Rédigé avec soin, pas encore relu par un avocat
Ce texte dit ce que le produit fait réellement, et ne comporte plus de mention laissée en blanc. Une formalité encore en cours y est décrite comme telle plutôt que remplacée par un numéro que nous n'avons pas. Une question précise ? Écrivez-nous.
Qui est responsable de quoi
La crèche est responsable de traitement : c'est elle qui décide quelles données elle enregistre sur les enfants et les familles. Kidoo est sous-traitant : nous traitons ces données pour son compte et selon ses instructions, et pour aucun autre usage.
Nous ne vendons aucune donnée, nous n'en tirons aucun profil publicitaire, et nous n'entraînons aucun modèle dessus.
Ce qui est traité
- Enfants : identité, date et lieu de naissance, section, contacts d'urgence, allergies et régime, vaccinations, présences, journal de la journée, documents administratifs.
- Familles : identité, CIN, adresse, téléphone, courriel, droits de garde, personnes autorisées à récupérer l'enfant, factures et paiements.
- Personnel : identité, contrat, salaire, numéro CNSS, RIB, pièces réglementaires, planning et pointages.
- Techniques : journaux de connexion et journal d'audit des modifications, conservés pour la sécurité et la traçabilité.
Qui peut y accéder
Au sein de la crèche : seules les personnes à qui la direction a donné un compte, et uniquement selon leur rôle. Une éducatrice ne voit que sa section ; la cuisinière voit les allergies sans voir de dossier médical. Ces limites sont appliquées par la base de données, pas seulement par l'interface.
De notre côté : personne, sauf session de support explicitement ouverte, tracée et signalée à la propriétaire de l'établissement.
Combien de temps
Les dossiers d'enfants sont conservés le temps requis par la réglementation applicable à l'établissement, puis supprimés. Un enfant « supprimé » dans le portail est d'abord archivé et non effacé : son dossier reste consultable par la crèche, parce qu'un registre d'inscription qu'on peut vider ne prouve rien. C'est la crèche qui décide de l'effacement définitif ; à défaut, il intervient quatre-vingt-dix jours après la fin de son abonnement, en même temps que le reste.
Vos droits
Les familles exercent leurs droits d'accès, de rectification et de suppression auprès de la crèche, qui en est responsable. La crèche dispose dans le portail de tout ce qu'il faut pour y répondre : consultation, correction, export et archivage.
Formalités INPDP : l'hébergement en Allemagne constitue un transfert transfrontalier et relève donc d'une autorisation, pas d'une déclaration. Son état est indiqué sur la page Mentions légales, où la référence sera publiée dès sa délivrance.
Sécurité
Mots de passe hachés avec argon2id, cloisonnement des données appliqué par la base, journal d'audit en ajout seul, documents servis par liens signés à durée très courte avec journalisation des accès, sauvegardes chiffrées hors site et restauration testée chaque mois. Le détail figure sur la page Sécurité & conformité.