← Retour au site

Politique de confidentialité

Cette page explique quelles données personnelles le site de la crèche Les Crocos conserve, pourquoi, pour combien de temps et comment exercer vos droits.

Qui est responsable ?

Le responsable du traitement est l'association gestionnaire de la crèche : Association Les Crocos, crèche parentale, 180 avenue Daumesnil, 75012 Paris.

  • Contact pour toute question sur vos données : numerique@lescrocos.fr
  • Délégué à la protection des données (DPO) : aucun DPO n'est désigné.

Les données que nous traitons

  • Familles : nom de la famille, adresses e-mail (principale et secondaire), numéro de téléphone, identifiant de connexion, mot de passe (conservé uniquement sous forme chiffrée irréversible).
  • Personnes à contacter en cas d'urgence : nom, lien avec l'enfant et numéro de téléphone, tels que saisis par la famille.
  • Enfants : prénom, groupe, date de naissance, dates d'arrivée et de départ, horaires habituels, enfant marcheur ou non.
  • Présences : arrivées et départs des enfants, saisis par la borne ou par les professionnels, et gardes effectuées par les familles.
  • Cahier de transmissions : si l'administration a activé cette fonction, les notes quotidiennes sur chaque enfant.
  • Informations pour la Caf (fichier Filoué) : numéro d'allocataire, régime de sécurité sociale, code commune (INSEE) et commune de résidence de la famille, date de naissance des enfants, heures et montants facturés. La famille peut refuser la transmission de ces informations (voir plus bas).
  • Professionnels : nom, catégorie, adresse e-mail, heures hebdomadaires, plannings et présences.
  • Journal d'activité : pour les actions importantes, la date, l'auteur, l'action effectuée et l'adresse IP.
  • Données techniques de connexion : session de connexion (empreinte du jeton, date d'expiration, navigateur utilisé) et demandes de réinitialisation de mot de passe (avec l'adresse IP).

Pourquoi, et sur quelle base légale ?

  • Organiser les gardes, les présences et les compteurs d'heures de la crèche parentale (planning, compteurs, rappels et e-mails de service) : exécution du fonctionnement de l'association auquel chaque famille adhère, et intérêt légitime de l'association à s'organiser.
  • Sécurité des enfants (personnes à contacter en urgence, pointage à la borne, cahier de transmissions) : intérêt légitime de l'association, et obligations liées à l'accueil d'enfants.
  • Transmission à la Caf du fichier Filoué : obligation liée au financement de la crèche par la Caf ; vous pouvez refuser que les informations de votre famille y figurent.
  • Sécurité du site (journal d'activité, limitation des tentatives de connexion) : intérêt légitime de l'association à protéger les données.
  • E-mails de notification : selon les choix de chaque famille, modifiables dans son compte ; un lien de désabonnement est présent dans les e-mails.

Aucune décision n'est prise automatiquement à votre sujet sans intervention humaine, et vos données ne sont ni vendues ni utilisées pour de la publicité.

Qui peut voir vos données ?

  • Les administrateurs de la crèche, pour gérer le planning et les familles.
  • Les professionnels de la crèche, pour ce qui concerne l'accueil des enfants.
  • Les autres familles voient le planning et les compteurs partagés de la crèche, mais pas votre numéro d'allocataire ni les informations de votre profil réservées à l'administration.
  • La Caf, pour le fichier Filoué (sauf si la famille a refusé).
  • Le prestataire d'envoi des e-mails : Google (Google Workspace), pour acheminer les messages du site.
  • L'hébergeur du site : OVH SAS, et le stockage externe des sauvegardes : OVH SAS.

Les données ne sont pas transmises en dehors de ces destinataires. OVH SAS héberge le site et les sauvegardes dans l'Union européenne. Google peut traiter certaines données hors de l'Union européenne, notamment aux États-Unis : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Combien de temps ?

  • Journal d'activité (avec adresses IP) : 12 mois, puis suppression automatique.
  • Cahier de transmissions : le nombre de mois réglé par l'administration dans les paramètres, puis suppression automatique.
  • Demandes de réinitialisation de mot de passe : supprimées une semaine après leur expiration.
  • Sessions de connexion : valables 14 jours au plus, puis supprimées.
  • Liens d'installation de la borne : supprimés après leur expiration.
  • Sauvegardes : chiffrées, elles contiennent une copie de la base de données. Sont conservées 7 copies quotidiennes, 8 hebdomadaires et 12 mensuelles ; les plus anciennes sont supprimées automatiquement. Une donnée supprimée du site peut donc rester dans les sauvegardes jusqu'à 12 mois environ.
  • Familles, enfants, présences et compteurs : conservés pendant l'accueil, puis supprimés 3 ans après le départ de la famille, sauf les pièces que la loi impose de garder plus longtemps, comme les documents comptables.

Vos droits

Vous pouvez à tout moment demander :

  • l'accès à vos données et une copie ;
  • la rectification des données inexactes (une grande partie est modifiable directement dans « Mon profil ») ;
  • l'effacement de vos données, dans la limite de nos obligations de conservation ;
  • la limitation du traitement ;
  • l'opposition au traitement fondé sur l'intérêt légitime ;
  • la portabilité des données que vous nous avez fournies.

Pour exercer ces droits, écrivez à numerique@lescrocos.fr. Nous répondons dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.

Informations pour la Caf : votre droit de refuser

Dans « Mon profil », rubrique « Informations pour la Caf », vous pouvez cocher « Je refuse que les informations de ma famille soient transmises ». La crèche enverra alors à la Caf une ligne sans aucune information sur votre famille. Vous pouvez changer d'avis à tout moment.

Cookies

Le site dépose uniquement deux cookies techniques, indispensables à son fonctionnement et donc dispensés de consentement :

  • un cookie de session (crocos_session), qui vous garde connecté ;
  • un cookie de protection (crocos_csrf), qui protège vos actions contre les requêtes frauduleuses.

Il n'y a ni outil de mesure d'audience, ni publicité, ni cookie de suivi, ni service tiers de traçage.

Sécurité

Les mots de passe sont chiffrés de façon irréversible, les échanges avec le site sont chiffrés (HTTPS), les sauvegardes sont chiffrées et conservées hors du serveur, et chaque accès est limité selon le rôle de l'utilisateur.

Mise à jour

Dernière mise à jour : 9 novembre 2026.