Politique de confidentialité

1. Responsable du traitement

L'application Flowky est éditée par La Tit' Crèche, micro-crèche située en France.

2. Données collectées

Flowky collecte les données suivantes, strictement nécessaires à la conformité HACCP et au fonctionnement de la crèche :

Données du personnel : prénom, nom, rôle, photo (optionnelle)
Données des enfants : prénom, nom, date de naissance, sexe, photo (optionnelle), poids, allergies (PAI), documents administratifs
Données HACCP : relevés de températures, stock denrées (lots, DLC), boîtes de lait, lait maternel, livraisons, nettoyage, préparations
Données de soins : événements de soin (incidents, observations, médications), photos associées
Données de surveillance : historique des vérifications sieste (horodatage, agent)
Données techniques : identifiant de connexion (email), préférences de notification

3. Finalités du traitement

Assurer la traçabilité HACCP obligatoire (règlement CE n°852/2004)
Répondre aux contrôles PMI et ARS
Permettre le suivi des soins et la sécurité des enfants
Assurer la surveillance des siestes (obligation réglementaire)
Gérer le stock alimentaire et la pharmacie de la crèche

4. Base légale

Obligation légale : traçabilité HACCP, surveillance sieste, archivage réglementaire
Intérêt légitime : gestion quotidienne de la crèche, sécurité des enfants
Consentement : photos des enfants, documents transmis par les parents

5. Hébergement et sécurité

Les données sont hébergées par :

Supabase (base de données et authentification) — serveurs en Union Européenne (AWS eu-west)
Supabase Storage (photos et documents) — buckets privés avec URLs signées, accès authentifié uniquement

Mesures de sécurité :

Chiffrement des données en transit (HTTPS/TLS) et au repos
Row Level Security (RLS) — chaque crèche ne voit que ses propres données
Authentification par email/mot de passe
Buckets de stockage privés (photos, documents)

6. Durée de conservation

Données HACCP (températures, lots, nettoyage) : 3 ans (obligation réglementaire)
Données enfants : durée de présence + 1 an
Documents administratifs : durée de validité + 1 an
Données de soins/incidents : 3 ans

7. Vos droits

Conformément au RGPD (règlement UE 2016/679), vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données (sauf obligations légales de conservation)
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données

Pour exercer vos droits, contactez-nous à contact@flowky.fr. Nous répondrons sous 30 jours.

8. Données des enfants

Les données relatives aux enfants (identité, santé, photos) sont collectées avec le consentement des parents ou représentants légaux, recueilli lors de l'inscription de l'enfant à la crèche.

Les parents peuvent à tout moment demander l'accès, la rectification ou la suppression des données de leur enfant en contactant la direction de la crèche.

9. Cookies et traceurs

L'application mobile Flowky n'utilise aucun cookie tiers ni traceur publicitaire. Seules les données de session (authentification) sont stockées localement sur l'appareil.

10. Contact et réclamations

Pour toute question relative à la protection de vos données : contact@flowky.fr

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.