Politique de confidentialité

Le responsable du traitement au sens du RGPD est :

KidLogg BV
[ADRESSE], [CODE POSTAL] [COMMUNE], Belgique
Numéro BCE : [NUMÉRO BCE]
E-mail : privacy@kidlogg.com
Téléphone : [NUMÉRO DE TÉLÉPHONE]

Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter notre délégué à la protection des données (DPD) :

E-mail : dpo@kidlogg.com

Cette politique s'applique aux :

• Visiteurs du site web kidlogg.com
• Clients (gestionnaires de crèches) qui créent un compte KidLogg
• Personnes qui soumettent une demande de démonstration

Rôle de sous-traitant : Lorsqu'une crèche utilise KidLogg pour gérer des données relatives aux enfants, parents et membres du personnel, KidLogg BV agit en tant que sous-traitant pour le compte de la crèche (responsable du traitement). Ce traitement est régi par un contrat de sous-traitance distinct. La crèche assume la responsabilité finale de ces données et établit sa propre politique de confidentialité à l'égard des personnes concernées.

A. Données de compte (KidLogg en tant que responsable du traitement)

• Nom et prénom du gestionnaire
• Adresse e-mail professionnelle
• Nom et adresse de la crèche
• Numéro de téléphone
• Données de facturation et de paiement

B. Données du formulaire de contact

• Nom, adresse e-mail, nom de l'organisation et, optionnellement, un message

C. Données d'utilisation et techniques

• Adresse IP, informations sur le navigateur et l'appareil
• Pages consultées, heure de visite, URL de référence
• Cookies nécessaires et fonctionnels (voir section 9)

D. Données opérationnelles de la crèche (KidLogg en tant que sous-traitant)
Ces données sont traitées uniquement sur instruction de la crèche et ne relèvent pas de cette politique. Il s'agit notamment des données personnelles des enfants (nom, date de naissance, notes médicales) et des parents. Les crèches traitent des catégories particulières de données (données de santé de mineurs) pour lesquelles elles sont tenues d'obtenir le consentement explicite.

Lorsque nous invoquons nos intérêts légitimes, ceux-ci ont été mis en balance avec vos intérêts et droits fondamentaux.

• Données de compte : pendant la durée du contrat, puis 10 ans après résiliation (obligation comptable)
• Données du formulaire de contact : maximum 2 ans après le dernier contact
• Données de facturation : 7 ans (obligation légale de conservation comptable)
• Journaux techniques : maximum 12 mois

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées.

Nous ne partageons pas vos données personnelles avec des tiers à des fins commerciales. Les données peuvent être partagées avec :

• Sous-traitants ultérieurs : fournisseurs d'infrastructure cloud (uniquement dans l'EEE), prestataire de paiement, fournisseur d'e-mails transactionnels
• Autorités compétentes : lorsque la loi l'exige (p.ex. sur ordonnance d'un tribunal)

Tous les sous-traitants sont contractuellement soumis aux mêmes normes de protection. Une liste actualisée est disponible sur demande à privacy@kidlogg.com.

Transferts internationaux : KidLogg stocke les données sur des serveurs situés dans l'Espace économique européen. Si un sous-traitant traite des données en dehors de l'EEE, cela se fait uniquement sur la base des clauses contractuelles types de la Commission européenne (CCT) ou d'une décision d'adéquation.

Protection anti-bot (Cloudflare Turnstile) : Notre formulaire de contact utilise Cloudflare Turnstile pour lutter contre le spam et les abus automatisés. Afin de distinguer les humains des bots, Turnstile traite votre adresse IP ainsi que des signaux relatifs à votre navigateur et à votre appareil, pour notre compte, sur la base de notre intérêt légitime en matière de sécurité et de prévention de la fraude (art. 6.1.f). Turnstile peut à cette fin déposer un cookie strictement nécessaire. Pour en savoir plus, consultez la politique de confidentialité de Cloudflare Turnstile.

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : Vous pouvez demander une copie des données que nous traitons.
• Droit de rectification (art. 16) : Vous pouvez faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : Vous pouvez demander la suppression de vos données, sauf obligation légale de conservation.
• Droit à la limitation du traitement (art. 18) : Dans certains cas, vous pouvez demander une suspension temporaire du traitement.
• Droit à la portabilité (art. 20) : Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (art. 21) : Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes ou au marketing direct.
• Droit de retrait du consentement (art. 7) : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

Exercez vos droits en écrivant à privacy@kidlogg.com. Nous répondons dans les 30 jours calendrier. Une preuve d'identité peut être demandée.

Si vous estimez que vos données sont traitées illicitement, vous pouvez introduire une réclamation auprès de :

Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
Téléphone : +32 2 274 48 00
E-mail : contact@apd-gba.be
Site web : www.autoriteprotectiondonnees.be

Nous vous invitons toutefois à nous contacter d'abord via privacy@kidlogg.com afin de trouver ensemble une solution.

Le site kidlogg.com utilise des cookies et des technologies similaires :

• Cookies strictement nécessaires : essentiels au fonctionnement du site (aucun consentement requis)
• Cookies fonctionnels : mémorisent vos préférences (p.ex. langue)

Nous n'utilisons pas de cookies analytiques ou marketing et ne partageons aucune donnée avec des réseaux publicitaires.

Lors de votre première visite, votre consentement est demandé via une bannière cookies. Vous pouvez modifier vos préférences à tout moment.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou abus, notamment : chiffrement des données en transit (TLS) et au repos, contrôles d'accès fondés sur le principe du moindre privilège, journalisation des modifications apportées aux données sensibles, application automatique des durées de conservation, audits de sécurité réguliers et procédures de sauvegarde.

En cas de violation de données présentant un risque pour vos droits et libertés, nous notifierons l'APD dans les 72 heures (RGPD art. 33) et vous informerons directement si nécessaire (RGPD art. 34).

Nous pouvons mettre à jour cette politique de confidentialité. Pour les modifications substantielles, nous vous informerons par e-mail ou via une notification sur notre site. Nous vous recommandons de consulter régulièrement cette page. La date de dernière mise à jour figure en haut du document.

Pour toute question, demande ou remarque relative à cette politique :

KidLogg BV — KidLogg
E-mail : privacy@kidlogg.com
DPD : dpo@kidlogg.com
Adresse : [ADRESSE], Belgique