Mis à jour le 2 juillet 2026 · 6 min de lecture
Des données particulièrement sensibles
Une crèche traite des données de mineurs, qui bénéficient d'une protection renforcée, ainsi que des données de santé (projet d'accueil individualisé, allergies, vaccinations) et des données sur les familles. La vigilance attendue par la CNIL est élevée.
Les points de vigilance
- Santé de l'enfant : PAI, allergies, traitements, accès restreint.
- Photos et vidéos des enfants : consentement parental écrit et révocable.
- Autorisations parentales et personnes autorisées à récupérer l'enfant.
- Vidéosurveillance : jamais dans les espaces de vie des enfants.
- Personnel : données RH et, le cas échéant, honorabilité.
Photos et réseaux sociaux
Diffuser la photo d'un enfant (site, réseaux sociaux, trombinoscope) exige le consentement écrit des parents, spécifique et révocable à tout moment. Sans accord, pas de diffusion.
Les bons réflexes
- 1
Recenser les traitements
Santé, autorisations, photos, RH, vidéosurveillance.
- 2
Recueillir les consentements
Formulaires parentaux clairs pour les usages facultatifs.
- 3
Limiter les accès
Données de santé accessibles au seul personnel concerné.
- 4
Informer les familles
Mention d'information claire et adaptée.
Faites-le avec DPO Suite
DPO Suite outille la conformité des structures de petite enfance (registre, consentements, sécurité). Un DPO de DPO France accompagne votre crèche, en propre ou en réseau.