Documents légaux

1 Qui sommes-nous ? Loi 25

kidilog.com est une plateforme de gestion de garderies (CPE et garderies privées) hébergée au Canada. Nous agissons à titre de responsable du traitement de vos renseignements personnels au sens de la Loi 25.

2 Renseignements collectés

Nous collectons uniquement les renseignements nécessaires au fonctionnement du service :

• Directeurs/trices : nom de la garderie, adresse courriel, mot de passe chiffré, numéro de téléphone (optionnel)
• Éducatrices / Personnel : prénom, nom, courriel, rôle, dates d'expiration des certifications (secourisme, antécédents criminels)
• Enfants : prénom, nom, date de naissance, groupe, informations médicales (allergies), contacts parents
• Parents : prénom, nom, courriel, numéro de téléphone
• Données d'utilisation : journaux de bord, activités, communications internes, présences
• Données techniques : adresse IP (protection contre les attaques), logs d'accès (conservés 24 heures)

3 Finalités du traitement Loi 25 — Art. 12

Vos renseignements sont utilisés exclusivement pour :

1. Fournir les fonctionnalités de la plateforme (gestion des enfants, du personnel, des communications)
2. Envoyer des courriels transactionnels (confirmation, réinitialisation de mot de passe, alertes RH)
3. Assurer la sécurité du service (détection des connexions frauduleuses)
4. Respecter nos obligations légales

Nous n'utilisons pas vos données à des fins publicitaires. Nous ne les revendons jamais.

4 Conservation des données Loi 25 — Art. 23

• Données de compte actif : conservées pendant la durée de l'abonnement + 12 mois
• Données après résiliation : supprimées dans un délai de 90 jours suivant la demande
• Logs de sécurité (IP) : maximum 24 heures
• Tokens de réinitialisation : expiration automatique après 1 heure
• Données de facturation : conservées 7 ans (obligation fiscale québécoise)

5 Hébergement et transferts

Vos données sont hébergées sur des serveurs situés au Canada (OVHcloud — Québec/Ontario). Aucun transfert de données personnelles n'est effectué vers des pays ne disposant pas d'un niveau de protection adéquat sans votre consentement explicite.

Nous utilisons Gmail SMTP pour l'envoi de courriels transactionnels. Les courriels ne contiennent pas de renseignements personnels sensibles.

6 Vos droits Loi 25 — Art. 27–37

Conformément à la Loi 25, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos renseignements personnels
• Droit de rectification : faire corriger des informations inexactes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Toute demande doit être adressée par courriel à confidentialite@kidilog.com. Nous vous répondrons dans un délai de 30 jours.

7 Sécurité des données Loi 25 — Art. 10

• Connexion HTTPS/TLS chiffrée sur l'ensemble du site
• Mots de passe hachés avec bcrypt (algorithme irréversible)
• Protection contre les attaques par force brute (blocage automatique par IP)
• Sessions sécurisées (HttpOnly, Secure, SameSite=Lax)
• Tokens de réinitialisation à usage unique, expiration automatique

En cas de violation de données pouvant causer un préjudice sérieux, nous vous en informerons dans les 72 heures conformément à la Loi 25, ainsi que la Commission d'accès à l'information du Québec (CAI).

8 Témoins de connexion (cookies)

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du service :

• PHPSESSID : cookie de session, supprimé à la fermeture du navigateur

Aucun cookie publicitaire ou de pistage tiers n'est utilisé.

9 Modifications

Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, vous serez notifié par courriel 30 jours avant l'entrée en vigueur. La version en vigueur est toujours disponible sur cette page.

10 Nous contacter