Politique de confidentialité — Shugo
Dernière mise à jour : 11 juillet 2026
Shugo est une application de mise en relation pour la garde d'enfants, fondée sur un
réseau de confiance entre parents et baby-sitters. La protection de vos données — et tout
particulièrement celles de vos enfants — est au cœur de sa conception. Cette politique
explique quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits.
> ⚠️ À compléter avant publication (obligatoire pour l'App Store) :
> - Responsable du traitement : [À COMPLÉTER : raison sociale ou nom, forme juridique, SIREN le cas échéant]
> - Adresse postale : [À COMPLÉTER]
> - Adresse e-mail de contact / vie privée : [À COMPLÉTER — ex. contact@plume.app]
> - Hébergement : confirmer la région UE de la base de données (voir §6).
>
> Les mentions [À COMPLÉTER] ci-dessous doivent toutes être renseignées.
1. Responsable du traitement
Le responsable du traitement des données est [À COMPLÉTER : nom / raison sociale],
éditeur de l'application Shugo, joignable à l'adresse contact@shugo-app.com.
Pour toute question relative à vos données ou à l'exercice de vos droits, écrivez à cette adresse.
2. Données que nous traitons
Nous ne collectons que les données nécessaires au fonctionnement du service. Par catégorie :
a. Compte et identité
- E-mail et/ou numéro de téléphone, mot de passe (jamais stocké en clair : haché
avec l'algorithme *scrypt*), fournisseur de connexion (e-mail, Google, Apple, ou SMS).
- Prénom / nom d'affichage des membres du foyer (maman, papa, tuteur).
- Jeton de notification de votre appareil (pour les notifications push).
- Code de parrainage et crédits de service associés.
b. Foyer et enfants
- Composition du foyer et prénom des enfants.
- Volet médical de l'enfant — *données de santé (catégorie sensible, art. 9 RGPD)* :
allergies, traitements, PAI (projet d'accueil individualisé), médecin traitant. Ces données
ne sont traitées qu'avec votre consentement explicite (voir §4) et ne sont partagées à
une baby-sitter que le temps d'une garde, si tous les foyers de l'enfant y consentent.
- Habitudes propres à chaque foyer : rituels, repas, écrans, consignes, codes d'accès.
Elles ne sont jamais synchronisées entre foyers.
c. Contacts d'urgence
- Nom, rôle et téléphone d'au moins un contact d'urgence par foyer (obligatoire pour
activer un foyer). Utilisés uniquement pour être joignables pendant une garde.
d. Baby-sitters
- Nom d'affichage, tarif horaire, rayon de déplacement, véhicule, bio, compétences.
- Position géographique (latitude/longitude) — utilisée pour calculer la distance et
proposer des baby-sitters à proximité. Facultative : sans elle, la distance n'est pas calculée.
- Certifications (identité, secourisme, BAFA, diplômes) et modules de l'Académie.
e. Gardes, messagerie et paiements
- Gardes : horaires, nombre d'enfants, montant, notes (« plumes ») et avis.
- Messages échangés entre le parent et la baby-sitter au sujet d'une garde.
- Paiement : le paiement est traité par notre prestataire Stripe. Nous ne stockons
jamais vos numéros de carte ; nous ne conservons qu'une référence de transaction et son statut.
f. Registre de gardes scellé
Chaque garde réglée est inscrite dans un registre infalsifiable (append-only, chaîné par
empreinte cryptographique). Ce registre ne contient que des faits de garde (horaires,
montant, notes, avis) et JAMAIS de données concernant l'enfant (ni santé, ni habitudes).
C'est une garantie de conception, pas seulement une promesse (voir §5 sur la conservation).
3. Pourquoi nous traitons ces données (finalités)
- Fournir le service : créer votre compte, mettre en relation parents et baby-sitters,
organiser et suivre les gardes, gérer la messagerie et les paiements.
- Sécurité de l'enfant : contacts d'urgence, volet médical partagé pendant une garde,
suivi de la garde en direct et signal de « retour en sécurité ».
- Confiance : registre scellé, notation, réseau de recommandations entre familles.
- Amélioration et notifications : vous informer d'un événement lié à une garde.
4. Bases légales (RGPD, art. 6 et 9)
| Traitement | Base légale |
|---|---|
| Compte, gardes, messagerie, paiement | Exécution du contrat (art. 6.1.b) |
| Données de santé de l'enfant, géolocalisation, notifications push | Consentement explicite (art. 6.1.a et 9.2.a) — révocable à tout moment |
| Conservation des justificatifs de paiement | Obligation légale (comptabilité) |
| Sécurité, prévention de la fraude | Intérêt légitime (art. 6.1.f) |
Vous pouvez retirer votre consentement à tout moment (par ex. désactiver la
géolocalisation ou les notifications, ou effacer le volet médical), sans que cela remette en
cause la licéité des traitements antérieurs.
5. Durées de conservation
- Compte et données de profil : conservés tant que votre compte est actif. À la suppression,
vos données personnelles sont effacées ou anonymisées (droit à l'effacement, voir §7).
- Volet médical et habitudes de l'enfant : couche effaçable à tout moment ; supprimée
avec le foyer ou sur demande.
- Justificatifs de paiement : conservés le temps requis par les obligations comptables et
fiscales.
- Registre de gardes scellé : par nature immuable et conservé durablement (preuve de
confiance entre familles). Il ne contient aucune donnée personnelle sensible de l'enfant ;
les identités y figurent sous une forme limitée aux faits de garde. Cette conception garantit
que l'effacement de vos données sensibles n'est jamais empêché par le registre.
6. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :
- Les autres membres concernés : une baby-sitter voit les informations d'une garde qu'elle
effectue (et le volet médical uniquement si consenti) ; les membres de votre réseau voient ce
que vous choisissez de partager.
- Nos sous-traitants techniques, strictement pour faire fonctionner le service :
- Stripe — traitement des paiements ;
- [À COMPLÉTER : hébergeur, ex. Railway] — hébergement de l'application et de la base de
données ([À COMPLÉTER : confirmer la région d'hébergement — privilégier l'UE]) ;
- Expo (EAS) — envoi des notifications push et distribution de l'application ;
- Google / Apple — uniquement si vous choisissez la connexion via leur compte ;
- [À COMPLÉTER : prestataire d'envoi de SMS] — pour la vérification par SMS, le cas échéant.
Chaque sous-traitant est encadré par un contrat conforme au RGPD. En cas de transfert hors UE,
des garanties appropriées (clauses contractuelles types) sont mises en place.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification,
d'effacement, de limitation, d'opposition, de portabilité de vos données, et du
droit de retirer votre consentement à tout moment.
Pour les exercer, écrivez à [À COMPLÉTER : e-mail]. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de
l'informatique et des libertés — www.cnil.fr), autorité de contrôle française.
8. Enfants et mineurs
Shugo est un service destiné à des adultes (parents, tuteurs, baby-sitters). Les données
d'enfants ne sont saisies que par le parent ou le tuteur responsable, qui en consent le
traitement. Aucun enfant n'utilise l'application ni ne crée de compte.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des
communications (HTTPS), mots de passe hachés (*scrypt*), cloisonnement des données sensibles
(le volet médical n'entre jamais dans le registre), partage médical limité dans le temps et au
strict consentement.
10. Traceurs et publicité
Shugo n'affiche pas de publicité et ne pratique aucun pistage à des fins publicitaires.
Aucune donnée n'est transmise à des courtiers en données ou à des réseaux publicitaires.
11. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera signalée dans
l'application. La date de dernière mise à jour figure en tête de ce document.
12. Contact
Pour toute question : [À COMPLÉTER : e-mail] — [À COMPLÉTER : adresse postale].