Ce que nous stockons, et pourquoi
Les donnees conservees
- Votre adresse email de connexion.
- Les adresses destinataires des rappels (souvent les deux parents).
- Votre identifiant et votre mot de passe du portail de la cantine.
- Les jours ou vous souhaitez etre rappele.
- La date des dernieres verifications et des rappels envoyes.
Les prenoms de vos enfants sont lus sur le portail au moment de la verification pour rediger le rappel. Ils ne sont pas enregistres.
Le mot de passe du portail
Il est chiffre (AES-256-GCM) avant d'etre enregistre. La cle de chiffrement ne se trouve pas dans la base de donnees : une copie de la base ne permet donc pas de retrouver les mots de passe. Le chiffre est de plus lie a votre compte, il ne peut pas etre reutilise ailleurs. L'interface ne le reaffiche jamais et aucune page ne permet de le relire : vous pouvez seulement le remplacer.
Il faut etre clair : le service est techniquement capable de dechiffrer votre mot de passe. C'est inevitable, puisqu'il doit se connecter au portail a votre place pendant que vous n'etes pas la. Ce n'est donc pas du « chiffrement de bout en bout », et nous ne pretendons pas etre dans l'incapacite de lire ce mot de passe. Le dechiffrement n'a lieu qu'au moment d'interroger le portail.
Le code de ce service est public : cette promesse est verifiable plutot que declarative.
Ce que nous ne faisons pas
- Aucune reservation n'est posee a votre place : le service se contente de lire.
- Aucune donnee n'est transmise a un tiers, en dehors de l'envoi des mails.
- L'administrateur du service voit la liste des comptes et leur etat de fonctionnement, jamais les identifiants des familles.
Supprimer vos donnees
La suppression de votre compte efface l'ensemble des donnees ci-dessus, y compris le mot de passe chiffre. Ecrivez a l'administrateur du service pour en faire la demande.