Genius Mama (« nous », « l'application ») est un assistant familial conçu pour aider les mamans à organiser leur quotidien. Nous prenons la protection de vos données très au sérieux. Cette page explique en langage clair ce que nous collectons, pourquoi, et comment vous gardez le contrôle.
1. Données que nous collectons
- Compte : adresse e-mail, prénom (facultatif), photo de profil (facultative).
- Famille : prénoms et dates de naissance des enfants, notes médicales saisies par vous.
- Quotidien : tâches, rendez-vous, rappels, logs bébé, journal Mama, vaccins, repas et garde-manger.
- Santé et bien-être saisis par vous : mesures de croissance, dentition, allaitement et biberons, symptômes, vaccins, journal Mama.
- Photos que vous ajoutez (enfants, souvenirs, garde-manger), conservées dans un espace de stockage privé, accessible uniquement par vous et les personnes que vous autorisez.
- Partage familial : invitations, membres, permissions choisies par vous, messages de la messagerie familiale.
- Conversations avec l'assistante Aura, et transcription des notes que vous dictez à la voix.
- Notifications : identifiant technique de votre appareil (jeton push) si vous activez les rappels, et journal des envois.
- Mesure d'usage : pages visitées et boutons cliqués, uniquement si vous acceptez la bannière de mesure.
- Données techniques minimales nécessaires au fonctionnement (cookies de session, logs d'erreur).
2. Pourquoi nous les collectons
- Vous fournir le service personnalisé que vous avez demandé.
- Permettre à Aura de vous donner des réponses adaptées à votre famille.
- Assurer la sécurité du compte et corriger les bugs.
- Mesurer l'usage du site et l'efficacité de nos publicités, uniquement après votre accord.
Nous ne vendons jamais vos données. Le contenu de votre famille (enfants, santé, photos, messages, conversations avec Aura) n'est jamais utilisé à des fins publicitaires et n'est jamais transmis à une régie publicitaire.
Sur notre site web uniquement, si vous acceptez la bannière de mesure, une balise Google Ads enregistre des événements anonymes (page vue, clic, début d'abonnement, achat avec son montant) afin de mesurer nos campagnes. Cette balise n'est jamais chargée dans l'application mobile : aucun suivi publicitaire n'a lieu dans l'app iOS ou Android.
3. Où sont stockées vos données
Vos données sont hébergées aux États-Unis, dans la région us-west-2 (Oregon), sur l'infrastructure Lovable Cloud (Supabase / PostgreSQL). Elles sont protégées par des règles de sécurité ligne par ligne (RLS) : seule vous pouvez lire vos données.
Les messages envoyés à Aura sont traités par Google Gemini via la passerelle Lovable AI, le temps de générer une réponse. Cet traitement peut aussi avoir lieu aux États-Unis.
Les paiements sont traités par Stripe. Nous ne stockons jamais vos informations de carte bancaire — seul un identifiant client Stripe est conservé pour gérer votre abonnement et vos factures.
3.1 Utilisation des données Google (Google Calendar)
Si vous choisissez de connecter Google Calendar, Genius Mama demande uniquement l'autorisation Google Calendar – événements (calendar.events), en plus de votre nom et de votre adresse courriel Google (openid, email, profile). Cet accès sert exclusivement à afficher vos rendez-vous dans votre agenda Genius Mama et à y ajouter les rendez-vous que vous créez dans l'application.
L'utilisation et le transfert des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use). Ces données ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais utilisées pour entraîner un modèle d'intelligence artificielle. Vous pouvez déconnecter Google Calendar à tout moment depuis la page Agenda; les jetons d'accès sont alors supprimés.
4. Transfert hors du Québec
Étant donné que l'hébergement et certains traitements ont lieu aux États-Unis, vos données peuvent être transférées et traitées hors du Québec. Nous avons choisi des sous-traitants qui offrent des garanties de sécurité et de confidentialité appropriées (chiffrement, contrôles d'accès, audits). En utilisant Genius Mama, vous reconnaissez ce transfert nécessaire au fonctionnement du service.
5. Combien de temps
Vos données sont conservées tant que votre compte est actif. Vous pouvez à tout moment exporter ou supprimer votre compte depuis votre profil. La suppression du compte est irréversible et entraîne l'effacement des données personnelles associées, sous réserve des renseignements dont la conservation est nécessaire pour respecter nos obligations légales, comptables ou de sécurité.
Peuvent ainsi être conservés, selon les durées et conditions applicables :
- certaines données transactionnelles (achats, abonnements, places Maman Fondatrice), détachées de votre compte, pendant la durée exigée par les obligations comptables et fiscales ;
- les informations minimales nécessaires au respect des désinscriptions aux courriels (adresse courriel seulement), afin de ne plus jamais vous écrire ;
- des copies techniques temporaires dans les sauvegardes de l'hébergeur, selon ses politiques de conservation applicables, jusqu'à leur remplacement automatique.
Tous les détails (ce qui est supprimé, ce qui est conservé, pendant combien de temps et comment demander la suppression sans l'application) se trouvent sur notre page publique : https://geniusmamaos.com/suppression-compte.
Programme Ambassadrice : lorsqu'un lien de recommandation est utilisé, nous conservons des signaux techniques minimisés et pseudonymisés (code de recommandation, page d'arrivée, empreinte technique abrégée) uniquement pour prévenir la fraude. Ces signaux sont automatiquement supprimés après 90 jours.
6. Vos droits
Vous disposez des droits suivants, quelle que soit votre localisation :
- Accès et portabilité : bouton « Exporter mes données » dans votre profil.
- Suppression : bouton « Supprimer mon compte » dans votre profil.
- Rectification : vous pouvez modifier toutes vos données depuis l'application.
- Retrait du consentement : vous pouvez supprimer votre compte à tout moment.
- Pour toute autre demande, écrivez-nous à info@geniusmamaos.com.
Loi 25 (Québec) : si vous résidez au Québec, vous bénéficiez des droits prévus par la Loi sur la protection des renseignements personnels dans le secteur privé. Nous collectons le minimum de données nécessaires, nous utilisons des mesures de sécurité appropriées et nous vous informons de ce traitement par la présente politique.
7. Cookies et mesure
Nous utilisons des cookies de session strictement nécessaires (connexion, préférences). Les cookies de mesure et de publicité (balise Google Ads) sont désactivés par défaut et ne sont activés qu'après votre accord explicite sur la bannière du site web. Vous pouvez refuser sans perdre l'accès à une seule fonction de l'application. Aucune balise publicitaire n'est utilisée dans l'application mobile.
7.1 Sous-traitants et services tiers
- Lovable Cloud / Supabase (États-Unis) : hébergement de la base de données, de l'authentification et des photos.
- Lovable AI Gateway → Google Gemini : traitement des demandes envoyées à Aura, le temps de générer la réponse.
- Stripe : paiements et abonnements (nous ne voyons jamais votre numéro de carte).
- Apple (APNs) et Google Firebase (FCM) : acheminement des notifications push vers votre appareil.
- Google Calendar : uniquement si vous connectez votre agenda (voir section 3.1).
- Google Ads : mesure des campagnes sur le site web, après consentement seulement.
- Open Food Facts : si vous scannez un code-barres, seul ce code-barres est envoyé pour retrouver le produit. Aucune donnée personnelle.
- Envoi de courriels : messages transactionnels (confirmation, rappels) via notre fournisseur d'envoi.
8. Enfants et partage familial
Les profils enfants sont créés et gérés exclusivement par leur parent. Genius Mama n'est pas destinée à être utilisée par des enfants : seul un parent ou un adulte qu'il autorise possède un compte. Aucune donnée d'enfant n'est vendue, ni utilisée à des fins publicitaires, ni transmise à une régie ou à un service d'analyse.
Les autres membres de la famille (co-parent, grand-parent, gardienne) ne voient que ce que vous avez explicitement autorisé : chaque invitation précise les enfants concernés et les sections accessibles (agenda, rappels, santé, repas…). Vos notes privées ne sont jamais visibles par un membre invité. Vous pouvez retirer un accès à tout moment.
8.1 Assistante Aura et intelligence artificielle
Lorsque vous posez une question à Aura, nous envoyons au modèle uniquement votre question et le minimum de contexte nécessaire pour y répondre : votre prénom, les prénoms, dates de naissance et informations du module concerné par votre demande (par exemple les dernières mesures de croissance si vous parlez de croissance). Nous n'envoyons pas vos notes privées, ni l'ensemble de votre dossier familial, ni vos photos, ni vos messages familiaux.
Ce traitement est effectué par Google Gemini via la passerelle Lovable AI, le temps de générer la réponse. Ces contenus ne sont pas utilisés pour entraîner des modèles. L'historique de vos conversations est conservé dans votre compte pour que vous puissiez le relire, et il est supprimé lorsque vous supprimez votre compte.
Aura n'est pas un professionnel de santé : elle ne pose aucun diagnostic et ne remplace jamais l'avis de votre médecin, de votre pédiatre ou de votre sage-femme.
9. Sécurité
Connexion chiffrée (HTTPS), isolation stricte des données par utilisatrice (RLS), mots de passe hashés. En cas d'incident de sécurité, nous vous préviendrons sans délai.
10. Responsable de la protection des renseignements personnels
Conformément à la Loi 25 (Québec), la personne responsable de la protection des renseignements personnels de Genius Mama inc. est Cynthia Després. Vous pouvez la joindre pour toute question, demande d'accès, de rectification, de retrait de consentement ou pour signaler un incident de confidentialité : info@geniusmamaos.com.
11. Contact
Pour toute question : info@geniusmamaos.com.