Politique de confidentialité

Cette politique décrit le fonctionnement de la nouvelle version du site et de son espace membre. Dernière mise à jour : 9 octobre 2026.

Responsable du traitement

L’association Crèche Parentale La Ribambule est responsable des données utilisées pour gérer le site et les accès de ses utilisateurs. Pour toute demande : direction@la-ribambule.fr, ou par courrier à La Ribambule, 7 bis chemin des écoles, Lorient, 33670 Sadirac.

Données utilisées et finalités

À la création du compte, nous utilisons votre adresse e-mail et votre nom pour vous identifier et échanger avec vous. La connexion par mot de passe est gérée par le service d’authentification : le mot de passe n’est pas affiché à l’équipe. Avec Google, le service reçoit les informations nécessaires à la connexion, notamment votre identifiant, votre e-mail et votre nom ; le site n’accède pas à votre boîte Gmail, à vos contacts ni à votre Drive.

Le compte contient également son statut d’accès, les dates techniques de création et d’authentification. Les administrateurs disposent d’un historique des modifications des pages pour assurer le suivi éditorial. L’hébergeur traite des données techniques de connexion et de sécurité, dont l’adresse IP et les requêtes reçues.

Ces traitements permettent de gérer l’espace demandé par l’utilisateur, de vérifier les accès aux documents et de protéger le service. Ils reposent sur l’exécution du service de compte et sur l’intérêt légitime de l’association à sécuriser son site et à contrôler les accès. La création d’un compte est facultative pour consulter les pages publiques. L’e-mail est nécessaire pour créer un compte ; le nom permet à l’équipe de reconnaître le demandeur.

Ce site ne demande pas de données médicales, de pièces d’identité, ni de renseignements individuels sur les enfants lors de l’inscription en ligne. N’envoyez pas ce type de données via votre profil ou les pages publiques.

Accès aux données et aux documents

Les données de compte sont accessibles à l’utilisateur concerné et aux personnes de l’association autorisées à gérer les accès. Un nouveau compte reste en attente pour les documents réservés : l’équipe active l’accès famille après vérification. Un membre ne peut pas modifier les pages ni accéder à l’administration.

Les documents du dossier familles sont consultables par les familles autorisées et par l’équipe. Cet espace est destiné aux documents communs aux familles, et ne doit pas servir à diffuser des dossiers individuels ou des données de santé.

Prestataires et hébergement

La préproduction et la base des comptes utilisent Lovable Cloud et ses prestataires techniques. Les contenus sont stockés dans une base PostgreSQL et les fichiers privés dans un espace de stockage soumis à des règles d’accès. Google intervient uniquement si vous choisissez ce mode de connexion. Les services concernés appliquent aussi leurs propres politiques : confidentialité de Lovable, accord de traitement des données de Lovable et confidentialité de Google.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Les modalités et garanties associées sont décrites dans leurs documents contractuels. Pour obtenir des précisions sur l’hébergement retenu par l’association, contactez la direction.

Conservation

Les données du compte sont conservées pendant son utilisation et tant que l’accès famille ou administrateur reste nécessaire. Les comptes devenus inutiles doivent être examinés par l’équipe et supprimés lorsqu’ils ne sont plus nécessaires, sous réserve des obligations légales et des éléments indispensables à la gestion d’un litige. Vous pouvez demander la fermeture de votre compte à la direction.

Les documents restent disponibles pendant leur utilité pour les familles. Leur archivage retire l’accès aux membres. Les durées propres aux dossiers d’accueil, aux candidatures ou à d’autres procédures de l’association ne sont pas déterminées par la création d’un compte sur ce site : demandez les informations correspondantes à l’équipe.

Cookies et stockage de connexion

La connexion utilise des cookies sécurisés et un stockage local du navigateur pour maintenir la session, renouveler l’accès et protéger les formulaires contre les envois non autorisés. Ces éléments sont nécessaires au fonctionnement du compte. Les cookies de session côté site expirent après une heure et sont renouvelés lorsque la session est prolongée. La déconnexion retire la session de ce navigateur.

L’hébergeur peut utiliser des mécanismes de sécurité, de protection contre les robots et de mesure technique du trafic. Aucun module publicitaire ni outil Google Analytics n’a été ajouté par l’association dans cette version. Si des outils de suivi facultatifs sont ajoutés ultérieurement, cette politique et les choix proposés aux visiteurs devront être adaptés.

Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation de certains traitements, vous opposer à un traitement fondé sur l’intérêt légitime, et demander la portabilité des données auxquelles ce droit s’applique. Vous pouvez déjà modifier votre nom depuis votre espace membre.

Adressez votre demande à direction@la-ribambule.fr. L’association pourra demander une vérification proportionnée de votre identité et doit normalement répondre dans un délai d’un mois, avec les prolongations prévues par la réglementation lorsque la demande le justifie. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Mise à jour

Cette page peut évoluer pour refléter les fonctionnalités, prestataires et pratiques retenus. Les changements seront accompagnés d’une nouvelle date de mise à jour.

Formulaire de contact

Le formulaire utilise votre nom, votre adresse e-mail, le sujet, la structure concernée si vous la renseignez et votre message afin de répondre à votre demande. Le nom, l’e-mail, le sujet et le message sont nécessaires à son traitement. Les demandes sont enregistrées dans une boîte privée accessible aux administrateurs et au super-administrateur. Un service d’envoi peut notifier l’équipe de l’arrivée d’une demande sans inclure le texte du message dans la notification.

Ce traitement repose sur l’intérêt légitime de l’association à répondre aux personnes qui la contactent. Les demandes sont conservées pendant leur traitement et leur suivi, puis doivent être examinées et supprimées lorsqu’elles ne sont plus utiles, sous réserve des obligations légales. Vous pouvez exercer vos droits auprès de la direction. Évitez les données médicales ou les informations sensibles concernant votre enfant.

Mise à jour du 10 octobre 2026 : les notifications sont préparées avec Resend. Ce prestataire reçoit les informations nécessaires à leur envoi : nom, adresse e-mail, sujet et adresse du destinataire de l’équipe. Le texte complet de votre demande reste dans la boîte privée du site. Aucun suivi d’ouverture ou de clic n’est activé pour ces notifications. Resend peut traiter des données hors de l’Espace économique européen ; sa politique est consultable sur https://resend.com/legal/privacy-policy.