Politique de confidentialité

Cette politique de confidentialité explique comment nous traitons les données sur yes.pet. yes.pet (« nous ») est un outil de suivi des soins aux animaux de compagnie exploité par l'équipe du studio kakai. Cette politique explique quelles données personnelles nous traitons, pourquoi, la base légale de ce traitement, avec qui nous les partageons, et les droits dont vous disposez en vertu du RGPD de l'UE et du RGPD du Royaume-Uni. Si vous avez une question ou souhaitez exercer un droit, contactez-nous à [email protected].

1. Deux zones : site public et compte

yes.pet fonctionne en deux zones distinctes. Le site public (yes.pet : programme de propreté, calculateur de promenades, guides) est utilisé de manière anonyme — nous ne vous demandons pas qui vous êtes. Le compte (my.yes.pet) nécessite une connexion ; vous y êtes donc un utilisateur identifié. Nous gardons les deux zones séparées : les statistiques du site public ne reçoivent jamais l'identité de votre compte.

2. Ce que nous collectons, pourquoi, et notre base légale

• E-mail et mot de passe du compte — pour créer et sécuriser votre compte. Base légale : exécution d'un contrat (art. 6(1)(b) du RGPD). Les mots de passe ne sont stockés que sous forme de hachage salé, jamais en clair.
• Entrées de suivi et profils d'animaux (promenades, propreté, repas, et les animaux que vous ajoutez) — pour vous fournir le service, à vous et aux personnes avec qui vous partagez un foyer. Base légale : exécution d'un contrat (art. 6(1)(b)).
• Statistiques du site public (Google Analytics 4) — pour comprendre quels outils et quelles pages sont utiles. Base légale : votre consentement (art. 6(1)(a)), demandé via la bannière décrite au §5. Aucune statistique n'est collectée avant que vous n'acceptiez.
• Statistiques produit (Amplitude) — événements d'utilisation pseudonymisés liés à un identifiant aléatoire, et non à votre e-mail, utilisés pour améliorer l'application. Base légale : votre consentement (art. 6(1)(a)), donné via une case à cocher facultative lors de l'inscription — vous pouvez utiliser votre compte sans cela. Nous n'envoyons pas votre e-mail, votre mot de passe ni les détails de santé de votre animal à Amplitude.
• Comptages agrégés de première partie — nous conservons des comptages simples et non identifiants de la fréquence d'utilisation d'un outil, sur notre propre infrastructure. Base légale : intérêt légitime (art. 6(1)(f)) à mesurer la demande. Ces données ne contiennent aucune donnée personnelle et continuent même si vous refusez les statistiques.

3. Sous-traitants / sous-traitants ultérieurs

Nous faisons appel aux sous-traitants suivants pour exploiter le service. Nous ne vendons pas vos données personnelles.

• Google LLC (Google Analytics 4) — Statistiques du site public (acquisition / source de trafic). Localisation : États-Unis. Base du transfert : cadre de protection des données UE-États-Unis (DPF).
• Amplitude, Inc. — Statistiques produit dans le compte (événements pseudonymisés). Localisation : États-Unis. Base du transfert : cadre de protection des données UE-États-Unis + Royaume-Uni + Suisse (DPF).
• Novu, Inc. (Novu Cloud) — Orchestration des notifications (service géré). Localisation : UE — Francfort. Base du transfert : accord de traitement des données (DPA).
• Oracle (OCI Email Delivery) — Envoi d'e-mails transactionnels. Localisation : Dubaï (EAU). Base du transfert : DPA / clauses contractuelles types (CCT).
• Cloudflare, Inc. — CDN, hébergement du site, et gestion du consentement / des balises (Zaraz, edge). Localisation : réseau edge mondial. Base du transfert : DPA / CCT.
• Backend de l'application + base de données PostgreSQL — Stockage et traitement des données principales de suivi. Localisation : Dubaï (EAU) — hors UE. Base du transfert : garanties appropriées (voir §4).

4. Transferts internationaux et résidence des données

Nous sommes transparents sur la destination de vos données : notre backend applicatif et notre base de données sont hébergés à Dubaï (EAU), hors de l'UE/EEE ; les statistiques du site public et produit (Google, Amplitude) sont traitées aux États-Unis ; l'orchestration des notifications est assurée dans l'UE (Francfort) ; et l'envoi d'e-mails transactionnels passe par Oracle OCI à Dubaï. Nous n'affirmons pas que vos données restent uniquement au sein de l'UE.

• Pour les transferts vers les États-Unis, nous nous appuyons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) (et ses extensions au Royaume-Uni et à la Suisse), au titre duquel Google LLC et Amplitude, Inc. sont auto-certifiés.
• Pour les transferts hors UE/EEE non couverts par le DPF (par exemple le backend et l'envoi d'e-mails à Dubaï), et à titre de solution de repli si le DPF venait à ne plus s'appliquer, nous nous appuyons sur les clauses contractuelles types et des accords de traitement des données conclus avec chaque prestataire.
• Google Analytics 4 ne stocke pas les adresses IP.

5. Consentement et cookies

Pour les visiteurs situés dans l'EEE et au Royaume-Uni, nous affichons une bannière de consentement avant le chargement de toute statistique. Tant que vous n'acceptez pas, les cookies et balises de statistiques ne sont pas activés (mode de consentement « Basic »). Si vous refusez, le site continue de fonctionner — chaque outil et chaque guide est entièrement utilisable sans statistiques. Le seul cookie que nous activons sans demander est un petit cookie strictement nécessaire qui mémorise votre choix de consentement.

Vous pouvez modifier ou retirer votre consentement à tout moment via les paramètres des cookies sur le site (ou en supprimant le cookie de consentement). Le retrait du consentement n'affecte pas le traitement qui a déjà eu lieu.

6. Liaison de l'activité avant et après connexion

Si vous créez un compte, nous pouvons relier l'activité anonyme que vous aviez sur le site public avant votre inscription à votre nouveau compte, afin que votre expérience soit continue (par exemple, un résultat de calculateur que vous aviez commencé avant de vous connecter). Base légale : votre consentement, donné via la même case à cocher facultative pour les statistiques lors de l'inscription (désactivée par défaut). Vous pouvez vous opposer à cette liaison en contactant [email protected].

7. Vos droits en tant que personne concernée, conservation et contact

• Vos droits en tant que personne concernée (RGPD / RGPD du Royaume-Uni) : le droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Vous pouvez retirer votre consentement à tout moment. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données.
• Conservation : les données du compte et de suivi sont conservées tant que votre compte est actif. Lorsque vous demandez la suppression, votre compte est désactivé immédiatement et définitivement effacé après une période de récupération de 30 jours (durant laquelle une reconnexion le restaure). Les données statistiques sont conservées pour la durée la plus courte que chaque prestataire autorise.
• Exercer un droit ou nous contacter : [email protected].

Nous pouvons mettre à jour cette politique à mesure que le service évolue ; les modifications importantes augmentent le numéro de version indiqué ci-dessus. yes.pet fournit des informations générales uniquement et ne remplace pas l'avis, le diagnostic ou le traitement d'un vétérinaire professionnel. Consultez toujours votre vétérinaire.