Politique de confidentialité

Dernière mise à jour : 24 août 2026

Calibulle est un outil de gestion destiné aux assistantes maternelles. Il traite des informations concernant des enfants accueillis, leurs parents et les professionnelles qui les accueillent. Cette page explique lesquelles, pourquoi, combien de temps, et ce que vous pouvez exiger.

Qui est responsable de quoi

Ce point est important et souvent passé sous silence : Calibulle n’est pas responsable de la plupart des données que vous y trouvez.

Les données concernant votre enfant

C’est l’assistante maternelle qui décide de les enregistrer, de ce qu’elle y met et de la durée pendant laquelle elle les conserve. Elle est responsable de ce traitement ; Calibulle n’est que l’outil qu’elle utilise et agit sur ses instructions. Pour toute question sur le contenu du dossier de votre enfant, adressez-vous d’abord à elle.

La création de votre accès

C’est l’assistante maternelle qui crée votre accès en vous invitant : elle en est responsable. Calibulle ne fait que fournir le mécanisme d’invitation.

Les journaux et le fonctionnement du service

Pour les journaux de connexion, la traçabilité des accès et le fonctionnement du service, c’est Calibulle qui décide et qui est responsable.

Ce que Calibulle traite

Pour créer et sécuriser votre accès

Adresse e-mail, nom, mot de passe (conservé sous forme d’empreinte, jamais en clair, jamais lisible par qui que ce soit), rôle et espace de rattachement. Base légale : l’exécution du contrat qui nous lie.

Pour protéger les comptes

À chaque tentative de connexion, nous enregistrons l’adresse IP, le navigateur utilisé, l’adresse e-mail saisie et le résultat. Cela permet de bloquer les tentatives d’intrusion et de savoir, en cas de problème, ce qui s’est passé. Ces journaux sont conservés 12 mois. Base légale : notre intérêt légitime à sécuriser le service.

Pour tracer les accès aux données des enfants

Chaque consultation d’une photo, chaque export de document et chaque suppression est enregistrée : qui, quoi, quand, depuis quelle adresse. Ce journal des accès est conservé 36 mois. Il ne recopie jamais le contenu des données de santé : seulement le fait qu’un accès a eu lieu. C’est ce qui nous permet de répondre si vous demandez qui a consulté le dossier de votre enfant.

La trace des suppressions de données fait l’objet d’une conservation plus longue : au titre de l’obligation de rendre compte du droit à l’effacement (article 17 du RGPD), le journal des suppressions est archivé pendant 5 ans.

Ce que l’assistante maternelle enregistre

Selon ce qu’elle utilise, son espace peut contenir :

l’identité de votre enfant, la vôtre, vos coordonnées et votre numéro Pajemploi ;
les personnes autorisées à venir chercher l’enfant et les contacts d’urgence ;
le carnet de liaison quotidien : repas, sommeil, changes, activités, observations ;
des photos et vidéos, si vous l’avez autorisé ;
des données de santé : médecin traitant, vaccinations, allergies et régime alimentaire, registre des médicaments administrés, registre des incidents, ordonnances déposées en pièce jointe ;
les présences, absences, congés et récapitulatifs de déclaration ;
les messages échangés entre vous.

Les données de santé bénéficient d’une protection particulière prévue par le RGPD. Elles ne sont accessibles qu’à l’assistante maternelle qui accueille votre enfant et à vous-même ; chaque export ou téléchargement est tracé.

Vos autorisations, et comment les retirer

Cinq autorisations vous appartiennent : le droit à l’image, les soins d’urgence, l’administration de médicaments, le transport en véhicule et les sorties.

Depuis votre espace parent, rubrique Mes autorisations, vous pouvez les donner et les retirer à tout moment. Un retrait prend effet immédiatement et l’assistante maternelle en est prévenue par e-mail.

Chaque changement est conservé avec sa date, son auteur et surtout son origine : donné par vous, renseigné par la professionnelle, ou hérité de votre dossier papier. Nous ne présentons jamais une case cochée par la professionnelle comme un consentement que vous auriez donné.

Tableau d’accueil : présence, notifications et pointage

Lorsque votre enfant est pointé arrivé ou parti sur le tableau d’accueil, vous en êtes informé(e) dans votre espace parent. La donnée transmise est minimale : le prénom de l’enfant et l’heure. Si votre assistante maternelle a activé cette option, vous pouvez en plus recevoir un e-mail — que vous pouvez désactiver à tout moment depuis votre espace, rubrique Notifications. Ce traitement repose sur l’exécution du service d’accueil.

Au moment du départ, l’assistante maternelle peut enregistrer le nom de la personne venue récupérer l’enfant. Cette trace de sécurité, limitée à un nom, vise à documenter la remise de l’enfant à une personne autorisée.

Un relevé de présence mensuel peut être établi puis validé électroniquement par l’assistante maternelle et par le parent. Pour chaque validation, l’identité, la date et l’adresse IP sont conservées afin de faire preuve des heures d’accueil convenues. Base légale : exécution et preuve du contrat d’accueil.

Si l’assistante maternelle l’active, le parent peut pointer lui-même les arrivées et départs, au moyen d’un code confidentiel (conservé sous forme d’empreinte, jamais en clair) ou d’un QR à scanner. Ces identifiants ne permettent que d’enregistrer la présence — aucun accès aux données — et l’adresse IP des tentatives est journalisée afin de prévenir les abus.

Les photos et vidéos

Elles ne sont jamais publiques. Elles sont conservées dans un espace de stockage privé, accessibles uniquement par un lien temporaire d’une heure ou via l’application après vérification de vos droits. À l’affichage, un filigrane est incrusté. Le téléchargement de l’original est possible mais tracé.

La durée de conservation est réglée par l’assistante maternelle : illimitée, 90, 180 ou 365 jours. Vous pouvez lui demander de la réduire, ou retirer votre autorisation, ce qui rend immédiatement les photos inaccessibles.

À qui les données sont transmises

Nous ne vendons aucune donnée et n’utilisons ni publicité, ni mesure d’audience tierce. Nos prestataires interviennent pour des besoins précis :

OVHcloud : hébergement des serveurs et de la base de données (France) ;
OVHcloud Object Storage : stockage des photos, vidéos et documents (France) ;
OVHcloud : envoi des e-mails de notification (France) ;
Stripe : traitement des paiements des abonnements des professionnelles (Stripe Payments Europe, Irlande). Les données bancaires sont saisies directement chez Stripe et ne sont jamais conservées par Calibulle ; les parents, eux, n’effectuent aucun paiement.

L’hébergement et les données des enfants et des familles restent en France, au sein de l’Union européenne. Seul le traitement des paiements par Stripe peut impliquer un transfert hors UE, strictement limité aux données nécessaires à la transaction et encadré par les garanties prévues par le RGPD (clauses contractuelles types). Les outils de supervision et de suivi d’erreurs que nous utilisons fonctionnent sur nos propres serveurs et ne transmettent rien à l’extérieur.

Combien de temps

Sessions de connexion : 30 jours.
Journaux de connexion : 12 mois.
Journal des accès : 36 mois.
Journal des suppressions : 5 ans (article 17 du RGPD).
Photos et vidéos : selon le réglage de l’assistante maternelle.
Dossiers, carnet de liaison, registres et messages : conservés tant que l’assistante maternelle les conserve. Elle peut les supprimer à tout moment, et vous pouvez lui en faire la demande.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous opposer à un traitement. Vous pouvez retirer un consentement à tout moment.

Pour les données de votre enfant, adressez-vous à l’assistante maternelle, qui en est responsable. Nous l’assistons techniquement dans ces démarches. Pour les données de votre compte, écrivez-nous à l’adresse indiquée ci-dessous.

Certaines de ces démarches sont aujourd’hui traitées manuellement : nous construisons les outils correspondants. Nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Comment les données sont protégées

Chaque espace professionnel est cloisonné au niveau de la base de données elle-même, et non seulement par le code de l’application.
Les mots de passe sont hachés et ne peuvent pas être retrouvés.
La double authentification (code à usage unique) peut être activée sur chaque compte.
Les données de santé sensibles (registres des médicaments et incidents, allergies/régime, vaccinations) sont chiffrées au niveau applicatif.
Les tentatives de connexion sont limitées et journalisées.
La base de données n’est pas accessible depuis internet.
Les échanges se font en HTTPS, les sauvegardes sont chiffrées et la restauration est testée.
Les accès aux données d’enfants sont tracés.

Nous contacter

Pour toute question relative à vos données, écrivez à contact@calibulle.fr ou par courrier à Calibulle, 6 rue d’Armaillé, 75017 Paris.