Politique de confidentialité
Ce que Guidly enregistre, pourquoi, où c’est stocké, qui d’autre y a accès, et ce que vous pouvez exiger. Dernière mise à jour : 18 août 2026.
L’essentiel, en trois phrases
Guidly ne vit pas de vos données : aucune publicité, aucune revente, aucun traceur, aucun profilage. Les données sont hébergées en Suisse, à Genève. Vous pouvez en demander une copie ou l’effacement à tout moment, par un simple courriel.
Qui traite vos données
| Éditeur | CCFS Sàrl |
| Siège | c/o Cofactoring SA, Route de Frontenex 51, 1207 Genève, Suisse |
| N° IDE | CHE-496.614.547 |
| Contact | contact@guidly.ch |
| Hébergement | Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse |
Pour les questions de protection des données, écrivez à contact@guidly.ch. C’est la même adresse pour tout : demande d’accès, correction, effacement, ou simple question.
Ce que Guidly enregistre
Rien n’est collecté à votre insu : tout ce qui suit, c’est vous qui le saisissez, à l’exception du strict nécessaire au fonctionnement des comptes.
| Données | Pourquoi |
|---|---|
| Compte : adresse e-mail, prénom, mot de passe | Vous identifier. Le mot de passe n’est jamais stocké : seule son empreinte bcrypt l’est, et elle ne permet pas de le retrouver. |
| Session : un jeton, sa date d’expiration | Vous garder connecté pendant 60 jours sans redemander le mot de passe à chaque ouverture. |
| Réinitialisation : jeton haché, adresse IP de la demande | Permettre de retrouver son accès, et repérer un usage abusif du formulaire. Le jeton est haché : une sauvegarde égarée ne permet de prendre aucun compte. |
| Famille : nom, code d’invitation, membres | Partager le suivi entre les deux parents, ou avec une professionnelle invitée. |
| Enfant : prénom, date de naissance, sexe, mode d’alimentation, intervalle entre les repas | Afficher le suivi, calculer l’âge, régler le rappel du prochain repas. |
| Suivi quotidien : biberons, tétées, couches, sommeil, bains, médicaments, notes — avec leurs horaires | C’est le produit lui-même : répondre à « il a mangé quand, la dernière fois ? ». |
| Santé : poids, taille, périmètre crânien, vaccins, examens, notes | Le passeport santé et les courbes de croissance. |
| Grossesse : terme prévu, contractions, mouvements, poids, prénoms envisagés, listes d’achats et de valise | Les écrans de suivi de grossesse. |
| Notifications : adresse technique d’abonnement de votre appareil | Envoyer le rappel de biberon. Elle est fournie par votre navigateur et ne contient ni votre nom ni votre e-mail. |
| Journaux du serveur : adresse IP, date, page demandée | Faire fonctionner et sécuriser le service. Conservés par l’hébergeur, jamais utilisés pour vous suivre. |
Données de santé : une catégorie à part
Le poids, la taille, les vaccins, les examens, les médicaments et le suivi de grossesse sont des données sensibles au sens de la loi fédérale sur la protection des données (LPD) et du RGPD. Elles sont traitées sur la base de votre consentement, que vous donnez en les saisissant et que vous pouvez retirer à tout moment en les effaçant ou en demandant la suppression du compte.
Elles ne sont transmises à personne d’autre que les membres de votre famille que vous avez vous-même invités. Aucun assureur, aucun employeur, aucun annonceur n’y a accès — et il n’existe aucun mécanisme technique dans Guidly qui permettrait de le faire.
Ce que Guidly n’enregistre pas
- Aucun traceur, aucun outil de mesure d’audience. Pas de Google Analytics, pas de pixel publicitaire, pas de bouton de réseau social. Aucun script tiers ne s’exécute dans vos pages.
- Aucune géolocalisation, aucun accès à vos contacts, à votre agenda ou à vos photos.
- Aucun profilage et aucune décision automatisée à votre sujet.
- Aucun paiement : Guidly est gratuit, aucune donnée bancaire n’est demandée ni stockée.
Cookies
Guidly pose un seul cookie, nommé guidly_session. Il contient un jeton aléatoire, rien d’autre : ni votre nom, ni votre e-mail. Il est httpOnly (le JavaScript de la page ne peut pas le lire), transmis uniquement en HTTPS, et expire au bout de 60 jours ou à la déconnexion.
Ce cookie est strictement nécessaire au fonctionnement du service : sans lui, impossible de rester connecté. C’est pourquoi Guidly ne vous impose pas de bandeau de consentement — il n’y a aucun cookie facultatif à accepter ou refuser.
Qui d’autre voit ces données
Guidly ne vend ni ne loue aucune donnée. Quelques prestataires interviennent pour faire fonctionner le service, chacun sur un périmètre précis :
| Prestataire | Ce qu’il reçoit |
|---|---|
| Infomaniak (Suisse, Genève) | Hébergement de l’application, de la base de données, des sauvegardes et de la messagerie. Tout est stocké sur des serveurs situés en Suisse. |
| Anthropic (États-Unis) — uniquement si vous utilisez le Chef IA | L’âge de l’enfant en mois, ses allergies déclarées et le texte de votre question. Ni son prénom, ni le vôtre, ni votre e-mail, ni aucun identifiant : rien qui permette de vous reconnaître. |
| Service de notification de votre téléphone (Apple, Google ou Mozilla selon votre navigateur) | L’acheminement du rappel. Le contenu de la notification est chiffré de bout en bout : le service voit passer un message, pas ce qu’il dit. |
| Les membres de votre famille | Tout le suivi de votre famille, par construction — c’est la fonction même du code d’invitation. Un parent peut retirer un membre à tout moment depuis l’écran Famille, et renouveler le code pour que l’ancien ne serve plus. Ce que la personne retirée avait noté reste dans l’historique de l’enfant, à son nom. |
En dehors de ces cas, vos données ne sont communiquées à des tiers que si la loi l’exige, sur demande d’une autorité suisse compétente.
Combien de temps les données sont conservées
| Donnée | Durée |
|---|---|
| Compte, enfants, suivi, santé, grossesse | Tant que le compte existe. Effacés sur demande. |
| Session | 60 jours, puis suppression automatique. |
| Jeton de réinitialisation de mot de passe | Valable quelques heures, supprimé 7 jours après son expiration. |
| Sauvegardes de la base | 30 jours sur le serveur, 90 jours sur un stockage séparé. |
Conséquence qu’il faut connaître : après la suppression de votre compte, vos données disparaissent immédiatement du service, mais subsistent encore jusqu’à 90 jours dans les sauvegardes chiffrées, le temps que celles-ci soient remplacées par rotation. Ces sauvegardes ne sont jamais consultées, sauf incident majeur imposant une restauration.
Vos droits
La LPD suisse et, si vous résidez dans l’Union européenne, le RGPD vous donnent le droit :
- de savoir quelles données vous concernant sont traitées, et d’en obtenir une copie ;
- de faire corriger ce qui est inexact ;
- de faire effacer vos données et votre compte ;
- de recevoir vos données dans un format lisible par machine, pour les emporter ailleurs ;
- de retirer votre consentement, sans avoir à vous justifier ;
- de vous plaindre auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), ou de l’autorité de votre pays.
Une seule adresse pour tout cela : contact@guidly.ch. Réponse sous 30 jours au plus. Aucun frais.
Supprimer votre compte, vous-même et tout de suite
Depuis Réglages ▸ Supprimer mon compte. C’est immédiat et définitif : ni corbeille, ni délai de rétractation. L’écran vous dit, avant que vous confirmiez, exactement ce qui va disparaître — le suivi de quels enfants, et qui perdra l’accès.
Votre compte part avec les familles dont vous étiez le dernier membre, ou la dernière personne à pouvoir en gérer les accès. Les familles où quelqu’un d’autre reste gestionnaire ne sont pas touchées, et ce que vous y aviez noté demeure dans l’historique de l’enfant, à votre nom.
Si vous préférez que nous nous en chargions, écrivez à contact@guidly.ch depuis l’adresse de votre compte.
Comment les données sont protégées
- Tout le trafic passe en HTTPS ; le certificat couvre l’ensemble des adresses du service.
- Les mots de passe sont hachés avec bcrypt, jamais stockés en clair et jamais récupérables.
- Le cookie de session est httpOnly et limité au domaine officiel.
- La base de données n’est joignable que depuis l’application : votre navigateur ne lui parle jamais directement.
- Les serveurs, les sauvegardes et la messagerie sont en Suisse, chez un hébergeur suisse.
- Les sauvegardes sont stockées dans un espace privé et séparé, dont l’accès anonyme est refusé.
Aucun système n’est invulnérable. En cas de violation de données présentant un risque pour vos droits, vous serez informé et le PFPDT sera notifié, comme la loi l’impose.
Les données concernent un enfant
Guidly enregistre des informations sur un enfant, mais c’est un adulte qui les saisit. En créant une fiche, vous déclarez exercer l’autorité parentale sur cet enfant, ou agir avec l’accord de ceux qui l’exercent. Ce sont eux qui exercent les droits décrits plus haut, au nom de l’enfant.
Modifications de cette politique
Si cette politique change de façon substantielle — une nouvelle catégorie de données, un nouveau prestataire —, vous en êtes informé par courriel avant que le changement prenne effet. La date de mise à jour figure en haut de cette page.
Voir aussi les conditions d’utilisation.