Politique de confidentialité
Qui est responsable de vos données
Le responsable du traitement pour ce site est Marian Toader, Lausanne, Suisse.
Nidoro n'est pas encore une société ; le responsable du traitement est donc une personne physique nommément désignée et non une organisation. Notre adresse postale complète est communiquée sur demande : écrivez à marian@nidoro.ch et nous vous la transmettrons.
Vous pouvez nous joindre à tout moment à l'adresse marian@nidoro.ch. Nous répondons nous-mêmes aux questions concernant vos données ; aucun service intermédiaire ne se trouve entre vous et nous.
Nous n'avons pas désigné de délégué à la protection des données, car l'ampleur de nos activités ne l'exige pas au regard du droit suisse ou européen. Cela ne réduit en rien vos droits.
Ce que couvre cette politique
Cette politique couvre le site nidoro.ch et les deux formulaires qu'il contient : la liste d'attente pour les parents et le formulaire de contact pour les institutions.
La plateforme Nidoro n'existe pas encore. Lorsqu'elle ouvrira, elle disposera de sa propre politique de confidentialité, plus détaillée que celle-ci, puisqu'elle traitera davantage de données. Rejoindre la liste d'attente ne vous engage pas à l'égard de cette future politique : il vous sera demandé d'en prendre connaissance et de l'accepter séparément lors de la création de votre compte.
Ce que nous collectons, et pourquoi
Si vous rejoignez la liste d'attente pour les parents, nous collectons votre prénom, votre adresse e-mail, votre NPA, votre commune, les langues que vous parlez et — uniquement si vous choisissez de les indiquer — les tranches d'âge de vos enfants. Si vous cochez la case facultative, nous enregistrons également que vous êtes prêt·e à tester une version préliminaire. Nous enregistrons également la date et l'heure de votre consentement ainsi que la version du texte auquel vous avez consenti, car nous devons pouvoir démontrer que ce consentement a été donné librement et en connaissance de cause.
Le NPA et la commune nous servent à déterminer quels quartiers ouvrir en premier, puisque Nidoro ne fonctionne que si les parents habitent près les uns des autres. Les langues et les tranches d'âge servent à cette même planification. Votre prénom et votre adresse e-mail nous servent à vous écrire au sujet du lancement dans votre région, et à rien d'autre. Si vous avez coché la préférence de version préliminaire, ce contact peut inclure une invitation avant l'ouverture.
Si vous nous contactez via le formulaire pour les institutions, nous collectons le nom et le type de l'institution, sa commune, votre nom comme personne de contact, votre adresse e-mail, le nombre approximatif de familles si vous l'indiquez, ainsi que le contenu du champ libre. Si vous cochez la case facultative, nous enregistrons également que vous souhaitez faire partie des premières institutions présentes sur Nidoro. Ces informations nous servent à vous répondre et à comprendre ce que les institutions attendent de la plateforme.
Lorsque quelqu'un visite le site, notre hébergeur enregistre automatiquement des informations techniques : l'adresse IP de la requête, l'heure, la page demandée, le navigateur et le système d'exploitation. Cela se produit sur tout site web et est nécessaire pour afficher la page et détecter les abus. Ces journaux sont conservés brièvement et ne sont pas reliés à votre inscription.
Nous ne collectons aucun des éléments suivants sur ce site :
- Aucun nom, photographie, date de naissance ou autre élément permettant d'identifier un enfant. Les tranches d'âge sont la seule information relative aux enfants présente sur le site, et une tranche d'âge n'identifie personne.
- Votre adresse postale, votre numéro de téléphone ou votre date de naissance.
- Votre genre, votre situation familiale ou votre état civil.
- Aucune donnée de paiement. Rien sur ce site n'est payant.
- Aucune information vous concernant provenant d'une autre source. Tout ce que nous détenons, vous l'avez saisi vous-même dans un formulaire.
La base juridique de notre traitement
Nous traitons les données de la liste d'attente parce que vous y avez consenti en cochant la case du formulaire. Cette case n'est jamais pré-cochée, elle ne couvre qu'une seule finalité, et rien d'autre n'y est associé.
Vous pouvez retirer ce consentement quand vous le souhaitez, soit en cliquant sur le lien de désinscription présent dans nos e-mails, soit en nous écrivant à marian@nidoro.ch. Le retrait du consentement met fin à tout traitement ultérieur. Il ne rend pas illicite ce qui a été fait auparavant.
Nous traitons les demandes des institutions sur la même base, et les journaux techniques décrits ci-dessus sur la base de notre intérêt légitime à maintenir le site en fonctionnement et sécurisé.
En droit suisse, ce traitement relève de la loi fédérale sur la protection des données (nLPD). Si vous vous trouvez dans l'Espace économique européen, le RGPD s'applique également, et notre base juridique y est l'article 6, paragraphe 1, point a) pour les formulaires et l'article 6, paragraphe 1, point f) pour les journaux techniques.
Pourquoi nous vous demandons de confirmer votre adresse
Après l'envoi du formulaire, nous vous adressons un e-mail contenant un lien de confirmation. Votre inscription ne compte qu'une fois ce lien cliqué. Ce procédé, appelé double opt-in, existe pour que personne ne puisse inscrire votre adresse sur notre liste à votre insu.
Si vous ne cliquez jamais sur le lien, nous supprimons l'inscription non confirmée après 30 jours.
Où vos données sont stockées
La base de données contenant votre inscription est hébergée à Zurich, en Suisse, par Supabase, et elle ne quitte pas la Suisse.
Deux autres sociétés interviennent nécessairement sur vos données dans le cadre du fonctionnement du site, et toutes deux sont situées hors de Suisse. L'hébergement du site est assuré par Vercel, société établie aux États-Unis, dont les serveurs diffusant les pages se trouvent en Europe. Nos e-mails de confirmation et d'information sont envoyés par Resend, société également établie aux États-Unis ; votre prénom et votre adresse e-mail transitent par ses systèmes pour que l'e-mail puisse être acheminé.
Nous avons conclu un contrat de sous-traitance avec ces trois prestataires. Lorsque des données parviennent aux États-Unis, elles le font sur la base de clauses contractuelles types, complétées par l'addendum suisse exigé par le Préposé fédéral à la protection des données et à la transparence. Ce sont les mécanismes prévus par le droit suisse et européen pour les transferts vers des pays dont la législation n'est pas considérée comme équivalente.
Nous le disons franchement, plutôt que de nous abriter derrière le fait que la base de données, elle, est suisse. Le stockage est suisse ; l'acheminement ne l'est pas, et il n'existe aucun moyen d'envoyer un e-mail sans prestataire d'acheminement.
Les prestataires qui traitent vos données
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Stocke la base de données de la liste d'attente | Zurich, Suisse |
| Vercel | Héberge et diffuse le site, et compte les visites sans cookies | Société américaine, serveurs européens |
| Resend | Envoie les e-mails de confirmation et d'information | États-Unis |
Combien de temps nous les conservons
Nous conservons votre inscription jusqu'à l'ouverture de Nidoro dans votre région et jusqu'à ce que vous créiez un compte ou nous indiquiez que vous n'êtes plus intéressé·e — ou pendant 24 mois à compter de la confirmation de votre adresse e-mail, la première de ces échéances étant retenue. Si 24 mois s'écoulent sans que nous ayons ouvert là où vous habitez, nous supprimons votre inscription plutôt que de la conserver indéfiniment dans l'attente d'un lancement qui pourrait ne jamais avoir lieu.
Les inscriptions non confirmées sont supprimées après 30 jours.
Les demandes des institutions sont conservées 24 mois à compter de notre dernier échange.
Les journaux techniques du serveur sont conservés au maximum 30 jours.
Si vous vous désinscrivez ou demandez la suppression, nous supprimons votre inscription sans délai. Nous conservons uniquement la trace du fait que votre adresse s'est désinscrite, afin de ne pas vous réinscrire par erreur.
Cookies
Ce site ne dépose aucun cookie publicitaire, aucun cookie de suivi et aucun cookie tiers. C'est la raison pour laquelle aucune bannière de cookies ne vous a été présentée : nous n'avons besoin d'aucune autorisation, puisqu'il n'y a rien à autoriser.
Nous ne conservons rien dans votre navigateur.
Comment nous comptons les visites
Nous utilisons Vercel Web Analytics pour compter le nombre de visiteurs du site et les pages consultées. Cet outil ne dépose aucun cookie, ne vous suit pas sur d'autres sites et ne constitue aucun profil vous concernant. Il enregistre la page, le pays, le type d'appareil et le site qui vous a orienté ici, et rien qui puisse vous identifier personnellement.
Vercel est la société qui héberge également ce site, décrite à la section précédente. Aucune société supplémentaire n'a connaissance de votre visite.
Vos droits
Le droit suisse et le droit européen vous confèrent les droits suivants sur vos données. Vous pouvez les exercer en nous écrivant à marian@nidoro.ch. Aucune justification ne vous sera demandée et la démarche est gratuite.
- Y accéder. Demandez-nous une copie de tout ce que nous détenons à votre sujet.
- Les rectifier. Signalez-nous toute erreur et nous la corrigerons.
- Les supprimer. Demandez l'effacement complet de votre inscription. Nous le ferons et vous le confirmerons.
- Les emporter. Demandez vos données dans un fichier lisible par machine, que vous pourrez remettre à un tiers.
- En limiter ou en contester l'usage. Demandez-nous de suspendre un traitement particulier le temps qu'une question soit tranchée.
- Retirer votre consentement. Désinscrivez-vous depuis n'importe quel e-mail, ou écrivez-nous. Cela met fin à tout.
Nous répondons dans un délai de 30 jours. Si votre demande est particulièrement complexe, nous vous le signalerons dans ce même délai et vous indiquerons le temps supplémentaire nécessaire.
Nous pourrons vous demander de confirmer que la demande émane bien de l'adresse e-mail figurant sur l'inscription, seul moyen pour nous de nous assurer qu'il s'agit bien de vous. Nous ne vous demanderons pas de copie d'une pièce d'identité : nous n'en détenons aucune, et en réclamer une reviendrait à collecter plus de données que la demande n'en exige.
Si vous n'êtes pas satisfait·e
Écrivez-nous d'abord à marian@nidoro.ch. Nous préférons de loin corriger nous-mêmes un problème plutôt que de vous voir aller plus loin.
Si cela ne suffit pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne, l'autorité de surveillance suisse. Si vous résidez dans l'Espace économique européen, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.
Comment nous les protégeons
Le site est diffusé via une connexion chiffrée, et vos données sont chiffrées aussi bien pendant leur transmission que pendant leur stockage. L'accès à la base de données est restreint au niveau de la base elle-même, et non simplement masqué dans l'interface ; il est limité aux personnes qui construisent Nidoro.
Aucun système n'est parfaitement sûr, et nous ne prétendrons pas le contraire. En cas de violation présentant un risque sérieux pour vos droits, nous en informerions le PFPDT comme le droit suisse l'exige, et nous vous écririons directement plutôt que d'attendre que vous l'appreniez ailleurs.
Les enfants
Ce site s'adresse aux parents et aux personnes qui dirigent des institutions d'accueil de l'enfance. Il n'est pas destiné aux enfants, et les enfants ne doivent pas s'y inscrire.
Nous ne détenons aucune information permettant d'identifier un enfant. Les tranches d'âge sont facultatives, ne sont associées ni à un nom ni à une date de naissance, et ne permettent d'identifier personne. Il s'agit d'un choix de conception délibéré, qui vaudra également pour la plateforme lors de son ouverture, et non d'une situation provisoire.
Ce que nous ne faisons jamais
Certains engagements se comprennent plus facilement sous la forme d'une liste de ce qui n'arrivera pas.
- Nous ne vendons jamais vos données, et nous ne les louons, n'échangeons ni ne les partageons jamais avec quiconque à ses propres fins.
- Nous n'affichons jamais publiquement votre NPA, votre commune ou votre adresse e-mail.
- Nous ne vous envoyons jamais de publicité pour le compte d'un tiers.
- Nous ne prenons jamais de décision automatisée à votre sujet, et nous n'établissons aucun profil vous concernant.
- Nous ne vous suivons jamais sur d'autres sites.
- Nous ne vous écrivons jamais plus souvent que nous n'avons quelque chose de concret à vous annoncer sur votre région.
Modifications de cette politique
Si nous modifions cette politique, nous mettrons à jour la date figurant en haut de la page. Si une modification affecte de manière substantielle l'usage que nous faisons des données que vous nous avons déjà confiées, nous vous en informerons par e-mail avant son entrée en vigueur, et vous pourrez vous retirer au préalable.
Nous n'élargirons pas discrètement l'usage de vos données en comptant sur votre inattention.
Contact
Toute question concernant vos données, même mineure, peut être adressée à marian@nidoro.ch. Une personne réelle la lira.
Marian Toader, Lausanne, Suisse. Adresse postale complète sur demande.