Politique de confidentialité

1. Qui est responsable de vos données

CrecheLink est un logiciel de gestion de crèche et une application mobile, édités par Mehdi Trache, consultant en informatique, auto-entrepreneur, à Oran (Algérie). Contact : [email protected], +213 771 04 02 63.

Chaque crèche qui utilise CrecheLink décide des informations qu'elle enregistre et de l'usage qu'elle en fait : elle est responsable de ces données (responsable du traitement au sens de la loi algérienne n° 18-07 du 10 juin 2018). CrecheLink fournit le logiciel, l'application et l'assistance ; il n'héberge pas les données des crèches qui l'utilisent.

Crèche de démonstration. L'application permet aussi de joindre une crèche de démonstration, installée sur l'ordinateur de l'éditeur. Elle ne contient que des noms fictifs et des photos générées par intelligence artificielle, aucune donnée d'une vraie crèche. Cette situation ne concerne que la démonstration : les données des crèches clientes restent sur leurs propres ordinateurs.

2. À qui s'adresse l'application

L'application CrecheLink est destinée aux parents et tuteurs des enfants inscrits dans une crèche équipée de CrecheLink, et aux membres de son équipe (direction, éducatrices, employés). On y accède avec un code personnel remis par la crèche. Elle n'est pas destinée aux enfants.

3. Les données utilisées

Ce que la crèche enregistre dans son logiciel

L'application affiche une partie des informations que la crèche gère dans son logiciel. Selon ce qu'elle choisit de remplir :

• Enfants : nom, prénom, sexe, date et lieu de naissance, matricule, photo, section, dates d'inscription et de sortie, arrivées et départs (heure, et qui a badgé), rappels (dont les médicaments à donner), factures et paiements, observations, et les informations médicales que la crèche décide de noter (groupe sanguin, médecin, notes).
• Parents et tuteurs : civilité, nom, prénom, date de naissance, numéro de carte d'identité, profession, employeur, téléphones, e-mail, adresse, lien avec l'enfant, autorisation de venir le chercher, code de badge.
• Équipe : nom, prénom, poste, section, contrat (type et dates), téléphones, e-mail, adresse, photo, notes, compte de connexion et droits.
• Documents que la crèche joint aux dossiers (par exemple acte de naissance, certificat médical, pièce d'identité, contrat).

Dans l'application, pour un parent

• Connexion : votre code d'accès et le mot de passe à 4 chiffres que vous choisissez. La crèche enregistre aussi la description technique de votre téléphone fournie par l'application (modèle et version du système, par exemple), la date de liaison et la date du dernier accès.
• Ce qui vous est montré : votre nom ; pour chacun de vos enfants, son nom, sa section, sa photo, sa présence du jour et ses arrivées et départs des trois derniers jours d'ouverture ; votre badge (un QR code tiré au hasard, qui ne contient aucune donnée personnelle, avec votre nom, ceux de vos enfants et celui de la crèche).
• « Je viens chercher mon enfant » : l'enfant concerné, l'heure de l'annonce et, si vous l'autorisez, votre position à cet instant, qui sert à estimer votre temps de trajet. Elle est enregistrée par la crèche avec l'annonce. L'équipe voit le temps restant et l'heure d'arrivée prévue, pas votre position. Sans autorisation de localisation, l'annonce part quand même, sans estimation.
• Messagerie : les textes, photos et messages vocaux échangés avec l'équipe de la crèche, enregistrés dans son logiciel. Une photo est réduite sur le téléphone avant l'envoi.

Dans l'application, pour un membre de l'équipe

Selon les droits et les sections que la direction lui donne : la présence et la fiche des enfants (nom, date de naissance, photo, section, arrivées et départs du jour, rappels dont les médicaments), les parents en route, la messagerie avec les familles, et, seulement si la direction l'autorise, le nom et le téléphone des parents et l'état des paiements. La direction voit aussi la liste de l'équipe et peut remettre un mot de passe à 0000.

Données de santé

L'application ne montre aucune allergie ni note médicale. Seuls les rappels de médicament saisis par la crèche (par exemple « sirop, 2,5 ml à 15 h ») sont montrés aux membres de l'équipe concernés. Les autres informations médicales restent dans le logiciel de la crèche.

4. Notifications et autorisations du téléphone

Notifications. Un parent est prévenu à chaque arrivée et départ de son enfant et à chaque message de la crèche. Un membre de l'équipe peut l'être pour les départs annoncés par les parents, les rappels et médicaments, les passages des enfants et les messages, selon les réglages de la direction et les siens. Les notifications contiennent le nom et la photo de l'enfant et un aperçu des messages ; selon les réglages d'Android, elles peuvent s'afficher sur l'écran verrouillé.

Pour les recevoir application fermée, le téléphone interroge régulièrement le serveur de la crèche, sans passer par un service de notification de Google. Une notification permanente « À l'écoute de la crèche » l'indique tant que ce service est actif. Vous pouvez choisir certaines notifications dans les paramètres de l'application (pour l'équipe, dans la limite fixée par la direction), et toutes les couper dans les réglages d'Android.

Pour joindre une photo de la galerie, l'application passe par le sélecteur d'Android : elle n'a pas accès à l'ensemble de vos photos et fichiers. Vous pouvez retirer chaque autorisation à tout moment dans les réglages d'Android ; la fonction correspondante cesse alors de marcher.

5. Où sont conservées les données

Sur l'ordinateur de la crèche

Toutes les informations décrites plus haut, photos et messages compris, sont enregistrées dans la base de données du logiciel CrecheLink, installée sur l'ordinateur choisi par la crèche. Les documents joints sont rangés dans un dossier de cet ordinateur. Les sauvegardes sont faites par la crèche, quand elle le décide, dans le dossier qu'elle choisit. Le service qui répond à l'application tourne sur ce même ordinateur.

Sur votre téléphone

• L'identifiant de connexion (jeton) et votre rôle, et pour un parent la copie du badge, pour qu'il s'affiche même sans réseau.
• Votre code d'accès, si vous avez laissé cochée la case « Retenir ce code sur cet appareil ».
• L'adresse du serveur, le nom et le logo de la crèche, la liste des crèches intégrée à l'application, et vos réglages (notifications, thème).
• Les photos des enfants et les pièces jointes sont gardées en mémoire pendant l'utilisation ; certaines images peuvent rester jusqu'à 24 heures dans le cache de l'application.

Votre mot de passe n'est jamais enregistré sur le téléphone. L'application n'interdit pas, à ce jour, la sauvegarde automatique d'Android : si elle est activée sur votre téléphone, les données gardées par l'application peuvent être copiées dans votre sauvegarde Google.

Chez CrecheLink

CrecheLink ne reçoit pas les données des crèches dans le fonctionnement normal. Il peut en voir dans trois cas :

• une intervention d'assistance demandée par la crèche, sur place ou à distance avec le logiciel AnyDesk : pendant l'intervention, nous voyons l'écran de l'ordinateur de la crèche, donc les informations qui y sont affichées ;
• un rapport de diagnostic que la crèche choisit de nous envoyer (nom de la crèche, nombre d'enfants, état technique et dernières lignes des journaux du service) ;
• la demande de licence de chaque ordinateur, envoyée par la crèche : le nom de l'ordinateur et une empreinte de son matériel, sous forme de condensés.

6. Communications et services tiers

• Liaison entre l'application et la crèche : par une connexion chiffrée (HTTPS) qui passe par le service Funnel de Tailscale (Tailscale Inc.), à une adresse en « .ts.net » propre à chaque crèche. La liste des crèches intégrée à l'application ne contient que des informations publiques sur chaque crèche (identifiant, nom, ville) et cette adresse, sans aucune donnée personnelle.
• Services Google Play : quand vous autorisez la localisation, la position est fournie par le service de localisation d'Android (services Google Play).
• Temps de trajet : il est estimé sur l'ordinateur de la crèche, d'après la distance entre votre position et la crèche, sans faire appel à un service extérieur.
• Assistance à distance : AnyDesk (AnyDesk Software GmbH), seulement pendant une intervention demandée par la crèche sur son ordinateur. L'application mobile n'est pas concernée.
• Dans le logiciel de la crèche, et seulement si elle s'en sert :
  • l'envoi des factures par e-mail, depuis la messagerie de la crèche ;
  • l'envoi d'un code d'accès par WhatsApp, à la main, depuis la fiche du parent ;
  • l'assistant intégré : les questions tapées par l'utilisateur sont envoyées à Anthropic pour obtenir une réponse ; aucune donnée de la base n'y est jointe automatiquement.

L'application ne contient ni publicité, ni outil de mesure d'audience ou de suivi, ni service de notification de Google (Firebase). CrecheLink ne vend ni ne loue aucune donnée.

Le service de la crèche tient un journal technique des requêtes : date et heure, adresse appelée, résultat, durée, type d'appareil. Il n'y note ni le contenu des échanges, ni le mot de passe, ni l'identifiant de connexion ; l'adresse IP n'y figure que pour les connexions venues du réseau local de la crèche. Ce journal est limité en taille (environ 2 Mo, plus une copie précédente).

7. Durée de conservation

La crèche décide combien de temps elle garde les informations de ses dossiers. Le logiciel ne les efface pas de lui-même, à quelques exceptions près :

• les rappels (dont les médicaments) sont effacés 15 jours après leur date ;
• une annonce « Je viens chercher mon enfant » cesse d'être active après 4 heures ou au changement de jour, mais reste enregistrée, avec la position éventuelle ;
• les messages, les arrivées et départs et l'historique des actions restent enregistrés tant que la crèche ne supprime pas le dossier concerné ;
• les sauvegardes contiennent les données telles qu'elles étaient à leur date.

Sur votre téléphone, « Détacher ce téléphone » efface l'identifiant de connexion, le rôle et le badge ; le reste (code s'il était retenu, adresse et logo de la crèche, réglages) part quand vous désinstallez l'application ou effacez ses données.

8. Vos droits, accès et suppression

Vous pouvez demander à accéder aux données qui vous concernent ou qui concernent votre enfant, à les faire corriger, à vous opposer à leur traitement ou à les faire supprimer, dans les conditions prévues par la loi n° 18-07. La crèche étant responsable de ces données, adressez votre demande d'abord à votre crèche. Vous pouvez aussi nous écrire : nous vous aiderons à la faire aboutir auprès d'elle.

Ce que vous pouvez faire dans l'application

• Changer votre mot de passe (Paramètres › Compte).
• Couper les notifications, ou retirer une autorisation dans les réglages d'Android.
• « Détacher ce téléphone » : le téléphone n'a plus accès. Votre compte reste toutefois actif du côté de la crèche jusqu'à ce qu'elle retire l'accès : demandez-le-lui si vous ne voulez plus utiliser l'application.

Demander la suppression de votre compte et de vos données

Votre compte n'est pas créé dans l'application : c'est la crèche qui l'ouvre dans son logiciel et vous remet le code. L'application ne permet donc pas de le supprimer soi-même. La procédure est la suivante :

1. adressez votre demande à la direction de votre crèche : c'est elle qui détient vos données et qui peut les supprimer ;
2. ou écrivez à [email protected] en indiquant votre nom, le nom de votre crèche et les deux caractères placés avant le tiret dans votre code : nous transmettons votre demande à cette crèche. Nous n'avons pas accès à ses données ; c'est elle qui exécute la suppression dans son logiciel.

Ce que la crèche peut faire depuis son logiciel :

• retirer l'accès à l'application : le code d'accès, l'identifiant de connexion et la description du téléphone sont effacés ; le compte ne peut plus servir, sauf si la crèche crée un nouveau code. La fiche du parent reste dans ses dossiers ;
• corriger une fiche ou en retirer des informations (photo, téléphones, adresse…), marquer un enfant comme sorti ou un parent comme inactif ;
• supprimer une fiche : celle d'un enfant (ses arrivées et départs, rappels, annonces et conversations partent avec elle), celle d'un parent qui n'est plus rattaché à aucun enfant (ses conversations partent avec elle), celle d'un membre de l'équipe (son compte de connexion est alors désactivé, pas supprimé).

Limites actuelles

• Le logiciel refuse aujourd'hui de supprimer la fiche d'un enfant qui a au moins une facture, et celle d'un parent qui a déjà badgé ou annoncé sa venue : la crèche peut alors seulement retirer l'accès, vider ou corriger les informations de la fiche et la désactiver. L'historique (arrivées et départs, factures, annonces, avec la position éventuelle) reste enregistré.
• Même après une suppression, des traces restent : l'historique des factures annulées garde le nom de l'enfant, le journal des actions garde son matricule, et les sauvegardes déjà faites ne sont pas modifiées.
• Aucun délai n'est fixé : la suppression est faite par la crèche, dans son logiciel.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP).

9. Sécurité

Ce qui est mis en place aujourd'hui :

• les échanges entre l'application et la crèche passent en HTTPS ;
• le mot de passe de l'application n'est jamais gardé sur le téléphone ; la crèche n'en conserve qu'une empreinte (hachage), et cinq essais faux d'affilée bloquent le compte 24 heures ;
• chaque membre de l'équipe ne voit, sur son téléphone, que les sections et les informations que la direction lui ouvre ; un parent ne voit que ses propres enfants ;
• le QR code du badge ne contient aucune donnée personnelle ;
• la position n'est lue qu'à l'annonce d'une venue.

Aucun système n'est à l'abri de tout incident. La protection de l'ordinateur de la crèche (accès au poste, sessions Windows, sauvegardes) relève de la crèche.

10. Le site crechelink.com

Cette partie concerne seulement le site, pas l'application mobile.

Le site est hébergé par Cloudflare (Cloudflare Pages), qui mesure aussi la fréquentation des pages (Cloudflare Web Analytics). Les polices de caractères sont chargées depuis Google Fonts. L'application mobile n'utilise ni l'un ni l'autre. Le site n'a pas de formulaire : si vous nous contactez par WhatsApp, téléphone ou e-mail, vos coordonnées et votre message servent uniquement à vous répondre.

11. Contact et mises à jour

Pour toute question sur cette politique ou sur vos données : [email protected] ou +213 771 04 02 63 (Mehdi Trache, auto-entrepreneur, CrecheLink, Oran, Algérie).

Cette politique suit le fonctionnement de l'application et du logiciel ; elle sera mise à jour à chaque changement de ce qui est utilisé ou échangé. La date en haut de la page indique sa dernière version.