Qui est responsable de quoi
Pour les données saisies dans l'application (enfants, familles, présences, facturation), votre structure est responsable de traitement et Kidola agit comme sous-traitant au sens de l'article 28 du RGPD. Un accord de traitement des données (DPA) encadre cette relation : il précise les finalités, les mesures de sécurité et les obligations de chacun.
Pour les données collectées sur ce site (formulaires, mesure d'audience), Kidola S.A. est responsable de traitement.
Hébergement et sécurité
Toutes les données sont hébergées dans l'Union européenne, chiffrées en transit et au repos, et sauvegardées quotidiennement. Les accès internes sont limités au strict nécessaire, tracés et protégés par une authentification forte. Aucun transfert de données hors de l'Union européenne n'est effectué pour le fonctionnement du service.
Les photos et les données des enfants
Les photos partagées avec les familles transitent uniquement par l'application, jamais par des messageries personnelles. Chaque parent ne voit que ce qui concerne son enfant, selon les autorisations définies par la structure. Les consentements (droit à l'image notamment) sont enregistrés et consultables dans Kidola.
Vos droits
Conformément au RGPD, toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données. Les familles exercent ces droits auprès de leur structure d'accueil, qui peut s'appuyer sur Kidola pour y répondre : exports, suppression et anonymisation sont prévus dans l'outil.
Pour les données collectées via ce site, vous pouvez exercer vos droits en écrivant à [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNPD au Luxembourg, de la CNIL en France ou de l'APD en Belgique.
En cas d'incident
En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, Kidola notifie les structures concernées sans délai injustifié et les accompagne dans leurs obligations de notification, conformément aux articles 33 et 34 du RGPD.