Politique de confidentialité

NeoNest est édité par un auto-entrepreneur établi à Agadir (Maroc). Contact : administration@neonest.ma.

Pour les données saisies dans NeoNest (enfants, parents, personnel), c'est la crèche qui décide de ce qui est enregistré : elle est responsable du traitement. NeoNest agit comme sous-traitant : nous traitons ces données uniquement sur ses instructions et pour faire fonctionner le service.

Pour les données liées à notre propre activité (site neonest.ma, demandes de démo, abonnements des crèches), NeoNest est responsable du traitement.

• Personnel de la crèche : nom, prénom, adresse e-mail, rôle, sections attribuées, présence du jour, photo de profil (facultative) et mot de passe (conservé sous forme hachée, jamais en clair).
• Parents : nom, prénom, téléphone, numéro WhatsApp (facultatif), adresse e-mail, photo de profil (facultative), messages échangés avec la crèche, commentaires sur le rapport du jour, demandes d'inscription et factures émises par la crèche.
• Enfants : nom, prénom, date de naissance, section, heures d'arrivée et de départ, rapport du jour (repas, humeur, siestes, biberons, changes, commentaires de l'équipe) et photos prises par la crèche.
• Localisation (application des parents, facultatif) : si vous utilisez l'itinéraire vers la crèche, votre position ou l'adresse de départ choisie, et les adresses que vous décidez d'enregistrer.
• Données techniques : identifiant de notification de l'appareil, journaux de sécurité (adresse IP, date, action effectuée) et rapports d'erreurs de l'espace web.

La version actuelle de NeoNest ne collecte aucune donnée de santé (ni allergies, ni informations médicales).

• Faire fonctionner le service : présences, rapport du jour, photos, messagerie entre la crèche et les parents, factures, demandes d'inscription.
• Gérer les comptes : invitation, connexion, réinitialisation du mot de passe.
• Vous prévenir par notification (nouveau rapport, nouvelle photo, nouveau message).
• Calculer l'itinéraire vers la crèche, si vous le demandez.
• Sécuriser le service et corriger les erreurs techniques.
• Répondre aux demandes de démo et de contact.

Vos données ne sont jamais vendues, louées ni utilisées à des fins publicitaires ou de profilage.

Chaque traitement repose sur l'une des bases prévues par le RGPD (article 6) et par la loi marocaine n° 09-08 (article 4) :

• Exécution du contrat : fourniture du service à la crèche et, par son intermédiaire, aux parents et au personnel (comptes, présences, rapports, messagerie, factures).
• Consentement : photos des enfants (recueilli par la crèche auprès des parents), notifications et localisation (autorisations de votre téléphone, que vous pouvez retirer à tout moment dans ses réglages).
• Intérêt légitime : sécurité du service, prévention des abus, correction des erreurs, réponse aux demandes de démo.
• Obligation légale : conservation des factures.

• La crèche : sa direction et son personnel, selon leur rôle.
• Les parents : uniquement les données de leurs propres enfants. Seules les actualités publiées par la crèche sont visibles par tous les parents de cette crèche.
• NeoNest : uniquement lorsque c'est nécessaire au support ou à la maintenance.
• Nos prestataires techniques, listés ci-dessous, uniquement pour la part du service qu'ils assurent.

Nos prestataires :

• Neon — base de données — Allemagne (UE)
• Microsoft Azure — serveurs de l'application et stockage des photos — Pays-Bas (UE)
• Sentry — suivi des erreurs de l'espace web — Allemagne (UE)
• OpenRouteService (HeiGIT) — calcul d'itinéraire — Allemagne (UE)
• OpenStreetMap — recherche d'adresse et fonds de carte — Royaume-Uni
• Google — envoi des e-mails, polices de caractères du site — États-Unis
• Expo, Apple et Google — acheminement des notifications — États-Unis
• Calendly — prise de rendez-vous sur la page « Réserver une démo » — États-Unis

Vos données sont stockées dans l'Union européenne (Allemagne et Pays-Bas), dont le niveau de protection est reconnu comme adéquat.

Certains prestataires sont établis au Royaume-Uni ou aux États-Unis. Nous ne leur transmettons que ce qui est nécessaire à leur service : adresse e-mail et contenu des e-mails, point de départ d'un itinéraire, adresse IP des visiteurs du site. Les notifications ne contiennent qu'un texte générique (par exemple « Le rapport du jour est disponible ») : ni nom, ni contenu de message, ni détail de la journée de l'enfant. Ces transferts s'appuient sur les garanties proposées par ces prestataires (clauses contractuelles types de la Commission européenne ou Data Privacy Framework UE–États-Unis).

• Comptes, données des enfants et contenus (rapports, photos, messages) : pendant la durée du contrat entre la crèche et NeoNest, puis supprimés au plus tard 3 mois après la fin de ce contrat ou le départ de l'enfant.
• Factures : 10 ans (obligation comptable).
• Journaux de sécurité : 12 mois.
• Identifiant de notification : jusqu'à votre déconnexion de l'application.
• Demandes de démo et de contact : 3 ans après le dernier échange.

• Toutes les connexions sont chiffrées (HTTPS) et nos hébergeurs chiffrent les données stockées.
• Les mots de passe sont hachés : personne, pas même NeoNest, ne peut les lire.
• Les photos ne sont accessibles que par des liens signés et temporaires.
• Chaque utilisateur n'accède qu'aux données autorisées par son rôle.
• Sur le téléphone, la session est conservée dans l'espace sécurisé de l'appareil.
• Les actions sensibles sont journalisées.

Les applications NeoNest sont destinées aux adultes : personnel de crèche et parents. Aucun enfant n'a de compte et nos applications ne s'adressent pas aux enfants.

• Qui saisit les données : la crèche (direction et personnel). Les parents peuvent compléter une demande d'inscription et commenter le rapport du jour.
• Qui y accède : les parents de l'enfant et l'équipe de sa crèche. Les photos et le rapport du jour d'un enfant ne sont jamais visibles par les autres parents. Les actualités générales de la crèche, visibles par tous ses parents, relèvent de la crèche, qui veille à n'y montrer que des enfants dont les parents ont donné leur accord.
• Consentement parental : la crèche recueille l'accord des parents, notamment pour les photos, lors de l'inscription, et NeoNest l'y engage par contrat. Les parents peuvent retirer cet accord à tout moment auprès de la crèche.
• Minimisation : seules les informations utiles à l'accueil de l'enfant sont traitées, sans aucune donnée de santé dans la version actuelle. Les photos ne sont jamais publiques ni utilisées à des fins commerciales ou publicitaires.
• Protection : les mesures de la section « Sécurité » s'appliquent, notamment les liens signés et temporaires pour les photos.
• Durée : les données d'un enfant sont supprimées au plus tard 3 mois après son départ de la crèche.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à administration@neonest.ma ou adressez-vous à votre crèche. Nous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité.

Vous pouvez aussi saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel, www.cndp.ma) ou, si vous résidez dans l'Union européenne, l'autorité de protection des données de votre pays.

Vous pouvez demander à tout moment la suppression de votre compte NeoNest (application des parents, application du personnel ou espace web) :

• écrivez à administration@neonest.ma depuis l'adresse e-mail de votre compte, avec pour objet « Suppression de compte » ;
• nous supprimons votre compte et vos données personnelles sous 30 jours et vous le confirmons par e-mail.

Sont conservées uniquement : les factures, pour la durée légale, et les données de votre enfant tant qu'il est inscrit à la crèche, qui en reste responsable (voir « Combien de temps nous les gardons »).

Le site neonest.ma ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. Ses polices de caractères sont chargées depuis Google Fonts, qui reçoit à ce titre votre adresse IP. La page « Réserver une démo » intègre Calendly, qui peut déposer ses propres cookies. Si vous nous écrivez sur WhatsApp, vos messages transitent par WhatsApp (Meta).

L'espace web et les applications n'utilisent aucun traceur publicitaire ni outil d'analyse d'audience. Ils ne conservent sur votre appareil que ce qui est nécessaire à votre connexion.

Nous pouvons mettre à jour cette politique pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page.

NeoNest — Agadir, Maroc — administration@neonest.ma