Confidentialité

Le responsable du traitement est Axel Muhlheim. Pour toute question ou pour exercer tes droits : contact@patoune.app.

• Compte: adresse email et mot de passe (stocké uniquement sous forme chiffrée, jamais en clair, par notre prestataire d'authentification).
• Profil : prénom, ville, code postal, photo, présentation libre, et facultativement quelques informations sur ton foyer (jardin, enfants, habitude des animaux, rythme de vie).
• Position approximative: les coordonnées du centre de ta commune, calculées à partir de ta ville et de ton code postal. Ton adresse précise n'est jamais demandée ni stockée.
• Animaux : nom, espèce, race, âge, taille, photo, tempérament, besoins particuliers et alertes de santé que tu renseignes.
• Activité : disponibilités, demandes de garde, messages échangés, nouvelles publiées pendant une garde, avis, solde et historique de points.
• Modération : signalements et blocages que tu émets.
• Notifications: si tu les actives, un identifiant technique d'abonnement fourni par ton navigateur.

• Fournir le service (créer ton compte, afficher les voisins proches, gérer les demandes, la messagerie et les points) : exécution du contrat que constituent les CGU.
• Sécurité et confiance (signalements, blocages, avis, badges) : intérêt légitime à maintenir un réseau sûr.
• Notifications push : uniquement sur ton consentement explicite, révocable à tout moment dans les réglages de ton navigateur.

Patoune n'utilise aucun traceur publicitaire, ne fait aucun profilage commercial et ne pratique aucune publicité ciblée.

Ton prénom, ta ville, ta photo, ta présentation, tes animaux, tes disponibilités, tes avis et tes badges sont visibles par les autres membres connectés. Ton adresse email n'est jamais affichée. Sur la carte, ta position est volontairement décalée de façon aléatoire autour du centre de ta commune : elle ne permet jamais de localiser ton domicile.

Tes demandes de garde et tes messages ne sont lisibles que par toi et par l'autre membre concerné.

Tes données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont traitées par les seuls sous-traitants techniques nécessaires au fonctionnement du service :

• Supabase: base de données, authentification et stockage des photos (données hébergées dans l'Union européenne).
• OVH: hébergement du serveur (VPS) sur lequel tourne l'application web.
• API Adresse (data.gouv.fr) : service public gratuit interrogé pour convertir ta ville et ton code postal en coordonnées. Seuls la ville et le code postal lui sont transmis, jamais ton identité.
• Service de notification de ton navigateur (Apple, Google, Mozilla selon ton appareil) : uniquement si tu actives les notifications push, et seulement pour acheminer le message.

À compléter avant la mise en ligne : l'ajout d'un prestataire d'emails transactionnels (SMTP), une fois choisi pour les emails de confirmation et de réinitialisation de mot de passe en production.

• Données de compte et de profil : toute la durée de vie du compte.
• Après une demande de suppression : effacement sous 30 jours.
• Gardes terminées et avis associés : 3 ans sous forme anonymisée, pour préserver la fiabilité des évaluations des autres membres.
• Journaux techniques de sécurité : 12 mois.

Conformément au RGPD et à la loi « Informatique et Libertés », tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.

• Accès et rectification : la majorité de tes données est directement consultable et modifiable depuis ton profil.
• Effacement, export, opposition : écris à contact@patoune.app. Une réponse te sera apportée sous un mois.

Tu peux également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris : cnil.fr).

À compléter avant la mise en ligne : la mise en place effective d'une procédure d'export et de suppression de compte (aujourd'hui traitée manuellement par email).

Patoune ne dépose aucun cookie publicitaire ou de mesure d'audience. Seuls des cookies strictement nécessaires au maintien de ta session sont utilisés : ils ne requièrent pas de consentement préalable et disparaissent à la déconnexion.

Les accès aux données sont cloisonnés au niveau de la base elle-même : un membre ne peut techniquement pas lire les demandes ou les messages qui ne le concernent pas. Les mots de passe sont chiffrés et les échanges avec le service sont systématiquement chiffrés (HTTPS).