Politique de confidentialité

Les données collectées sur le site et dans l'application orkiday.com sont traitées par Rémi Viau, entrepreneur individuel (EI), établi au 484 avenue du Dauphiné, 38200 Jardin.

Contact pour les questions relatives aux données personnelles : Rémi Viau, responsable du traitement. Vous pouvez aussi écrire à bonjour@orkiday.com.

[À valider par un juriste : qualité d'orkiday.com, responsable de traitement ou sous-traitant, pour les données saisies par les utilisateurs]

Nous limitons la collecte à ce qui est nécessaire au service. Voici les données concernées.

Votre compte

Prénom, nom, adresse e-mail et numéro de téléphone si vous l'indiquez. Il n'y a pas de mot de passe : pour vous connecter, vous recevez un code à usage unique à votre adresse e-mail. Ce code est conservé sous forme d'empreinte et effacé une fois utilisé ou périmé, au bout de dix minutes.

Les enfants accueillis

Prénom, nom et date de naissance. Ces données font l'objet d'une section dédiée.

Les contrats

Type d'accueil, dates de début et de fin, taux horaire, horaires et planning, indemnités, modalités de congés, avenants. Pour le parent employeur : prénom, nom et adresse e-mail.

Les pointages

Les pointages sont enregistrés depuis la tablette de l'entrée, en mode tablette. La tablette n'affiche que le prénom des enfants. Elle ne transmet que l'heure du clic et un identifiant technique.

Chaque pointage est horodaté et porte son origine : clic du parent ou saisie de l'assistante maternelle. Un horaire corrigé n'est pas effacé. Il est conservé, avec le motif de la correction, pour garder la trace de ce qui a été modifié.

S'y ajoutent les absences, avec leur type, leurs dates et un commentaire éventuel, ainsi que les ajustements du jour : repas, kilomètres.

Les feuilles de présence

Le contenu du mois, la date de chaque validation et la personne qui a validé.

L'abonnement et le paiement

Offre choisie, périodicité, état de l'abonnement et identifiants techniques du paiement. Vos coordonnées bancaires sont saisies sur la page de paiement de Stripe. orkiday.com ne les stocke pas.

Les formulaires du site

• Souscription : prénom, nom, adresse e-mail, numéro de téléphone, nom de la MAM le cas échéant, réponses aux questions du formulaire, offre choisie, code promo saisi et date d'acceptation des conditions générales de vente. Le code promo nous dit qui vous a fait connaître orkiday.com : il est gardé avec votre abonnement.
• Lettre d'information : nom et adresse e-mail.
• Simulateur de fin de contrat : les éléments du contrat saisis et, si vous déposez le contrat en PDF, son texte. Le PDF est ouvert sur votre appareil ; seul son texte nous est transmis, pour en reprendre les éléments du contrat. Ces données servent au calcul et ne sont pas conservées.

La mesure d'audience et la mesure publicitaire

Uniquement avec votre accord : pages consultées, provenance de la visite (dont l'annonce Google Ads, Facebook, Instagram ou TikTok à l'origine d'un clic), étapes franchies (ouverture du formulaire de souscription, souscription, prise de rendez-vous, création du compte), informations techniques sur l'appareil et le navigateur, et les identifiants aléatoires des cookies de Google, de Meta et de TikTok. Votre nom, votre adresse e-mail, vos contrats et les données des enfants ne sont jamais transmis à ces outils. Le détail figure à la section Cookies et traceurs.

Vos messages

Le contenu des questions et des suggestions envoyées depuis l'application, et la page depuis laquelle elles sont envoyées. Le contenu des e-mails que vous nous adressez.

Les données techniques

[À compléter : journaux techniques : données enregistrées et durée de conservation]

Ce que nous ne collectons pas

Aucune photo d'enfant n'est demandée : dans l'application, chaque enfant est représenté par une pastille de couleur à ses initiales. Aucune donnée concernant les enfants n'est transmise aux outils de mesure d'audience ou de publicité, et le mode tablette, qui affiche leurs prénoms, n'en charge aucun.

orkiday.com traite des données qui concernent des enfants. Elles appellent une attention particulière. Nous les limitons à ce qui est nécessaire au suivi de l'accueil.

Quelles données

• le prénom, le nom et la date de naissance de l'enfant ;
• ses heures d'arrivée et de départ ;
• ses absences, avec leur type et leurs dates.

L'application enregistre le type de l'absence, par exemple « enfant malade ». Elle ne demande aucun document médical.

[À valider par un juriste : traitement du motif d'absence, qui peut révéler une information relative à la santé]

Qui les saisit, qui les voit

L'assistante maternelle crée la fiche de l'enfant. Les parents enregistrent ses arrivées et ses départs sur la tablette de l'entrée. Les données de l'enfant sont accessibles à l'assistante maternelle qui l'accueille et à ses parents employeurs.

La tablette de l'entrée n'affiche que les prénoms. Ils sont visibles des personnes qui viennent pointer dans le lieu d'accueil.

À quoi elles servent

Elles servent au suivi de l'accueil, à l'établissement des feuilles de présence et aux calculs de fin de mois. Elles ne sont ni vendues, ni utilisées à des fins publicitaires.

Combien de temps

[À compléter : Fiches des enfants]

Qui exerce les droits

Les droits relatifs aux données d'un enfant sont exercés par les titulaires de l'autorité parentale, selon les modalités décrites à la section Vos droits.

Chaque traitement répond à un objectif précis et repose sur une base légale.

[À valider par un juriste : bases légales retenues pour chaque finalité]

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Chaque lettre d'information contient un lien de désinscription.

Vos données sont destinées à l'équipe de orkiday.com, dans la limite de ses missions. Les données d'un contrat sont partagées entre l'assistante maternelle et le parent employeur concernés.

Nous faisons appel à des prestataires, qui agissent pour notre compte.

Localisation des données

[À compléter : localisation des données et garanties en cas de transfert hors de l'Union européenne]

Google Ireland Ltd peut transférer les données de mesure à sa maison mère, Google LLC, aux États-Unis. Ce transfert est encadré par le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), auquel Google LLC a adhéré, et par les clauses contractuelles types de la Commission européenne. Il en va de même pour Meta Platforms Ireland Ltd et sa maison mère, Meta Platforms, Inc. TikTok Technology Limited, établie en Irlande, peut transférer les données de mesure hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Vos données ne sont pas vendues. Avec votre accord seulement, Google, Meta et TikTok reçoivent les informations de mesure décrites à la section Cookies et traceurs ; vos coordonnées, vos contrats et les données des enfants ne leur sont jamais transmis.

Nous conservons vos données pendant la durée nécessaire à chaque finalité. Les durées ci-dessous restent à valider.

Vous disposez des droits suivants sur les données qui vous concernent :

• le droit d'y accéder et d'en obtenir une copie ;
• le droit de les faire rectifier ;
• le droit de les faire effacer ;
• le droit de demander la limitation de leur traitement ;
• le droit de vous opposer à leur traitement ;
• le droit à la portabilité de vos données ;
• le droit de retirer votre consentement, à tout moment ;
• le droit de définir des directives sur le sort de vos données après votre décès.

Comment les exercer

Écrivez-nous à bonjour@orkiday.com, en précisant votre demande. Si un doute existe sur votre identité, un justificatif peut vous être demandé. Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Le site orkiday.com et l'application déposent les cookies nécessaires à leur fonctionnement. Les autres traceurs, de mesure d'audience, de mesure publicitaire et de contenus tiers, ne sont déposés qu'avec votre accord, finalité par finalité.

Cookies nécessaires

Ils ne demandent pas d'accord et ne servent à aucun suivi : connexion à votre espace, mode tablette, suivi d'une souscription en cours (cookie orkiday_souscription de l'application, 7 jours, lu seulement par la page de création du compte), code promo d'un lien que vous avez suivi (orkiday:code, dans le stockage de l'onglet, effacé à sa fermeture, seulement ajouté aux liens vers la souscription) et mémorisation de votre choix sur les cookies (orkiday_consent, décrit plus bas).

Mesure d'audience et mesure publicitaire

Le site et l'application utilisent Google Tag Manager, qui charge Google Analytics 4 pour la mesure d'audience (cookies _ga et _ga_<identifiant>, conservés 13 mois) et le suivi des conversions Google Ads pour la mesure de nos annonces (cookies _gcl_au et _gcl_aw, conservés 90 jours). Sur orkiday.com et, dans l'application, sur les seules pages de souscription et de création du compte d'une assistante maternelle, il charge aussi le pixel Meta, qui mesure l'effet de nos publicités sur Facebook et Instagram (cookies _fbp et _fbc, conservés 90 jours), et le pixel TikTok, qui mesure l'effet de nos publicités sur TikTok (cookies _ttp, _tt_enable_cookie, ttcsid et ttclid, conservés 13 mois). Ces pixels ne lisent pas le contenu des pages ni des formulaires : ils ne reçoivent que les étapes décrites plus haut. Ils ne sont jamais chargés dans votre espace, ni à la création d'un compte parent.

Ces outils ne s'activent qu'après votre accord. Nous appliquons le mode de consentement de Google (Consent Mode v2) dans sa version stricte : tant que vous n'avez pas accepté, aucune donnée ne leur est envoyée, pas même sans cookie. Google Tag Manager, qui applique vos choix, ne dépose lui-même aucun cookie. Rien de tout cela n'est chargé sur la page du mode tablette (/tablette), posée dans l'entrée et utilisée par les familles.

Aucune donnée d'identification (nom, adresse e-mail, téléphone) n'est transmise à Google, à Meta ni à TikTok : la correspondance avancée des pixels Meta et TikTok n'est pas activée, et le suivi avancé des conversions de Google n'est pas utilisé.

L'agenda de prise de rendez-vous Calendly, lui, dépose ses propres cookies dès qu'il s'affiche. Tant que vous n'avez pas accepté les contenus tiers, rien n'est chargé depuis ce service. Les vidéos sont servies par orkiday.com lui-même : elles ne déposent aucun cookie.

Voici les outils concernés, finalité par finalité.

Contenus tiers

Afficher l'agenda de prise de rendez-vous Calendly. Ce service dépose ses propres cookies dès qu'il s'affiche : il n'est chargé qu'avec votre accord.

• Calendly (Calendly LLC, États-Unis). Agenda de prise de rendez-vous avec notre cofondatrice : choix du créneau, puis les coordonnées que vous saisissez pour le réserver. Traceurs : _calendly_session, __cf_bm. Politique de confidentialité de Calendly

Où votre choix est-il enregistré

Votre choix est enregistré dans un cookie, orkiday_consent, commun à orkiday.com et à app.orkiday.com : un seul choix vaut pour le site et pour l'application. Il contient votre réponse pour chaque finalité et sa date.

Il est conservé 6 mois, accord comme refus. Passé ce délai, la question vous est reposée. Elle l'est aussi, avant ce délai, si un nouvel outil ou une nouvelle finalité apparaît alors que vous aviez accepté quelque chose ; un refus, lui, n'est pas redemandé avant six mois.

Modifier votre choix

Vous pouvez revenir sur votre choix à tout moment : lien « Gérer mes cookies » en bas de chaque page du site, dans « Mon compte » de l'application, ou ci-dessous.

Paiement et application

Le paiement se déroule sur une page hébergée par Stripe, qui applique sa propre politique en matière de cookies.

[À compléter : cookies et stockage local utilisés par l'application en ligne]

• Les échanges entre votre navigateur et nos serveurs sont chiffrés.
• Les mots de passe sont conservés sous forme d'empreinte.
• L'accès aux données est réservé aux personnes qui en ont besoin.
• Seule l'assistante maternelle corrige un horaire, et chaque correction est tracée.

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page. Les conditions de souscription sont décrites dans les conditions générales de vente.