Confidentialité & cookies
Cette page décrit les traitements pour lesquels AniMoov détermine les finalités, principalement les demandes reçues depuis son site public, la gestion du compte professionnel, de l’abonnement, du support et de la sécurité. Lorsque le Praticien utilise le Service pour traiter les données de ses propres clients ou contacts, il en est responsable et AniMoov intervient comme sous-traitant selon l’annexe des Conditions contractuelles.
1. Responsable et contact
Le responsable de traitement est AniMoov, SAS au capital de 1 000 €, immatriculée sous le numéro 107 143 539 R.C.S. Paris et située 57 rue du Faubourg Saint-Antoine, 75011 Paris.
Pour toute question ou demande relative aux données personnelles : support@animoov.com.
2. Données, finalités et bases juridiques
AniMoov traite uniquement les données utiles aux finalités suivantes :
| Données principales | Finalités | Base juridique principale |
|---|---|---|
| Prénom, nom, adresse e-mail, motif et message envoyés depuis le formulaire de contact du site public, ainsi que les échanges qui suivent | répondre à la demande et en assurer le suivi, sans réutiliser les coordonnées pour des relances commerciales non sollicitées | intérêt légitime d’AniMoov à répondre aux demandes reçues ; mesures précontractuelles prises à la demande de la personne lorsqu’elle sollicite un essai ou un abonnement |
| Identité, coordonnées, compte, profil, abonnement, acceptations et demandes de support liées au Service | créer et administrer le compte, fournir le Service, gérer l’abonnement, établir les preuves contractuelles et assurer le support | exécution du contrat |
| Factures émises par AniMoov au Praticien et éléments comptables associés | assurer la facturation et la comptabilité d’AniMoov | obligations légales |
| Journaux de connexion, événements de sécurité et diagnostics techniques | sécuriser le Service, prévenir les abus, diagnostiquer les incidents et améliorer son fonctionnement | intérêt légitime à protéger et faire fonctionner le Service |
Les champs obligatoires sont signalés lors de la collecte. Leur absence peut empêcher la création du compte, la souscription ou le traitement de la demande concernée.
Le mot de passe est stocké sous forme hachée. AniMoov limite les données personnelles présentes dans les journaux et outils de diagnostic et met en œuvre des mécanismes de réduction ou de caviardage des informations sensibles.
3. Destinataires et prestataires
Les données sont accessibles aux personnes autorisées d’AniMoov et, selon le flux, aux prestataires nécessaires au Service :
- Vercel pour l’hébergement et la diffusion du frontend, ainsi que les données techniques de navigation et d’accès associées ;
- Railway pour l’API, le worker, leur infrastructure et leurs journaux techniques ;
- Supabase pour la base de données et le stockage privé ; le projet de production est configuré dans la région
eu-west-3à Paris ; - Stripe pour l’abonnement AniMoov, les paiements et la gestion du moyen de paiement ;
- Resend pour les e-mails transactionnels, leurs destinataires, leur contenu et leurs éventuelles pièces jointes ;
- Sentry pour le diagnostic et la supervision, après réduction ou caviardage des données avant envoi ;
- Géoplateforme, opérée par l’IGN, pour le géocodage, l’autocomplétion et la recherche d’adresses ou de lieux lorsque ces fonctions traitent des données dont AniMoov est responsable ;
- Google Maps Platform / Places pour la recherche, l’autocomplétion et la résolution de lieux ou d’adresses ; certaines requêtes de localisation et données techniques peuvent être transmises à Google dans ce cadre.
Les messages du formulaire de contact du site public sont transmis par Resend à la boîte de support d’AniMoov afin que l’équipe puisse y répondre.
Lorsque Smart Planning ou Aujourd’hui sont utilisés, Geoapify et Google Maps Platform / Routes peuvent traiter les coordonnées des points de départ et d’arrivée, le mode de déplacement et les options nécessaires au calcul. Google Routes peut également recevoir l’heure de départ ou d’arrivée et les options de trafic. Les requêtes de routage ne transmettent pas les noms des clients, les identités des animaux, les notes de consultation ou les identifiants métier AniMoov. Les coordonnées restent susceptibles d’identifier un lieu lié à une personne. Les traitements portant sur les données confiées par le Praticien relèvent de l’annexe des Conditions contractuelles.
Les données peuvent aussi être communiquées lorsqu’une obligation légale l’impose, pour protéger les droits d’AniMoov ou dans le cadre d’une opération affectant son activité, avec les garanties appropriées.
4. Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela implique un transfert international de données personnelles, AniMoov veille à ce qu’il soit encadré par un mécanisme prévu par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types de la Commission européenne. Des informations peuvent être demandées à support@animoov.com.
5. Durées de conservation
Les données du compte sont conservées pendant la durée d’utilisation du Service puis selon le cycle de vie prévu dans les Conditions contractuelles. Certaines données peuvent être conservées plus longtemps lorsqu’une obligation légale ou la défense des droits d’AniMoov l’exige.
Les messages reçus depuis le formulaire de contact du site public et les réponses associées sont conservés dans la boîte de support pendant cinq ans après la clôture de la demande, puis supprimés. La clôture correspond au dernier échange relatif à la demande lorsqu’aucun suivi n’est en cours. Cette durée s’applique aussi aux demandes restées sans suite. Elle ne régit pas les données qui relèvent ensuite d’un compte ou d’un contrat, soumises à leurs propres durées de conservation.
Les journaux techniques et données de diagnostic sont conservés pendant une durée limitée, adaptée aux besoins de sécurité, de diagnostic et de support. Certaines copies techniques peuvent subsister temporairement dans les sauvegardes jusqu’à l’expiration de leur durée de conservation applicable.
6. Sécurité
AniMoov met en œuvre des mesures adaptées aux risques : contrôles d’accès, protection des échanges, gestion des incidents et vulnérabilités, et limitation des accès aux personnes qui en ont besoin.
Aucun service ne peut garantir une sécurité absolue. Le Praticien doit protéger ses identifiants, ses équipements et signaler rapidement toute utilisation suspecte.
7. Droits
Vous disposez, selon les cas, de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.
La demande peut être adressée à support@animoov.com. Une preuve d’identité peut être demandée en cas de doute raisonnable. Vous pouvez également saisir la Commission nationale de l’informatique et des libertés.
8. Cookies et stockage du navigateur
AniMoov utilise uniquement les cookies techniques nécessaires suivants :
| Cookie | Finalité | Protection | Durée |
|---|---|---|---|
auth_token | authentification | httpOnly, Secure en production, SameSite=Lax | 30 jours |
csrf_token | protection contre les requêtes frauduleuses | httpOnly, Secure en production, SameSite=Lax | session du navigateur |
Aucun cookie de mesure d’audience ni pixel publicitaire n’est utilisé. Sentry est actif dans l’interface pour le diagnostic technique ; il n’est pas utilisé à des fins publicitaires.
Le stockage local du navigateur peut servir à mémoriser facultativement des adresses e-mail de connexion et des préférences associées, ainsi que des identifiants techniques temporaires nécessaires aux imports, aux géocodages ou au suivi des calculs Smart Planning et Aujourd’hui en cours. Le Praticien peut effacer ces éléments depuis son navigateur ; certaines fonctions de confort ou opérations en cours peuvent alors être réinitialisées.
9. Évolution de cette page
Cette page peut évoluer pour refléter les traitements et obligations applicables. En cas de changement significatif, AniMoov en informe les personnes concernées par un moyen adapté.