Politique de confidentialité

Le responsable du traitement des données à caractère personnel collectées via la plateforme Bibou est l’éditeur du site.

L’identité complète de l’éditeur — immatriculation, siège, directeur de la publication — figure dans les mentions légales.

Contact RGPD : support@bibou.app

Nous collectons les catégories de données suivantes :

• Identification : nom, prénom, date de naissance, adresse postale, email, téléphone.
• Ce que Bibou ne collecte pas : aucune pièce d’identité, aucune donnée biométrique, et aucun extrait de casier judiciaire. Le casier ne peut pas être consulté par une plateforme privée, et nous ne demandons ni ne conservons le bulletin n°3 de qui que ce soit.
• Enfants (Parents) : prénom, âge, et les consignes que vous écrivez vous-même — dont, si vous le jugez utile, une allergie ou une information médicale. Ce sont des données de santé, et elles ont leur propre section (11).
• Paiement : transité via Stripe. Les données bancaires ne sont jamais stockées par Bibou.
• Usage : logs de connexion, adresse IP, données d’usage de la plateforme.
• Position : uniquement si vous appuyez sur « Se localiser », pour remplir votre adresse. Elle est arrondie à une centaine de mètres AVANT de sortir de votre téléphone, et c’est cette valeur arrondie qui part chercher l’adresse et qui est enregistrée : de quoi mesurer des distances, jamais de quoi désigner une porte.
• Ce que Bibou ne fait pas : Bibou ne vous suit pas pendant une garde, ni à aucun autre moment. Il n’existe dans le produit aucun suivi de trajet, aucun pointage d’arrivée ou de départ, et aucun moyen technique d’en recevoir un.

Vos données sont utilisées pour :

• Fournir le service de mise en relation.
• Vérifier l’identité des Nounous.
• Gérer les paiements et la facturation.
• Assurer la sécurité de la plateforme.
• Respecter nos obligations légales.

Les traitements reposent sur l’exécution du contrat (CGU), votre consentement (les données de santé d’un enfant, votre position quand vous appuyez sur « Se localiser »), nos obligations légales (facturation, conservation des données de connexion, lutte contre la fraude), et notre intérêt légitime (sécurité de la plateforme).

Quand vous acceptez un texte ou donnez un accord, Bibou en garde la trace : ce à quoi vous avez consenti, la version du document que vous aviez sous les yeux, et la date. C’est ce qui nous permet de démontrer que le traitement est licite, et ce qui vous permet de retirer votre accord sur un point précis sans toucher au reste. Cette trace disparaît avec votre compte.

Les messages que Bibou vous envoie répondent tous à quelque chose qui vient de se passer sur votre compte : quelqu’un se propose pour votre soirée, quelqu’un a dit oui, une personne se désiste. Bibou ne vous écrit jamais pour vous vendre quoi que ce soit.

Vos données sont accessibles à :

• Nos équipes internes (support, conformité, produit).
• Nos sous-traitants : OVH (hébergement et envoi des courriels, en France), Stripe (paiement), Sentry (erreurs techniques du serveur).
• La Base Adresse Nationale (service public français, DINUM/IGN), quand vous cherchez une adresse ou appuyez sur « Se localiser » : elle reçoit ce que vous tapez, ou une position déjà arrondie à une centaine de mètres. Tant que vous ne faites ni l’un ni l’autre, rien ne lui est envoyé.
• Apple et Google, uniquement si vous acceptez les notifications sur votre téléphone : le message qui s’affiche sur votre écran verrouillé passe par leur service de distribution (APNs, FCM). Refuser les notifications supprime ce destinataire.
• Autorités compétentes en cas de réquisition judiciaire.

Votre compte : tant que vous l’utilisez, puis trois ans après votre dernière connexion. Passé ce délai il est effacé automatiquement, exactement comme si vous aviez appuyé sur « supprimer mon compte ». Vous pouvez le faire vous-même à tout moment, sans attendre.

Vos demandes et vos annonces : trois ans après la date concernée, quand personne n’a été retenu. Celles qui ont donné lieu à une garde réelle suivent la durée de facturation.

La facturation : dix ans, parce que la loi comptable l’impose (C. com. L.123-22).

La vérification d’identité : Bibou ne conserve ni la pièce, ni la photo, ni le résultat détaillé — seulement la référence de la vérification et sa date, effacées avec le compte. Le dossier lui-même reste chez le prestataire selon ses propres règles, et nous lui demandons de l’effacer quand vous supprimez votre compte.

Les nouvelles affichées dans l’application : un an. Ce sont des copies de ce que vous avez déjà reçu par courriel.

Les données de connexion : douze mois. Cette durée n’est pas un choix de notre part : la loi impose de conserver un an de quoi identifier qui a publié un contenu, et de le remettre sur réquisition judiciaire (LCEN art. 6-II).

Le code d’entrée à six chiffres : un quart d’heure. Il est détruit dès qu’il sert, dès qu’il expire, et au bout de cinq essais ratés.

Votre compte, vos échanges et vos courriels restent en France, sur nos serveurs OVH. La Base Adresse Nationale est un service public français.

Quatre prestataires peuvent traiter certaines données hors de l’Union européenne : Stripe pour le paiement, Sentry pour les erreurs techniques du serveur, et Apple comme Google pour l’acheminement des notifications sur votre téléphone. Ces transferts relèvent des clauses contractuelles types de la Commission européenne.

Vous disposez des droits suivants :

• Accès, rectification, effacement.
• Limitation, opposition.
• Portabilité.
• Retrait du consentement.
• Directives post-mortem.
• Réclamation auprès de la CNIL (www.cnil.fr).

Supprimer votre compte se fait depuis l’application, tout de suite et sans nous écrire. Partent avec lui : le compte, les enfants déclarés, vos demandes et vos annonces, vos disponibilités, vos messages, vos notifications, les téléphones enregistrés, vos photos — les fichiers sur le disque comme les lignes en base — et votre abonnement s’il y en a un, annulé avant l’effacement pour qu’aucun prélèvement ne puisse continuer après votre départ.

Ne survivent que les gardes qui ont réellement eu lieu chez quelqu’un d’autre : ce sont des pièces comptables que l’autre partie doit pouvoir relire, et que la loi impose de conserver. Votre nom, lui, en part.

Pour les autres droits : support@bibou.app. Réponse sous 30 jours maximum.

Bibou n’a pas de mot de passe. On entre avec un code à six chiffres envoyé à votre adresse, valable quelques minutes : il n’y a donc aucun mot de passe à voler chez nous, ni à réutiliser ailleurs.

Le reste : chiffrement TLS de bout en bout, contrôle d’accès par compte — une réponse ne contient que ce que le demandeur a le droit de lire —, journalisation, et revues de sécurité du code.

Voir notre politique cookies dédiée.

Une allergie, un traitement, une consigne médicale : ce sont des données de santé, et elles concernent quelqu’un qui ne peut pas décider pour lui-même. Bibou les traite sur la seule base qui existe pour cela — votre consentement explicite, en tant que titulaire de l’autorité parentale (art. 9.2.a du RGPD). Vous n’êtes jamais obligé d’en écrire, et vous pouvez les effacer à tout moment depuis la fiche de votre enfant.

Elles ne partent pas avec la demande. Une personne qui voit votre demande dans son secteur lit le prénom et l’âge de vos enfants, et rien d’autre à leur sujet. Les consignes, l’allergie et votre adresse ne sont transmises qu’à la personne que vous avez retenue, et seulement une fois que vous l’avez retenue. Celle qui s’est proposée sans être retenue ne les reçoit jamais.

Elles sont lues au jour le jour, pas figées. Ce qui arrive sur le palier est la version du moment : si une allergie change entre le oui et la soirée, c’est la nouvelle qui est transmise. C’est délibéré, et c’est la seule façon de ne pas confier un enfant à quelqu’un qui a lu une consigne périmée.

Elles disparaissent avec le compte, comme le reste, et au plus tard trois ans après votre dernière connexion. Aucun document médical n’est stocké : il n’y a que le texte que vous écrivez.

Bibou n’est pas ouvert aux mineurs : l’inscription suppose d’être majeur, et un enfant n’a jamais de compte — il n’existe que comme une fiche à l’intérieur du vôtre. Si vous pensez qu’un compte a été créé par un mineur, écrivez-nous et nous le fermerons.