Politique de confidentialité de l’application

Qui fait quoi ?

Petit Lien est un carnet de liaison numérique proposé aux crèches par Thomas Le Bugle, l’éditeur de l’application.

La crèche de votre enfant est responsable de vos données : c’est elle qui décide de les utiliser, de ce qui est noté et de qui y a accès dans son équipe.

L’éditeur de Petit Lien agit pour le compte de la crèche, comme sous-traitant au sens du RGPD : il fournit l’application et héberge les données, uniquement selon les instructions de la crèche. Un contrat de sous-traitance encadre ce rôle.

Quelles données ?

Votre compte : votre adresse e-mail, votre mot de passe (enregistré sous une forme illisible), le nom affiché dans l’application et un identifiant de votre téléphone pour recevoir les notifications.

La fiche de votre enfant : prénom, nom, date de naissance, sexe, section éventuelle, et ce que vous choisissez d’indiquer : allergies, alimentation, habitudes, accueil habituel, personnes autorisées à venir le chercher (nom, lien, téléphone), votre accord pour les photos, et une photo de profil si vous ou l’équipe en ajoutez une (visible seulement par votre famille et l’équipe).

Sa journée, notée par l’équipe : repas, sieste, humeur, soins (changes, lavage de nez, température, médicaments…), heures d’arrivée et de départ, petit mot, et photos si vous les avez autorisées.

Vos échanges : les messages entre vous et l’équipe, les annonces de la crèche et vos réponses (par exemple « oui, il vient à la sortie »).

Les autorisations que vous signez (sorties, urgence médicale, médicaments, soins courants) avec votre nom et la date, et les documents que vous ou l’équipe ajoutez : photo d’une ordonnance, d’un PAI ou du carnet de vaccins.

Le carnet de ses grandes étapes (premiers pas, premiers mots…), noté par vous ou par l’équipe.

Les transmissions de l’équipe : de courtes notes entre professionnels sur la journée des enfants, jamais visibles par les familles et conservées une semaine dans l’application.

Pourquoi ?

Uniquement pour le suivi de l’accueil de votre enfant : vous informer de sa journée, échanger avec l’équipe et assurer sa sécurité (allergies, soins, personnes autorisées). Aucune publicité, aucune revente, aucun profilage. L’éditeur n’utilise pas ces données pour son propre compte.

Base légale : l’exécution du contrat d’accueil conclu entre vous et la crèche. Les informations de santé (allergies, soins, médicaments, ordonnances, PAI) ne servent qu’à la prise en charge de votre enfant [base légale exacte à valider — À COMPLÉTER]. Les photos ne sont prises et partagées qu’avec votre accord, que vous pouvez retirer à tout moment dans le profil de votre enfant.

Qui peut les voir ?

L’équipe de la crèche voit les fiches et les journées de tous les enfants qu’elle accueille.

Vous ne voyez que vos propres enfants, et seulement les bilans que l’équipe a publiés. Les photos d’un brouillon et les transmissions entre professionnels ne vous sont pas accessibles.

Les autres familles ne voient jamais vos données.

Où sont-elles hébergées ?

Base de données et photos : Supabase, serveurs situés à Paris (Union européenne). Les photos sont privées et ne s’ouvrent qu’avec des liens temporaires.

Notifications : le titre et le début du message passent par le service Expo et par Google (Android) ou Apple (iPhone) pour arriver sur votre téléphone.

E-mails de confirmation : envoyés par Brevo (France).

Ces prestataires interviennent pour le compte de l’éditeur et n’utilisent pas vos données pour leur propre compte. Certains sont des sociétés américaines [garanties encadrant ces transferts — À COMPLÉTER].

Combien de temps ?

Votre compte est conservé jusqu’à ce que vous le supprimiez.

La fiche de votre enfant, ses journées, photos, messages, autorisations, documents et grandes étapes sont conservés pendant son accueil, puis supprimés par la crèche après son départ [délai — À COMPLÉTER].

Si la crèche cesse d’utiliser Petit Lien, ses données sont supprimées par l’éditeur [délai — À COMPLÉTER].

Vos droits

Vous pouvez consulter et corriger les informations de votre enfant dans son profil, retirer votre accord pour les photos, et supprimer votre compte en bas de cette page.

Pour demander l’accès à toutes vos données, leur rectification, leur suppression ou leur export, ou pour vous opposer à un traitement, adressez-vous à votre crèche.

Vous pouvez aussi écrire à l’éditeur de Petit Lien : petitliencreche@gmail.com. Il transmettra votre demande à la crèche et l’aidera à y répondre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Les échanges avec le serveur sont chiffrés. Chaque compte est protégé par un mot de passe et une adresse e-mail confirmée, et le serveur vérifie à chaque demande que la personne a le droit de voir la donnée demandée.

Pour que vous restiez connecté, l’application garde votre session sur votre téléphone, ou dans votre navigateur pour la version web. C’est indispensable à son fonctionnement : il n’y a ni cookie publicitaire, ni outil de mesure d’audience, ni suivi d’aucune sorte.

Et ce site ?

Ce site de présentation ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni de publicité. Sa police d’écriture est hébergée avec lui : votre navigateur ne contacte aucun service tiers. L’hébergeur conserve, comme tout serveur web, des journaux techniques (adresse IP, pages demandées) pour assurer la sécurité du service.

Quand vous utilisez le formulaire de contact, votre nom, le nom de votre crèche, votre adresse e-mail, votre téléphone si vous l’indiquez et votre message sont envoyés par e-mail à l’éditeur de Petit Lien, par l’intermédiaire du serveur de Petit Lien (Supabase, Paris) et du service d’envoi d’e-mails Brevo (France). Ils ne sont pas conservés sur le serveur. Ils servent uniquement à vous répondre et sont supprimés au plus tard un an après notre dernier échange, ou plus tôt sur simple demande à petitliencreche@gmail.com.

Quand une crèche s’abonne, le nom de la crèche et l’e-mail de sa direction servent à créer son accès et à la facturer. Le paiement est géré par Stripe : la carte bancaire est saisie chez Stripe et Petit Lien ne la voit jamais. Ces informations sont conservées le temps de l’abonnement puis pendant la durée imposée par les obligations comptables.