Politique de confidentialité

Responsable du traitement

NANNYLOU est responsable des traitements décrits ici. Le point de contact vie privée est support@nannylou.com.

Vous pouvez aussi utiliser la page « Exercer mes droits », qui transmet une demande traçable à l’équipe support.

Comptes et authentification

Nous traitons l’identité, l’adresse email, le téléphone lorsqu’il est fourni, le profil de compte, les éléments de sécurité de session et les journaux nécessaires à la protection du service.

Ces données servent à créer et sécuriser le compte, authentifier l’utilisateur, maintenir la session, prévenir les abus et délivrer les notifications indispensables.

Parents, foyers et demandes

Nous traitons les coordonnées du Parent, les informations du foyer, les secteurs et adresses de garde, les besoins, horaires, préférences et échanges utiles au suivi d’une demande.

Une préqualification peut être commencée sans compte. Les données enregistrées dans le navigateur servent uniquement à reprendre le parcours et peuvent être effacées en recommençant une vérification.

Données concernant les enfants

Le Parent pilote le service : aucun compte enfant n’est créé. Seules les informations nécessaires à la compréhension du besoin sont demandées, notamment le nombre d’enfants, leur âge ou date de naissance lorsque le parcours le requiert, et le contexte de garde.

Les informations sensibles éventuelles doivent être limitées à ce qui est indispensable à une prise en charge sûre. Elles sont chiffrées lorsqu’elles sont persistées dans les champs techniques prévus à cet effet et leur accès est journalisé et réservé aux personnes habilitées.

Données des nounous

Nous traitons l’identité, les coordonnées, le profil, l’expérience, les compétences, les zones d’intervention, les disponibilités et le statut des informations nécessaires à l’étude du profil.

Les documents ou données non activés dans le produit actuellement ouvert ne sont pas présentés comme collectés par cette politique.

Assistance, support et opérations

Les préqualifications, demandes d’assistance, tickets de support, réclamations, demandes vie privée, notifications, actions opérateur et journaux d’audit sont traités pour répondre aux demandes, assurer le suivi humain et sécuriser le service.

Les notes internes Ops ne sont pas exposées aux Parents ou aux Nounous.

Finalités et bases juridiques

Les traitements nécessaires à une demande initiée par l’utilisateur, à la création et à l’utilisation du compte sont rattachés aux mesures précontractuelles ou à l’exécution du service. Les obligations légales applicables fondent les conservations imposées par la loi.

NANNYLOU s’appuie sur son intérêt légitime pour la sécurité, la prévention des abus, la preuve des opérations et l’amélioration de la fiabilité, en tenant compte des droits et libertés des personnes concernées.

Le consentement n’est utilisé que lorsqu’un traitement facultatif le requiert. Aucun consentement marketing n’est déduit de la création d’un compte ou de la simple navigation.

Durées et critères de conservation

Les données actives sont conservées pendant la durée nécessaire au parcours, au compte ou au traitement de la demande. Une archive séparée peut ensuite être conservée uniquement pour une obligation légale ou la défense de droits.

Les journaux de sécurité sensibles ont une durée opérationnelle minimale de 180 jours dans la configuration actuelle. Les preuves d’acceptation et de retrait sont conservées de manière append-only pendant la durée nécessaire à la démonstration du choix.

Les durées sont réexaminées selon la finalité, les obligations applicables et la nécessité de défendre des droits. À leur terme, les données sont supprimées ou anonymisées, sauf archive légalement nécessaire.

Destinataires et prestataires

Les données sont accessibles aux personnes NANNYLOU habilitées selon leur rôle et, lorsque nécessaire, à nos prestataires techniques agissant sur instruction.

Hostinger fournit l’infrastructure de l’environnement audité. Brevo délivre les emails d’authentification et de support. Leurs documents contractuels déterminent les zones de traitement, garanties et mécanismes applicables aux éventuels transferts hors de l’Espace économique européen.

Aucun outil analytics, pixel publicitaire ou traceur marketing n’est chargé dans la version auditée.

Vos droits

Selon le traitement et sa base juridique, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité, et retirer un consentement sans effet rétroactif.

Une demande n’entraîne pas une suppression automatique : elle est vérifiée et traitée humainement afin de respecter aussi les obligations de conservation et les droits de tiers.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via cnil.fr.