Politique de confidentialité et protection des données

1. Responsable du traitement

Les données personnelles traitées dans le cadre du service KidAlloc, service proposé sur ass-fam.org, sont gérées par Julien Queste, 15 avenue Vauban, 62120 Aire sur la Lys.

2. Données traitées

• Nom de l’assistant familial
• Adresse e-mail
• Département
• Mot de passe chiffré par hachage
• Données d’organisation du compte et de connexion
• Données anonymisées relatives aux enfants : prénom tronqué et initiale du nom
• Allocations, transactions, commentaires de mouvements et dates associées
• Justificatifs transmis par l’utilisateur (images, PDF)
• Données liées au partage enfant : jetons de partage, éventuel code PIN haché, permissions d’affichage et journal d’accès
• Données techniques strictement nécessaires au fonctionnement et à la sécurité du service
• Mesure d’audience sans cookies via Matomo avec cookies désactivés

3. Finalités du traitement

• Création et gestion des comptes utilisateurs
• Suivi des allocations et des dépenses
• Stockage et consultation des justificatifs
• Génération d’exports, de relevés et de documents de remise
• Mise à disposition d’un espace enfant partagé par lien ou QR code
• Sécurisation du service, prévention des accès non autorisés et traçabilité minimale
• Amélioration du service et suivi d’usage sans cookies publicitaires
• Réponse aux demandes de contact et de support

4. Bases légales

• Exécution du service demandé par l’utilisateur
• Respect des obligations légales applicables
• Intérêt légitime de l’éditeur pour la sécurité, la maintenance et l’amélioration du service

5. Destinataires des données

• Julien Queste, pour l’exploitation et la maintenance du service
• Les prestataires strictement nécessaires au fonctionnement du service, notamment l’hébergeur o2switch
• Les données ne sont ni revendues, ni cédées à des tiers à des fins commerciales

6. Durée de conservation

• Les données sont conservées pendant la durée d’utilisation du compte
• Les comptes durablement inactifs peuvent être supprimés après une longue période d’inactivité, notamment après 2 ans
• Les justificatifs, allocations, transactions et archives associés sont supprimés lors de la suppression définitive du compte
• Les données techniques et journaux sont conservés pendant la durée strictement nécessaire à la sécurité et au fonctionnement du service

7. Hébergement et localisation

Les données sont hébergées en France chez o2switch. Aucune revente des données n’est effectuée. Aucun transfert volontaire hors Union européenne n’est réalisé dans le cadre normal du service.

8. Sécurité

• Mots de passe stockés sous forme hachée
• Contrôles d’accès aux espaces authentifiés
• Protection des formulaires et des fichiers transmis
• Accès restreint aux seules personnes autorisées à administrer le service

9. Cookies et mesure d’audience

• Le service utilise des cookies techniques nécessaires au fonctionnement de la session utilisateur et à la sécurité
• Le service utilise également Matomo avec cookies désactivés pour une mesure d’audience limitée
• Aucun cookie publicitaire ou de profilage n’est utilisé

10. Vos droits

Conformément à la réglementation applicable, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, selon les cas, d’un droit à la portabilité de vos données.

Pour exercer vos droits, vous pouvez utiliser le formulaire de contact. En cas de difficulté non résolue, vous pouvez également saisir la CNIL.

11. Mise à jour

La présente politique peut être modifiée afin de refléter les évolutions du service, des traitements réalisés ou de la réglementation applicable.

Retour à l’accueil