Sécurité et confidentialité
Nous travaillons avec les données d'enfants de 0 à 3 ans et de leurs familles. Les protéger n'est pas une fonctionnalité de plus : c'est notre première responsabilité.
Données dans l'UE
Serveurs et stockage en France.
Chiffrement
Des connexions et des fichiers stockés.
Photos privées
Jamais publiques, toujours avec autorisation.
RGPD et LOPDGDD
Nous respectons la réglementation européenne et espagnole.
Notre engagement
- Les données de votre crèche vous appartiennent. Nous ne les traitons que pour vous fournir le service et selon vos instructions.
- Nous ne vendons ni ne cédons de données à qui que ce soit, nous n'affichons pas de publicité et nous n'utilisons pas les données à d'autres fins.
- Ni la plateforme, ni les apps, ni ce site n'utilisent de traceurs publicitaires ou de mesure d'audience tiers.
- Nous vous indiquons clairement où se trouvent les données et quels prestataires interviennent.
Où sont les données
La plateforme, la base de données et tous les fichiers (photos, vidéos et documents) sont hébergés chez OVHcloud, un fournisseur européen, dans son centre de données de Gravelines (France). Les sauvegardes sont conservées dans un autre centre de données OVHcloud en Allemagne, afin qu'un incident sur un site n'affecte pas l'autre. Les données des enfants et des familles ne quittent pas l'Union européenne.
Seules deux fonctions précises utilisent des services hors UE, tous deux adhérents au cadre de protection des données UE-États-Unis (Data Privacy Framework) :
- Stripe, pour le prélèvement de l'abonnement par carte ou par prélèvement bancaire. Il ne reçoit que les données de facturation de l'établissement, jamais de données d'enfants.
- Google Firebase, pour envoyer les notifications sur le mobile des familles. La notification ne contient qu'un texte court, comme le prénom de l'enfant et la date ; le contenu du rapport, les messages et les photos ne passent pas par Firebase.
Comment nous protégeons les informations
- Connexion chiffrée (HTTPS avec HSTS) sur le site, la plateforme et les apps.
- Photos, vidéos et documents dans un stockage privé : ils ne s'ouvrent qu'avec des liens signés qui expirent, jamais avec une adresse publique.
- Fichiers également chiffrés au repos (AES-256) dans le stockage d'OVHcloud.
- Sauvegardes chaque nuit dans un autre pays de l'UE (Allemagne), chiffrées avant de quitter le serveur et avec restauration vérifiée.
- Mots de passe stockés avec un chiffrement à sens unique : même nous ne pouvons pas les lire.
- Blocage automatique de l'accès après plusieurs tentatives de mot de passe échouées.
- Autorisations par profil : la direction décide si chaque professionnel voit toute la crèche ou seulement ses classes.
- Chaque famille ne voit que les informations de ses propres enfants.
- Autorisations par enfant pour le droit à l'image, les médicaments et les sorties. Seuls les enfants avec autorisation de droit à l'image peuvent figurer dans un album.
Réglementation que nous respectons
| Texte | Ce que cela signifie pour votre crèche |
|---|---|
| Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) | La crèche est responsable du traitement des données de ses enfants et La Charca Software en est le sous-traitant (article 28) : nous traitons les données uniquement pour le compte de l'établissement, avec des mesures de sécurité adaptées et sans les transférer à des tiers à d'autres fins. |
| Loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD) | Nous appliquons l'adaptation espagnole du RGPD, avec une attention particulière aux données des mineurs. |
| Protection de l'image des mineurs (lois organiques espagnoles 1/1982 et 1/1996) | La plateforme enregistre l'autorisation de droit à l'image de chaque enfant et ne permet de partager que les photos des enfants autorisés. |
| Loi espagnole 34/2002 sur les services de la société de l'information (LSSI-CE) | Nous identifions clairement qui fournit le service et respectons les règles relatives aux communications électroniques. |
| Enregistrement du temps de travail (article 34.9 du Statut des travailleurs espagnol) | Le pointage de la plateforme enregistre les heures d'arrivée et de départ de l'équipe et permet de les exporter vers Excel pour les conserver et les présenter si nécessaire. |
Droits des familles et du personnel
Toute personne peut demander l'accès, la rectification ou l'effacement de ses données à sa crèche ou en écrivant à soporte@mynurserymanager.com, et supprimer son compte à tout moment (comment supprimer votre compte). La crèche peut exporter les listes d'enfants et de familles vers Excel et supprimer les anciennes photos et fichiers avec l'outil pour libérer de l'espace.
Des questions ?
Consultez notre politique de confidentialité ou écrivez-nous à soporte@mynurserymanager.com. Nous vous répondrons personnellement.
Essayez gratuitement pendant 30 jours
Sans carte bancaire, sans engagement et avec toutes les fonctionnalités.