Politique de confidentialité
Dernière mise à jour : 22 juillet 2026
Boutchou est un service édité par Phizero, destiné aux crèches et micro-crèches pour gérer le quotidien des enfants, des équipes et des familles. La protection des données confiées à Boutchou — en particulier celles concernant des enfants — est une priorité. La présente politique décrit les données traitées, les finalités, les bases légales et les droits des personnes concernées, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement et rôles
Deux rôles coexistent au sens du RGPD, et il est important de les distinguer :
- La structure d’accueil (crèche, micro-crèche) est responsable de traitement des données des enfants et de leurs responsables légaux qu’elle saisit dans Boutchou. C’est elle qui détermine les finalités et informe les familles.
- Phizero, éditeur de Boutchou, agit en tant que sous-traitant pour le compte des structures s’agissant de ces données, et en tant que responsable de traitement pour les données de gestion de son service (comptes, facturation, statistiques d’usage, sécurité).
Coordonnées de l’éditeur, responsable des traitements liés à la gestion du service :
- Phizero, SAS (société par actions simplifiée)
- 52 avenue Émile Cossonneau, 93160 Noisy-le-Grand, France
- RCS Bobigny 947 764 866 — SIRET 947 764 866 00028
- Contact : phizero.corp@gmail.com
2. Données collectées
Boutchou traite les catégories de données suivantes :
- Comptes et utilisateurs (équipe, direction) : nom, prénom, adresse e-mail, fonction, mot de passe (stocké sous forme chiffrée), structure de rattachement.
- Responsables légaux (familles) : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale, lien avec l’enfant.
- Enfants : nom, prénom, date de naissance, groupe, présences et pointages d’arrivée/départ, activités du quotidien (repas, sommeil, change, soins), observations, photos, ainsi que des informations pouvant relever de données de santé (allergies, informations médicales, traitements). Ces dernières sont des données sensibles traitées avec une vigilance particulière.
- Communications : messages échangés entre l’équipe et les familles, documents partagés.
- Données techniques : identifiant d’appareil pour les notifications push, journaux de connexion, données de diagnostic et de mesure d’audience.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service : suivi du quotidien, présences, planning, messagerie | Exécution du contrat entre Phizero et la structure ; intérêt légitime de la structure à assurer l’accueil |
| Informer les familles (cahier de liaison, activités, annonces) | Intérêt légitime de la structure ; le cas échéant, consentement des familles |
| Traitement des données de santé de l’enfant (allergies, traitements) | Sauvegarde des intérêts vitaux de l’enfant et suivi confié à la structure |
| Notifications push et e-mails de service | Exécution du contrat ; intérêt légitime |
| Facturation et gestion des abonnements | Exécution du contrat ; obligation légale (comptabilité) |
| Sécurité, prévention des abus, amélioration du service | Intérêt légitime de Phizero |
| Mesure d’audience et statistiques d’usage | Intérêt légitime ; consentement lorsque requis |
La dictée vocale d’activités est une fonctionnalité optionnelle : lorsqu’un membre de l’équipe l’utilise, la transcription est effectuée sur son appareil, puis le texte est envoyé au service pour proposer des activités à valider. Aucun enregistrement audio brut n’est conservé par Boutchou.
4. Destinataires et sous-traitants
Les données ne sont jamais vendues. Elles sont accessibles aux membres autorisés de la structure et aux responsables légaux concernés. Pour fournir le service, Phizero recourt à des sous-traitants techniques :
| Sous-traitant | Rôle | Hébergement |
|---|---|---|
| Amazon Web Services (AWS) | Hébergement de l'application et stockage des documents et photos (S3) | Union européenne (Irlande) |
| Amazon Web Services (AWS) — SES | Envoi des e-mails de service | Union européenne (Irlande) |
| Google Firebase (Google Ireland / LLC) | Notifications push (FCM), mesure d'audience et rapports de stabilité | États-Unis |
| OpenAI | Interprétation de la dictée vocale d'activités (texte) | États-Unis |
| Anthropic | Interprétation de la dictée vocale d'activités (texte) | États-Unis |
Chaque sous-traitant est encadré par un accord de traitement conforme au RGPD et n’intervient que dans la limite des instructions de Phizero. Cette liste est tenue à jour en cas de changement de fournisseur.
5. Transferts hors de l’Union européenne
L’hébergement principal et le stockage des documents sont situés dans l’Union européenne. Certains sous-traitants (notamment pour la mesure d’audience ou l’interprétation vocale) peuvent traiter des données en dehors de l’UE. Dans ce cas, ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Données des enfants et des familles : pendant la durée de l’accueil, puis archivage ou suppression selon les obligations de la structure.
- Comptes utilisateurs : le temps de la relation contractuelle, puis suppression dans un délai raisonnable.
- Données de facturation : conservées le temps requis par les obligations comptables et fiscales.
- Journaux techniques et de sécurité : durée limitée nécessaire à la sécurité du service.
7. Sécurité
Phizero met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications, mots de passe stockés sous forme de condensats, contrôle des accès par rôle, hébergement sur une infrastructure sécurisée et sauvegardes régulières. L’accès aux données d’une structure est cloisonné aux personnes autorisées de cette structure et aux familles concernées.
8. Données concernant des enfants
Boutchou traite des données relatives à des enfants mineurs pour le seul compte de la structure d’accueil et dans le cadre de sa mission. Les responsables légaux sont informés par la structure et disposent des droits décrits ci-dessous. Aucune donnée d’enfant n’est utilisée à des fins publicitaires.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d’accès, de rectification et d’effacement ;
- droit à la limitation et droit d’opposition au traitement ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour les données d’un enfant ou d’une famille, la demande s’exerce en priorité auprès de la structure d’accueil (responsable de traitement). Vous pouvez également écrire à Phizero à l’adresse phizero.corp@gmail.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.
11. Modifications
La présente politique peut évoluer pour refléter les changements du service ou de la réglementation. La date de dernière mise à jour figure en tête du document ; les modifications substantielles seront portées à la connaissance des utilisateurs.