Politique de confidentialit\u00e9

1. Responsable du traitement

L'application Flowky est \u00e9dit\u00e9e par La Tit' Cr\u00e8che, micro-cr\u00e8che situ\u00e9e en France.

Contact : contact@flowky-app.fr

2. Donn\u00e9es collect\u00e9es

Flowky collecte les donn\u00e9es suivantes, strictement n\u00e9cessaires \u00e0 la conformit\u00e9 HACCP et au fonctionnement de la cr\u00e8che :

• Donn\u00e9es du personnel : pr\u00e9nom, nom, r\u00f4le, photo (optionnelle)
• Donn\u00e9es des enfants : pr\u00e9nom, nom, date de naissance, sexe, photo (optionnelle), poids, allergies (PAI), documents administratifs
• Donn\u00e9es HACCP : relev\u00e9s de temp\u00e9ratures, stock denr\u00e9es (lots, DLC), bo\u00eetes de lait, lait maternel, livraisons, nettoyage, pr\u00e9parations
• Donn\u00e9es de soins : \u00e9v\u00e9nements de soin (incidents, observations, m\u00e9dications), photos associ\u00e9es
• Donn\u00e9es de surveillance : historique des v\u00e9rifications sieste (horodatage, agent)
• Donn\u00e9es techniques : identifiant de connexion (email), pr\u00e9f\u00e9rences de notification

3. Finalit\u00e9s du traitement

• Assurer la tra\u00e7abilit\u00e9 HACCP obligatoire (r\u00e8glement CE n\u00b0852/2004)
• R\u00e9pondre aux contr\u00f4les PMI et ARS
• Permettre le suivi des soins et la s\u00e9curit\u00e9 des enfants
• Assurer la surveillance des siestes (obligation r\u00e9glementaire)
• G\u00e9rer le stock alimentaire et la pharmacie de la cr\u00e8che

4. Base l\u00e9gale

• Obligation l\u00e9gale : tra\u00e7abilit\u00e9 HACCP, surveillance sieste, archivage r\u00e9glementaire
• Int\u00e9r\u00eat l\u00e9gitime : gestion quotidienne de la cr\u00e8che, s\u00e9curit\u00e9 des enfants
• Consentement : photos des enfants, documents transmis par les parents

5. H\u00e9bergement et s\u00e9curit\u00e9

Les donn\u00e9es sont h\u00e9berg\u00e9es par :

• Supabase (base de donn\u00e9es et authentification) — serveurs en Union Europ\u00e9enne (AWS eu-west)
• Supabase Storage (photos et documents) — buckets priv\u00e9s avec URLs sign\u00e9es, acc\u00e8s authentifi\u00e9 uniquement

Mesures de s\u00e9curit\u00e9 :

• Chiffrement des donn\u00e9es en transit (HTTPS/TLS) et au repos
• Row Level Security (RLS) — chaque cr\u00e8che ne voit que ses propres donn\u00e9es
• Authentification par email/mot de passe
• Buckets de stockage priv\u00e9s (photos, documents)

6. Dur\u00e9e de conservation

• Donn\u00e9es HACCP (temp\u00e9ratures, lots, nettoyage) : 3 ans (obligation r\u00e9glementaire)
• Donn\u00e9es enfants : dur\u00e9e de pr\u00e9sence + 1 an
• Documents administratifs : dur\u00e9e de validit\u00e9 + 1 an
• Donn\u00e9es de soins/incidents : 3 ans

7. Vos droits

Conform\u00e9ment au RGPD (r\u00e8glement UE 2016/679), vous disposez des droits suivants :

• Droit d'acc\u00e8s : obtenir une copie de vos donn\u00e9es
• Droit de rectification : corriger des donn\u00e9es inexactes
• Droit \u00e0 l'effacement : demander la suppression de vos donn\u00e9es (sauf obligations l\u00e9gales de conservation)
• Droit \u00e0 la portabilit\u00e9 : recevoir vos donn\u00e9es dans un format structur\u00e9
• Droit d'opposition : vous opposer au traitement de vos donn\u00e9es

Pour exercer vos droits, contactez-nous \u00e0 contact@flowky-app.fr. Nous r\u00e9pondrons sous 30 jours.

8. Donn\u00e9es des enfants

Les donn\u00e9es relatives aux enfants (identit\u00e9, sant\u00e9, photos) sont collect\u00e9es avec le consentement des parents ou repr\u00e9sentants l\u00e9gaux, recueilli lors de l'inscription de l'enfant \u00e0 la cr\u00e8che.

Les parents peuvent \u00e0 tout moment demander l'acc\u00e8s, la rectification ou la suppression des donn\u00e9es de leur enfant en contactant la direction de la cr\u00e8che.

9. Cookies et traceurs

L'application mobile Flowky n'utilise aucun cookie tiers ni traceur publicitaire. Seules les donn\u00e9es de session (authentification) sont stock\u00e9es localement sur l'appareil.

10. Contact et r\u00e9clamations

Pour toute question relative \u00e0 la protection de vos donn\u00e9es : contact@flowky-app.fr

Si vous estimez que vos droits ne sont pas respect\u00e9s, vous pouvez introduire une r\u00e9clamation aupr\u00e8s de la CNIL.