Politique de confidentialité
La présente Politique de confidentialité décrit la manière dont la SAS Digistart collecte, utilise et protège les données personnelles des utilisateurs du service Woopets AI, dans le respect du Règlement général sur la protection des données (RGPD) et de la loi française Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données est la SAS Digistart, 61 allée du 3e Génie, 62000 Arras, France. Toute demande relative à vos données peut être adressée à contact@digistart.fr. Aucun délégué à la protection des données (DPO) n'a été désigné, le volume des traitements ne le rendant pas obligatoire.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service et à l'amélioration de votre expérience.
- Compte : adresse email, mot de passe (stocké de manière hashée via bcrypt), nom d'affichage, langue préférée, dates de création et de mise à jour.
- Animaux : nom, espèce, race, date de naissance, poids, sexe, photo, notes, stérilisation, conditions médicales, allergies, médicaments, alimentation (marque, type, produit), niveau d'activité, environnement de vie, statut d'assurance, nom du vétérinaire.
- Conversations : messages échangés avec les experts virtuels, agent consulté, langue, animaux sélectionnés, dates.
- Carnet de santé : événements vétérinaires (vaccinations, consultations, traitements, etc.) saisis manuellement ou extraits automatiquement de vos conversations.
- Mémoire comportementale : faits comportementaux (comportement, soins, foyer, préférences, contexte) extraits automatiquement de vos conversations pour personnaliser les réponses futures.
- Données techniques : adresse IP, identifiant device (cookie), langue du navigateur, logs serveur.
- Jeton de notification : identifiant technique de l'appareil fourni par le système, collecté UNIQUEMENT dans l'application mobile si vous activez les notifications push.
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (CGU) |
| Fourniture du chatbot IA et de l'historique de conversations | Exécution du contrat |
| Mémorisation et enrichissement automatique des profils animaux | Exécution du contrat |
| Recherche de professionnels animaliers à proximité | Exécution du contrat |
| Modération anti-abus et lutte contre la fraude | Intérêt légitime |
| Cookies strictement nécessaires (auth, langue) | Intérêt légitime / dispense CNIL |
| Notifications push (réponse prête, rappels de programme, actualités) | Consentement |
4. Sous-traitants
Pour fournir le service, nous faisons appel à des sous-traitants soigneusement sélectionnés, qui interviennent sous notre responsabilité et conformément au RGPD :
| Sous-traitant | Finalité | Pays | Garanties |
|---|---|---|---|
| Anthropic PBC | Génération de réponses IA (Claude API) | États-Unis | Clauses contractuelles types UE |
| OpenAI, L.L.C. | Vectorisation de textes (embeddings) | États-Unis | Clauses contractuelles types UE |
| DeepSeek | Génération de réponses IA (chat) | Chine | Clauses contractuelles types UE |
| Google Ireland Ltd | Recherche de professionnels (Places API) | Irlande | Cadre UE |
| Google Ireland Ltd (Firebase Cloud Messaging) | Acheminement des notifications push (application mobile) | Irlande / États-Unis (transfert) | Clauses contractuelles types (CCT) pour les transferts hors UE |
| OpenStreetMap Foundation | Géocodage d'adresses (Nominatim) | Royaume-Uni | Décision d'adéquation UE |
| Amazon Web Services EMEA SARL | Hébergement (Lambda, RDS, S3) | Luxembourg / Paris (eu-west-3) | Sous-traitant UE |
| Qdrant | Base vectorielle (mémoire comportementale) | Union européenne | Sous-traitant UE |
5. Durées de conservation
Vos données sont conservées pour les durées suivantes :
- Compte actif : pendant toute la durée d'activité de votre compte.
- Compte supprimé : suppression définitive après 30 jours (période de réversibilité).
- Conversations, animaux, carnet de santé : tant que votre compte est actif.
- Logs serveur : 12 mois maximum (recommandation CNIL).
- Cookies : 13 mois maximum (recommandation CNIL).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.
- Droit d'opposition : vous opposer au traitement pour des motifs légitimes.
- Droit à la limitation : suspendre temporairement le traitement de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.
Pour exercer ces droits, écrivez-nous à contact@digistart.fr en précisant votre demande et en justifiant de votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
7. Transferts hors Union européenne
Certains de nos sous-traitants sont situés hors de l'Union européenne : Anthropic et OpenAI aux États-Unis, et DeepSeek en Chine. Les transferts de données vers ces pays sont encadrés par des Clauses contractuelles types validées par la Commission européenne, garantissant un niveau de protection équivalent à celui de l'UE.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hashage des mots de passe (bcrypt), tokens JWT signés, isolation stricte des données par utilisateur, séparation des accès administrateurs, journalisation des actions sensibles.
9. Mineurs
Le service est interdit aux mineurs de moins de 15 ans, conformément à la loi française Informatique et Libertés. Si nous découvrons qu'un compte a été créé par un mineur de moins de 15 ans sans le consentement parental requis, nous procéderons à sa suppression.
10. Modifications de la politique
La présente Politique de confidentialité peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, vous serez informé via le service ou par email.