Politique de confidentialité

Dernière mise à jour : mai 2025

1. Responsable du traitement

[Raison sociale] — SIRET [SIRET]
[Ville]
Contact : bonjour@luciole.app

2. Données collectées

Luciole collecte les données suivantes :

Compte : adresse email, mot de passe (chiffré)
Enfants : prénom, emails des parents destinataires
Rapports journaliers : humeur, repas, sieste, activités, note libre
Abonnement : données de paiement traitées par Stripe (nous ne stockons pas les numéros de carte)

3. Finalités et base légale

Envoi des rapports aux parents — base légale : exécution du contrat. Les rapports sont envoyés aux adresses email saisies par l'assistante maternelle.

Gestion du compte et de l'abonnement — base légale : exécution du contrat.

Amélioration du service — base légale : intérêt légitime. Données agrégées et anonymisées uniquement.

4. Destinataires des données

Vos données sont transmises à nos sous-traitants techniques dans le strict cadre de la fourniture du service :

Supabase (base de données) — région Europe, Frankfurt
Resend (envoi d'emails) — pour l'acheminement des rapports aux parents
Stripe (paiement) — pour la gestion des abonnements
OVHcloud (hébergement VPS) — datacenter Gravelines, France

Aucune donnée n'est vendue ou partagée à des fins publicitaires.

5. Durée de conservation

Les données sont conservées pendant toute la durée d'utilisation du compte, puis supprimées dans un délai de 30 jours après la clôture du compte. Vous pouvez supprimer votre compte à tout moment depuis Mes données.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Accès et export — téléchargez vos données depuis Mes données
Rectification — modifiez vos informations depuis votre compte
Suppression — supprimez votre compte et toutes vos données depuis Mes données
Portabilité — export JSON disponible depuis Mes données
Opposition — contactez-nous à l'adresse ci-dessous

Pour exercer vos droits ou pour toute question : bonjour@luciole.app

En cas de litige non résolu, vous pouvez saisir la CNIL : cnil.fr

7. Cookies

Luciole utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

8. Protection des données des enfants

Luciole traite des données relatives à des mineurs (prénoms, rapports journaliers) dans le cadre exclusif de la relation entre l'assistante maternelle et les parents. Ces données sont strictement confidentielles et ne sont accessibles qu'aux parents désignés par l'assistante maternelle.

9. Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos. L'accès aux rapports est protégé par des tokens uniques. Les mots de passe sont hashés et jamais stockés en clair.