Politique de conservation des données — Bulléo
Dernière mise à jour : 2 juillet 2026 — version 1.0
1. Principe
Conformément au principe de limitation de la conservation (art. 5.1.e du RGPD), les données personnelles ne sont conservées que le temps strictement nécessaire aux finalités poursuivies. À l'issue de la durée d'utilisation en base active, les données sont soit archivées (accès restreint, conservation intermédiaire pour répondre à une obligation légale ou à un contentieux), soit anonymisées ou supprimées.
On distingue trois états :
- Base active : données utilisées au quotidien.
- Archivage intermédiaire : conservation à accès restreint, pour obligations légales / précontentieux.
- Suppression / anonymisation : effacement définitif ou perte du caractère identifiant.
2. Répartition des rôles
- Les durées applicables aux données traitées pour le compte des crèches (enfants, parents, RH, opérationnel, facturation des familles) sont, en dernier ressort, définies par la crèche responsable de traitement. Le tableau ci-dessous propose des durées de référence que Bulléo applique par défaut et que la crèche peut ajuster.
- Les durées applicables aux traitements dont Bulléo est responsable (comptes pro, prospects, facturation de l'abonnement, logs) sont définies par Bulléo.
3. Tableau des durées de conservation
Les durées ci-dessous sont les valeurs par défaut appliquées par Bulléo. Celles portant la mention « à confirmer » doivent encore être arbitrées avec un juriste.
| Catégorie de données | Base active | Archivage intermédiaire | Fondement / justification |
|---|---|---|---|
| Dossier enfant / famille (identité, contrat d'accueil) | Durée du contrat d'accueil | + 5 ans après la fin de l'accueil (précontentieux, réglementation) | Exécution du contrat + délais de prescription — à confirmer |
| Documents PMI de l'enfant (certificat médical d'admission, carnet / vaccinations) | Durée du contrat d'accueil | Suppression en fin d'accueil, sauf obligation spécifique | Obligation réglementaire PMI — à confirmer |
| Autres données de santé enfant (allergies, croissance, épisodes fébriles, traitements, PAI) | Durée du contrat d'accueil | Suppression sous 6 mois après la fin de l'accueil | Minimisation renforcée (art. 9) — à confirmer |
| Photos et vidéos des enfants | Durée du contrat d'accueil (ou jusqu'au retrait du consentement) | Suppression en fin d'accueil ou sur retrait du consentement | Consentement (art. 6.1.a / 9.2.a) |
| Données parents (coordonnées, revenus, n° allocataire, régime SS) | Durée du contrat d'accueil | + 5 ans (justificatifs de tarif CAF/PSU) | Obligation CAF / prescription — à confirmer |
| Pré-inscriptions non abouties | Le temps de l'instruction | Suppression sous 12 mois si pas de suite | Minimisation. (Cf. purge automatique des pièces jointes de pré-inscription.) |
| Personnel (RH) — fiche, contrats, qualifications | Durée du contrat de travail | + 5 ans (certaines pièces employeur conservées plus longtemps selon la nature) | Code du travail / prescription — à confirmer |
| Pointages du personnel | 1 an en base active | + 5 ans en archivage | Preuve du temps de travail (art. L3171-3 C. trav.) — à confirmer |
| Présences / pointages des enfants | Durée du contrat d'accueil | + 10 ans (rattachés aux justificatifs de facturation) | Justification de la facturation — à confirmer |
| Données de facturation des familles (factures, comptes clients, mandats SEPA, encaissements) | Exercice en cours | 10 ans | Obligation comptable (art. L123-22 C. com.) |
| Messagerie parents↔équipe | Durée du contrat d'accueil | Suppression 12 mois après le dernier message ou la fin de l'accueil | Minimisation — à confirmer |
| Comptes d'accès mobiles (parents / employés) | Tant que l'accès est actif | Révocation puis suppression en fin de relation | Exécution du contrat |
| Jetons de notification push | Tant que valides | Purge des jetons expirés / invalides | Bon fonctionnement / minimisation |
| Comptes pro Bulléo actifs | Durée de l'abonnement | Suppression / anonymisation 3 mois après résiliation | Exécution du contrat |
| Comptes pro inactifs | — | Suppression / anonymisation après 24 mois d'inactivité | Minimisation — à confirmer |
| Facturation de l'abonnement Bulléo | Exercice en cours | 10 ans | Obligation comptable |
| Prospects (contacts commerciaux) | Jusqu'à 3 ans après le dernier contact | — | Recommandation CNIL prospection B2B |
| Logs techniques / journaux de connexion | 12 mois | — | Sécurité (intérêt légitime), recommandation CNIL |
| Consentements et preuves de consentement | Durée du traitement concerné | + 5 ans après retrait / fin | Preuve (accountability) — à confirmer |
4. Sort des données en fin de contrat client
À la fin du contrat entre Bulléo et une crèche, le sort des données suit l'Accord de sous-traitance (DPA), article 10 : restitution puis suppression, ou suppression directe, dans un délai de 30 jours, sous réserve des obligations légales de conservation (notamment comptables).
5. Modalités de purge
- Les suppressions sont définitives (y compris fichiers stockés et sauvegardes, selon les cycles de rétention des sauvegardes).
- Certaines purges sont automatisées (ex. pièces jointes orphelines de pré-inscription, jetons push invalides).
- L'anonymisation est privilégiée lorsque des données doivent être conservées à des fins statistiques sans nécessité d'identifier les personnes.
6. Révision
Cette politique est revue au minimum une fois par an, et à chaque évolution réglementaire ou fonctionnelle significative.