En trois lignes
Vos données sont hébergées en France, à Gravelines. Elles ne sont ni vendues, ni louées, ni communiquées à personne. Aucun traceur publicitaire, aucune mesure d'audience d'un tiers, aucun réseau social — et donc aucun bandeau de cookies à cliquer. Vous pouvez exporter l'intégralité de votre dossier à tout moment, abonnement en cours ou non.
Qui est responsable
Le responsable du traitement des données de compte est Hervé Bastien, éditeur du service, dont les coordonnées figurent aux mentions légales.
Pour le contenu de votre carnet — contrats, enfants, familles, heures, documents — c'est vous qui êtes responsable : ces données sont les vôtres, et l'éditeur n'est que votre sous-traitant. Ce que cela l'oblige à faire est écrit en annexe des conditions générales.
Aucun délégué à la protection des données n'est désigné à ce jour. Toute question se pose à contact@adioudev.fr.
Ce que nous enregistrons, et pourquoi
| Ce que nous gardons | Pourquoi | Combien de temps |
|---|---|---|
| Civilité, prénom, nom, adresse électronique, empreinte du mot de passe | Ouvrir et tenir le compte | Tant que le compte existe |
| Codes de connexion, appareils reconnus, dates de connexion | Protéger l'accès au compte | Dix minutes pour un code, trente jours pour un appareil |
| Formule, dates d'abonnement, virements reçus | Exécuter le contrat, tenir la comptabilité | Dix ans, obligation comptable |
| Journal des accès au dossier, y compris les nôtres | Vous permettre de savoir qui a vu quoi | Trois ans |
| Le contenu du carnet : contrats, enfants, familles, heures, documents | Rendre le service demandé | Tant que le compte est actif, puis un mois |
La base légale de ces traitements est l'exécution du contrat que vous concluez avec nous et, pour les données comptables, le respect d'une obligation légale.
Les données de santé
Certaines informations enregistrées dans les annexes du contrat — allergies, traitement en cours, projet d'accueil individualisé — et dans le carnet de la journée — température, médicament administré — sont des données de santé. Elles sont enregistrées par l'assistante maternelle, avec l'accord écrit des parents recueilli sur les annexes du contrat, pour la seule exécution de l'accueil.
Aucune image de document médical ne peut être déposée dans le service. Le carnet de santé, les ordonnances et les certificats restent au dossier papier de l'enfant. Seuls les documents de l'assistante maternelle — agrément, assurances, titre professionnel — peuvent être enregistrés en ligne.
Qui y a accès
- Vous, depuis votre compte.
- Les parents, et seulement pour leur propre enfant, s'ils ont souscrit l'accès parent et si vous le leur avez ouvert.
- L'éditeur, uniquement pour vous dépanner, après votre autorisation, pour une heure, et avec une trace que vous pouvez relire.
- L'hébergeur, qui conserve les données sur ses machines sans y accéder.
Aucune donnée n'est vendue, louée, ni communiquée à un tiers. Aucune donnée ne traverse un service d'intelligence artificielle. Aucune donnée ne quitte l'Union européenne : les serveurs sont en France.
Les traceurs et les cookies
Le service n'emploie aucun traceur publicitaire, aucune mesure d'audience d'un tiers et aucun réseau social. Les seuls témoins déposés sur votre appareil sont ceux qui permettent de vous reconnaître d'une page à l'autre et de retenir l'appareil que vous avez validé.
Ces témoins sont strictement nécessaires au service que vous demandez : ils sont dispensés de consentement, et c'est la raison pour laquelle ce site ne vous présente aucun bandeau de cookies.
La fréquentation du site est mesurée par nos propres moyens, sans identifiant personnel et sans recoupement avec aucun autre site : nous savons combien de fois un écran a été ouvert, jamais par qui.
Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. Vous pouvez vous opposer à un traitement et définir le sort de vos données après votre décès.
L'export complet de vos données est disponible à tout moment depuis votre compte, abonnement en cours ou non, dans un format lisible par la version hors ligne du carnet.
Toute demande se fait à contact@adioudev.fr et reçoit une réponse sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou déposer une plainte sur cnil.fr.
La sécurité
- Les échanges entre votre navigateur et le service sont chiffrés.
- Les mots de passe ne sont jamais enregistrés : seule une empreinte l'est, calculée par une fonction conçue pour cela.
- Une connexion depuis un appareil nouveau demande un code reçu par courriel.
- La base de données refuse elle-même de rendre une ligne qui n'appartient pas au compte connecté : une erreur de programmation ne peut pas montrer le dossier d'une autre.
- Les pages du service ne peuvent charger aucune ressource venue d'ailleurs — ni police, ni image, ni script : le serveur l'interdit au navigateur lui-même.
- Les données sont sauvegardées chaque nuit.
Ce que nous n'écrivons pas, parce que ce serait faux : que vos données seraient « chiffrées de bout en bout ». Le serveur doit les lire pour calculer un salaire. Elles sont chiffrées en transit, et protégées par les mesures ci-dessus.