Notice de confidentialité — Espace famille Mili-Maus

Date d’entrée en vigueur : 13 septembre 2026

Cette notice explique comment vos données personnelles et celles de vos enfants sont traitées lorsque vous utilisez l’espace famille Mili-Maus, que ce soit via le site app.milimaus.luxxow.com ou via l’application mobile Mili-Maus.

Veuillez lire cette notice avant d’utiliser l’espace famille. Une notice distincte sur www.mili-maus.lu couvre le site public et le formulaire de demande de visite.

Cette notice est disponible en français, en anglais et en portugais. En cas de divergence entre les versions linguistiques, la version française prévaut.

1. Qui est responsable de vos données

1.1 Responsable du traitement. Mélanie Afonso, prestataire indépendante d’aide aux devoirs, 1 Rue Joseph Müller, L-3651 Kayl, Luxembourg. E-mail : info@mili-maus.lu. Téléphone : +352 691 588 314.

1.2 Ce que signifie « responsable du traitement ». Mélanie détermine quelles données personnelles sont collectées et pourquoi. Elle est responsable, au regard du droit de la protection des données, des traitements décrits dans cette notice.

1.3 Sous-traitant et éditeur de l’application. La plateforme Mili-Maus est conçue, développée et exploitée par Luxxow S.à r.l.-S, RCS Luxembourg B311306, TVA LU37778165, 12 rue Treeschheck, 3321 Berchem, Luxembourg. Luxxow héberge le service, assure la maintenance du logiciel et publie l’application mobile sur l’App Store d’Apple pour le compte de Mélanie, dans le cadre d’un contrat de sous-traitance des données. Luxxow traite vos données uniquement sur instruction de Mélanie et ne les utilise pas à ses propres fins.

2. Quelles données nous traitons et pourquoi

Les tableaux ci-dessous indiquent, pour chaque catégorie de données personnelles, la finalité, la base juridique au titre du Règlement général sur la protection des données (RGPD) et la durée de conservation.

2.1 Compte parent / responsable légal

2.2 Profil de la famille

Le profil de votre famille n’est visible que par la prestataire (Mélanie et son personnel). Les autres familles ne peuvent pas le voir.

2.3 Données des enfants

Points importants concernant les données des enfants :

1. Les enfants ne créent jamais de compte et ne se connectent jamais. Toutes les données des enfants sont saisies par la prestataire.
2. Aucune photo, information scolaire, information de santé, information sur les allergies ni note libre concernant les enfants n’est collectée ou conservée.
3. Les absences sont enregistrées uniquement sous forme de statut. Aucun motif d’absence n’est conservé.
4. La base juridique est le contrat de service conclu avec vous, parent ou responsable légal. Comme les enfants n’utilisent pas directement le service (ils n’ont pas de compte), le consentement parental prévu à l’article 8 du RGPD n’est pas requis.

2.4 Communications

Merci de ne pas inclure d’informations médicales, de santé ou d’autres informations sensibles dans les messages ou les demandes de rendez-vous. Le service n’est pas conçu pour traiter ce type de données. Si vous les incluez, elles seront conservées avec le message, mais nous n’avons aucune obligation de les traiter et pouvons vous demander de les transmettre par un autre moyen.

2.5 Facturation et factures

Les fonctions de facturation existent mais peuvent ne pas être activées pour votre compte. Lorsqu’elles le sont :

Aucune coordonnée bancaire, aucun numéro de carte ni aucune donnée de prestataire de paiement n’est collecté ou conservé. Aucune facture n’est envoyée par e-mail ; vous les consultez dans l’application.

2.6 Historique d’audit

Les enregistrements d’audit peuvent contenir le nom d’un enfant avant et après une modification. Ils n’enregistrent ni votre adresse IP ni votre appareil.

2.7 Données techniques et de l’appareil

Les notifications push sont toujours génériques (par exemple « nouvelle information dans votre compte Mili-Maus »). Elles ne contiennent jamais le nom des enfants ni le contenu des messages.

3. Cookies et stockage sur l’appareil

L’espace famille utilise uniquement un stockage strictement nécessaire :

Aucun cookie publicitaire, analytique ou de suivi n’est utilisé. Aucun bandeau de consentement n’est requis, car tout le stockage est strictement nécessaire au fonctionnement du service.

4. Qui reçoit vos données

Vos données sont accessibles :

1. à Mélanie Afonso (et au personnel qu’elle autorise), en tant que prestataire du service ;
2. à Luxxow S.à r.l.-S, en tant qu’exploitant de la plateforme et sous-traitant, dans le cadre d’un contrat de sous-traitance des données. Le personnel de Luxxow n’accède aux données qu’à des fins d’assistance technique, de maintenance et de sécurité ;
3. aux sous-traitants ultérieurs auxquels Luxxow fait appel pour exploiter le service :

   Prestataire	Service	Données concernées	Localisation
   Hostinger	Hébergement du serveur (VPS), base de données, sauvegardes	Toutes les données décrites dans cette notice	Allemagne (UE)
   MXroute (infrastructure QuickPacket)	Envoi des e-mails d’invitation, de réinitialisation du mot de passe et de notification	E-mail et nom du destinataire, liens (aucune donnée d’enfant ni contenu de message)	États-Unis (Ashburn, Virginie)
   Let’s Encrypt	Certificats TLS pour les connexions chiffrées	Aucune donnée personnelle	—

   Lorsque les notifications push sont activées :

   Prestataire	Service	Données concernées	Localisation
   Expo (relais push)	Acheminement des notifications vers Apple et Google	Jeton de l’appareil, texte de notification générique	États-Unis
   Apple Push Notification Service (APNs)	Remise des notifications sur les appareils iOS	Jeton de l’appareil, texte de notification générique	États-Unis
   Google Firebase Cloud Messaging (FCM)	Remise des notifications sur les appareils Android (lorsque disponible)	Jeton de l’appareil, texte de notification générique	États-Unis

4. à votre propre appareil et à votre calendrier. Si vous ajoutez une réservation à votre calendrier personnel depuis l’application, le prénom de l’enfant apparaît dans le titre de l’événement. Ces données relèvent alors des conditions de votre fournisseur de calendrier (par exemple Apple iCloud ou Google Agenda). Cette action est lancée par vous ; nous n’envoyons aucune donnée à votre fournisseur de calendrier ;
5. à aucun autre destinataire. Nous ne vendons, ne louons ni ne partageons vos données avec des annonceurs, des fournisseurs de mesure d’audience ou tout autre tiers.

5. Transferts internationaux de données

Vos données sont hébergées sur des serveurs situés en Allemagne (Union européenne). Certains prestataires sont situés aux États-Unis, en dehors de l’Espace économique européen :

1. MXroute (États-Unis). MXroute traite uniquement les e-mails de service sortants (e-mail et nom du destinataire, liens). Aucune donnée d’enfant ni aucun contenu de message ne transite par MXroute. Le transfert est encadré par des clauses contractuelles types (CCT) conclues entre Luxxow et MXroute, complétées par la limitation des données à des identifiants non sensibles et par le chiffrement TLS en transit.
2. Expo, Apple APNs, Google FCM (États-Unis, lorsque les notifications push sont activées). Ces services situés aux États-Unis traitent uniquement des jetons d’appareil et un texte de notification générique — jamais le nom des enfants ni le contenu des messages. Apple et Google sont certifiés au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework). Les transferts vers Expo sont encadrés par des clauses contractuelles types.

Aucun nom d’enfant, contenu de message ni détail familial n’est transféré en dehors de l’UE.

6. Vos droits

En vertu du RGPD, vous avez le droit :

1. d’accéder à vos données personnelles et d’en recevoir une copie ;
2. de faire rectifier des données inexactes. Vous pouvez modifier votre langue dans l’application. Pour corriger votre nom, votre e-mail ou toute autre donnée, contactez-nous ;
3. de faire effacer vos données (« droit à l’oubli ») — voir la section 7 ci-dessous ;
4. de faire limiter le traitement dans certains cas ;
5. de vous opposer aux traitements fondés sur l’intérêt légitime (journaux d’audit et journaux du serveur) ;
6. à la portabilité des données — recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé ;
7. de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement. Actuellement, aucun traitement de l’espace famille ne repose sur le consentement.

Pour exercer ces droits, contactez Mélanie Afonso à info@mili-maus.lu. Nous répondrons dans un délai d’un mois.

Réclamation. Vous avez également le droit d’introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux, Luxembourg — www.cnpd.lu.

7. Suppression du compte et effacement

Vous pouvez demander la suppression de votre compte et de toutes les données personnelles associées en écrivant à info@mili-maus.lu ou en utilisant la fonction de suppression de compte dans l’application, lorsqu’elle sera disponible.

Lorsque nous supprimons votre compte :

1. votre compte, votre profil, vos messages, vos notifications, vos données de session et les fiches de vos enfants (noms, plannings, présences, réservations) sont définitivement supprimés ;
2. les factures et pièces financières ne peuvent pas être supprimées avant la fin de la période de conservation légale de 10 ans imposée par le droit comptable luxembourgeois. Pendant cette période, ces pièces sont conservées sous une forme limitée à ce que la loi exige. À l’expiration de ce délai, elles sont supprimées ;
3. les entrées d’audit faisant référence à votre compte ou à vos enfants peuvent être conservées jusqu’à 3 ans à des fins de sécurité et de responsabilité, puis sont supprimées ;
4. les sauvegardes peuvent contenir une copie de vos données jusqu’à 30 jours après la suppression ; ensuite, le cycle de sauvegarde les remplace.

Si votre famille compte d’autres responsables légaux, la suppression de votre compte ne supprime pas le profil de la famille ni les fiches des enfants dont les autres responsables ont encore besoin. Seules les données propres à votre compte sont supprimées.

8. Droits des enfants

En tant que parent ou responsable légal, vous pouvez exercer les droits relatifs à la protection des données au nom de vos enfants. Pour demander l’accès aux données de votre enfant, leur rectification ou leur suppression, écrivez à info@mili-maus.lu.

Lorsque la fiche d’un enfant est archivée (parce qu’il ne fréquente plus le service), les données sont conservées pendant 1 an puis supprimées, sauf si des pièces de facturation doivent être conservées plus longtemps (voir la section 2.5).

9. Sécurité

Nous prenons les mesures suivantes pour protéger vos données et celles de vos enfants :

1. Toutes les connexions utilisent le chiffrement HTTPS (TLS 1.2/1.3). Les connexions non chiffrées sont refusées.
2. Les mots de passe sont hachés avec un algorithme robuste (scrypt) et ne sont jamais conservés sous une forme lisible.
3. Les jetons de session et les liens d’invitation sont conservés uniquement sous forme de hachage, sont à usage unique (invitations) et expirent automatiquement.
4. Les contrôles d’accès appliquent sur le serveur des autorisations strictes par rôle et par famille. Chaque responsable légal ne voit que les enfants et les communications auxquels il est autorisé à accéder.
5. L’application mobile masque le contenu de l’écran lorsqu’elle passe en arrière-plan, ce qui empêche les aperçus dans le sélecteur d’applications.
6. Les actions administratives sensibles sont enregistrées dans un journal d’audit.
7. Les comptes de la prestataire et du personnel peuvent utiliser des clés d’accès (passkeys, WebAuthn) pour une sécurité de connexion renforcée.

10. Modifications de cette notice

En cas de modification importante de cette notice, nous vous en informerons via l’application ou par e-mail avant son entrée en vigueur. La version en vigueur est toujours disponible à l’adresse www.mili-maus.lu/fr/privacy/.

11. Contact

Pour toute question sur cette notice ou sur le traitement de vos données :

Dernière mise à jour de cette notice : 13 septembre 2026.