CleverMontessori : Politique de confidentialité

Dernière mise à jour : 8 juin 2026

La présente Politique de confidentialité explique comment CleverMondays, éditrice du service CleverMontessori (« le Service »), traite les données personnelles. Elle complète les Conditions générales d'utilisation et s'adresse au personnel des établissements utilisateurs ainsi qu'aux familles dont les données figurent dans le Service.

1) Responsable du traitement et rôles

CleverMontessori est un outil professionnel utilisé par des établissements (« l'Établissement ») pour gérer la vie de leurs ambiances et communiquer avec les familles. La répartition des rôles au sens du RGPD est la suivante :

Responsable de traitement : CleverMondays, société éditrice du Service. Les mentions légales complètes (identité, siège social, hébergeur) figurent sur la page Mentions légales.
Contact : page de contact

CleverMondays n'a pas désigné de Délégué à la protection des données (DPO) à ce stade. Toute demande relative aux données personnelles peut être adressée via le formulaire de contact.

2) Données que nous traitons

Données de compte du personnel

Données saisies par l'Établissement

Ces données sont saisies et maîtrisées par l'Établissement. Aucune analyse automatique du contenu des photos ou des textes n'est effectuée à des fins commerciales. Les seules opérations automatiques portent sur le traitement technique des images (conversion au format WebP, redimensionnement, compression). Voir les CGU, article 3.

Données de paiement et d'abonnement

Les données bancaires (numéro de carte, etc.) ne transitent jamais par nos serveurs : elles sont collectées et stockées exclusivement par notre prestataire de paiement.

Données techniques d'utilisation

Aucun outil d'analyse comportementale tiers (Google Analytics, etc.) n'est intégré au Service.

3) Finalités et bases légales (RGPD)

Pour les traitements dont CleverMondays est responsable :

Pour les données relatives aux enfants et aux familles, la base légale est déterminée par l'Établissement responsable de traitement (par exemple l'exécution de sa mission ou le consentement des familles). CleverMondays héberge et traite ces données pour le compte de l'Établissement, sur ses instructions.

4) Données concernant les enfants et les familles

Le Service est utilisé par le personnel des établissements ; ni les enfants ni les familles ne créent de compte de gestion. Lorsque l'Établissement le permet, une famille peut accéder en lecture seule aux contenus publiés pour les ambiances où son enfant est inscrit.

C'est l'Établissement, en qualité de responsable de traitement, qui détermine quelles données d'enfants et de familles sont saisies, sur quelle base légale, et qui en informe les familles. Il lui appartient notamment :

Certaines de ces données peuvent constituer des données de santé (notes médicales), qui relèvent des catégories particulières de données au sens de l'article 9 du RGPD. Il revient à l'Établissement de s'assurer qu'il dispose d'un fondement approprié pour les traiter, par exemple le consentement explicite des familles ou la sauvegarde des intérêts vitaux de l'enfant.

CleverMondays met à disposition les outils techniques de stockage, de partage et de suppression, assiste l'Établissement dans ses obligations (article 6 des CGU), mais n'évalue pas le bien-fondé de chaque publication.

5) Sous-traitants et destinataires

Les données sont traitées par CleverMondays et par des sous-traitants sélectionnés pour leur conformité au RGPD, relevant des catégories suivantes :

L'identité de l'hébergeur figure sur la page Mentions légales. CleverMondays ne vend aucune donnée personnelle, ne partage aucune donnée à des fins publicitaires, et ne transfère aucune donnée à des courtiers de données.

6) Transferts hors UE

L'infrastructure principale du Service (hébergement applicatif, stockage des fichiers) est située au sein de l'Union européenne. Le prestataire de paiement peut, dans le cadre de ses opérations, traiter certaines données depuis les États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre EU-US Data Privacy Framework auquel il adhère.

7) Cookies et stockage local

Le Service utilise un nombre limité de cookies et d'éléments de stockage local, tous strictement nécessaires :

Aucun cookie publicitaire ni traceur tiers n'est utilisé. Aucune bannière de consentement n'est requise pour ces cookies strictement nécessaires.

8) Durées de conservation

9) Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour les données relatives aux enfants et aux familles, la demande doit être adressée à l'Établissement responsable de traitement ; CleverMondays l'assiste pour y répondre. Pour votre propre compte, la marche à suivre dépend de votre rôle (voir « Suppression de votre compte et de vos données » ci-dessous). Nous répondons dans un délai d'un mois (pouvant être prolongé de deux mois pour les demandes complexes, conformément à l'article 12 du RGPD).

Suppression de votre compte et de vos données

Vous pouvez demander à tout moment la suppression de votre compte et des données personnelles associées. La marche à suivre dépend de votre rôle :

Les demandes adressées à CleverMondays sont traitées dans un délai maximum de 30 jours. Certaines données peuvent être conservées au-delà lorsque la loi l'impose (voir « Durées de conservation »).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr/fr/plaintes.

10) Sécurité

CleverMondays met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : mots de passe stockés sous forme de hash, transport chiffré (HTTPS), contrôle d'accès, principes du moindre privilège, journalisation des opérations sensibles.

Aucun service en ligne ne peut garantir une sécurité absolue. En cas de violation de données affectant les droits et libertés des personnes, CleverMondays en informe l'Établissement concerné et apporte son assistance dans les conditions des articles 33 et 34 du RGPD.

11) Modifications de la Politique

Cette Politique peut être mise à jour pour refléter l'évolution du Service ou des obligations légales. Les modifications significatives sont signalées par une nouvelle date « dernière mise à jour » et, lorsque pertinent, par une information dédiée.

12) Contact

Pour toute question relative à cette Politique : page de contact.