Politique de confidentialité

1. Qui est responsable de vos données

Les deux sociétés du réseau sont responsables ensemble (co-responsables) du site, de l'application et des demandes de pré-inscription. Une fois votre enfant accueilli, son dossier relève de la société qui gère sa crèche ; pour un salarié ou un candidat, de son employeur ou de la société qui recrute :

• LMDP AIN, pour les crèches situées dans l'Ain — S.A.S., RCS Bourg-en-Bresse 850 743 634, 150 rue Georges Charpak, Actipole des Dombes, bâtiment A, 01390 Civrieux
• LMDP RHONE, pour les crèches situées dans le Rhône — S.A.S., RCS Lyon 827 632 738, 40 rue Flachet, 69100 Villeurbanne

Quelle que soit la société concernée, une seule adresse pour toute question sur vos données : contact@lamaisondepilou.fr.

2. Les données des familles

• Votre enfant : identité, date de naissance, crèche, contrat et planning d'accueil, présences, cahier de vie (repas, siestes, changes, activités, observations de l'équipe) et autorisations que vous avez signées.
• Sa santé : allergies, vaccinations, traitements et ordonnances, autorisations d'administrer un traitement, introduction des aliments, poids et taille, justificatifs d'absence pour maladie.
• Photos et vidéos prises par l'équipe pendant l'accueil (voir la partie 4).
• Vous, parents et responsables légaux : identité, coordonnées, situation familiale, nombre d'enfants à charge, profession et employeur, tranche de revenus du foyer et numéro d'allocataire CAF, utiles au calcul du tarif et des aides.
• La signature de votre dossier : l'adresse e-mail du Parent 1, le code reçu par e-mail (conservé sous une forme qui ne permet pas de le relire), la date et l'heure de chaque étape, l'adresse IP et le navigateur utilisés, et votre signature si vous la dessinez. C'est la preuve de votre signature, conservée avec le contrat.
• Paiement : factures, règlements, IBAN et mandat de prélèvement, arrhes payées en ligne (montant, date, référence du paiement). L'IBAN est chiffré par l'application en plus de la protection de la base ; les données de la carte restent chez le prestataire de paiement, l'application ne les voit jamais.
• Les personnes que vous autorisez à récupérer votre enfant : identité, coordonnées et copie de leur pièce d'identité, pour vérifier leur identité à la porte.
• Votre compte sur le portail : identifiants, messages échangés avec la crèche, demandes (absences, horaires), et les choix faits à l'activation du compte.
• Une demande de pré-inscription : les informations du formulaire et l'étude tarifaire qui vous est envoyée.

3. Pourquoi nous les utilisons

4. Les photos et vidéos

• Une publication n'est visible que des parents des enfants identifiés dessus, et des équipes de la crèche.
• Les fichiers sont conservés dans un espace privé, sans aucun lien public, et s'affichent par des liens temporaires valables quelques minutes.
• Avant l'envoi, l'application efface les informations cachées de chaque photo, dont la position GPS de la prise de vue.
• Les photos et vidéos sont supprimées automatiquement 4 mois après leur publication.
• Vous pouvez refuser que votre enfant apparaisse sur ces publications, ou changer d'avis à tout moment, dans votre profil (rubrique « Photos dans le fil des familles ») ou en le signalant à la crèche. L'équipe est alors prévenue, au moment de publier, de ne pas publier de photo où il apparaît.
• Les photos où apparaissent d'autres enfants ne doivent pas être rediffusées : voir nos conditions d'utilisation.

5. Les données des salariés et des candidats

Pour les salariés du réseau, nous traitons les données d'identification (nom, prénom, e-mail professionnel, téléphone), les données professionnelles (poste, crèche de rattachement, contrat de travail, diplômes), les données de gestion du personnel (date d'entrée, période d'essai, mutuelle, prévoyance, absences, pointage, entretiens professionnels) et les documents du dossier du personnel (pièce d'identité, carte Vitale, diplômes, RIB, attestations).

6. Qui peut accéder aux données

• Les équipes, selon leur rôle et leur crèche : une professionnelle ne voit que les enfants de sa crèche, un parent uniquement les données de ses propres enfants.
• Nos prestataires techniques, qui traitent les données pour notre compte et selon nos instructions (tableau ci-dessous).
• Des destinataires extérieurs, lorsque c'est nécessaire : la CAF (attestations pour le complément de libre choix du mode de garde), la banque (prélèvements), le cabinet qui établit la paie des salariés, et les autorités habilitées lorsque la loi l'impose (PMI notamment).

7. Où sont hébergées les données

La base de données, les documents et les photos sont hébergés dans l'Union européenne, en Irlande, et l'application y fonctionne aussi. Plusieurs de nos prestataires sont des sociétés établies hors de l'Union européenne, principalement aux États-Unis : lorsqu'ils peuvent accéder à des données, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

8. Combien de temps nous les conservons

Les durées des données des salariés figurent dans la partie 5. Au-delà de ces durées, les données sont supprimées ou rendues anonymes.

9. Comment nous les protégeons

• Échanges chiffrés (HTTPS) entre votre appareil et l'application.
• Cloisonnement directement dans la base de données : chaque compte ne peut lire que ce que son rôle et sa crèche autorisent.
• Documents, justificatifs et photos rangés dans des espaces privés, ouverts uniquement après vérification des droits de la personne connectée, par des liens temporaires.
• IBAN chiffré par l'application.
• Sauvegardes automatiques de la base de données.

10. Cookies et mesure d'audience

• Cookies nécessaires : ils maintiennent votre connexion. Indispensables au service, ils ne demandent pas votre accord. Vos préférences d'affichage sont enregistrées dans votre navigateur.
• Mesure d'audience de l'application : statistiques de fréquentation anonymes, sans cookie (Vercel).
• Formulaire de pré-inscription : des outils de Google mesurent l'audience et l'efficacité de nos annonces. Ils ne déposent de cookie que si vous l'avez accepté sur le site lamaisondepilou.fr, et les conservent 13 mois au plus ; sans votre accord, ils ne transmettent que des signaux techniques sans identifiant.

11. Vos droits

Vous pouvez à tout moment demander une copie de vos données et de celles de votre enfant, les faire corriger, demander leur suppression, vous opposer à certains usages, en limiter l'utilisation ou les recevoir dans un format réutilisable. Il vous suffit d'écrire à contact@lamaisondepilou.fr ou par courrier à nos bureaux, 772 route de Lyon, bâtiment C, 01600 Trévoux. Nous vous répondons dans un délai d'un mois. Les salariés et les candidats peuvent aussi écrire à rh@lamaisondepilou.fr.

Les données que la loi nous oblige à conserver, comme les factures, sont gardées pendant la durée légale même après une demande de suppression. Vous pouvez aussi retirer à tout moment une autorisation que vous avez donnée, notamment pour les photos (dans votre profil ou en le signalant à la crèche).

12. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

13. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page (version v2.3-2026-10-17).