Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Hellonounou collecte les données suivantes :

• Données d'identification : nom, prénom, email, mot de passe (chiffré)
• Données de profil : photo, bio, expérience, diplômes, langues, type de garde proposée
• Données de localisation : ville, code postal, rayon d'intervention
• Données professionnelles : tarif horaire, disponibilités
• Données de communication : messages échangés sur la plateforme
• Données d'annonces : description du besoin, horaires, nombre d'enfants et tranche d'âge
• Données de paiement : pour les abonnements payants, les informations bancaires sont traitées exclusivement par notre prestataire Stripe (PCI-DSS niveau 1). Hellonounou ne stocke jamais directement de numéros de carte.
• Données techniques : adresse IP, type de navigateur, logs de connexion (à des fins de sécurité)

3. Finalités et bases légales

Vos données sont utilisées pour les finalités suivantes :

• Création et gestion du compte (exécution du contrat)
• Mise en relation parents / nounous (exécution du contrat)
• Messagerie interne sécurisée (exécution du contrat)
• Gestion des abonnements payants via Stripe (exécution du contrat)
• Notifications par email sur l'activité du compte (intérêt légitime)
• Amélioration de nos services (intérêt légitime)
• Modération et sécurité de la plateforme (intérêt légitime)
• Respect de nos obligations légales (comptabilité, fiscalité)

4. Protection des mineurs

Hellonounou est destiné aux personnes majeures. La plateforme n'est pas conçue pour collecter directement les données d'enfants mineurs. Les informations relatives aux enfants des familles (prénom, âge) sont saisies par les parents eux-mêmes, sous leur seule responsabilité. Nous recommandons aux parents de ne pas indiquer le nom de famille des enfants ni d'informations identifiantes sensibles dans les annonces. Si vous constatez qu'un mineur a créé un compte sans autorisation parentale, contactez-nous à contact.hellonounou@gmail.com pour suppression immédiate.

5. Sous-traitants et destinataires

Pour fonctionner, Hellonounou recourt à plusieurs sous-traitants techniques qui peuvent traiter vos données dans le cadre strict de leur mission :

• Vercel Inc. (États-Unis) — hébergement web
• Supabase Inc. (Singapour / Union Européenne) — hébergement de la base de données et authentification
• Stripe Payments Europe Ltd. (Irlande) — traitement des paiements
• Resend Inc. (États-Unis) — envoi des emails transactionnels

Ces sous-traitants sont contractuellement liés à des engagements de confidentialité et de conformité RGPD.

6. Transferts hors Union Européenne

Certains de nos sous-traitants (Vercel, Resend) sont basés aux États-Unis. Les transferts de données vers ces destinataires sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, garantissant un niveau de protection équivalent à celui de l'UE. Pour les paiements, Stripe est basé en Irlande (UE).

7. Conservation des données

Vos données sont conservées pendant les durées suivantes :

• Données du compte : tant que votre compte est actif
• Données après suppression du compte : effacement immédiat, sauf obligations légales
• Données de paiement et facturation : 10 ans (obligation comptable)
• Logs de connexion : 12 mois (obligation de sécurité)
• Messages : effacés lors de la suppression de votre compte

Vous pouvez à tout moment supprimer votre compte depuis votre espace personnel.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité de vos données
• Droit d'opposition
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact.hellonounou@gmail.com. Nous nous engageons à répondre dans un délai d'un mois maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés : www.cnil.fr.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles nécessaires pour protéger vos données contre tout accès, altération, divulgation ou destruction non autorisés. Les mots de passe sont chiffrés, les communications sont sécurisées par HTTPS/TLS, et l'accès aux données est restreint aux personnes habilitées. Les paiements sont traités selon la norme PCI-DSS niveau 1 par Stripe.

10. Cookies

Hellonounou utilise uniquement des cookies strictement nécessaires au bon fonctionnement du site (session, authentification, sécurité). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Conformément à l'article 82 de la loi Informatique et Libertés, ces cookies essentiels ne nécessitent pas de consentement préalable.

11. Modification de la politique

La présente politique peut être modifiée à tout moment pour refléter les évolutions légales, techniques ou éditoriales. Toute modification substantielle vous sera notifiée par email ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question relative à la présente politique ou à vos données personnelles, vous pouvez nous contacter à contact.hellonounou@gmail.com.

Voir aussi nos mentions légales.