Politique de confidentialité

1. Qui est responsable de vos données

Votre école décide des informations enregistrées dans Nimo. Pour les données concernant les enfants et les familles (profils, journaux quotidiens, photos, messages), l'école est le responsable du traitement et Nimo agit comme sous-traitant : nous ne traitons ces données que sur instruction de l'école.

Pour les données nécessaires au fonctionnement du service lui-même (comptes utilisateurs, journaux techniques, jetons de notifications push), Nimo est le responsable du traitement.

2. Quelles données nous traitons

• Données de compte : votre nom, adresse e-mail, rôle (enseignant·e, parent, administrateur de l'école) et une photo de profil facultative.
• Informations sur les enfants saisies par l'école : nom, classe, présence, activité quotidienne (repas, siestes, changes et similaires), notes, et photos ou vidéos.
• Messages échangés entre le personnel de l'école et les familles.
• Localisation lors du pointage du personnel : lorsqu'un enseignant pointe son arrivée ou son départ sur un appareil de l'école, sa position est utilisée à ce moment-là pour vérifier sa présence dans le périmètre de l'école. La localisation des parents n'est jamais collectée.
• Données techniques et de l'appareil : jetons de notifications push, version de l'application et journaux techniques nécessaires au bon fonctionnement et à la sécurité du service.

3. Photos et vidéos des enfants

Les photos et vidéos sont prises et téléversées par le personnel de l'école. Elles ne sont visibles que par le personnel de l'école et par les membres de la famille que l'école a autorisés pour chaque enfant identifié.

Les médias sont stockés dans l'Union européenne et servis via des liens signés à durée limitée. Ils ne sont jamais publics, jamais utilisés à des fins publicitaires, jamais utilisés pour entraîner des systèmes d'IA, et jamais partagés avec des tiers au-delà des prestataires de stockage listés ci-dessous.

4. Pourquoi nous traitons les données (bases légales)

• Pour fournir le service, dans le cadre de notre contrat avec votre école (art. 6(1)(b) RGPD).
• Pour maintenir le service sûr et opérationnel, au titre de l'intérêt légitime (art. 6(1)(f) RGPD).
• Sur la base du consentement lorsqu'il est requis — pour les données et photos des enfants, ce consentement est recueilli et géré par l'école auprès des familles (art. 6(1)(a) RGPD).

5. Où les données sont stockées

Toutes les données sont stockées dans l'Union européenne : les données applicatives sur Google Cloud (Belgique) et les photos/vidéos sur Amazon Web Services (Irlande). Les données sont chiffrées en transit.

6. Prestataires de services (sous-traitants ultérieurs)

Nous faisons appel à un petit nombre de prestataires d'infrastructure, tous liés par des accords de traitement des données :

• Google Cloud — hébergement de l'application et base de données (UE).
• Amazon Web Services — stockage et distribution des photos et vidéos (UE).
• Google Firebase, service de notifications push d'Apple — distribution des notifications push sur votre appareil.
• Resend — e-mails transactionnels (invitations, réinitialisation de mot de passe).

7. Ce que nous ne faisons jamais

• Nous ne vendons ni ne louons de données personnelles.
• Nous n'affichons aucune publicité et n'utilisons aucun traceur publicitaire.
• Nous ne réalisons aucun profilage des enfants ou des familles.
• Nous n'utilisons pas vos contenus — y compris les photos — pour entraîner des systèmes d'IA.

8. Durée de conservation des données

Les données sont conservées tant que le contrat de l'école avec Nimo est actif. Lorsqu'une école quitte Nimo, ses données sont supprimées sous 90 jours, en tenant compte des cycles de sauvegarde. Les écoles peuvent supprimer à tout moment des photos, des messages ou des profils d'enfants, et les parents peuvent demander la suppression des données de leur enfant par l'intermédiaire de l'école.

9. Sécurité

Tout le trafic est chiffré (TLS). L'accès est contrôlé par rôle : les parents ne voient que leurs propres enfants. Les photos et vidéos sont servies via des liens signés à expiration. Si vous activez Face ID / le déverrouillage biométrique, la vérification biométrique s'effectue entièrement sur votre appareil — nous ne recevons jamais de données biométriques.

10. Vos droits

En vertu du RGPD, vous pouvez demander l'accès à vos données personnelles, leur rectification, leur suppression ou une copie, et vous opposer à certains traitements ou les restreindre.

Pour les données de votre enfant, le moyen le plus rapide est votre école, qui est responsable de ces données. Pour tout le reste — ou si vous avez besoin d'aide — contactez-nous à hello@nimo.club. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL, cnil.fr).

11. Autorisations de l'application

L'application peut demander les autorisations suivantes. Toutes sont facultatives et peuvent être révoquées dans les réglages de votre appareil :

• Appareil photo et photothèque — pour que le personnel prenne et téléverse des photos.
• Notifications — pour vous informer des nouvelles mises à jour et des messages.
• Localisation — uniquement pour vérifier le pointage du personnel ; jamais demandée aux parents.
• Calendrier — pour ajouter les événements de l'école à votre calendrier, si vous le souhaitez.
• Face ID / biométrie — verrouillage facultatif de l'application, traité uniquement sur l'appareil.

12. Enfants

Les comptes Nimo appartiennent à des adultes : le personnel de l'école et les parents ou tuteurs. Les enfants n'ont pas de compte et ne peuvent pas utiliser l'application. Les informations concernant les enfants sont saisies par l'école sous sa propre responsabilité légale et avec le consentement qu'elle recueille auprès des familles.

13. Modifications de cette politique

Si nous modifions cette politique, nous publierons la nouvelle version sur cette page et informerons les écoles de tout changement important avant son entrée en vigueur.

14. Contact

Nimo · nimo.club · hello@nimo.club