Politique de confidentialité

En termes simples : ce que MeiMei conserve, où, pendant combien de temps, et comment le faire disparaître.

Qui est responsable

Le responsable de vos données est TECHNO FUSION SRL, CUI 21343176, J22/741/2007, Str. Petre Andrei nr. 4c, parter, ap. 2, Iași, Roumanie. Vous pouvez nous écrire à support@meimeimonitor.com.

Ce qu’est MeiMei

MeiMei transforme un téléphone inutilisé en unité bébé et votre propre téléphone en unité parent. L’unité bébé écoute et regarde, et l’unité parent vous montre ce qui se passe et vous alerte. MeiMei signale ce qu’elle observe, comme les sons et les mouvements. Elle ne vous dit pas ce qu’ils signifient.

MeiMei n'est pas un dispositif médical et n'est pas conçu pour surveiller un enfant qui ne va pas bien ou qui a besoin de soins médicaux : un tel enfant a besoin d'un adulte auprès de lui en permanence. Si votre enfant a du mal à respirer, devient bleu ou devient mou, appelez votre numéro d'urgence.

Ce qui est conservé, et où

Alertes sur un téléphone verrouillé

Quand votre téléphone est verrouillé, les alertes arrivent sous forme de notifications push via Apple ou Google. Le texte de la notification est chiffré avec votre secret d’appairage avant de quitter l’unité bébé. Apple, Google et Amazon ne transportent que du texte chiffré et un titre générique « Alerte MeiMei ». Votre téléphone le déchiffre et affiche le vrai message.

Notes IA

Avec MeiMei Away, MeiMei peut expliquer les événements en termes simples. Pour cela, l’unité bébé envoie des codes d’événement, des heures et des nombres, ainsi que la tranche d’âge de votre enfant si vous l’avez indiquée, à Amazon Bedrock via nos serveurs. Elle n’envoie jamais d’audio, de vidéo, de clips ni de prénoms. Rien n’y est conservé, et la réponse revient dans votre langue. Désactivez les notes IA dans les Réglages et MeiMei rédige ses notes sur le téléphone, sans que rien ne le quitte.

Sans compte, dans le navigateur

Vous pouvez utiliser MeiMei sur deux appareils dans un navigateur, sans installation et sans compte. Les navigateurs ne peuvent pas se trouver sur un réseau, donc les deux téléphones se retrouvent par un petit relais : soit notre relais cloud, soit un programme que vous exécutez sur un ordinateur chez vous pour que rien ne quitte la maison. Le relais cloud voit un code de salle (un identifiant de foyer brouillé), des identifiants d’appareil, les horaires, l’adresse réseau de chaque connexion et des messages chiffrés. Il ne voit ni la vidéo ni le son : ils circulent directement entre les deux téléphones. La session dans le navigateur dure tant que les appareils restent connectés, et la salle est supprimée peu après le départ du dernier appareil. Dans ce mode, rien n’est conservé. Il faut garder l’onglet du navigateur ouvert et l’écran allumé, et il ne peut pas alerter un téléphone verrouillé. L’application, si.

Se connecter dans un navigateur

Un navigateur peut se connecter au même compte que vos téléphones : avec un code à usage unique envoyé par e-mail, avec un mot de passe si vous en avez défini un, ou avec une clé d’accès (passkey) lorsque les clés d’accès sont activées. Une fois connecté, le navigateur peut être un appareil de bébé ou un appareil de parent de votre foyer, mêlé à des téléphones, par le relais en ligne de MeiMei. C’est le même relais chiffré de bout en bout que celui des téléphones : la vidéo et le son passent toujours directement entre les appareils, jamais par les serveurs de MeiMei, et les extraits ne quittent jamais l’appareil de bébé.

Pour vous garder connecté, le navigateur conserve un jeton d’actualisation dans son propre stockage, et non dans un cookie, jusqu’à ce que vous vous déconnectiez. La déconnexion le révoque. Le mode sans compte décrit plus haut ne change pas : rien n’est envoyé à un compte et rien n’est conservé.

Alertes sur un navigateur (Web Push)

Un parent peut activer les alertes d’un navigateur connecté, uniquement en touchant un bouton et en acceptant la question d’autorisation du navigateur. Le navigateur crée alors un abonnement push auprès de son propre service push : Google (Chrome, Edge, Brave et les autres navigateurs Chromium utilisent le service de Google), Mozilla (Firefox), Apple (Safari, et l’app de l’écran d’accueil sur iPhone et iPad) ou Microsoft (Edge sous Windows peut utiliser le service de Microsoft). C’est votre navigateur qui choisit le service, et aucune donnée n’est envoyée à qui que ce soit d’autre.

Un abonnement push est une adresse (une adresse web chez ce service plus deux clés publiques) qui permet à notre serveur d’envoyer un message à ce seul navigateur. Nous la conservons avec la fiche de l’appareil, dans la même table que les jetons push des téléphones, comme adresse push de cet appareil, dans AWS (us-east-1, Lambda et DynamoDB, comme pour les téléphones).

Les services push ne transportent jamais que du texte chiffré. L’alerte est chiffrée sur l’appareil de bébé avec la clé du foyer, que ni les serveurs de MeiMei ni les services push ne possèdent, et le push est chiffré une seconde fois pour ce navigateur, comme l’exige la norme Web Push. Un service worker du navigateur la déchiffre avec une clé dérivée de la clé du foyer, conservée dans le stockage propre à ce navigateur (IndexedDB), sur cet appareil seulement, comme clé non extractible. Si le déchiffrement échoue, la notification n’affiche que le titre générique « Alerte MeiMei ». Comme pour Apple et Google sur les téléphones, un service push voit l’adresse de l’abonnement, l’heure, la taille et l’adresse de notre serveur, pas le contenu. Le service worker ne gère que les messages push et les clics sur les notifications : il ne met rien en cache et n’intercepte aucune requête.

Sur iPhone et iPad, cela ne fonctionne qu’avec iOS 16.4 ou plus récent, et seulement pour MeiMei ajouté à l’écran d’accueil. Les alertes sont toujours gratuites ; un compte gratuit suffit.

Un abonnement push est supprimé lorsque :

• vous désactivez les alertes dans l’app,
• vous vous déconnectez,
• vous retirez l’appareil,
• vous supprimez tout, ou votre compte,
• ou le service push signale qu’il a expiré ou n’est plus valide ; nous le supprimons alors.

Noms des réseaux Wi-Fi (facultatif)

Si vous activez « Afficher les noms de Wi-Fi » dans les réglages (applications pour téléphone uniquement), le système demande l'accès à la position, car il l'exige pour lire le nom du réseau Wi-Fi. MeiMei n'utilise cet accès que pour le nom du réseau : votre position n'est ni lue, ni enregistrée, ni envoyée. L'unité bébé envoie le nom de son réseau à vos appareils associés par la liaison chiffrée, jamais à nos serveurs, et rien n'est enregistré. Le réglage est désactivé tant que vous ne l'activez pas, n'est jamais demandé au lancement, et tout fonctionne sans lui. Les navigateurs ne peuvent pas lire le nom du réseau.

Cookies et analyse

Le site web et l’app n’utilisent ni cookies ni analyse. L’app conserve ses réglages et, dans un navigateur, le secret d’appairage de ce navigateur dans le stockage local du navigateur. Si vous vous connectez dans un navigateur, il y conserve aussi le jeton de connexion et, pour les alertes du navigateur, une clé dans IndexedDB. Ce stockage est strictement nécessaire au fonctionnement de MeiMei, il ne nous est jamais envoyé et n’est pas utilisé pour vous pister.

Les données de votre enfant

La vidéo et le son d’un enfant sont des données personnelles sensibles, même lorsqu’ils ne quittent jamais les téléphones. MeiMei les garde sur vos appareils, protège le secret d’appairage dans le stockage sécurisé du téléphone et ne diffuse d’images en direct que lorsque vous les demandez.

Qui d’autre intervient

• Amazon Web Services héberge le compte, le registre des appareils, le relais et ce site web.
• Apple et Google remettent les notifications push aux téléphones, sous forme de texte chiffré. Pour un navigateur dont les alertes sont activées, c’est le service push de ce navigateur : Google, Mozilla, Apple ou Microsoft, sous forme de texte chiffré.
• Apple et Google traitent les achats et le paiement, et nous leur demandons de confirmer un achat que vous avez fait pour que votre formule fonctionne sur chaque téléphone de votre foyer. Nos serveurs conservent la formule, les identifiants de commande, les dates et la preuve du magasin.
• Personne d’autre. MeiMei n’utilise aucun service d’analyse, de publicité ou de rapport de plantage, et ne vend pas de données.

Où se trouvent les serveurs

Le cloud de MeiMei fonctionne sur Amazon Web Services, aux États-Unis (us-east-1, Virginie du Nord). Les données personnelles qui y sont envoyées (e-mail du compte, registre des appareils, achats, enregistrements de connexion) sont transférées hors de l’UE au titre du cadre de protection des données UE-États-Unis, auquel participe Amazon Web Services, et des clauses contractuelles types des conditions de traitement des données d’AWS. La vidéo, le son et les clips n’y vont jamais.

Pourquoi nous pouvons utiliser vos données

Pour fournir le service que vous avez demandé (votre compte, les alertes vers un téléphone verrouillé, la vue à distance et votre formule), car nous en avons besoin pour exécuter notre contrat avec vous. Pour garder le service sûr et en état de marche (limites de débit et journaux de serveur courts), car nous y avons un intérêt légitime. Les notes IA seulement quand vous les avez activées, et vous pouvez les désactiver à tout moment.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur limitation, une copie portable, et vous opposer à leur utilisation. Écrivez à support@meimeimonitor.com ; nous répondons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de l’autorité roumaine de protection des données, l’ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro), ou auprès de l’autorité de votre lieu de résidence.

Vos choix

• Tout supprimer. Dans les Réglages, « Tout supprimer » efface les deux téléphones et supprime de nos serveurs votre compte, vos appareils enregistrés, vos enregistrements de connexion, vos données de formule et de commande et le canal vidéo de votre foyer.
• L’utiliser sans compte. Regarder et recevoir des alertes sur votre Wi-Fi domestique, ou entre deux navigateurs, ne demande aucun compte. Le compte sert aux alertes sur un téléphone verrouillé ou un navigateur, et à la vue à distance.
• Désactiver les notes IA dans les Réglages.
• Désactiver les alertes du navigateur, ou se déconnecter. L’un comme l’autre supprime de nos serveurs l’adresse push de ce navigateur ; la déconnexion révoque en plus sa connexion.
• Demandez-nous. Pour voir ou faire supprimer ce que nous détenons sur vous, écrivez à l’adresse indiquée sur la page d’assistance.

Enfants et application

MeiMei s’adresse aux parents et aux personnes qui s’occupent d’enfants. Elle n’est pas destinée à être utilisée par des enfants.

Modifications

Si cette politique change, cette page change, et la date ci-dessous avec elle. Cette traduction est un brouillon automatique en attente de relecture juridique ; en cas de différence avec le texte anglais, l’anglais prévaut.