petitspas/docs/juridique/politique-confidentialite.md
Julien Martin 4af50a5b4a feat(frontend): validation CGU et politique de confidentialité
- Modale de validation avec chargement des PDF distants, PdfViewPinch et barre de progression latérale (repli PdfView sous Windows).

- Service documents légaux actifs, correction des URLs média, intégration au formulaire de présentation.

- Documentation juridique et réorganisation (archive, index, tickets).

Made-with: Cursor
2026-04-17 17:22:54 +02:00

189 lines
6.5 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# Politique de confidentialité
**Produit** : P'titsPas
**Version document** : 0.1 (brouillon)
**Date** : avril 2026
**Statut** : à valider juridiquement avant publication
Document distinct des [**conditions générales dutilisation**](./cgu.md)
(CGU), qui régissent lusage du service.
---
## 1. Introduction
La présente **politique de confidentialité** décrit comment sont traitées les
**données à caractère personnel** dans le cadre de la plateforme **P'titsPas**,
application dédiée à lorganisation de la **garde denfants** (notamment 0 à 3
ans) pour le compte de **collectivités** ou structures habilitées.
Elle sapplique aux **Utilisateurs** du Service (parents, assistantes
maternelles, relais, gestionnaires, administrateurs, etc.).
---
## 2. Responsable du traitement
[À compléter : identité et coordonnées du **responsable du traitement** — en
général la collectivité ou la personne morale désignée selon le mode de
déploiement (on-premise, délégation, etc.).]
Pour toute question relative à cette politique ou à vos droits :
- **Contact** : [À compléter : courriel / adresse postale du service ou du
DPD/DPO.]
- **Délégué à la protection des données (DPD/DPO)** : [À compléter si désigné.]
---
## 3. Données collectées
Selon les profils et les fonctionnalités activées, peuvent notamment être
traitées :
- **Données didentité et de contact** : nom, prénom, adresse électronique,
numéro de téléphone, adresse postale, etc.
- **Données dauthentification** : identifiant, données de connexion, indicateur
de changement de mot de passe obligatoire, etc.
- **Données professionnelles** (assistantes maternelles, relais) : agrément,
capacité, présentation, pièces ou identifiants professionnels selon le
formulaire.
- **Données relatives aux enfants** : prénom, date de naissance, lien avec les
titulaires de lautorité parentale, informations de santé ou de garde **uniquement**
dans la mesure où leur collecte est **nécessaire** au service et **encadrée**
par la collectivité et la loi.
- **Données de connexion et de traçabilité** : journaux techniques, adresse IP,
agent utilisateur, horodatages, traces d**acceptation** des documents légaux
(CGU, présente politique), etc.
- **Contenus** saisis dans le Service (textes libres, messages si la messagerie
est activée, etc.).
[À compléter : liste exhaustive alignée sur les écrans et tables réelles du
déploiement.]
---
## 4. Finalités et bases légales
Les traitements poursuivent notamment les finalités suivantes (bases légales
indicatives, **à affiner** avec le juriste) :
| Finalité | Base légale (indicative) |
|----------|---------------------------|
| Création et gestion des **comptes** | Exécution de mesures précontractuelles /
contrat ; obligation légale le cas échéant |
| Gestion des **dossiers** de garde et des **inscriptions** | Mission de
service public / contrat / obligation légale selon contexte |
| **Sécurité** du Service, prévention des abus | Intérêt légitime ; obligation
légale |
| **Traçabilité** des acceptations de documents (CGU, politique) | Obligation
légale ; preuve dun contrat |
| **Amélioration** et statistiques dusage (si activées) | Intérêt légitime ou
consentement selon les moyens |
---
## 5. Destinataires des données
Les données peuvent être accessibles :
- aux **personnels habilités** de la collectivité ou de lÉditeur (selon les
rôles : gestionnaire, administrateur, etc.) ;
- aux **Utilisateurs** dans la limite de ce qui est nécessaire au fonctionnement
du dispositif (ex. dossier partagé) ;
- aux **sous-traitants** techniques strictement nécessaires (hébergement,
sauvegarde, messagerie, etc.) **sous contrat** conforme au RGPD.
[À compléter : liste des sous-traitants et pays dhébergement.]
---
## 6. Durée de conservation
Les données sont conservées :
- pendant la **durée dutilisation** du compte et du dossier ;
- puis, le cas échéant, pour les **durées légales** ou réglementaires de
conservation (archives, preuve, comptabilité, etc.).
[À compléter : grille de conservation par type de donnée.]
---
## 7. Vos droits
Conformément au **RGPD**, vous disposez notamment des droits suivants (dans les
conditions et limites prévues par la loi) :
- **droit daccès** et de **rectification** ;
- **droit à leffacement** (« droit à loubli ») ;
- **droit à la limitation** du traitement ;
- **droit à la portabilité** (le cas échéant) ;
- **droit dopposition** (notamment pour prospection, selon contexte) ;
- **droit de retirer votre consentement** lorsque le traitement repose sur le
consentement ;
- **droit dintroduire une réclamation** auprès de la **CNIL** (France) :
[https://www.cnil.fr](https://www.cnil.fr).
Pour exercer vos droits : [À compléter : procédure, délais de réponse, pièce
didentité si exigée.]
---
## 8. Sécurité
LÉditeur met en œuvre des **mesures techniques et organisationnelles**
appropriées (contrôle daccès, chiffrement en transit selon configuration,
journalisation, mots de passe, etc.).
[À compléter : politique de sauvegarde, PRA, certification éventuelle.]
---
## 9. Transferts hors Union européenne
[À compléter : absence de transfert, ou garanties (clauses types, pays
adéquats, etc.).]
---
## 10. Cookies et traceurs (application web)
Lorsque le Service est utilisé via un **navigateur**, des **cookies** ou
mécanismes équivalents peuvent être utilisés pour la **session**, la
**sécurité** ou des mesures d**audience** si elles sont activées.
[À compléter : liste des traceurs, finalité, durée, consentement si requis.]
---
## 11. Données des enfants
Les données concernant les **enfants** ne sont traitées que dans le **cadre
légal** de la garde et des missions de la collectivité, avec les **garants**
habituellement titulaires de lautorité parentale ou personnes désignées par la
loi.
[À compléter : référence au cadre local (protection de lenfance, secret
professionnel, etc.).]
---
## 12. Évolution de la politique
La présente politique peut être **modifiée**. Les Utilisateurs en sont informés
par un **moyen adapté** ; une **nouvelle version** peut être présentée lors de la
connexion ou de linscription, avec **trace** de lacceptation lorsque le
Service le prévoit.
---
## 13. Contact
[À compléter : même bloc que section 2 si besoin.]
---
*Document généré comme base de travail pour le projet P'titsPas. Il ne
constitue pas un conseil juridique.*