Vos données personnelles

Qui est responsable ?

Le site « À table » sert à réserver les repas chauds et les sandwichs de l'École fondamentale Notre-Dame de Lourdes, à Gilly. Le responsable du traitement est son pouvoir organisateur, Les Écoles Catholiques Primaires de Gilly ASBL, rue Saint-Joseph 58, 6060 Gilly (BCE 0419.172.335).

Pour toute question ou demande sur vos données : admin@ecolenotredamedelourdesgilly.com.

Délégué à la protection des données : Laury Ulweling — Basic Plus, rue du Vertbois 27/11, 4000 Liège — l.ulweling@basicplus.be.

Ce que nous enregistrons

• Votre compte : nom, prénom, adresse e-mail, téléphone si vous l'indiquez, et votre mot de passe — jamais en clair, seulement sous une forme chiffrée qui ne permet pas de le retrouver.
• Vos enfants : prénom, nom, classe et enseignante. Rien d'autre : ni date de naissance, ni photo, ni information de santé.
• Vos commandes : les jours, les repas ou sandwichs choisis (avec sauce et crudités), leur prix, et si elles ont été payées.
• Des traces techniques : quand une connexion échoue, l'adresse IP d'où elle vient et l'adresse e-mail saisie, pour repérer et bloquer les tentatives d'intrusion ; et l'historique des actions faites par l'équipe de l'école dans l'administration (paiements pointés, modifications).

Les allergies et régimes particuliers ne sont pas gérés par ce site : signalez-les directement à l'école.

Pourquoi

• Préparer et servir les repas commandés, et vous envoyer la confirmation de votre commande. C'est le service que vous demandez en créant un compte (exécution de ce service, art. 6.1.b du RGPD).
• Suivre les paiements et tenir la comptabilité de la cantine (obligation légale de l'école, art. 6.1.c).
• Protéger le site contre les accès frauduleux (intérêt légitime de l'école à la sécurité des données qui lui sont confiées, art. 6.1.f).

Vos données ne servent à rien d'autre : pas de publicité, pas de profilage, aucune revente.

Qui y a accès

• L'équipe de l'école chargée de la cantine, pour préparer les repas et suivre les paiements.
• OVHcloud (France), qui héberge le site et sa base de données dans l'Union européenne.
• Resend, qui achemine les e-mails de confirmation. Il ne reçoit que ce qu'un e-mail contient : votre adresse, votre nom et le détail de la commande. Resend est une société établie aux États-Unis ; ce transfert est encadré par les garanties prévues par le RGPD.

Ces prestataires agissent uniquement sur instruction de l'école et ne peuvent pas utiliser vos données pour leur propre compte.

Combien de temps

• Votre compte et vos enfants : tant que vous utilisez le service. À votre demande, ou quand vos enfants quittent l'école, le compte est fermé.
• Les commandes et les paiements : le temps imposé par les obligations comptables de l'école, puis ils sont effacés.
• Les traces techniques (connexions échouées) : trois mois au plus.
• Les sauvegardes de la base, faites chaque jour pour pouvoir la restaurer en cas de panne : 90 jours, après quoi elles sont supprimées automatiquement.

Cookies

Le site dépose un seul cookie, indispensable : il garde votre session ouverte après la connexion. Il ne sert à aucune mesure d'audience ni à aucune publicité, et aucun service tiers n'est chargé par les pages. C'est pourquoi aucun bandeau de consentement ne vous est demandé.

Comment vos données sont protégées

• Tout le trafic est chiffré (HTTPS) ; les mots de passe ne sont jamais conservés en clair.
• Chaque famille ne voit que ses propres enfants et commandes ; seule l'équipe de l'école accède à l'ensemble.
• Le serveur est protégé par un pare-feu, les tentatives d'intrusion répétées sont bloquées, et les actions de l'administration sont tracées.

Vos droits

Vous pouvez à tout moment demander à consulter, corriger ou effacer vos données et celles de vos enfants, en limiter l'usage, vous y opposer, ou les recevoir dans un format réutilisable. Vos coordonnées et la liste de vos enfants se corrigent aussi directement dans Mon compte.

Écrivez à admin@ecolenotredamedelourdesgilly.com, ou au délégué à la protection des données (l.ulweling@basicplus.be) ; l'école vous répond dans le mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

Cette page ne concerne que la réservation des repas. Pour les données traitées par l'école dans le cadre de la scolarité, voyez la politique de protection des données du pouvoir organisateur.

Dernière mise à jour : 1er octobre 2026.