Politique de confidentialité

Qui est responsable de vos données

Chaque crèche cliente décide des informations qu'elle enregistre dans Peccoo (enfants, familles, équipe, photos, factures) : elle est responsable de ce traitement. Peccoo agit pour son compte, comme sous-traitant : nous traitons ces données seulement pour faire fonctionner le service, selon ses instructions.

Pour notre propre activité (ce site, les échanges avec les crèches clientes, leurs abonnements), le responsable est l'éditeur de Peccoo : [À compléter : nom ou raison sociale et adresse]. Contact : contact@peccoo.com.

Si vous êtes parent ou membre de l'équipe d'une crèche, adressez-vous d'abord à sa direction pour toute question sur vos données ou celles de votre enfant.

Ce site

Le site peccoo.com ne contient aucun formulaire, ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. Les polices et les images sont servies par notre propre serveur.

Notre serveur ne tient pas de journal des visites de ce site.

Le bouton « Demander une démo » ouvre une conversation WhatsApp avec nous. Les échanges qui suivent passent par WhatsApp, service de Meta Platforms, selon ses propres conditions. Nous gardons ces échanges [À compléter : durée, par exemple 3 ans après le dernier échange].

Les données traitées dans l'application

Seules les personnes invitées par une crèche ont un compte : il n'y a pas d'inscription libre. Selon ce que la crèche enregistre, l'application traite :

• Comptes : nom, adresse e-mail, téléphone, photo de profil facultative, rôle dans la crèche, mot de passe (enregistré sous une forme qui ne permet pas de le relire).
• Enfants : nom, prénom, date de naissance, sexe, section, photo de profil, période d'adaptation.
• Santé de l'enfant : allergies, intolérances, régime alimentaire, traitements, maladies infantiles, carnet de vaccins, médecin, températures, poids, médicaments donnés à la crèche.
• Autorisations (photo, sortie, médicament et autres) et personnes autorisées à récupérer l'enfant (nom, lien, téléphone, photo).
• Familles : responsables de l'enfant (nom, téléphone, e-mail, adresse, profession, lien avec l'enfant) et proches invités par les parents.
• Journée de l'enfant : arrivées et départs, absences et retards, repas, biberons, siestes, changes, soins, humeur, activités, observations, évaluations de compétences.
• Photos et vidéos prises par l'équipe, avec les enfants identifiés.
• Messages entre les familles et la direction, discussion et cahier de l'équipe, actualités, menus, calendrier et documents de la crèche.
• Facturation : tarifs, échéanciers, factures, avoirs, paiements et reçus.
• Équipe : planning, demandes de congé ou de changement d'horaire, pointage du personnel.
• Pré-inscriptions envoyées depuis la page d'une crèche : enfant, section et date d'entrée souhaitées, responsable, message. L'adresse IP n'est pas gardée en clair : seule une empreinte sert à repérer les envois abusifs.
• Données techniques : identifiant de notification du téléphone, journal des connexions du service d'authentification (dont l'adresse IP), journal des actions sensibles, rapports d'erreurs.

Pourquoi nous les utilisons

• Faire fonctionner le service de la crèche : présences, journée de l'enfant, photos, messages, vie de la crèche, facturation, équipe, pré-inscriptions.
• Gérer les comptes : invitations, connexion, mot de passe oublié, suppression de compte.
• Vous prévenir par notification, si vous l'acceptez sur votre téléphone.
• Protéger le service : contrôle des accès, limites contre les abus, journal des actions sensibles.
• Corriger les erreurs techniques et répondre aux signalements de problème.

Vos données ne sont jamais vendues, louées, ni utilisées pour de la publicité ou du profilage. L'application n'affiche aucune publicité et ne mesure pas l'audience.

Sur quelles bases

• Le contrat entre la crèche et les familles, et entre la crèche et Peccoo : comptes, journée de l'enfant, messages, factures.
• Le consentement des parents, recueilli par la crèche : autorisation photo, autres autorisations, données de santé utiles à l'accueil de l'enfant. Les notifications dépendent aussi de l'autorisation donnée sur votre téléphone.
• Les obligations légales de la crèche, notamment la conservation des factures.
• L'intérêt légitime : sécurité du service, prévention des abus, correction des erreurs.

Les données de santé

Les informations de santé sont saisies par la crèche, pour la sécurité de l'enfant. Elles sont visibles par la direction, par l'équipe de la section de l'enfant et par ses parents. Les proches invités ne les voient jamais.

Chaque consultation d'une fiche santé et chaque médicament donné sont enregistrés. Les notifications, les e-mails et les messages WhatsApp ne contiennent jamais d'information médicale.

Les parents consultent la fiche de leur enfant en lecture seule et demandent une modification à la direction.

Les photos et vidéos

• L'équipe prend les photos dans l'application : elles ne sont jamais enregistrées dans la galerie de son téléphone.
• Les visages sont nets par défaut. L'équipe peut flouter un visage à la main avant l'envoi.
• Une photo est visible seulement par l'équipe concernée, la direction, et les parents des enfants identifiés (et les proches qu'ils ont invités). Elle n'est jamais publique.
• L'autorisation photo est gérée par les parents. Elle porte sur la diffusion aux autres familles : les parents reçoivent toujours les photos où leur enfant est identifié. Un parent peut la retirer lui-même dans l'application, avec effet immédiat ; la direction en est prévenue. Les photos déjà envoyées restent visibles de leurs destinataires.
• Parents et proches peuvent télécharger une photo. L'application l'ajoute à leurs photos sans jamais lire leur galerie.
• La photo de profil de l'enfant sert à le reconnaître. Elle est visible par l'équipe de sa section, la direction et ses parents, jamais par les proches. Elle est reconstruite sans ses métadonnées.
• Les fichiers sont rangés dans un espace privé et ne s'ouvrent que par des liens temporaires, valables une heure au plus.
• Une photo supprimée par son autrice ou par la direction disparaît pour tous, et ses fichiers sont effacés.

Qui peut voir vos données

• La direction de la crèche : les données de sa crèche, avec la facturation si elle en a le droit.
• L'équipe : les enfants de ses sections seulement. Une éducatrice ne lit pas les messages des familles.
• Les parents : leurs propres enfants. Les actualités publiées pour toute la crèche sont visibles par toutes ses familles.
• Les proches invités : la journée et les photos des enfants concernés, sans santé, soins, factures ni messages.
• L'équipe Peccoo : par défaut, elle n'a pas accès aux données des enfants des crèches clientes. Elle gère les crèches, les offres et les signalements de problème.

Chaque crèche est isolée des autres : le serveur vérifie les droits à chaque demande, pas seulement l'écran. Quand un membre de l'équipe quitte la crèche, la direction retire son accès, qui est coupé tout de suite.

Nos prestataires

Nous ne transmettons à nos prestataires que ce qui est nécessaire à leur service :

• Contabo GmbH (Allemagne) : serveur qui héberge le site, l'application, la base de données et les fichiers. Centre de données : [À compléter : pays et ville].
• Sentry (Functional Software, centre de données en Allemagne, Francfort) : rapports d'erreurs techniques. Les adresses e-mail, numéros de téléphone et identifiants sont masqués avant l'envoi ; aucun utilisateur, aucun contenu saisi.
• Cloudflare : gestion du nom de domaine seulement. Le trafic ne passe pas par Cloudflare.
• Envoi des e-mails (invitations, mot de passe oublié) : [À compléter : prestataire choisi et pays, par exemple Resend].
• Notifications : Expo, Google (Firebase Cloud Messaging) et Apple (APNs), aux États-Unis. Le texte d'une notification reste neutre : ni information médicale, ni contenu des messages.
• WhatsApp (Meta Platforms) : messages neutres envoyés par la crèche, par exemple un rappel de facture sans montant détaillé. [À compléter : à retirer si l'envoi WhatsApp n'est pas encore en service].

Transferts hors du Maroc

Les données de l'application sont gardées dans l'Union européenne, chez Contabo. Les rapports d'erreurs sont gardés en Allemagne. Les notifications passent par des services situés aux États-Unis, avec un texte neutre.

Ces transferts sont encadrés par [À compléter : autorisation ou déclaration de transfert auprès de la CNDP, avec son numéro].

Combien de temps nous les gardons

• Compte : tant qu'il est utilisé. Après une demande de suppression, il est supprimé sous 30 jours.
• Données des enfants et des familles : tant que la crèche est cliente de Peccoo. Quand un enfant quitte la crèche, ses parents gardent l'accès à son historique et à leurs factures pendant l'année scolaire. Après la fin du contrat avec la crèche : [À compléter : délai de suppression, par exemple 3 mois].
• Factures, avoirs et reçus : 10 ans, durée imposée par la loi pour les documents comptables.
• Sauvegardes de la base : 14 jours, puis effacées.
• Identifiant de notification : jusqu'à la déconnexion de l'application ou jusqu'à ce que le téléphone le refuse.
• Journal des actions sensibles et signalements de problème : [À compléter : durée].

Sécurité

• Toutes les connexions sont chiffrées (HTTPS).
• Les mots de passe ne sont jamais enregistrés en clair.
• Les droits sont vérifiés par le serveur, à chaque demande, pour chaque crèche et chaque rôle.
• Photos et documents s'ouvrent seulement par des liens temporaires.
• Les actions sensibles sont enregistrées : consultation des fiches santé, modifications des autorisations, factures, paiements, corrections de pointage, suppressions.
• La base de données est sauvegardée chaque nuit, et la restauration est testée.

Les enfants

L'application s'adresse aux adultes : direction, équipe, parents et proches. Les enfants n'ont pas de compte. Seules les informations utiles à leur accueil sont demandées, et elles ne servent jamais à des fins commerciales.

Vos droits

Vous pouvez demander à consulter, corriger ou supprimer les informations qui vous concernent, et vous opposer à leur utilisation pour un motif légitime.

Pour les données enregistrées par une crèche, adressez-vous à sa direction : elle seule peut modifier la fiche de votre enfant. Vous pouvez aussi nous écrire à contact@peccoo.com ; nous transmettrons votre demande à la crèche si besoin. Nous répondons dans un délai d'un mois au plus et pouvons vous demander de prouver votre identité.

Vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, www.cndp.ma).

Supprimer votre compte

Dans l'application ou sur le site, ouvrez « Mon compte », puis « Demander la suppression de mon compte ». La direction de votre crèche est prévenue et supprime le compte ; à défaut, nous le faisons. Le délai est de 30 jours au plus.

La suppression retire votre compte, votre profil et vos accès. Les informations qui appartiennent à la crèche restent dans la crèche, sans lien avec votre compte : par exemple les présences de votre enfant et les factures, que la crèche doit garder.

Signaler un problème

Le bouton « Signaler un problème dans l'application » envoie votre description, avec des informations techniques : version de l'application, modèle et système du téléphone, écran ouvert, et les dernières actions faites dans l'application (le nom des boutons touchés, sans le contenu saisi ni les noms des enfants). Seule l'équipe Peccoo lit ces signalements.

Modifications

Nous pouvons modifier cette politique, par exemple quand une fonction change. La date de dernière mise à jour figure en haut de la page.

Contact

Pour toute question sur vos données : contact@peccoo.com.