Politique de confidentialité de Lullink

Dernière mise à jour : 10 octobre 2026 · English version

Lullink est une app de babyphone vidéo : un téléphone ou une tablette sert de caméra dans la chambre, d'autres appareils (téléphones, tablettes, télévisions) servent aux parents. Elle fonctionne sans compte. Voici ce qui reste sur vos appareils, ce qui est mesuré pour améliorer l'app, et vos droits. La même politique se trouve dans l'app : Réglages → Politique de confidentialité.

Responsable du traitement

Vos images et vos sons restent chez vous

La vidéo et le son vont directement de l'appareil caméra aux appareils des parents, chiffrés, par votre Wi-Fi ou par le réseau local créé par l'app. Ils ne passent jamais par Internet et ne nous sont jamais envoyés : nous n'y avons pas accès.

Seuls les appareils appairés à la caméra peuvent la voir et l'entendre : un téléphone en scannant son QR code, une télévision avec un code à 6 chiffres affiché sur les deux écrans et validé sur la caméra. Chaque appareil parent vérifie qu'il se connecte bien à la caméra qu'il a ajoutée. Les accès restent dans le trousseau sécurisé des appareils ; depuis la caméra, vous pouvez retirer un parent à tout moment.

Pour que vos appareils la retrouvent, la caméra s'annonce sur votre réseau local : le nom que vous donnez à la pièce est visible des appareils connectés au même réseau. Il ne donne accès ni à l'image ni au son.

Sur les appareils des parents, Lullink n'utilise pas le micro : il ne sert qu'à l'appareil caméra.

Enregistrements et journal de la nuit

L'enregistrement est désactivé par défaut. Si vous l'activez, sur l'appareil caméra ou depuis un téléphone parent, un court clip est filmé à chaque bruit ou mouvement détecté. Les clips restent sur l'appareil caméra, 7 jours et 2 Go au plus, et ne font pas partie de ses sauvegardes (iCloud ou Android). Pour regarder un clip, le téléphone parent en reçoit une copie par la liaison chiffrée, effacée après la lecture. Si vous choisissez « Enregistrer sur le téléphone », la vidéo est rangée dans vos photos (la galerie sur Android) : elle y reste jusqu'à ce que vous la supprimiez, et votre sauvegarde de photos (iCloud, Google Photos…) peut l'emporter si vous l'avez activée.

Pour vous montrer le déroulé de la nuit, l'appareil caméra tient un journal : heures des alertes, des clips, des connexions des téléphones parents, de la veilleuse et des berceuses. Il ne contient ni image ni son, reste sur l'appareil caméra 7 jours, hors de ses sauvegardes, et les téléphones parents le lisent par la liaison chiffrée.

Ce qui reste sur vos appareils

• Sur l'appareil caméra : sa clé de chiffrement, la liste des appareils parents ajoutés (un nom d'appareil générique comme « iPhone » ou « Apple TV », la date d'ajout et l'empreinte de leur accès), le dernier nom donné à la pièce, ses réglages, le journal des 7 derniers jours et, si vous l'avez activé, les clips.
• Sur l'appareil parent (téléphone, tablette ou télévision) : les caméras ajoutées (nom, adresse sur le réseau local, clés d'accès).
• Sur chaque appareil : votre choix pour la mesure d'audience, et son identifiant aléatoire (voir ci-dessous).

Rien de tout cela ne nous est envoyé. Désinstaller l'app l'efface de l'appareil ; sur iPhone et iPad, le système peut garder les clés rangées dans le trousseau, qui ne contiennent ni image ni son.

Mesure d'audience

Pour savoir comment l'app est utilisée et l'améliorer, Lullink mesure son audience : écrans ouverts et actions principales (caméra démarrée, alerte reçue, clip enregistré…), avec le modèle de l'appareil, la version du système, la langue et la taille de l'écran. Jamais le nom d'une pièce, une image ou un son. L'app Apple TV, elle, ne mesure rien.

L'outil est Matomo, installé sur notre propre serveur (stats.domilien.fr), situé en France. Ces données ne sont ni partagées, ni vendues, ni utilisées pour de la publicité, ni recoupées avec d'autres données. Votre adresse IP est anonymisée. Un identifiant aléatoire, créé par Lullink sur votre appareil, permet de compter les visiteurs : ce n'est pas l'identifiant publicitaire de l'appareil, et il ne permet pas de savoir qui vous êtes. Les données sont conservées 25 mois au plus.

En France, cette mesure respecte les conditions fixées par la CNIL pour être dispensée de consentement ; elle repose sur notre intérêt légitime à améliorer l'app. Vous pouvez vous y opposer à tout moment : désactivez « Mesure d'audience » dans les Réglages de l'app, et plus rien n'est envoyé depuis cet appareil.

Hors de France (selon la région réglée sur l'appareil), Lullink vous demande votre accord au premier lancement. Tant que vous n'avez pas accepté, rien n'est mesuré et aucun identifiant n'est créé sur l'appareil. Vous pouvez changer d'avis à tout moment avec le même réglage « Mesure d'audience ».

Lecture du QR code

Le QR code de la caméra est lu sur le téléphone parent lui-même, par une bibliothèque libre intégrée à l'app (ZXing) : l'image de l'appareil photo n'est ni enregistrée ni envoyée.

Autorisations demandées

• Caméra et micro : sur l'appareil qui sert de caméra. Sur le téléphone parent, la caméra sert seulement à scanner le QR code de l'appareil caméra.
• Réseau local : pour que la caméra et les parents se trouvent et se connectent.
• Notifications : pour vous prévenir d'un bruit, d'un mouvement ou d'une perte de connexion, même téléphone verrouillé.
• Sur Android, « Appareils à proximité » (ou la localisation avant Android 13) : seulement pour créer le réseau sans Wi-Fi. Votre position n'est jamais lue.

Ce que Lullink ne fait pas

• Pas de compte, pas de publicité, aucune vente de données.
• Aucun service tiers : l'app n'envoie rien à Google, à Apple ni à personne d'autre ; seule la mesure d'audience part, vers notre propre serveur.
• Aucun accès à votre position, à vos contacts ni à vos photos.
• Aucune image ni aucun son envoyé, ni à nous ni à personne d'autre.

Enfants

Lullink sert à veiller sur un enfant, mais s'adresse aux parents. L'app ne nous transmet aucune image, aucun son ni aucune information sur l'enfant.

Vos droits

Selon le RGPD, vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, et vous opposer à ce traitement, en écrivant à nicolas@domilien.fr.

Les mesures d'audience sont rattachées à un identifiant aléatoire que nous ne pouvons relier ni à votre nom ni à votre adresse e-mail : nous ne pouvons donc pas les retrouver à partir de ces informations. Pour ne plus être mesuré, désactivez « Mesure d'audience » dans l'app ; désinstaller l'app efface aussi cet identifiant.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page, avec sa date de mise à jour.

Aide et contactMentions légales