Politique de confidentialité

1. Introduction

En conformité avec le Règlement Général sur la Protection des Données (RGPD) n°2016/679 entré en application le 25 mai 2018, nous nous engageons à appliquer une politique stricte concernant la protection de vos données personnelles.

Cette politique a pour objectif de fournir aux utilisateurs de la plateforme Pandi Panda les informations suivantes :

• Quelles sont les données personnelles collectées

• Comment ces données sont collectées et traitées

• Comment elles sont stockées et protégées

• Qui sont les destinataires de ces données

• Quels sont les droits des utilisateurs et comment les exercer

Cette politique de confidentialité complète les mentions légales et les conditions générales d'utilisation de la plateforme.

2. Responsable du Traitement

Le responsable du traitement des données personnelles collectées via Pandi Panda est :

• Pandi Panda SAS – 54 rue de Paris, 59130 Lambersart

• Contact : contact@pandi-panda.fr

3. Données Personnelles Collectées

3.1. Lors de la création du compte utilisateur

Lors de l’inscription et l’utilisation de notre plateforme, nous collectons les informations suivantes : 

• Nom et prénom : pour identifier les utilisateurs. 

• Adresse e-mail : utilisée pour la communication, la récupération de mot de passe, et les notifications. 

• Rôle : Parents ou Assistante maternelle pour permettre d’identifier son ôle

3.2. Lors de la complétion d'un contrat

• Identité des parties (nom, prénom, adresse des parents employeurs, de l'assistante maternelle et de l’enfant gardé.

• Informations sur le contrat (taux horaire, planning, indemnités, congés, rémunération)

• Données administratives (numéro de Sécurité sociale et numéro Pajemploi si nécessaire pour l’élaboration du contrat

3.3. Lors de l'utilisation de la plateforme

• Statistiques des pages consultées

• Historique de navigation

• Des données techniques (adresse IP, navigateur, type d'appareil)

3.4. Lors de l'envoi d'un e-mail à Pandi Panda

• L'adresse e-mail de l'expéditeur

• Le contenu des messages envoyés

• Des données techniques (adresse IP, navigateur, type d'appareil)

4. Finalités du Traitement

Les données personnelles sont utilisées pour :

• La gestion des contrats de travail entre parents et assistantes maternelles

• Le calcul des congés payés et leur prise en compte dans la gestion du contrat

• Le calcul des salaires, indemnités et autres rémunérations liées à l'emploi des assistantes maternelles

• Le suivi du pointage des heures travaillées, incluant les heures supplémentaires et absences

• L'automatisation et la simplification des démarches administratives, notamment en facilitant la déclaration auprès des organismes concernés (Pajemploi, URSSAF, etc.)

• L'amélioration des services et de l'expérience utilisateur en proposant des outils adaptés aux besoins des utilisateurs

• La mise en relation et la communication entre les parties prenantes, pour garantir une meilleure gestion des relations de travail

5. Partage des Données

Les données personnelles des utilisateurs ne sont pas vendues à des tiers. Cependant, elles peuvent être partagées avec des partenaires de confiance dans les cas suivants :

• Pour l'exécution des services (ex. prestataires techniques, outils d'automatisation d'envoi de mails)

• Lors de la participation à des activités ou événements visibles par d'autres utilisateurs

• Pour respecter une obligation légale

• Avec votre consentement express

6. Stockage et Sécurité des Données

Les données personnelles collectées par Pandi Panda sont stockées sur des serveurs sécurisés. 

Les serveurs où sont stockées les données personnelles sont situés dans des centres de données sécurisés, conformes aux normes européennes de protection des données : hébergée chez CleverCloud sur des instances localisées en France (Paris). 

L’application WEB mobile échange de manière sécurisée les informations avec notre API en HTTPS, avec certificats SSL par domaine. 

Nous mettons en place plusieurs couches de sécurité pour assurer la protection de vos données : 

● Chiffrement des données : Les informations sont chiffrées pendant la transmission et au repos, afin de garantir qu'elles ne puissent être lues par des parties non autorisées. 

● Accès restreint : Seul le personnel autorisé a accès aux données, et cet accès est strictement contrôlé et surveillé. 

● Surveillance continue : Nous surveillons nos systèmes en permanence pour détecter et répondre rapidement à toute menace ou activité suspecte. 

7. Processus en cas de violation des données 

Nous surveillons activement nos systèmes pour détecter toute activité inhabituelle ou suspecte pouvant indiquer une violation des données utilisateurs. 

Dès qu'une violation est confirmée, nous évaluons l’étendue de l’incident : 

• Nous identifions les données compromises et déterminons les utilisateurs concernés. 

• Nous prenons des mesures pour sécuriser les systèmes affectés et empêcher de nouvelles violations. 

• Nous informons par mail dans les meilleurs délais l’utilisateur concerné

• Nous informons les autorités compétentes, dans les 72 heures suivant la détection de la violation, conformément à la réglementation en vigueur. 

• Nous coopérons pleinement avec les autorités pour enquêter sur la cause de la violation et mettre en place des mesures correctives. 

8. Durée de Conservation

Les données personnelles sont conservées pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Un compte utilisateur inactif pendant 24 mois est supprimé

• Les données sont supprimées ou anonymisées 24 mois après la suppression d'un compte

9. Droits des Utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données

• Droit de rectification : corriger vos informations inexactes

• Droit à l'effacement : demander la suppression de vos données

• Droit à la portabilité : récupérer vos données sous un format structuré

• Droit d'opposition : refuser l'utilisation de vos données à certaines fins

Vous pouvez exercer vos droits en envoyant un e-mail à [contact@pandi-panda.fr].

10. Cookies et Technologies de Suivi

Nous utilisons des cookies pour :

• Assurer le bon fonctionnement de la plateforme

• Analyser le trafic et optimiser l'expérience utilisateur

Lors de sa première connexion sur la Plateforme, l’Utilisateur accepte l’intégralité des cookies soumis au recueil de son consentement. 

Tant que l’Utilisateur n’a pas accepté le dépôt de cookies, aucun cookie autre que strictement technique n’est déposé sur son terminal. 

L’utilisateur peut gérer ses préférences de cookies via les paramètres de son navigateur ou directement sur notre plateforme depuis son profil. 

Les cookies placés sur le terminal des utilisateurs depuis notre plateforme peuvent être déposés par Grenadille ou par des tiers. 

Nous avons différents type de cookie : 

10.1. Les cookies strictement nécessaires au fonctionnement de la plateforme 

Il s'agit des cookies indispensables à la navigation sur notre plateforme qui permettent d'utiliser les principales fonctionnalités et de sécuriser la connexion. Ils permettent par exemple d'accéder directement à des espaces qui sont réservés et personnels à un utilisateur, grâce à des identifiants. 

Sans ces cookies l’utilisateur ne peut pas utiliser normalement la plateforme. 

10.2. Les cookies de mesure d’audiences, publicitaires et de marketing 

Il s'agit des cookies qui ne sont pas indispensables à la navigation sur notre plateforme qui nous aident à mesurer et étudier l’efficacité de notre contenu interactif en ligne afin d’améliorer l’expérience utilisateurs 

11. Modifications de la Politique de Confidentialité

Cette politique peut être mise à jour. Toute modification sera notifiée aux utilisateurs via e-mail ou directement sur la plateforme.