En deux mots
Daycare ne dépose aucun cookie de suivi, ne mesure pas l’audience, n’affiche aucune publicité et ne revend aucune donnée. Les pages publiques se consultent sans rien laisser derrière soi, le mode démo garde vos essais dans votre seul navigateur, et seuls l’envoi d’un formulaire (connexion, demande d’accès) et la connexion déposent des cookies techniques.
Responsable du traitement
Maxence Bonnici, éditeur du site, joignable par le formulaire de la page https://mbonnici.fr/fr/contact.
Demande d’accès et comptes
La carte est un espace privé, ouvert sur demande. Le formulaire « Demander un accès » recueille votre prénom, votre nom, votre adresse e-mail et, si vous le souhaitez, un mot pour l’administrateur. Ces informations servent uniquement à examiner la demande ; elles sont effacées dès qu’elle est traitée, et au plus tard 30 jours après. Une demande refusée n’est pas conservée. Votre adresse IP n’est jamais enregistrée en base : elle sert seulement, en mémoire et pendant 24 heures, à limiter le nombre de demandes envoyées depuis une même connexion.
Si la demande est acceptée, l’administrateur crée votre compte et vous envoie par e-mail un mot de passe provisoire, à remplacer à la première connexion. Le serveur enregistre alors votre adresse e-mail, votre prénom et votre nom, votre mot de passe sous forme chiffrée et irréversible (bcrypt : personne, pas même l’éditeur, ne peut le lire), les dates de création du compte et de vos deux dernières connexions, et le nombre d’échecs de connexion récents (après 5 échecs, le compte se bloque 15 minutes).
L’administration du site se connecte avec un compte Google. Le bouton « Continuer avec Google » mène sur le site de Google, qui identifie la personne selon sa propre politique de confidentialité, puis transmet à Daycare son adresse e-mail et son nom ; seules les adresses d’administration sont acceptées, les autres ne sont pas enregistrées.
Base légale : l’exécution du service que vous demandez (article 6.1.b du RGPD) pour les comptes, l’intérêt légitime de l’éditeur à sécuriser l’accès (article 6.1.f) pour les limites et les journaux.
Votre carnet
Chaque compte a son propre carnet : les statuts et les notes que vous saisissez sont enregistrés sur le serveur, rattachés à votre compte, et ne sont affichés qu’à vous. La page d’administration montre seulement la liste des comptes, leurs dates de connexion et le nombre de fiches suivies, jamais le contenu des carnets.
Vous pouvez supprimer votre compte à tout moment depuis la page « Mot de passe et compte » : le compte et tout votre carnet sont effacés immédiatement et définitivement. Un compte inactif peut aussi être supprimé par l’administrateur.
Cookies
Deux cookies, strictement nécessaires et exemptés de consentement : DSESSION, l’identifiant de votre session une fois connecté (HttpOnly, 7 jours au plus, effacé à la déconnexion), et XSRF-TOKEN, un jeton aléatoire qui protège les envois contre les requêtes falsifiées (CSRF), déposé quand vous envoyez un formulaire ou que vous êtes connecté. Ils ne contiennent aucune information sur vous et ne sont lus que par ce site.
Mode démo
Le mode démo fonctionne entièrement dans votre navigateur, sur des structures inventées. Les statuts et les notes que vous y saisissez sont gardés dans le stockage local de votre navigateur (localStorage), pour les retrouver à votre prochaine visite : ils ne sont jamais envoyés au serveur. Le bouton « Recommencer la démo » les efface, tout comme l’effacement des données du site dans votre navigateur.
Données des structures
Les fiches reprennent les coordonnées professionnelles publiées par les structures elles-mêmes dans des annuaires et registres publics (monenfant.fr, FINESS, Sirene). Les établissements tenus par une personne en nom propre (entrepreneurs individuels) et ceux dont l’exploitant a demandé à ne pas être diffusé ne sont jamais repris de Sirene.
Si vous représentez une structure et souhaitez faire corriger ou retirer ses informations, écrivez à l’éditeur : la demande est traitée dans un délai d’un mois au plus.
Préférence locale
Le thème choisi (jour ou nuit) est mémorisé dans le stockage local de votre navigateur. Cette information ne quitte jamais votre appareil.
Application installable
Daycare peut s’installer comme une application (« Installer » ou « Sur l’écran d’accueil » dans votre navigateur). Le navigateur garde alors une copie des fichiers du site (pages, scripts, polices) et des morceaux de carte déjà affichés, pour l’ouvrir plus vite et hors connexion. Ce cache ne contient aucune donnée personnelle ni rien de votre carnet, et disparaît avec les données du site.
Vos retours
Le bouton « Un bug, une idée ? » propose deux chemins : un ticket sur GitHub, public et régi par les conditions de GitHub, ou un e-mail à l’éditeur. Le message est prérempli avec la page, la version du site et le navigateur, que vous pouvez effacer avant l’envoi. Votre message et votre adresse servent uniquement à vous répondre et ne sont gardés que le temps de l’échange.
Fond de carte
Les images du fond de carte (carte et mode démo) proviennent des serveurs de tuiles de la Fondation OpenStreetMap, mais passent par le serveur du site, qui les garde en cache : votre navigateur ne contacte jamais OpenStreetMap, et votre adresse IP ne lui est pas transmise. Les pages publiques ne contactent aucun service tiers.
Journaux techniques
Le serveur web conserve, pour la sécurité et le diagnostic, des journaux d’accès (adresse IP, date, page demandée, navigateur). Ils sont limités à 30 Mo par service et effacés à chaque mise à jour du site, et dans tous les cas au bout de 12 mois au plus.
Hébergement et sous-traitants
Le site est hébergé sur un serveur personnel situé en France. Le trafic transite par le réseau de Cloudflare, Inc., qui agit comme pare-feu et CDN et peut traiter votre adresse IP à ce titre, selon ses propres engagements de confidentialité.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement et d’opposition sur les données vous concernant. Écrivez à l’éditeur par la page https://mbonnici.fr/fr/contact. Vous pouvez également saisir la CNIL (cnil.fr).