Confidentialité & RGPD

• Compte : email, mot de passe (haché), prénom, nom, téléphone (optionnel).
• Enfants : prénom, nom, date de naissance, photo (que vous choisissez d'ajouter).
• Contrat nounou : identité, agrément, taux horaires, horaires, congés payés.
• Journal : événements du quotidien que vous saisissez (repas, siestes, etc.).
• Photos : celles que vous ou la nounou téléchargez dans l'app.
• Données techniques : adresse IP au moment de la connexion, navigateur, OS, pour la sécurité.

Strictement à faire fonctionner l'app : afficher votre tableau de bord, partager les infos entre vous et la nounou, calculer les déclarations Pajemploi, vous identifier à la connexion.

Aucune utilisation publicitaire, aucun tracking marketing, aucune revente de données à des tiers.

Toutes les données sont hébergées exclusivement en Union européenne :

• Base de données et photos : Supabase / OVH (Francfort & Irlande).
• Application web : Vercel (Edge Network mondial avec routage prioritaire Europe).

• Tant que votre compte est actif : indéfiniment, pour vous permettre d'accéder à l'historique.
• Après suppression de votre compte : effacement définitif sous 30 jours, sauf obligation légale (ex. logs de connexion conservés 12 mois max).

Conformément au Règlement Général sur la Protection des Données, vous disposez à tout moment des droits suivants :

• Accès : voir toutes les données qui vous concernent.
• Rectification : corriger ce qui est inexact.
• Suppression : effacer votre compte et toutes vos données.
• Portabilité : récupérer vos données dans un format lisible (JSON / CSV).
• Opposition : refuser certains traitements (ex. emails).

Pour exercer ces droits : hello@nounote.fr. Nous répondons sous 30 jours maximum.

Nounote utilise uniquement des cookies strictement nécessaires :

• Cookie de session pour vous garder connecté.
• Préférence d'espace enfant actif (local au navigateur).

Aucun cookie publicitaire, aucun traceur tiers (Google Analytics, Facebook Pixel, etc.). Pas de bannière à accepter.

Mots de passe hachés (bcrypt), connexions chiffrées (HTTPS/TLS 1.3), sauvegardes automatiques quotidiennes. En cas d'incident de sécurité significatif, vous serez prévenu sous 72h conformément au RGPD.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).