Politique de confidentialité

Dernière mise à jour : 27 août 2026

La présente politique décrit la manière dont vos données personnelles sont traitées lorsque vous utilisez :

le site vitrine accessible à l’adresse dahlikit.com (ci-après « le Site ») ;
le logiciel p’tit planning, dans ses versions « Découverte » (gratuite) et « Sérénité » (payante), pour ordinateur ainsi que l’application mobile compagnon (ci-après « l’Application »).

Elle est rédigée conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Qui est responsable de vos données ?

Le responsable du traitement des données collectées via le Site et l’Application est :

VAILLES Noémie, entrepreneur individuel (EI)
Immatriculée sous le numéro SIRET 94458084400016 (SIREN 944580844), au registre national des entreprises (RNE) depuis le 19 mai 2025
Adresse : 2 rue des Fontanelles, 31320 Castanet-Tolosan, France
Contact : contact@dahlikit.com

Dahlikit et p’tit planning sont des marques exploitées par VAILLES Noémie ; elles ne constituent pas des personnes morales distinctes.

VAILLES Noémie n’a pas désigné de délégué à la protection des données (DPO) ; cette désignation n’étant pas obligatoire au regard de son activité. Pour toute question relative à vos données, écrivez à contact@dahlikit.com.

2. Notre principe directeur : un fonctionnement local par défaut

p’tit planning a été conçu selon le principe de protection des données dès la conception (privacy by design). Par défaut, les données que vous saisissez dans l’Application (fiches enfants, prénoms, photos, plannings, comptes-rendus) sont enregistrées uniquement sur votre ordinateur. Elles ne sont ni hébergées, ni consultées, ni sauvegardées sur les serveurs de Dahlikit.

Il existe toutefois des exceptions limitées, propres à certaines fonctions que vous déclenchez volontairement, où des données précises quittent votre appareil : aide par IA, météo, envoi de comptes-rendus, synchronisation mobile et validation de licence. Elles sont décrites en détail à l’article 4. Hors ces fonctions, l’Application fonctionne 100 % hors-ligne.

Articulation des responsabilités

Lorsque vous saisissez dans l’Application des informations concernant les enfants que vous accueillez, vous agissez en tant que responsable de traitement de ces données, dans le cadre de votre activité professionnelle d’assistante maternelle. Lorsque ces données transitent par une fonction en ligne de l’offre Sérénité, Dahlikit et ses prestataires interviennent en qualité de sous-traitants, c’est-à-dire qu’ils traitent ces données uniquement pour exécuter la fonction que vous avez demandée, et sur vos seules instructions.

3. Données traitées via le Site (dahlikit.com)

Traitement	Données concernées	Finalité	Base légale	Conservation
Navigation	Adresse IP, données de connexion et journaux techniques	Fournir et sécuriser le Site, prévenir les abus	Intérêt légitime (art. 6.1.f)	Jusqu’à 12 mois
Formulaire / e-mail de contact (contact@, bonjour@)	Nom, adresse e-mail, contenu du message	Répondre à votre demande, demande de démonstration	Mesures précontractuelles / intérêt légitime (art. 6.1.b et f)	3 ans après le dernier contact
Demande de licences groupées (relais, collectivités)	Identité, structure, coordonnées	Établir un devis et un suivi commercial	Mesures précontractuelles (art. 6.1.b)	3 ans après le dernier contact
Mesure d’audience	Page consultée, date et heure, page d’origine, pays, type d’appareil et de navigateur, langue ; un identifiant technique temporaire, calculé pour la journée et non conservé	Savoir si le Site est consulté et si l’Application est téléchargée, pour les améliorer	Intérêt légitime (art. 6.1.f), traitement exempté de consentement au sens des lignes directrices de la CNIL	13 mois

Le Site n’utilise aucun traceur publicitaire. La mesure d’audience est assurée par un outil que nous hébergeons nous-mêmes, sur notre serveur en France (voir article 6).

4. Données traitées via l’Application p’tit planning

4.1. Données saisies dans l’Application (toutes versions)

Fiches enfants, prénoms, dates de naissance, horaires, rituels, photothèque de matériel, plannings, humeurs du jour, tableaux de suivi.

Stockage : exclusivement local, sur votre ordinateur.
Dahlikit n’y a pas accès et n’en conserve aucune copie.
La sauvegarde de ces données vous incombe ; vous pouvez les exporter, les imprimer ou les supprimer à tout moment.

4.2. Achat et gestion de l’abonnement Sérénité

Les paiements et abonnements sont traités par Stripe (Stripe Payments Europe, Ltd., Irlande), prestataire de paiement certifié PCI-DSS. Stripe collecte et traite directement les données de paiement (nom, e-mail, adresse de facturation, données de carte bancaire) pour exécuter la transaction. Le vendeur est VAILLES Noémie, qui émet la facture.

Dahlikit ne reçoit jamais vos données de carte bancaire. Dahlikit reçoit uniquement les informations nécessaires à la délivrance et au suivi de votre licence (e-mail, identifiant de commande/abonnement, statut d’abonnement).
Finalité : exécution du contrat d’abonnement, délivrance de la clé de licence, support, obligations comptables et fiscales.
Base légale : exécution du contrat (art. 6.1.b) et obligation légale pour la facturation (art. 6.1.c).
Conservation : durée de l’abonnement ; les pièces comptables sont conservées 10 ans (obligation légale).
Traitement par Stripe : voir sa politique de confidentialité et son accord de traitement (DPA) sur stripe.com.

4.3. Fonctions assistées par intelligence artificielle (offre Sérénité uniquement)

Les fonctions suivantes nécessitent une connexion internet et transmettent des données à un prestataire d’IA afin de produire un résultat :

aide à la création d’activités sur mesure (selon l’âge des enfants, vos thèmes, votre matériel) ;
bouton « une autre idée ? » ;
reconnaissance de votre matériel à partir d’une photo ;
recherche d’idées sur le web, filtrée.

Données transmises : le contenu de votre demande (par ex. âges, thèmes, type de matériel) et, pour la reconnaissance, la photo que vous soumettez.

Finalité : générer la suggestion ou la reconnaissance demandée.
Base légale : exécution du contrat Sérénité (art. 6.1.b) ; le traitement est déclenché à votre seule initiative.
Prestataires : Dahlikit et Mistral AI (société française, 15 rue des Halles, 75001 Paris). Fonctionnement : pour vous éviter d’avoir à fournir votre propre clé d’accès, ces requêtes transitent par un relais sécurisé exploité par Dahlikit, hébergé sur un serveur situé à Paris, en France, qui les transmet à Mistral AI avec la clé d’accès de Dahlikit. Dahlikit agit ici en qualité de sous-traitant : le relais se borne à acheminer votre demande puis la réponse, sans en conserver durablement le contenu ni vos photos. Le traitement par Mistral AI est régi par les conditions de son API ; selon ces conditions, les données transmises via l’API ne servent pas à entraîner les modèles.

Important — photos et enfants : la fonction de reconnaissance porte sur du matériel. Vous restez responsable des photos que vous soumettez. Nous vous recommandons de ne pas transmettre de photo permettant d’identifier un enfant via cette fonction.

4.4. Météo intégrée (offre Sérénité)

Pour proposer des activités adaptées à la météo, l’Application interroge un service météo en ligne.

Données transmises : une localisation approximative (commune ou code postal). Aucune donnée d’enfant n’est transmise.
Finalité : afficher les prévisions et adapter les suggestions d’activités.
Base légale : exécution du contrat (art. 6.1.b).
Prestataire : Open-Meteo (open-meteo.com). Le service est interrogé sans compte ni identifiant publicitaire ; seule une localisation approximative est transmise pour obtenir les prévisions.

4.5. Envoi des comptes-rendus aux parents

L’Application permet d’exporter un compte-rendu de journée en PDF ou de l’envoyer par e-mail aux parents.

Mécanisme : l’e-mail est envoyé depuis votre propre compte de messagerie, via les paramètres SMTP que vous configurez dans l’Application (par ex. votre adresse Gmail, Orange, OVH…). Le compte-rendu et l’adresse du destinataire transitent donc par votre fournisseur de messagerie, exactement comme un e-mail que vous enverriez vous-même.
Aucun serveur d’envoi de Dahlikit n’est utilisé ; Dahlikit ne reçoit ni le compte-rendu, ni l’adresse des parents. Votre mot de passe SMTP est stocké localement, dans le coffre-fort sécurisé de votre système d’exploitation (jamais en clair, jamais transmis à Dahlikit).
En tant qu’assistante maternelle, vous êtes responsable de l’information des parents et du fondement légal de cet envoi (contrat d’accueil, consentement).

4.6. Synchronisation avec l’application mobile compagnon

Pour retrouver vos données sur votre téléphone, l’Application propose une synchronisation via votre propre espace cloud personnel (Google Drive). Le fonctionnement, conçu pour que vos données restent chez vous, est le suivant :

Vous connectez votre propre compte Google Drive depuis l’Application (autorisation OAuth). L’Application demande l’accès le plus restreint possible (drive.file) : elle ne peut accéder qu’aux fichiers qu’elle crée elle-même, dans un dossier dédié Pti'Planning Sync, et à rien d’autre de votre Drive.
Vos données (fiches enfants, matériel, plannings, photos) sont déposées dans VOTRE Google Drive, pas sur un serveur de Dahlikit. Dahlikit n’a aucun accès à ce dossier ni à vos données synchronisées.
Les données déposées sur votre cloud sont chiffrées (AES-GCM 256 bits) avant tout envoi. Le journal de synchronisation contient des données personnelles d’enfants (prénoms, âges, allergies, coordonnées des parents) et des photos : celles-ci ne sont jamais déposées en clair sur Google Drive — le tiers ne voit que du contenu chiffré et illisible. La clé de chiffrement est générée sur votre ordinateur et partagée directement entre vos appareils au moment de l’appairage (via le QR code et le code PIN affichés) ; elle ne transite jamais par Dahlikit, qui ne la détient pas. Si vous aviez appairé vos appareils avant l’ajout de cette protection, ré-appairez-les pour l’activer.
Les jetons d’accès à votre Drive sont chiffrés et stockés localement sur vos appareils ; ils ne transitent pas par Dahlikit.
Google agit ici en tant qu’hébergeur de votre espace personnel ; le traitement est régi par les conditions de votre compte Google. Voir l’article 5 (destinataires) et l’article 7 (transferts).
La synchronisation est facultative : si vous ne connectez aucun cloud, l’Application reste 100 % locale.

4.7. Activation et validation de la licence

La version Sérénité requiert la validation d’une clé de licence. Cette vérification s’effectue auprès d’un relais exploité par Dahlikit, hébergé sur un serveur situé à Paris, en France, qui confronte votre identifiant de licence au statut de votre abonnement (issu de Stripe). L’échange est strictement limité à l’identifiant de licence et au statut d’abonnement ; aucune donnée d’enfant n’est concernée.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux prestataires suivants, strictement pour les finalités décrites :

Prestataire	Rôle	Pays
Hostinger International Ltd.	Hébergement de l’application mobile compagnon et du relais éditeur (IA + validation de licence) — `app.dahlikit.com`, sur un serveur situé à Paris	France (UE)
Vercel Inc.	Hébergement du Site vitrine `dahlikit.com` uniquement	États-Unis
Stripe Payments Europe, Ltd.	Paiement et abonnement (données de paiement)	Irlande (UE) — sous-traitants possibles aux États-Unis
Mistral AI	Fonctions IA de l’offre Sérénité, via le relais sécurisé de Dahlikit	France (UE)
Google LLC — Google Drive	Hébergement de votre cloud personnel pour la synchronisation mobile (à votre seule initiative)	États-Unis
Open-Meteo	Service météo (offre Sérénité)	Suisse / Union européenne

À noter : l’envoi des comptes-rendus par e-mail ne passe par aucun prestataire de Dahlikit : il emprunte votre propre fournisseur de messagerie (cf. article 4.5). De même, les données synchronisées vers Google Drive le sont dans votre propre compte Google, sous votre relation contractuelle avec Google.

Des autorités administratives ou judiciaires peuvent également être destinataires de données lorsque la loi l’exige.

6. Cookies et traceurs

Le Site n’utilise pas de cookie publicitaire, et ne dépose aucun cookie de mesure d’audience.

Seuls des cookies strictement nécessaires au fonctionnement du tunnel de commande (Stripe Checkout) peuvent être déposés lorsque vous procédez à un achat. Conformément aux lignes directrices de la CNIL, ces cookies sont exemptés de consentement car indispensables à la fourniture du service que vous demandez.

Mesure d’audience

Pour savoir si le Site est consulté et si l’Application est téléchargée, nous utilisons Umami, un logiciel libre que nous hébergeons nous-mêmes, sur notre serveur situé en France. Aucune donnée de fréquentation n’est transmise à un tiers, pas même à l’éditeur d’Umami.

Cette mesure est exemptée de consentement au sens des lignes directrices de la CNIL, parce qu’elle en respecte les conditions :

elle ne dépose aucun cookie et n’utilise aucun identifiant durable : un visiteur n’est reconnu que le temps d’une journée, par une empreinte technique recalculée chaque jour et jamais conservée en clair ;
votre adresse IP sert uniquement à déterminer le pays et le type d’appareil, puis est écartée — elle n’est pas conservée ;
elle sert uniquement à produire des statistiques anonymes de fréquentation, sans être recoupée avec un autre traitement ni servir à vous re-cibler ;
elle ne vous suit pas d’un site à l’autre : elle ignore tout de votre navigation en dehors de dahlikit.com.

Nous mesurons également les clics sur les boutons de téléchargement (système d’exploitation choisi, version, langue de la page). Ces évènements ne comportent aucune donnée vous concernant.

En conséquence, aucun bandeau de consentement ne vous est imposé. Si vous préférez malgré tout ne pas être compté, l’option « Do Not Track » de votre navigateur, ou n’importe quel bloqueur, suffit à empêcher la mesure.

7. Transferts de données hors de l’Union européenne

Aucune donnée d’enfant n’est traitée hors de l’Union européenne par Dahlikit ou par les prestataires qu’il a choisis. Le relais éditeur (fonctions IA, validation de licence) est hébergé à Paris, et les requêtes IA sont traitées par Mistral AI, société française.

Une seule exception, et elle est de votre fait : la synchronisation dépose vos données dans votre propre espace Google Drive, hébergé aux États-Unis — elle est facultative, vous la déclenchez, et les données y sont chiffrées avant l’envoi (cf. article 4.6). Vercel, également établi aux États-Unis, n’héberge que le site vitrine : aucune donnée d’enfant n’y transite. Stripe contracte via son entité irlandaise (UE) mais peut recourir à des sous-traitants aux États-Unis. Mistral AI, enfin, peut recourir à des sous-traitants hors UE, encadrés par des clauses contractuelles types. Les transferts correspondants sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD :

clauses contractuelles types de la Commission européenne (CCT/SCC) ; et/ou
certification au titre du Data Privacy Framework (DPF) UE–États-Unis, lorsque le prestataire y adhère (c’est le cas de Google).

Le service météo Open-Meteo est établi en Suisse, pays bénéficiant d’une décision d’adéquation de la Commission européenne ; aucune garantie supplémentaire n’est requise pour ce transfert.

Pour les fonctions IA, les requêtes transitent par le relais de Dahlikit, en France, puis sont transmises à Mistral AI (clé de Dahlikit) ; pour la synchronisation, les données vont dans votre propre Google Drive, ce qui relève de votre relation directe avec Google — et elles y sont déposées chiffrées (cf. article 4.6). Vous pouvez obtenir copie des garanties applicables en écrivant à contact@dahlikit.com.

8. Durées de conservation

Donnée	Durée
Journaux de connexion du Site	12 mois maximum
Statistiques de fréquentation du Site	13 mois
Demandes de contact / commerciales	3 ans après le dernier contact
Données client et licence	Durée de l’abonnement
Pièces comptables et de facturation	10 ans (obligation légale)
Données saisies dans l’Application	Sous votre seul contrôle, en local
Données transmises aux fonctions IA / météo	Non conservées durablement par Dahlikit

9. Sécurité

Dahlikit met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), recours à des prestataires conformes (PCI-DSS pour le paiement), minimisation des données transmises et stockage local par défaut côté Application. Aucun système n’étant infaillible, nous vous recommandons de sauvegarder régulièrement vos données locales.

10. Données concernant des mineurs

L’Application traite des informations relatives aux enfants accueillis (prénom, âge, photos de matériel, comptes-rendus). Ces données sont saisies et maîtrisées par l’assistante maternelle utilisatrice, responsable de leur traitement dans le cadre de son activité. Il lui appartient d’informer les représentants légaux et de disposer d’une base légale appropriée. Dahlikit n’accède pas à ces données, sauf transit limité via les fonctions en ligne de l’offre Sérénité, où elle agit comme sous-traitant et sur instruction de l’utilisatrice.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les données saisies dans l’Application : elles étant stockées localement, vous les exercez directement (modification, export, suppression, désinstallation).
Pour les autres traitements (contact, licence, facturation) : adressez votre demande à contact@dahlikit.com, accompagnée d’un justificatif d’identité si nécessaire.

Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

12. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

13. Modification de la politique

La présente politique peut être mise à jour pour refléter une évolution légale, technique ou des fonctionnalités. La version applicable est celle publiée sur le Site à la date de votre consultation. La date de dernière mise à jour figure en tête de document.