Modèle à faire valider. Ce texte est une base de travail. Il doit être relu et complété par un professionnel du droit avant la mise en production (fonctionnement de la marketplace, paiements, vérification des personnes intervenant auprès d’enfants, RGPD). Les mentions entre crochets se complètent dans config.js.
Responsable du traitement
[À COMPLÉTER : raison sociale], [À COMPLÉTER : adresse du siège]. Contact pour toute question relative à vos données : contact@easysitt.com.
Données collectées
Parents
- Identité et coordonnées : prénom, nom, email, téléphone, adresse.
- Informations sur les enfants saisies volontairement (prénom, date de naissance, allergies, consignes).
- Réservations, messages, avis, historique de paiements (sans numéro de carte).
Babysitters
- Identité, coordonnées, date de naissance, photo, informations de profil.
- Justificatifs : pièce d’identité, justificatif de statut étudiant, attestations et diplômes éventuels.
- Disponibilités, réservations, messages, avis reçus, informations de versement gérées par Stripe.
Finalités et bases légales
- Création et gestion des comptes, mise en relation, réservations, paiements : exécution du contrat.
- Vérification des babysitters et sécurité de la plateforme : intérêt légitime (protection des enfants et des utilisateurs).
- Obligations comptables et fiscales : obligation légale.
- Emails d’information facultatifs : consentement, retirable à tout moment.
Qui a accès à vos données ?
- Les informations sur les enfants ne sont visibles que par le parent, et transmises uniquement au babysitter d’une garde (prénom, âge, consignes utiles).
- Les justificatifs des babysitters sont stockés dans un espace privé, accessibles uniquement au babysitter concerné et aux administrateurs chargés de la vérification, via des liens temporaires.
- Les profils publics n’affichent ni l’adresse, ni la date de naissance (seulement l’âge), ni les documents.
- Les conversations privées ne sont pas consultées par l’équipe, sauf un message qui lui est signalé.
- Sous-traitants : Supabase (hébergement des données), Stripe (paiements), Resend (emails), l’hébergeur du site.
Durées de conservation
- Compte : pendant toute la durée d’utilisation, puis anonymisation dans un délai de [À COMPLÉTER] après la clôture.
- Justificatifs : [À COMPLÉTER — par exemple jusqu’à la fin de la vérification + durée nécessaire à la preuve].
- Données de facturation : 10 ans (obligation légale).
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Depuis votre espace, vous pouvez télécharger vos données et demander la suppression de votre compte. Vous pouvez aussi écrire à contact@easysitt.com et introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Easysitt’ utilise uniquement des cookies strictement nécessaires (session de connexion, sécurité). Aucun cookie publicitaire ni de mesure d’audience n’est déposé. Si vous ajoutez un outil de mesure, un bandeau de consentement devra être mis en place.
Sécurité
Accès protégés par rôle, règles de sécurité au niveau de la base de données, stockage privé des documents, journalisation des actions d’administration, limitation des tentatives de connexion, paiements opérés par Stripe sans stockage des numéros de carte.