Politique de confidentialité

Version du 26/09/2026.

Patte blanche est un carnet de santé et de vie pour vos chiens, partagé par votre foyer. Cette page dit quelles données personnelles nous traitons, pourquoi, combien de temps, et comment exercer vos droits (règlement général sur la protection des données, article 13).

Responsable du traitement

à compléter, adresse à compléter. Contact : e-mail à compléter.

Données traitées

Votre compte : prénom, adresse e-mail, mot de passe (jamais conservé en clair, seulement son empreinte), appareils connectés (navigateur, adresse IP, dernière activité).
Votre foyer : son nom, le prénom et le rôle de chaque membre, les prénoms des enfants ajoutés sans compte, les contacts que vous saisissez (vétérinaire, garde…).
Vos chiens : identité, santé, poids, quotidien, programme, photos. La santé d’un animal n’est pas une « donnée de santé » au sens du RGPD, mais nous la protégeons comme telle.
Notifications : l’adresse technique fournie par votre navigateur si vous activez les rappels.
Sécurité du compte : le secret de la double vérification et les codes de secours (chiffrés), la clé publique de vos clés d’accès, la date à laquelle vous avez accepté chaque version de ces conditions.
Journal d’administration : les actions de support (compte suspendu ou supprimé, plan offert), sans le contenu de votre carnet.

Pourquoi, et sur quelle base

Finalité	Base légale
Tenir le carnet de vos chiens et le partager avec votre foyer	Exécution du contrat (les CGU)
Sécuriser les comptes (limiter les tentatives, déconnecter un appareil, refuser un mot de passe présent dans une fuite connue)	Intérêt légitime
Envoyer des rappels d’échéances	Consentement (vous les activez, vous pouvez les couper)

Aucune publicité, aucun outil de mesure d’audience, aucune revente ni cession de données.

Combien de temps

Tant que votre compte existe. Supprimer votre compte efface immédiatement vos données ; si vous étiez seul·e dans le foyer, le foyer, les chiens et leurs photos sont effacés aussi. Si le foyer continue, votre prénom reste sur les saisies que vous y avez faites (« saisi par … »).
Le journal d’administration est effacé au bout d’un an.
Une session reste ouverte 90 jours au plus sans activité.
Un lien d’invitation expire après 14 jours ; un lien de garde, à la date que vous choisissez.
Les sauvegardes techniques de l’hébergeur de la base disparaissent d’elles-mêmes après quelques jours.

Qui y a accès

Les membres de votre foyer, et la personne à qui vous donnez un lien de garde (lecture seule, fiche garde uniquement).
Nos sous-traitants techniques : Vercel Inc. (hébergement de l’application et des photos, États-Unis, adhérent au cadre de protection des données UE–États-Unis), Neon (base de données, Francfort). Les services de notification de votre navigateur (Apple, Google, Mozilla) acheminent les rappels chiffrés.
Si vous choisissez ces méthodes de connexion : Resend (envoi du code de connexion par e-mail, États-Unis), Google ou Apple (connexion avec leur compte ; ils nous transmettent votre nom et votre adresse e-mail).
Pour vérifier qu’un mot de passe n’a pas fuité, seuls les cinq premiers caractères de son empreinte sont envoyés au service Have I Been Pwned ; le mot de passe ne quitte jamais nos serveurs.

Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter (Mon compte, « Exporter mes données »), les effacer (Mon compte, « Supprimer mon compte »), vous opposer à un traitement ou en demander la limitation, en écrivant à l’adresse ci-dessus. Vous pouvez aussi saisir la CNIL (cnil.fr).

Mineurs

Un compte personnel est ouvert à partir de 15 ans. En dessous, un adulte du foyer peut ajouter l’enfant par son seul prénom, sans compte ni e-mail.

Ces textes décrivent le fonctionnement réel de l’application. Ils seront relus par un juriste avant l’ouverture d’une offre payante.