Politique de
Confidentialite
Derniere mise a jour :
1Responsable du traitement
F-Overseas Solutions
NounouTime est une application editee par F-Overseas Solutions, qui agit en tant que responsable du traitement des donnees personnelles collectees via cette application.
Siege social : 124 Avenue Général de Gaulle, 92140 Clamart, France
Email : contact@nounoutime.fr
Delegue a la protection des donnees : dpo@nounoutime.fr
Demandes utilisateurs (RGPD articles 15-21) : privacy@nounoutime.fr
Incidents de securite (RGPD article 33) : security@nounoutime.fr
2Donnees collectees
Donnees d'identite
Nom, prenom, adresse postale, adresse e-mail, numero de telephone.
Donnees de connexion
Adresse IP, journaux de connexion, metadonnees de l'appareil.
Donnees financieres
Informations de paiement traitées de manière sécurisée par le prestataire du canal d’achat : Stripe sur le site web, l’App Store sur iPhone et iPad, Google Play sur Android. Aucune donnée de carte bancaire n’est conservée par nos serveurs. Lorsque vous consultez un abonnement souscrit sur le web, Stripe nous transmet, le temps d’afficher la page, la marque de votre carte, ses quatre derniers chiffres et sa date d’expiration — jamais le numéro complet, jamais le cryptogramme.
Source de l’abonnement
Le canal par lequel l’abonnement a été souscrit — site web, App Store ou Google Play — conservé au niveau du foyer pour savoir où il est facturé et vous indiquer où le gérer. Ni identifiant de transaction, ni moyen de paiement. Cette donnée vit aussi longtemps que le foyer, et disparaît avec lui.
Donnees de garde
Prenom de l'enfant, horaires de garde, instructions specifiques.
Donnees du contrat (optionnelles)
Pour pre-remplir le contrat de travail : adresse de l'assistant(e) maternel(le) et de l'employeur, numero d'agrement, assurance responsabilite civile, date et lieu de naissance de l'assistant(e) maternel(le). Champs facultatifs, fournis par l'employeur.
Nom de votre foyer
Si vous ne spécifiez pas de nom personnalisé lors de votre inscription, le nom par défaut de votre foyer est « Foyer de {votre prénom} » (ou « Mon foyer » si votre prénom n’est pas renseigné). Ce libellé peut apparaître dans les déclarations PajeMploi exportées depuis votre compte, les reçus générés par l’application et les notifications envoyées aux membres de votre foyer. Vous pouvez le modifier à tout moment depuis Mon foyer, dans vos paramètres.
Profil et appartenance aux foyers
À chaque ouverture de l’application, nous synchronisons votre profil (e-mail, prénom, nom) et la liste de vos foyers (nom, rôle) via un appel sécurisé, pour afficher l’interface adaptée à votre situation — membre d’un foyer parent, nounou affectée à un contrat, etc. Ces données ne quittent jamais le périmètre nounoutime.fr et ne sont partagées avec aucun tiers.
3Finalites
Nous traitons vos donnees pour les raisons suivantes :
- Execution du contrat : Gestion des reservations et des prestations de garde, et gestion de l’abonnement (souscription, renouvellement, resiliation).
- Consentement : Envoi de newsletters et offres personnalisees.
- Obligation legale : Facturation et conservation des donnees sociales.
- Interet legitime : Securite du compte et amelioration de l'experience utilisateur.
4Duree de conservation
| Type de donnee | Duree |
|---|---|
| Donnees courantes | 24 mois apres la derniere activite |
| Donnees sociales | 5 ans |
| Factures | 10 ans |
| Logs de connexion | 90 jours |
| Audit trail | 3 ans |
| Depart d’un foyer (prenom affiche aux parents restants) | 30 jours apres le depart |
5Vos droits
Conformement au RGPD, vous disposez d'un droit d'acces, de rectification, d'effacement, de portabilite de vos donnees et d'opposition au traitement.
- Acces et portabilite : telechargez l'ensemble de vos donnees au format JSON via Parametres > Exporter mes donnees (RGPD articles 15 et 20).
- Effacement : supprimez votre compte et toutes les donnees associees via Parametres > Supprimer mon compte (RGPD article 17).
- Retrait du consentement a la mesure d'audience : dans l'application iOS, Compte > Confidentialite > « Modifier le consentement analytics » ; dans l'application Android, Parametres > Confidentialite > « Modifier le consentement analytics ». Sur le web, ouvrez « Gerer mes cookies » en bas de chaque page (ou dans vos reglages), puis « Refuser tout » ou le toggle concerne ; vous pouvez aussi ecrire a privacy@nounoutime.fr — le retrait est pris en compte des son exercice (RGPD article 7.3).
Pour toute autre demande, contactez-nous a privacy@nounoutime.fr (ou dpo@nounoutime.fr pour les communications officielles avec notre delegue a la protection des donnees). Vous avez egalement le droit d'introduire une reclamation aupres de la CNIL (www.cnil.fr).
Sous-traitants
Nos serveurs et notre base de données sont situés dans l'Union européenne. Les données ne sont jamais vendues, et rien n'est partagé à des fins publicitaires sans votre consentement explicite.
| Partenaire | Localisation |
|---|---|
| Amazon Web Services (AWS) | Paris, Union européenne — eu-west-3 (Hébergement de l'application et de la base de données) |
| Stripe | EU / US (Paiement) |
| Resend | Etats-Unis (Emails) |
| Cloudflare R2 | Union européenne (Stockage de fichiers) |
| Cloudflare Turnstile | EU / US (Protection du formulaire d’inscription contre les robots — intérêt légitime, article 6(1)(f) : mesure de sécurité strictement nécessaire, hors bandeau cookies) |
| Cloudflare (proxy anti-abus API) | EU / US (Absorption des requêtes abusives avant l’API — intérêt légitime, article 6(1)(f) : mesure de sécurité strictement nécessaire, hors bandeau cookies) |
| RevenueCat | États-Unis — finalité : gérer les abonnements souscrits depuis les applications mobiles (validation de l’achat auprès du magasin, renouvellements, fin d’abonnement) ; base légale : exécution du contrat, article 6(1)(b) ; données : identifiant d’abonné, magasin, plateforme, dates d’échéance — jamais de donnée bancaire ; transfert hors UE : le contrat de sous-traitance de RevenueCat met à disposition les clauses contractuelles types de la Commission européenne (copie sur demande à privacy@nounoutime.fr) ; RevenueCat agit comme sous-traitant et ses propres sous-traitants sont établis aux États-Unis |
| Apple (App Store) | Irlande / États-Unis — finalité : encaisser et gérer l’abonnement souscrit depuis un iPhone ou un iPad ; base légale : exécution du contrat, article 6(1)(b) ; Apple est responsable de traitement distinct pour les données d’achat et applique sa propre politique de confidentialité |
| Google (Google Play) | Irlande / États-Unis — finalité : encaisser et gérer l’abonnement souscrit depuis un appareil Android ; base légale : exécution du contrat, article 6(1)(b) ; Google est responsable de traitement distinct pour les données d’achat et applique sa propre politique de confidentialité |
| Etats-Unis (OAuth) | |
| Google Analytics 4 (mesure publicitaire) | Irlande / Etats-Unis — finalité : mesurer les conversions des campagnes Google Ads (créations de compte) et l’audience qui en provient ; base légale : consentement, article 6(1)(a) ; destinataires : Google Ireland Limited et Google LLC ; transfert hors UE encadré par le Data Privacy Framework (décision d’adéquation du 10 juillet 2023) ; conservation : cookies 13 mois au plus, données d’événement 14 mois au plus |
| PostHog | Frankfurt, Union européenne (Mesure d’audience) |
| Sentry | Berlin, Union européenne (Diagnostics erreurs du site et de notre API + monitoring infrastructure ; erreurs serveur et alertes d'integrite de facturation sous interet legitime, donnees minimisees) |
6Cookies, mesure d'audience et mesure publicitaire
Nounou Time utilise des cookies essentiels au fonctionnement technique de la plateforme (session, preferences), deposes sans consentement car strictement necessaires. Les cookies de mesure d'audience et de mesure publicitaire ne sont deposes qu'apres votre accord explicite, finalite par finalite, via le bandeau cookies. Aucun traceur publicitaire n'est depose si vous refusez la finalite « Mesure publicitaire », et aucune de nos donnees n'est vendue.
Outils de mesure d'audience -- PostHog
Sous reserve de votre consentement explicite via le bandeau cookies, nous utilisons PostHog (PostHog Inc., operations hebergees a Frankfurt, Union Europeenne) afin de mesurer comment l'application est utilisee. Les donnees sont traitees au sein de l'Union Europeenne, sans transfert hors EEE (RGPD article 44+).
- Finalite : mesurer l'audience et ameliorer l'experience produit. Pas de profilage publicitaire.
- Donnees que nous envoyons : identifiant utilisateur, role, foyer, version application, langue, classe d'ecran (mobile / tablette / ordinateur, jamais la largeur exacte), et evenements produit organises en 6 categories detaillees ci-dessous. Aucune adresse e-mail n'est transmise a PostHog, sous aucune forme -- ni en clair, ni hachee.
- Donnees que l'outil ajoute automatiquement : comme tout outil de mesure, PostHog joint a chaque evenement des informations techniques que nous ne choisissons pas evenement par evenement :
- Adresse IP -- non conservee. Comme tout service recevant une requete Internet, PostHog voit votre adresse IP le temps de repondre. Notre projet PostHog est regle pour ne pas l'enregistrer (reglage « Discard client IP data ») et la geolocalisation par adresse IP y est desactivee : elle n'est attachee a aucun evenement et aucune ville ni position n'en est deduite.
- Navigateur -- nom, version, identifiant technique complet (user-agent) et langue.
- Systeme d'exploitation -- nom et version.
- Type d'appareil -- ordinateur, mobile, tablette.
- Taille de l'ecran et de la fenetre -- en pixels.
- Fuseau horaire -- et son decalage par rapport au temps universel.
- Page consultee-- adresse, domaine et chemin de la page ou l'evenement a eu lieu, apres retrait des parametres sensibles (jetons, codes), des identifiants de campagne publicitaire et des identifiants de ressource qu'elle pourrait contenir. Les autres parametres de la page (onglet, mois affiche) sont conserves.
- Identifiants techniques -- identifiants d'appareil, de session et de fenetre, nom et version de la bibliotheque de mesure, horodatage.
gclid,fbclid,utm_*et une vingtaine d'equivalents). Nous les supprimons : ils ne sont jamais transmis. C'est une decision de minimisation, prise le 6 octobre 2026, qui nous prive de savoir par quel canal vous nous avez trouves.Dans les applications iOS et Android, la meme mesure ajoute en plus : le modele et le fabricant de l'appareil, le type de connexion (wifi, reseau mobile, bluetooth) et le nom de l'operateur mobile, la densite d'ecran, le nom et le numero de version de l'application, et une indication technique sur le mode d'installation (version de test ou version publiee). Aucun numero de telephone, aucun contact, aucune donnee de localisation. - Categories d'evenements produit :
- 1. Authentification & cycle de vie application : creation de compte, verification email, mise en arriere-plan / premier-plan de l'app mobile. Finalite : authentifier l'utilisateur, mesurer l'engagement.
- 2. Onboarding & activation : affichage des etapes, completion progressive, abandon. Finalite : mesurer l'adoption nouveau utilisateur, diagnostiquer les abandons.
- 3. Gestion des donnees du foyer (CRUD) : creation, modification, suppression des enfants, nounous, contrats, sessions, absences. Finalite : mesurer l'usage fonctionnel, diagnostiquer les erreurs metier.
- 4. Interactions interface : clics sur boutons, ouverture/fermeture de fenetres, navigation entre ecrans, soumission de formulaires. Finalite : optimiser le parcours utilisateur, identifier les frictions.
- 5. Premium & abonnement : consultation du paywall, demarrage du paiement, renouvellement automatique, annulation. Finalite : mesurer la conversion premium, suivre la retention.
- 6. Multi-foyer & diagnostic : bascule entre foyers (parents avec plusieurs enfants), erreurs techniques rencontrees. Finalite : mesurer l'adoption multi-foyer, diagnostiquer les bugs.
Base legale : Article 6(1)(f) RGPD interet legitime (amelioration produit et securite), sauf categories 1 et 5 qui incluent aussi Article 6(1)(b) execution contrat (authentification et paiement). Liste complete des evenements consultable dans notre documentation sous-traitant (audit CNIL grade, 42 evenements catalogues).
- Conservation : 12 mois maximum cote serveur, anonymisation automatique au-dela. Votre choix de consentement (accepte ou refuse) est conserve 6 mois localement sur votre appareil et survit a la deconnexion. Pour le reinitialiser : sur le web, effacez les donnees du site dans votre navigateur ; dans les applications, utilisez « Modifier le consentement analytics » (iOS : Compte > Confidentialite ; Android : Parametres > Confidentialite).
- Vos droits : vous pouvez retirer votre consentement a tout moment : dans les applications, via « Modifier le consentement analytics » ; sur le web, via le bouton « Gerer mes cookies » en bas de chaque page (puis « Refuser tout » ou le toggle concerne), aussi accessible depuis vos reglages, ou par e-mail a privacy@nounoutime.fr. Le signal Do Not Track de votre navigateur est respecte automatiquement.
Mesure publicitaire -- Google Analytics 4
Lorsque vous y consentez explicitement, nous chargeons la balise Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) afin de mesurer l'efficacite de nos campagnes Google Ads. Cette finalite est distincte de la mesure d'audience decrite ci-dessus et desactivee par defaut: refuser l'une n'entraine pas l'autre, et accepter la mesure d'audience ne charge aucune balise Google.
- Finalite : mesurer les creations de compte issues de nos annonces et l'audience qui en provient. Nous ne constituons aucun profil publicitaire a partir du contenu de votre foyer (enfants, contrats, heures) : ces donnees ne sont jamais transmises a Google.
- Base legale : votre consentement, article 6(1)(a) du RGPD. Jamais l'interet legitime : la mesure publicitaire n'est pas necessaire a la fourniture du service, donc rien n'est depose avant votre accord (article 82 de la loi Informatique et Libertes).
- Donnees et cookies : identifiant de navigateur depose dans les cookies
_ga,_gid,_gcl_*, adresse IP tronquee par Google, pages vues et evenement de creation de compte. Tant que vous n'avez pas consenti, les quatre signaux du Consent Mode v2 de Google (ad_storage,ad_user_data,ad_personalization,analytics_storage) sont positionnes sur « refuse ». - Destinataires et transfert : Google Ireland Limited et Google LLC. Le transfert vers les Etats-Unis est encadre par le Data Privacy Framework (decision d'adequation de la Commission europeenne du 10 juillet 2023) et par les clauses contractuelles types de Google.
- Conservation : cookies 13 mois au plus (recommandation CNIL), donnees d'evenement 14 mois au plus cote Google.
- Retirer votre consentement : ouvrez « Gerer mes cookies » (en bas de chaque page, ou dans vos reglages) et decochez « Mesure publicitaire ». Le retrait prend effet immediatement : la balise cesse de collecter et les cookies
_ga,_gidet_gcl_*deja deposes sont supprimes. Vous pouvez aussi nous ecrire a privacy@nounoutime.fr. Le signal Do Not Track de votre navigateur est respecte automatiquement : s'il est actif, aucune balise n'est chargee meme si vous avez accepte.
Enregistrement de session (replays UX)
NounouTime utilise PostHog Cloud EU pour enregistrer l'experience d'interaction utilisateur (clics, scrolls, navigations) afin de diagnostiquer les bugs UX et d'ameliorer le produit. Cette fonction est strictement opt-in et desactivee par defaut.
- Activation : desactive par defaut. Deux chemins l'activent depuis le bandeau cookies : le bouton « Accepter tout », qui accorde la mesure d'audience ET l'enregistrement de session (les deux finalites sont enoncees sur le bandeau, avant le bouton), ou le toggle dedie « Enregistrement de session » (3eme categorie) sous « Personnaliser », qui permet de n'accorder que celle-ci.
- Revenir sur ce choix : ouvrez « Gerer mes cookies » en bas de chaque page (ou dans vos reglages) et decochez « Enregistrement de session », ou ecrivez a privacy@nounoutime.fr — l'enregistrement de session n'existe que sur le web, les applications n'offrent donc pas ce reglage.
- Donnees masquees : tous les champs personnels sont masques au moment de la capture (carre gris au lieu du contenu) : prenom/nom enfant, date de naissance enfant, prenom/nom/telephone nounou, taux horaire, indemnites, email, mot de passe, nom du foyer. Aucun champ Article 9 (sante) n'est collecte.
- Conservation : 30 jours maximum. Suppression automatique au-dela.
- Acces aux enregistrements : limite a l'equipe NounouTime (fondateur, UX, developpement). Aucune transmission a un tiers en dehors du sous-traitant PostHog Inc. (DPA SCC signe).
- Iframes Stripe : le composant de paiement Stripe n'est pas enregistre (option
recordCrossOriginIframes: false) — vos donnees bancaires ne transitent jamais par les enregistrements. - Droit a l'effacement : pour effacer vos enregistrements de la base PostHog avant l'expiration des 30 jours, contactez privacy@nounoutime.fr.
- Notification de fuite : en cas de fuite PII detectee dans un enregistrement, NounouTime notifie la CNIL sous 72 heures (RGPD Article 33) et les utilisateurs concernes le cas echeant.
Liste des evenements collectes
Sous reserve de votre consentement explicite, les evenements suivants sont collectes pour comprendre l'usage de l'application. Aucun n'inclut de donnee directement identifiante (prenom, nom, email en clair, telephone, IBAN). Les montants financiers et les donnees liees aux mineurs (date de naissance enfant) ne sont jamais transmis.
- Inscription : nous detectons quand vous creez votre compte et la methode utilisee (mot de passe, Google, Apple).
- Verification email : confirmation que votre adresse a ete validee, et duree entre l'inscription et la validation.
- Etapes d'onboarding : progression dans la mise en place initiale (ajout d'enfant, ajout de nounou, creation de contrat). Aucun nom ni date de naissance.
- Onboarding termine : finalisation des trois etapes initiales.
- Creation de prestation : enregistrement d'une nouvelle session pour comprendre l'usage de la fonction (date, duree totale, prestation prevue ou rattrapee). Aucun montant.
- Creation de contrat : type de contrat (CDI/CDD) et mode de calcul retenu. Aucun salaire ni tarif.
- Passage Premium : succession d'un abonnement Premium (formule, fournisseur de paiement). Aucun montant ni numero de carte (tokenises chez Stripe).
- Utilisation de fonctionnalites : declenchement d'un export PDF/CSV, generation d'une declaration PajEmploi, ouverture du paywall, etc. Liste limitee a une whitelist predefinie ; toute valeur hors liste est convertie en « unknown ».
- Erreur technique : code d'erreur, ecran concerne et message court purifie automatiquement (suppression de tout identifiant ou mot de passe avant envoi). Permet d'ameliorer la fiabilite.
Contact
Demandes utilisateurs (RGPD articles 15-21)
Acces, rectification, effacement, opposition, portabilite, retrait de consentement.
Delegue a la protection des donnees (DPO)
Communications officielles avec les autorites de controle (CNIL) et les sous-traitants (DPA).
Incidents de securite (RGPD article 33)
Signalement de vulnerabilites, fuites de donnees, compromissions presumees. Reponse sous 72h.
Adresse Courrier
Delegue a la Protection des Donnees
F-Overseas Solutions (editrice de NounouTime)
124 Avenue Général de Gaulle, 92140 Clamart