Politique de confidentialité

Qui est responsable de vos données

L'espace de votre école est ouvert par l'association de parents d'élèves : c'est elle qui décide de l'utiliser et qui valide chaque famille. Elle est donc responsable du traitement de vos données au sens du RGPD.

KIBO School, éditeur du service, agit pour son compte comme sous-traitant : il héberge et fait fonctionner l'espace, et n'utilise vos données pour rien d'autre. KIBO School est responsable du traitement uniquement pour les comptes des responsables d'association et pour le formulaire de contact public.

KIBO School n'a pas désigné de délégué à la protection des données. Pour toute question sur vos données, une seule adresse : contact@kibo-cool.fr.

Qui peut avoir un compte

Seuls les adultes (parents / responsables) créent un compte, avec le code de leur école, et chaque inscription est ensuite validée par l'association. Aucun compte enfant : les enfants ne sont jamais des utilisateurs.

KIBO School ne tient aucune fiche enfant : ni prénom, ni classe, ni âge, ni date de naissance. Un enfant peut en revanche apparaître dans ce que les adultes publient (une photo, un bulletin de l'école, un message). C'est pourquoi nous vous demandons d'éviter de montrer le visage d'un enfant ou de citer son nom.

Données collectées

Prénom, nom, e-mail, code postal (facultatif), et les contenus que vous publiez (annonces, photos, messages, inscriptions bénévoles). Le prénom, le nom et l'e-mail sont nécessaires pour créer un compte ; le code postal ne l'est pas. Nous ne demandons ni adresse, ni téléphone, ni date de naissance, et aucune donnée bancaire.

Le responsable de l'association voit votre prénom, votre nom et votre e-mail : c'est ce qui lui permet de valider votre inscription et de reconnaître les familles de l'école.

À chaque connexion, nous enregistrons la date, votre adresse IP et le type de navigateur. Ce journal sert uniquement à la sécurité : il permet de bloquer un compte après cinq mots de passe erronés et de comprendre une intrusion.

Nous notons aussi les jours où vous ouvrez KIBO : la date seulement — ni l'heure, ni les pages lues. Cela permet à l'équipe KIBO School de savoir combien de familles viennent lire les informations de l'école. Ces jours ne sont utilisés que sous forme de chiffres globaux (« 40 familles cette semaine ») : ni l'association ni personne d'autre ne voit qui est venu quand.

Vos photos sont ré-enregistrées à leur arrivée : les informations cachées dans le fichier (lieu de la prise de vue, appareil, date) sont supprimées.

Pourquoi ces données

Elles servent uniquement à faire fonctionner l'espace privé de votre école : vous reconnaître, afficher vos annonces aux autres familles, vous prévenir par e-mail qu'un parent vous a écrit, vous envoyer le dimanche un résumé des nouvelles de l'école (il s'arrête en un clic, depuis l'e-mail ou « Mon espace »), organiser le bénévolat. Le traitement repose sur le service que vous demandez en vous inscrivant ; le journal des connexions repose sur notre intérêt légitime à protéger les comptes, et le comptage des jours de visite sur notre intérêt légitime à mesurer si le service est utile aux familles.

Aucune prospection, aucune publicité, aucun profilage, aucune décision automatisée. La plateforme n'envoie vos données à aucun service d'intelligence artificielle.

Visibilité

Vos contenus ne sont visibles que par les familles de votre école. Aucune donnée n'est partagée avec une autre école ni vendue à des tiers. Entre familles, seul votre prénom apparaît : vos coordonnées (e-mail, téléphone) ne sont pas affichées, les échanges passent par la messagerie interne. Une conversation n'est lisible que par les deux parents concernés.

Les photos et les documents ne s'ouvrent qu'à travers des liens sécurisés, remis aux familles connectées de l'école et valables une heure : un lien copié ailleurs cesse de fonctionner passé ce délai.

L'accès de l'équipe KIBO School

Pour faire fonctionner le service et vous dépanner, l'équipe KIBO School dispose d'un accès technique à la plateforme. Son outil d'administration n'affiche pas le texte de vos messages privés : il indique seulement qu'un message a été envoyé, et quand. Comme tout hébergeur, l'équipe peut techniquement accéder à la base de données ; elle ne le fait que pour réparer ou sécuriser le service, jamais pour un autre usage.

Nos prestataires

Vos données ne sont transmises à personne d'autre que les prestataires techniques sans lesquels le service ne fonctionnerait pas, et qui ne les utilisent que pour cela : Supabase, Railway, Brevo et Infomaniak.

Vos droits

Accès, rectification, suppression, limitation, opposition et portabilité (RGPD). Vous pouvez supprimer votre compte et toutes vos données à tout moment depuis « Mon espace » → « Supprimer mon compte » : personne, pas même l'association, ne peut s'y opposer. Pour obtenir une copie de vos données, les faire corriger, ou pour toute autre demande, écrivez à contact@kibo-cool.fr ou utilisez le formulaire de contact ; nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.

Conservation

Les données sont conservées tant que votre compte existe. À la suppression du compte, vos données personnelles sont effacées immédiatement : votre profil, vos annonces et leurs photos dans notre espace de stockage, vos marques d'intérêt, les messages que vous avez envoyés, vos inscriptions bénévoles. Les contenus publiés au nom de l'association (une actualité, un événement) sont conservés, mais votre nom en est retiré.

Certaines données ont leur propre échéance et sont supprimées automatiquement :

• le journal des connexions (date, adresse IP, navigateur) : 12 mois, y compris si vous supprimez votre compte entre-temps — c'est ce qui permet de comprendre une intrusion après coup ;
• les jours où vous avez ouvert KIBO (la date seulement) : 13 mois, et effacés immédiatement si vous supprimez votre compte ;
• la photo en grand format d'un objet déjà donné : 30 jours après le don ; seule une vignette reste, tant que l'annonce existe ;
• les messages envoyés via le formulaire de contact (nom, e-mail, message) : 12 mois ;
• les invitations de responsable restées inutilisées, expirées ou déjà acceptées : 30 jours.

Si vous supprimez votre compte, les messages de contact et les invitations portant votre adresse e-mail sont effacés en même temps.

Les sauvegardes de la base de données sont quotidiennes et conservées 7 jours : une donnée supprimée en disparaît donc entièrement sous 7 jours.

Où sont vos données

La base de données et vos photos sont hébergées dans l'Union européenne, dans un centre de données situé à Paris, en France. L'application s'exécute elle aussi dans l'Union européenne. Elle et l'envoi des e-mails (confirmation, mot de passe oublié) s'appuient sur les prestataires nommés plus haut, qui n'utilisent vos données pour rien d'autre que le fonctionnement du service. Pour toute question sur l'hébergement de vos données : contact@kibo-cool.fr.

Comment vos données sont protégées

• Toutes les connexions au site sont chiffrées (HTTPS obligatoire).
• Votre mot de passe n'est jamais enregistré : seule une empreinte impossible à inverser l'est. Après cinq erreurs, la connexion est bloquée pendant une heure.
• Chaque donnée est rattachée à une école, et un contrôle unique empêche une famille de voir ou de modifier ce qui appartient à une autre école. Ce cloisonnement est vérifié automatiquement à chaque évolution du logiciel.
• Deux barrières à l'entrée : le code de l'école, puis la validation de chaque famille par l'association.

Aucun système n'est infaillible. Si un incident touchait vos données, l'association serait prévenue sans attendre, pour que vous le soyez à votre tour.

Vous n'avez pas de compte ?

Si vous nous avez seulement écrit via le formulaire de contact, vous pouvez demander l'effacement de votre message à tout moment en nous écrivant depuis la même adresse e-mail, via ce même formulaire de contact. Sans demande de votre part, le message est supprimé automatiquement au bout de 12 mois.

Cookies

KIBO n'utilise aucun cookie publicitaire, aucun traceur et aucun outil de statistiques extérieur. Le seul comptage de fréquentation — les jours de visite décrits plus haut — se fait sur nos serveurs, sans cookie supplémentaire. Nous ne déposons que deux cookies, strictement nécessaires au fonctionnement du site — c'est pourquoi aucune bannière ne vous est demandée :

• sessionid — vous garde connecté·e. Il disparaît à la fermeture du navigateur, sauf si vous cochez « Rester connecté sur cet appareil » : il dure alors 60 jours, prolongés à chaque visite, pour que le raccourci sur votre écran d'accueil s'ouvre sans retaper votre mot de passe. Sur un appareil partagé, décochez la case et déconnectez-vous en partant.
• csrftoken — protège vos formulaires contre une soumission frauduleuse depuis un autre site. Durée : 1 an.

Ces deux cookies restent sur votre appareil et ne sont jamais transmis à un tiers. Vous pouvez les supprimer depuis les réglages de votre navigateur ; vous serez alors déconnecté·e.

Les polices de caractères du site sont hébergées par nous : consulter KIBO n'envoie aucune requête à Google ni à aucun service de publicité ou de suivi. Seuls les photos et les documents sont chargés depuis notre espace de stockage à Paris, par les liens sécurisés décrits plus haut.