Pas une liste de promesses génériques : ce qui est réellement en place aujourd'hui, avec ce qui reste à construire nommé plutôt que tu.
L'application et ses données sont hébergées sur un serveur OVH situé en France. Deux sous-traitants sortants interviennent, et seulement deux : OVH pour l'envoi des e-mails transactionnels (SMTP), et les services de notification des navigateurs (Google, Apple, Mozilla…) pour les notifications de l'application, un passage obligé pour toute application web installable. Aucun autre appel sortant n'est effectué depuis le serveur.
La base de données est sauvegardée chaque jour. Chaque sauvegarde est chiffrée par chiffrement asymétrique (GPG) : la clé privée nécessaire pour la déchiffrer n'est pas stockée sur le serveur. Les sauvegardes sont conservées 30 jours, avec une copie hors du serveur principal sur un espace de stockage distinct.
Une restauration complète a été exercée le 13 août 2026 : 100 tables, 23 enfants, 14 comptes et une crèche restaurés depuis une sauvegarde chiffrée. La politique retenue est un exercice trimestriel — celui du 13 août 2026 en est le premier.
Une surveillance indépendante contrôle chaque jour que la dernière sauvegarde existe bien et n'est pas trop ancienne, et alerte automatiquement si ce n'est pas le cas.
Les pièces déposées par les familles (pièces justificatives, documents médicaux) ne sont jamais servies en accès direct depuis le disque. Chaque accès à un fichier sensible passe d'abord par une vérification, en base de données, que la personne qui le demande a bien le droit d'y accéder.
Chaque crèche ne voit que ses propres données. Un accès à une ressource qui appartient à une autre crèche n'est jamais signalé comme interdit : il répond « introuvable », pour ne même pas révéler que la ressource existe.
Accès, export, effacement, rectification : ces droits ne sont pas qu'une adresse e-mail à qui écrire. Une famille dépose sa demande depuis l'application, reçoit un accusé de réception, et suit la décision puis son exécution — un circuit outillé dans le produit, pas une procédure manuelle improvisée à chaque demande.
Le détail de ce que le site piloup.fr collecte sur vous figure dans la politique de confidentialité, et l'absence de traceur sur le site dans la page cookies. Les huit critères à vérifier avant de choisir un logiciel de crèche, sécurité comprise, sont listés dans notre comparatif.
Essai gratuit de 30 jours, sans carte bancaire.
