Informations générales
Le présent document contient des informations sur les tiers (sous-traitants ultérieurs) qui peuvent traiter les données à caractère personnel des Utilisateurs de l'application Whispet pour le compte du Responsable du traitement.
Responsable du traitement : CRE8EVE Sp. z o.o. (KRS : 0000912669, NIP : 8513262229, Tulipanowa 4, 72-003 Dobra, Pologne)
Ce document est mis à disposition conformément aux exigences de l'art. 28 RGPD relatives à la transparence en matière de sous-traitance ultérieure du traitement des données.
Liste des sous-traitants ultérieurs
1. Apple Vision framework (on-device — non-sous-traitant ultérieur au sens de l'art. 28 RGPD)
Le framework Apple Vision est un composant du système iOS fonctionnant exclusivement sur l'appareil de l'Utilisateur. L'application utilise ce framework pour la détection intelligente de photos d'animaux (Smart Detection) uniquement sur les miniatures de photos conservées dans la mémoire de l'appareil. Aucune donnée d'image ni aucun résultat d'analyse n'est transféré à Apple ou à toute autre partie externe. D'un point de vue technique, Apple n'est pas un sous-traitant ultérieur pour ce service au sens de l'art. 28 RGPD — la mention dans le présent document a pour objet une transparence complète.
2. Apple Inc. — App Store / In-App Purchase
| Paramètre | Valeur |
|---|---|
| Entité | Apple Inc. |
| Siège social | One Apple Park Way, Cupertino, CA 95014, USA |
| Service | Apple In-App Purchase, App Store |
| Portée des données | Données de transaction (ID de transaction, statut d'abonnement) |
| Finalité | Traitement des paiements des abonnements (iOS/macOS) |
| Notes | Le Responsable du traitement n'a pas accès aux données de paiement (numéros de carte, coordonnées bancaires). Apple traite les paiements en tant que responsable du traitement indépendant. |
| Politique de confidentialité | https://www.apple.com/legal/privacy/ |
3. Apple Inc. — iCloud / CloudKit
| Paramètre | Valeur |
|---|---|
| Entité | Apple Inc. (USA) — pour les Utilisateurs de l'EEE, le contrat de prestation des services iCloud est conclu avec Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlande) |
| Siège social | One Apple Park Way, Cupertino, CA 95014, USA |
| Service | Apple iCloud / CloudKit (base de données privée de l'Utilisateur et base de partage) |
| Finalité du traitement | Synchronisation des données de l'Utilisateur entre ses appareils au sein de son compte iCloud (animaux, photos, entrées, rappels, données médicales) et fonctionnalité Shared Care (partage d'animaux sélectionnés avec des personnes désignées) |
| Catégories de données | Toutes les données de l'Utilisateur créées dans l'application (à l'exception du cache UI et des paramètres locaux) : profils d'animaux, photos, journal des événements, données médicales (vaccinations, médicaments, visites, allergènes, alimentation, documents), données Shared Care (invitations, liste des Participants) |
| Localisation | Centres de données Apple (UE et États-Unis) |
| Base du transfert | Clauses contractuelles types (Standard Contractual Clauses) de la Commission européenne — Apple est une entité officiellement certifiée |
| Sécurité | Chiffrement au repos (AES-256) et en transit (TLS 1.3). Les données de l'Utilisateur dans la base de données privée iCloud sont chiffrées avec une clé protégée par le compte iCloud. Avec iCloud Advanced Data Protection activé, Apple déclare ne PAS avoir accès au contenu des données utilisateur (chiffrement de bout en bout). |
| Politique de confidentialité | https://www.apple.com/legal/privacy/ |
| Contrat de sous-traitance | iCloud Terms of Service (partie des conditions du compte Apple ID de l'Utilisateur) + Apple Developer Program License Agreement (DPA pour les applications) |
Note concernant Shared Care : La fonction de partage d'animaux avec d'autres personnes (« Shared Care ») fonctionne exclusivement via l'infrastructure de partage Apple CloudKit. Chaque animal partagé dispose de son propre espace de partage isolé dans la base de données iCloud du Propriétaire. Toutes les données Shared Care circulent directement entre les appareils des Participants via les serveurs Apple — le Responsable du traitement N'INTERVIENT PAS dans le transfert et n'a pas accès au contenu partagé. La fonction n'est pas liée au service de plateforme Apple iCloud Family Sharing.
4. Apple Inc. — APNS (Apple Push Notification Service)
| Paramètre | Valeur |
|---|---|
| Entité | Apple Inc. (APNS — Apple Push Notification Service) |
| Siège social | One Apple Park Way, Cupertino, CA 95014, USA |
| Service | Apple Push Notification Service |
| Finalité du traitement | Diffusion de notifications push vers les appareils de l'Utilisateur (rappels de vaccinations/médicaments/visites, notifications silencieuses concernant les nouveaux changements relatifs aux animaux dans Shared Care) |
| Catégories de données | Token d'appareil (push notification token) — associé à l'Apple ID de l'Utilisateur. Contenu des notifications (chiffré en transit). Aucun accès aux autres données de l'application. |
| Localisation | Centres de données Apple (UE et États-Unis) |
| Base du transfert | Clauses contractuelles types de la Commission européenne |
| Sécurité | TLS 1.3, tokens cryptographiques, chiffrement du payload des notifications |
| Politique de confidentialité | https://www.apple.com/legal/privacy/ |
| Contrat de sous-traitance | Apple Developer Program License Agreement |
4a. Apple Inc. — Apple Maps / MapKit (suggestions d'adresse et géocodage)
| Paramètre | Valeur |
|---|---|
| Entité | Apple Inc. (Apple Maps / MapKit) |
| Siège social | One Apple Park Way, Cupertino, CA 95014, USA |
| Service | Apple Maps — suggestions de recherche d'établissements et d'adresses, détermination des coordonnées (géocodage), aperçu de la carte sur la fiche de la clinique ainsi que lancement de la navigation |
| Finalité du traitement | Suggérer le nom et l'adresse de la clinique pendant la saisie, déterminer les coordonnées de l'établissement (repère sur la carte, lancement de la navigation) |
| Catégories de données | Le texte saisi par l'Utilisateur dans le champ du nom ou de l'adresse de la clinique ainsi que l'adresse ou les coordonnées de la clinique enregistrée (aperçu de la carte, navigation). Sans données de l'animal, données médicales, photos ni données de contact de l'Utilisateur. Sans localisation de l'appareil — l'Application ne demande pas l'accès à la localisation |
| Localisation | Centres de données Apple (UE et États-Unis) |
| Base du transfert | Clauses contractuelles types de la Commission européenne (Apple DPA) |
| Sécurité | TLS ; les requêtes sont traitées par l'API système d'Apple (MapKit) |
| Base juridique (RGPD) | Art. 6, par. 1, point b) RGPD (exécution du contrat — fonctionnalité de l'Application) |
| Contrôle de l'Utilisateur | Les requêtes ne sont envoyées que lors de l'utilisation des fonctionnalités relatives aux cliniques : saisie dans le formulaire de la clinique, ouverture de la fiche de la clinique avec l'aperçu de la carte, sélection de « Itinéraire ». L'Utilisateur peut saisir l'adresse manuellement, sans recourir aux suggestions ; aucune clinique ajoutée = aucune requête |
| Politique de confidentialité | https://www.apple.com/legal/privacy/ |
Étendue : la région de recherche est déterminée à partir du pays défini dans les réglages système ou de l'adresse d'une clinique préalablement ajoutée par l'Utilisateur — l'Application ne lit pas la position de l'appareil.
Dictée : l'Application n'effectue aucune reconnaissance vocale qui lui soit propre et ne demande pas l'accès au microphone (état depuis le 13 juillet 2026). La dictée des notes est assurée par le microphone du clavier système iOS — une fonctionnalité d'Apple dans laquelle l'Application ne reçoit que le texte final et n'a jamais accès à l'audio. Apple Speech Recognition Service n'est pas un sous-traitant ultérieur du Responsable du traitement.
Modifications de la liste des sous-traitants ultérieurs
Le Responsable du traitement s'engage à mettre à jour le présent document en cas de modification des sous-traitants ultérieurs ou de la portée du traitement des données.
L'Utilisateur sera informé des modifications importantes via l'Application.
Contact
Pour toute question concernant les sous-traitants ultérieurs des données :
E-mail : hello@whispet.app