SteadyNest
SteadyNest

Politique de confidentialité

Dernière mise à jour : 27 octobre 2026.

La présente politique décrit les données personnelles que recueillent le site steadynest.fr et l’application app.steadynest.fr. Elle dit ce qui reste sur votre appareil, ce qui part, chez qui, et les droits dont vous disposez, pour vous et pour votre enfant.

Elle s’inscrit dans le cadre du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi française n° 78-17 du 6 janvier 1978 modifiée.

SteadyNest s’adresse aux parents. Ce que vous y saisissez parle d’un enfant : son mois et son année de naissance, les situations qui vous occupent, ses repères de développement. Ces données restent sur votre appareil.

L’application envoie des statistiques d’usage seulement si vous l’acceptez, à la question qu’elle vous pose à l’écran. De votre enfant, elles ne disent que la tranche d’âge et le thème d’une fiche (section 4.2).

1. Responsable du traitement

7 Hazart (« nous »), SASU immatriculée au RCS de Paris sous le numéro 940 775 042. Coordonnées complètes de l’éditeur : voir les mentions légales. Pour toute question sur vos données : contact@7hazart.com.

2. Qui est responsable de quoi

Pour l’adresse e-mail et les réponses laissées sur le site, 7 Hazart agit en qualité de responsable de traitement.

Pour les statistiques d’usage que l’application envoie avec votre accord (4.2), 7 Hazart est aussi responsable de traitement ; PostHog Inc. les reçoit pour notre compte (section 5).

Pour ce que vous saisissez dans l’application (naissance, thèmes, repères, semaines faites), aucun traitement n’a lieu chez nous : ces données restent sur votre appareil. Seules les statistiques de la section 4.2 en disent la tranche d’âge et le thème d’une fiche.

Vous seul pouvez les lire, en enregistrer une copie ou les effacer. Les données qui concernent votre enfant, c’est vous, parent, qui les saisissez, et c’est vous qui exercez ses droits (section 7).

3. Le site steadynest.fr

3.1 Hébergement

Le site est hébergé par Vercel Inc. (États-Unis). Les garanties qui encadrent ce transfert figurent en section 6.

3.2 Formulaire « Votre formule choisie ? Laissez votre email. »

Ce formulaire demande votre adresse e-mail et propose un champ facultatif : « L’âge de votre/vos enfant(s) ? ». Il est fourni par Tally Forms B.V. (Pays-Bas). Une fois envoyé, la page suivante dit ce que SteadyNest fait aujourd’hui, puis ouvre l’application.

Le même formulaire, « Rester en contact avec SteadyNest », figure au bas des guides.

Finalité : vous ouvrir SteadyNest et vous écrire à son sujet, deux e-mails par mois au plus. Base légale : votre consentement (art. 6.1.a). Conservation : 36 mois après votre dernière interaction active (clic, ouverture, réponse).

L’âge de votre enfant est facultatif. Si vous le donnez, il est rattaché à votre adresse. Laissez le champ vide si vous ne souhaitez pas nous le confier : le formulaire part quand même.

3.3 Fenêtre « Candidater à l’accès »

Le bouton des formules ouvre une fenêtre qui recueille :

  • votre adresse e-mail ;
  • votre réponse à « L’âge de votre enfant (le plus jeune, si plusieurs) ? » : 1-3 ans, 3-6 ans, 6-13 ans, Plusieurs âges (fratrie), ou rien (le choix vide est proposé en premier) ;
  • les fonctions qui vous intéressent ;
  • la formule que vous avez cliquée, avec son prix affiché.

Une case obligatoire, jamais pré-cochée, porte la mention : « J’accepte d’être recontacté·e par email au sujet de l’accès et j’ai lu la politique de confidentialité. Aucun paiement à cette étape. »

Ces réponses sont envoyées, avec votre adresse e-mail, à notre formulaire Tally (Tally Forms B.V., Pays-Bas). Notre outil de mesure PostHog (instance de l’Union européenne, eu.posthog.com) en reçoit tout sauf l’adresse e-mail. Base légale : votre consentement (art. 6.1.a), recueilli par cette case. Conservation : 36 mois.

L’âge de votre enfant, même par tranche, est rattaché à votre adresse. Si vous préférez ne pas nous le confier, laissez ce choix vide : la candidature part quand même.

3.4 Mesure d’audience et cookies

La mesure d’audience du site repose sur un seul outil, PostHog Inc., sur son instance de l’Union européenne (eu.posthog.com), pour notre seul compte. Cette mesure se fait sans cookie et n’écrit rien sur votre appareil : l’identifiant de la visite n’existe qu’en mémoire, le temps de la page affichée, et chaque nouvelle page en reçoit un autre, tiré au hasard. Nous ne pouvons donc pas vous suivre d’une page à l’autre.

Pour chaque page vue, PostHog reçoit : l’adresse de la page sans ses paramètres (ni paramètres de campagne, ni identifiants de clic publicitaire) ; le site d’où vous venez, réduit à son nom de domaine ; le navigateur et le système d’exploitation, version majeure seulement ; le type d’appareil, la taille de l’écran et de la fenêtre, la langue du navigateur et le fuseau horaire ; vos clics sur les éléments de la page ; la profondeur de défilement (25, 50, 75, 100 %) ; le moment où vous quittez la page. Sur les pages qui affichent des formules, le clic sur une formule part avec son nom et son prix affiché. PostHog déduit de votre adresse IP une localisation approximative (pays, ville, code postal) ; l’adresse IP elle-même n’est pas conservée. Aucun enregistrement de votre session, aucun questionnaire, aucune carte de chaleur.

Base légale : notre intérêt légitime (art. 6.1.f). Aucun accord préalable ne vous est demandé : l’article 82 de la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978) en dispense ce qui est strictement nécessaire au service, et la CNIL y range les traceurs dont la finalité se limite à la mesure de l’audience du site. Aucun cookie publicitaire tiers (pixel Meta, Google Ads) n’est déposé sur ce site.

Vous pouvez vous opposer à cette mesure : le bouton ci-dessous l’arrête dans ce navigateur, sur toutes les pages du site.

Une opposition n’empêche pas une candidature à l’accès (3.3) de nous parvenir : elle part à notre formulaire Tally, et PostHog n’en reçoit rien.

Si des campagnes d’acquisition payantes étaient activées, un bandeau de consentement explicite vous serait présenté avant tout dépôt.

3.5 Lettre « 1 email par mois » et provenance des campagnes

Sur certaines pages, un encart « 1 email par mois » recueille votre adresse e-mail. Il est fourni par Beehiiv Inc. (États-Unis), qui envoie la lettre. Base légale : votre consentement (art. 6.1.a). Conservation : jusqu’à votre désinscription, possible depuis chaque e-mail.

Sur ces pages, l’encart s’affiche dans un cadre chargé depuis le domaine de Beehiiv. Sur les autres pages du site, rien de Beehiiv n’est chargé et Beehiiv ne reçoit rien.

Dès que l’encart s’affiche, avant toute inscription, Beehiiv reçoit l’adresse complète de la page en cours, avec ses paramètres, et, quand ils sont connus, la source, le support et la campagne de votre visite. Sur une visite directe, ou en passant d’une page à l’autre du site, Beehiiv reçoit la source, le support et la campagne que retient le cookie bhv_attribution, décrit plus bas, s’il a été déposé lors d’une arrivée précédente dans les 30 derniers jours ; sans ce cookie, il n’y en a pas. Cela lui sert à savoir de quelle campagne ou de quel site vient une inscription.

Ce cadre dépose sur le domaine de Beehiiv (beehiiv.com), et non sur ce site, des cookies qui le protègent des robots : __cf_bm (moins d’un jour), cf_clearance (un an), _pxvid (un an), _px3 (moins d’un jour) et pxcts (le temps de la session du navigateur). Certains navigateurs bloquent ces cookies tiers.

Si vous arrivez sur une de ces pages avec des paramètres de campagne dans l’adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content), avec un identifiant de clic publicitaire (gclid, gclsrc, dclid, wbraid, gbraid, gad_source pour Google ; fbclid pour Facebook ; msclkid pour Bing ; li_fat_id pour LinkedIn ; ttclid pour TikTok ; twclid pour X), ou depuis un autre site (moteur de recherche, réseau social ou tout autre site), un cookie est déposé sur ce site pour 30 jours : bhv_attribution.

Il retient la source, le support et la campagne (et, s’ils sont présents, le terme et le contenu de campagne), l’adresse du site d’où vous venez telle que votre navigateur la donne, en général son seul nom de domaine, l’adresse complète de la page d’arrivée avec ses paramètres, la date et l’heure. Une nouvelle arrivée de ce type dans les 30 jours le met à jour et relance les 30 jours. Une visite directe, ou la navigation d’une page à l’autre du site, ne le crée pas.

Après une inscription, l’encart dépose sur ce site un cookie qui retient pendant un an que vous êtes inscrit, pour ne plus vous présenter les formulaires de cette lettre.

Aucun accord ne vous est demandé pour ces cookies. Pour les éviter : arrivez directement sur le site, refusez ou supprimez les cookies de ce site et de beehiiv.com dans votre navigateur, ou bloquez les cookies tiers. Pour toute question : contact@7hazart.com.

3.6 Paiement

À la date de la présente politique, aucun paiement n’est possible sur le site. Aucune donnée bancaire n’y est donc recueillie.

4. L’application app.steadynest.fr

4.1 Où sont vos données

L’application s’ouvre dans votre navigateur : rien à installer, pas de compte, pas de mot de passe. Tout ce que vous y saisissez s’écrit dans le stockage du navigateur de votre appareil :

  • pour chaque enfant, le mois et l’année de naissance ; jamais de prénom, l’application n’en demande pas ;
  • les trois à cinq thèmes que vous avez choisis parmi neuf : colères, opposition, coucher, repas, écrans, devoirs, fratrie, séparations, anxiété ;
  • vos réponses aux repères de développement, « Oui », « Pas encore » ou « Je ne sais pas », enfant par enfant ;
  • les semaines où vous avez coché « Fait pour cette semaine » ;
  • les rappels que vous avez écartés ;
  • la date de début de votre essai et, si vous en avez une, votre licence ;
  • votre réponse à la question des statistiques d’usage, accord ou refus, et l’identifiant aléatoire de statistiques s’il en existe un (4.2) ;
  • le fait que la question « Cette fiche vous a-t-elle servi ? » vous a été posée, pas votre réponse (4.3).

Nous n’en conservons aucune copie : l’application n’a pas de serveur. Ces données ne sont pas chiffrées par l’application. Leur protection est celle de votre appareil et de votre session de navigateur.

Quand plusieurs repères sont à « Pas encore », l’application affiche des liens vers des organismes publics (4.6). Ce calcul se fait sur votre appareil, et son résultat n’en sort pas.

Chaque modification s’ajoute à un historique gardé sur votre appareil : l’application n’écrase pas les versions précédentes de votre profil.

L’écran « Vos données » de l’application vous donne quatre commandes, puis le réglage des statistiques d’usage (4.2) et un lien vers cette page :

  • « Enregistrer une copie de vos données » écrit un fichier lisible, non chiffré, nommé steadynest-date.json, avec tout ce qui précède. Il ne part nulle part : vous le gardez où vous voulez ;
  • « Reprendre une copie enregistrée » remplace, après confirmation, l’enfant et les réponses de cet appareil par ceux de la copie ;
  • « Retirer l’enfant », proposé pour chaque enfant, retire après confirmation cet enfant et vos réponses à ses repères ; les autres enfants, les thèmes et les semaines faites restent. Les versions précédentes de votre profil, gardées dans l’historique de l’appareil, le contiennent encore jusqu’à « Tout effacer ». Retirer le seul enfant de l’appareil revient à « Tout effacer » ;
  • « Tout effacer de cet appareil » retire, après confirmation, tout ce qui précède, ainsi que l’identifiant aléatoire de statistiques s’il en reste un (4.2), puis rouvre l’application comme au premier jour. Restent sur l’appareil : la date de début de l’essai, la licence, et votre réponse à la question des statistiques, accord ou refus (4.2).

Vous pouvez aussi supprimer les données du site app.steadynest.fr dans les réglages de votre navigateur.

4.2 Statistiques d’usage

L’application vous pose la question tout en haut de l’écran, au-dessus de la fiche du moment ou de l’accueil : une bande avec un message et deux boutons de même poids, « Refuser » puis « Accepter ». Aucune réponse n’est donnée d’avance.

Rien ne part avant votre réponse, et ce que vous faites avant n’est pas gardé pour partir plus tard.

Si vous acceptez, les statistiques décrites ci-dessous partent à PostHog Inc. (instance de l’Union européenne), ouverture en cours comprise. Votre choix est gardé sur l’appareil, et la bande ne revient plus.

Si vous refusez, rien ne part, l’identifiant aléatoire de statistiques est effacé de l’appareil, et la bande ne revient plus.

Vous changez d’avis à tout moment dans la section « Vos données » de l’application : un réglage « Statistiques d’usage », une case à cocher, une ligne d’état sous la case. Décocher la case vaut un refus ; la cocher, un accord.

« Tout effacer de cet appareil » (4.1) garde votre réponse à cette question. La bande ne revient donc pas ; si vous aviez accepté, les statistiques repartent sous un nouvel identifiant aléatoire. Pour changer d’avis : le réglage de « Vos données ».

Si votre navigateur envoie le signal « Ne pas me suivre » ou Global Privacy Control, l’application n’affiche ni la bande ni le réglage, et rien ne part jamais.

Les statistiques partent par lots : quand vous quittez ou fermez la page de l’application, toutes les 30 secondes, ou toutes les 20 actions.

Chaque envoi comprend le nom de l’action, son moment, la version de l’application, la plateforme et un identifiant aléatoire. Cet identifiant est tiré au premier envoi permis, après votre accord, jamais avant. Il ne vient pas du site steadynest.fr.

Si vous aviez ouvert l’application avant le 10 octobre 2026, l’identifiant tiré alors sert de nouveau si vous acceptez ; un refus l’efface.

Les actions comptées :

  • ouverture de l’application ;
  • fonction utilisée, par son nom : enfant ajouté, thèmes choisis, réponse à un repère, semaine cochée, fiche du jour choisie ;
  • fiche ouverte, avec son thème et la tranche d’âge de l’enfant ;
  • case « Fait pour cette semaine » cochée, sans rien d’autre ;
  • votre réaction à une fiche (4.3), avec le thème et la tranche d’âge ;
  • rappel affiché ou écarté, avec un code et la semaine, sans le nom du thème ;
  • « Oui » donné à un repère, avec la seule tranche d’âge ;
  • erreurs techniques (4.4).

Ces statistiques nous servent à savoir quelles parties de l’application vous aident et lesquelles vous gênent, pour l’améliorer.

Le thème et la tranche d’âge décrivent votre enfant. Ils ne partent qu’avec votre accord : la bande le dit avant que vous répondiez, et cette page aussi.

Ne partent jamais : le mois et l’année de naissance, un prénom (l’application n’en demande pas), quelle fiche vous lisez, quel repère vous renseignez, ni vos réponses aux repères, hors le « Oui » compté ci-dessus sans son repère.

PostHog ajoute à chaque envoi reçu une localisation approximative, déduite de votre adresse IP : la ville, le code postal, une latitude et une longitude approchées, la région, le pays et le fuseau horaire. L’adresse IP elle-même n’est pas gardée.

Base légale : votre consentement (art. 6.1.a). Vous le retirez à tout moment par le réglage de « Vos données », sans effet sur ce que PostHog a déjà reçu. Conservation : chez PostHog, jusqu’à ce que nous les supprimions.

Avant le 10 octobre 2026, l’application envoyait des statistiques d’usage à PostHog sans vous le demander : nom de l’action, moment, identifiant aléatoire de l’installation, version et plateforme, localisation ajoutée par PostHog. Les erreurs techniques partaient alors avec leur message (4.4).

Au relevé du 10 octobre 2026, PostHog avait reçu 93 ouvertures de l’application, venant de 93 installations, chacune avec cette localisation. Aucune fiche ouverte, aucune réaction, aucun rappel, aucun repère, aucune erreur n’avait été reçue.

Ce qui est parti alors disait donc quand vous ouvriez l’application, et d’où, approximativement. Pas la naissance de votre enfant, ni ce que vous aviez répondu.

Ce que PostHog a reçu avant le 10 octobre 2026 y est encore. Base légale, pour cette période : notre intérêt légitime (art. 6.1.f). Conservation : jusqu’à ce que nous le supprimions.

Pour toute demande sur ce qui a été reçu, avant comme après, écrivez-nous à contact@7hazart.com (section 7).

4.3 Votre réaction à une fiche

Après la cinquième fiche, l’application vous demande une fois : « Cette fiche vous a-t-elle servi ? », avec trois réponses : « Pas utile », « Un peu », « Utile ». Il n’y a pas de champ de commentaire.

L’application ne garde pas votre réponse : elle retient seulement que la question a été posée. Si vous avez accepté les statistiques d’usage (4.2), votre réponse part à PostHog avec le thème et la tranche d’âge ; sinon, elle ne quitte pas votre appareil.

Avant le 10 octobre 2026, elle partait sans votre accord ; au relevé de ce jour, aucune réaction n’avait été reçue.

4.4 Erreurs techniques

Quand l’application rencontre une erreur, rien ne part sans votre accord (4.2). Avec votre accord, elle envoie à PostHog le type de l’erreur, la longueur de son message et les lignes techniques de la trace : fichier de l’application, ligne, colonne.

Le message de l’erreur lui-même ne part jamais. Avant le 10 octobre 2026, il partait, avec la trace, sans votre accord ; au relevé de ce jour, aucune erreur n’avait été reçue.

4.5 Rappels

Les rappels de la semaine s’affichent dans l’application, liés aux thèmes que vous avez choisis. Aucune notification n’est envoyée à votre appareil. Un rappel écarté est noté sur votre appareil, pour ne pas revenir.

Avec votre accord (4.2), les statistiques d’usage comptent les rappels affichés et écartés, avec un code et la semaine, sans le nom du thème. Sans accord, rien ne part.

4.6 Liens vers les sources

Les fiches citent leurs sources et renvoient vers des sites publics : American Academy of Pediatrics (healthychildren.org), NHS, CDC, OMS, 1000 premiers jours, Manger Bouger. Les liens d’orientation mènent à Service Public, à la CAF et à Mon Parcours Handicap.

En cliquant, vous quittez l’application ; ces sites appliquent leur propre politique. L’application n’interroge aucun service d’intelligence artificielle et ne transmet vos saisies à aucun service tiers. Seules les statistiques d’usage de la section 4.2 partent, avec votre accord.

4.7 Essai et paiement

Un essai de 14 jours sans carte démarre à la première ouverture ; sa date de fin s’affiche sur l’écran d’accès, et « Résilier » y met fin. Aucun paiement n’est possible dans l’application : aucune donnée bancaire n’y est recueillie.

4.8 Hébergement

L’application est hébergée par Vercel Inc. (États-Unis) et servie telle quelle, sans serveur applicatif. Comme toute page web, son chargement transmet votre adresse IP à l’hébergeur.

5. Sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, encadrés par un contrat de sous-traitance conforme à l’article 28 du RGPD. Pour chacun : l’entité, sa localisation et le service concerné.

  • Vercel Inc. (États-Unis) — hébergement du site et de l’application
  • Tally Forms B.V. (Pays-Bas) — formulaires « Laissez votre email » et « Rester en contact » du site, candidatures à l’accès (3.3)
  • PostHog Inc. (instance de l’Union européenne, eu.posthog.com) — mesure d’audience du site, contenu des candidatures à l’accès sans l’adresse e-mail, statistiques d’usage de l’application avec votre accord (4.2) ; PostHog garde aussi celles reçues avant le 10 octobre 2026
  • Beehiiv Inc. (États-Unis) — lettre « 1 email par mois », et provenance des visites sur les pages du site qui portent l’encart

Tout ajout ou remplacement est annoncé au moins trente jours à l’avance. Aucune donnée n’est cédée ou vendue à des tiers à des fins commerciales. Les autorités compétentes peuvent en obtenir communication en cas de réquisition légale.

6. Transferts hors Union européenne

Certains traitements sont réalisés par des sous-traitants établis hors de l’Union européenne, identifiés dans la liste de la section 5 : Vercel Inc. et Beehiiv Inc., aux États-Unis.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées des mesures supplémentaires nécessaires. Pour Vercel Inc., ils le sont aussi par le Data Privacy Framework UE-US (décision d’adéquation du 10 juillet 2023).

7. Vos droits, et ceux de votre enfant

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • droit d’accès à vos données ;
  • droit de rectification ;
  • droit à l’effacement (« droit à l’oubli ») ;
  • droit à la limitation du traitement ;
  • droit à la portabilité ;
  • droit d’opposition ;
  • droit de retirer votre consentement à tout moment (sans effet rétroactif) ;
  • droit de définir des directives post-mortem (loi 78-17 art. 85).

Pour exercer ces droits, écrivez à contact@7hazart.com en précisant votre demande (joindre une copie d’une pièce d’identité si nécessaire pour vérifier votre identité).

Nous nous engageons à répondre dans un délai d’un mois (art. 12.3 RGPD, extensible à 3 mois pour les demandes complexes avec information motivée).

Pour ce que l’application garde de votre enfant, nous ne détenons rien : la lecture, la copie et l’effacement sont entre vos mains (4.1).

Ce que vous nous laissez à son sujet sur le site, son âge, par tranche ou en texte libre, est rattaché à votre adresse : vous exercez pour lui, en tant que parent, les droits ci-dessus.

Pour retirer votre consentement aux statistiques d’usage, décochez la case du réglage « Statistiques d’usage », dans la section « Vos données » de l’application (4.2). Plus rien ne part ensuite.

L’identifiant de ces statistiques est aléatoire et l’application ne l’affiche pas : nous ne pouvons pas relier ce que PostHog a reçu, avant comme après le 10 octobre 2026, à votre personne.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr/fr/plaintes.

8. Sécurité

Les échanges sont chiffrés en transit. Sur votre appareil, l’application n’ajoute pas de chiffrement : vos données et votre fichier de copie sont lisibles par quiconque y accède. Verrouillez votre appareil, et gardez la copie dans un endroit sûr.

9. Modifications

Cette politique peut être modifiée à tout moment. Toute modification substantielle vous sera notifiée par e-mail si nous disposons de votre adresse, ou par bannière sur le site. La date en haut de la présente page indique la dernière mise à jour.