Politique de confidentialité

MobiKreş et d' Renkli Kalem sont des logiciels de gestion utilisés par les crèches pour gérer leurs processus concernant les enfants, les parents et le personnel ; ci-après, nous appelons simplement les deux « l'Application ». Ce document constitue à la fois une politique de confidentialité et une notice d'information au sens de la loi turque n° 6698 sur la protection des données personnelles (KVKK), ainsi que notre notice de transparence au titre du RGPD.

1. Qui est le responsable de traitement ?

La loi distingue deux rôles : le responsable de traitement, qui décide pourquoi et comment les données sont traitées, et le sous-traitant, qui les traite conformément à ces instructions.

• Pour les données des enfants, des parents et du personnel, le responsable de traitement est l'établissement dans lequel l'enfant est inscrit (la crèche). L'établissement décide des données collectées ; informer les parents et recueillir les consentements explicites requis lui incombent. MobiKreş ne traite ces données que sur instruction de l'établissement et uniquement dans la mesure nécessaire au service.
• Pour les visites du site, les formulaires de contact, les demandes de démonstration et les échanges avec le support, le responsable de traitement est MobiKreş.

2. Données personnelles traitées

• Identité : nom et prénom de l'enfant et du parent, date de naissance, groupe ; nom, fonction et spécialité du personnel.
• Coordonnées : adresse e-mail, numéro de téléphone.
• Suivi éducatif et quotidien : présence, arrivées et remises de l'enfant, informations de sommeil et de repas, rapport de fin de journée, observations d'activité et de développement.
• Photos et vidéos : images des activités du groupe, photo de profil, documents partagés par l'établissement.
• Paiements et encaissements : plan tarifaire, enregistrements de paiement. Le numéro de carte, le CVC ou les identifiants bancaires ne sont à aucun moment collectés.
• Statut de lecture : le moment où vous ouvrez pour la première fois une annonce, un sondage, un document ou une publication de la galerie. Seuls la direction de l'établissement et le membre du personnel qui a publié le contenu peuvent le voir ; les autres parents non.
• Journaux techniques et de sécurité : journaux de connexion, informations de session, jeton de notification de l'appareil et journaux d'activité indiquant qui a consulté quel enregistrement.
• Santé (données sensibles) : informations sur les allergies et allergènes, nom, dose et heure des médicaments confiés à l'établissement, mesures de taille et de poids, et notes de santé saisies par l'établissement.

3. Finalités et bases légales

• permettre à l'établissement de gérer ses enfants, ses groupes, son personnel et les présences,
• tenir les parents informés de la journée de leur enfant et permettre la communication avec l'établissement,
• gérer la remise sécurisée de l'enfant (qui est autorisé à venir le chercher),
• suivre les frais et les encaissements,
• transmettre à temps les précautions liées à la santé (alerte allergène, rappel de médicament),
• sécurité du service et respect des obligations légales.

Les données sont traitées sur le fondement de l'exécution du contrat entre l'établissement et le parent (KVKK art. 5/2-c), du respect des obligations légales de l'établissement (art. 5/2-ç) et de l'intérêt légitime lié à la sécurité du service (art. 5/2-f). Les données de santé ainsi que le partage des photos ou vidéos d'un enfant nécessitent en outre un consentement explicite (art. 6/2). Le consentement est recueilli séparément de cette notice, et uniquement par l'établissement.

4. Données de santé, photos et vidéos

Les informations d'allergie, de médication et de croissance sont nécessaires à la sécurité de l'enfant, mais relèvent de la catégorie de données la plus strictement protégée. Par conséquent :

• Ces champs ne sont renseignés par l'établissement qu'avec le consentement explicite du parent; sans consentement, ils restent vides et le reste du service continue de fonctionner.
• Les données de santé ne sont accessibles qu'au parent de l'enfant concerné et au personnel autorisé par l'établissement.
• Les alertes allergènes ne sont envoyées qu'au parent de l'enfant concerné et au personnel autorisé.
• Ces données ne sont jamais utilisées à des fins publicitaires, de profilage ou d'analyse et ne sont partagées avec personne d'autre que les fournisseurs d'infrastructure listés à la section 6.
• À noter : les notifications push parviennent à votre appareil via l'infrastructure de notification de Google, et leur texte peut contenir le prénom de votre enfant ainsi que l'objet de l'alerte.

Les photos d'activité ne sont montrées qu'aux parents du groupe auquel l'établissement les a partagées et au personnel autorisé ; elles ne sont jamais publiées à une adresse accessible au public. Si vous ne souhaitez pas que la photo de votre enfant soit partagée, il suffit d'en informer votre établissement ; le consentement explicite peut être retiré à tout moment.

L'Application ne s'adresse pas aux enfants ; elle est utilisée par les parents, les enseignants et les responsables d'établissement.

5. Signalements, blocage et modération des contenus

L'Application applique une tolérance zéro envers les contenus répréhensibles et les comportements abusifs ; les règles figurent dans les Conditions d'utilisation.

• Signalement : Vous pouvez signaler un message, une publication de galerie, un commentaire ou une personne inappropriés directement dans l'Application. Un signalement enregistre son auteur, le motif choisi, votre note éventuelle et un extrait du contenu au moment du signalement. Les signalements sont transmis à la direction de l'établissement et examinés sous 24 heures ; un signalement non traité dans ce délai est également transmis à MobiKreş. Le contenu que vous avez signalé vous est masqué jusqu'à la décision, et le résultat vous est communiqué. Les contenus contraires aux règles sont supprimés ; le compte responsable peut être suspendu ou fermé.
• Blocage : Vous pouvez bloquer une personne qui vous importune ; ses messages et commentaires ne vous sont plus affichés et ses notifications ne vous parviennent plus. La personne bloquée voit que ses messages ne vous sont pas remis. La direction de l'établissement ne peut pas être bloquée ; lorsqu'une éducatrice bloque un parent, la direction en est informée.
• Filtre des propos inappropriés : Si un message, une légende, un commentaire ou une annonce contient des propos inappropriés, le texte n'est pas envoyé. Les messages et commentaires qui parviennent au serveur sont vérifiés avec la même liste, et le texte correspondant est signalé automatiquement à la direction de l'établissement. Les photos et enregistrements vocaux ne sont pas analysés automatiquement ; ils relèvent du signalement.
• Sécurité des enfants : Tout contenu qui exploite ou met en danger un enfant est immédiatement supprimé, le compte est fermé et le cas est signalé aux autorités compétentes conformément à la loi ; le contenu peut être conservé comme preuve à cette fin. Si un enfant est en danger immédiat, appelez d'abord le numéro d'urgence 112.

6. Destinataires et transferts hors d'Europe

Les données ne sont jamais vendues ni partagées avec des tiers à des fins publicitaires ou marketing. Seuls les fournisseurs d'infrastructure ci-dessous sont utilisés, uniquement pour faire fonctionner le service :

Les transferts marqués « Hors d'Europe » relèvent de l'article 9 de la KVKK et sont nécessaires au fonctionnement du service ; ces fournisseurs traitent les données uniquement pour le fournir. Des informations peuvent également être communiquées lorsqu'une demande légale d'une autorité compétente crée une obligation.

Cookies : l'application mobile ne contient aucun outil d'analyse, de publicité ou de rapport de plantage. Google Analytics, la balise de conversion Google Ads et Microsoft Clarity ne sont utilisés que sur ce site pour les statistiques de visite et la mesure publicitaire. Vous pouvez bloquer les cookies depuis les paramètres de votre navigateur.

7. Conservation et suppression

• Les données sont conservées tant que l'abonnement de l'établissement et l'inscription de l'enfant se poursuivent.
• Les photos et vidéos partagées dans la Galerie des moments sont également conservées tant que l'abonnement de l'établissement se poursuit ; elles ne sont pas supprimées automatiquement. Si l'établissement souhaite supprimer les publications antérieures à une date donnée, la suppression a lieu à une date convenue entre l'établissement et MobiKreş. L'établissement prévient les parents au préalable ; s'il autorise le téléchargement, les parents peuvent enregistrer les photos et vidéos sur leurs propres appareils jusqu'à cette date. Les publications supprimées peuvent être restaurées pendant 30 jours, puis sont définitivement supprimées.
• Une fois une demande de suppression exécutée, les données sont retirées des systèmes actifs. Une copie des données supprimées reste dans les sauvegardes 98 jours au maximum puis est supprimée automatiquement : les sauvegardes quotidiennes de la base de données sont conservées 30 jours, les sauvegardes hebdomadaires 98 jours et la sauvegarde des comptes utilisateurs 30 jours.
• Les photos, vidéos et documents supprimés sont définitivement effacés du stockage sous 30 jours ; leurs copies dans la sauvegarde des fichiers sont conservées 30 jours de plus au maximum.
• Les enregistrements pour lesquels la loi impose une durée de conservation plus longue (par exemple les documents financiers) sont conservés pendant cette durée.

Un parent ou un établissement peut demander la suppression de son compte et des données de son enfant. Il suffit d'envoyer votre demande à destek@mobikres.com; elle est traitée en 30 jours au plus tard. L'établissement étant responsable de traitement des données de l'enfant, une demande de suppression concernant un enfant actuellement inscrit est exécutée avec son accord.

8. Vos droits et comment nous joindre

Conformément à l'article 11 de la KVKK, vous avez le droit de savoir si vos données personnelles sont traitées, d'en demander communication, de connaître la finalité du traitement, de connaître les tiers en Turquie et à l'étranger auxquels elles sont transférées, d'en demander la rectification si elles sont incomplètes ou inexactes, d'en demander l'effacement lorsque les conditions sont réunies, de demander que ces opérations soient notifiées aux destinataires des données, de vous opposer à un résultat défavorable issu exclusivement d'une analyse automatisée et de demander réparation du préjudice subi.

Les demandes relatives aux données des enfants doivent d'abord être adressées à l'établissement dans lequel votre enfant est inscrit, puisqu'il est le responsable de traitement. Si votre demande nous parvient directement, nous informons l'établissement en notre qualité de sous-traitant et apportons le soutien nécessaire.

• ✉️ E-mail : destek@mobikres.com
• 📍 Web : www.mobikres.com

Ce document est mis à jour dès que l'infrastructure utilisée ou la réglementation applicable évolue ; la date de mise à jour figure en haut de la page.

Nos mesures techniques et de sécurité (lecture facultative)

• Les données de chaque établissement sont conservées dans un espace qui lui est propre ; un utilisateur d'un établissement ne peut pas accéder aux données d'un autre.
• Les autorisations sont basées sur les rôles (direction, enseignant, parent) et les décisions d'accès sont prises par des règles côté serveur.
• L'ensemble du trafic est chiffré via TLS ; les données sont stockées chiffrées au repos chez les fournisseurs.
• Les accès aux enregistrements sensibles et leurs modifications sont inscrits dans un journal d'activité.
• Il vous est demandé de changer votre mot de passe à la première connexion ; les mots de passe sont stockés de façon irréversible et ne peuvent être vus par personne, y compris MobiKreş.
• La base de données peut être restaurée à n'importe quelle minute des 7 derniers jours ; les sauvegardes quotidiennes sont conservées 30 jours et les sauvegardes hebdomadaires, réalisées chaque dimanche, 98 jours. Les sauvegardes de la base de données sont stockées en Europe.
• Les identifiants de connexion des comptes utilisateurs sont sauvegardés chaque nuit en Europe ; cette sauvegarde est conservée 30 jours.
• Les photos, vidéos et documents sont sauvegardés dans un stockage distinct ; un fichier supprimé de la source reste dans la sauvegarde 30 jours de plus au maximum.
• Lors de la consultation des photos et vidéos, une copie du fichier est mise en cache jusqu'à 7 jours sur le serveur le plus proche de l'appareil.