Politique de confidentialité de Petivo: Tiergesundheit

Petivo vous aide à consigner les soins et la santé de vos animaux. Cette politique explique le traitement des données personnelles lors de l’utilisation de l’application. Elle couvre l’accès invité, les comptes et les abonnements Premium.

1. Responsable du traitement

Digital-e UG (haftungsbeschränkt)
Norderstraße 47, 25436 Tornesch, Allemagne
Représentée par son gérant Kurt Laabs
Tribunal de Pinneberg, HRB 18836 PI
Contact : anfrage@digital-e.org

Aucun délégué à la protection des données n’a été désigné. Vous pouvez adresser vos demandes à l’adresse ci-dessus.

2. Informations obligatoires et facultatives

Petivo nécessite un compte technique Firebase. Vous pouvez commencer en mode invité ou vous connecter avec une adresse e-mail et un mot de passe, ou avec Google. Un compte invité possède lui aussi un identifiant permanent. « Anonyme » désigne ici le mode de connexion ; identifiants, données de connexion et contenus saisis peuvent toujours être des données personnelles.

L’e-mail, le nom et les informations de profil dépendent du mode de connexion choisi. Les informations sur les animaux, contacts, photos, documents et enregistrements vocaux sont facultatifs. Sans certaines données, les fonctions qui en dépendent sont indisponibles. Petivo peut être utilisé sans enregistrement vocal, connexion Google ni abonnement Premium.

L’application s’adresse aux personnes de 16 ans et plus. Vous confirmez cet âge minimum à l’inscription et votre majorité avant un achat. Petivo ne recueille ni pièce d’identité ni date de naissance pour ces confirmations.

3. Compte, dossiers des animaux et soins partagés

Firebase Authentication traite l’identifiant de connexion et, pour une connexion par e-mail, l’adresse e-mail et les données techniques du mot de passe, le statut de vérification et les dates de connexion. Nous ne pouvons pas lire votre mot de passe en clair. La connexion Google peut aussi transmettre des identifiants Google, un nom d’affichage et l’adresse d’une photo de profil. Firebase envoie les messages nécessaires à la vérification et à la gestion du mot de passe.

Selon l’utilisation, un dossier d’animal contient :

• informations générales, numéro de puce, conditions de vie, alimentation, intolérances et évolution du poids ;
• observations, symptômes, plaies, photos, documents et textes libres ;
• médicaments, doses, stocks, prises et effets indésirables ;
• programmes de soins, rappels, rendez-vous vétérinaires, diagnostics, résultats, vaccins et coûts saisis par vous ;
• coordonnées vétérinaires et contacts d’urgence, ainsi que des informations techniques de modification, synchronisation et suppression.

Les dossiers sont synchronisés via Cloud Firestore. La base de Petivo se trouve dans la multirégion américaine nam5. Une copie distincte par compte sur l’appareil permet l’utilisation hors ligne. Les vues d’ensemble et résumés reposent sur les données saisies. La santé d’un animal n’est pas une donnée de santé humaine, mais textes, images et contacts peuvent concerner des personnes. Ne saisissez que des contenus que vous êtes autorisé à utiliser et évitez les informations inutiles sur autrui.

Co-Care permet d’inviter un autre utilisateur connecté comme lecteur ou éditeur. Il accède au dossier selon l’autorisation accordée, à l’exclusion des notes privées. Petivo traite invitations, rôles et historiques de modifications pour contrôler l’accès et assurer la traçabilité. Vous pouvez révoquer une autorisation ; cela ne retire pas les copies déjà réalisées hors de l’application.

4. Photos, documents et accès à l’appareil

Les médias synchronisés utilisent un espace Cloudflare R2 privé avec juridiction UE. Après vérification des droits, l’application reçoit une autorisation de courte durée pour le fichier concerné. Cloudflare traite le contenu et les données de connexion nécessaires. Les images sont réencodées et les métadonnées telles qu’EXIF et GPS supprimées. Les PDF restent inchangés et peuvent contenir leurs propres métadonnées.

Petivo demande les autorisations nécessaires à chaque fonction :

• microphone pour un enregistrement que vous démarrez ;
• caméra ou sélecteur système de photos et de fichiers pour les médias ;
• notifications pour les rappels locaux ;
• si nécessaire, autorisation système des alarmes exactes pour les rappels planifiés ainsi.

L’application n’accède ni à votre carnet d’adresses ni à votre position GPS/système. Vous saisissez les coordonnées vétérinaires et d’urgence. Les autorisations peuvent être modifiées dans Android. Widgets et notifications locales peuvent afficher sur l’appareil les informations que vous avez configurées.

5. Saisie vocale avec Care Capture

Un enregistrement commence uniquement après votre consentement distinct et votre action pour le démarrer. Petivo transmet l’audio du microphone par une connexion chiffrée, via un Cloudflare Worker, à OpenAI. La parole est transcrite puis transformée en suggestions d’entrées relatives à l’animal. Vous les vérifiez et les confirmez avant l’enregistrement. La fonction n’établit pas de diagnostic vétérinaire et ne décide ni d’un traitement ni d’une dose.

Sont transmis l’audio, une transcription temporaire, la langue, le contexte nécessaire à l’attribution et les informations techniques de l’opération. Cloudflare traite aussi les données d’authentification et de connexion. OpenAI reçoit des identifiants pseudonymes dérivés techniquement pour prévenir les abus. Ces identifiants ne garantissent pas un anonymat complet.

Petivo n’archive ni l’audio brut ni les transcriptions intégrales. Un résultat structuré avec de courts extraits justificatifs reste disponible sur le serveur pendant 15 minutes au maximum pour sa remise à l’application ; il est supprimé plus tôt après réception confirmée. Le brouillon de vérification local reste jusqu’à son enregistrement ou son abandon, au plus tard jusqu’à la déconnexion ou la suppression du compte. Les entrées enregistrées rejoignent le dossier de l’animal.

L’API mondiale d’OpenAI n’est pas limitée à un traitement dans l’UE. Par défaut, les contenus ne servent pas à entraîner les modèles OpenAI. OpenAI peut conserver des contenus dans des journaux de sécurité pendant 30 jours par défaut ; des obligations légales ou des mesures de protection nécessaires peuvent justifier une durée plus longue. Le paramètre store=false utilisé pour la structuration n’empêche pas ces journaux.

Vous pouvez retirer votre consentement dans l’application et continuer la saisie manuelle. Le retrait empêche de nouveaux enregistrements ; les entrées déjà sauvegardées se suppriment séparément. Petivo conserve le statut actuel du consentement ou de son retrait, avec version, langue et date, jusqu’à la suppression du compte. Les enregistrements réels ne sont pas réunis dans un corpus de test ou d’entraînement de Petivo.

6. Premium et achats Google Play

Petivo propose des abonnements mensuels et annuels à renouvellement automatique via Google Play. Google Play affiche le prix, la durée et les conditions avant confirmation. Google recueille directement les données de paiement ; Petivo ne reçoit pas de coordonnées complètes de carte ou de compte bancaire.

Pour activer ou restaurer Premium, l’application transmet à l’API Petivo l’identifiant du produit, celui de la transaction et la preuve d’achat avec les justificatifs d’authentification et de sécurité. Un identifiant pseudonyme associe l’achat à votre compte Petivo. L’API vérifie le statut auprès de Google Play et confirme les achats valides.

Petivo stocke dans Firestore l’association au compte, les identifiants du produit et de la transaction, le statut de l’abonnement, son expiration, les données de renouvellement et les dates de vérification. Les preuves d’achat nécessaires sont chiffrées côté serveur. Des vérifications répétées maintiennent l’accès à jour et empêchent l’association d’un même achat à plusieurs comptes.

La suppression du compte efface les données de vérification d’achat de Petivo. Elle n’annule pas l’abonnement Google Play et n’efface pas l’historique de commandes de Google. Gérez vos abonnements dans Google Play. Les traitements propres à Google concernant achats, paiements et comptes relèvent de ses conditions et informations de confidentialité.

L’essai vocal gratuit est disponible une seule fois par compte Petivo, y compris pour les invités. Un compteur lié au compte est conservé jusqu’à sa suppression, sans audio ni transcription. Premium comprend jusqu’à 30 enregistrements traités avec succès par semaine UTC et la comparaison de photos. Si Google Play vous propose un essai gratuit, l’application affiche sa durée et le prix annuel applicable ensuite avant l’achat. L’essai devient un abonnement payant à renouvellement automatique, sauf annulation dans Google Play avant son expiration.

7. Fonctionnement et sécurité

Notre API fonctionne sur un serveur RackNerd situé dans l’Union européenne. Elle traite les données nécessaires aux soins partagés, médias, achats, exports et suppressions, ainsi que les justificatifs d’authentification et App Check. Le serveur nettoie aussi les opérations Care Capture expirées ; il peut alors traiter résultats structurés et extraits justificatifs, mais pas l’audio brut ni les transcriptions complètes.

Firebase App Check avec Google Play Integrity évalue les signaux de l’application et de l’appareil pour prévenir les abus. L’API utilise des justificatifs de courte durée et vérifie les droits pour chaque accès protégé. Les transmissions sont chiffrées.

Les journaux d’accès contiennent notamment adresse IP, date, chemin, statut et agent utilisateur. Les journaux applicatifs contiennent identifiants techniques d’opérations, routes, durée et codes d’erreur. Les jetons d’authentification et contenus des requêtes ne sont pas écrits dans les journaux d’accès. Des compteurs limités gèrent les quotas vocaux et préviennent les abus, notamment à l’aide d’identifiants HMAC dérivés des adresses IP et renouvelés chaque jour ; ces compteurs ne stockent pas l’adresse IP brute.

Petivo n’utilise ni publicité ni identifiant publicitaire. Firebase Analytics est facultatif : la collecte commence uniquement après votre consentement dans « Plus → Données et confidentialité ». Les événements concernent l’affichage et la fermeture des offres Premium, le lancement des achats et restaurations et l’essai vocal. Le SDK traite aussi des données techniques standard : identifiants pseudonymes d’instance, version de l’application, appareil, système et interactions. Les connexions techniques transmettent des adresses IP à Google, qui peut déduire une région approximative d’adresses IP masquées. Après consentement, le SDK peut aussi mesurer les événements d’achat et d’abonnement avec l’identifiant et le nom du produit ainsi que son prix. Petivo n’envoie aucun dossier animal, audio, transcription, texte libre, e-mail ou identifiant de compte Petivo comme paramètre d’analyse. Les finalités publicitaires, la personnalisation des annonces et les rapports automatiques d’écran sont désactivés. Ce choix s’applique sur cet appareil et peut être retiré au même endroit à tout moment. Le retrait bloque immédiatement les nouveaux événements propres à Petivo, désactive la collecte du SDK et réinitialise les données locales d’analyse. Il ne supprime pas rétroactivement toutes les données déjà transmises à Google. L’application fonctionne sans ce consentement. Crashlytics et Cloud Messaging ne sont pas intégrés ; aucune notification promotionnelle n’est envoyée.

Utilisation par Google des données des applications.

8. Finalités et bases légales

Le stockage sur l’appareil nécessaire au compte, au dossier local et à la synchronisation relève du § 25(2), point 2 TDDDG. Les fonctions facultatives de l’appareil dépendent des autorisations que vous accordez. Le consentement à une prise de son ne remplace pas la base légale d’un traitement de sécurité distinct.

9. Destinataires et traitements internationaux

Outre Digital-e, les prestataires suivants reçoivent les données nécessaires à leur fonction :

• Google/Firebase et Google Cloud : connexion, App Check, Firestore, synchronisation et, avec votre consentement, Firebase Analytics. Google traite en principe ces données d’application pour notre compte. Google Play traite aussi commandes et paiements pour ses propres finalités.
• RackNerd LLC : hébergement du serveur API dans l’UE.
• Cloudflare, Inc. : stockage privé des médias dans R2 et transmission des enregistrements facultatifs via Workers.
• OpenAI Ireland Ltd. et sociétés OpenAI participantes : transcription, structuration et protection nécessaire du service API.
• Les personnes ou destinataires externes que vous choisissez pour partager ou exporter, ainsi que les autorités compétentes lorsque la loi l’exige.

Firebase/Firestore traite notamment des données aux États-Unis. La juridiction UE de R2 ne signifie pas que tous les traitements techniques de Cloudflare ou d’OpenAI se déroulent exclusivement dans l’UE.

Google cite le cadre UE–États-Unis de protection des données et les clauses contractuelles types pour les transferts concernés. Les conditions de Cloudflare et d’OpenAI prévoient des clauses contractuelles types ou des décisions d’adéquation applicables aux transferts concernés vers des pays tiers. Vous pouvez nous demander des informations et une copie des garanties applicables à vos données. Les droits d’accès et de protection peuvent différer des normes de l’UE dans des pays tiers.

Informations complémentaires : Firebase, Google Cloud, Cloudflare, OpenAI et confidentialité Google.

10. Durées de conservation

Les données techniques arrivées à échéance sont nettoyées au démarrage du service puis régulièrement toutes les 30 minutes par lots limités. Un retard ou des erreurs peuvent différer la suppression effective. Les suppressions échouées restent restreintes jusqu’à leur exécution et sont retentées. Les copies de statut sans contenu des suppressions individuelles terminées restent pour l’affichage et la synchronisation jusqu’à la suppression du compte.

Firebase indique jusqu’à 180 jours pour retirer les données d’authentification supprimées de ses systèmes actifs et de sauvegarde. Les prestataires peuvent conserver leurs propres justificatifs de sécurité ou de commande légalement requis. Petivo n’active ni service externe de sauvegarde supplémentaire ni restauration Firestore à un instant antérieur.

Nous avons réglé la conservation des événements et données utilisateur Analytics facultatifs sur deux mois, sans prolongation lors de nouvelles activités. Le choix local de consentement est conservé jusqu’à son retrait ou la suppression des données de l’application. Les rapports agrégés peuvent subsister plus longtemps.

11. Suppression, export et applications externes

Dans Plus → Confidentialité et données, vous pouvez exporter les données et supprimer votre compte. Entrées et médias peuvent être supprimés séparément. La suppression du compte nettoie dossiers propres, médias, notes privées, partages et vérifications d’achat dans les systèmes concernés. La confirmation suit le traitement réussi. Les délais résiduels figurent en section 10.

Sans accès à l’application ou pour supprimer certaines données seulement, consultez nos instructions de suppression. La création ultérieure d’un autre compte ne restaure pas les contenus supprimés.

Vous choisissez le destinataire lors du partage, de l’impression, de l’export ou de l’ouverture d’une application téléphonique ou d’e-mail. La carte d’urgence hors ligne et son QR code contiennent uniquement les informations choisies. Toute personne à laquelle vous les communiquez peut les lire. Petivo ne peut pas rappeler les copies déjà partagées.

12. Vos droits

Sous les conditions prévues par la loi, vous disposez des droits d’accès (article 15 RGPD), rectification (16), effacement (17), limitation (18) et portabilité (20). Vous pouvez retirer un consentement à tout moment pour l’avenir, sans remettre en cause la licéité des traitements antérieurs. Les droits supplémentaires prévus par le droit local applicable restent inchangés.

Écrivez à anfrage@digital-e.org. Nous pouvons demander une preuve proportionnée que les données vous concernent. Nous répondons en principe sous un mois et vous informons de toute prolongation légalement autorisée. L’exercice des droits est en principe gratuit.

Votre droit d’opposition

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime au titre de l’article 6(1)(f) du RGPD. Nous cessons alors ce traitement, sauf motifs légitimes impérieux prépondérants ou nécessité de constater, exercer ou défendre des droits en justice.

13. Réclamation et décisions automatisées

Vous pouvez déposer une réclamation auprès d’une autorité de contrôle, notamment dans votre lieu de résidence ou de travail ou au lieu de la violation présumée. L’autorité de notre siège est :

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel, Allemagne
mail@datenschutzzentrum.de · www.datenschutzzentrum.de

Petivo ne prend pas de décisions exclusivement automatisées, y compris de profilage, produisant des effets juridiques ou comparables au sens de l’article 22 RGPD. Vous confirmez vous-même les suggestions vocales.

14. Modifications de cette politique

Nous actualisons cette politique lorsque les fonctions, flux de données ou exigences légales changent. La version actuelle est liée dans l’application et sur ce site. Nous vous informons des changements importants de manière appropriée et demandons un nouveau consentement avant le traitement concerné si nécessaire.