RGPD en crèche : dossiers, photos et applications

Une crèche traite des informations sur les enfants, leurs parents et les personnes autorisées à les récupérer. Son dossier administratif, ses consignes de santé et ses photographies n’ont pas les mêmes destinataires ni les mêmes durées. La conformité commence par cette séparation, avant le choix d’une application.

Identifier le gestionnaire et les traitements

Identifiez la personne morale qui détermine les finalités et les moyens : commune, établissement public, association ou société gestionnaire. Un réseau peut répartir certaines décisions entre plusieurs entités. Les critères des Art. 4(7) et (8) et de l’Art. 26(1) s’appliquent aux opérations réellement effectuées.

Le registre doit distinguer au minimum l’admission, la facturation, le suivi quotidien, les informations de santé nécessaires, les autorisations de sortie et les usages photographiques. La gestion régulière des enfants n’est pas un traitement occasionnel dispensé de registre par la seule petite taille de la structure : examinez l’Art. 30(5). Notre exemple de registre rempli fournit une trame à adapter.

Pour un organisme public, le DPO est obligatoire au titre de l’Art. 37(1)(a). Pour un gestionnaire privé, examinez notamment les activités de base impliquant un suivi régulier et systématique à grande échelle ou des données sensibles à grande échelle, Art. 37(1)(b) et (c). Il n’existe pas de seuil général de berceaux dispensant de cette analyse.

Définir une base légale par usage

Le consentement n’est pas une autorisation globale de gérer la crèche. Une obligation précise peut relever de l’Art. 6(1)(c), une mission d’intérêt public de l’Art. 6(1)(e), et les opérations nécessaires à un contrat avec la personne concernée de l’Art. 6(1)(b). Le statut du gestionnaire et la qualité de la personne comptent : le contrat signé avec un parent ne suffit pas à expliquer indistinctement tous les traitements concernant l’enfant.

Pour les ressources familiales, identifiez les informations requises par le dispositif de financement et la convention applicable avec la CAF. Limitez les consultations aux personnes habilitées et au calcul ou contrôle concerné. Une convention ne devient pas, par elle-même, une obligation légale au sens de l’Art. 6(1)(c).

Les allergies, traitements et vaccinations relèvent aussi de l’Art. 9(1). Il faut identifier une exception de l’Art. 9(2), en plus de la base de l’Art. 6. L’Art. 9(2)(h), relatif notamment à la prise en charge sanitaire ou sociale, est soumis à ses conditions et à celles de l’Art. 9(3) sur le secret. L’intérêt vital de l’Art. 9(2)(c) ne justifie pas un suivi courant : il concerne notamment une personne physiquement ou juridiquement incapable de consentir et une nécessité de protection de ses intérêts vitaux.

Limiter les pièces de santé et leurs accès

L’Art. R. 2324-39-1 du Code de la santé publique, version en vigueur depuis le 1er septembre 2026, prévoit notamment le certificat d’absence de contre-indication à l’accueil et la copie des justificatifs des obligations vaccinales. Il prévoit leur conservation jusqu’au terme du contrat d’accueil. Cela ne justifie pas de photocopier tout le carnet de santé.

Séparez la pièce médicale et la consigne opérationnelle. L’équipe qui prépare un repas a besoin de connaître la consigne nécessaire pour éviter un allergène ; elle n’a pas automatiquement besoin du dossier médical complet. Vérifiez les affichages : une consigne doit être accessible au professionnel qui agit sans exposer le diagnostic à toutes les familles.

Encadrer les photos et le cahier de liaison

Pour une publication promotionnelle identifiable fondée sur le consentement, distinguez les supports, les publics et la durée. Le refus ne doit pas empêcher l’accueil. L’Art. 7(1)/(3) exige de pouvoir démontrer le consentement et d’en permettre le retrait ; un écrit constitue un moyen de preuve, sans être une forme universellement imposée par le RGPD.

Le droit à l’image de l’enfant doit aussi être respecté. L’Art. 372-1 du Code civil prévoit sa protection commune par les parents et l’association de l’enfant selon son âge et sa maturité. Vérifiez l’autorité parentale et les éventuelles restrictions ; notre guide sur les demandes de parents séparés précise la démarche.

Pour examiner concrètement les échanges quotidiens, utilisez la grille du cahier de liaison numérique en crèche : elle aide à distinguer les destinataires, les informations nécessaires et les accès à fermer lorsqu’une situation familiale ou l’accueil évolue.

L’éditeur est sous-traitant lorsqu’il agit pour le compte du gestionnaire, selon ses instructions. Ses éventuels usages propres doivent être qualifiés séparément. Dans le premier cas, l’Art. 28(3) impose un contrat adapté ; dans tous les cas, examinez les accès, les sous-traitants, les transferts éventuels, les exports et la sortie du service. Un hébergement européen ne résout pas à lui seul toutes ces questions.

Mettre en place une fiche de gestion des dossiers

La méthode de conservation de la CNIL pour le secteur social distingue usage courant, archivage justifié et sort final. Pour des archives publiques, associez le service d’archives compétent avant une destruction. Cette fiche vise les établissements et services de son secteur : elle ne fixe pas une durée universelle pour les crèches. N’appliquez pas une durée unique à l’ensemble du dossier.

Revoir le dossier d’admission avant la prochaine rentrée

La vérification la plus utile consiste à suivre chaque champ du formulaire jusqu’à son utilisateur. Pour chacun, écrivez : « cette information permet à cette personne d’accomplir cette tâche ». Si l’équipe ne peut pas terminer la phrase, le champ doit être réexaminé. L’habitude de demander une pièce à toutes les familles ne démontre pas sa nécessité.

Voici une proposition de revue à réaliser par la direction avec les professionnels concernés. Elle ne constitue pas une liste nationale exhaustive des pièces obligatoires.

Le résultat attendu est un formulaire corrigé, une notice cohérente et une liste des destinataires, pas seulement un registre mis à jour. Un champ annoncé facultatif ne doit pas empêcher techniquement de terminer l’inscription. Inversement, une information nécessaire à une obligation applicable doit être présentée comme telle, avec les conséquences pertinentes de son absence ; une case de consentement ne résout pas cette question.

Préparez aussi le passage du papier au logiciel. Qui saisit la donnée, qui vérifie une erreur et où reste le document original ? Une numérisation n’autorise pas automatiquement la destruction de la pièce ni sa multiplication dans les messageries. La décision dépend du document, de son utilité et des règles de conservation retenues.

Organiser les changements pendant l’accueil

Le dossier doit pouvoir évoluer sans diffuser chaque modification à toute l’équipe. Un changement de numéro nécessite de corriger les canaux utilisés pour appeler la famille. Une nouvelle personne autorisée à récupérer l’enfant nécessite une instruction précise pour les professionnels chargés du départ. Ces deux changements n’ont pas nécessairement les mêmes destinataires.

Pour une consigne de santé actualisée, évitez de laisser simultanément en circulation deux fiches incompatibles. Identifiez la version applicable, retirez celle qui ne doit plus guider l’accueil et examinez séparément la nécessité de conserver une preuve antérieure. La conservation d’un historique utile n’impose pas de maintenir l’ancienne consigne sur le tableau quotidien.

Une modification de situation familiale demande une vérification adaptée des droits et restrictions. Ne remplacez pas une décision juridique par le choix du titulaire du compte payant. L’équipe doit recevoir l’instruction nécessaire à ses missions ; elle n’a pas besoin de tous les échanges ou de toutes les pièces d’un conflit parental.

Au départ de l’enfant, utilisez un bordereau de clôture comportant quatre rubriques : accès fermés, documents conservés avec leur justification, données supprimées et actions encore attendues du prestataire. Une facture restant à régulariser justifie le suivi de cette facturation, pas le maintien indéfini d’un accès familial aux photos du groupe.

Pour piloter la démarche, la direction peut suivre le nombre de dossiers dont les accès restent ouverts après départ, les échéances d’archivage non traitées et les demandes de droits encore sans responsable. Ces indicateurs sont des propositions de gestion. Leur intérêt est de faire corriger une situation identifiable ; un taux global de formulaires signés ne démontre pas que les accès et les durées sont respectés.

Préparer les droits et les incidents

Donnez une information accessible aux familles au titre des Art. 13 ou 14. Désignez un point de réception des demandes et une personne qui suit le délai de l’Art. 12(3). Contrôlez les comptes individuels, les appareils utilisés, les partages et les sauvegardes.

Une photo remise à la mauvaise famille ou un accès conservé après un départ appelle une analyse de violation. L’Art. 33(1) prévoit une notification à l’autorité compétente dans les meilleurs délais et, si possible, sous 72 heures après connaissance, sauf si la violation n’est pas susceptible d’engendrer un risque ; l’Art. 34(1) vise l’information des personnes en cas de risque élevé, sous réserve des exceptions de l’Art. 34(3). Documentez aussi les violations non notifiées conformément à l’Art. 33(5).

Ce qu’il faut retenir

• Séparez admission, santé, financement et photographie dans le registre.
• Vérifiez les conditions de l’Art. 9 avant de traiter les informations de santé.
• Paramétrez les applications selon les destinataires réels et les rôles du prestataire.
• Définissez les durées par document et préservez les règles d’archives publiques.

FAQ

Peut-on demander une copie complète du carnet de santé ?

Les justificatifs exigés par R. 2324-39-1 ne justifient pas une copie de toutes les pages. Collectez les pièces nécessaires à l’obligation et au suivi concerné.

Toute application est-elle un sous-traitant ?

La qualification dépend de ses opérations. Le traitement sur instructions relève de la sous-traitance ; une réutilisation pour des objectifs propres exige une analyse distincte.

Faut-il garder les photos jusqu’au retrait du consentement ?

Le retrait n’est pas la seule limite. Une durée doit être définie selon l’usage, et les photographies inutiles ne se conservent pas indéfiniment au seul motif qu’aucun retrait n’a été demandé.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.