My Little FiFi est une app qui réunit en un seul endroit le profil, le carnet de santé, les rappels et les documents de votre animal. Cette politique explique quelles informations sont collectées, pourquoi, sur quelle base légale et quels sont vos droits. Elle est rédigée dans un langage simple, mais contient tous les éléments exigés par l’article 13 du RGPD.
1. Qui sommes-nous (responsable du traitement)
My Little FiFi est exploité par une seule personne – une personne physique, pas une société. Le responsable du traitement est Umair Hassan, exerçant sous le nom My Little FiFi, Mechelen, Belgique. Pour toute question relative à la vie privée, vous pouvez joindre le responsable du traitement à l’adresse contact@mylittlefifi.com.
Exercer seul n’est pas une exemption : le RGPD exige l’identité et les coordonnées du responsable du traitement, qu’il s’agisse d’une personne physique ou d’une société.
2. Ce que nous collectons
- Données de compte – votre nom, votre e-mail et votre avatar reçus lors de la connexion avec Google ou Apple, ainsi qu’un identifiant de compte. Il n’y a pas de compte avec mot de passe.
- Données sur l’animal – nom, espèce, race, sexe, dates de naissance et d’adoption, couleur, numéro de puce, stérilisation, allergies, notes et photos.
- Données de santé de l’animal – dossiers, vaccins avec leurs dates, médicaments et journal du poids.
- Documents et pièces jointes importés – fichiers et images que vous ajoutez. Ils peuvent contenir des données personnelles vous concernant et concernant des tiers, comme des vétérinaires, des cliniques ou des assureurs. Veuillez n’importer que des documents que vous êtes autorisé à conserver.
- Rappels, plans alimentaires et calendriers de notifications que vous créez.
- Données sur les proches – libellés d’invitation, rôles, périodes d’accès et enregistrements d’utilisation des invitations pour les personnes avec qui vous partagez un animal.
- Jetons d’appareil et de notifications push, pour envoyer les notifications.
- Statut d’abonnement reçu d’Apple ou de Google. Les données de carte et de paiement sont traitées par les boutiques d’applications et aucune donnée de carte ne nous parvient jamais.
- Données de diagnostic et d’utilisation agrégées pour faire fonctionner l’app et l’améliorer.
- Messages au support que vous nous envoyez par e-mail.
3. Bases légales
Nous nous fondons sur les bases légales suivantes prévues à l’article 6 du RGPD :
| Finalité | Base légale |
|---|---|
| Fournir l’essentiel de l’app – profils, dossiers, rappels, abonnements et partage avec des proches | Exécution d’un contrat (art. 6, par. 1, point b) |
| Assurer la sécurité du service et prévenir les abus ; comprendre et améliorer le fonctionnement de l’app | Intérêts légitimes (art. 6, par. 1, point f) |
| Notifications push, tout e-mail marketing et toute mesure d’audience non essentielle | Consentement (art. 6, par. 1, point a), que vous pouvez retirer à tout moment |
| Conserver les pièces fiscales et comptables relatives aux abonnements | Obligation légale (art. 6, par. 1, point c) |
4. Partage avec des proches
Lorsque vous partagez un animal, la personne invitée peut voir les données de cet animal selon son rôle (Viewer ou Contributor). C’est vous qui définissez l’accès, et vous pouvez le révoquer à tout moment. Les codes d’invitation sont limités dans le temps, et chaque animal peut avoir au maximum cinq proches. Lorsqu’une personne utilise votre invitation, l’identité de son compte (par exemple son nom) devient visible pour vous en tant que propriétaire, et les données de votre animal lui deviennent visibles aussi longtemps que dure l’accès.
5. Avec qui nous partageons des données
Nous faisons appel à un petit nombre de prestataires de confiance (sous-traitants) pour faire fonctionner le service. Nous ne vendons pas de données personnelles et nous ne les partageons pas avec des annonceurs.
| Sous-traitant | Finalité |
|---|---|
| Supabase | Base de données, authentification, stockage de fichiers, edge functions |
| Namecheap | Hébergement du site web et e-mail |
| Apple | Connexion avec Apple, facturation App Store, notifications push (APNs) |
| Connexion avec Google, facturation Google Play, notifications push (FCM) |
6. Transferts internationaux
Namecheap Inc. est une société établie aux États-Unis. Comme l’hébergement de notre site web et notre e-mail passent par Namecheap, certaines données personnelles – les messages au support et les demandes de suppression de compte que vous envoyez par e-mail – sont transférées et stockées aux États-Unis. Ce transfert repose sur les clauses contractuelles types (CCT) de la Commission européenne comme garantie.
Les données de votre animal et de votre compte sont configurées pour être stockées sur une infrastructure dans l’UE (une région de l’UE). Apple et Google peuvent également traiter des données limitées (connexion, facturation et jetons push) en dehors de l’Espace économique européen sur la base d’une décision d’adéquation ou des CCT.
7. Conservation
- Les données de compte et d’animal sont conservées jusqu’à ce que vous les supprimiez, avec ensuite une courte période de sauvegarde.
- Les journaux de diagnostic sont conservés pendant un nombre limité de jours.
- Les pièces de facturation et fiscales sont conservées pendant la durée exigée par la loi.
La durée exacte de la période de sauvegarde et de conservation des journaux est fixée dans notre configuration opérationnelle ; contactez-nous si vous avez besoin des chiffres actuels.
8. Vos droits
En vertu du RGPD, vous avez le droit :
- d’accéder aux données personnelles que nous détenons à votre sujet ;
- de faire corriger des données inexactes (rectification) ;
- de faire effacer vos données ;
- de limiter la façon dont nous traitons vos données ;
- de recevoir vos données dans un format portable ;
- de vous opposer à un traitement fondé sur des intérêts légitimes ;
- de retirer votre consentement à tout moment (par exemple pour les notifications push ou les e-mails marketing) ;
- de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé – nous ne prenons pas de telles décisions.
Vous pouvez exercer la plupart de ces droits directement dans l’app ; pour le reste, écrivez à contact@mylittlefifi.com. Vous avez également le droit d’introduire une réclamation auprès de l’Autorité de protection des données belge (Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruxelles – dataprotectionauthority.be.
9. Supprimer votre compte
Vous pouvez supprimer votre compte dans l’app via Profile → Edit Profile → Delete account (l’app est en anglais). La suppression est définitive – ce n’est pas une désactivation. Si l’app n’est plus installée, consultez notre page sur la suppression des données pour une démarche qui ne nécessite pas de réinstallation, et pour savoir exactement ce qui est supprimé et ce qui est conservé.
10. Sécurité
Les données sont chiffrées en transit et au repos. La base de données utilise une sécurité au niveau des lignes (row-level security) afin que seuls vous et les proches que vous choisissez puissiez accéder à vos dossiers. Les documents sont conservés dans un espace de stockage privé accessible uniquement par des URL signées à durée limitée, et l’accès aux systèmes suit le principe du moindre privilège.
11. Enfants
Vous devez avoir au moins 16 ans pour créer un compte. Si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimerons.
12. Cookies et mesure d’audience du site
Ce site n’utilise que ce qui est strictement nécessaire pour afficher les pages. Les polices sont auto-hébergées, il n’y a donc aucune requête de police externe. Nous ne déposons pas de cookies publicitaires ni de cookies de suivi intersites. Vos choix de thème et de langue sont mémorisés uniquement dans votre propre navigateur (stockage local) et ne nous sont jamais envoyés. Si nous ajoutons plus tard des cookies ou une mesure d’audience non essentiels, nous vous demanderons d’abord votre consentement via un bandeau, où refuser sera aussi simple qu’accepter.
Cohérence avec les boutiques d’applications
Nous maintenons cette politique en cohérence avec les étiquettes de confidentialité de l’App Store et les déclarations de sécurité des données de Google Play pour l’app.
13. Modifications et contact
Nous pouvons mettre à jour cette politique de temps à autre. Nous modifierons alors la date de « dernière mise à jour » ci-dessus et, en cas de changement important, nous vous en informerons dans l’app. Des questions ? Écrivez à contact@mylittlefifi.com.