La vie privée par conception dans la garde d'enfants

Dans la plupart des gardes aujourd'hui, les photos des enfants vivent dans la pellicule personnelle de la nanny. Elles côtoient ses photos personnelles — ses week-ends, ses amis, sa propre vie. Quand elle quitte la famille, les photos partent avec elle. La famille n'a aucun contrôle sur ce qui leur arrive.

Ce n'est pas un échec de politique. Il n'y a pas de politique. L'infrastructure n'existe pas pour séparer le professionnel du personnel. Tout cohabite donc — parce qu'il n'y a nulle part ailleurs où aller.

Capture dans l'application uniquement

Quand une nanny prend une photo dans Gardspace, l'image est capturée directement dans l'application. Elle ne touche jamais sa pellicule. Elle n'atteint jamais son iCloud ou Google Photos. Elle est stockée dans l'espace de garde — qui appartient à la famille — dès le moment où elle est prise.

Ce n'est pas réalisé par un paramètre. C'est réalisé par architecture. L'accès à la caméra dans Gardspace achemine la capture directement vers l'espace de garde. Il n'y a pas de chemin de la photo vers le stockage personnel de la nanny. La contrainte est structurelle.

TTL média de 48 heures

Les photos et vidéos dans Gardspace sont automatiquement supprimées après 48 heures. Les parents peuvent les télécharger pendant cette période. Après 48 heures, elles sont définitivement supprimées de nos serveurs — quel que soit le statut du compte, quelle que soit l'action de l'utilisateur. Ce n'est pas un paramètre. C'est un processus automatique.

Cette décision réduit notre empreinte de données, limite notre responsabilité, et donne aux familles une attente claire et simple : si vous voulez conserver une photo, téléchargez-la dans les 48 heures. Nous ne la conserverons pas indéfiniment en leur nom.

Séparation par conception

L'espace de garde appartient à la famille. La nanny y est invitée. Elle y a accès pendant les sessions actives. En dehors des sessions, son accès est limité à la note de passation — une note de continuité pour la période adjacente. Elle ne peut pas parcourir les sessions historiques. Elle ne peut pas accéder aux photos de sessions qu'elle n'a pas personnellement documentées. Elle ne peut pas extraire de données de l'enfant de l'espace de garde.

Quand elle part, elle repart avec son NTR et son G-TRID — son dossier professionnel. L'espace de garde reste avec la famille. L'histoire de l'enfant reste avec la famille. Ce n'est pas un paramètre. C'est ainsi que le système fonctionne.