Confidentialité

PawLabel est géré par son propriétaire individuel — un autónomo (travailleur indépendant) établi en Espagne — qui est le responsable du traitement des données personnelles décrites sur cette page. Le traitement est régi par le droit espagnol et par le Règlement général sur la protection des données de l’UE (règlement (UE) 2016/679). Le formulaire de contact est la voie directe pour toute demande ou question relative à la confidentialité : il parvient à l’exploitant, et non à une file d’attente d’assistance. Si vous estimez qu’il a été porté atteinte à vos droits en matière de protection des données, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD — www.aepd.es).

Vous pouvez utiliser toutes les fonctionnalités de référence de PawLabel — recherche, consultation des médicaments, des aliments, des substances toxiques et des rappels — sans compte et sans nous dire qui vous êtes. Un compte gratuit est facultatif : la connexion par lien magique (un lien à usage unique envoyé à votre adresse e-mail) vous permet de synchroniser vos animaux, vos journaux et vos éléments enregistrés entre vos appareils, et de gérer les alertes de rappel. En créer un relève entièrement de votre choix, et vous pouvez le supprimer à tout moment.

Si vous créez un compte, nous stockons sur nos serveurs les données que vous choisissez d’y conserver afin qu’elles se synchronisent entre vos appareils : votre adresse e-mail (utilisée pour vous connecter par lien magique et, uniquement si vous y consentez, pour envoyer des rappels de soins et des alertes de rappel) ; les profils d’animaux que vous ajoutez (nom, espèce, race, date de naissance et les allergènes que vous nous demandez de surveiller) ; votre journal d’alimentation ; les événements de votre calendrier de soins ; les fiches que vous enregistrez (favoris) ; et vos signalements de réaction. La base légale de ce traitement est l’exécution de notre contrat avec vous (RGPD Art. 6(1)(b)) — nous les traitons pour fournir les fonctionnalités de compte que vous avez demandées. Nous ne les utilisons pas pour vous adresser de la publicité, et nous ne les partageons jamais avec des réseaux publicitaires.

Les signalements de réaction — les symptômes que vous notez après un repas — sont des informations connexes à la santé concernant votre animal, et non vous-même ; ils ne constituent donc pas des données à caractère personnel de « catégorie particulière » au sens de l’Art. 9 du RGPD. Nous les traitons néanmoins comme sensibles : ils sont stockés uniquement dans votre compte, utilisés uniquement pour constituer votre propre chronologie d’alimentation et de réactions, ne sont jamais montrés à d’autres utilisateurs et ne sont jamais partagés avec des réseaux publicitaires ou des courtiers en données. Vous pouvez supprimer un signalement individuel, les exporter tous, ou effacer l’intégralité de votre compte à tout moment.

La connexion crée également un enregistrement de session pour l’appareil utilisé : sa date de création et sa date d’expiration, l’adresse IP depuis laquelle la demande de connexion a été envoyée, et la chaîne user-agent de votre navigateur. Vous maintenir connecté fait partie de la fourniture du compte (Art. 6(1)(b)) ; l’adresse IP et le user-agent sont enregistrés pour sécuriser le compte et détecter les abus du système de connexion, ce qui constitue notre intérêt légitime (Art. 6(1)(f)). Un enregistrement de session dure au maximum 30 jours — la déconnexion y met fin, et la suppression de votre compte l’efface avec tout le reste. Il est inclus dans l’export de vos données (jamais le jeton de session lui-même, qui donnerait accès à votre compte à quiconque détient le fichier), et nous ne l’utilisons jamais à des fins publicitaires.

Les titulaires d’un compte connectés peuvent accorder deux autorisations distinctes et entièrement facultatives dans le Centre de confidentialité du compte. Chacune correspond à une finalité distincte assortie de sa propre base légale — votre consentement (RGPD Art. 6(1)(a)) — et chacune est DÉSACTIVÉE par défaut, dissociée de l’inscription et de nos conditions, et activable indépendamment de l’autre (conformément à l’avis 28/2024 du CEPD (EDPB)). (a) Amélioration et entraînement des modèles : nous autoriser à utiliser les données de votre compte pour développer et améliorer les modèles qui sous-tendent les fonctionnalités de PawLabel. (b) Analyses agrégées : nous autoriser à inclure vos données dans des analyses agrégées et anonymisées — uniquement des cohortes de grande taille, jamais au niveau des lignes, les petits groupes étant supprimés — que nous pouvons concéder sous licence à des tiers tels que des partenaires vétérinaires ou industriels.

Aucune de ces autorisations n’est nécessaire pour utiliser une quelconque fonctionnalité de PawLabel, et en désactiver l’une ou l’autre ne change rien au fonctionnement de l’application gratuite pour vous. Vous pouvez retirer l’un ou l’autre consentement à tout moment dans le Centre de confidentialité du compte, aussi facilement que vous l’avez donné (RGPD Art. 7(3)) ; le retrait n’affecte pas les traitements déjà effectués sur la base antérieure. Nous ne vendons jamais de données personnelles, et aucune donnée relative à la santé n’est jamais partagée avec des réseaux publicitaires.

Les profils d’animaux, le journal d’alimentation, le calendrier de soins et les notes de réaction que vous créez dans « Mes animaux » sans être connecté sont stockés uniquement dans votre propre navigateur (localStorage). Sans compte, ils ne sont jamais téléversés sur nos serveurs, et nous ne pouvons pas les voir. Effacer les données de votre navigateur les supprime définitivement. Si vous vous connectez et que vous les importez dans un compte, une copie est alors stockée sur nos serveurs afin qu’elle se synchronise entre vos appareils — voir « Vos données de compte » ci-dessus — et la copie présente sur cet appareil est conservée telle quelle : l’import ne la supprime jamais, et elle reste dans votre navigateur jusqu’à ce que vous l’effaciez vous-même.

Si vous vous abonnez aux alertes de rappel, nous conservons votre adresse e-mail, votre filtre d’espèce facultatif, la langue de l’interface, la page depuis laquelle vous vous êtes abonné et un jeton de désinscription. Nous les utilisons pour une seule chose : vous envoyer les e-mails d’alerte de rappel. Chaque e-mail contient un lien de désinscription en un clic ; la désinscription désactive votre adresse immédiatement.

Les messages envoyés via le formulaire de contact nous parviennent par e-mail (avec votre adresse en adresse de réponse) afin que nous puissions vous répondre. Ils ne sont ajoutés à aucune liste marketing.

Tout ce qui dépasse le stockage strictement nécessaire est facultatif (opt-in). Un bandeau de consentement vous permet de tout accepter, de tout refuser hormis l’essentiel, ou de choisir par catégorie : essentiel (toujours actif — thème, animaux stockés localement, le choix de consentement lui-même), mesure d’audience et publicité (réservée ; aucun script publicitaire n’existe sur le site à ce jour). Votre choix est conservé jusqu’à 180 jours dans un petit cookie doublé d’un miroir localStorage ; effacer les données de site de votre navigateur (cookies et stockage local ensemble) le réinitialise et rouvre le bandeau.

Nous respectons le signal Global Privacy Control (GPC) : quand votre navigateur l’envoie, nous le traitons automatiquement comme « refuser le non essentiel ».

Le site peut exécuter Google Analytics 4 pour comprendre l’usage agrégé — mais uniquement après votre accord via le bandeau de consentement ; sans consentement, le script GA n’est jamais chargé. Nous n’envoyons à GA aucune donnée de santé, aucune donnée « Mes animaux », ni vos termes de recherche (les événements personnalisés portent tout au plus le nombre de caractères d’une requête), et nous n’utilisons pas les données de mesure d’audience à des fins publicitaires.

PawLabel ne diffuse actuellement aucune publicité tierce. La mise en page contient des emplacements publicitaires réservés et clairement étiquetés, désactivés par défaut. Si nous activons un partenaire publicitaire, ses scripts ne se chargeront qu’avec votre consentement à la publicité, cette page sera mise à jour au préalable, et les données de santé ne seront jamais partagées avec des réseaux publicitaires.

Les pages produit peuvent afficher des liens « Où acheter » clairement signalés qui passent par des redirections /go/. Aucun partenariat d’affiliation n’est actif aujourd’hui. Le jour venu, une mention accompagnera toujours les boutons, et la redirection ne transmet aucune donnée personnelle ou de santé — uniquement l’identifiant du lien.

Le modèle économique de PawLabel repose sur des analyses agrégées et anonymisées et sur une API de données adossée à des données de référence publiques — jamais sur la vente d’informations personnelles. Nous ne vendons pas de données personnelles. La seule façon dont les données de votre compte peuvent entrer dans une analyse agrégée et anonymisée est que vous ayez activé le consentement facultatif « analyses agrégées » dans votre compte, et même dans ce cas uniquement sous forme de cohorte de grande taille, jamais sous forme de vos enregistrements individuels. Aucune donnée personnelle n’est partagée avec des réseaux publicitaires.

• Les données « Mes animaux » (localStorage — téléversées uniquement si vous les importez dans un compte, et conservées sur votre appareil même dans ce cas)
• Votre choix de thème clair/sombre (localStorage)
• Le fait d’avoir fermé la bannière de suggestion de langue (localStorage)
• Cookies Google Analytics — seulement après votre consentement à la mesure d’audience
• Votre choix de consentement (cookie + miroir localStorage, jusqu’à 180 jours)
• Votre session de connexion (un cookie sécurisé) — uniquement lorsque vous êtes connecté à un compte

L’exploitant étant établi en Espagne, le Règlement général sur la protection des données de l’UE régit l’ensemble des traitements décrits ici, quel que soit le pays depuis lequel vous consultez le site. Nous nous appuyons sur trois bases légales. L’exécution d’un contrat (Art. 6(1)(b)) couvre la fourniture du compte facultatif et de ses fonctionnalités — la synchronisation de vos animaux, de vos journaux d’alimentation et de soins, de vos signalements de réaction, de vos éléments enregistrés et de vos paramètres. Le consentement (Art. 6(1)(a)) couvre la mesure d’audience, tout stockage publicitaire futur, les e-mails d’alerte de rappel et de rappel de soins, et — séparément et facultativement — l’utilisation des données de votre compte pour améliorer ou entraîner des modèles et pour constituer des analyses agrégées et anonymisées ; vous pouvez retirer chacun de ces consentements à tout moment, aussi facilement que vous l’avez donné (voir « Vos droits » ci-dessous). L’intérêt légitime (Art. 6(1)(f)) couvre l’exploitation et la sécurisation du site — y compris les journaux serveur et anti-abus de courte durée qui peuvent contenir votre adresse IP, ainsi que l’adresse IP et le user-agent du navigateur enregistrés sur chaque session de connexion au compte pendant 30 jours au maximum — ainsi que les réponses aux messages que vous nous envoyez.

Votre choix de consentement pour les cookies est conservé jusqu’à 180 jours (cookie doublé d’un miroir localStorage que vous contrôlez). Si vous créez un compte, les données qu’il contient — profil, animaux, journaux d’alimentation et de soins, signalements de réaction, éléments enregistrés et historique de consentement — sont conservées jusqu’à ce que vous supprimiez ces éléments ou votre compte ; la suppression du compte les efface immédiatement et irréversiblement. Un enregistrement de session — y compris l’adresse IP et le user-agent du navigateur depuis lesquels il a été créé — est conservé pendant la durée de la session, soit 30 jours au maximum. Un abonnement aux alertes de rappel est conservé jusqu’à votre désinscription ; une adresse désinscrite reste conservée comme enregistrement « ne pas envoyer d’e-mail » désactivé jusqu’à ce que vous nous demandiez de l’effacer. Les messages du formulaire de contact sont conservés comme une correspondance e-mail ordinaire, uniquement le temps nécessaire à leur traitement. Tout ce qui se trouve dans « Mes animaux » utilisé sans compte réside dans votre navigateur aussi longtemps que vous choisissez de le conserver.

Nous faisons appel à un petit nombre de prestataires de services (sous-traitants) qui agissent sur nos instructions : DigitalOcean (États-Unis) pour l’hébergement et la base de données des comptes, Mailgun (États-Unis) pour les e-mails transactionnels de connexion, de bienvenue, de rappel de soins et d’alerte de rappel, et — uniquement si vous consentez à la mesure d’audience — Google Analytics (États-Unis). Leur utilisation implique que les données à caractère personnel décrites ci-dessus (les données de votre compte, l’e-mail d’abonnement, les messages de contact et des données techniques telles que votre adresse IP) sont transférées vers les États-Unis et y sont traitées, pays que l’UE ne considère pas par défaut comme offrant un niveau de protection des données équivalent. Ces transferts sont effectués sur la base des clauses contractuelles types de la Commission européenne intégrées à l’accord de traitement des données de chaque prestataire et, lorsqu’un prestataire est certifié au titre du cadre de protection des données UE–États-Unis (comme l’est Google), sur la base de ce cadre. Vous pouvez demander plus de détails, ou une copie des garanties, via le formulaire de contact.

Vous avez le droit d’accéder aux données à caractère personnel que nous détenons à votre sujet, de les faire rectifier, de les faire effacer, de limiter leur traitement ou de vous y opposer, et de les recevoir dans un format portable. Si vous avez un compte, vous pouvez exercer vous-même deux de ces droits, à tout moment, depuis le Centre de confidentialité du compte : télécharger une copie complète des données de votre compte sous forme de fichier JSON (accès et portabilité, Art. 15/20), et supprimer définitivement votre compte (effacement, Art. 17) — la suppression retire immédiatement et irréversiblement votre profil, vos animaux, vos journaux d’alimentation et de soins, vos signalements de réaction, vos éléments enregistrés et votre historique de consentement, et désactive au préalable tout abonnement aux alertes de rappel ou toute clé API liés à votre compte. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment — les deux consentements de partage de données du compte et la mesure d’audience dans leurs réglages respectifs, et les e-mails de rappel ou de soins via le lien de désinscription en un clic présent dans chaque message — sans que cela n’affecte les traitements déjà effectués. Pour tout droit que nous ne proposons pas encore sous forme de réglage en libre-service, utilisez le formulaire de contact et nous le traiterons directement. Vous pouvez également introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD, www.aepd.es) ou de votre autorité de contrôle locale. Les données « Mes animaux » utilisées sans compte restent sous votre propre contrôle : effacer les données de site de votre navigateur les supprime.

PawLabel est une référence tout public et ne s’adresse pas aux enfants. En vertu du droit espagnol de la protection des données (LOPDGDD), 14 ans est l’âge minimal pour consentir seul au traitement de ses données personnelles par un service en ligne ; nous ne collectons pas sciemment de données personnelles de personnes de moins de 14 ans. Les seules données personnelles que le site peut recevoir sont une adresse e-mail ou un message de contact ; si un enfant de moins de cet âge en a soumis, contactez-nous et nous les supprimerons.

Lorsque nos pratiques en matière de données changent, nous mettons cette page à jour avant l’entrée en vigueur du changement. Cette version reflète le lancement des comptes gratuits facultatifs et des réglages de confidentialité intégrés au compte : l’export des données, la suppression du compte et les deux consentements de partage de données, distincts et désactivés par défaut.