Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable de traitement est EL FAHIM Youssef, 4 avenue des Acacias, 92700 Colombes, France (Particulier). Contact : brightkidsworld10@gmail.com.

Pour les informations sur les enfants et les familles que vous saisissez, vous êtes à la fois utilisatrice du service et, en tant que professionnelle, responsable de la manière dont vous les utilisez. Chez TaTa agit alors comme prestataire technique (sous-traitant) qui les héberge pour votre compte.

2. Quelles données traitons-nous ?

• Votre compte : adresse e-mail, mot de passe (jamais lisible : seule une empreinte est conservée), prénom affiché.
• Les enfants accueillis : prénom, nom, date de naissance, jours et heures de présence, repas, siestes, changes, soins et notes que vous choisissez de saisir.
• Les familles : noms des parents, téléphone, e-mail, adresse que vous renseignez.
• Contrats et finances : horaires, tarifs, indemnités, factures, paiements reçus, charges.
• Journal de connexion : la date, l'heure et la méthode (e-mail ou Google) de vos connexions, pour sécuriser votre compte et connaître l'usage global du service. Il est effacé avec votre compte.
• Données techniques : adresse IP et journaux de l'hébergeur conservés brièvement pour la sécurité ; un cookie de session et un cookie d'espace, strictement nécessaires (voir la page Cookies).

Certaines saisies (soins, médicaments, allergies) peuvent révéler des informations de santé. Saisissez uniquement ce qui est utile à l'accueil de l'enfant.

Nous n'utilisons aucun traceur publicitaire, aucune mesure d'audience tierce et ne vendons aucune donnée.

3. Pourquoi et sur quelle base ?

• Fournir le service (pointage, planning, contrats, factures, bilans) : exécution du contrat d'utilisation.
• Sécuriser et gérer le service (authentification, prévention des abus, suspension d'un compte abusif, statistiques globales d'inscriptions et de connexions) : intérêt légitime.
• Dictée vocale : uniquement si vous appuyez sur le micro, avec votre accord (voir §6).
• Respecter la loi (demandes d'exercice de droits, obligations comptables du service) : obligation légale.

4. Qui voit vos données ?

Chaque assistante ne voit que ses propres données : cette séparation est appliquée par la base de données elle-même. Dans une MAM, les enfants et le journal sont partagés entre les membres de la MAM ; les contrats, factures, paiements et charges restent privés à chaque assistante.

Le bilan WhatsApp et l'envoi d'un contrat ou d'une facture ne partent jamais automatiquement : vous relisez, vous choisissez le destinataire et vous envoyez vous-même.

L'éditeur dispose d'un espace d'administration qui ne montre que la liste des comptes (adresse e-mail, prénom, méthode de connexion, dates, nombre d'espaces et d'enfants suivis) et des statistiques globales. Il lui permet de suspendre un compte en cas d'abus, ce qui est tracé. L'éditeur ne voit ni le nom ni les informations des enfants, ni les fiches santé, journaux, contrats ou factures.

5. Nos prestataires et où sont les données

• Supabase : base de données et authentification, hébergées dans l'Union européenne (Francfort).
• Vercel : hébergement de l'application ; les traitements s'exécutent dans l'Union européenne (Francfort). Le réseau de diffusion peut traiter l'adresse IP hors de l'UE, encadré par les garanties contractuelles du prestataire.

Ces prestataires n'ont le droit de traiter les données que pour nous fournir le service.

5 bis. Connexion avec Google

Si vous choisissez « Continuer avec Google », Google nous transmet votre nom et votre adresse e-mail pour créer votre compte. Chez TaTa n'a accès ni à vos contacts, ni à vos e-mails, ni à vos fichiers. Google est informé que vous vous connectez à Chez TaTa, selon sa propre politique de confidentialité. Vous pouvez aussi vous inscrire sans Google, avec une adresse e-mail et un mot de passe.

6. Dictée vocale

Le bouton « Dicter » utilise la reconnaissance vocale de votre téléphone ou navigateur (selon l'appareil : Google ou Apple). Le son est transmis à ce service pour être transcrit ; Chez TaTa ne reçoit ni ne conserve aucun enregistrement. Le texte reconnu vous est proposé et n'est enregistré qu'après votre validation.

6 bis. Application Android

L'application Android ouvre Chez TaTa en plein écran : ce sont le même service et les mêmes données que sur le site, avec les mêmes règles. Elle n'ajoute aucun traceur, ne demande pas votre position, vos contacts ni votre caméra, et n'utilise le micro que si vous appuyez sur « Dicter ». Les données restent sur les serveurs décrits au §5 ; l'appareil ne garde que ce qui est décrit sur la page Cookies.

7. Combien de temps ?

Vos données sont conservées tant que votre compte est actif. Quand vous supprimez votre compte, elles sont effacées (voir la page Supprimer mon compte). Les journaux techniques de l'hébergeur sont conservés brièvement. Les sauvegardes techniques sont renouvelées automatiquement.

8. Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter, vous opposer à certains traitements ou demander leur effacement. Dans l'application, Profil → Mes données permet de télécharger vos données et de supprimer votre compte. Pour toute autre demande : brightkidsworld10@gmail.com. Nous répondons dans un délai d'un mois.

Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

9. Sécurité

Connexion chiffrée (HTTPS), séparation stricte entre comptes, accès à la base limités par des règles de sécurité, mots de passe protégés, journal des actions et suppression de compte en libre-service. Aucun système n'étant infaillible, nous vous informerons ainsi que l'autorité compétente en cas de violation de données, dans les délais légaux.

10. Enfants et mineurs

Chez TaTa s'adresse aux professionnelles de l'accueil, pas aux enfants. Les données des enfants sont saisies par ces professionnelles et ne servent qu'à l'organisation de l'accueil.

11. Évolutions

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. Les changements importants vous sont signalés dans l'application.