Politique de confidentialité
Introduction
La présente politique de confidentialité décrit la manière dont Babysits collecte, utilise et protège vos informations. Babysits a conscience que vos données personnelles doivent être bien protégées. Nous disposons de directives internes qui décrivent précisément comment nos collaborateurs doivent traiter les données personnelles. Babysits ne traitera vos données personnelles qu'aux fins pour lesquelles vous les avez fournies, et conformément au Règlement général sur la protection des données (RGPD).
Babysits attache une grande importance à la protection de la vie privée de tous les utilisateurs de la plateforme et des applications mobiles. Nous vous invitons à lire attentivement la présente politique de confidentialité, qui explique comment Babysits utilise et protège vos données.
Qui est responsable de vos données
Babysits B.V. exploite la plateforme, y compris son infrastructure, ses systèmes de sécurité et la vérification d'identité. Babysits Switzerland GmbH, filiale détenue à 100 % par Babysits B.V., est la partie contractante pour les membres dont l'adresse enregistrée se trouve en Suisse et détient l'autorisation requise pour cette activité.
Pour ces membres, les deux sociétés sont responsables conjoints du traitement au sens de l'article 26 du RGPD et responsables conjoints au sens de la loi fédérale suisse sur la protection des données (LPD). Babysits B.V. est responsable de la manière dont la plateforme traite vos données, de la sécurité et du traitement des demandes relatives à vos droits. Babysits Switzerland GmbH est responsable de votre contrat, des paiements et de la facturation, ainsi que des obligations liées à son autorisation suisse. Vous pouvez exercer vos droits auprès de l'une ou l'autre société, et votre demande sera traitée dans tous les cas. Pour tous les autres membres, Babysits B.V. est l'unique responsable du traitement.
Dans la présente politique, « Babysits », « nous » et « notre/nos » désignent Babysits B.V. et, pour les membres ayant une adresse enregistrée en Suisse, également Babysits Switzerland GmbH.
Coordonnées de la société
Babysits Switzerland GmbH — membres ayant une adresse enregistrée en Suisse
Neuhofstrasse 31 (pas d'adresse de visite ni de retrait), 6345 Neuheim, Suisse
Registre du commerce du canton de Zoug, IDE : CHE-447.449.119
Babysits B.V. — tous les autres membres
Vasteland 78 (pas d'adresse de visite ni de retrait), 3011 BN Rotterdam, Pays-Bas
Numéro d'inscription à la Chambre de commerce : 68591950
Quelles données nous collectons et pourquoi
Les listes ci-dessous présentent les données que nous traitons pour chaque type de compte. Nous expliquons ensuite à quoi sert chaque catégorie.
Si vous souhaitez créer un compte en tant que famille, nous traitons les données personnelles (particulières) suivantes vous concernant :
- Nom et prénom ;
- Adresse e-mail ;
- Mot de passe ;
- Informations d'adresse ;
- Numéro de téléphone ;
- Numéro de compte bancaire ou de carte de crédit (uniquement les 4 derniers chiffres) ;
- Adresse IP ;
- Données de vérification de la pièce d'identité ;
- Photo de profil ;
Identifiant utilisateur (lorsque vous associez un compte Apple, Google, LinkedIn et/ou Facebook à cette plateforme et, selon les paramètres de votre compte, les données issues de vos inscriptions auprès de ces services).
Si vous souhaitez créer un compte en tant que babysitter, nous traiterons les données personnelles (particulières) suivantes vous concernant :Nom et prénom ;
- Adresse e-mail ;
- Mot de passe ;
- Informations d'adresse ;
- Numéro de téléphone ;
- Numéro de compte bancaire ou de carte de crédit ;
- Adresse IP ;
- Données de vérification de la pièce d'identité ;
- Photo de profil ;
- Sexe ;
- Date de naissance ;
- Identifiant utilisateur (lorsque vous associez un compte Apple, Google, LinkedIn et/ou Facebook à cette plateforme et, selon les paramètres de votre compte, les données issues de vos inscriptions auprès de ces services) ;
- Profession ;
- Formation/diplômes ;
- Compétences ;
- Disponibilités ;
- Numéro de compte bancaire ;
- Pièce d'identité ;
- Extrait de casier judiciaire (ou équivalent local).
Données de compte et de profil
- Informations de compte. Lorsque vous créez un compte Babysits, nous collectons certaines informations, telles que votre prénom, votre nom et votre adresse e-mail.
- Informations de profil. Pour activer votre profil Babysits, nous pouvons vous demander des informations supplémentaires, telles que votre adresse, votre sexe et votre date de naissance.
Données de vérification et de sécurité
- Informations de vérification. Afin de créer et de maintenir une communauté de confiance, nous pouvons collecter des informations de vérification, notamment un numéro de téléphone et une adresse e-mail.
- Contrôle des documents : Nous permettons aux utilisateurs de fournir un extrait de casier judiciaire (ou équivalent local). Dès que Babysits a examiné le document, celui-ci est supprimé de nos serveurs. Les membres aux États-Unis peuvent à la place effectuer une vérification des antécédents par l'intermédiaire de First Advantage, notre partenaire de contrôle, qui réalise la vérification et nous en communique le résultat.
- Vérification d'identité. La vérification d'identité est l'un des moyens par lesquels nous assurons la sécurité de Babysits, et elle est obligatoire avant de pouvoir envoyer des messages à d'autres membres. Nous pouvons collecter votre image faciale, votre numéro de pièce d'identité, votre date de naissance, votre prénom, votre nom, votre deuxième prénom, le type de document, le pays de délivrance du document, votre nationalité et votre adresse, ainsi que des signaux de fraude et des informations sur les appareils qui se connectent à nos services. Les membres doivent avoir au moins 16 ans, ce que nous vérifions à l'aide de la date de naissance figurant sur la pièce d'identité. Pour rémunérer les babysitters, nous pouvons partager leurs pièces d'identité avec notre prestataire de paiement Stripe, en raison d'exigences réglementaires et de nos partenaires financiers. Le document est lu par notre prestataire Mistral. Les données de reconnaissance faciale sont traitées par notre prestataire Amazon Web Services (AWS), qui compare également votre selfie à ceux d'autres membres vérifiés afin de détecter les comptes en double. La vérification est généralement rapide ; si vous nous demandez de réexaminer un résultat, cela peut prendre jusqu'à 1 semaine. Une fois la vérification terminée, nous ne conservons plus les photos de votre pièce d'identité. Nous conservons en revanche votre image faciale, aux fins de sécurité décrites dans la section « Données biométriques ».
Babysits surveille la plateforme afin de détecter les risques pour la sécurité et peut enquêter sur des situations qui affectent la sécurité des membres ou l'intégrité de la plateforme. Lorsque cela est nécessaire pour protéger la sécurité de notre communauté, Babysits coopère avec les autorités répressives lorsque la loi l'exige ou que cela est approprié. Cette coopération peut inclure le partage de données d'utilisateurs.
Données de paiement et de réservation
- Informations de paiement. Nous demandons aux familles qui souhaitent payer et aux intervenants en garde d'enfants qui souhaitent être payés de fournir à notre prestataire de paiement des informations de paiement, telles que des coordonnées bancaires ou de carte de crédit, afin de faciliter le traitement des paiements.
- Informations de réservation. Lorsque vous utilisez notre système de réservation, nous collectons des informations sur votre réservation et votre paiement, ainsi que toutes les informations que vous nous fournissez.
Données de communication, techniques et publicitaires
- Communication avec d'autres utilisateurs de la plateforme. Lorsque vous communiquez avec d'autres utilisateurs de Babysits via notre messagerie, nous collectons des informations sur vos communications et toutes les informations que vous souhaitez fournir. Les messages et les textes de profil sont automatiquement analysés afin de détecter tout contenu contraire à nos Règles de la communauté, comme un langage sexuel ou injurieux, des schémas d'arnaque ou des coordonnées partagées d'une manière non autorisée par nos règles.
- Mesure publicitaire. Si vous êtes arrivé(e) sur Babysits via une publicité et avez donné votre consentement, nous partageons un ensemble limité de données avec la plateforme publicitaire d'où vous venez, afin de mesurer l'efficacité de nos publicités : votre adresse e-mail, votre prénom, votre nom et votre identifiant utilisateur Babysits sous forme hachée, le fait que vous avez créé un compte ou souscrit un abonnement Premium, l'identifiant de clic de la publicité, votre adresse IP et des informations sur votre navigateur. Le hachage empêche la plateforme de lire directement ces informations, mais elle peut les rapprocher de ses propres utilisateurs ; il s'agit donc toujours de données personnelles.
- Informations techniques. Lorsque vous utilisez la plateforme, nous collectons des données techniques telles que votre adresse IP, des informations sur votre appareil et des données de journalisation, que nous utilisons pour assurer la sécurité et le bon fonctionnement de la plateforme.
Nos bases juridiques
Nous traitons les données personnelles sur les bases suivantes.
Exécution d'un contrat
La plupart des traitements sont nécessaires pour vous fournir la plateforme : créer et gérer votre compte et votre profil, afficher votre profil aux autres membres, permettre l'échange de messages et gérer les réservations et les paiements.
Intérêts légitimes
Nous traitons des données personnelles lorsque nous avons un intérêt légitime sur lequel vos droits ne prévalent pas. Cela concerne le maintien de la sécurité de la plateforme, la détection et la prévention des fraudes, arnaques et abus, l'examen des signalements concernant des membres, la prévention de la réinscription de membres exclus, la sécurisation de nos systèmes et l'amélioration de nos services. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime ; voir « Vos droits ».
Obligation légale
Nous traitons et conservons certaines données parce que la loi l'exige, notamment en matière d'obligations fiscales et déclaratives liées aux paiements effectués via la plateforme.
Consentement
Nous nous fondons sur votre consentement pour les choix que vous faites dans la bannière « Vos choix en matière de confidentialité » : cookies publicitaires et technologies similaires, et partage de données avec des plateformes publicitaires tel que décrit dans la section « Mesure publicitaire ». Nous nous fondons également sur votre consentement pour les communications marketing. Vous pouvez retirer ce consentement à tout moment dans vos paramètres de confidentialité. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci. Le consentement expire au bout de 6 mois, après quoi nous vous le redemandons. La vérification d'identité ne repose pas sur le consentement ; la base sur laquelle nous nous appuyons est présentée dans la section « Catégories particulières et données relatives aux infractions pénales ».
Catégories particulières et données relatives aux infractions pénales
La vérification d'identité implique des données biométriques, une catégorie particulière de données personnelles au sens de l'article 9 du RGPD. Nous les traitons sur la base de l'article 9, paragraphe 2, point g), du RGPD et de l'article 29 de l'UAVG néerlandaise (loi néerlandaise d'application du RGPD) (nécessaire à des fins d'authentification et de sécurité), pour un motif d'intérêt public important : la protection des enfants et des jeunes babysitters. Ce traitement ne repose pas sur le consentement et ne peut donc pas être retiré ; vous pouvez toutefois vous y opposer, voir « Vos droits ».
Lorsqu'un membre choisit d'ajouter un extrait de casier judiciaire ou effectue une vérification des antécédents, cela implique des données personnelles relatives aux condamnations pénales et aux infractions au sens de l'article 10 du RGPD. Leur communication est toujours facultative. Nous les traitons uniquement pour confirmer l'authenticité du document et indiquer sur le profil du membre qu'une vérification a été effectuée. Nous ne conservons pas le document lui-même.
Membres de moins de 18 ans
Les membres peuvent s'inscrire à partir de 16 ans (ou d'un âge plus élevé si la réglementation locale l'exige) ; les membres de moins de 18 ans doivent avoir l'autorisation d'un parent ou d'un tuteur légal. Nous vérifions qu'un membre a au moins 16 ans à l'aide de la date de naissance figurant sur la pièce d'identité.
Décisions automatisées
Afin d'assurer la sécurité de la plateforme, les textes que vous saisissez dans votre profil ou envoyez dans des messages sont automatiquement analysés au regard de nos Règles de la communauté. Lorsque le système identifie un contenu qui enfreint ces règles, il peut bloquer la publication du message ou du texte de profil, et restreindre ou suspendre le compte.
Une restriction appliquée de cette manière prend effet immédiatement et est ensuite examinée par un membre de notre équipe. Vous pouvez également nous demander vous-même de la réexaminer, expliquer votre situation et contester la décision en nous contactant via les coordonnées figurant à la fin de la présente politique. Lorsque nous restreignons ou supprimons un compte, nous vous en indiquons la raison.
Ces mesures concernent uniquement l'accès à la plateforme. Elles n'affectent aucun accord conclu entre une famille et un babysitter.
La vérification d'identité et les contrôles des photos de profil sont également automatisés. Si un contrôle échoue ou si vous estimez que le résultat est erroné, vous pouvez demander qu'un membre de notre équipe le réexamine et contester le résultat via les coordonnées figurant à la fin de la présente politique.
Durée de conservation de vos données
Après la suppression de votre compte, nous supprimons les différents types de données selon des délais différents.
- Données d'identité et de vérification (y compris les données des pièces d'identité et les données biométriques de vérification) : supprimées de nos systèmes actifs dans un délai de 6 mois.
- Données de compte (y compris votre profil et les autres informations de votre compte) : supprimées de nos systèmes actifs dans un délai de 9 mois.
- Dossiers des membres que nous avons bloqués pour une infraction à la sécurité : conservés jusqu'à 10 ans et réexaminés au moins tous les 3 ans.
- Sauvegardes : après leur suppression de nos systèmes actifs, les données peuvent encore subsister dans nos sauvegardes pendant 3 mois supplémentaires au maximum, après quoi elles sont définitivement supprimées.
Nous conservons les données d'identité et de vérification pendant cette durée en raison de notre rôle dans la garde d'enfants, d'une éventuelle coopération avec les autorités répressives dans des affaires de protection de l'enfance, et du temps que prennent généralement les enquêtes impliquant des mineurs.
Dans certains cas, nous devons conserver des données plus longtemps, par exemple lorsque la loi l'exige, lorsqu'une enquête de sécurité est en cours ou pour respecter des obligations fiscales ou financières. Dans ces cas, nous ne conservons que ce qui est nécessaire, et pas plus longtemps que requis.
Comment nous protégeons vos données
Babysits a pris des mesures techniques et organisationnelles appropriées pour protéger vos informations contre la perte, l'utilisation abusive et le traitement illicite. Ces mesures comprennent le chiffrement, les contrôles d'accès et la surveillance de nos systèmes.
Données biométriques
Pour la vérification d'identité et les contrôles des photos de profil, notre système traite les données biométriques suivantes.
Modèles de reconnaissance faciale. Notre prestataire AWS Rekognition crée des modèles mathématiques chiffrés à partir de votre selfie de vérification. Ceux-ci sont stockés dans des AWS Face Collections sécurisées et utilisés uniquement pour vérifier votre identité et détecter les comptes en double.
Images faciales originales. Nous conservons l'image faciale originale à des fins de protection de l'enfance et de prévention de la fraude : pour prévenir l'usurpation d'identité, appuyer les enquêtes de sécurité et assister les autorités répressives lorsque cela est requis.
Photos de profil. Nous comparons votre photo de profil à votre selfie de vérification ainsi qu'aux photos des membres que nous avons bloqués pour des infractions à la sécurité, afin qu'un membre exclu ne puisse pas revenir. Nous conservons les données faciales des membres bloqués jusqu'à 10 ans.
Les données biométriques sont chiffrées et traitées au sein de l'Espace économique européen ; leur accès est strictement limité au personnel autorisé, avec un nombre de consultations plafonné par membre du personnel afin de prévenir les abus.
Avec qui nous partageons des données
Les données personnelles des utilisateurs ne sont pas vendues à des tiers.
Sous-traitants
Pour fournir nos services, nous faisons appel aux tiers énumérés ci-dessous.
- OVH (France) — hébergement et stockage.
- Hetzner (Allemagne) — hébergement et stockage.
- Bunny CDN (Slovénie) — diffusion de contenu ; traite des données techniques telles que les adresses IP pour diffuser le contenu, qui peut être mis en cache sur des serveurs périphériques situés à différents endroits.
- Mistral (France) — lecture des pièces d'identité lors de la vérification et fonctionnalités d'IA pour certaines fonctions ; le contenu est traité pour générer des résultats et n'est pas utilisé pour entraîner les modèles de Mistral.
- Crisp (France) — chat d'assistance client ; traite les coordonnées et vos échanges avec notre équipe d'assistance.
- New Relic — surveillance des serveurs et des performances ; traite des données techniques telles que les adresses IP et les journaux d'erreurs.
- Amazon Web Services (AWS) — reconnaissance faciale et vérification biométrique (voir « Données biométriques »).
- Stripe — traitement des paiements et données d'identité des babysitters exigées par la réglementation.
- First Advantage (États-Unis) — vérifications des antécédents pour les membres aux États-Unis ; traite des données d'identité et communique le résultat de la vérification.
Nous tenons cette liste à jour en fonction de l'évolution de nos prestataires.
Plateformes publicitaires
Ces entités ne sont pas des sous-traitants : elles utilisent également les données qu'elles reçoivent à leurs propres fins. Nous ne partageons des données qu'avec l'une d'entre elles, la plateforme publicitaire d'où vous venez, et uniquement dans les conditions décrites dans la section « Mesure publicitaire ».
- Meta (Irlande / États-Unis)
- Google (Irlande / États-Unis)
- Microsoft / Bing (Irlande / États-Unis)
- TikTok (données stockées en Irlande, en Norvège et aux États-Unis ; accessibles à distance par le personnel du groupe TikTok en Chine et dans d'autres pays mentionnés dans la politique de confidentialité de TikTok)
- OpenAI (États-Unis)
Pour Meta et TikTok, Babysits et la plateforme sont responsables conjoints du traitement au sens de l'article 26 du RGPD : nous sommes responsables de l'obtention de votre consentement et de ce que nous transmettons, la plateforme de ce qu'elle fait ensuite des données. Vous pouvez exercer vos droits auprès de l'une ou l'autre partie. Les autres plateformes mentionnées agissent en tant que responsables du traitement indépendants pour les données qu'elles reçoivent.
Transferts internationaux
La Suisse et l'Espace économique européen se reconnaissent mutuellement comme offrant un niveau adéquat de protection des données ; aucune garantie supplémentaire n'est donc requise pour les données circulant entre nos entités suisse et néerlandaise ou au sein de l'EEE. Lorsque des données personnelles sont transférées vers un pays qui n'offre pas un niveau de protection adéquat au regard du droit de l'UE ou du droit suisse, Babysits met en place des garanties appropriées, telles que les clauses contractuelles types reconnues par la Commission européenne et par le Préposé fédéral à la protection des données et à la transparence. Lorsqu'un destinataire est certifié dans le cadre du cadre de protection des données UE–États-Unis et du cadre de protection des données Suisse–États-Unis (Data Privacy Frameworks), nous nous appuyons sur cette certification. Le pays dans lequel chaque prestataire traite les données est indiqué dans la liste ci-dessus.
Vos droits
Droit d'accès
Vous avez le droit de consulter les informations que Babysits a enregistrées. Si vous souhaitez obtenir une copie des données enregistrées par Babysits, cliquez sur le bouton de téléchargement de la page : Informations personnelles.
Droit de rectification et d'effacement
Si vous souhaitez modifier ou supprimer les données enregistrées par Babysits, rendez-vous sur la page : Compte.
Contrôle de votre profil
Vous choisissez si les données personnelles de votre profil sont visibles par tous les utilisateurs de Babysits ou uniquement par les utilisateurs avec lesquels vous avez été en contact. Si vous choisissez « tout le monde », les moteurs de recherche publics comme Google et les sites d'offres d'emploi incluront également votre profil.
Droit à l'oubli
S'il n'existe plus de motif pour traiter vos données, Babysits les supprimera. Cela peut être le cas lorsque vous ne souhaitez plus utiliser nos services, lorsque vous vous opposez à l'utilisation de vos données ou lorsque les données personnelles ont été traitées de manière illicite.
Si vous supprimez votre compte ou nous demandez d'effacer vos données, nous les supprimons dans les délais indiqués dans la section « Durée de conservation de vos données ». Nous pouvons conserver des données plus longtemps si nous vous avons bloqué(e) pour une infraction à la sécurité, si une enquête est en cours ou si la loi l'exige ; dans ce cas, nous vous en indiquons la raison, dans la mesure où nous y sommes autorisés.
Droit à la limitation du traitement
Dans certaines situations, vous pouvez nous demander de suspendre l'utilisation de vos données, par exemple pendant que nous vérifions des données que vous estimez inexactes, ou pendant que nous examinons une opposition que vous avez formulée.
Droit d'opposition
Vous pouvez vous opposer aux traitements que nous effectuons sur la base de l'intérêt légitime, ainsi qu'au traitement biométrique décrit dans la section « Catégories particulières et données relatives aux infractions pénales ». Nous y mettrons fin, sauf si nous avons des motifs impérieux qui prévalent sur vos intérêts. La vérification d'identité étant obligatoire pour envoyer des messages à d'autres membres, si votre opposition à celle-ci est acceptée, vous ne pourrez plus utiliser cette partie de la plateforme. La publicité repose sur votre consentement, et non sur l'intérêt légitime ; vous pouvez retirer ce consentement à tout moment dans vos paramètres de confidentialité.
Droit d'introduire une réclamation
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, et vous pouvez contacter l'autorité du pays dans lequel vous vivez ou travaillez. Notre autorité de contrôle chef de file dans l'UE est l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens), autoriteitpersoonsgegevens.nl ; la liste des autorités européennes est disponible sur edpb.europa.eu.
Si vous vous trouvez en Suisse, vous pouvez signaler une situation au Préposé fédéral à la protection des données et à la transparence (PFPDT / EDÖB), edoeb.admin.ch.
Si vous souhaitez exercer l'un des droits mentionnés ci-dessus, vous pouvez nous l'indiquer via : Page de contact. Nous vous contacterons au plus tard dans un délai de 14 jours.
Cookies
Cette plateforme utilise des cookies. Les cookies ci-dessous sont nécessaires au fonctionnement de la plateforme et sont toujours déposés. Les cookies publicitaires ne sont déposés que si vous les acceptez.
- Session : pour vous connecter et utiliser notre site web ;
- Rester connecté : pour mémoriser les identifiants de connexion ;
- New Relic : pour utiliser leur service Server Monitoring ;
- Stripe : pour traiter les paiements ;
- Google Analytics : pour analyser l'efficacité du site web ;
- GrowthBook : tests anonymes de fonctionnalités visant à améliorer les performances et la facilité d'utilisation du site web. Aucune donnée personnelle n'est collectée.
Nous utilisons des cookies et des technologies similaires pour mesurer les publicités. Ils ne s'appliquent que si vous êtes arrivé(e) via une publicité et avez ensuite donné votre consentement. Ce même choix couvre également les données que nous envoyons directement depuis nos propres serveurs à la plateforme concernée, décrites dans la section « Mesure publicitaire ». Rien n'est envoyé si vous refusez ou si vous n'avez jamais vu la bannière. Nous ne partageons des données qu'avec la plateforme publicitaire d'où vous venez. La section « Plateformes publicitaires » précise de quelles plateformes il peut s'agir, où elles traitent les données et quel est leur rôle.
Google Analytics
Nous utilisons Google Analytics, un service d'analyse web proposé par Google, pour suivre les activités sur notre site web et en rendre compte.
Afin de rester transparents et de protéger nos utilisateurs, nous avons :
- Conclu un contrat de sous-traitance avec Google ;
- Anonymisé les adresses IP en supprimant les huit derniers chiffres de l'adresse IP ;
- Désactivé le partage de statistiques avec Google ;
- Désactivé l'utilisation d'autres services Google en combinaison avec les cookies Google Analytics.
Pour en savoir plus sur les cookies Google Analytics, nous vous invitons à consulter https://policies.google.com/privacy.
Contact
Si vous avez des questions, des commentaires ou des réclamations concernant la présente politique de confidentialité, n'hésitez pas à nous contacter :
- Par e-mail : Page de contact
- Par courrier, membres ayant une adresse enregistrée en Suisse : Babysits Switzerland GmbH, Neuhofstrasse 31 (pas d'adresse de visite), 6345 Neuheim, Suisse.
- Par courrier, tous les autres membres : Babysits B.V., Vasteland 78 (pas d'adresse de visite), 3011 BN Rotterdam, Pays-Bas.
Si vous avez une réclamation concernant la manière dont nous traitons vos données personnelles, nous aimerions d'abord en être informés afin d'essayer de la résoudre. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle de la protection des données, comme décrit dans la section « Vos droits ».