Qui traite les données ?
Le responsable du traitement est l’association Les P’tits Verneuillais, RNA W772004147. Pour toute question ou demande concernant vos données : lesptitsverneuillais@gmail.com.
Vos données
Confidentialité et données personnelles
Nous demandons le minimum nécessaire au service utilisé, avec une attention renforcée pour les comptes destinés aux familles et aux enfants.
Pourquoi des données sont demandées ?
Elles servent au service demandé : répondre à un message, gérer une inscription, traiter une idée, modérer l’espace familles, envoyer une information demandée, administrer le site ou permettre à une famille d’utiliser l’espace d’apprentissage et d’en suivre la progression.
Compte parent
Le compte parent utilise notamment une adresse e-mail, un prénom et, s’il est renseigné, un nom. Le mot de passe est géré par le service d’authentification et n’est jamais enregistré en clair par le site. Des sessions techniques permettent de maintenir la connexion et peuvent être révoquées.
Profil enfant
Le profil enfant est rattaché au compte d’un adulte. Le site privilégie des informations limitées : prénom ou pseudo, classe, année de naissance facultative, compagnon d’apprentissage, préférences, progression et activités réalisées. Le code personnel de l’enfant est enregistré sous forme hachée. Le site ne demande pas au profil enfant d’adresse postale, de téléphone, de nom de famille obligatoire ni de photographie réelle.
Devoirs et progression
Les devoirs ajoutés par le parent, les réponses aux exercices, les progrès, les objectifs et certaines préférences pédagogiques peuvent être enregistrés dans la base du site afin de retrouver le parcours sur plusieurs appareils. Ces informations sont rattachées à la famille concernée et ne doivent pas être accessibles aux autres familles.
Newsletter et messages
L’inscription à la lettre d’information repose sur votre consentement. Les formulaires de contact, propositions et inscriptions ne servent qu’au traitement de la demande correspondante. Une adresse inscrite à la newsletter peut être retirée à tout moment.
Espace familles
Les contenus communautaires peuvent faire l’objet d’une modération. Ne publiez ni adresse précise, ni téléphone, ni e-mail personnel, ni information sensible concernant un enfant. Un contenu peut être signalé, masqué ou supprimé lorsque cela est nécessaire à la sécurité ou au fonctionnement de l’espace.
Prestataires techniques
Supabase héberge actuellement la base de données, l’authentification et une partie du stockage applicatif. L’application est en cours de migration vers l’infrastructure Cloudflare pour l’hébergement, la distribution et la protection du site ; l’ancien hébergement reste utilisé uniquement pendant la période de transition. Resend peut être utilisé pour certains e-mails transactionnels lorsqu’il est configuré. Lorsqu’une activité d’anglais utilise un fournisseur d’intelligence artificielle, seules les informations nécessaires à la demande doivent être transmises et les données d’identification de l’enfant sont limitées au maximum.
Sécurité et lutte contre les abus
Le site utilise des contrôles de session, des limitations de tentatives, des journaux techniques limités et des protections sur les accès administratifs. Les clés privilégiées ne sont pas exposées dans le navigateur. Les données liées aux enfants ne sont pas destinées au profilage publicitaire et les espaces privés ne doivent pas être indexés par les moteurs de recherche.
Combien de temps ?
Les données sont conservées pendant la durée nécessaire au service et au suivi légitime de l’activité associative. Les données de compte et de progression sont conservées tant que l’espace familial est utilisé, puis supprimées ou anonymisées lorsque leur conservation n’est plus nécessaire, sous réserve d’une obligation légale. Les journaux de sécurité et historiques techniques ont une durée limitée adaptée à leur finalité.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données et retirer votre consentement lorsque celui-ci constitue la base du traitement. Pour un profil enfant, la demande est exercée par le parent ou responsable légal associé au compte. Vous pouvez également adresser une réclamation à la CNIL.
Comprendre vos droits sur le site de la CNIL ↗Protection des enfants : aucune publicité comportementale ni profil public d’enfant n’est prévu. Les comptes enfants restent rattachés à un adulte et les informations demandées sont limitées à ce qui est utile au parcours.
Gérer mes données familiales
Depuis votre espace connecté, vous pouvez télécharger vos données ou supprimer définitivement le compte famille et les données associées.
Une question sur vos données ?
Écrivez directement à l’association en précisant la demande concernée.