Version du 30 septembre 2026 · pilote gratuit

Politique de confidentialité

Petdocus tient un dossier pour chaque chien et chat sauvé. Pour cela, il conserve aussi certaines données personnelles concernant les personnes qui l'utilisent. La présente politique explique quelles données, pourquoi, où, pendant combien de temps, et ce que vous pouvez faire.

Qui est responsable

Pendant le pilote gratuit, Petdocus (petdocus.com) est exploité par Condria Eduard-Dragos, personne physique établie en Roumanie. Il est le responsable du traitement des données de compte, des journaux de sécurité et des e-mails envoyés par Petdocus.

Les associations et cliniques vétérinaires sont responsables du traitement des données personnelles qu'elles saisissent au sujet d'autres personnes (par exemple adoptants, familles d'accueil ou propriétaires). Pour ces données, Petdocus agit en tant que leur sous-traitant en vertu de l'Accord de traitement des données que chaque organisation accepte.

Contact pour la protection des données : condriaeduarddragos@gmail.com, ou le formulaire de contact en commençant votre message par « Demande RGPD ». Nous répondons dans un délai d'un mois.

Ce que nous conservons

Compte : nom, e-mail, mot de passe (uniquement sous forme de hachage sécurisé), langue, validation en deux étapes facultative ; la date et la version des conditions et de la présente politique que vous avez acceptées.
Organisations : nom, pays, langue, numéro d'enregistrement (cliniques) ; membres, rôles, autorisations ; numéros d'inscription des vétérinaires (cliniques).
Animaux : identité (y compris la puce électronique), photos, données de santé (soins, poids, affections), statut et documents. Les documents des animaux, comme les passeports, indiquent souvent le nom et l'adresse d'un propriétaire — nous traitons chaque document comme une donnée personnelle : il est privé et chaque consultation est journalisée.
Propriétaires : lorsqu'une association transmet le dossier d'un animal à un adoptant, le nom et l'e-mail de l'adoptant sont enregistrés en tant que propriétaire. Les consultations des coordonnées du propriétaire sont journalisées, avec l'identité de la personne qui les a consultées.
Historique des modifications (journal d'audit) : qui a fait quoi et quand, ce qui a changé (ancienne → nouvelle valeur), et une adresse IP tronquée (dernière partie supprimée). Également les connexions, les échecs de connexion, les recherches par puce effectuées par les cliniques, les consultations de documents et de coordonnées.
Formulaire de contact : votre nom, votre e-mail et votre message.

Nous ne collectons pas de catégories particulières de données (comme des données de santé concernant des personnes). Les champs de notes libres rappellent aux utilisateurs de ne pas y inscrire de données personnelles concernant des personnes.

Pourquoi (bases juridiques)

Contrat (art. 6, par. 1, point b) du RGPD) : comptes, organisations, dossiers que vous créez, transferts d'adoption, accès vétérinaire.
Intérêt légitime (art. 6, par. 1, point f)) : sécurité, historique des modifications infalsifiable et conservation complète de l'historique médical des animaux dans l'intérêt de leur bien-être — y compris après le départ d'une personne.
Obligation légale (art. 6, par. 1, point c)) : factures, une fois les offres payantes en place ; réponses aux autorités.
Consentement uniquement lorsque le traitement est réellement facultatif (par exemple les e-mails marketing — nous n'en envoyons aucun aujourd'hui).

Lorsqu'une clinique vétérinaire demande à consulter le dossier d'un animal, la décision du propriétaire ou de l'association (approbation / refus) est enregistrée avec la date, le moyen utilisé et une adresse IP tronquée.

Où les données sont stockées, qui d'autre les reçoit

Base de données et fichiers : Cloudflare, avec un stockage sous juridiction de l'UE. E-mails : Cloudflare Email Service. Les messages du formulaire de contact et les demandes relatives aux données personnelles arrivent dans la boîte de réception Google (Gmail) de l'exploitant. Voir la liste des sous-traitants ultérieurs. Cloudflare et Google sont des sociétés américaines ; les transferts sont couverts par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par des clauses contractuelles types. Les données partagées avec des partenaires ou adoptants au Royaume-Uni sont couvertes par la décision d'adéquation de l'UE concernant le Royaume-Uni.

Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et ne les communiquons à personne d'autre, sauf obligation légale.

Durée de conservation

Données de compte : tant que votre compte existe. Vous pouvez le supprimer vous-même à tout moment (voir ci-dessous).
Dossiers des animaux et leur historique des modifications : pendant toute la durée de vie du dossier (l'organisation décide quand l'archiver). L'historique médical d'un animal est conservé lorsqu'une personne s'en va ; les entrées sont alors attribuées à « Ancien utilisateur ».
Journaux de sécurité des connexions et des recherches : conservés dans le journal d'audit infalsifiable.
Messages de contact : supprimés lorsqu'ils ne sont plus nécessaires pour vous répondre.
Prévu : les comptes inactifs recevront un avertissement après 2 ans et seront supprimés après 3 ans.

Vos droits — en libre-service

Accès et portabilité : Mon compte → Télécharger mes données vous fournit tout ce que nous conservons à votre sujet (JSON), y compris vos animaux et votre activité.
Effacement : Mon compte → Supprimer mon compte. Votre nom, votre e-mail et vos identifiants de connexion sont effacés et vous quittez toutes les organisations ; l'historique médical des animaux est conservé et attribué à « Ancien utilisateur » ; les animaux dont vous êtes propriétaire sont archivés.
Rectification : modifiez votre nom dans Mon compte ; demandez à l'organisation de corriger ce qu'elle a enregistré à votre sujet.
Vous pouvez également nous demander la limitation du traitement ou vous y opposer, et introduire une réclamation auprès de votre autorité de protection des données — en Roumanie, l'ANSPDCP.

Pour les données qu'une organisation a saisies à votre sujet (par exemple en tant qu'adoptant), vous pouvez aussi contacter directement cette organisation.

Sécurité

HTTPS partout ; mots de passe uniquement sous forme de hachages sécurisés ; validation en deux étapes obligatoire pour les administrateurs.
Chaque requête est contrôlée par un module central de gestion des autorisations ; chacun ne voit que ce qu'il est autorisé à voir.
Les fichiers sont privés et ne sont servis qu'après un contrôle des autorisations ; chaque consultation de document est journalisée.
Historique des modifications en ajout seul, chaîné par hachage ; restauration quotidienne de la base de données à un instant donné.
Si une violation met vos données en danger, nous la notifions à l'ANSPDCP dans les 72 heures lorsque c'est requis, aux organisations concernées dans les meilleurs délais, et à vous-même lorsque le risque est élevé.

Cookies

L'application utilise un cookie essentiel pour vous maintenir connecté et un autre pour mémoriser la langue que vous avez choisie (afin que les e-mails vous parviennent dans cette langue) ; elle mémorise votre thème dans votre navigateur. Aucun cookie publicitaire ni de suivi, donc pas de bandeau cookies.

Âge

Petdocus est destiné aux personnes âgées de 18 ans et plus.

Modifications

En cas de modification substantielle de la présente politique, vous êtes invité à accepter la nouvelle version lors de votre prochaine connexion.