Julien Martin
d91caef0c5
Squash merge de la branche develop dans master : un seul commit sur master pour regrouper la livraison liée au ticket #50 (affichage dynamique des CGU et de la politique de confidentialité à l'inscription) ainsi que la documentation et les ajustements associés. Frontend (P'titsPas) : modale de validation bloquante avec onglets CGU / confidentialité, chargement des PDF depuis l'API des documents légaux actifs, affichage via pdfx (PdfViewPinch et barre de progression latérale sur le web, repli PdfView sous Windows). Branchement dans le flux d'inscription (écran de présentation), enrichissement du UserService et correction des chemins média pour les URL absolues. Documentation: jeux de fichiers juridiques (markdown et PDF de référence), réorganisation (dossier docs/juridique, archives, renommage du briefing), mises à jour index, liste de tickets et décisions projet. Scripts et métadonnées mineures (Gitea, pubspec, index web). Made-with: Cursor
189 lines
6.5 KiB
Markdown
189 lines
6.5 KiB
Markdown
# Politique de confidentialité
|
||
|
||
**Produit** : P'titsPas
|
||
**Version document** : 0.1 (brouillon)
|
||
**Date** : avril 2026
|
||
**Statut** : à valider juridiquement avant publication
|
||
|
||
Document distinct des [**conditions générales d’utilisation**](./cgu.md)
|
||
(CGU), qui régissent l’usage du service.
|
||
|
||
---
|
||
|
||
## 1. Introduction
|
||
|
||
La présente **politique de confidentialité** décrit comment sont traitées les
|
||
**données à caractère personnel** dans le cadre de la plateforme **P'titsPas**,
|
||
application dédiée à l’organisation de la **garde d’enfants** (notamment 0 à 3
|
||
ans) pour le compte de **collectivités** ou structures habilitées.
|
||
|
||
Elle s’applique aux **Utilisateurs** du Service (parents, assistantes
|
||
maternelles, relais, gestionnaires, administrateurs, etc.).
|
||
|
||
---
|
||
|
||
## 2. Responsable du traitement
|
||
|
||
[À compléter : identité et coordonnées du **responsable du traitement** — en
|
||
général la collectivité ou la personne morale désignée selon le mode de
|
||
déploiement (on-premise, délégation, etc.).]
|
||
|
||
Pour toute question relative à cette politique ou à vos droits :
|
||
|
||
- **Contact** : [À compléter : courriel / adresse postale du service ou du
|
||
DPD/DPO.]
|
||
- **Délégué à la protection des données (DPD/DPO)** : [À compléter si désigné.]
|
||
|
||
---
|
||
|
||
## 3. Données collectées
|
||
|
||
Selon les profils et les fonctionnalités activées, peuvent notamment être
|
||
traitées :
|
||
|
||
- **Données d’identité et de contact** : nom, prénom, adresse électronique,
|
||
numéro de téléphone, adresse postale, etc.
|
||
- **Données d’authentification** : identifiant, données de connexion, indicateur
|
||
de changement de mot de passe obligatoire, etc.
|
||
- **Données professionnelles** (assistantes maternelles, relais) : agrément,
|
||
capacité, présentation, pièces ou identifiants professionnels selon le
|
||
formulaire.
|
||
- **Données relatives aux enfants** : prénom, date de naissance, lien avec les
|
||
titulaires de l’autorité parentale, informations de santé ou de garde **uniquement**
|
||
dans la mesure où leur collecte est **nécessaire** au service et **encadrée**
|
||
par la collectivité et la loi.
|
||
- **Données de connexion et de traçabilité** : journaux techniques, adresse IP,
|
||
agent utilisateur, horodatages, traces d’**acceptation** des documents légaux
|
||
(CGU, présente politique), etc.
|
||
- **Contenus** saisis dans le Service (textes libres, messages si la messagerie
|
||
est activée, etc.).
|
||
|
||
[À compléter : liste exhaustive alignée sur les écrans et tables réelles du
|
||
déploiement.]
|
||
|
||
---
|
||
|
||
## 4. Finalités et bases légales
|
||
|
||
Les traitements poursuivent notamment les finalités suivantes (bases légales
|
||
indicatives, **à affiner** avec le juriste) :
|
||
|
||
| Finalité | Base légale (indicative) |
|
||
|----------|---------------------------|
|
||
| Création et gestion des **comptes** | Exécution de mesures précontractuelles /
|
||
contrat ; obligation légale le cas échéant |
|
||
| Gestion des **dossiers** de garde et des **inscriptions** | Mission de
|
||
service public / contrat / obligation légale selon contexte |
|
||
| **Sécurité** du Service, prévention des abus | Intérêt légitime ; obligation
|
||
légale |
|
||
| **Traçabilité** des acceptations de documents (CGU, politique) | Obligation
|
||
légale ; preuve d’un contrat |
|
||
| **Amélioration** et statistiques d’usage (si activées) | Intérêt légitime ou
|
||
consentement selon les moyens |
|
||
|
||
---
|
||
|
||
## 5. Destinataires des données
|
||
|
||
Les données peuvent être accessibles :
|
||
|
||
- aux **personnels habilités** de la collectivité ou de l’Éditeur (selon les
|
||
rôles : gestionnaire, administrateur, etc.) ;
|
||
- aux **Utilisateurs** dans la limite de ce qui est nécessaire au fonctionnement
|
||
du dispositif (ex. dossier partagé) ;
|
||
- aux **sous-traitants** techniques strictement nécessaires (hébergement,
|
||
sauvegarde, messagerie, etc.) **sous contrat** conforme au RGPD.
|
||
|
||
[À compléter : liste des sous-traitants et pays d’hébergement.]
|
||
|
||
---
|
||
|
||
## 6. Durée de conservation
|
||
|
||
Les données sont conservées :
|
||
|
||
- pendant la **durée d’utilisation** du compte et du dossier ;
|
||
- puis, le cas échéant, pour les **durées légales** ou réglementaires de
|
||
conservation (archives, preuve, comptabilité, etc.).
|
||
|
||
[À compléter : grille de conservation par type de donnée.]
|
||
|
||
---
|
||
|
||
## 7. Vos droits
|
||
|
||
Conformément au **RGPD**, vous disposez notamment des droits suivants (dans les
|
||
conditions et limites prévues par la loi) :
|
||
|
||
- **droit d’accès** et de **rectification** ;
|
||
- **droit à l’effacement** (« droit à l’oubli ») ;
|
||
- **droit à la limitation** du traitement ;
|
||
- **droit à la portabilité** (le cas échéant) ;
|
||
- **droit d’opposition** (notamment pour prospection, selon contexte) ;
|
||
- **droit de retirer votre consentement** lorsque le traitement repose sur le
|
||
consentement ;
|
||
- **droit d’introduire une réclamation** auprès de la **CNIL** (France) :
|
||
[https://www.cnil.fr](https://www.cnil.fr).
|
||
|
||
Pour exercer vos droits : [À compléter : procédure, délais de réponse, pièce
|
||
d’identité si exigée.]
|
||
|
||
---
|
||
|
||
## 8. Sécurité
|
||
|
||
L’Éditeur met en œuvre des **mesures techniques et organisationnelles**
|
||
appropriées (contrôle d’accès, chiffrement en transit selon configuration,
|
||
journalisation, mots de passe, etc.).
|
||
|
||
[À compléter : politique de sauvegarde, PRA, certification éventuelle.]
|
||
|
||
---
|
||
|
||
## 9. Transferts hors Union européenne
|
||
|
||
[À compléter : absence de transfert, ou garanties (clauses types, pays
|
||
adéquats, etc.).]
|
||
|
||
---
|
||
|
||
## 10. Cookies et traceurs (application web)
|
||
|
||
Lorsque le Service est utilisé via un **navigateur**, des **cookies** ou
|
||
mécanismes équivalents peuvent être utilisés pour la **session**, la
|
||
**sécurité** ou des mesures d’**audience** si elles sont activées.
|
||
|
||
[À compléter : liste des traceurs, finalité, durée, consentement si requis.]
|
||
|
||
---
|
||
|
||
## 11. Données des enfants
|
||
|
||
Les données concernant les **enfants** ne sont traitées que dans le **cadre
|
||
légal** de la garde et des missions de la collectivité, avec les **garants**
|
||
habituellement titulaires de l’autorité parentale ou personnes désignées par la
|
||
loi.
|
||
|
||
[À compléter : référence au cadre local (protection de l’enfance, secret
|
||
professionnel, etc.).]
|
||
|
||
---
|
||
|
||
## 12. Évolution de la politique
|
||
|
||
La présente politique peut être **modifiée**. Les Utilisateurs en sont informés
|
||
par un **moyen adapté** ; une **nouvelle version** peut être présentée lors de la
|
||
connexion ou de l’inscription, avec **trace** de l’acceptation lorsque le
|
||
Service le prévoit.
|
||
|
||
---
|
||
|
||
## 13. Contact
|
||
|
||
[À compléter : même bloc que section 2 si besoin.]
|
||
|
||
---
|
||
|
||
*Document généré comme base de travail pour le projet P'titsPas. Il ne
|
||
constitue pas un conseil juridique.*
|