# Politique de confidentialité

**Produit** : P'titsPas  
**Version document** : 0.1 (brouillon)  
**Date** : avril 2026  
**Statut** : à valider juridiquement avant publication

Document distinct des [**conditions générales d’utilisation**](./cgu.md)
(CGU), qui régissent l’usage du service.

---

## 1. Introduction

La présente **politique de confidentialité** décrit comment sont traitées les
**données à caractère personnel** dans le cadre de la plateforme **P'titsPas**,
application dédiée à l’organisation de la **garde d’enfants** (notamment 0 à 3
ans) pour le compte de **collectivités** ou structures habilitées.

Elle s’applique aux **Utilisateurs** du Service (parents, assistantes
maternelles, relais, gestionnaires, administrateurs, etc.).

---

## 2. Responsable du traitement

[À compléter : identité et coordonnées du **responsable du traitement** — en
général la collectivité ou la personne morale désignée selon le mode de
déploiement (on-premise, délégation, etc.).]

Pour toute question relative à cette politique ou à vos droits :

- **Contact** : [À compléter : courriel / adresse postale du service ou du
  DPD/DPO.]
- **Délégué à la protection des données (DPD/DPO)** : [À compléter si désigné.]

---

## 3. Données collectées

Selon les profils et les fonctionnalités activées, peuvent notamment être
traitées :

- **Données d’identité et de contact** : nom, prénom, adresse électronique,
  numéro de téléphone, adresse postale, etc.
- **Données d’authentification** : identifiant, données de connexion, indicateur
  de changement de mot de passe obligatoire, etc.
- **Données professionnelles** (assistantes maternelles, relais) : agrément,
  capacité, présentation, pièces ou identifiants professionnels selon le
  formulaire.
- **Données relatives aux enfants** : prénom, date de naissance, lien avec les
  titulaires de l’autorité parentale, informations de santé ou de garde **uniquement**
  dans la mesure où leur collecte est **nécessaire** au service et **encadrée**
  par la collectivité et la loi.
- **Données de connexion et de traçabilité** : journaux techniques, adresse IP,
  agent utilisateur, horodatages, traces d’**acceptation** des documents légaux
  (CGU, présente politique), etc.
- **Contenus** saisis dans le Service (textes libres, messages si la messagerie
  est activée, etc.).

[À compléter : liste exhaustive alignée sur les écrans et tables réelles du
déploiement.]

---

## 4. Finalités et bases légales

Les traitements poursuivent notamment les finalités suivantes (bases légales
indicatives, **à affiner** avec le juriste) :

| Finalité | Base légale (indicative) |
|----------|---------------------------|
| Création et gestion des **comptes** | Exécution de mesures précontractuelles /
  contrat ; obligation légale le cas échéant |
| Gestion des **dossiers** de garde et des **inscriptions** | Mission de
  service public / contrat / obligation légale selon contexte |
| **Sécurité** du Service, prévention des abus | Intérêt légitime ; obligation
  légale |
| **Traçabilité** des acceptations de documents (CGU, politique) | Obligation
  légale ; preuve d’un contrat |
| **Amélioration** et statistiques d’usage (si activées) | Intérêt légitime ou
  consentement selon les moyens |

---

## 5. Destinataires des données

Les données peuvent être accessibles :

- aux **personnels habilités** de la collectivité ou de l’Éditeur (selon les
  rôles : gestionnaire, administrateur, etc.) ;
- aux **Utilisateurs** dans la limite de ce qui est nécessaire au fonctionnement
  du dispositif (ex. dossier partagé) ;
- aux **sous-traitants** techniques strictement nécessaires (hébergement,
  sauvegarde, messagerie, etc.) **sous contrat** conforme au RGPD.

[À compléter : liste des sous-traitants et pays d’hébergement.]

---

## 6. Durée de conservation

Les données sont conservées :

- pendant la **durée d’utilisation** du compte et du dossier ;
- puis, le cas échéant, pour les **durées légales** ou réglementaires de
  conservation (archives, preuve, comptabilité, etc.).

[À compléter : grille de conservation par type de donnée.]

---

## 7. Vos droits

Conformément au **RGPD**, vous disposez notamment des droits suivants (dans les
conditions et limites prévues par la loi) :

- **droit d’accès** et de **rectification** ;
- **droit à l’effacement** (« droit à l’oubli ») ;
- **droit à la limitation** du traitement ;
- **droit à la portabilité** (le cas échéant) ;
- **droit d’opposition** (notamment pour prospection, selon contexte) ;
- **droit de retirer votre consentement** lorsque le traitement repose sur le
  consentement ;
- **droit d’introduire une réclamation** auprès de la **CNIL** (France) :
  [https://www.cnil.fr](https://www.cnil.fr).

Pour exercer vos droits : [À compléter : procédure, délais de réponse, pièce
d’identité si exigée.]

---

## 8. Sécurité

L’Éditeur met en œuvre des **mesures techniques et organisationnelles**
appropriées (contrôle d’accès, chiffrement en transit selon configuration,
journalisation, mots de passe, etc.).

[À compléter : politique de sauvegarde, PRA, certification éventuelle.]

---

## 9. Transferts hors Union européenne

[À compléter : absence de transfert, ou garanties (clauses types, pays
adéquats, etc.).]

---

## 10. Cookies et traceurs (application web)

Lorsque le Service est utilisé via un **navigateur**, des **cookies** ou
mécanismes équivalents peuvent être utilisés pour la **session**, la
**sécurité** ou des mesures d’**audience** si elles sont activées.

[À compléter : liste des traceurs, finalité, durée, consentement si requis.]

---

## 11. Données des enfants

Les données concernant les **enfants** ne sont traitées que dans le **cadre
légal** de la garde et des missions de la collectivité, avec les **garants**
habituellement titulaires de l’autorité parentale ou personnes désignées par la
loi.

[À compléter : référence au cadre local (protection de l’enfance, secret
professionnel, etc.).]

---

## 12. Évolution de la politique

La présente politique peut être **modifiée**. Les Utilisateurs en sont informés
par un **moyen adapté** ; une **nouvelle version** peut être présentée lors de la
connexion ou de l’inscription, avec **trace** de l’acceptation lorsque le
Service le prévoit.

---

## 13. Contact

[À compléter : même bloc que section 2 si besoin.]

---

*Document généré comme base de travail pour le projet P'titsPas. Il ne
constitue pas un conseil juridique.*
