La SARL Securi'Click s'engage à respecter la vie privée des utilisateurs de l'application mobile SecuriClick et du site https://securi-click.com/, conformément à la loi n° 78-17 du 6 janvier 1978 et au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD).
1 Responsable du traitement
Securi'Click SARL, 1 Rue Louis Jourdan, 83000 Toulon, France.
E-mail : contact@securi-click.com
Site web : https://securi-click.com/
2 Données collectées et finalités
SecuriClick traite les catégories de données suivantes selon votre rôle :
Tous les utilisateurs
- Nom, prénom, adresse e-mail, numéro de téléphone
- Rôle dans l'application (parent, collecteur, personnel scolaire, administrateur)
- Jeton de notification push (pour les alertes en temps réel)
- Journaux d'activité (connexions, actions réalisées)
Comptes Parent
- Informations sur les enfants pris en charge : prénom, nom, date de naissance, classe, photo, éventuelles notes médicales
- Autorisations de récupération accordées (jours, horaires)
- Historique complet des récupérations
Comptes Collecteur (personnes autorisées)
- Informations personnelles : prénom, nom, numéro de téléphone, adresse e-mail, lien avec vous
- Photo de profil
- Documents d'identité (carte nationale d'identité, passeport, permis de conduire), dans le cadre de la vérification d'identité
- Selfie de vérification
- Statut de vérification d'identité
- Code d'accès PIN haché (non lisible en clair)
Comptes École (administrateurs et personnel)
- Informations sur l'établissement : nom, adresse, type, e-mail, téléphone, nom du responsable
- Liste des élèves rattachés à l'établissement
- Historique des validations de récupération effectuées
- Journaux de scan des QR codes
Finalités du traitement
- Authentification et gestion des comptes
- Gestion sécurisée des récupérations d'enfants
- Génération et validation des QR codes temporaires
- Envoi de notifications push en temps réel
- Vérification de l'identité des collecteurs autorisés
- Journalisation et audit de sécurité
- Amélioration du service
3 Base légale des traitements
| Traitement | Base légale |
|---|---|
| Gestion des comptes et authentification | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des récupérations d'enfants | Exécution du contrat + obligation légale |
| Vérification d'identité des collecteurs | Intérêt légitime de sécurité (art. 6.1.f RGPD) |
| Notifications push | Consentement (art. 6.1.a RGPD) |
| Journaux de sécurité / audit | Obligation légale + intérêt légitime |
| Documents d'identité | Consentement explicite (art. 9 RGPD) |
4 Données relatives aux mineurs
SecuriClick traite des données personnelles concernant des enfants mineurs dans le cadre de sa mission de sécurisation des sorties d'école.
Ces données sont collectées et traitées uniquement sur instruction du parent ou du représentant légal titulaire du compte. Elles ne sont utilisées à aucune autre fin que la gestion sécurisée des récupérations.
Aucune donnée relative à un mineur n'est partagée avec des tiers non autorisés ni utilisée à des fins commerciales ou publicitaires.
L'utilisation directe de l'application par un mineur est réservée aux personnes âgées de 16 ans et plus, le consentement parental étant requis avant 18 ans.
5 Documents d'identité
Dans le cadre de la vérification des collecteurs, SecuriClick peut collecter des photos de documents d'identité officiels (recto / verso) ainsi qu'un selfie de vérification.
Ces documents sont :
- Stockés de manière sécurisée et chiffrés via Supabase Storage
- Accessibles uniquement au parent à l'origine de la vérification et à l'équipe de la SARL Securi'Click en cas de litige
- Conservés pendant la durée d'activité du compte collecteur concerné, puis supprimés
- Jamais partagés avec des tiers sans consentement explicite
6 Destinataires des données
Vos données sont accessibles uniquement aux personnes suivantes :
- L'équipe technique de la SARL Securi'Click (accès restreint)
- Supabase Inc. : hébergement de la base de données et stockage (sous-traitant, DPA signé, données dans l'UE)
- Apple Inc. / Google LLC : distribution de l'application via l'App Store et Google Play
- Expo / EAS (Expo Inc.) : déploiement des mises à jour de l'application (OTA)
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
7 Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte utilisateur actif | Durée de vie du compte |
| Historique des récupérations | 5 ans après la dernière récupération |
| Documents d'identité du collecteur | Durée d'activité du compte collecteur + 1 an |
| Journaux de sécurité (audit logs) | 1 an glissant |
| Notifications | 90 jours |
| Jetons de notification push | Durée d'activité du compte |
| Données après suppression du compte | Suppression sous 30 jours, sauf obligation légale de conservation |
8 Sécurité des données
La SARL Securi'Click met en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement des communications via HTTPS / TLS
- Authentification sécurisée (lien magique, code PIN haché, vérification d'identité)
- QR codes à usage unique avec expiration automatique
- Politiques de sécurité au niveau des lignes de la base de données (row-level security)
- Journalisation de toutes les actions sensibles (audit logs)
- Accès aux données restreint par rôle
- Infrastructure hébergée dans l'Union européenne
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous nous engageons à notifier la CNIL dans un délai de 72 heures et à vous informer dans les meilleurs délais.
9 Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
- Droit à la limitation du traitement : restreindre temporairement le traitement
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
- Droit de retirer votre consentement : à tout moment, sans remettre en cause la licéité des traitements antérieurs
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 Place de Fontenoy, 75007 Paris.
10 Suppression du compte
Vous pouvez supprimer votre compte directement depuis l'application, dans la rubrique Profil → Paramètres → Supprimer mon compte.
La suppression entraîne :
- La désactivation immédiate de l'accès
- La suppression de vos données personnelles sous 30 jours
- La suppression des données associées (enfants, autorisations, collecteurs liés à votre compte)
- La conservation des journaux d'audit pendant la durée légale applicable
Les données nécessaires au respect d'obligations légales (journaux de sécurité, historiques de récupération impliquant d'autres utilisateurs) peuvent être conservées sous forme anonymisée.
12 Transferts hors UE
Supabase Inc. est une société américaine. Les données de SecuriClick sont toutefois hébergées dans des centres de données situés dans l'Union européenne. Un accord de traitement des données (DPA) est en place avec Supabase, incluant les clauses contractuelles types (CCT) de la Commission européenne.
13 Modifications de la politique
Nous nous réservons le droit de modifier la présente politique à tout moment. Les modifications prennent effet dès leur publication dans l'application et sur le site. En cas de changement substantiel, les utilisateurs seront informés par notification dans l'application.
La date de dernière mise à jour est indiquée en haut du présent document.
14 Contact
Securi'Click SARL, 1 Rue Louis Jourdan, 83000 Toulon, France.
E-mail : contact@securi-click.com
Site web : https://securi-click.com/