Mentions légales & confidentialité

SAS La Cabane de Mady — 133 route de Saint-Étienne-de-Tulmont, 82370 Saint-Nauphary.

Directrice de la publication : Madisson Raymond · 📞 06 58 60 14 82 · ✉️ lacabanedemady@gmail.com

Application : Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA, États-Unis) — diffusion via CDN.

Données et authentification : Supabase — base de données hébergée dans l'Union européenne (région Paris, France 🇫🇷).

Responsable de traitement : SAS La Cabane de Mady (coordonnées ci-dessus).

Finalités : gestion de l'accueil des enfants (dossier, présence, transmissions), information des familles (journée, photos, santé, développement), facturation et aides CAF (CMG), gestion du personnel (planning, pointage, paie), obligations d'hygiène et de sécurité (registres HACCP), et communication avec les familles.

Bases légales : exécution du contrat d'accueil, respect d'obligations légales (PMI, CAF, comptabilité, droit du travail), intérêt légitime (organisation du service) et consentement (photos/vidéos, partage de souvenirs).

Données traitées : identité et coordonnées des parents et enfants, informations d'accueil et de facturation, et — parce que la mission d'accueil l'exige — des données de santé de l'enfant (allergies, PAI, alertes, suivi) traitées avec une confidentialité renforcée.

Destinataires : uniquement l'équipe de la crèche habilitée, et les organismes légaux (CAF, administrations) lorsque la loi l'exige. Aucune donnée n'est vendue ni transmise à des fins publicitaires.

Services publics consultés : aucune donnée d'enfant ne leur est transmise. Adresses — lors de la saisie d'une adresse (fiche famille, établissement), l'adresse tapée est envoyée au service public de la Base Adresse Nationale (API Adresse, data.gouv.fr / Géoplateforme de l'IGN) pour proposer une adresse normalisée ; seul le texte du champ adresse part, jamais le nom de la famille ni de l'enfant, et rien n'est conservé par ce service pour l'application. Mots de passe — au changement de mot de passe ou à la création d'un compte, l'application vérifie qu'il ne figure pas dans des fuites de données connues (service Pwned Passwords) : le mot de passe ne quitte jamais votre appareil, seuls les 5 premiers caractères de son empreinte chiffrée (SHA-1) sont envoyés. Jours fériés (calendrier.api.gouv.fr), rappels de produits (RappelConso, data.economie.gouv.fr) et allergènes d'un produit (Open Food Facts, à partir de son seul code-barres) : consultation de données publiques, sans aucune donnée personnelle. Comme pour toute connexion à un site, ces services voient l'adresse IP de l'appareil.

Durées de conservation : dossier et transmissions : 5 ans (contrôle PMI) ; pièces comptables et factures : 10 ans ; photos et souvenirs : jusqu'au retrait du consentement ou au départ de l'enfant ; comptes utilisateurs : durée du contrat d'accueil ou de travail.

Vos droits : accès, rectification, effacement, opposition, limitation et portabilité — sur simple demande à lacabanedemady@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr).

Aucune photo ou vidéo d'un enfant n'est partagée sans l'autorisation écrite de droit à l'image de ses représentants légaux, recueillie et suivie dans le dossier de l'enfant. Ce consentement est révocable à tout moment.

Accès individuel par email et mot de passe, avec des droits stricts par rôle : chaque parent ne voit que son enfant et sa facturation ; chaque salarié ne voit que son propre salaire ; la direction dispose des accès de gestion.

L'application est réservée aux familles et à l'équipe de la micro-crèche. Les identifiants sont personnels et ne doivent pas être partagés. Les contenus (photos, transmissions) sont destinés à un usage familial privé : toute rediffusion publique de photos d'autres enfants est interdite. La crèche peut suspendre un accès en cas d'usage abusif.

Application en cours de déploiement : certaines données de démonstration peuvent encore figurer dans l'interface, et la migration complète des données opérationnelles vers l'hébergement sécurisé en France est en cours de finalisation.