Politique de confidentialité

Dernière mise à jour : 13 juin 2026

La présente politique décrit la manière dont vos données personnelles sont traitées lorsque vous utilisez :

le site vitrine accessible aux adresses dahlikit.fr et dahlikit.com (ci-après « le Site ») ;
le logiciel pti’planning, dans ses versions « Découverte » (gratuite) et « Sérénité » (payante), pour ordinateur ainsi que l’application mobile compagnon (ci-après « l’Application »).

Elle est rédigée conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Qui est responsable de vos données ?

Le responsable du traitement des données collectées via le Site et l’Application est :

Dahlikit, entreprise individuelle exploitée par 〈RAISON SOCIALE EI〉
Immatriculée sous le numéro SIREN 〈SIREN / SIRET〉, RCS de 〈RCS + VILLE〉
Siège : 〈ADRESSE POSTALE〉
Contact : contact@dahlikit.com

Dahlikit n’a pas désigné de délégué à la protection des données (DPO) ; cette désignation n’étant pas obligatoire au regard de son activité. Pour toute question relative à vos données, écrivez à contact@dahlikit.com.

2. Notre principe directeur : un fonctionnement local par défaut

pti’planning a été conçu selon le principe de protection des données dès la conception (privacy by design). Par défaut, les données que vous saisissez dans l’Application (fiches enfants, prénoms, photos, plannings, comptes-rendus) sont enregistrées uniquement sur votre ordinateur. Elles ne sont ni hébergées, ni consultées, ni sauvegardées sur les serveurs de Dahlikit.

Il existe toutefois des exceptions limitées, propres à certaines fonctions que vous déclenchez volontairement, où des données précises quittent votre appareil : aide par IA, météo, envoi de comptes-rendus, synchronisation mobile et validation de licence. Elles sont décrites en détail à l’article 4. Hors ces fonctions, l’Application fonctionne 100 % hors-ligne.

Articulation des responsabilités

Lorsque vous saisissez dans l’Application des informations concernant les enfants que vous accueillez, vous agissez en tant que responsable de traitement de ces données, dans le cadre de votre activité professionnelle d’assistante maternelle. Lorsque ces données transitent par une fonction en ligne de l’offre Sérénité, Dahlikit et ses prestataires interviennent en qualité de sous-traitants, c’est-à-dire qu’ils traitent ces données uniquement pour exécuter la fonction que vous avez demandée, et sur vos seules instructions.

3. Données traitées via le Site (dahlikit.fr / dahlikit.com)

Traitement	Données concernées	Finalité	Base légale	Conservation
Navigation	Adresse IP, données de connexion et journaux techniques	Fournir et sécuriser le Site, prévenir les abus	Intérêt légitime (art. 6.1.f)	Jusqu’à 12 mois
Formulaire / e-mail de contact (contact@, bonjour@)	Nom, adresse e-mail, contenu du message	Répondre à votre demande, demande de démonstration	Mesures précontractuelles / intérêt légitime (art. 6.1.b et f)	3 ans après le dernier contact
Demande de licences groupées (relais, collectivités)	Identité, structure, coordonnées	Établir un devis et un suivi commercial	Mesures précontractuelles (art. 6.1.b)	3 ans après le dernier contact

Le Site n’utilise aucun traceur publicitaire ni outil de mesure d’audience invasif (voir article 6).

4. Données traitées via l’Application pti’planning

4.1. Données saisies dans l’Application (toutes versions)

Fiches enfants, prénoms, dates de naissance, horaires, rituels, photothèque de matériel, plannings, humeurs du jour, tableaux de suivi.

Stockage : exclusivement local, sur votre ordinateur.
Dahlikit n’y a pas accès et n’en conserve aucune copie.
La sauvegarde de ces données vous incombe ; vous pouvez les exporter, les imprimer ou les supprimer à tout moment.

4.2. Achat et gestion de l’abonnement Sérénité

Les paiements et abonnements sont traités par Stripe (Stripe Payments Europe, Ltd., Irlande), prestataire de paiement certifié PCI-DSS. Stripe collecte et traite directement les données de paiement (nom, e-mail, adresse de facturation, données de carte bancaire) pour exécuter la transaction. Le vendeur est Dahlikit, qui émet la facture ; Dahlikit relève du régime de la franchise en base de TVA (TVA non applicable, art. 293 B du CGI).

Dahlikit ne reçoit jamais vos données de carte bancaire. Dahlikit reçoit uniquement les informations nécessaires à la délivrance et au suivi de votre licence (e-mail, identifiant de commande/abonnement, statut d’abonnement).
Finalité : exécution du contrat d’abonnement, délivrance de la clé de licence, support, obligations comptables et fiscales.
Base légale : exécution du contrat (art. 6.1.b) et obligation légale pour la facturation (art. 6.1.c).
Conservation : durée de l’abonnement ; les pièces comptables sont conservées 10 ans (obligation légale).
Traitement par Stripe : voir sa politique de confidentialité et son accord de traitement (DPA) sur stripe.com.

4.3. Fonctions assistées par intelligence artificielle (offre Sérénité uniquement)

Les fonctions suivantes nécessitent une connexion internet et transmettent des données à un prestataire d’IA afin de produire un résultat :

aide à la création d’activités sur mesure (selon l’âge des enfants, vos thèmes, votre matériel) ;
bouton « une autre idée ? » ;
reconnaissance de votre matériel à partir d’une photo ;
recherche d’idées sur le web, filtrée.

Données transmises : le contenu de votre demande (par ex. âges, thèmes, type de matériel) et, pour la reconnaissance, la photo que vous soumettez.

Finalité : générer la suggestion ou la reconnaissance demandée.
Base légale : exécution du contrat Sérénité (art. 6.1.b) ; le traitement est déclenché à votre seule initiative.
Prestataires : Dahlikit et Google (API « Gemini » de Google LLC, États-Unis). Fonctionnement : pour vous éviter d’avoir à fournir votre propre clé d’accès, ces requêtes transitent par un relais sécurisé exploité par Dahlikit (hébergé chez Vercel), qui les transmet à Google avec la clé d’accès de Dahlikit. Dahlikit agit ici en qualité de sous-traitant : le relais se borne à acheminer votre demande puis la réponse, sans en conserver durablement le contenu ni vos photos. Le traitement par Google est régi par les conditions de l’API Gemini ; selon ces conditions (API payante), les données transmises ne servent pas à entraîner les modèles de Google.

Important — photos et enfants : la fonction de reconnaissance porte sur du matériel. Vous restez responsable des photos que vous soumettez. Nous vous recommandons de ne pas transmettre de photo permettant d’identifier un enfant via cette fonction.

4.4. Météo intégrée (offre Sérénité)

Pour proposer des activités adaptées à la météo, l’Application interroge un service météo en ligne.

Données transmises : une localisation approximative (commune ou code postal). Aucune donnée d’enfant n’est transmise.
Finalité : afficher les prévisions et adapter les suggestions d’activités.
Base légale : exécution du contrat (art. 6.1.b).
Prestataire : Open-Meteo (open-meteo.com). Le service est interrogé sans compte ni identifiant publicitaire ; seule une localisation approximative est transmise pour obtenir les prévisions.

4.5. Envoi des comptes-rendus aux parents

L’Application permet d’exporter un compte-rendu de journée en PDF ou de l’envoyer par e-mail aux parents.

Mécanisme : l’e-mail est envoyé depuis votre propre compte de messagerie, via les paramètres SMTP que vous configurez dans l’Application (par ex. votre adresse Gmail, Orange, OVH…). Le compte-rendu et l’adresse du destinataire transitent donc par votre fournisseur de messagerie, exactement comme un e-mail que vous enverriez vous-même.
Aucun serveur d’envoi de Dahlikit n’est utilisé ; Dahlikit ne reçoit ni le compte-rendu, ni l’adresse des parents. Votre mot de passe SMTP est stocké localement, dans le coffre-fort sécurisé de votre système d’exploitation (jamais en clair, jamais transmis à Dahlikit).
En tant qu’assistante maternelle, vous êtes responsable de l’information des parents et du fondement légal de cet envoi (contrat d’accueil, consentement).

4.6. Synchronisation avec l’application mobile compagnon

Pour retrouver vos données sur votre téléphone, l’Application propose une synchronisation via votre propre espace cloud personnel (Google Drive). Le fonctionnement, conçu pour que vos données restent chez vous, est le suivant :

Vous connectez votre propre compte Google Drive depuis l’Application (autorisation OAuth). L’Application demande l’accès le plus restreint possible (drive.file) : elle ne peut accéder qu’aux fichiers qu’elle crée elle-même, dans un dossier dédié Pti'Planning Sync, et à rien d’autre de votre Drive.
Vos données (fiches enfants, matériel, plannings, photos) sont déposées dans VOTRE Google Drive, pas sur un serveur de Dahlikit. Dahlikit n’a aucun accès à ce dossier ni à vos données synchronisées.
Les jetons d’accès à votre Drive sont chiffrés et stockés localement sur vos appareils ; ils ne transitent pas par Dahlikit.
Google agit ici en tant qu’hébergeur de votre espace personnel ; le traitement est régi par les conditions de votre compte Google. Voir l’article 5 (destinataires) et l’article 7 (transferts).
La synchronisation est facultative : si vous ne connectez aucun cloud, l’Application reste 100 % locale.

4.7. Activation et validation de la licence

La version Sérénité requiert la validation d’une clé de licence. Cette vérification s’effectue auprès d’un relais exploité par Dahlikit (hébergé chez Vercel), qui confronte votre identifiant de licence au statut de votre abonnement (issu de Stripe). L’échange est strictement limité à l’identifiant de licence et au statut d’abonnement ; aucune donnée d’enfant n’est concernée.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux prestataires suivants, strictement pour les finalités décrites :

Prestataire	Rôle	Pays
Vercel Inc.	Hébergement du Site, de l’application mobile et du relais éditeur (IA + validation de licence) — app.dahlikit.fr	États-Unis
Stripe Payments Europe, Ltd.	Paiement et abonnement (données de paiement)	Irlande (UE) — sous-traitants possibles aux États-Unis
Google LLC — API Gemini	Fonctions IA de l’offre Sérénité, via le relais sécurisé de Dahlikit	États-Unis
Google LLC — Google Drive	Hébergement de votre cloud personnel pour la synchronisation mobile (à votre seule initiative)	États-Unis
Open-Meteo	Service météo (offre Sérénité)	Suisse / Union européenne

À noter : l’envoi des comptes-rendus par e-mail ne passe par aucun prestataire de Dahlikit : il emprunte votre propre fournisseur de messagerie (cf. article 4.5). De même, les données synchronisées vers Google Drive le sont dans votre propre compte Google, sous votre relation contractuelle avec Google.

Des autorités administratives ou judiciaires peuvent également être destinataires de données lorsque la loi l’exige.

6. Cookies et traceurs

Le Site n’utilise pas de cookie publicitaire ni de mesure d’audience nécessitant votre consentement.

Seuls des cookies strictement nécessaires au fonctionnement du tunnel de commande (Stripe Checkout) peuvent être déposés lorsque vous procédez à un achat. Conformément aux lignes directrices de la CNIL, ces cookies sont exemptés de consentement car indispensables à la fourniture du service que vous demandez.

Si des outils de mesure d’audience venaient à être ajoutés, ils ne seraient activés qu’après recueil de votre consentement, via un bandeau dédié.

7. Transferts de données hors de l’Union européenne

Certains prestataires (notamment Vercel et Google — pour l’hébergement, le relais éditeur, les fonctions IA et la synchronisation Google Drive) sont établis aux États-Unis ; Stripe contracte via son entité irlandaise (UE) mais peut recourir à des sous-traitants aux États-Unis. Les transferts correspondants sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD :

clauses contractuelles types de la Commission européenne (CCT/SCC) ; et/ou
certification au titre du Data Privacy Framework (DPF) UE–États-Unis, lorsque le prestataire y adhère (c’est le cas de Google).

Le service météo Open-Meteo est établi en Suisse, pays bénéficiant d’une décision d’adéquation de la Commission européenne ; aucune garantie supplémentaire n’est requise pour ce transfert.

Pour les fonctions IA, les requêtes transitent par le relais de Dahlikit puis sont transmises à Google (clé de Dahlikit) ; pour la synchronisation, les données vont dans votre propre Google Drive, ce qui relève de votre relation directe avec Google. Vous pouvez obtenir copie des garanties applicables en écrivant à contact@dahlikit.com.

8. Durées de conservation

Donnée	Durée
Journaux de connexion du Site	12 mois maximum
Demandes de contact / commerciales	3 ans après le dernier contact
Données client et licence	Durée de l’abonnement
Pièces comptables et de facturation	10 ans (obligation légale)
Données saisies dans l’Application	Sous votre seul contrôle, en local
Données transmises aux fonctions IA / météo	Non conservées durablement par Dahlikit

9. Sécurité

Dahlikit met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), recours à des prestataires conformes (PCI-DSS pour le paiement), minimisation des données transmises et stockage local par défaut côté Application. Aucun système n’étant infaillible, nous vous recommandons de sauvegarder régulièrement vos données locales.

10. Données concernant des mineurs

L’Application traite des informations relatives aux enfants accueillis (prénom, âge, photos de matériel, comptes-rendus). Ces données sont saisies et maîtrisées par l’assistante maternelle utilisatrice, responsable de leur traitement dans le cadre de son activité. Il lui appartient d’informer les représentants légaux et de disposer d’une base légale appropriée. Dahlikit n’accède pas à ces données, sauf transit limité via les fonctions en ligne de l’offre Sérénité, où elle agit comme sous-traitant et sur instruction de l’utilisatrice.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les données saisies dans l’Application : elles étant stockées localement, vous les exercez directement (modification, export, suppression, désinstallation).
Pour les autres traitements (contact, licence, facturation) : adressez votre demande à contact@dahlikit.com, accompagnée d’un justificatif d’identité si nécessaire.

Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

12. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

13. Modification de la politique

La présente politique peut être mise à jour pour refléter une évolution légale, technique ou des fonctionnalités. La version applicable est celle publiée sur le Site à la date de votre consultation. La date de dernière mise à jour figure en tête de document.