Politique de confidentialité

Version du

Cette page explique quelles données personnelles Nidoo traite, pourquoi, combien de temps, et quels sont vos droits. Elle s'adresse aux assistantes maternelles (utilisatrices) et aux parents qui consultent l'espace de leur enfant.

1. Qui est responsable de quoi ?

• Pour le compte de l'assistante maternelle (e-mail, identité professionnelle, abonnement) : le responsable du traitement est [à compléter : éditeur], contact : [à compléter : e-mail].
• Pour les données des enfants et des parents (contrats, présences, journal, mot de la nounou, déclarations) : le responsable du traitement est l'assistante maternelle, qui utilise Nidoo pour son activité ; [à compléter : l'éditeur] agit comme son sous-traitant. Les parents qui ont une question sur leurs données s'adressent d'abord à leur assistante maternelle.

2. Quelles données ?

Personnes	Données
Assistante maternelle	Adresse e-mail, mot de passe (chiffré, géré par le service d'authentification), nom, adresse, n° Pajemploi, SIRET, téléphone, tarifs, informations de facturation.
Enfants	Prénom (et nom si le contrat le renseigne), date de naissance, horaires d'accueil et présences, contrat, journal de la journée (repas, siestes, changes, activités, humeur), contacts d'urgence, données de santé lorsque l'assistante maternelle les saisit (traitements, absences pour maladie).
Parents	Nom, adresse, téléphone, e-mail, n° Pajemploi, informations de contrat, heures d'arrivée et de départ pointées.

Les enfants n'utilisent pas le service et aucune donnée n'est collectée directement auprès d'eux. Aucune donnée n'est utilisée pour de la publicité, du profilage ou revendue.

3. Pourquoi et sur quelle base légale ?

Finalité	Base légale
Fournir le service : compte, feuille de présence, calculs, contrats, déclarations	Exécution du contrat (article 6.1.b du RGPD)
Partager avec les parents le journal, les présences, et la déclaration Pajemploi ; pointage par QR code	Exécution du contrat d'accueil entre l'assistante maternelle et les parents ; accord des parents recueilli par l'assistante maternelle
Sécurité du service, prévention des abus	Intérêt légitime (6.1.f)
Facturation et obligations comptables	Obligation légale (6.1.c)
Données de santé éventuellement saisies	Accord des parents, recueilli par l'assistante maternelle (article 9.2.a) ; à limiter au strict nécessaire

4. Qui reçoit les données ?

Les données ne sont pas vendues. Elles sont accessibles :

• à l'assistante maternelle, pour ses propres enfants uniquement ;
• aux parents, pour leur seul enfant, via leur lien personnel (lecture) ;
• aux prestataires techniques (sous-traitants) : hébergement et base de données, authentification, envoi d'e-mails, paiement en ligne.

Sous-traitants à la date de cette version :

Prestataire	Rôle	Localisation
Google (Firebase : authentification, base de données)	Stockage des données et connexion	[à confirmer : région des données]
Vercel	Diffusion du site et de l'application	[à confirmer]
[à compléter : hébergeur choisi]	Hébergement	[à compléter : localisation]
[à compléter : prestataire de paiement]	Paiement des abonnements (à l'ouverture des paiements)	[à confirmer]

Lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par les mécanismes prévus par le RGPD (décision d'adéquation, clauses contractuelles types). Cette liste sera mise à jour à chaque changement.

5. Combien de temps ?

• Compte et données de l'assistante maternelle : pendant la durée de l'abonnement, puis supprimés dans les [à compléter : 30 jours] suivant la demande de suppression du compte.
• Données des enfants et des parents : tant que l'assistante maternelle les conserve dans son compte ; elle les supprime quand l'accueil prend fin, dans le respect de ses propres obligations de conservation (contrats, déclarations).
• Pointages par QR code : supprimés dès que l'heure est inscrite dans la feuille de présence.
• Facturation : 10 ans (obligation comptable).

6. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Pour un compte d'assistante maternelle : écrivez à [à compléter : e-mail de contact]. Pour les données de votre enfant ou les vôtres en tant que parent : adressez-vous à l'assistante maternelle, qui peut être aidée par l'éditeur. Une réponse est apportée dans un délai d'un mois. En cas de désaccord, vous pouvez saisir la CNIL.

7. Sécurité

• Connexion chiffrée (HTTPS) ; mot de passe jamais lisible par l'éditeur.
• Chaque assistante maternelle n'accède qu'à ses propres données ; règles d'accès vérifiées automatiquement.
• L'espace d'un enfant n'est accessible qu'avec un lien secret et imprévisible ; le QR code de pointage ne donne accès à aucune donnée, il permet seulement d'enregistrer une arrivée ou un départ.
• En cas de violation de données, l'éditeur informe les assistantes maternelles concernées et, si la loi l'exige, la CNIL.

8. Cookies et traceurs

Nidoo n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Seul un stockage technique dans votre navigateur est utilisé, indispensable au fonctionnement (session de connexion, mémorisation de préférences et des pointages faits depuis votre appareil) ; il ne nécessite pas de consentement. Les pages chargent des polices et des composants depuis des serveurs tiers (Google Fonts, Google, Cloudflare, jsDelivr), qui reçoivent ainsi votre adresse IP.

9. Modifications

Cette politique peut évoluer ; la version en vigueur est celle affichée ici, avec sa date. Les modifications importantes sont signalées dans l'application.