Vos données dans La ronde

La ronde utilise votre adresse e-mail, votre identité, votre rôle dans la crèche et votre photo pour vous identifier. La photo d’un adulte est obligatoire ; celle d’un enfant est facultative. Les photos restent privées et ne servent pas à la reconnaissance faciale. Les photos HEIC sont converties sur votre appareil avant l’envoi de la photo cadrée, sans service externe de conversion.

La présidence, la coordination et les RH gèrent les familles et les comptes personnels, dont les rôles et postes. Le propriétaire gère aussi les permissions personnalisées et les comptes tablette. Les familles accèdent aux informations qui les concernent et aux publications communes. Les professionnels disposent des informations d’accueil autorisées par leur rôle.

Les données de fonctionnement comprennent les familles, les enfants, leurs présences, les permanences, les tâches et les documents déposés par la crèche. Leur contenu et leur conservation sont gérés avec le bureau de votre crèche.

Les annonces de places disponibles sont publiques après validation par un membre du bureau habilité. Seuls les renseignements saisis pour l’annonce et l’adresse e-mail de contact choisie sont affichés sur le site ; les dossiers des familles et des enfants restent privés. La crèche peut modifier ou retirer son annonce, qui cesse également d’être visible à sa date de fin de publication. La prise de contact ouvre votre messagerie pour écrire directement à la crèche.

Pour suivre la vie de la crèche, La ronde conserve les confirmations de lecture des documents ainsi qu’un historique des actions, avec leur auteur et leur date. Des traces techniques d’erreurs et d’envoi des invitations ou des notifications permettent de faire fonctionner et de dépanner le service. Ces données ne servent pas à la publicité ni au suivi entre applications.

Pour mesurer l’utilisation du service, nous conservons une présence par compte et par jour quand l’application est ouverte au premier plan. Cette mesure n’enregistre ni contenu consulté, ni parcours, ni adresse IP. Les comptes techniques des tablettes sont exclus. Le registre reste privé, est conservé au maximum 366 jours et disparaît avec le compte. Le tableau de bord LPL reçoit uniquement des nombres de comptes actifs, sans identifiant personnel.

Les familles peuvent compléter une fiche d’accueil et déposer les pièces demandées par leur crèche. La famille concernée et le bureau consultent leur dossier ; les professionnels consultent les repères, contacts, habitudes et consignes utiles à l’accueil, ainsi que les documents d’accueil associés. Les pièces administratives familiales (CAF, fiscalité, droits, assurance et honorabilité des adultes) restent accessibles à la famille concernée et au bureau. Aucun de ces dépôts n’apparaît dans le fil commun ni dans les notifications.

Chaque rubrique indique son usage et ses destinataires. Ne déposez que les pièces demandées et nécessaires ; pour la vaccination, un certificat ou les seules pages concernées suffisent. La famille et le bureau peuvent corriger la fiche et retirer une pièce. Le retrait bloque immédiatement son accès et déclenche sa suppression du stockage, avec nouvelle tentative automatique si nécessaire. La crèche détermine les critères de conservation selon la finalité de chaque catégorie et doit réexaminer le dossier à la fin de l’accueil. Contactez son bureau ou bonjour@laronde.family pour exercer vos droits. La suppression d’un compte adulte ne supprime pas automatiquement le dossier partagé de sa famille, qui reste sous la gestion de la crèche.

La connexion et les fichiers sont hébergés avec Supabase ; l’application et ses données de fonctionnement utilisent Cloudflare. Les e-mails de connexion sont gérés par Supabase ; les invitations et confirmations de suppression sont envoyées par Resend, depuis bonjour@laronde.family. La boîte de réception de cette adresse est hébergée chez Hostinger.

L’espace Ressources humaines conserve séparément les dossiers salariés, les contrats et justificatifs administratifs, les démarches et les variables de paie. Les accès découlent des postes attribués dans Familles et accès : RH et présidence consultent les dossiers salariés ; la RT prépare les variables avec un répertoire salarié limité et valide les variables mensuelles à la demande des RH. Les RH transmettent ensuite les éléments au prestataire et déposent les bulletins reçus ; la trésorerie consulte les éléments monétaires et les bulletins transmis pour le mois, puis confirme leur paiement. Les justificatifs administratifs et les pièces de préparation ne lui sont pas accessibles. Le statut de membre du bureau ne donne pas cet accès à lui seul. Ces informations sont exclues du fil commun et des exports collectifs. Les alertes RH restent génériques et sont réservées aux personnes habilitées ; elles ne contiennent aucun détail du dossier.

Les étapes de paie, leurs auteurs et les versions validées sont conservés pour tracer les décisions. Les dernières 1 000 actions RH figurent aussi dans un journal privé. Les attestations de santé au travail servent uniquement au suivi administratif : ne déposez pas de dossier médical, de diagnostic ni de numéro de sécurité sociale. La crèche détermine la conservation de chaque catégorie selon ses finalités et obligations d’employeur. La suppression d’un compte retire ses accès mais ne supprime pas le dossier salarié ni les preuves de validation gérées par l’employeur. Pour une demande d’accès, de correction ou de suppression, contactez les RH de votre crèche ou bonjour@laronde.family.

Le pointage professionnel conserve les heures d’entrée et de sortie avec l’identité du professionnel. Il n’utilise pas la géolocalisation. Le professionnel consulte ses pointages ; les personnes habilitées peuvent vérifier ceux de l’équipe et les corriger avec un motif et un historique. Les transmissions quotidiennes sont liées à un enfant. Les brouillons sont consultables par les professionnels habilités. Après publication, les professionnels autorisés et les parents de l’enfant peuvent les consulter. Leur contenu reste absent du fil commun, des notifications et des exports collectifs. Le rôle bureau seul ne donne pas accès aux transmissions.

La suppression d’un compte retire ses accès mais ne supprime pas automatiquement les pointages et transmissions conservés par la crèche, ni leur historique. Un nouveau compte ne récupère pas ces données par simple correspondance d’adresse e-mail. La crèche détermine les durées nécessaires à ces usages et traite les demandes de correction ou de suppression avec bonjour@laronde.family.

Sur téléphone, la session est conservée dans le stockage sécurisé du système. L’appareil photo et l’accès aux photos ne sont utilisés qu’à votre demande. Les fichiers ouverts ou partagés passent par un stockage temporaire de l’appareil. Les destinataires choisis dans le menu de partage reçoivent les documents que vous leur transmettez.

Vous choisissez séparément les rappels de permanences et les alertes sur les nouvelles de votre crèche dans les paramètres de l’application. Leur affichage dépend aussi des autorisations de votre téléphone. Vos choix restent mémorisés localement par compte pour une prochaine connexion.

Si vous activez les alertes, La ronde enregistre un identifiant technique de notification lié à votre compte et à la crèche sélectionnée, le type de téléphone et les dates d’activation et d’actualisation. Les envois passent par Apple Push Notification service sur iPhone et Firebase Cloud Messaging de Google sur Android. Ils annoncent les informations et documents, les changements de planning, les remplacements, les tâches à échéance et, selon vos droits, les transmissions, pointages à vérifier et échéances RH. Ils contiennent la page à ouvrir et un identifiant technique de crèche, sans nom d’enfant, photo, note de transmission ni contenu de dossier RH. Vos droits sont vérifiés avant chaque envoi.

Apple et Google traitent les informations techniques nécessaires à l’acheminement. Sur Android, Firebase utilise notamment un identifiant d’installation et des informations sur l’application et l’appareil. Ces traitements sont décrits dans les informations de confidentialité de Firebase.

La désactivation des alertes retire leur association à votre compte ; la déconnexion demande aussi ce retrait. Le nettoyage automatique supprime les associations sans actualisation depuis plus de 30 jours et les traces d’annulation après 30 jours. Les événements et leur suivi d’envoi sont nettoyés après 24 heures. Des identifiants de rappels, sans contenu, sont conservés 90 jours pour éviter les doublons. Ces durées concernent les données gérées par La ronde, et non celles conservées par Apple ou Google.

Les rappels de permanences sont programmés localement sur votre téléphone pour les sept jours à venir, à partir du planning synchronisé. Ils peuvent afficher le nom de la crèche et les horaires de votre permanence, la veille et une heure avant. Leur programmation est actualisée lorsque l’application récupère le planning.

Le widget utilise un résumé conservé sur votre téléphone : la crèche sélectionnée, votre prochaine permanence et des nombres de permanences, tâches et documents à lire. Il ne contient pas de jeton de connexion, de fiche enfant ni de photo et ne se connecte pas lui-même aux serveurs. Ce résumé reste affichable au plus 24 heures ; le widget invite ensuite à ouvrir l’application pour l’actualiser. Le fichier est remplacé lors des synchronisations et effacé à la déconnexion ou au changement de compte ou de crèche.

Pour supprimer votre identité, votre photo et vos accès, ouvrez Supprimer mon compte. Les fiches de famille, les fiches enfants et les documents communs de la crèche restent sous la gestion de celle-ci.

Le propriétaire peut également demander la suppression de tout l’espace depuis Paramètres → Réglages de la crèche. Cette action retire les accès à la crèche puis efface ses dossiers, documents, fichiers et sauvegardes, sans supprimer les comptes personnels de ses membres ni leurs autres crèches. Téléchargez les documents à conserver avant de confirmer.

La suppression est traitée automatiquement, généralement en quelques minutes, puis confirmée par e-mail. Pour cet envoi, La ronde conserve temporairement l’adresse de destination et le message sous forme chiffrée. Ils sont effacés de la file de La ronde après acceptation de l’envoi par Resend, ou au plus tard sept jours après la fin de la suppression en cas d’échec. Seules des traces techniques sans adresse ni contenu du message restent pour éviter les doublons. Sans confirmation après 24 heures, contactez bonjour@laronde.family.

Les signalements de contenus ou de membres sont transmis au bureau de votre crèche avec votre nom, le motif et la date. Vous pouvez consulter vos propres signalements et la réponse du bureau dans Paramètres → Signalements. Les autres familles ne peuvent pas les consulter. Vos signalements sont retirés lors de la suppression de votre compte, y compris des sauvegardes conservées par La ronde.

Pour toute question ou demande concernant vos données : bonjour@laronde.family.