bbapp met en relation des familles et des baby-sitters. Cela suppose de traiter des données de personnes mineures — celles des enfants gardés et celles des baby-sitters de moins de 18 ans. Ce document dit exactement lesquelles, pourquoi, combien de temps, et ce que vous pouvez exiger.
Responsable du traitement
1. Le principe qui gouverne tout le reste
Nous collectons le strict nécessaire au fonctionnement d'une garde d'enfants, et rien de plus. Chaque champ de l'application existe parce qu'il sert un soir donné, chez quelqu'un.
Concrètement : aucune photo d'enfant ne peut être déposée dans bbapp, aucun nom de famille d'enfant n'est demandé, aucun document concernant un enfant n'est stocké. Ces champs n'existent pas dans notre base de données — ce n'est pas une politique interne qu'on pourrait changer d'avis, c'est une absence de structure.
2. Le compte
bbapp n'a pas de compte à lui. On s'y connecte avec un compte VOIZY, édité par la même société. bbapp ne détient donc ni mot de passe, ni empreinte biométrique, ni jeton de connexion Apple ou Google.
De ce compte, bbapp recopie et conserve : le prénom, le nom, la photo de profil, la localité, la langue, et l'information « le numéro de téléphone a été vérifié ».
Pour comprendre où l'on s'arrête avant de s'abonner, bbapp note aussi, rattachées à votre compte, les étapes du parcours d'abonnement : l'écran d'abonnement affiché, le paiement commencé, abandonné ou refusé par le magasin. Jamais un montant ni un moyen de paiement, et aucun outil extérieur : ces lignes restent sur nos serveurs, en Suisse.
Le numéro lui-même n'est recopié que dans un seul cas, décrit au point 6 : lorsqu'une baby-sitter de moins de 18 ans et une famille doivent organiser la rencontre préalable à la première garde. Hors de ce cas, bbapp ne conserve aucun numéro de téléphone.
Le prénom et le nom servent notamment à écrire l'enveloppe de la lettre de vérification. Ils sont recopiés au moment où vous ouvrez « Ma famille » et se mettent à jour si vous les corrigez dans VOIZY.
3. Les données du foyer
Le nom d'usage de la famille, l'adresse postale complète, les coordonnées géographiques, les indications d'accès (étage, sonnette, code), et un tarif horaire indicatif.
L'adresse sert à deux choses et à rien d'autre : envoyer la lettre de vérification, et indiquer à la baby-sitter où se rendre. Elle n'est révélée qu'à la personne dont la garde est confirmée, jamais aux autres candidates, jamais avant la confirmation.
Les indications d'accès ne sont montrées qu'à la baby-sitter dont la garde est confirmée.
4. Les données des enfants
Sont enregistrés, pour chaque enfant : un prénom, une date de naissance (pour l'âge), et trois notes libres écrites par le parent — santé, habitudes, ce qu'il faut savoir un soir de garde.
Ne sont PAS enregistrés, et ne peuvent pas l'être : le nom de famille, une photo, un document, un numéro AVS, un dossier médical, une adresse propre à l'enfant.
Ces données sont visibles par les parents du foyer et par la baby-sitter dont une garde est confirmée. Elles ne sont visibles par aucune autre baby-sitter, ni par aucun autre foyer.
La note de santé est mise en évidence à l'écran de la baby-sitter parce qu'une allergie doit se lire en une seconde. C'est le seul champ traité ainsi.
5. Les données des baby-sitters
Prénom, nom et photo (repris de VOIZY), date de naissance, texte de présentation, localité et NPA, coordonnées géographiques approximatives, formations déclarées (passeport Croix-Rouge, premiers secours), disponibilités, notes reçues.
La rue et le numéro d'une baby-sitter ne sont jamais demandés. Seule la localité l'est, pour calculer les distances.
Pour une baby-sitter de moins de 18 ans, sont en outre enregistrés : l'adresse e-mail ou le numéro de téléphone de son représentant légal — celui qu'elle indique à l'inscription pour qu'on le prévienne —, le lien de tutelle, les limites qu'il fixe (heure, distance, veilles d'école, nombre de gardes), et les familles qu'il autorise.
6. Les baby-sitters mineures et leurs parents
Une personne de moins de 18 ans peut ouvrir un espace baby-sitter dès 13 ans, mais son compte reste inactif tant que son représentant légal ne l'a pas rattaché au sien au moyen d'un code, envoyé par SMS au numéro qu'elle indique à l'inscription, ou par courrier électronique.
Le représentant légal accède alors, depuis son propre compte, aux limites de garde, à la liste des familles, aux gardes à venir, à la liste des conversations (en lecture seule) et à un bouton de suspension immédiate.
Il exerce en son nom les droits de la personne mineure décrits au point 12.
Trois protections ne peuvent être désactivées par personne, pas même par lui : une baby-sitter mineure ne peut se rendre que dans un foyer vérifié ; chaque nouvelle famille doit être autorisée par le représentant légal ; et une rencontre a lieu avant la première garde.
L'échange des numéros de téléphone. Quand la baby-sitter mineure se propose pour une garde, une demande d'autorisation est transmise à son représentant légal. Pour lui permettre d'organiser la rencontre, bbapp lui montre alors le numéro de téléphone du foyer — recopié depuis le compte VOIZY de la famille. Ce numéro disparaît de son écran dès qu'il a répondu.
S'il autorise la famille, son propre numéro lui est transmis en retour, afin qu'elle puisse le joindre. S'il refuse, aucun numéro n'est communiqué à la famille et la candidature est simplement retirée : la famille n'est pas informée de sa décision.
Ces deux numéros ne sont montrés à personne d'autre, ne servent à aucun autre usage, et sont effacés avec le compte concerné.
7. La vérification du foyer
Deux preuves : le numéro de téléphone (vérifié par VOIZY, jamais transmis à bbapp) et l'adresse postale, confirmée par un code envoyé par courrier papier.
Pour envoyer cette lettre, votre prénom, votre nom et votre adresse sont imprimés et confiés à La Poste Suisse. C'est la seule circonstance où une adresse quitte nos systèmes.
Un foyer non vérifié reste utilisable avec des baby-sitters majeures qui l'acceptent. La vérification n'est pas une condition d'accès à l'application ; elle conditionne l'accès aux baby-sitters mineures.
8. Les messages
Les conversations ne s'ouvrent qu'une fois une garde confirmée. Les messages sont conservés en clair sur nos serveurs : nous pouvons donc y accéder en cas de signalement. Ce n'est pas une messagerie chiffrée de bout en bout, et nous préférons le dire.
Un message contenant un numéro de téléphone est bloqué avant confirmation de la garde, et la mention en est conservée. Avant la confirmation de la garde, le code de bbapp recolle aussi les morceaux d'un numéro envoyé en plusieurs messages, même écrit en lettres (« septante-neuf »), et repère les pseudos de réseaux sociaux ; ce contrôle fonctionne même quand l'intelligence artificielle ne répond pas.
Quand la baby-sitter est mineure, son représentant légal peut consulter ses conversations. Les deux parties en sont informées dans l'application avant le premier message.
La messagerie est protégée : chaque message est relu automatiquement, avant d'être remis, par un service d'intelligence artificielle d'Infomaniak Network SA hébergé en Suisse, appelé par l'intermédiaire de VOIZY. Il lit chaque message avec les dix messages précédents de la conversation, pour repérer les coordonnées échangées avant la garde (numéro écrit en lettres ou envoyé en plusieurs morceaux, réseau social, e-mail, lien), un rendez-vous fixé en dehors de bbapp, et les propos déplacés, en particulier envers une baby-sitter mineure. Le texte n'est pas conservé par Infomaniak ni utilisé pour entraîner un modèle.
Un message retenu n'est pas remis ; son auteur en est informé. Il est examiné par une personne de l'équipe bbapp, qui le libère ou confirme le blocage. Quand la baby-sitter est mineure, son représentant légal est prévenu et voit le message retenu dans son espace, ainsi qu'un bilan hebdomadaire de ses conversations.
La présentation des baby-sitters, le mot joint à une demande de garde et les commentaires d'évaluation sont relus de la même manière avant publication.
Sur demande de la personne, un message reçu peut être traduit en français ou en allemand, et une demande peut être dictée : l'enregistrement est transcrit par le même service, puis effacé ; seul le texte revient dans l'application.
9. Ce que nous ne faisons pas
Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.
Aucun profilage publicitaire, aucun traceur tiers, aucune régie. Il n'y a pas de publicité dans bbapp.
Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard.
9 bis. Finalités
Mettre en relation des familles et des baby-sitters de la région, et permettre à une garde d'être demandée, proposée, confirmée puis évaluée.
Vérifier le foyer (lettre à l'adresse postale) et protéger les baby-sitters de moins de 18 ans : autorisation de leur représentant légal, rencontre préalable, limites de garde (points 6 et 7).
Permettre les échanges une fois la garde confirmée, et relire automatiquement les messages et textes publiés pour la sécurité de chacun (point 8).
Encaisser l'abonnement de la famille, et comprendre où l'on s'arrête avant de s'abonner.
Répondre à vos messages au support, traiter les signalements, assurer la sécurité du service et respecter nos obligations légales.
Aucune autre finalité : ni publicité, ni revente, ni profilage.
9 ter. Bases légales
Exécution du contrat — l'acceptation des conditions d'utilisation et des conditions générales de vente : compte, foyer, profil de baby-sitter, demandes, gardes, messagerie, évaluations, abonnement.
Consentement, révocable à tout moment — les notifications, la traduction d'un message, la dictée et la mise en forme des consignes par l'intelligence artificielle, que vous déclenchez vous-même.
Le consentement du représentant légal — pour une baby-sitter de moins de 18 ans : rattachement de son compte, autorisation de chaque famille, échange des numéros (point 6).
Intérêt légitime prépondérant — la protection des enfants et des baby-sitters mineures : relecture automatique des messages, vérification du foyer, conservation des signalements ; ainsi que la sécurité du service, le journal d'audit et le parcours d'abonnement.
Obligation légale — la conservation des pièces comptables liées à un paiement.
10. Les sous-traitants
Infomaniak Network SA (Genève, Suisse) — hébergement des serveurs et de la base de données, et envoi des courriels. Les données restent en Suisse.
Infomaniak Network SA (Genève, Suisse) — relecture automatique des messages et textes publiés, traduction, dictée et mise en forme des consignes de garde à la demande, par des modèles d'intelligence artificielle hébergés en Suisse, sans conservation des textes ni des enregistrements. Appelé par l'intermédiaire de VOIZY.
Infomaniak Network SA (Genève, Suisse) — aide à la rédaction des réponses au support. Quand vous écrivez à l'équipe, le texte de vos messages peut être transmis à un modèle d'intelligence artificielle hébergé en Suisse, qui prépare un brouillon de réponse. Ni votre nom ni votre adresse e-mail ne lui sont transmis, et les adresses e-mail, numéros de téléphone et IBAN écrits dans vos messages sont retirés avant l'envoi. Le texte n'est pas conservé ni utilisé pour entraîner un modèle. Chaque réponse est relue, corrigée si besoin et envoyée par une personne de l'équipe. Appelé par l'intermédiaire de VOIZY.
Office fédéral de topographie swisstopo — le champ d'adresse interroge le registre officiel suisse pour proposer des adresses. La saisie en cours est transmise à ce service ; aucune donnée de compte ne l'est.
Apple (APNs) et Google (FCM) — acheminement des notifications, lorsque vous les avez activées. Le contenu d'une notification peut transiter par leurs serveurs : c'est pourquoi les notifications de message ne reprennent jamais le texte du message.
BulkGate (TOPefekt s.r.o., Tchéquie) — envoi des SMS de vérification, via VOIZY. Seul le numéro de téléphone et le texte du code lui sont transmis, le temps de l'envoi. C'est la seule donnée qui quitte la Suisse ; la Tchéquie est dans l'Union européenne, dont la Suisse reconnaît le niveau de protection.
La Poste Suisse — acheminement de la lettre de vérification d'adresse.
Payrexx AG (Thoune, Suisse) — encaissement de l'abonnement payé par carte sur le web, par l'intermédiaire de VOIZY. bbapp ne voit jamais votre numéro de carte.
Apple (App Store) et Google (Google Play) — encaissement de l'abonnement pris dans l'application, selon leurs propres conditions. bbapp ne reçoit que la preuve d'achat signée par le magasin.
10 bis. Transfert à l'étranger
Les données sont hébergées et traitées en Suisse. Seuls trois cas sortent de Suisse, et aucun ne porte sur le contenu de vos conversations ni sur les données de vos enfants : l'envoi des SMS de vérification par BulkGate (Tchéquie, dans l'Union européenne, dont la Suisse reconnaît le niveau de protection) ; l'acheminement des notifications par Apple et Google ; l'achat de l'abonnement dans l'App Store ou Google Play, traité par eux selon leurs propres conditions.
10 ter. Les autres applications de la même maison
bbapp est une application de Bproof Consulting SA, aux côtés de VOIZY, L'Ardoise, Pattoune, Kidzy, Suivy, Fourmy, Tydy, Yuky et Seconde maman. Le même compte VOIZY vous identifie dans chacune.
Chaque application a sa propre base de données : ce que vous inscrivez dans bbapp — votre foyer, vos enfants, vos gardes, vos messages — n'est visible dans aucune autre. bbapp ne recopie de VOIZY que ce qui est décrit au point 2.
11. Durée de conservation
Compte et foyer : tant que le compte existe.
Demandes, gardes et carnets : trois ans après la garde, pour que vous puissiez retrouver qui est venu et quand.
Messages : trois ans, puis suppression.
Signalements et suspensions : cinq ans, y compris après suppression du compte concerné. C'est délibéré : effacer un signalement en supprimant son compte permettrait de recommencer ailleurs.
Journal technique d'audit : deux ans.
Pièces comptables liées à un paiement : dix ans, obligation légale (art. 958f CO).
Étapes du parcours d'abonnement : treize mois. Si vous supprimez votre compte, elles ne vous sont plus rattachées.
12. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ainsi qu'une copie dans un format lisible. Écrivez à info@bproof.ch ; nous répondons dans les trente jours.
Vous pouvez supprimer votre compte directement dans l'application, sans nous écrire : Mon compte, puis « Supprimer mon compte ». Cela efface votre famille, les fiches de vos enfants, vos demandes et vos conversations.
Ce que la suppression n'efface pas : les signalements vous concernant et les traces d'audit, conservés pour les durées ci-dessus.
Vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.
13. Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS). Les accès administratifs sont restreints à des comptes nommés et journalisés.
Nous ne détenons aucun mot de passe : l'authentification est assurée par VOIZY.
Aucun système n'est infaillible. En cas de violation de données présentant un risque élevé pour vous, nous vous en informerons et préviendrons le PFPDT.
13 bis. Cookies et stockage local
Le site bbapp.ch ne pose aucun cookie publicitaire ni traceur, et n'utilise aucun outil de mesure d'audience tiers.
L'application garde sur votre appareil votre jeton de connexion et vos préférences d'affichage. Ces éléments restent sur votre appareil.
14. Modifications
Toute modification substantielle de ce document vous sera signalée dans l'application. La date de version en tête fait foi.