Nounou & nous est éditée par Emmanuel Paparis EI, Entrepreneur individuel sous le régime micro-entreprise, exerçant sous le nom commercial mDev Digital. L’établissement est situé 13 rue des Arbousiers, 66600 Salses-le-Château, France. SIREN : 108 782 244. SIRET : 108 782 244 00017.
Contact pour toute question relative aux données personnelles : mdev.digitalx@gmail.com.
Consulter les mentions légales complètes
2. Service et utilisateurs
Nounou & nous est un carnet de vie numérique destiné aux assistantes maternelles, aux professionnels de l'accueil individuel et aux parents. Le service permet de préparer et partager les transmissions, messages, médias, plannings et informations utiles concernant les enfants accueillis.
Les comptes sont réservés aux adultes. L'application n'est pas destinée à être utilisée directement par les enfants.
3. Données traitées
•
Compte adulte : prénom, nom, adresse e-mail, rôle et identifiant interne.
•
Fiche professionnelle facultative : nom, prénom, téléphone, e-mail de contact, adresse d’accueil, références, dates et département de l’agrément, attestation et choix du rappel d’échéance. La fiche enregistrée et son attestation sont consultables par les parents rattachés.
•
Enfant : prénom, nom, date de naissance, photo de profil, habitudes, informations importantes et contact d'urgence, nom, lien avec l’enfant et téléphone des personnes autorisées à venir le chercher, ainsi que les autorisations photo, vidéo et de transport en véhicule.
•
Santé et accueil : allergies, observations de santé, médicaments et prises consignées, ordonnances, documents de vaccination et échéances, repas, sommeil, changes, humeur, activités, événements et besoins du lendemain.
Organisation : plannings, présences, heures, congés, absences et formule d’abonnement.
•
Dossier documentaire privé de l’enfant : contrats, avenants et justificatifs choisis par la nounou, pouvant contenir des coordonnées, adresses, données de santé ou financières. Ces documents sont réservés à la nounou, contrairement à l’attestation d’agrément de sa fiche professionnelle.
•
Préparation de fin de mois : paramètres du contrat, taux de rémunération, salaire, indemnités, vérifications et récapitulatifs calculés à partir des informations enregistrées.
•
Abonnement : produit choisi, store d’origine, état, dates d’achat, de renouvellement, d’expiration ou d’annulation et identifiant technique reliant l’achat au compte nounou. Nounou & nous ne reçoit pas les coordonnées bancaires.
•
Retours : suggestions de fonctionnalités et signalements de bugs envoyés volontairement, avec la photo éventuellement jointe, la plateforme et la version de l'application.
•
Sécurité : contenus ou utilisateurs signalés, motif, précisions, blocages et suivi de modération.
•
Technique : jeton de notification, dates de création et de lecture, identifiants nécessaires à la sécurité et au fonctionnement, ainsi que la plateforme utilisée lors de la création du compte.
•
Mesure d’usage Web : identifiant interne du compte, première et dernière connexion au site et nombre cumulé de connexions. Aucune adresse IP ni empreinte du navigateur n’est enregistrée par cette mesure.
Les photos, vidéos, informations de santé et plusieurs champs de la fiche enfant sont facultatifs. Nounou & nous demande aux adultes autorisés de ne saisir que les informations utiles à l'accueil.
4. Utilisations et bases juridiques
•
Créer, authentifier et sécuriser les comptes.
•
Relier les adultes autorisés à la fiche d'un enfant.
•
Créer, conserver et transmettre les rapports de journée.
•
Fournir les messages, médias, plannings, rappels et notifications demandés.
•
Produire un résumé, une analyse ou une lecture vocale uniquement à la demande de l'utilisateur.
•
Traiter les retours et produire des indicateurs agrégés à partir des activités déjà enregistrées afin d'améliorer l'application.
•
Mesurer le nombre de comptes uniques utilisant la version Web afin de suivre son adoption.
•
Mesurer de manière agrégée les créations de comptes sur Apple, Android et le Web.
•
Assurer l'assistance, la sécurité et le respect des obligations légales.
Ces traitements reposent, selon leur nature, sur l'exécution du service, l'intérêt légitime de Nounou & nous à assurer sa sécurité, le consentement lorsqu'il est requis et les obligations légales. Les informations de santé sont renseignées par les adultes autorisés pour les besoins de l'accueil et doivent rester strictement nécessaires.
Nounou & nous ne vend pas les données, ne diffuse pas de publicité et ne les utilise pas pour suivre les utilisateurs à des fins publicitaires.
5. Accès aux informations
Les informations d'un enfant sont accessibles uniquement aux comptes reliés à cet enfant et aux membres professionnels autorisés de son organisation. Les contrôles d'accès tiennent compte du rôle nounou ou parent.
La nounou choisit explicitement les rapports, bilans et médias partagés avec les parents. Les notes internes ne sont pas envoyées à l'IA et ne sont pas affichées dans l'espace parent.
Lorsqu'un contenu est signalé, les membres habilités de l'équipe de modération peuvent accéder au contenu concerné et aux informations strictement nécessaires pour l'examiner et prendre une mesure.
6. Assistant IA OpenAI
Après la création du compte, une présentation facultative de l'assistant peut être affichée sur l'accueil. Elle reste séparée des conditions obligatoires. Si l'utilisateur ne l'active pas, une demande contextuelle présente les données concernées, le prestataire et la finalité avant le premier envoi. Le refus laisse toutes les fonctions non IA disponibles. L'autorisation peut être activée ou retirée à tout moment depuis « Mon compte ».
Lorsqu'un utilisateur demande un résumé, une analyse, prépare une lecture vocale naturelle ou demande le préremplissage d'un traitement ou de paramètres contractuels, une fonction serveur transmet à l'API OpenAI une sélection limitée aux informations utiles. Pour le préremplissage, seul le contrat, le document privé d'ordonnance ou de vaccination choisi par la nounou est transmis, à sa demande. Les recherches globales peuvent inclure, selon la question, le prénom, l'âge dérivé, les rapports, le planning, les présences, retards, absences, points du matin et informations importantes. Les suivis de médicaments validés ou les paramètres administratifs ne sont ajoutés que lorsqu'une question concerne précisément ces sujets.
Les messages privés, contacts d'urgence, adresses e-mail, photos de profil, identifiants techniques, documents non sélectionnés et notes internes sont exclus des recherches IA. Un document sélectionné peut contenir l'identité, des données de santé ou des informations financières. Les appels utilisent l'option « store: false » et les données de l'API ne servent pas à entraîner les modèles par défaut. OpenAI peut néanmoins conserver des journaux de contrôle contre les abus pendant une durée maximale habituelle de 30 jours, sauf configuration contractuelle plus protectrice. Aucun préremplissage n'est enregistré sans comparaison par la nounou avec l'original. Pour une ordonnance, elle doit également confirmer l'autorisation écrite du parent. L'IA ne calcule aucune dose et ne fournit aucun conseil médical.
Avec l’autorisation IA, l’application génère la voix OpenAI à la demande de lecture et la conserve temporairement dans le cache de l’appareil pour les réécoutes. Sur iOS ou Android, la voix de synthèse de l’appareil peut prendre le relais en cas d’échec technique, mais ne contourne pas le quota vocal épuisé. Il ne s'agit jamais de l'enregistrement d'une personne réelle et aucun fichier vocal n'est conservé dans le compte Supabase.
L'assistant aide à rédiger et à repérer des informations. Il ne fournit aucun diagnostic médical et ne remplace ni l'observation professionnelle ni un professionnel de santé.
7. Prestataires
Render
Hébergement et diffusion du site public.
Supabase
Authentification, base de données, stockage privé des médias et fonctions serveur.
OpenAI
Génération des résumés, analyses, préremplissage vérifié des contrats ou documents de santé et lectures vocales demandés par l'utilisateur.
Expo Push Service
Acheminement des notifications vers les appareils ayant donné leur autorisation.
Brevo
Envoi des invitations parent par e-mail lorsque ce service est activé.
RevenueCat
Validation et synchronisation des abonnements achetés auprès de l’App Store ou de Google Play.
Apple et Google
Distribution, paiement, renouvellement et gestion des abonnements dans leurs plateformes.
Ces prestataires agissent pour fournir le service selon leurs contrats et paramètres applicables. Nounou & nous exige un niveau de protection adapté aux données traitées.
Évolution du fournisseur IA
L’éditeur peut remplacer ou compléter son fournisseur IA ou les modèles utilisés pour les motifs indiqués ci-dessus, sous réserve du maintien des fonctionnalités et du niveau de protection des données contractuellement prévus. OpenAI est le fournisseur actuellement utilisé. Avant toute transmission à un nouveau fournisseur, l’information relative aux destinataires, aux finalités, aux lieux de traitement et aux garanties applicables est actualisée et portée à la connaissance des utilisateurs concernés. Les contrats de sous-traitance et les garanties relatives aux éventuels transferts hors de l’Espace économique européen sont vérifiés. Les autorisations et consentements nécessaires sont recueillis avant les traitements concernés ; l’acceptation des présentes conditions ne vaut pas consentement général à transmettre les données à tout fournisseur. Le refus ou le retrait du consentement IA laisse disponibles les fonctions non IA dans les limites de l’accès au service.
8. Hébergement et transferts
Régions et lieux de traitement configurés pour la production : Site public : Render Services, Inc. (prestataire établi aux États-Unis, diffusion par CDN mondial) ; Supabase : Londres (Royaume-Uni) ; RevenueCat et ses sous-traitants techniques : États-Unis, avec les garanties contractuelles applicables aux transferts.
Lorsque des données sont traitées hors de l'Espace économique européen, Nounou & nous s'appuie sur les garanties applicables au prestataire concerné, notamment une décision d'adéquation ou des clauses contractuelles types lorsque cela est nécessaire.
9. Conservation
•
Compte et profil : pendant l'utilisation du service, puis suppression à la demande.
•
Invitations parent non utilisées : expiration après 14 jours.
•
Jetons de notification : jusqu'à leur invalidation, leur révocation ou la suppression du compte.
•
État d’abonnement : pendant la durée du compte puis suppression de l’identifiant RevenueCat avec le compte, sous réserve des justificatifs conservés par Apple, Google ou des obligations légales applicables.
•
Fiches enfant et plannings : 1 an après la clôture de l’accueil, sauf suppression anticipée ; les éléments d’identité nécessaires aux contrats et à la paie sont conservés séparément avec ces pièces.
•
Promotions de première souscription : une empreinte protégée de l’adresse e-mail ayant déjà bénéficié d’un abonnement reste conservée après suppression du compte pour empêcher la réutilisation des offres, tant que ces offres sont proposées. Ce registre ne contient pas l’adresse e-mail en clair.
•
Suivis, rapports et bilans : archives en lecture seule pendant six mois après la clôture de l’accueil, puis suppression automatique des archives et des rapports et bilans sources. Les parents ne conservent que les contenus partagés. Les contrats, relevés d’heures et documents de paie suivent leurs règles séparées.
•
Photos, vidéos et messages : 31 jours à compter de leur création, puis suppression automatique des messages et des fichiers, y compris dans l’album. Le nettoyage est exécuté chaque heure.
•
Suggestions, signalements et éventuelles photos jointes : durée nécessaire à leur étude, puis suppression ou anonymisation au plus tard 2 ans après leur clôture.
•
Journaux techniques et de sécurité : au maximum 1 an à compter de leur création.
•
Mesure des connexions Web : pendant la durée du compte, puis suppression avec celui-ci.
•
Sauvegardes techniques : au maximum 1 an à compter de leur création.
Les données peuvent être conservées plus longtemps uniquement lorsqu'une obligation légale l'impose ou lorsqu'elles sont nécessaires à la défense d'un droit.
10. Sécurité
Nounou & nous utilise des communications chiffrées pendant le transport, des règles d'accès au niveau de la base de données, un stockage privé pour les médias et des liens temporaires pour leur consultation. Les fonctions sensibles sont exécutées côté serveur.
Sur iOS et Android, l'utilisateur peut activer facultativement le verrouillage de son espace par Face ID, Touch ID ou biométrie compatible. La vérification est réalisée uniquement par le système du téléphone : Nounou & nous ne reçoit ni l'image du visage ni l'empreinte. Le choix est conservé localement sur l'appareil et peut être désactivé à tout moment dans « Mon compte ». La session de connexion est conservée dans le stockage chiffré du téléphone sur les appareils mobiles compatibles.
Les utilisateurs doivent choisir un mot de passe robuste, protéger leur appareil et signaler rapidement tout accès anormal. Aucun système ne peut garantir une sécurité absolue.
11. Photos, vidéos et permissions
L'accès à la photothèque est demandé seulement lorsque l'utilisateur choisit une photo ou une vidéo. Les autorisations photo, vidéo et de transport en véhicule de l'enfant sont enregistrées dans sa fiche et doivent être respectées par les adultes utilisateurs.
Les notifications sont facultatives. Elles peuvent contenir le prénom d'un enfant et une information opérationnelle, par exemple qu'un rapport ou une absence est disponible. Elles peuvent être désactivées dans les réglages du téléphone.
L'application n'accède pas à la géolocalisation, aux contacts du téléphone ni au microphone de manière autonome.
12. Droits
Dans les conditions prévues par la réglementation, les personnes concernées peuvent demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de leurs données en écrivant à mdev.digitalx@gmail.com. Une vérification d'identité proportionnée peut être demandée.
Pour les informations concernant un enfant, la demande doit être formulée par un adulte disposant de l'autorité ou de l'habilitation nécessaire.
Une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés sur www.cnil.fr.
13. Suppression du compte
Une nounou peut supprimer son compte tout en bas de Réglages, et un parent tout en bas de Profil. Le même parcours est disponible sur la page web de suppression, même après désinstallation de l'application.
Accéder à la suppression du compte
14. Modifications
Cette politique est mise à jour lorsque le service, ses prestataires ou les règles applicables évoluent. La date de mise à jour figure en haut de cette page. Les utilisateurs sont informés lorsqu'une modification substantielle le nécessite.