Politique de confidentialité

Qui est responsable de vos données ?

Pour les dossiers enfants, transmissions, responsables et membres du personnel, l’établissement d’accueil qui utilise Nidilo détermine les finalités et agit comme responsable du traitement. L’éditeur de Nidilo agit comme sous-traitant technique, uniquement sur les instructions documentées de l’établissement.

Pour le formulaire de contact, la sécurité des comptes, l’administration du pilote et la relation avec les établissements, l’éditeur individuel de Nidilo, COMBE Hugo, agit comme responsable du traitement.

Données utilisées pendant le pilote

• identité et coordonnées des utilisateurs invités ;
• identité de l’enfant, dates d’accueil, habitudes ordinaires et contacts autorisés ;
• transmissions quotidiennes : repas, siestes, changes, humeur, activités et notes ;
• invitations, préférences de notification et historiques de livraison ;
• données techniques de sécurité : événements d’accès, compteurs anti-abus et journaux d’audit ;
• données du formulaire de contact.

Les fonctions médicales sont désactivées pendant le pilote. Il est interdit d’inscrire allergies, pathologies, traitements, ordonnances ou autres informations médicales dans les notes libres.

Finalités et bases juridiques

• fournir l’espace de transmission demandé par l’établissement : exécution du contrat ou de la convention pilote et instructions de l’établissement ;
• gérer les comptes, invitations et sécurité : exécution du service et intérêt légitime à protéger les accès ;
• répondre aux demandes de contact : mesures précontractuelles ou intérêt légitime à répondre ;
• respecter une obligation légale et établir la preuve d’une opération lorsque cela est nécessaire.

L’établissement reste chargé de déterminer et documenter la base juridique applicable aux données qu’il fait traiter dans Nidilo et d’informer les familles et son personnel.

Personnes pouvant accéder aux données

Seuls les utilisateurs autorisés de l’établissement, les responsables reliés à l’enfant et, lorsque cela est strictement nécessaire, l’éditeur pour la maintenance ou le support peuvent y accéder. Les habilitations sont vérifiées côté serveur. Les données ne sont ni revendues ni utilisées pour entraîner un modèle publicitaire.

Sous-traitants et localisation

Nidilo utilise des prestataires techniques pour l’hébergement du serveur, l’envoi des e-mails et SMS, et éventuellement les sauvegardes. La liste tenue à jour figure sur la page Sous-traitants de Nidilo. Les conditions exactes de localisation et les garanties du prestataire d’hébergement doivent être renseignées avant le pilote.

Durées

• dossier enfant : pendant la prise en charge, puis archivage jusqu’à 12 mois avant suppression ;
• comptes et habilitations : pendant la durée de l’accès, puis suppression ou anonymisation selon les obligations applicables ;
• notifications et journaux d’audit : 12 mois ;
• demandes de contact : 12 mois ;
• jetons de sécurité et compteurs anti-abus : quelques minutes à 48 heures selon leur fonction.

Une durée différente imposée par la loi ou nécessaire à l’établissement d’un droit peut conduire à un archivage intermédiaire strictement limité.

Vos droits

Pour les informations concernant un enfant ou l’activité de l’établissement, contactez d’abord l’établissement d’accueil, responsable du traitement. Nidilo l’assistera pour répondre.

Pour les traitements propres à Nidilo, écrivez à contact@nidilo.fr. Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données et, selon la base juridique, vous opposer au traitement ou demander la portabilité. Vous pouvez également déposer une réclamation auprès de la CNIL .

Cookies et stockage local

Nidilo utilise uniquement les cookies indispensables à la session, à la protection CSRF et à la sécurité de l’authentification. Le choix du thème clair ou sombre est conservé localement dans le navigateur. Aucun traceur publicitaire ou de mesure d’audience n’est activé pendant le pilote ; aucun bandeau de consentement n’est donc affiché.

Sécurité et incidents

Les accès sont individualisés, protégés contre les tentatives automatisées et soumis à une double authentification pour les administrateurs. En cas de violation, Nidilo informe l’établissement concerné dans les meilleurs délais afin qu’il puisse évaluer les risques et, si nécessaire, accomplir les notifications réglementaires.