Politique de confidentialité

Qydora est une plateforme d'accès aux loisirs pour les enfants, développée par Laure Biye, basée à Franconville (Val-d'Oise), Île-de-France.

Contact : contact@qydora.com

Pour les parents :

• Prénom, email, ville, code postal
• Prénom et date de naissance des enfants
• Intérêts et situation de handicap des enfants (optionnel, fourni volontairement)

Pour les donateurs :

• Email (optionnel si don sans compte)
• Montant des contributions

Pour les prestataires :

• Nom de la structure, SIRET, email, ville
• Photos uploadées dans la médiathèque

Pour tous :

• Données de connexion (email, mot de passe chiffré via Supabase Auth)
• Données de navigation (cookies techniques uniquement)

• Créer et gérer votre compte utilisateur
• Afficher les activités adaptées à chaque enfant
• Gérer les cagnottes solidaires
• Faciliter l'accompagnement solidaire entre parents
• Envoyer les emails de confirmation et notifications (via Resend)
• Traiter les paiements (via Stripe — données bancaires non stockées par Qydora)

Les informations relatives au handicap des enfants sont des données sensibles au sens du RGPD. Elles sont :

• Fournies volontairement par les parents
• Utilisées uniquement pour recommander des activités adaptées
• Jamais partagées avec des tiers sans consentement explicite
• Visibles uniquement par le parent concerné et Qydora

Qydora ne vend jamais vos données. Vos données peuvent être partagées uniquement avec :

• Supabase — hébergement base de données (serveurs Europe)
• Stripe — traitement des paiements (certifié PCI-DSS)
• Resend — envoi des emails transactionnels
• Les prestataires d'activités uniquement pour les informations nécessaires à l'inscription de votre enfant

• Données de compte : tant que votre compte est actif
• Données de paiement : 13 mois (obligation légale)
• Données enfants : supprimées à votre demande ou à la suppression du compte
• Données de navigation : 13 mois maximum

Vous avez le droit de :

• Accéder à vos données
• Rectifier vos données
• Supprimer votre compte et toutes vos données
• Vous opposer au traitement de vos données
• Portabilité — recevoir vos données dans un format lisible

Pour exercer vos droits : contact@qydora.com
Délai de réponse : 30 jours maximum.

Qydora utilise uniquement des cookies techniques nécessaires au fonctionnement du site :

• Cookie de session (authentification)
• Cookie Stripe (paiements sécurisés)
• Cookie Google OAuth (connexion Google)

Aucun cookie publicitaire ou de tracking tiers.

• Mots de passe chiffrés via Supabase Auth
• Connexion sécurisée HTTPS
• Données hébergées en Europe (Supabase EU)
• Paiements sécurisés via Stripe (certifié PCI-DSS)

Pour toute question : contact@qydora.com

Vous pouvez également contacter la CNIL : cnil.fr

Les données collectées dans le cadre de l'accompagnement solidaire constituent des données sensibles soumises à une protection maximale, notamment parce qu'elles concernent des enfants mineurs.

Données collectées :

• Identité complète de l'accompagnateur (nom, prénom, FranceConnect, casier B3, permis, attestation d'assurance)
• Adresse de départ et d'arrivée (visibles uniquement après confirmation mutuelle des deux parents)
• Horaires de trajet (départ, arrivée prévue, retour)
• Confirmations horodatées à chaque étape (prise en charge, arrivée au club, départ du club, retour au domicile)
• Historique complet de chaque trajet conservé de manière immuable

Règles strictes :

• Les adresses exactes ne sont jamais affichées publiquement
• Elles sont visibles uniquement par les deux parents concernés après confirmation mutuelle du trajet
• Les données de trajet sont conservées 12 mois après réalisation, pour traçabilité légale
• En cas de signalement, les données sont conservées le temps de la procédure
• Qydora coopère avec les autorités judiciaires sur réquisition légale
• Aucune donnée de localisation d'un enfant n'est partagée avec des tiers

Consentement renforcé :

Le parent accepte explicitement les conditions spécifiques d'accompagnement solidaire lors de la première utilisation du service, via une case à cocher distincte des CGU générales. Sans ce consentement, l'accès au service de trajets est impossible.