Politique de confidentialité

1. Données collectées

Nous collectons les données nécessaires au fonctionnement du service : nom, prénom, adresse email, informations professionnelles (type de structure, ville, code postal). Pour les enfants accueillis : prénom, date de naissance, informations de santé si renseignées.

2. Finalités du traitement

Les données sont utilisées pour fournir le service Tiwii : gestion des accueils, communication entre professionnels et parents, génération de documents administratifs.

3. Durée de conservation

Les données sont conservées pendant la durée d'utilisation du service et supprimées dans un délai de 12 mois après la clôture du compte, sauf obligations légales de conservation.

4. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition sur vos données personnelles. Pour exercer ces droits, contactez-nous à : contact@tiwii.fr

5. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification ou destruction.

6. Assistance par intelligence artificielle

Tiwii propose des fonctionnalités assistées par IA pour simplifier la saisie du journal et générer un résumé quotidien à destination des parents. Ces fonctionnalités s'appuient sur le modèle Gemini de Google Cloud (Vertex AI), hébergé en Union européenne.

• Journal vocal :votre voix est transmise de manière chiffrée au service d'IA pour être transcrite et structurée en événements de journal. Aucun enregistrement audio n'est stocké sur nos serveurs ni chez le fournisseur au-delà du traitement immédiat.
• Résumé quotidien : un résumé textuel est généré à partir des événements saisis dans le journal, puis affiché aux parents. Seules les données du journal (sans photo ni information médicale sensible superflue) sont transmises au modèle.
• Suggestions d'activités :l'IA peut proposer des idées d'activités adaptées à l'âge et aux goûts de l'enfant, à partir d'un prompt ne contenant aucun identifiant personnel direct.
• Pas d'entraînement :aucune de vos données n'est utilisée pour entraîner les modèles d'IA.
• Opt-out par enfant :chaque parent (ou professionnel responsable de l'enfant) peut désactiver l'assistance IA depuis la fiche enfant. Les fonctionnalités IA sont alors suspendues pour cet enfant.
• Journalisation : nous conservons un journal minimal des appels IA (feature utilisée, volume, coût estimé) pendant 12 mois à des fins de facturation et de sécurité. Ce journal ne contient ni transcription, ni contenu des prompts.

7. Mesure d'audience (analytics produit)

Tiwii utilise PostHog (PostHog Inc., hébergé en Union européenne sur eu.i.posthog.com) pour comprendre l'usage du service et améliorer l'expérience des professionnels. PostHog agit en qualité de sous-traitant au sens de l'article 28 du RGPD (DPA signé).

• Données collectées : identifiant pseudonymisé, rôle, type de structure, événements produit (ex. connexion, validation de bulletin), plateforme utilisée (web ou mobile).
• Données non collectées : contenu des messages, informations de santé des enfants, montants salariaux, numéros de sécurité sociale.
• Parents :seul l'événement d'inscription est enregistré ; aucun tracking comportemental détaillé.
• Cookies analytics : déposés uniquement après votre consentement via la bannière cookies (application web et site vitrine).
• Session replay : désactivé par défaut ; activable ponctuellement via feature flag interne, sans contenu sensible.
• Conservation : 12 mois côté PostHog.