Cette page explique quelles données personnelles Nidoo traite, pourquoi, combien de temps, et quels sont vos droits. Elle s'adresse aux assistantes maternelles (utilisatrices) et aux parents qui consultent l'espace de leur enfant.
1. Qui est responsable de quoi ?
- Pour le compte de l'assistante maternelle (e-mail, identité professionnelle, abonnement) : le responsable du traitement est [à compléter : éditeur], contact : [à compléter : e-mail].
- Pour les données des enfants et des parents (contrats, présences, journal, mot de la nounou, déclarations) : le responsable du traitement est l'assistante maternelle, qui utilise Nidoo pour son activité ; [à compléter : l'éditeur] agit comme son sous-traitant. Les parents qui ont une question sur leurs données s'adressent d'abord à leur assistante maternelle.
2. Quelles données ?
| Personnes | Données |
|---|---|
| Assistante maternelle | Adresse e-mail, mot de passe (chiffré, géré par le service d'authentification), nom, adresse, n° Pajemploi, SIRET, téléphone, tarifs, informations de facturation. |
| Enfants | Prénom (et nom si le contrat le renseigne), date de naissance, horaires d'accueil et présences, contrat, journal de la journée (repas, siestes, changes, activités, humeur), contacts d'urgence, données de santé lorsque l'assistante maternelle les saisit (traitements, absences pour maladie). |
| Parents | Nom, adresse, téléphone, e-mail, n° Pajemploi, informations de contrat, heures d'arrivée et de départ pointées. |
Les enfants n'utilisent pas le service et aucune donnée n'est collectée directement auprès d'eux. Aucune donnée n'est utilisée pour de la publicité, du profilage ou revendue.
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Fournir le service : compte, feuille de présence, calculs, contrats, déclarations | Exécution du contrat (article 6.1.b du RGPD) |
| Partager avec les parents le journal, les présences, et la déclaration Pajemploi ; pointage par QR code | Exécution du contrat d'accueil entre l'assistante maternelle et les parents ; accord des parents recueilli par l'assistante maternelle |
| Sécurité du service, prévention des abus | Intérêt légitime (6.1.f) |
| Facturation et obligations comptables | Obligation légale (6.1.c) |
| Données de santé éventuellement saisies | Accord des parents, recueilli par l'assistante maternelle (article 9.2.a) ; à limiter au strict nécessaire |
4. Qui reçoit les données ?
Les données ne sont pas vendues. Elles sont accessibles :
- à l'assistante maternelle, pour ses propres enfants uniquement ;
- aux parents, pour leur seul enfant, via leur lien personnel (lecture) ;
- aux prestataires techniques (sous-traitants) : hébergement et base de données, authentification, envoi d'e-mails, paiement en ligne.
Sous-traitants à la date de cette version :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google (Firebase : authentification, base de données) | Stockage des données et connexion | [à confirmer : région des données] |
| Oracle Cloud Infrastructure | Hébergement des fichiers du site et de l'application | France (région Paris) |
| Cloudflare | Accélération et sécurisation de l'accès au site | Réseau mondial (transit des pages) |
| [à compléter : hébergeur choisi] | Hébergement | [à compléter : localisation] |
| [à compléter : prestataire de paiement] | Paiement des abonnements (à l'ouverture des paiements) | [à confirmer] |
Lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par les mécanismes prévus par le RGPD (décision d'adéquation, clauses contractuelles types). Cette liste sera mise à jour à chaque changement.
5. Combien de temps ?
- Compte et données de l'assistante maternelle : pendant la durée de l'abonnement, puis supprimés dans les [à compléter : 30 jours] suivant la demande de suppression du compte.
- Données des enfants et des parents : tant que l'assistante maternelle les conserve dans son compte ; elle les supprime quand l'accueil prend fin, dans le respect de ses propres obligations de conservation (contrats, déclarations).
- Pointages par QR code : supprimés dès que l'heure est inscrite dans la feuille de présence.
- Facturation : 10 ans (obligation comptable).
6. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Pour un compte d'assistante maternelle : écrivez à [à compléter : e-mail de contact]. Pour les données de votre enfant ou les vôtres en tant que parent : adressez-vous à l'assistante maternelle, qui peut être aidée par l'éditeur. Une réponse est apportée dans un délai d'un mois. En cas de désaccord, vous pouvez saisir la CNIL.
7. Données de santé
Lorsque l'assistante maternelle saisit des informations de santé d'un enfant, elles se limitent aux allergies et aux maladies ou problèmes de santé connus, utiles à la sécurité de l'accueil, ainsi qu'aux médicaments que les parents signalent avoir donnés avant l'accueil. Elles sont saisies avec l'autorisation écrite des parents (modèle d'autorisation parentale), qu'ils peuvent retirer à tout moment : les données concernées sont alors supprimées. Ces informations sont stockées avec les autres données de l'application chez les prestataires listés à l'article 4 (Google, Firebase). Ne sont jamais saisis : diagnostics détaillés, dossiers médicaux, ordonnances.
8. Sécurité
- Connexion chiffrée (HTTPS) ; mot de passe jamais lisible par l'éditeur.
- Chaque assistante maternelle n'accède qu'à ses propres données ; règles d'accès vérifiées automatiquement.
- L'espace d'un enfant n'est accessible qu'avec un lien secret et imprévisible ; le QR code de pointage ne donne accès à aucune donnée, il permet seulement d'enregistrer une arrivée ou un départ.
- En cas de violation de données, l'éditeur informe les assistantes maternelles concernées et, si la loi l'exige, la CNIL.
9. Cookies et traceurs
Nidoo n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Seul un stockage technique dans votre navigateur est utilisé, indispensable au fonctionnement (session de connexion, mémorisation de préférences et des pointages faits depuis votre appareil) ; il ne nécessite pas de consentement. Les pages chargent des polices et des composants depuis des serveurs tiers (Google Fonts, Google, Cloudflare, jsDelivr), qui reçoivent ainsi votre adresse IP.
10. Modifications
Cette politique peut évoluer ; la version en vigueur est celle affichée ici, avec sa date. Les modifications importantes sont signalées dans l'application.