Politique de confidentialité

Qui traite vos données

Les données des comptes professionnels (assistantes maternelles et MAM) sont traitées par Guillaume CAUCHOIS EI (entreprise individuelle), exerçant sous le nom commercial BitsLab, éditeur de Pitchoo, en qualité de responsable de traitement. Ses coordonnées complètes figurent dans les mentions légales.

Contact pour toute question sur vos données et pour exercer vos droits : dpo@pitchoo.fr, ou par courrier à l'adresse du siège indiquée dans les mentions légales.

Lorsque Pitchoo permettra de saisir des informations sur les enfants accueillis et leurs familles, c'est le professionnel qui sera responsable de ce traitement, et l'éditeur son sous-traitant. Cette politique ne couvre que les données des comptes professionnels.

Données collectées

À l'inscription :

• prénom, nom et adresse e-mail ;
• mot de passe, conservé uniquement sous forme chiffrée irréversible (jamais en clair) ;
• type de structure (assistante maternelle ou MAM) et nom de la structure ;
• version et date d'acceptation des conditions générales d'utilisation.

Pendant l'utilisation :

• dates de confirmation de l'adresse e-mail et, le cas échéant, de demande de suppression du compte ;
• passkeys, si vous choisissez d'en ajouter depuis Mon compte : le nom que vous leur donnez, leurs dates d'ajout et de dernière utilisation, l'indication qu'elles sont synchronisées entre vos appareils, et les éléments techniques qui permettent de vérifier une connexion (clé publique, identifiant de la passkey, compteur d'utilisation, identifiant aléatoire propre à votre compte) ;
• sessions de connexion : dates de création, d'activité et d'expiration, et type de navigateur (abrégé) ;
• journal de sécurité : type d'événement (connexion, échec de connexion, réinitialisation du mot de passe, fermeture de session, etc.) et date, avec une empreinte irréversible de l'adresse IP, jamais l'adresse elle-même.

Une passkey fonctionne avec le déverrouillage de votre appareil (empreinte, visage ou code). Ce déverrouillage a lieu uniquement sur votre appareil : Pitchoo ne reçoit ni ne conserve aucune donnée biométrique ni aucun code, seulement la preuve que la passkey a bien été utilisée. La passkey est facultative et ne remplace jamais votre mot de passe.

Nous ne collectons aucune donnée à des fins publicitaires. L'application n'utilise aucun outil de mesure d'audience. Seul le site de présentation pitchoo.fr mesure sa fréquentation, sans cookie, comme décrit dans la section « Site pitchoo.fr : mesure d'audience ».

Pourquoi et sur quelle base

• Créer et gérer votre compte et votre structure, vérifier votre adresse e-mail, vous permettre de vous connecter (par mot de passe ou, si vous en avez ajouté une, par passkey) et de retrouver l'accès à votre compte : exécution du contrat (article 6.1.b du RGPD).
• Vous envoyer les e-mails nécessaires au service (confirmation d'adresse, réinitialisation du mot de passe, notifications de sécurité, confirmation de suppression) : exécution du contrat.
• Protéger les comptes et le service (limitation des tentatives, journal de sécurité, détection des abus) : intérêt légitime de l'éditeur à assurer la sécurité du service (article 6.1.f du RGPD).
• Conserver la preuve de votre acceptation des CGU : intérêt légitime et exécution du contrat.

Durées de conservation

• Compte : pendant toute la durée du compte. Après une demande de suppression, le compte est désactivé immédiatement puis effacé définitivement après 30 jours ; une reconnexion pendant ce délai annule la demande.
• Compte dont l'adresse n'a jamais été confirmée : 7 jours, puis suppression avec la structure créée en même temps.
• Lien de confirmation de l'adresse : 24 heures au plus. Lien de réinitialisation du mot de passe : 1 heure au plus. Chaque lien ne sert qu'une fois.
• Passkeys : jusqu'à ce que vous les supprimiez depuis Mon compte, que vous choisissiez un nouveau mot de passe avec « Mot de passe oublié ? » (toutes vos passkeys sont alors supprimées) ou que votre compte soit effacé.
• Données temporaires d'une connexion ou d'un ajout de passkey (défi à usage unique, conservé sous forme d'empreinte) : 5 minutes au plus.
• Sessions de connexion : fermées après 1 jour d'inactivité et au plus tard après 7 jours, puis supprimées. Elles sont aussi fermées à la déconnexion, au changement de mot de passe et à la demande de suppression.
• Journal de sécurité : 12 mois. Lors de l'effacement d'un compte, ses événements sont détachés de la personne.
• Adresse et contenu des e-mails envoyés : effacés dès l'envoi réussi ou l'échec définitif.
• Compteurs de limitation des tentatives (sous forme d'empreintes) : 24 heures.
• Statistiques de fréquentation du site pitchoo.fr : 13 mois, puis suppression automatique.
• Sauvegardes : [À compléter : durée de rétention des sauvegardes de la base chez Scalingo, qui dépend du plan retenu à l'ouverture]. Les données effacées disparaissent des sauvegardes à l'issue de cette durée.

Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes de l'éditeur qui en ont besoin pour faire fonctionner le service, et aux sous-traitants suivants, liés par un contrat conforme à l'article 28 du RGPD :

• hébergement du site, de l'application et de la base de données : Scalingo, en France ;
• envoi des e-mails : Scaleway (service Transactional Email), en France.

La mesure d'audience du site pitchoo.fr est réalisée avec Umami, un logiciel libre que l'éditeur installe et exploite lui-même chez son hébergeur, dans l'Union européenne : aucune donnée de fréquentation n'est confiée à un éditeur de solution d'analyse.

Pour vérifier qu'un mot de passe n'a pas déjà fuité, notre serveur interroge un service de vérification en n'envoyant que les 5 premiers caractères d'une empreinte du mot de passe. Ni votre mot de passe, ni son empreinte complète, ni aucune autre donnée vous concernant ne sont transmis.

Vos données ne sont ni vendues, ni louées, ni transférées hors de l'Union européenne.

Cookies

Pitchoo dépose un seul cookie, nécessaire à la connexion : il garde votre session ouverte de façon sécurisée et ne sert à aucune autre fin. Ce cookie étant strictement nécessaire au service que vous demandez, il ne requiert pas votre consentement. Aucun autre cookie, traceur ou contenu tiers n'est utilisé, et aucune donnée personnelle n'est conservée dans le stockage de votre navigateur. Le site pitchoo.fr ne dépose aucun cookie.

Site pitchoo.fr : mesure d'audience

Le site de présentation pitchoo.fr (et non l'application) mesure sa fréquentation pour savoir quelles pages et quels articles sont utiles, et quels parcours mènent à la création d'un compte. Cette mesure est strictement limitée à cette fin et ne sert ni à la publicité, ni à vous suivre sur d'autres sites, ni à vous identifier.

• Données traitées : page consultée, page de provenance (sans paramètres), type d'appareil et de navigateur, pays, et quelques actions sur le site (clic sur « Créer un compte gratuit », lecture d'un article jusqu'au bout, passage d'un article vers une fonctionnalité).
• Aucun cookie n'est déposé et rien n'est écrit dans le stockage de votre navigateur. Votre adresse IP n'est jamais conservée : elle sert seulement, au moment de la visite, à calculer un identifiant de visite renouvelé régulièrement, qui ne permet pas de vous suivre dans la durée.
• Les données de fréquentation ne sont jamais recoupées avec votre compte ni avec l'application.
• Base légale : intérêt légitime de l'éditeur à mesurer l'audience de son site (article 6.1.f du RGPD), dans les conditions de dispense de consentement prévues par la CNIL pour la mesure d'audience.
• Durée de conservation : 13 mois.

Vous pouvez vous opposer à cette mesure à tout moment, depuis la page Confidentialité du site pitchoo.fr : votre choix est alors mémorisé dans votre navigateur, et plus aucune donnée de fréquentation n'est envoyée. Le signal « Ne pas me pister » (Do Not Track) de votre navigateur est également respecté.

Lorsque vous créez un compte depuis un lien du site, l'emplacement de ce lien (par exemple « bas de l'article sur l'adaptation ») est transmis à l'application. Il sert uniquement à compter, par semaine, le nombre d'inscriptions venues de chaque emplacement. Il n'est jamais enregistré avec votre compte.

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont chiffrés de façon irréversible. L'ajout d'une passkey exige votre mot de passe et vous est signalé par e-mail, comme sa suppression ; une passkey ne fonctionne que sur le site de Pitchoo, ce qui protège contre les faux sites qui imitent la page de connexion. Les jetons de connexion et les liens envoyés par e-mail sont à usage limité et conservés sous forme d'empreintes. Les données de chaque structure sont isolées de celles des autres. Les journaux techniques ne contiennent ni mot de passe, ni adresse e-mail, ni contenu des formulaires.

En cas de violation de données présentant un risque pour vous, nous vous en informerons dans les meilleurs délais, et la CNIL dans les conditions prévues par la loi.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (pour les traitements fondés sur l'intérêt légitime), ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Depuis Mon compte, vous pouvez directement consulter vos informations, télécharger vos données dans un format réutilisable (JSON) et supprimer votre compte. Pour les autres demandes, écrivez à l'adresse de contact indiquée plus haut ; nous répondons dans un délai d'un mois. Une preuve d'identité ne vous sera demandée qu'en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Modifications

Cette politique peut évoluer avec le service. Chaque version porte une date. En cas de changement important, vous en serez informé avant son entrée en vigueur.