Confidentialité

Quand vous créez un compte et que vous l'utilisez, sont enregistrés :

• Votre profil : nom, numéro de téléphone, adresse e-mail, photo de profil si vous en ajoutez une.
• Vos adresses : libellé, rue, commune, ville — et leurs coordonnées géographiques quand vous les précisez, pour centrer la carte près de chez vous.
• Les fiches de vos chiens : nom, race, sexe, date de naissance, couleur, signes distinctifs, numéro de puce, numéro de pedigree, tempérament, notes de comportement, stérilisation, poids, et leurs photos.
• Votre activité sur le service : rendez-vous vétérinaires, demandes adressées à un prestataire, alertes de perte, avis que vous publiez sur un lieu ou un prestataire, notifications reçues.

Vos identifiants de connexion (mot de passe, codes SMS) sont gérés par le service d'authentification de la plateforme technique, jamais par notre code : nous ne voyons pas votre mot de passe.

Le scan est le cœur du service : il est aussi le seul endroit où des données sont enregistrées à propos d'une personne qui n'a pas de compte. Voici exactement ce qui est gardé :

• La date et l'heure du scan.
• La position GPS et sa précision, uniquement si la personne a accepté de la partager, ainsi que la commune et la ville déduites de cette position.
• Une empreinte de son adresse IP, décrite au point suivant.
• L'identifiant technique de son navigateur (« user-agent ») : marque du téléphone et version du navigateur, tels qu'ils sont envoyés à tout site web.

Ces informations forment l'historique des scans de votre chien. Elles sont visibles par vous seul, depuis votre espace, et par l'administrateur du registre. Elles ne sont transmises à personne d'autre.

Refuser de partager sa position ne bloque rien : le scan est enregistré dans votre espace, seule la position manque.

L'adresse IP du visiteur qui scanne n'est pas stockée. Ce qui est stocké est son empreinte : l'adresse est combinée à un sel secret connu du seul serveur, puis passée dans une fonction de hachage à sens unique (SHA-256). Le résultat est une suite de caractères dont on ne peut pas remonter à l'adresse de départ.

À quoi sert-elle ? À une seule chose : reconnaître que deux scans successifs viennent du même téléphone, pour ne pas vous envoyer dix notifications quand une personne recharge la page. Elle ne sert ni à identifier quelqu'un, ni à le suivre d'un chien à l'autre.

Le même mécanisme s'applique aux signalements déposés sur un avis de recherche.

C'est la question que tout le monde se pose, et la réponse tient en une règle :

Concrètement : la fonction qui répond à un scan ne va chercher votre numéro que si une alerte est en cours ET que vous avez choisi de le partager. Dans tous les autres cas, il ne quitte jamais le serveur. Modifier l'interface ne changerait rien : il n'y a rien à afficher.

Quand vous déclarez la perte, la situation s'inverse volontairement : votre numéro devient visible sur la page de scan et sur l'avis de recherche. Cet avis est public par son lien — toute personne à qui le lien est transmis, sur WhatsApp ou ailleurs, peut voir le nom, la photo, la race, les signes distinctifs et la dernière position connue de votre chien. Votre numéro, lui, n'y figure que si vous l'avez choisi : par défaut, on vous signale le chien par la plateforme et c'est vous qui rappelez. Clôturer l'alerte referme cet accès : le lien ne renvoie alors plus rien. Si vous aviez affiché votre numéro, souvenez-vous qu'une affiche imprimée ou une capture d'écran continue de le porter.

Votre adresse et votre e-mail, eux, ne sortent jamais par ces pages publiques — même quand le chien est perdu, et même si vous avez choisi de partager votre numéro.

• VousTout ce qui vous concerne : votre profil, vos adresses, vos chiens, leurs photos, l'historique de leurs scans, vos rendez-vous, vos alertes.
• Le vétérinaire avec qui vous avez un rendez-vousLa fiche du chien concerné et ses photos, votre nom et votre téléphone — de quoi préparer la consultation et vous rappeler. Cet accès est lié à l'existence du rendez-vous : un vétérinaire ne peut pas consulter la fiche d'un chien qui n'est pas son patient.
• Un prestataire (promeneur, toiletteur, pension)Votre nom et votre téléphone, et seulement à partir du moment où il a accepté votre demande. Une demande en attente ou refusée ne lui donne aucune coordonnée.
• Une personne qui scanne le code de votre chienLe nom, la photo, la race, le tempérament et le statut du chien. Votre téléphone uniquement si le chien est déclaré perdu. Rien d'autre — ni votre nom complet, ni votre adresse, ni votre e-mail.
• Une personne qui reçoit un lien d'avis de rechercheLes informations de l'avis et votre numéro, tant que l'alerte est active.
• L'administrateur du registreUn accès étendu, nécessaire à la modération des lieux et des avis, à la vérification des vétérinaires et au support. C'est le seul rôle qui voit au-delà de ce qui le concerne directement.
• N'importe qui, sans compteLe Guide canin avec les vétérinaires vérifiés, leurs créneaux et les lieux approuvés, les fiches des prestataires approuvés, et les avis publiés sur ces lieux et ces prestataires. Ces informations sont publiques par nature : elles sont faites pour être trouvées.

Ces cloisons ne sont pas des règles d'affichage : elles sont posées au niveau de la base de données, table par table, et s'appliquent quel que soit le chemin emprunté pour lire la donnée.

Les photos — profil, chiens, signalements — sont déposées dans un stockage privé. Il n'existe aucune adresse permanente vers ces fichiers : à chaque affichage, le serveur fabrique un lien signé valable une heure, puis ce lien cesse de fonctionner.

C'est ce qui empêche la photo d'un signalement — prise dans la rue par un inconnu, où peuvent figurer des passants — de rester consultable indéfiniment par quiconque aurait récupéré l'adresse une fois.

• Nous ne vendons, ne louons et ne cédons aucune donnée.
• Nous n'affichons aucune publicité et n'installons aucun traceur publicitaire ni outil de mesure d'audience.
• Aucun paiement ne passe par le site : nous ne détenons aucune donnée bancaire.
• Nous n'envoyons pas de messages commerciaux : les seules notifications sont celles que produit votre usage du service (un scan, un rendez-vous, un signalement).

Les seuls cookies déposés sont ceux de votre session : ils vous gardent connecté d'une page à l'autre. Ils sont indispensables au fonctionnement du site et disparaissent quand vous vous déconnectez.

Il n'y a ni cookie de mesure d'audience, ni cookie publicitaire. C'est la raison pour laquelle aucun bandeau ne vous demande d'accepter quoi que ce soit — il n'y a rien à accepter.

Autant l'écrire tel que c'est : aucune suppression automatique n'est en place aujourd'hui. Il n'existe pas de tâche qui efface les vieux scans, les alertes clôturées ou les comptes inactifs au bout de X mois. Les données restent tant que le compte existe.

Ce qui existe, en revanche, et que vous maîtrisez :

• Renouveler la médaille d'un chien désactive immédiatement l'ancien code : le QR déjà imprimé ne renvoie plus vers rien.
• Archiver la fiche d'un chien la retire de vos listes. Rien n'est supprimé — photos, scans et rendez-vous sont conservés, et la fiche se réactive quand vous voulez. Le retrait d'une fiche se demande, comme la fermeture du compte : l'interface ne le propose pas encore, et un animal portant des actes certifiés conserve son dossier sanitaire.
• Supprimer une photo retire la ligne et le fichier stocké.
• Clôturer une alerte ferme immédiatement l'avis de recherche public et cesse d'exposer votre numéro.
• Supprimer un avis de lieu que vous avez publié le retire du site.
• Supprimer votre compte, depuis l'application ou depuis la page « Supprimer mon compte », est immédiat et définitif. Vos coordonnées, adresses, notifications et avis sont effacés ; un chien sans acte au carnet est supprimé ; un chien partagé est confié à son co-titulaire ; un chien dont le carnet contient des actes reste au registre, sans vos coordonnées.

La suppression du compte se fait vous-même, après avoir confirmé votre mot de passe. Un compte professionnel — vétérinaire, prestataire, membre d'une structure — en fait la demande au même endroit, et l'équipe la traite. En cas de difficulté : la page Contact.

Une réserve, et nous préférons l'écrire que la découvrir avec vous. Les actes sanitaires certifiés par un vétérinaire — vaccinations, traitements, interventions — ne s'effacent pas, y compris à la fermeture d'un compte. Un carnet dont le contenu disparaîtrait sur demande de son détenteur ne prouverait plus rien : c'est la même raison qui interdit de réécrire un acte une fois posé. Un animal qui porte de tels actes conserve donc son dossier sanitaire, détaché de vos coordonnées.

Ce que cela veut dire concrètement : vos données personnelles s'en vont, la trace sanitaire de l'animal reste. Les durées de conservation de cette trace, et les cas où elle pourrait être effacée, restent à arrêter — nous ne les inventons pas ici. Écrivez-nous par la page Contact pour toute demande portant sur un dossier précis.

Vous pouvez, sans nous demander quoi que ce soit : consulter et modifier votre profil et vos adresses, modifier les fiches de vos chiens, supprimer leurs photos, archiver une fiche, renouveler une médaille, consulter l'historique des scans de chacun de vos chiens, clôturer une alerte et supprimer vos avis de lieux.

Pour tout le reste — obtenir une copie de vos données, demander le retrait de la fiche d'un chien, poser une question sur un traitement décrit ici — écrivez-nous via la page Contact. Ces demandes sont traitées à la main : aucune procédure automatique ne s'en charge, et nous préférons l'écrire plutôt que de le laisser supposer.

Les cloisons décrites plus haut ne reposent pas sur la bonne volonté de l'application :

• Chaque table est protégée par des règles d'accès évaluées par la base de données à chaque lecture et à chaque écriture.
• Les pages publiques — celle du scan, celle de l'avis de recherche — ne lisent jamais directement une fiche de chien : elles passent par des fonctions dédiées qui ne renvoient qu'une liste fermée de champs.
• Les colonnes sensibles (le rôle d'un compte, la vérification d'un vétérinaire, la validation d'un lieu) sont verrouillées : elles ne peuvent pas être modifiées depuis l'application.
• La clé d'administration de la base ne quitte jamais le serveur et n'est jamais envoyée au navigateur.

Aucun système n'est infaillible, et nous ne prétendrons pas le contraire. Si vous repérez une faille, écrivez-nous plutôt que de la publier : nous la corrigerons.

À Paris. Deux prestataires techniques interviennent, l'un et l'autre sur des serveurs situés en France :

• Supabase héberge la base de données, le service d'authentification et les quatre espaces de stockage des photos (avatars, chiens, signalements, lieux). Région eu-west-3, sur une infrastructure Amazon Web Services.
• Vercel héberge le site lui-même — les pages et les fonctions serveur qui les produisent. Région cdg1.

Vos données personnelles ne quittent pas l'Union européenne. Les fichiers statiques du site — code, feuilles de style, images du site lui-même — sont en revanche distribués par un réseau mondial, comme sur n'importe quel site : ils ne contiennent aucune donnée vous concernant, et les pages qui en affichent sont expressément exclues de cette mise en cache.

Aucun autre sous-traitant n'intervient aujourd'hui : ni envoi de SMS, ni envoi d'e-mail applicatif, ni outil de mesure d'audience. Si l'un d'eux était branché un jour, il serait ajouté ici avant d'être mis en service.

Cette page décrit le fonctionnement réel du produit, vérifié dans son code et dans sa base de données à la date indiquée ci-dessous. Elle vous permet de savoir ce qui est enregistré et qui le voit.

Elle ne constitue pas une déclaration de conformité à une réglementation, quelle qu'elle soit : les vérifications correspondantes n'ont pas été faites, et nous préférons ne rien affirmer plutôt qu'affirmer à tort.

Toute modification de ce texte suivra une modification réelle du produit, et la date ci-dessous sera mise à jour.