Politique de Confidentialité

La présente politique décrit la façon dont Dennis CACHAU, éditeur d'Animalib, traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Compte et authentification

Nom, prénom, adresse email et mot de passe, conservé sous forme de empreinte bcrypt et jamais en clair. Si vous utilisez « Se connecter avec Google » ou « Sign in with Apple », nous recevons votre adresse email et votre identité déclarée auprès de ces fournisseurs.

Base légale : exécution du contrat.

Abonnement et facturation

Données nécessaires à la gestion de votre abonnement, traitées par Stripe. Aucune donnée de carte bancaire ne transite ni n'est conservée par Animalib.

Base légale : exécution du contrat et obligation légale de conservation comptable.

Newsletter

Si vous y consentez, votre adresse email est transmise à Brevo pour l'envoi de nos communications. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque message.

Base légale : consentement.

Fiche annuaire publique

Animalib publie un annuaire public des praticiens sur annuaire.animalib.fr. Votre fiche professionnelle y est publiée par défaut à la création de votre compte. Elle ne comporte que des données professionnelles.

Base légale : intérêt légitime — favoriser la mise en relation entre praticiens et propriétaires d'animaux.

Journaux techniques

Adresse IP, horodatage, version de l'application et pages consultées, à des fins de sécurité et de diagnostic.

Base légale : intérêt légitime.

Les fiches de vos clients, les animaux, les consultations, les comptes-rendus et les factures que vous émettez sont traités par Animalib uniquement sur vos instructions, en qualité de sous-traitant au sens de l'article 28 du RGPD.

Les conditions de ce traitement sont définies dans l'accord de sous-traitance, annexé aux conditions générales d'utilisation.

Animalib fait appel aux prestataires suivants, tous liés par un accord de sous-traitance :

La liste à jour est publiée sur la page sous-traitants. Toute évolution vous est notifiée avec un préavis de trente jours.

Les services suivants ne sont jamais activés par défaut. Ils ne se déclenchent que si vous en faites la demande depuis les paramètres de l'application, et reposent sur un compte et un contrat qui vous sont propres. Animalib n'est pas responsable du traitement qu'ils opèrent pour leur propre compte.

Vos données sont hébergées en France. Certains sous-traitants sont toutefois susceptibles de traiter des données en dehors de l'Union européenne :

• • Stripe et Google — États-Unis, sur le fondement du EU-US Data Privacy Framework
• • Apple — États-Unis, sur le même fondement
• • OpenStreetMap Foundation — Royaume-Uni, couvert par une décision d'adéquation de la Commission européenne

Si vous connectez Google Calendar ou Super PDP, des données supplémentaires transitent vers ces services selon leurs propres politiques.

• • Compte actif : pendant toute la durée d'utilisation du service
• • Compte inactif : basculé en statut inactif après 60 jours sans connexion
• • Données de facturation : 10 ans, au titre des obligations comptables
• • Journaux techniques : 13 mois
• • Données de contact via le formulaire : 3 ans après le dernier échange

Vous disposez des droits d'accès, de rectification, d' effacement, de limitation, d'opposition et de portabilité.

Précision sur le droit à l'effacement

La suppression de votre compte depuis l'application le désactive : vos données deviennent inaccessibles et ne sont plus traitées, mais restent conservées en base. Pour obtenir leur suppression définitive, adressez une demande à contact@animalib.fr. Elle sera exécutée sous trente jours, à l'exception des données de facturation que la loi nous oblige à conserver dix ans.

Pour les données de vos propres clients, ces demandes vous sont adressées directement : c'est vous qui en êtes responsable. Animalib vous assiste à votre demande, dans les conditions prévues par l'accord de sous-traitance.

Les mesures suivantes sont en place :

• • Chiffrement de tous les échanges en HTTPS/TLS
• • Mots de passe stockés sous forme d’empreinte bcrypt, jamais en clair
• • Authentification par jeton avec expiration et rotation
• • Cloisonnement strict des données par compte
• • Sauvegardes hebdomadaires de la base de données

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.