KideeGo
S’inscrire

Vos données

Politique de confidentialité du site KideeGo et des applications

Dernière mise à jour : 14 septembre 2026 · Version en cours de validation.

Document en cours de validation juridique

Ce texte est un modèle honnête et complet, établi à partir de la conception réelle du produit. Il est en cours de relecture par un délégué à la protection des données ; les champs signalés en surbrillance seront complétés avant la version définitive.

1. Qui sommes-nous ?

Le site KideeGo et les applications KideeGo (application parent, application chauffeur, portail manager, espace école) sont édités et exploités par Jemitilab, société par actions simplifiée en cours d’immatriculation (forme à confirmer à l’immatriculation), siège social en France [À compléter : adresse du siège, avant ouverture publique] (« KideeGo », « nous »). Contact : ceo@jemitilab.com. Jemitilab est le responsable de traitement des données décrites ci-dessous, sous réserve des cas de sous-traitance précisés au paragraphe suivant.

Pour le site public et les formulaires de contact et de demande, KideeGo est responsable de traitement. Pour les applications utilisées dans le cadre d’un contrat avec un transporteur, KideeGo agit en principe comme sous-traitant du transporteur (et, le cas échéant, de l’établissement scolaire), qui demeure responsable des traitements liés à son exploitation. Un accord de traitement des données (DPA) encadre cette relation.

2. Quelles données collectons-nous, et pourquoi ?

a) Sur le site public

  • Formulaires de contact et de demande : segment (parent, chauffeur, transporteur, école), email, code postal ou zone, et selon le segment : nom, téléphone, organisation, taille approximative de flotte, type général de besoin, statut professionnel ; consentement marketing (optionnel) ; données de provenance (UTM et, lorsqu’ils existent, identifiants techniques de clic publicitaire). Finalité : traiter votre demande, préparer la mise en place et, uniquement si vous y avez consenti, vous informer de nos nouveautés. Base légale : mesures précontractuelles et intérêt légitime pour le traitement de la demande ; consentement pour la communication marketing.
  • Nous ne demandons jamais via le site le nom d’un enfant, son adresse exacte, des informations de santé, une photo ou un emploi du temps.
  • Mesure d’audience : le site peut activer, par configuration, une mesure d’audience sans cookie et respectueuse de la vie privée. Aucun outil publicitaire n’est activé à la date de cette mise à jour. [À compléter : outil effectivement retenu]

b) Dans les applications (cadre contractuel transporteur/école)

  • Comptes utilisateurs (parents, chauffeurs, exploitants, référents école) : identité, coordonnées professionnelles ou de contact, identifiants. Finalité : accès au service et sécurité des comptes.
  • Données relatives aux enfants, minimisées par conception : les informations strictement nécessaires à l’organisation et à l’exécution du transport : identité de l’enfant, point de montée et de descente, tournée affectée, personne(s) autorisée(s) à la remise, et le cas échéant besoins spécifiques d’installation et de consignes (siège adapté, équipement requis, consignes de montée/trajet/remise). Ces besoins sont décrits en termes opérationnels ; l’outil n’a pas vocation à collecter des diagnostics ou dossiers médicaux. Finalité : préparer le véhicule et la tournée, exécuter la remise en sécurité.
  • Localisation bornée à la mission : la position du véhicule est collectée uniquement entre le démarrage et la clôture de la tournée, via l’application chauffeur, à des fins d’information des familles et de suivi de la tournée. Aucune collecte de localisation en dehors des tournées. Finalité : information « heure publiée, puis actualisée » et suivi de mission.
  • Événements de tournée : horodatage des étapes, confirmations de remise par code, contrôle « véhicule vide », incidents déclarés. Finalité : exécution du service, traçabilité, traitement des incidents.
  • Journal d’audit : actions significatives des utilisateurs professionnels (qui a modifié quoi, quand). Finalité : sécurité, intégrité, réponse aux demandes légitimes.
  • Facturation : données de facturation des clients professionnels (transporteurs, écoles). Finalité : gestion contractuelle et comptable. KideeGo ne facture aucun abonnement aux familles. Une course commandée à un chauffeur vérifié est réglée au prix du devis accepté.
  • Notifications : jetons techniques de notification push. Finalité : vous informer aux moments qui comptent.
  • Sorties à la demande (programme disponible dans les écoles qui l’activent) : nous traitons la désignation datée d’une personne par les responsables légaux, la déclaration datée d’un parent conducteur, le prénom, l’initiale et la photo de la personne désignée (avec son consentement, servis à l’école et à la famille qui la désigne), l’accord de remise de l’établissement, les jalons horodatés du trajet et la trace de la remise. Aucune donnée de santé n’est servie à un parent conducteur ni à l’école. Aucune position d’un véhicule de particulier n’est collectée. Finalité : rendre lisible qui remet l’enfant à qui, tracer l’accord de l’école et la remise. La mention d’information complète et les durées figurent à la section Sorties à la demande.

c) Ce que nous ne faisons pas

  • Pas de vente ni de location de données.
  • Pas de publicité ciblée à partir des données du service.
  • Pas de collecte de localisation des chauffeurs hors mission.
  • Pas de profilage des enfants ; pas de décision entièrement automatisée produisant des effets juridiques.

3. Qui accède à quoi ?

L’accès est limité par rôle, au nécessaire :

  • le chauffeur voit les informations utiles à sa tournée du jour ;
  • le parent voit les informations concernant son ou ses enfants ;
  • l’école voit son contrat et des effectifs agrégés, sans accès aux données familiales détaillées ; pour une sortie à la demande, elle voit le prénom et l’initiale de l’élève, le prénom, l’initiale et la photo de la personne désignée, les créneaux, la période et l’état de son accord ; jamais une adresse, un téléphone, un email, une plaque, une position, un prix, un dossier ni une déclaration ;
  • un parent conducteur ou un parent de l’école désigné par une famille voit le prénom de l’enfant, les créneaux et le point de remise, jamais une donnée de santé ;
  • le transporteur administre son propre service, sous journal d’audit ;
  • les équipes KideeGo n’accèdent aux données que pour le support et la maintenance, de façon encadrée et tracée.

4. Sous-traitants et hébergement

Nous recourons à des prestataires techniques pour l’hébergement et l’envoi d’emails :

  • Google Cloud Platform (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) : hébergement du site et des applications (Cloud Run) et base de données Firestore, dans l’Union européenne (région europe-west9, Paris).
  • Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, France) : envoi d’emails.

Les données sont hébergées dans l’Union européenne ; tout transfert hors UE, s’il existe, est encadré par des garanties appropriées (clauses contractuelles types). Cette liste sera mise à jour si un nouveau sous-traitant est ajouté.

5. Durées de conservation

Durées proposées, en cours de validation par le délégué à la protection des données :

  • Leads du site (formulaires de contact et de demande) : la collecte technique du site prévoit une expiration à 6 mois. Un prospect qualifié et suivi dans le CRM peut être conservé jusqu’à 24 mois après le dernier contact, puis supprimé ou anonymisé ;
  • Données de compte : durée du contrat, puis 12 mois ;
  • Traces de localisation de tournée : durée courte, [À compléter : alignée sur les besoins de preuve d’exécution] ;
  • Événements de remise et incidents : durée liée aux obligations contractuelles et de preuve du transporteur [À compléter : à définir] ;
  • Données de facturation : 10 ans (obligation comptable) ;
  • Journal d’audit : [À compléter : à définir].
  • Sorties à la demande : durées détaillées à la section Sorties à la demande, appliquées par une purge quotidienne. Ces données figurent dans votre export et sont traitées par la suppression de compte, signatures comprises.

5 bis. Sorties à la demande

Le programme Sorties à la demande met en relation des parents de la même école (covoiturage entre parents, récupération par un parent de l’école) et fait contrôler un code à la sortie par l’établissement. La mention d’information ci-dessous est celle que l’application affiche avant toute désignation, offre ou signature (version privacy-notice-on-demand-2026-09). L’école traite la liste de sortie pour sa propre mission de surveillance, comme responsable distinct ; KideeGo n’organise aucun trajet et ne vérifie aucun parent.

Responsable de traitement : Jemitilab (KideeGo). Finalité : mettre en relation des parents de la même école, tracer la remise de votre enfant et conserver la preuve de vos signatures. Destinataires : l'école de votre enfant (prénom, initiale, classe, personne désignée, photo éventuelle de cette personne, jours, statut, mandat de remise) et l'autre famille (prénoms, jours, preuve de la désignation sans adresse ni téléphone). Durées : douze mois après la fin de chaque désignation ; messages 90 jours ; jalons de trajet 30 jours ; preuves de signature cinq ans. Vos droits, l'export et la suppression : depuis votre profil, ou kideego.com/confidentialite.

Durées de conservation du programme

Chaque donnée porte sa date d’expiration dès son écriture ; une purge quotidienne supprime ce qui est expiré, fichiers compris, et se journalise. Aucune adresse, aucun téléphone ni aucune position d’un particulier n’est servi à l’école ; aucun code de mission ni aucun code de signature n’est conservé en clair.

  • Désignations, accords de remise, invitations, demandes de place, offres, rattachements à l’école, consentements : douze mois à compter de fin de validité ou révocation.
  • Messages du fil entre les deux familles : 90 jours à compter de dernier message ou fin de la période du binôme.
  • Jalons horodatés de trajet et de récupération, réservations du jour, mode dégradé : 30 jours à compter de date du trajet.
  • Preuves de signature électronique (signées ou révoquées), avec le tracé éventuel : cinq ans à compter de date de signature.
  • Signatures non finalisées : 30 jours à compter de ouverture de la signature.
  • Attestation d’assurance déposée par un parent conducteur (facultative) : douze mois après l’échéance, ou retrait par le parent, ou remplacement à compter de date d’échéance.
  • Photo de l’adulte désigné : 30 jours à compter de fin de la dernière désignation active.
  • Accusés de lecture « Ce que KideeGo n’est pas » : cinq ans à compter de date de l’accusé.
  • Journal d’audit, notifications dans l’application et incidents : politiques existantes, inchangées.

Votre export de données inclut vos désignations, offres, demandes, jalons de trajet et signatures (texte signé et métadonnées, jamais un code). La suppression de compte révoque les désignations actives, supprime la signature dessinée et l’attestation d’assurance, et pseudonymise le signataire ; la preuve de signature reste conservée pendant le reste des cinq ans, lisible du seul administrateur de la plateforme sur demande tracée, parce que l’autre famille ou l’école peut en avoir besoin. Vos droits s’exercent depuis votre profil ou à l’adresse de la section Contact.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions du RGPD. Le produit intègre des fonctions d’export et de suppression des données. Les droits relatifs aux données d’un enfant s’exercent par ses représentants légaux. La procédure de suppression de compte est détaillée sur la page Suppression de compte.

  • Pour les données du site (leads, contact) : écrivez-nous à ceo@jemitilab.com.
  • Pour les données des applications : adressez-vous en premier lieu à votre transporteur (responsable de traitement) ; nous l’assistons dans le traitement de votre demande, et vous pouvez aussi nous écrire à la même adresse.
  • Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Chiffrement des échanges, contrôle d’accès par rôle, journalisation, minimisation des données, localisation bornée à la mission par conception. Aucun système n’est infaillible : nous nous engageons à notifier les violations de données conformément à la réglementation.

8. Cookies

Le site n’utilise que des cookies et traitements strictement nécessaires à son fonctionnement ; aucun bandeau de consentement n’est donc affiché. Si une mesure d’audience est activée, elle est configurée sans cookie et sans suivi individuel. Cette section sera mise à jour si l’implémentation évolue.

9. Contact

Jemitilab : ceo@jemitilab.com. [À compléter : adresse postale, email privacy dédié, délégué à la protection des données ou référent]

10. Évolutions

Cette politique évolue avec le service. Toute modification substantielle est signalée sur cette page et, pour les utilisateurs des applications, par notification.