Politique de confidentialité

1. Responsable du traitement

Poppy, édité par Legrand Jérémie, traite les données nécessaires au fonctionnement de la plateforme d'alertes, de suivi et de mise en relation autour des animaux domestiques. Pour toute demande : contact@poppyalert.fr.

2. Données traitées

Selon votre utilisation, nous pouvons traiter :

• identité et compte : nom, prénom, email, téléphone, date de naissance, genre, mot de passe chiffré, préférences ;
• adresses et localisation : adresse postale, ville, code postal, département, coordonnées utilisées pour les alertes ;
• données animaux : fiche animal, photos, statut, documents téléversés, rendez-vous et alertes associées ;
• contenus : alertes, commentaires, messages, signalements, demandes de contact ;
• communauté et associations : adhésions, rôles, badges, contributions, invitations ;
• abonnement : plan, statut, identifiants client et abonnement Stripe, événements de paiement ;
• données techniques : logs, sécurité, navigateur, adresse IP, jetons de session et notifications temps réel.

3. Finalités et bases légales

Les traitements reposent principalement sur :

• l'exécution du service : création du compte, alertes, documents, messagerie, associations, notifications demandées ;
• l'intérêt légitime : sécurité, prévention des abus, maintenance, statistiques strictement internes ;
• le consentement : newsletter, notifications optionnelles, mesure d'audience Google Analytics et outils de partage social ;
• les obligations légales : facturation, comptabilité, réponses aux autorités compétentes.

4. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes habilitées et aux prestataires nécessaires :

• hébergement, base de données, email et outils d'exploitation ;
• Stripe pour les abonnements et factures ;
• Google pour l'authentification OAuth, les polices, cartes intégrées et, après consentement, Analytics ;
• Sentry pour les erreurs applicatives en production ;
• LocationIQ et API publiques françaises pour les fonctions d'adresse et de géolocalisation ;
• N8N, Mercure, Discord, Facebook, PayPal et ShareThis selon les fonctionnalités utilisées.

Certains prestataires peuvent être situés hors Union européenne. Dans ce cas, des garanties appropriées doivent encadrer le transfert, notamment clauses contractuelles types ou mécanismes équivalents.

5. Durées de conservation

Les données du compte sont conservées tant que le compte est actif. Les documents des comptes essentiels expirent après deux mois ; les documents Poppy+ peuvent être archivés après trois mois. Les logs applicatifs peuvent être purgés depuis l'administration et les logs anciens sont limités à 30 jours lorsqu'une purge est exécutée. Les données de facturation sont conservées selon les obligations comptables applicables.

6. Sécurité

Nous appliquons des mesures techniques et organisationnelles, notamment :

• mots de passe hachés, contrôle d'accès par rôles et protection CSRF ;
• connexions HTTPS attendues en production ;
• journalisation, maintenance, sauvegardes et limitation des accès administrateurs.

7. Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement.

• Depuis votre compte : export des données et anonymisation du compte via le centre de confidentialité.
• Par email : contact@poppyalert.fr.
• En cas de difficulté : réclamation possible auprès de la CNIL.

8. Cookies et traceurs

Les cookies nécessaires assurent l'authentification, la sécurité et la continuité de session. Google Analytics et ShareThis ne sont chargés qu'après accord depuis la bannière de consentement. Votre choix est conservé localement dans votre navigateur.

9. Mineurs

L'inscription directe est limitée aux personnes d'au moins 13 ans. Les titulaires de l'autorité parentale peuvent demander la suppression ou la rectification des données d'un mineur.

10. Modifications

Cette politique peut évoluer pour refléter les fonctionnalités, prestataires ou obligations applicables. Les changements significatifs seront signalés sur la plateforme ou par email.