Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Gabriele Ruiz.

Pour toute demande relative à la confidentialité, vous pouvez écrire à gabrieleruiz.dev@gmail.com.

2. Données que nous collectons

• Données du compte : adresse e-mail ou identifiant fourni par Apple ou Google, nom d'affichage, description, ville, photo de profil, langue préférée.
• Données de vos animaux : nom, espèce, sexe, race (ou croisé / non précisée), date de naissance, couleur, poids, description, caractère, tests de santé et photos.
• Données privées des animaux : numéro de puce électronique, registre et numéro d'inscription. Elles ne sont jamais montrées aux autres utilisateurs ; le numéro d'inscription n'est partagé que si vous décidez de l'envoyer dans un chat.
• Portées (uniquement avec la formule Éleveur) : parents, date de naissance ou prévue, nombre de chiots ou de chatons, description et photos. Elles sont visibles par les autres utilisateurs dans la vitrine, avec le nom, la ville et la description de votre profil.
• Position approximative : la position est arrondie sur votre appareil (environ 1 km) avant d'être envoyée. La position exacte ne quitte jamais votre téléphone ; les autres utilisateurs voient uniquement la ville et la distance en km.
• Documents de pedigree que vous choisissez de téléverser (voir la section 3).
• Activité dans l'application : likes, matchs, demandes concernant les portées, messages, signalements et blocages.
• Abonnement : formule active (Premium ou Éleveur) et date d'expiration. Les données de paiement sont gérées exclusivement par Apple ou Google : nous ne les recevons pas.
• Données techniques : jeton pour les notifications push, modèle de l'appareil, système d'exploitation, version de l'application, journaux d'erreurs et, uniquement avec votre consentement, identifiants publicitaires.

3. Pedigree : contrôle automatisé

Les documents de pedigree sont enregistrés dans un espace de stockage privé, accessible uniquement par vous. Le document est lu par un système d'intelligence artificielle (Claude, d'Anthropic) qui en extrait les données principales et les compare au profil de l'animal. Aucun opérateur humain n'examine vos documents.

Le résultat du contrôle détermine uniquement la présence du badge « Document vérifié » sur le profil de l'animal : aux autres utilisateurs, nous montrons exclusivement le badge et le nom du registre, jamais le document. Le contrôle automatisé ne produit aucun effet juridique à votre égard ; si le résultat ne vous convainc pas, vous pouvez téléverser un nouveau document ou nous contacter.

Les fichiers de pedigree sont supprimés automatiquement dans un délai de 30 jours à compter du téléversement.

4. Modération des photos

Les photos des animaux et des portées sont analysées automatiquement par un système d'intelligence artificielle (Claude, d'Anthropic) afin de vérifier qu'elles représentent un chien ou un chat et qu'elles ne contiennent pas de contenus inappropriés. La photo de profil est analysée de la même manière afin d'exclure les contenus inappropriés. Les photos approuvées sont publiques pour les autres utilisateurs de l'application.

5. Finalités et bases juridiques

• Fournir le service (compte, profils, recherche, matchs, chat, notifications de service) : exécution du contrat (art. 6.1.b RGPD).
• Contrôle du pedigree que vous demandez : exécution du contrat (art. 6.1.b).
• Modération, sécurité, prévention des fraudes et des abus, gestion des signalements : intérêt légitime (art. 6.1.f).
• Notifications push : votre consentement, exprimé par l'autorisation du système d'exploitation et révocable à tout moment.
• Publicité personnalisée dans la version gratuite : votre consentement (art. 6.1.a), que vous pouvez gérer dans Profile > Privacy choices.
• Obligations légales et demandes des autorités : obligation légale (art. 6.1.c).

6. Prestataires et transferts

Pour fournir le service, nous faisons appel à des prestataires qui traitent les données pour notre compte en tant que sous-traitants :

• Supabase : base de données, authentification et stockage des documents (serveurs dans l'Union européenne, Francfort).
• Cloudflare (R2) : stockage et diffusion des photos.
• Anthropic : lecture automatisée des pedigrees et modération des photos.
• Google : publicité (AdMob), connexion avec Google, acheminement des notifications sur Android.
• Apple : connexion avec Apple, acheminement des notifications sur iOS, gestion des achats.
• RevenueCat : gestion de l'état des abonnements.
• Expo : service d'envoi des notifications push.
• Google (Gmail) : acheminement à notre adresse des demandes d'assistance et des signalements concernant les portées.

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Dans ces cas, le transfert s'effectue sur la base de décisions d'adéquation (par exemple, EU-US Data Privacy Framework) ou de clauses contractuelles types approuvées par la Commission européenne.

7. Conservation

• Données du compte, des animaux, des portées, matchs et messages : tant que le compte reste actif. Lorsque vous supprimez le compte, nous les effaçons, sauf ce qui est nécessaire pour respecter des obligations légales.
• Documents de pedigree : au maximum 30 jours à compter du téléversement.
• Signalements et données relatives à la sécurité : 24 mois.
• Journaux techniques : 90 jours.

8. Publicité et consentement

La version gratuite de Heritail affiche des annonces via Google AdMob. Dans l'UE, l'EEE, au Royaume-Uni et en Suisse, nous vous demandons votre consentement au moyen du formulaire de Google conforme au Transparency & Consent Framework d'IAB Europe ; sur iPhone, le système peut en outre vous demander l'autorisation de suivi (App Tracking Transparency).

Si vous ne donnez pas votre consentement, il est possible que vous voyiez des annonces non personnalisées. Vous pouvez modifier vos choix à tout moment depuis Profile > Privacy choices. Les utilisateurs Premium ne voient pas d'annonces et le SDK publicitaire n'est pas lancé.

9. Vos droits

Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, de limiter leur traitement, de les recevoir dans un format portable et de vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez retirer à tout moment les consentements donnés, sans porter atteinte à la licéité du traitement antérieur.

Vous pouvez supprimer votre compte directement depuis l'application (Profile > Delete account). Pour les autres demandes, écrivez à gabrieleruiz.dev@gmail.com. Vous avez en outre le droit d'introduire une réclamation auprès du Garante per la protezione dei dati personali, l'autorité italienne de protection des données (www.garanteprivacy.it), ou auprès de l'autorité de votre pays.

10. Mineurs

Heritail est réservée aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données de mineurs : si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.

11. Sécurité

Nous protégeons les données par des connexions chiffrées, des règles d'accès qui limitent chaque utilisateur à ses propres données privées et un stockage privé pour les documents. Aucun système n'est toutefois sûr à 100 % : en cas de violation de données, nous vous informerons dans les cas prévus par la loi.

12. Modifications

Nous pourrons mettre à jour cette politique. En cas de modifications importantes, nous vous en informerons dans l'application avant leur entrée en vigueur.