Politique de Confidentialité
Dernière mise à jour : 4 novembre 2025
1. Responsable du Traitement et Coordonnées
Cette politique de confidentialité s'applique à PawGroom, une plateforme numérique exploitée par Grove OÜ, société basée en Estonie. En vertu du Règlement Général sur la Protection des Données (RGPD), nous agissons en tant que responsable du traitement de vos informations personnelles.
Responsable du Traitement : Grove OÜ
Adresse : Männimäe/1, Pudisoo küla, Kuusalu vald, Harju maakond, 74626, Estonie
E-mail : support@pawgroom.eu
Immatriculation d'Entreprise : 17348977
2. Base Juridique et Informations que Nous Collectons
2.1 Données Personnelles que Nous Collectons
Nous collectons et traitons les catégories suivantes de données personnelles, toujours sur la base d'un fondement juridique licite en vertu du RGPD :
Informations de Compte et de Profil :
- Identifiants personnels (nom, adresse e-mail, numéro de téléphone)
- Identifiants de compte et préférences
- Informations professionnelles (pour les toiletteurs : détails commerciaux, certifications)
Base Juridique : Exécution du contrat (Art. 6(1)(b) RGPD)
Informations sur les Animaux et les Services :
- Détails sur les animaux (nom, race, âge, poids, exigences particulières)
- Photographies d'animaux (lorsqu'elles sont téléchargées volontairement)
- Historique des services et dossiers de rendez-vous
- Avis et évaluations
Base Juridique : Exécution du contrat (Art. 6(1)(b) RGPD)
Données de Paiement et de Transaction :
- Informations de paiement (traitées en toute sécurité par Stripe - conforme PCI DSS)
- Historique des transactions et reçus
- Adresses de facturation
Base Juridique : Exécution du contrat (Art. 6(1)(b) RGPD) et Obligation légale (Art. 6(1)(c) RGPD) pour les dossiers fiscaux
Données de Localisation et Techniques :
- Données de localisation (uniquement lors de la recherche de toiletteurs à proximité, avec votre consentement)
- Informations sur l'appareil et le type de navigateur
- Adresse IP et données de session
- Modèles d'utilisation et préférences
Base Juridique : Intérêts légitimes (Art. 6(1)(f) RGPD) pour la sécurité et l'amélioration de la plateforme
2.2 Analytique et Utilisation du Site Web
Analytique Matomo Auto-hébergée :
Nous utilisons Matomo, une plateforme d'analyse respectueuse de la vie privée, hébergée sur le centre de données AWS Europe (Irlande). Cela garantit que vos données ne quittent jamais notre contrôle et ne sont partagées avec aucun fournisseur d'analyse tiers.
- Statistiques d'utilisation du site web (pages visitées, temps passé, taux de rebond)
- Modèles de comportement des utilisateurs anonymisés
- Informations techniques (navigateur, OS, résolution d'écran)
- Informations de référence (comment vous avez trouvé notre site)
Base Juridique : Intérêts légitimes (Art. 6(1)(f) RGPD) pour améliorer l'expérience utilisateur
Conservation des Données : 24 mois, après quoi les données sont automatiquement supprimées
Anonymisation IP : Les adresses IP sont anonymisées en supprimant les 2 derniers octets
Do Not Track : Nous respectons les signaux DNT du navigateur et les préférences de refus
3. Comment Nous Utilisons Vos Données Personnelles
Nous traitons vos données personnelles aux fins suivantes, en veillant toujours à disposer d'une base juridique valide :
Services Essentiels :
- Gestion de compte et authentification
- Traitement des rendez-vous et des réservations
- Traitement des paiements et facturation
- Support client et communications
Amélioration de la Plateforme :
- Analyse et optimisation de l'utilisation
- Surveillance de la sécurité et prévention de la fraude
- Assurance qualité des services
- Développement des fonctionnalités de la plateforme
Communications Marketing (Opt-in Uniquement) :
Nous n'enverrons des communications marketing que si vous avez explicitement consenti. Vous pouvez retirer votre consentement à tout moment.
Base Juridique : Consentement (Art. 6(1)(a) RGPD)
4. Partage de Données et Services Tiers
Nous mettons en œuvre un principe strict de minimisation des données et ne partageons les données que lorsque cela est nécessaire :
Au Sein de la Plateforme :
- Les Toiletteurs reçoivent les informations de contact et sur les animaux nécessaires pour les services réservés
- Les propriétaires d'animaux peuvent consulter les profils et les avis des toiletteurs
- Les avis de service sont affichés publiquement (avec le consentement de l'utilisateur)
Sous-traitants Tiers (Conformes Art. 28 RGPD) :
- Stripe: Traitement des paiements (conforme PCI DSS, sous-traitant conforme RGPD, basé aux États-Unis avec des accords d'adéquation des données)
- Cloudinary: Hébergement et optimisation d'images (serveurs UE, conforme RGPD)
- Service de Messagerie: E-mails transactionnels uniquement (confirmations de rendez-vous, reçus)
Tous les sous-traitants tiers sont liés par des Accords de Traitement de Données (DPA) et doivent se conformer aux exigences du RGPD.
Exigences Légales :
Nous pouvons divulguer des données personnelles lorsque cela est requis par la loi estonienne ou européenne, des ordonnances judiciaires, ou pour protéger les droits, la propriété ou la sécurité de nos utilisateurs et de la plateforme.
5. Conservation et Suppression des Données
Périodes de Conservation :
- Données de Compte : Conservées pendant que le compte est actif + 3 ans après la clôture du compte
- Dossiers de Transactions : 7 ans (exigence fiscale estonienne)
- Données Analytiques : 24 mois maximum, puis suppression automatique
- Communications de Support : 2 ans à compter du dernier contact
- Consentement Marketing : Jusqu'au retrait ou suppression du compte
Après l'expiration des périodes de conservation, les données sont supprimées de manière sécurisée et permanente de nos systèmes. Vous pouvez demander une suppression anticipée (sous réserve d'exigences légales) via les paramètres de votre compte ou en nous contactant.
6. Vos Droits au titre du RGPD
En vertu du RGPD, vous disposez de droits complets concernant vos données personnelles. Vous pouvez exercer ces droits gratuitement :
Accès et Portabilité :
- Droit d'accès à vos données (Art. 15)
- Droit à la portabilité des données (Art. 20)
- Télécharger vos données dans un format lisible par machine
Correction et Contrôle :
- Droit de rectification (Art. 16)
- Droit de limitation du traitement (Art. 18)
- Droit d'opposition au traitement (Art. 21)
Suppression et Consentement :
- Droit à l'effacement / « Droit à l'oubli » (Art. 17)
- Droit de retirer le consentement à tout moment (Art. 7)
- Suppression de compte disponible dans les paramètres
Réclamations et Recours :
- Droit de déposer des réclamations auprès de l'autorité de contrôle
- Inspection Estonienne de la Protection des Données (Andmekaitse Inspektsioon)
- Comité Européen de la Protection des Données (CEPD)
Comment Exercer Vos Droits :
You can exercise most rights directly through your account settings. For other requests, contact us at:
📧
🕐 Délai de Réponse : Dans les 30 jours (1 mois) comme requis par le RGPD
🆔 Vérification d'Identité : Peut être requise pour des raisons de sécurité
7. Sécurité des Données et Mesures Techniques
Nous mettons en œuvre des mesures techniques et organisationnelles complètes pour garantir la sécurité des données (Art. 32 RGPD) :
Mesures de Protection Techniques :
- Chiffrement TLS pour toutes les données en transit
- Chiffrement AES-256 pour les données au repos
- Audits de sécurité réguliers et tests d'intrusion
- Surveillance de sécurité automatisée et alertes
- Authentification multifacteur pour l'accès administrateur
Mesures Organisationnelles :
- Formation du personnel aux principes de protection des données
- Contrôles d'accès et principe du moindre privilège
- Procédures régulières de sauvegarde et de reprise après sinistre
- Procédures de réponse aux incidents et de notification de violation
- Protection de la vie privée dès la conception dans le développement du système
Notification de Violation de Données :
En cas de violation de données personnelles, nous notifierons l'autorité de contrôle estonienne (Andmekaitse Inspektsioon) dans les 72 heures et les utilisateurs concernés dans les plus brefs délais, conformément aux articles 33 et 34 du RGPD.
8. Cookies et Technologies de Suivi
Catégories de Cookies et Consentement :
🔧 Cookies Essentiels (Aucun consentement requis)
Authentification, sécurité et fonctionnalités de base. Ceux-ci ne peuvent pas être désactivés.
📊 Cookies Analytiques (Consentement requis)
Analyse Matomo auto-hébergée avec anonymisation IP. Nous aide à améliorer la plateforme.
⚙️ Cookies Fonctionnels (Consentement requis)
Mémorisent les préférences, les paramètres de langue et les choix de l'utilisateur.
Analytique Respectueuse de la Vie Privée :
- Matomo auto-hébergé - aucun partage de données avec des tiers
- Anonymisation de l'adresse IP activée par défaut
- Respecte les signaux « Do Not Track » du navigateur
- Mécanisme de refus facile disponible
- Données stockées sur le centre de données AWS Europe (Irlande)
9. Transferts Internationaux de Données
Résidence des Données dans l'UE :
Toutes les données personnelles sont traitées et stockées au sein de l'Union Européenne, sur le centre de données AWS Europe (Irlande). Nous ne transférons pas de données personnelles en dehors de l'UE/EEE, sauf pour :
- Paiements Stripe: Peut traiter les paiements via des pays bénéficiant d'une décision d'adéquation ou avec des garanties appropriées
- Services de Support: Le support technique limité peut accéder aux données sous des obligations contractuelles strictes
Tout transfert international est conforme aux exigences du chapitre V du RGPD, y compris les décisions d'adéquation ou les garanties appropriées telles que les Clauses Contractuelles Types (CCT).
10. Confidentialité des Enfants
Nos services ne sont pas destinés aux enfants de moins de 16 ans (âge minimum en vertu du RGPD). Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans sans le consentement parental approprié.
Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement à support@pawgroom.eu ou support@pawgroom.eu et nous prendrons des mesures pour supprimer ces informations.
11. Mises à Jour de cette Politique de Confidentialité
Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter les changements dans nos pratiques, services ou exigences légales. Lorsque nous apportons des modifications importantes :
- Nous vous informerons par e-mail et/ou notification sur la plateforme
- Nous publierons la politique mise à jour sur notre site web avec une nouvelle date de « Dernière mise à jour »
- Pour les modifications importantes affectant vos droits, nous pouvons demander un consentement renouvelé
- Les versions précédentes seront disponibles sur demande
L'utilisation continue de nos services après les mises à jour de la politique constitue l'acceptation de la politique révisée.
12. Coordonnées et Réclamations
Contact Protection des Données :
📧
Délai de Réponse : 30 jours maximum
Langues : Estonien, Anglais
Autorité de Contrôle :
Estonie - Andmekaitse Inspektsioon
Inspection Estonienne de la Protection des Données
Site Web : aki.ee
E-mail : info@aki.ee
Informations Commerciales :
Société : Grove OÜ
Juridiction : Estonie (Union Européenne)
Immatriculation d'Entreprise : 17348977
Statut TVA : Non assujettie à la TVA