courbes de croissance, vaccins et rappels, organiser le développement et les finances de chaque enfant, permettre aux responsables invités de voir les mêmes données, protéger le compte contre les accès abusifs et les abus, et conserver des copies de sauvegarde. Nous n’utilisons pas les données à d’autres fins.

Les données de santé sont des données personnelles sensibles, et celles des enfants exigent encore plus de prudence. Nous les traitons donc sur la base de votre consentement spécifique et mis en évidence en tant que responsable légal de l’enfant (LGPD, art. 11, I, et art. 14, §1).

Vous donnez ce consentement en cochant les deux cases lors de la création du compte ou de l’acceptation d’une invitation. Vous pouvez le retirer à tout moment en supprimant votre compte ou la famille (voir « Vos droits »). Sans consentement, le service ne peut pas être utilisé, car il existe précisément pour conserver ces données.

Pour que le service fonctionne, nous faisons appel à trois entreprises qui traitent les données pour notre compte (sous-traitants). Elles ne suivent que nos instructions.

• Vercel. Héberge l’application. Région de São Paulo (gru1), Brésil.
• Turso. Stocke la base de données : comptes, enfants et enregistrements. AWS sa-east-1 (São Paulo), Brésil.
• Cloudflare R2. Stocke les fichiers joints (photos, examens, PDF) et les sauvegardes. Bucket dans la région définie par Arruda Technologies Ltda. ; s’il est hors du Brésil, le transfert suit l’art. 33 de la LGPD.

Personne d’autre n’a accès aux données, sauf un assistant IA que vous connectez vous-même.

• Données de la famille : tant que le compte existe. Lorsque vous supprimez la famille, tout est effacé : enregistrements, pièces jointes et leurs sauvegardes.
• Sauvegardes automatiques : une copie quotidienne, conservée 14 jours puis supprimée.
• Journal d’activité : 180 jours.
• Session de connexion : jusqu’à 30 jours, ou jusqu’à votre déconnexion.

L’inscription de nouvelles familles se fait sur invitation. Toute personne qui demande une invitation via « Demander une invitation » rejoint une liste d’attente avant d’avoir un compte.

• Ce que nous conservons : votre nom, votre e-mail et, si vous en écrivez un, le message (jusqu’à 280 caractères).
• Pourquoi : uniquement pour vous envoyer le lien d’invitation. Nous n’envoyons pas d’e-mails automatiques : l’invitation est envoyée manuellement.
• Combien de temps : jusqu’à 180 jours après la demande, ou moins si la demande est rejetée ou si vous demandez la suppression. Ensuite la demande est effacée.
• Comment supprimer plus tôt : écrivez à filipejesse5@gmail.com avec l’e-mail utilisé pour la demande.

Connecter un assistant IA est facultatif et nécessite votre autorisation à chaque connexion. Cela n’arrive que si vous créez un jeton dans Paramètres ou autorisez une application, comme Claude, ChatGPT ou Grok, sur l’écran d’autorisation de Grow Up, et choisissez ce qu’elle peut faire.

• Ce qu’il lit : toujours les données de santé, vaccins, croissance, développement et école des enfants. Le journal et les finances, seulement avec des autorisations distinctes. Les pièces jointes apparaissent par nom et type, jamais le fichier.
• Ce qu’il enregistre : seulement si vous autorisez l’enregistrement. Il peut créer des vaccins (par exemple en lisant la photo du carnet que vous lui envoyez), des mesures, des consultations et des étapes, et des entrées du journal si le journal est aussi autorisé. Il ne modifie ni ne supprime jamais ce qui existe. La photo reste chez l’assistant : Grow Up ne reçoit ni ne conserve l’image.
• Confirmation et annulation : l’assistant a pour instruction de montrer ce qu’il va enregistrer et de demander votre accord avant d’enregistrer, mais Grow Up ne peut pas vérifier qu’il l’a fait. C’est pourquoi toute modification enregistrée, même faite sans demander, apparaît dans « Modifications par IA », dans Paramètres, qui montre les 50 dernières, et peut être annulée pendant 7 jours. Annuler supprime seulement ce que l’assistant a créé et qui n’a pas été modifié depuis.
• Avec qui : l’entreprise de l’assistant que vous avez choisi, par exemple Anthropic, OpenAI ou xAI. Elle traite les données que l’assistant lit, et les photos que vous lui envoyez, selon ses propres conditions, et peut le faire hors du Brésil.
• Ce que nous conservons : le nom de la connexion, ce qu’elle peut faire, la date de dernière utilisation et votre autorisation, avec la version de cette politique. Pour une application autorisée, aussi le nom et l’adresse qu’elle publie. Pour les jetons, seulement une empreinte cryptographique. Pour chaque modification, ce qui a été demandé et ce qui a été créé : la demande d’une modification que personne n’a confirmée est supprimée à son expiration, après 30 minutes ; celle d’une modification confirmée, après 30 jours ; le reste, après 180 jours. Les jetons créés, les applications autorisées, les modifications et les annulations apparaissent dans l’activité récente de la famille.
• Comment arrêter : déconnectez l’assistant dans Paramètres. L’accès prend fin immédiatement. Un nouveau jeton n’expire pas tout seul, sauf si vous choisissez une validité. Une application autorisée reçoit un accès valable 1 heure et un code de renouvellement valable 30 jours, remplacé à chaque utilisation : elle reste donc connectée tant qu’elle est utilisée ; la déconnecter dans Paramètres ou dans l’application elle-même met fin aux deux. Tant que vous n’acceptez pas une nouvelle version de cette politique, les assistants sont bloqués. Ce que l’entreprise a déjà reçu suit ses propres règles.

La LGPD (art. 18) vous garantit, en tant que personne concernée, entre autres droits : savoir quelles données nous détenons, les corriger, les emporter avec vous et demander leur suppression. En pratique :

• Consulter et corriger : tout ce que vous avez saisi est dans les écrans de l’application et peut y être modifié.
• Emporter vos données : dans Paramètres, « Sauvegarde et exportation » télécharge tout en JSON, et les modules principaux en CSV. Le JSON liste aussi les assistants connectés et les modifications qu’ils ont faites.
• Supprimer : dans Paramètres, « Supprimer mon compte » retire votre accès, et « Supprimer la famille » efface définitivement toutes les données de la famille.
• Toute autre demande (information, opposition, révision, question) : écrivez à filipejesse5@gmail.com. Nous répondons sous 15 jours.

Si vous estimez que le traitement n’est pas correct, vous pouvez aussi saisir l’Autorité nationale de protection des données (ANPD).

• connexion chiffrée (HTTPS) sur toute l’application ;
• mots de passe stockés avec hash robuste et sel ; verrouillage temporaire après plusieurs tentatives incorrectes ;
• chaque famille ne voit que ses propres données, vérifié sur chaque page, action et fichier ;
• fichiers servis via des liens signés à courte expiration ;
• journal d’activité pour repérer des accès que vous ne reconnaissez pas ;
• sauvegardes quotidiennes, conservées seulement 14 jours.

Aucun système n’est totalement à l’abri des pannes. En cas d’incident susceptible de causer un préjudice notable, nous vous informerons ainsi que l’ANPD, comme l’exige la loi.

Nous ne vendons, ne louons ni ne partageons vos données avec personne, en dehors des trois sous-traitants ci-dessus et des assistants IA que vous connectez vous-même. Grow Up n’a pas de publicité, pas d’outils d’analyse tiers et ne crée pas de profils d’usage.

Si ce texte change de façon significative, la version et la date en haut changent, et la prochaine fois que vous vous connectez nous vous demandons de le relire et de l’accepter à nouveau avant de continuer. Les Conditions d’utilisation suivent la même version.