Sécurité
Comment Clever Nursery protège les données des enfants
Une crèche détient des informations parmi les plus sensibles qui soient : la santé des enfants, les situations familiales, les photos. Cette page décrit exactement ce que fait Clever Nursery pour les protéger, et ce que nous n'avons pas encore documenté.
Contrôle des accès
Chaque personne a un rôle par établissement. L'application masque ce qu'un rôle ne peut pas utiliser, et le serveur le refuse de toute façon.
Des rôles aux limites claires
Direction, administration, éducatrice et comptable, chacun avec un ensemble de permissions défini.
Contrôlé par le serveur
Les permissions sont vérifiées par le serveur à chaque requête, pas seulement masquées dans l'interface.
Des établissements cloisonnés
Les données de chaque établissement sont invisibles pour tous les autres. Un test automatique le vérifie sur chaque route.
Qui voit quoi, selon le rôle
| Qui voit quoi, selon le rôle | Direction | Administration | Éducatrice | Comptable |
|---|---|---|---|---|
| Dossiers des enfants | Tout, santé comprise | Tout, santé comprise | Enfants de ses sections, allergies et santé comprises | Noms et familles seulement, jamais la santé |
| Présences et suivi quotidien | Tout | Tout | Ses sections | Aucun accès |
| Familles | Toutes | Toutes | Familles de ses enfants | Toutes, pour la facturation |
| Inscriptions | Toutes | Toutes | Aucun accès | Aucun accès |
| Équipe, rôles, paramètres, sauvegardes | Contrôle total | Peut inviter des éducatrices ; ni rôles, ni paramètres, ni sauvegardes | Aucun accès | Aucun accès |
Des règles propres aux données des enfants
Au-delà des rôles, Clever Nursery applique des règles pensées pour la petite enfance.
La santé reste chez ceux qui prennent soin
Santé et allergies ne sont jamais montrées aux comptables, et sont signalées au personnel qui s'occupe de l'enfant.
Les photos suivent le consentement
Une famille ne reçoit une photo que si son propre enfant y est identifié et que chaque autre enfant identifié a un consentement photo. Les photos non identifiées restent à l'équipe.
La garde est respectée
Un responsable sans droit de garde ne reçoit jamais d'information sur l'enfant.
Des départs sûrs
Le départ est enregistré avec les personnes autorisées à récupérer l'enfant, et l'application prévient quand personne n'est autorisé.
Une connexion sécurisée
Double authentification
Chaque utilisateur peut protéger son compte avec un code à usage unique depuis une application d'authentification.
Clés d'accès (passkeys)
Connectez-vous avec l'empreinte, le visage ou le code de votre appareil au lieu d'un mot de passe.
Authentification unique pour les grandes structures
Les déploiements Entreprise peuvent connecter leur propre fournisseur d'identité (OIDC).
Protection contre les abus
La connexion et les formulaires publics, comme la préinscription en ligne, sont limités en nombre de tentatives.
Vos données, sous votre contrôle
Export à tout moment
Chaque liste peut être exportée : vos informations ne sont jamais enfermées.
Sauvegarde complète
La direction peut télécharger une sauvegarde complète de l'établissement au format ZIP.
Chiffré pendant le transfert
Tout le trafic entre votre navigateur et Clever Nursery passe en HTTPS.
Jamais bloqué pour une limite
Vos données ne sont jamais supprimées ni bloquées parce que vous dépassez une limite d'offre.
Ce que nous n'avons pas encore documenté
Nous préférons être précis. L'hébergeur, la localisation des serveurs et toute certification seront publiés ici une fois confirmés. D'ici là, nous ne les revendiquons pas.
Comment les données des enfants sont-elles protégées ?
L'accès dépend du rôle et est contrôlé par le serveur : les éducatrices ne voient que leurs sections, les comptables ne voient jamais les données de santé, une famille ne reçoit jamais la photo d'un autre enfant sans consentement, et un responsable sans droit de garde ne reçoit rien. Les données de chaque établissement sont isolées de toutes les autres, et les comptes peuvent utiliser la double authentification ou les clés d'accès (passkeys).
Où sont hébergées les données ?
Clever Nursery fonctionne sur un serveur administré par notre équipe, et tout le trafic est chiffré en HTTPS. Nous publierons l'hébergeur et la localisation sur la page sécurité dès qu'ils seront confirmés par écrit. Les clients Entreprise peuvent demander un lieu d'hébergement précis.
Puis-je exporter mes données ?
Oui. Chaque liste peut être exportée (CSV sur toutes les offres, Excel sur les offres payantes), et la direction peut télécharger à tout moment une sauvegarde complète de l'établissement au format ZIP.
Clever Nursery est-il certifié ou conforme à une loi précise ?
Clever Nursery ne détient pas de certification de sécurité aujourd'hui, et nous ne revendiquons pas sur ce site la conformité à une réglementation précise. Nous décrivons exactement ce que fait le produit pour protéger les données sur la page sécurité, et nous répondons aux questions de vos conseillers juridiques.
Prêt à simplifier la gestion de votre crèche ?
Créez votre établissement en quelques minutes, importez vos listes et faites l'appel de demain depuis un téléphone.
Offre gratuite sans limite de durée. Aucune carte demandée.