Politique de confidentialité

Sereno est une application Android qui transforme deux téléphones en babyphone. Elle est éditée par TYA, SASU, 93 boulevard Yves Farge, 69007 Lyon, France ([email protected] ; voir les mentions légales). Cette page dit quelles données l'application utilise, où elles vont, et ce que nous en faisons : presque rien.

En bref

• Pas de compte, pas de publicité, pas de mesure d'audience, pas de revente de données.
• La vidéo et le son sont chiffrés de bout en bout entre vos deux téléphones. La clé de chiffrement est créée sur le téléphone, pour chaque session, et ne le quitte jamais : ni TYA ni personne d'autre n'est techniquement en capacité de voir ou d'écouter le flux.
• Aucune image, aucun son n'est enregistré, ni sur nos serveurs ni ailleurs.

Les autorisations demandées

• Caméra : filmer la chambre (téléphone de bébé) et scanner le QR code d'appairage (téléphone du parent).
• Microphone : transmettre le son et mesurer le niveau sonore pour détecter les pleurs. La mesure se fait sur le téléphone ; seul le flux chiffré en sort.
• Notifications : vous prévenir quand bébé pleure et indiquer que la surveillance est active.
• Internet, service au premier plan, maintien en éveil : garder la liaison entre les deux téléphones toute la nuit.

L'application ne demande ni votre position, ni vos contacts, ni l'accès à vos fichiers.

Comment les deux téléphones se connectent

Pour se trouver, les deux téléphones passent par notre serveur de mise en relation, hébergé par TYA en France. Il reçoit un identifiant de session tiré au hasard (celui du QR code) et les informations techniques nécessaires à la connexion, dont les adresses réseau (IP) des deux téléphones. Il ne voit ni la vidéo, ni le son. Une fois les téléphones reliés, il n'intervient plus. Il ne conserve rien d'autre que de brefs journaux techniques, pour la sécurité et le bon fonctionnement du service. Les connexions y arrivent par le réseau de Cloudflare, Inc., qui les relaie.

Quand le réseau empêche une liaison directe entre les deux téléphones (pare-feu, réseau mobile), le flux passe par un relais fourni par Twilio Inc. (États-Unis). Le relais transmet le flux sans pouvoir le déchiffrer ; il voit les adresses IP des deux téléphones. Ces transferts hors de l'Union européenne reposent sur les engagements de Twilio et de Cloudflare au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et des clauses contractuelles types de la Commission européenne.

Ce qui reste sur vos téléphones

Pour reprendre une surveillance interrompue, l'application garde sur chaque téléphone le rôle choisi, l'identifiant de la session en cours, le nom du téléphone associé et la date de début. Ces informations ne sont envoyées nulle part ; désinstaller l'application les efface.

Le QR code est lu sur le téléphone par la bibliothèque ML Kit de Google, sans envoyer l'image. Comme d'autres composants Google, ML Kit peut transmettre à Google des statistiques techniques anonymes sur son fonctionnement (conditions de ML Kit).

Durée de conservation

• Vidéo et son : jamais enregistrés.
• Données de mise en relation (identifiant de session, adresses IP) : effacées du serveur dès que les téléphones sont reliés ou se déconnectent.
• Journaux techniques du serveur (date, adresse IP, événements de connexion) : 30 jours au plus.
• Données sur vos téléphones : jusqu'à la fin de la session ou la désinstallation de l'application.

Sécurité

La vidéo et le son sont chiffrés de bout en bout (WebRTC). Les échanges avec le serveur de mise en relation sont chiffrés (TLS). Aucune donnée sensible n'est stockée sur nos serveurs.

Google Play

L'application est distribuée par Google Play, qui traite les données de votre compte et de votre appareil selon sa propre politique de confidentialité. Google ne nous transmet que des statistiques globales (nombre d'installations, par exemple) et, si vous avez accepté de les partager, des rapports de plantage anonymes.

Enfants

Sereno s'adresse aux parents. Le téléphone posé dans la chambre filme l'enfant, mais cette image ne va qu'au téléphone du parent, chiffrée, et n'est jamais enregistrée.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation. Comme nous ne gardons rien qui vous identifie, il n'y a en pratique rien à vous communiquer ni à effacer. Pour toute question, écrivez à [email protected]. Vous pouvez aussi saisir la CNIL.

Modifications

Si l'application change sa façon de traiter les données, cette page sera mise à jour avant la nouvelle version, et sa date modifiée ; un changement important sera aussi signalé dans l'application.

Dernière mise à jour : 4 octobre 2026.