Ma Tribu

Politique de confidentialité

Version pilote. Dernière mise à jour : 8 septembre 2026.

En deux phrases

Ma Tribu traite le strict nécessaire pour faire fonctionner l'espace de votre classe : votre email, votre nom, le prénom et le nom de votre enfant, les annonces et vos réponses. Rien n'est vendu, rien n'est utilisé pour de la publicité, tout est hébergé en Union européenne.

Qui est responsable

Pendant le pilote, le service est édité sous la marque Velista (Olivier Innocent, personne physique), joignable à contact@velista.net. Selon la configuration retenue avec chaque structure, l'établissement scolaire, l'association de parents ou le club qui vous a inscrit peut être responsable du traitement, Ma Tribu agissant alors comme sous-traitant pour son compte : la convention signée avec la structure le précise, et vous pouvez exercer vos droits indifféremment auprès de la structure ou de nous.

Ce que nous traitons, pourquoi, combien de temps

FinalitéDonnéesBase légaleConservation
Vous donner accès à l'espace de la classeEmail, nom affiché des adultes ; prénom, nom et classe des enfants ; rôle (parent, tiers de confiance) et sa duréeMission d'intérêt public ou intérêt légitime de la structure qui vous inscrit ; exécution du serviceDurée de l'année scolaire ou de la saison, puis 12 mois, sauf demande de suppression plus tôt
Connexion sans mot de passeJetons de connexion (hachés), cookie de sessionExécution du serviceLien : 15 minutes (24 h dans le résumé hebdomadaire), purgé après usage ; session : 30 jours glissants
Annonces, réponses, calendrierContenu des annonces, réponses aux invitations, commentairesExécution du serviceDurée de présence de la classe dans le service, puis 12 mois
Échanges entre parents et avec l'enseignantMessages, réactions, photos publiées par les parentsExécution du service ; intérêt légitime (modération)Idem ; un contenu retiré est supprimé ou blanchi
Emails de serviceEmail, nom, contenu des annonces envoyéesExécution du serviceNon conservés au-delà de l'envoi ; journal d'envoi 12 mois
Sécurité et traçabilitéJournal d'activité (qui a fait quoi, quand), sans nom ni email en clairIntérêt légitime (sécurité, preuve)12 mois
SauvegardesCopie chiffrée de la baseIntérêt légitime (continuité)30 jours

Vos données sont enregistrées dans le service par votre établissement, votre association ou votre club, pas par vous-même : c'est pourquoi le premier email que vous recevez contient cette information, et pourquoi la structure reste votre premier interlocuteur pour corriger une adresse ou un nom.

Les données des enfants

Les enfants n'ont pas de compte et ne se connectent jamais. Le service ne conserve à leur sujet que ce qui est nécessaire pour vous adresser les bonnes annonces : prénom, nom, classe ou groupe, et les réponses données par leurs parents. Aucune note, aucune évaluation, aucune donnée médicale.

Photos

Les photos publiées ne sont visibles que des membres de l'espace, jamais indexées ni accessibles par une adresse directe. Avant de publier une photo où apparaissent d'autres enfants que les vôtres, assurez-vous d'avoir l'accord de leurs parents : le service vous le rappelle à chaque envoi, et l'enseignant ou le responsable de l'espace peut retirer toute photo.

Qui y accède

Les membres de votre espace de classe (enseignant, familles de la classe, association de parents de l'établissement), chacun selon son rôle. Aucune donnée n'est transmise à des tiers à des fins commerciales. Nos sous-traitants techniques, qui n'accèdent aux données que pour héberger et faire fonctionner le service :

Vercel et Neon sont des sociétés américaines : vos données sont stockées à Francfort, et les accès de support ou opérations de maintenance depuis les États-Unis qui pourraient en résulter sont encadrés par les garanties prévues au chapitre V du RGPD (clauses contractuelles types intégrées à leurs conditions de traitement). Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.

Cookies

Un seul cookie, technique, nécessaire à votre connexion (30 jours glissants). Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traceur tiers. Ce cookie est dispensé de consentement.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l'intérêt légitime, obtenir une copie de vos données dans un format lisible (portabilité) et définir des directives sur leur sort après votre décès. Écrivez à contact@velista.net ou adressez-vous à votre structure ; nous répondons sous un mois. Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).

La suppression anonymise vos informations identifiantes (email, nom), retire vos contenus (messages blanchis, photos supprimées) et révoque vos accès. Les compteurs agrégés déjà affichés (par exemple le nombre de familles ayant répondu à une annonce) sont conservés sans lien avec vous. Les données d'un enfant ne sont anonymisées que lorsque plus aucun adulte n'y a légitimement accès, pour protéger un co-parent qui n'aurait rien demandé.

Sécurité

Connexion sans mot de passe par lien à usage unique, jetons stockés hachés, accès aux photos vérifié à chaque affichage, journal d'activité non modifiable, chiffrement en transit sur toute la chaîne. En cas de violation de données susceptible de vous porter préjudice, vous en seriez informé, et la CNIL notifiée dans les délais légaux.

Évolutions

Cette politique évoluera avec le service. Toute modification substantielle vous sera signalée dans l'application, avec la date de mise à jour ci-dessus. Voir aussi les mentions légales.