Clause d'information conformément à l'art. 13 du Règlement (UE) 2016/679 (RGPD)
Responsable du traitement
Le responsable du traitement de tes données à caractère personnel est :
CRE8EVE Sp. z o.o.
Adresse : Tulipanowa 4, 72-003 Dobra, Pologne
KRS (Registre national judiciaire) : 0000912669 | NIP (Identifiant fiscal) : 8513262229 | REGON : 389506637
E-mail : hello@whispet.app
Quelles données sont traitées par l'Application ?
- Données animaux : nom, espèce, race / variété, date de naissance, numéro de puce, adresse du vétérinaire
- Photos : chemins d'accès aux fichiers, descriptions, dates, étiquettes automatiques (tags), date EXIF (DateTimeOriginal), identifiants techniques utilisés pour la détection des doublons et la synchronisation entre les appareils de l'Utilisateur
- Données médicales animaux : vaccinations, médicaments, poids, allergies/allergènes, alimentation, visites vétérinaires, documents médicaux
- Journaux d'événements : définitions des journaux (nom, champs), entrées avec valeurs des champs, notes, photos jointes aux entrées
- Fonctionnalité animal démo (onboarding) : données d'exemple synthétiques ne constituant pas des données à caractère personnel au sens de l'Art. 4 §1 du RGPD. Détails : Politique de confidentialité §3.9.
L'Application fonctionne localement. CRE8EVE NE collecte PAS de données sur ses propres serveurs, NE les stocke PAS de manière centralisée et N'A AUCUN accès technique à leur contenu. Toutes les données restent exclusivement sur ton appareil et — optionnellement — dans la base privée iCloud de ton compte Apple ID (chiffrement E2E avec iCloud Advanced Data Protection activé). L'Application ne nécessite pas de compte Whispet (aucune inscription, connexion, e-mail ou mot de passe). La liste ci-dessous décrit les catégories de données dont l'Application permet la collecte au sens de l'art. 13 du RGPD.
À quelles fins et sur quelle base ?
| Finalité | Base juridique |
|---|---|
| Fourniture des services de l'Application (timeline, photos, données médicales, journaux d'événements, rappels, import de l'historique des photos, détection de photos d'animaux, lecture de la date EXIF, Shared Care) | Art. 6 §1 point b RGPD — exécution du contrat |
| Suggestions d'adresse et géocodage de la clinique vétérinaire (Apple Maps / MapKit — seul le fragment de nom ou d'adresse saisi est transmis) | Art. 6 §1 point b RGPD — exécution du contrat |
| Exécution des plans d'abonnement payants | Art. 6 §1 point b RGPD — exécution du contrat |
| Exécution des droits de l'Utilisateur (Art. 15–22 RGPD) | Art. 6 §1 point c RGPD — obligation légale |
| Sécurité de l'Application | Art. 6 §1 point f RGPD — intérêt légitime |
Qui peut avoir accès à tes données ?
- Apple Inc. (CloudKit — base privée) — synchronisation de tes données entre tes appareils dans le cadre de ton compte iCloud (animaux, photos, données médicales, entrées de journal). Apple déclare ne pas avoir accès au contenu (privacy by design ; avec iCloud Advanced Data Protection activé — chiffrement de bout en bout).
- Apple Inc. (CloudKit — partage, Shared Care) — partage optionnel d'animaux sélectionnés avec des personnes désignées. Le partage de ses propres animaux et l'ajout de personnes à la liste « Personnes ayant accès » requièrent un abonnement Premium côté Propriétaire ; la participation (réception d'animaux partagés par d'autres Propriétaires), la consultation de cette liste et la modification de sa propre signature sont également disponibles dans le plan Free. Maximum 10 personnes uniques par Propriétaire au total. Les invitations sont envoyées avec le mode par défaut « photos uniquement » (protection des données dès la conception) ; le mode « accès complet » (avec données médicales en lecture seule) requiert une décision consciente du Propriétaire après l'acceptation de l'invitation. La révocation de l'accès est immédiate côté serveurs Apple iCloud (la notification push sur l'appareil du Participant peut être retardée jusqu'à 15 minutes). Détails : Politique de confidentialité §6a.
- Apple Inc. (APNS — Apple Push Notification Service) — distribution des notifications push (rappels de vaccinations/médicaments/visites ; notifications silencieuses pour la synchronisation de Shared Care). Apple reçoit le token de l'appareil ainsi que le contenu chiffré des notifications.
- Apple Inc. (Apple Maps / MapKit) — suggestions de noms et d'adresses de cliniques vétérinaires ainsi que détermination de leurs coordonnées. Seul le texte que tu saisis dans le champ du nom ou de l'adresse de la clinique est transmis — sans données de l'animal, sans données médicales et sans la localisation de ton appareil (l'Application ne demande pas l'accès à la localisation). Divulgation du sous-traitant : DATA_SUBPROCESSORS §4a.
- Apple Inc. (Vision framework — on-device) — détection intelligente de photos d'animaux. Traitement entièrement sur l'appareil, sans transfert de données.
- Apple Inc. (StoreKit / In-App Purchase) — gestion des paiements pour l'abonnement Premium. Le Responsable du traitement n'a pas accès aux données de la carte.
CRE8EVE n'utilise pas Google Fonts, Firebase, ni aucun serveur d'analyse/publicité externe. La police Nunito est intégrée directement au paquet de l'application.
CRE8EVE ne relaie pas le transfert des données Shared Care — toutes les données circulent directement entre les appareils des Participants via l'infrastructure Apple. Le Responsable du traitement n'a pas accès aux contenus partagés.
Transferts de données hors EEE
Dans une mesure limitée, les données peuvent être transférées hors de l'Espace économique européen (principalement vers les États-Unis, où se trouve une partie de l'infrastructure Apple) :
- Apple iCloud / CloudKit — synchronisation de la base privée ainsi que Shared Care
- Apple Push Notification Service (APNS) — distribution des notifications push (token de l'appareil)
- Apple StoreKit / App Store — données de transaction lors de l'achat de l'abonnement Premium
Base juridique du transfert : Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et EU-US Data Privacy Framework (dans la mesure où il est actuellement en vigueur).
Apple Inc. assure la protection des données sur la base de son propre DPA (Data Processing Agreement) et de l'Apple Developer Program License Agreement.
Combien de temps conservons-nous les données ?
- Données animaux, photos, données médicales et journaux d'événements — jusqu'à suppression par tes soins (depuis l'appareil et depuis iCloud via la fonction « Supprimer toutes mes données » dans Réglages → Ton compte)
- Shared Care — jusqu'à la révocation du partage par le Propriétaire ; après perte de l'abonnement Premium, le partage est immédiatement désactivé. L'Apple Billing Grace Period (3 à 28 jours) protège contre la perte accidentelle de l'abonnement en cas d'échec de paiement
La désinstallation de l'Application supprime les données locales. Les données synchronisées avec iCloud restent dans ta base privée iCloud jusqu'à ce que tu les supprimes via la fonction « Supprimer toutes mes données » dans l'Application (Réglages → Ton compte). Cette fonction supprime toutes les zones de données Whispet de ta base privée iCloud.
Note : « Réglages iOS → Apple ID → iCloud → Gérer le stockage du compte → Whispet » gère uniquement les fichiers iCloud Drive — elle ne supprime pas les données du conteneur CloudKit de Whispet (
iCloud.com.cre8eve.dailypawsapp). La suppression effective s'effectue donc depuis l'application Whispet.
Tes droits
Sur la base du RGPD, tu disposes du droit :
- D'accès à tes données (Art. 15)
- De rectification des données inexactes (Art. 16)
- À l'effacement des données — « droit à l'oubli » (Art. 17)
- À la limitation du traitement (Art. 18)
- À la portabilité des données (Art. 20) — l'Application permet l'export de la documentation médicale au format PDF/XLSX depuis le profil de l'animal ainsi que l'export des journaux d'événements depuis le journal concerné. Tu peux obtenir une copie complète des données de ton compte iCloud via Apple sur privacy.apple.com (« Demander une copie de vos données »)
- D'opposition au traitement (Art. 21)
- De retrait du consentement à tout moment (Art. 7 §3)
- D'introduire une réclamation auprès du Président de l'Office polonais de protection des données à caractère personnel (PUODO) (ul. Stawki 2, 00-193 Varsovie, https://uodo.gov.pl) — ou, conformément à l'art. 77 du RGPD, auprès de l'autorité de contrôle d'un autre État membre de l'EEE (liste complète : https://www.edpb.europa.eu ; détails dans PRIVACY_POLICY.md §8.3)
Tu peux exercer la plupart de ces droits directement dans l'Application (export PDF/XLSX depuis le profil de l'animal, suppression d'enregistrements individuels ou de l'ensemble du compte via Réglages → Ton compte → « Supprimer toutes mes données ») ou via Apple (copie complète des données iCloud sur privacy.apple.com). En cas de besoin — contact : hello@whispet.app (réponse sous un mois conformément à l'art. 12 §3 RGPD).
Effectuons-nous du profilage ?
Non. Nous n'effectuons pas de profilage ni de décision automatisée au sens de l'art. 22 du RGPD. La détection de photos d'animaux (Apple Vision framework — Smart Detection) sert exclusivement à la catégorisation et au filtrage de la galerie. L'analyse est effectuée entièrement sur l'appareil.
Exigence d'âge
L'Application est destinée aux personnes à partir de 16 ans (Art. 8 RGPD). Les personnes plus jeunes peuvent utiliser l'Application avec le consentement d'un parent ou tuteur légal.
Contact
Pour toute question relative aux données à caractère personnel : hello@whispet.app
La Politique de confidentialité complète est disponible dans les paramètres de l'Application (Menu > Politique de confidentialité) ainsi que dans le document Politique de confidentialité.
Liste des sous-traitants : Sous-traitants.