Version 1.0 — entrée en vigueur le 17/08/2026
Version française. En cas de divergence avec toute traduction, la version française prévaut.
1. Qui est responsable de vos données
Le responsable du traitement est The Milk Company, immatriculée au Registre du Commerce et des Sociétés de Paris sous le SIREN 108 402 389, dont le siège social est situé au 122 rue Amelot 75011 Paris France.
Pour toute question ou pour exercer vos droits : privacy@milkup.ai
2. Ce qu'est MilkUP
MilkUP est une application d'accompagnement des décisions relatives au tirage du lait.
MilkUP n'est pas un dispositif médical au sens du règlement (UE) 2017/745. L'application n'établit aucun diagnostic, ne propose aucun traitement, et ne remplace en aucun cas l'avis d'un professionnel de santé. Si vous avez une inquiétude concernant votre santé ou celle de votre enfant, consultez un professionnel de santé.
Cela ne change rien à vos droits sur vos données : nous traitons vos données d'allaitement et de tirage comme des données de santé au sens de l'article 9 du RGPD.
3. Les données que nous traitons
3.1 Compte et identité
Adresse e-mail, prénom, nom, fournisseur d'authentification utilisé, région, date de création du compte, date de dernière mise à jour, date de dernière connexion, rôle, et un pseudonyme interne utilisé pour nos statistiques d'usage. Ces données sont nécessaires pour créer et gérer le compte ; sans elles, nous ne pouvons pas vous ouvrir de compte.
3.2 Sessions de tirage et d'allaitement — données de santé
Pour chaque session : horodatage, quantité, durée en minutes et l'indication s'il s'agissait d'une séance de power pump ou d'allaitement direct au sein.
3.3 Paramètres et parcours d'accueil — données de santé
Nom d'affichage, unité de mesure préférée, format de date, fuseau horaire, objectif principal de tirage, quantité quotidienne actuelle et nombre de sessions par jour, difficulté principale rencontrée, nombre de jours ou de semaines post-partum, configuration d'allaitement actuelle, langue.
3.4 Champs de texte libre — données de santé
L'application comporte des champs de texte libre, présentés lors du parcours d'accueil : la réponse « autre » à des questions sur vos objectifs, difficultés et ressentis.
3.5 Check-ins — données de santé
Réponses sur votre confort et votre ressenti au fil du temps : comment vous vous sentez pendant et après vos tirages, si vous ressentez une gêne ou une tension, si vous avez l'impression que le tirage vous soulage, si vous espacez vos tirages, comment vous vivez cette transition, et toute autre question liée à l'allaitement, au tirage et à la grossesse.
3.6 Analyses et messages générés — données de santé
À partir des données décrites aux sections 3.2 à 3.5, l'application calcule des indicateurs sur vos variations de production et génère des messages d'accompagnement personnalisés. Ces analyses et ces messages sont automatiques, produits par l'application sans intervention humaine, et conservés dans votre compte. Ils ne constituent ni un diagnostic ni un avis médical (section 2). MilkUP compare automatiquement les données que vous enregistrez — horodatages, volumes, ressentis — à vos propres relevés antérieurs et à des repères correspondant à votre stade post-partum, pour faire ressortir vos variations et vous proposer des suggestions d'organisation. Ce traitement constitue un profilage au sens de l'article 4.4 du RGPD. Ces suggestions sont indicatives. Vous restez libre de les suivre ou non, et ce choix n'a aucune conséquence sur votre compte, votre abonnement, l'accès aux fonctionnalités ou le contenu que vous recevez. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire, au sens de l'article 22 du RGPD.
3.7 Abonnement
Votre abonnement est souscrit exclusivement via l'achat intégré Apple (Apple In-App Purchase). Apple est le commerçant enregistré. Nous ne recevons, ne traitons ni ne conservons aucune donnée de carte bancaire ni aucune coordonnée de paiement. Nous recevons uniquement, via notre prestataire RevenueCat, un identifiant technique d'abonnement, le statut de l'abonnement et sa date d'échéance.
Si vous demandez un remboursement à Apple, Apple peut nous demander des données d'usage de l'application pour instruire votre demande. Ces données, qui n'incluent aucune donnée de santé, sont transmises directement à Apple, qui en reste seul responsable.
3.8 Données techniques
Jeton de notification push de votre appareil, journaux techniques de nos serveurs (adresse IP, horodatage, erreurs), et rapports de plantage transmis par Apple.
Nous collectons également des données relatives à votre appareil et à votre usage de l'application — modèle d'appareil, version du système d'exploitation, version de l'application, et événements d'usage tels que les écrans consultés ou les fonctionnalités utilisées — rattachées au pseudonyme interne mentionné à la section 3.1 et utilisées à des fins de statistiques et d'amélioration du produit.
3.9 Mesure d'audience et formulaires
Sur notre site vitrine : mesure d'audience via Google Analytics, soumise à votre consentement préalable.
Sur l'application, notre site vitrine, notre blog et notre newsletter, nous utilisons également des formulaires (Tally) pour recueillir vos demandes de support et réclamations, ainsi que vos avis, recommandations et préférences de contenu utilisés pour concevoir et améliorer nos contenus éditoriaux. Selon le formulaire, nous collectons votre e-mail, votre nom et le contenu de votre message. Aucune donnée de santé n'est collectée par ce biais.
3.10 Retours et recherche utilisateur — données de santé
Si vous y consentez, nous pouvons vous solliciter, dans l'application ou sur notre site, pour recueillir votre avis sur MilkUP (questionnaire ou entretien individuel). Nous utilisons votre e-mail et votre prénom pour vous inviter et, le cas échéant, planifier un entretien. Les questionnaires sont hébergés sur notre propre infrastructure ; vos réponses sont stockées dans l'Union européenne. Les entretiens individuels se déroulent par appel vidéo via DigitalSamba, hébergé dans l'Union européenne et chiffré de bout en bout ; l'appel n'est ni enregistré ni conservé. Les notes prises lors de ces entretiens sont conservées de façon chiffrée de bout en bout sur Proton Drive. Vos réponses, qui peuvent porter sur votre expérience du tirage et de l'allaitement, ne sont en aucun cas partagées de façon identifiable avec des tiers.
3.11 Newsletter éditoriale
Notre newsletter éditoriale est hébergée sur la plateforme Substack, qui gère directement, sous votre consentement, votre abonnement ainsi que les statistiques de lecture associées. Cet abonnement est indépendant de votre compte MilkUP et du consentement décrit à la section 3.12. Ces e-mails contiennent un pixel de mesure des ouvertures et des clics, déposé et exploité par Substack pour son propre compte. Substack est responsable de ce traitement et du consentement qui s'y rattache : nous n'en définissons ni les finalités ni les moyens. Pour vous y opposer ou obtenir des informations, adressez-vous à Substack via sa politique de confidentialité.
3.12 Communications marketing par e-mail
Si vous y consentez, nous pouvons vous adresser, via notre prestataire Brevo, des e-mails à finalité commerciale ou promotionnelle concernant MilkUP — par exemple pour vous informer d'une nouvelle fonctionnalité, d'un programme de parrainage, d'une offre promotionnelle, ou pour vous inviter à passer à un abonnement payant. Ces e-mails peuvent être adressés :
- à nos utilisateurs et utilisatrices, à l'adresse e-mail associée à leur compte (section 3.1) ;
- à des personnes qui ne sont pas utilisatrices de MilkUP mais qui nous ont communiqué leur e-mail en s'inscrivant volontairement à une liste d'attente, un formulaire ou un autre point de collecte prévu à cet effet.
Nous traitons, selon les cas, votre e-mail, votre prénom (le cas échéant) et votre statut d'abonnement à ces communications.
Aucune donnée de santé n'est transmise à Brevo.
Vous pouvez retirer ce consentement à tout moment via le lien de désabonnement présent dans chaque e-mail, ou dans les réglages de l'application. Ce retrait est indépendant de votre consentement à la newsletter éditoriale (section 3.11), et n'affecte ni votre compte MilkUP ni les communications auxquelles nous sommes tenus ou légitimement fondés à procéder à d'autres titres (par exemple une notification de modification substantielle de la présente politique, prévue à la section 13, ou une communication liée à la sécurité de votre compte).
Ces e-mails contiennent un pixel de mesure qui nous indique si vous les avez ouverts et sur quels liens vous avez cliqué. Nous ne mesurons les ouvertures et les clics que si vous l'avez accepté. Vous pouvez revenir sur ce choix à tout moment.
4. Sur quelle base légale
| Traitement | Intérêt | Base légale | Caractère |
|---|---|---|---|
| Log et tracker de tirage et d'allaitement | Enregistrement et conservation de vos sessions, check-ins, champs libres, paramètres de compte et analyse de ces données pour vous montrer vos variations et vous adresser des messages et programmes personnalisés | Art. 6.1.b) — exécution du contrat, et Art. 9.2.a) — consentement explicite | Enregistrer ces données constitue la finalité même de l'application ; ce consentement ne couvre que ce qui est nécessaire pour vous fournir MilkUP. Sans ce consentement, l'application ne peut pas être utilisée. Tous les autres usages de vos données de santé sont facultatifs, désactivés par défaut, et refusables sans perdre l'accès à l'application. |
| Amélioration de MilkUP | Mise en commun, sous pseudonyme, de vos sessions de tirage et d'allaitement (horodatage, quantité, durée, type de séance) avec celles d'autres utilisateurs, pour améliorer nos modèles | Art. 6.1.a) — consentement, et Art. 9.2.a) — consentement explicite | Facultatif, désactivé par défaut. Révocable à tout moment. |
| Retours et recherche utilisateur | Invitation à des questionnaires ou entretiens sur votre expérience de MilkUP | Art. 6.1.a) — consentement, et Art. 9.2.a) — consentement explicite | Facultatif. Révocable à tout moment, sans supprimer votre compte. |
| Création et gestion du compte, fourniture de l'abonnement | Création et gestion du compte, fourniture de l'abonnement | Art. 6.1.b) — exécution du contrat | — |
| Sécurité du service | Contrôle des accès, protection contre les intrusions et les usages abusifs | Art. 6.1.f) — intérêt légitime | Droit d'opposition (section 9) |
| Prévention de la fraude | Détection des comptes et des abonnements frauduleux | Art. 6.1.f) — intérêt légitime | Droit d'opposition (section 9) |
| Journaux techniques et rapports de plantage | Enregistrement des erreurs et incidents de nos serveurs et de l'application, afin de diagnostiquer et corriger les dysfonctionnements | Art. 6.1.f) — intérêt légitime | Droit d'opposition (section 9) |
| Statistiques d'usage pseudonymisées | Écrans consultés, fonctionnalités utilisées, modèle d'appareil, version du système et de l'application | Art. 6.1.a) — consentement, et article 82 de la loi Informatique et Libertés | Facultatif, désactivé par défaut. Révocable à tout moment dans les réglages. |
| Notifications push | Envoi de notifications relatives à votre routine ou programme de tirage | Art. 6.1.a) — consentement, et Art. 9.2.a) — consentement explicite (leur contenu est produit à partir de vos données de santé — section 12) | Révocable à tout moment |
| Mesure d'audience du site | Statistiques de fréquentation du site | Art. 6.1.a) — consentement, et article 82 de la loi Informatique et Libertés | Révocable à tout moment via « Cookies » |
| Obligations comptables | Obligations comptables, réponses aux demandes légales | Art. 6.1.c) — obligation légale | Pièces comptables et justificatifs de facturation — 10 ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce). Aucune donnée de santé. |
| Réponses aux demandes des autorités | Répondre à une réquisition judiciaire ou administrative, constater, exercer ou défendre un droit en justice | Art. 6.1.c) — obligation légale, et Art. 6.1.f) — intérêt légitime. Pour vos données de santé : Art. 9.2.f) — constatation, exercice ou défense d'un droit en justice | Limité à ce que la demande exige. |
| Newsletter | Envoi de contenus éditoriaux par e-mail | Art. 6.1.a) — consentement | Facultatif. Révocable à tout moment (lien de désabonnement dans chaque e-mail), sans supprimer votre compte. |
| E-mail marketing | Envoi de contenus par e-mail | Art. 6.1.a) — consentement | Facultatif. Révocable à tout moment (lien de désabonnement dans chaque e-mail), sans supprimer votre compte. |
| Support | Traiter vos demandes et garder une trace des échanges | Art. 6.1.f) — intérêt légitime | Droit d'opposition (section 9) |
| Recommandations et préférences de contenu | Utilisés pour concevoir et améliorer nos contenus éditoriaux | Art. 6.1.f) — intérêt légitime | Droit d'opposition (section 9) |
| Traitement de remboursements (transmission d'information à Apple) | Traitement de remboursements (transmission d'information à Apple) | Art. 6.1.b) — exécution du contrat | — |
| Mesure d'ouverture et de clics des e-mails | Mesure d'ouverture et de clics des e-mails | Art. 6.1.a) consentement, et article 82 de la loi Informatique et Libertés | Facultatif. Révocable à tout moment. |
| Liste de suppression | Conserver votre adresse e-mail après votre désabonnement, à seule fin de ne plus vous écrire | Art. 6.1.f) — intérêt légitime | Droit d'opposition (section 9). Cette liste sert uniquement à respecter votre choix : votre adresse n'y est utilisée pour aucun envoi. |
| Transfert d'activité | Transmettre vos données à l'entité concernée en cas de fusion, de cession ou de procédure collective, pour assurer la continuité du service | Art. 6.1.f) — intérêt légitime. Pour vos données de santé : Art. 9.2.a) — consentement explicite | Droit d'opposition (section 9). Vous en êtes informé·e au préalable (section 13) et pouvez supprimer votre compte avant le transfert. Vos données de santé ne sont transférées que si vous y consentez explicitement à ce moment-là ; à défaut, elles sont supprimées. |
Quelques données décrites dans la section 3 sont traitées et indiquées comme des données de santé (article 9 du RGPD), dès leur collecte. Chacun de ces traitements repose à la fois sur une base au titre de l'article 6 du RGPD (exécution du contrat ou consentement, selon le cas) et sur votre consentement explicite au titre de l'article 9.2.a, requis spécifiquement pour les données de santé : des consentements distincts, que vous donnez et retirez séparément.
Chaque consentement fait l'objet d'un écran ou d'un réglage dédié. Le retrait d'un consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.
5. Qui d'autre accède à vos données
Nous n'accédons, ainsi que nos prestataires, à vos données que dans la stricte mesure nécessaire à nos fonctions. Les prestataires et partenaires suivants accèdent à vos données. La colonne « Capacité » indique s'ils agissent pour notre compte (sous-traitant) ou pour le leur (responsable distinct) :
| Sous-traitant | Rôle | Données concernées | Lieu de traitement | Capacité |
|---|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd.) | Hébergement : base de données, API, entrepôt d'analyse, journaux, secrets | Toutes | Union européenne pour les données des utilisateurs de l'UE | Sous-traitant |
| Apple (Apple Distribution International Ltd.) | Notifications push, Sign in with Apple, App Store, rapports de plantage, instruction des demandes de remboursement | Jeton d'appareil et contenu des notifications, identifiant Apple, données d'abonnement, données d'usage transmises pour l'instruction des demandes de remboursement (le cas échéant — voir section 3.7) | International | Responsable de traitement distinct |
| Google (authentification) | Sign in with Google et vérification des jetons | Identifiant de compte Google | International | Responsable de traitement distinct |
| RevenueCat, Inc. | Gestion des abonnements | Identifiant d'abonnement, statut, échéance | États-Unis | Sous-traitant |
| Google Analytics | Mesure d'audience du site vitrine, sous consentement | Données de navigation et d'usage (site web) | États-Unis | Sous-traitant (au titre du contrat) |
| Tally (Tally BV) | Formulaires de support, avis et suggestions (application, site vitrine, blog, newsletter) | E-mail, nom, contenu du message | Union européenne (Belgique) | Sous-traitant |
| DigitalSamba | Hébergement des appels vidéo pour les entretiens de recherche utilisateur (3.10) | Flux audio/vidéo (chiffré de bout en bout, non stocké) ; métadonnées de connexion (IP, horodatage, ID de session) | Union européenne | Sous-traitant |
| Brevo (Sendinblue SAS) | Envoi des e-mails marketing | E-mail, prénom (le cas échéant), statut d'abonnement, données d'engagement (ouverture, clics) | France / UE | Sous-traitant |
| Substack (Substack Inc.) | Hébergement de la newsletter éditoriale et mesure des ouvertures et des clics | Adresse e-mail, statistiques de lecture | États-Unis | Responsable de traitement distinct : plateforme de newsletter. Substack est responsable de traitement pour le compte lecteur et les fonctions de sa plateforme ; MilkUP l'est pour l'envoi de sa newsletter. |
| Proton (Proton AG) | Stockage chiffré de bout en bout des notes d'entretiens de recherche utilisateur (section 3.10) | Contenu des notes d'entretien (peut comporter des données de santé) | Suisse | Sous-traitant |
Nous pouvons également être amenés à communiquer des données à une autorité judiciaire ou administrative lorsque la loi nous y oblige, et à un conseil juridique ou comptable tenu au secret professionnel.
Transfert d'activité. En cas de fusion, de cession de tout ou partie de notre activité, ou de procédure collective, vos données pourraient être transférées à l'entité concernée, qui resterait tenue par la présente politique. Vous en seriez informé·e au préalable (section 13) et pourriez supprimer votre compte avant le transfert.
6. Transferts hors de l'Union européenne
Vos données de santé relatives à vos sessions de tirage et d'allaitement, à vos check-ins et à vos champs de texte libre sont stockées sur des serveurs situés dans l'Union européenne. Dans certains cas d'assistance technique, le personnel de notre hébergeur peut y accéder depuis un autre pays. Ces accès sont encadrés par les clauses contractuelles types de la Commission européenne, tracés, et limités à ce qui est nécessaire pour rétablir le service. Les notes d'entretiens de recherche utilisateur (section 3.10) font l'objet d'un traitement distinct, où l'hébergement des données chiffrées de bout en bout se passe en Suisse, décrit au point 6 de la liste ci-dessous.
Certaines autres données à caractère personnel — hors données de santé — quittent notre infrastructure Google Cloud, dans les cas suivants :
- Notifications push Apple — le jeton de votre appareil, et le contenu de la notification, transitent par l'infrastructure Apple (voir section 12).
- Vérification d'identité à la connexion — chaque connexion appelle les points d'accès mondiaux d'Apple ou de Google, qui reçoivent votre identifiant de compte Apple ou Google.
- Google Analytics — traitement aux États-Unis, sur notre site vitrine, sous réserve de votre consentement préalable dans chaque cas.
- RevenueCat — l'identifiant technique de votre abonnement, son statut et sa date d'échéance sont traités aux États-Unis par notre prestataire de gestion des abonnements.
- Substack — si vous vous inscrivez à notre newsletter éditoriale, votre adresse e-mail est traitée par Substack, société américaine, qui agit comme responsable de traitement pour son propre compte. Le transfert de vos données vers les États-Unis relève de sa politique de confidentialité et des mécanismes qu'elle met en place.
- Proton — les notes prises lors des entretiens de recherche utilisateur (section 3.10) sont stockées, chiffrées de bout en bout, sur Proton Drive, hébergé en Suisse. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne au titre de l'article 45 du RGPD : ce transfert s'effectue donc sans clauses contractuelles types.
Chacun de ces transferts est encadré :
- RevenueCat (point 4) — clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021, complétées le cas échéant par des mesures supplémentaires.
- Google Analytics (point 3) — certification de Google LLC au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la décision d'adéquation de la Commission européenne du 10 juillet 2023.
- Proton (point 6) — décision d'adéquation de la Commission européenne applicable à la Suisse (article 45 du RGPD), qui dispense de clauses contractuelles types.
- Apple et Google (points 1 et 2) — Apple et Google agissent comme responsables de traitement distincts. Ils encadrent eux-mêmes ces transferts, selon leurs propres politiques de confidentialité.
- Substack (point 5) — Substack agit comme responsable de traitement distinct et encadre lui-même ce transfert, selon sa propre politique de confidentialité.
Pour les transferts que nous encadrons nous-mêmes, vous pouvez obtenir copie des garanties en écrivant à privacy@milkup.ai.
Nous ne vendons pas vos données personnelles, y compris vos données de santé, et ne les cédons à aucun tiers pour son propre usage.
7. Combien de temps nous conservons vos données
Aux fins de la présente politique, la « durée de vie du compte » désigne la période pendant laquelle votre compte est ouvert. Elle prend fin à la clôture du compte. Un compte est clôturé dans deux cas :
- à votre demande, à tout moment, depuis les réglages de l'application ou en nous écrivant (section 9) ;
- après 24 mois consécutifs sans connexion. Nous vous adressons alors un e-mail d'avertissement ; à défaut de connexion de votre part dans les 30 jours qui suivent, le compte est clôturé.
Dans les deux cas, vos données sont supprimées dans les 30 jours suivant la clôture, à l'exception de celles pour lesquelles le tableau ci-dessous indique une durée différente.
| Donnée | Durée de conservation |
|---|---|
| Compte et identité | Durée de vie du compte, puis suppression sous 30 jours |
| Sessions, check-ins, champs libres, paramètres | Durée de vie du compte, puis suppression sous 30 jours |
| Messages d'accompagnement générés | Durée de vie du compte, puis suppression sous 30 jours |
| Données mises en commun pour l'amélioration de MilkUP | Mêmes durées que les données d'origine : durée de vie du compte, puis suppression sous 30 jours. En cas de retrait du consentement, la mise en commun cesse et vos données sont retirées du jeu d'entraînement sous 30 jours. Les modèles déjà entraînés ne contiennent aucune donnée permettant de vous identifier ; leur suppression n'est donc pas concernée par ces durées. |
| Compte inactif | Après 24 mois sans connexion, nous vous adressons un e-mail d'avertissement ; à défaut de connexion dans les 30 jours, le compte et l'ensemble des données associées sont supprimés |
| Preuve de vos consentements | 5 ans à compter du retrait ou de la suppression du compte (article 2224 du Code civil) |
| Données d'abonnement (RevenueCat) | Durée de l'abonnement + 12 mois |
| Jeton de notification push | Jusqu'à déconnexion, désinstallation ou invalidation ; 12 mois d'inactivité au maximum |
| Journaux techniques serveur et rapports de plantage | 12 mois |
| Google Analytics (site) | 14 mois |
| Formulaire de liste d'attente | 18 mois à compter de la collecte |
| Correspondance avec le support | 25 mois |
| Statistiques d'usage pseudonymisées (section 3.8) | Durée de vie du compte, puis suppression sous 30 jours. Les modèles entraînés à partir de ces données ne contiennent aucune donnée permettant de vous identifier ; leur suppression n'est donc pas concernée par les durées ci-dessus. |
| Sauvegardes | Fenêtre glissante de 30 jours : une suppression se propage aux sauvegardes au fur et à mesure de leur expiration |
| Réponses aux enquêtes et entretiens UX (3.10) | 25 mois à compter du dernier contact |
| Newsletter | Jusqu'au désabonnement |
| E-mail marketing | Jusqu'au retrait de votre consentement. Votre adresse est ensuite conservée sur une liste de suppression pendant 3 ans, à seule fin de ne plus vous écrire, puis supprimée. |
| Recommandations et préférences des contenus éditoriaux | 25 mois |
| DigitalSamba (IP, horodatage, ID) | 25 mois |
8. Sécurité et hébergement
Vos données de santé issues de l'application sont hébergées sur Google Cloud, certifié HDS, dans l'UE. Les notes d'entretien de recherche utilisateur sont stockées chiffrées de bout en bout sur Proton Drive, en Suisse (section 3.10).
Mesures techniques en place : chiffrement de l'intégralité des flux en transit (TLS), chiffrement au repos des données stockées sur Google Cloud (AES-256), chiffrement applicatif complémentaire des données identifiantes de notre entrepôt d'analyse au moyen d'une clé régionale AES-256, authentification déléguée à Apple et Google (nous ne stockons aucun mot de passe), cloisonnement des accès et journalisation.
Nous notifions la CNIL dans les 72 heures suivant toute violation susceptible d'engendrer un risque pour vos droits, et nous vous en informons dans les meilleurs délais lorsque le risque est élevé.
9. Vos droits
Vous disposez, sur vos données, des droits suivants :
- Accès (art. 15) — obtenir une copie de vos données.
- Rectification (art. 16) — corriger une donnée inexacte.
- Effacement (art. 17) — obtenir la suppression de vos données et de votre compte.
- Limitation (art. 18) — geler un traitement le temps d'une contestation.
- Portabilité (art. 20) — recevoir vos données dans un format structuré et lisible par machine.
- Opposition (art. 21) — vous opposer aux traitements fondés sur notre intérêt légitime.
- Retrait du consentement (art. 7.3) — à tout moment, pour chacun des consentements, sans avoir à vous justifier.
- Directives post mortem (art. 85 de la loi Informatique et Libertés) — définir le sort de vos données après votre décès.
Comment les exercer. Écrivez à privacy@milkup.ai. Nous vous répondons dans un délai d'un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Le retrait du consentement pour « Log et tracker de tirage et d'allaitement » entraîne la suppression de votre compte ; il s'effectue dans les réglages de l'application.
Le retrait du consentement pour « Amélioration de MilkUP » ou « Retours et recherche utilisateur » se fait directement dans les réglages de l'application, sans avoir à nous écrire et sans supprimer votre compte.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou www.cnil.fr, ou l'autorité de protection des données de votre pays de résidence dans l'Union européenne.
10. Cookies et traceurs
Les statistiques d'usage liées à l'application MilkUP, pseudonymisées, décrites à la section 3.8, sont collectées directement par nos serveurs, sans traceur tiers.
Le site vitrine utilise Google Analytics pour des événements de mesure d'audience. Conformément à l'article 82 de la loi Informatique et Libertés, ces traceurs ne sont déposés qu'après votre consentement, recueilli via un bandeau permettant de refuser aussi facilement que d'accepter. Les traceurs strictement nécessaires au fonctionnement du site sont exemptés de consentement. Nous ne répondons pas aux signaux « Do Not Track » transmis par les navigateurs. Google Analytics peut collecter des informations sur votre navigation au fil du temps et sur des sites tiers autres que le nôtre. Vous pouvez revenir sur ce choix à tout moment via le lien « Gérer mes cookies », présent en bas de chaque page du site. Les traceurs Google Analytics sont conservés 13 mois au maximum sur votre appareil.
11. Âge minimum
MilkUP est réservé aux personnes majeures. Si nous apprenons qu'un compte a été créé par un mineur, nous le supprimons ainsi que les données associées.
12. Notifications
Les notifications push nécessitent votre autorisation, donnée au niveau de votre système d'exploitation.
Le contenu de vos notifications est chiffré entre nos serveurs et votre appareil : l'infrastructure d'Apple (voir section 6) ne relaie qu'un contenu chiffré et ne peut pas le lire. Une fois reçue par votre appareil, la notification est déchiffrée par l'application MilkUP, qui peut alors afficher des informations relatives à votre routine ou programme de tirage dans le contenu visible de la notification.
Comme pour toute application, ce contenu peut apparaître sur l'écran verrouillé de votre appareil, selon les réglages de notification propres à iOS. Vous pouvez limiter ce qui s'affiche via les réglages de votre appareil (Réglages > Notifications > MilkUP > Aperçus), par exemple en choisissant de n'afficher les aperçus que lorsque l'appareil est déverrouillé, ou jamais.
Le contenu affiché dans vos notifications est produit à partir de vos données de santé, sur la base de votre consentement explicite. Il est chiffré entre nos serveurs et votre appareil : Apple ne relaie qu'un contenu qu'elle ne peut pas lire.
13. Modifications
Cette politique peut évoluer avec le produit. Toute modification substantielle — nouvelle finalité, nouveau sous-traitant, nouvelle catégorie de données — vous est notifiée dans l'application et par e-mail avant son entrée en vigueur. Lorsque la modification porte sur un traitement fondé sur votre consentement, un nouveau consentement vous est demandé.