Politique de Confidentialité
Dernière mise à jour: 2 mars 2026
Cette Politique de Confidentialité explique comment Lion Den SL, qui exploite la plateforme Petme, collecte, utilise, stocke et partage vos données personnelles lorsque vous utilisez nos services. Elle s'applique à l'application mobile Petme (l'« App »), au site web https://petme.social (le « Site Web »), à notre blog et à tout produit ou service connexe (ensemble, la « Plateforme »).
Cette Politique s'applique à tous les utilisateurs de la Plateforme, y compris les propriétaires d'animaux et les pet sitters. Lorsque des dispositions spécifiques s'appliquent uniquement aux sitters ou uniquement aux utilisateurs dans des marchés particuliers, cela est clairement indiqué.
Cette Politique est conforme au Règlement (UE) 2016/679 (le « RGPD »), au Règlement Général sur la Protection des Données du Royaume-Uni (« UK GDPR ») et aux autres lois sur la protection de la vie privée applicables référencées à la Section 13.
Cette Politique de Confidentialité a été mise à jour pour la dernière fois le 15 mai 2026.
1. Responsable de Traitement
Le responsable du traitement des données personnelles traitées via la Plateforme est :
Lion Den SL
Inscrite au Registre du Commerce d'Espagne, numéro B23836067
Siège social : Av. Maisonnave 41, 3ºB, 03003 Alicante, Espagne
Contact confidentialité : privacy@petme.social
Les références à « Petme », « nous », « notre » ou « nos » dans cette Politique désignent Lion Den SL.
2. Contact Protection des Données
Nous avons désigné un contact protection des données chargé de superviser la conformité de cette Politique et de la législation applicable en matière de protection des données. Vous pouvez le contacter pour toute question relative à la vie privée ou pour exercer vos droits à l'adresse privacy@petme.social.
Nous avons évalué nos activités de traitement et déterminé que la désignation formelle d'un Délégué à la Protection des Données (DPD) conformément à l'Article 37 du RGPD n'est pas obligatoire à notre échelle actuelle. Nous maintenons cette évaluation sous revue. Notre contact protection des données remplit la fonction de point de responsabilité pour toutes les questions relatives à la protection des données.
3. Quelles Données Nous Collectons
3.1 Données que vous nous fournissez
Lorsque vous créez un compte, vous fournissez : votre nom, adresse email, numéro de téléphone mobile, date de naissance, genre (masculin, féminin ou je préfère ne pas dire), nom d'utilisateur et mot de passe.
Lorsque vous créez un profil animal, vous pouvez fournir de manière facultative : espèce, race, âge, genre, poids, niveau d'énergie, tempérament (comportement avec les enfants et autres animaux), statut de la puce électronique, statut stérilisé ou castré, instructions d'alimentation, tolérance à rester seul, instructions générales de soins et informations de contact vétérinaire. Aucun de ces champs n'est obligatoire. Les données du profil animal sont partagées avec votre sitter confirmé comme élément nécessaire du service de pet sitting.
Lorsque vous réservez un service de pet sitting ou vous inscrivez comme sitter, nous collectons les informations nécessaires pour traiter et gérer cette réservation, y compris les dates de réservation, le type de service et votre localisation approximative.
Lorsque vous utilisez notre fonction de messagerie dans l'application, nous conservons les messages échangés entre vous et d'autres utilisateurs en lien avec vos réservations.
Vous pouvez également fournir des données volontairement lorsque vous contactez notre équipe de support, répondez à des sondages ou soumettez des commentaires.
3.2 Données issues de la connexion via des tiers
Vous pouvez vous inscrire et vous connecter en utilisant votre compte Google ou Apple. Dans ce cas, nous recevons des informations de profil limitées de ces fournisseurs — notamment votre nom et votre adresse email — conformément à leurs propres politiques de confidentialité et à vos paramètres chez eux. Nous utilisons ces données uniquement pour créer et authentifier votre compte Petme.
3.3 Données que nous collectons automatiquement
Lorsque vous utilisez la Plateforme, nous collectons automatiquement les données suivantes.
Données de journal et de l'appareil : adresse IP, type et version du navigateur, système d'exploitation, pages visitées, heures d'accès et identifiants de l'appareil.
Localisation approximative dérivée de l'adresse IP : Nous utilisons votre adresse IP pour déterminer une localisation approximative. Celle-ci est utilisée pour vous montrer des sitters dans votre zone et pour garantir la conformité aux lois locales. Ceci est nécessaire pour le service principal et repose sur nos intérêts légitimes à fournir une expérience localisée.
Localisation GPS précise : Avec votre consentement explicite, nous pouvons accéder à la localisation GPS de votre appareil pour affiner les résultats de recherche de sitters. Vous pouvez accorder ou retirer ce consentement à tout moment via les paramètres de votre appareil. Le retrait du consentement n'affecte pas votre capacité à utiliser la Plateforme.
Données d'analyses de l'App : Nous utilisons Firebase Analytics dans l'App pour comprendre comment les utilisateurs interagissent avec les fonctionnalités telles que la recherche, les réservations et la messagerie. Firebase Analytics collecte des données telles que les écrans consultés, la durée des sessions et les événements dans l'application à l'aide d'un identifiant d'installation au niveau de l'appareil stocké dans le stockage de l'app. Ceci n'est pas actif sur le Site Web. Vous pouvez le désactiver via les paramètres de confidentialité de l'App ou les contrôles de confidentialité de votre appareil.
Données de visualisation de profils : Lorsqu'un utilisateur connecté consulte un profil de sitter, nous enregistrons qu'une visualisation a eu lieu, ainsi que l'ID utilisateur du propriétaire du profil, l'ID utilisateur du visiteur et le temps passé sur le profil. Ces données sont utilisées pour afficher les nombres de vues aux propriétaires de profils dans le cadre du service de la Plateforme. Les visiteurs non connectés ne sont pas identifiés individuellement. Aucun suivi comportemental entre profils n'est effectué.
Données de plantage et de stabilité de l'App : Nous utilisons Firebase Crashlytics pour détecter et diagnostiquer les erreurs techniques dans l'App. Cela implique la collecte du type d'appareil, de la version du système d'exploitation et des journaux de plantage. Aucune donnée personnellement identifiable n'est collectée intentionnellement à cette fin.
Données de sécurité : Nous utilisons Google reCAPTCHA sur la Plateforme pour protéger contre les abus automatisés et les inscriptions frauduleuses. reCAPTCHA collecte des données sur l'appareil et les interactions comportementales pour évaluer si vous êtes un utilisateur humain. Cela repose sur notre intérêt légitime à sécuriser la Plateforme.
3.4 Données de vérification d'identité — sitters uniquement
Si vous postulez pour devenir sitter sur la Plateforme, vous devez compléter un processus de vérification d'identité fourni par Didit Technologies (« Didit »), un service de vérification d'identité. Le processus de vérification implique la collecte de votre nom complet, adresse domicile, numéro et scan de document d'identité, photographie selfie, données biométriques de reconnaissance faciale et vérification du numéro de téléphone. La vidéo de votre session de vérification est enregistrée par Didit.
Avant de commencer la vérification, vous serez présenté avec les Conditions d'Utilisateur Final et l'Avis de Confidentialité de Didit, que vous devez accepter. En acceptant ces conditions, vous donnez votre consentement explicite au traitement par Didit de vos données biométriques aux fins de vérification d'identité selon les propres conditions de Didit, accessibles sur didit.me/terms/consumer et didit.me/terms/verification-privacy-notice.
Les systèmes biométriques automatisés de Didit ne sont pas infaillibles. Pour cette raison, l'équipe de Petme effectue une revue manuelle de vos dossiers de vérification — y compris le scan de votre document d'identité, votre photographie selfie et le résultat de vérification biométrique — afin de prendre la décision finale d'approuver ou de rejeter votre candidature de sitter. Cette supervision humaine constitue une mesure de sauvegarde contre des résultats automatisés erronés. Avant de poursuivre votre candidature de sitter, il vous sera demandé de donner votre consentement explicite à l'équipe de Petme pour examiner vos dossiers de vérification d'identité à cette fin.
Nous ne téléchargeons ni ne conservons de manière indépendante des données biométriques brutes en dehors de la plateforme de Didit. La conservation des dossiers de vérification sur la plateforme de Didit est décrite à la Section 9.
3.5 Données de paiement
Tout le traitement des paiements sur la Plateforme est géré par Stripe, Inc. Stripe est un responsable de traitement indépendant pour toutes les données relatives aux paiements. Nous ne collectons, ne voyons ni ne conservons les détails de votre carte de paiement, les informations de votre compte bancaire ni aucun document d'identité que vous soumettez directement à Stripe dans le cadre de leur propre processus de vérification des paiements. Les données de paiement sont saisies directement dans l'interface sécurisée de Stripe et ne sont jamais transmises via les serveurs de Petme. Pour plus de détails sur la manière dont Stripe traite vos données personnelles, veuillez consulter la Politique de Confidentialité de Stripe à stripe.com/privacy.
3.6 Blog et site web — utilisateurs non authentifiés
Notre blog, hébergé sur le Site Web et accessible sans connexion, affiche des publicités diffusées par Google AdSense. Ces publicités sont servies à l'aide de cookies placés par Google sur votre appareil. Le consentement pour ces cookies est demandé via notre bannière de consentement des cookies lorsque vous visitez le Site Web. Google AdSense est utilisé exclusivement sur le blog ; il n'est pas utilisé dans l'App ni dans toute section authentifiée de la Plateforme.
3.7 Données des demandes du Plan de Protection
Si vous soumettez une demande de prise en considération dans le cadre du Petme Protection Plan, nous collecterons les informations nécessaires pour évaluer cette demande, qui peuvent inclure une description de l'incident, des preuves photographiques et des documents justificatifs pertinents tels que des factures vétérinaires. Nous ne conservons pas de dossiers médicaux ou documents cliniques au-delà de ce que vous soumettez volontairement dans le cadre de votre demande. La conservation de ces données est décrite à la Section 9.
Cette Politique de Confidentialité explique comment Lion Den SL, qui exploite la plateforme Petme, collecte, utilise, stocke et partage vos données personnelles lorsque vous utilisez nos services. Elle s'applique à l'application mobile Petme (l'« App »), au site web https://petme.social (le « Site Web »), à notre blog et à tout produit ou service connexe (ensemble, la « Plateforme »).
Cette Politique s'applique à tous les utilisateurs de la Plateforme, y compris les propriétaires d'animaux et les pet sitters. Lorsque des dispositions spécifiques s'appliquent uniquement aux sitters ou uniquement aux utilisateurs dans des marchés particuliers, cela est clairement indiqué.
Cette Politique est conforme au Règlement (UE) 2016/679 (le « RGPD »), au Règlement Général sur la Protection des Données du Royaume-Uni (« UK GDPR ») et aux autres lois sur la protection de la vie privée applicables référencées à la Section 13.
Cette Politique de Confidentialité a été mise à jour pour la dernière fois le 15 mai 2026.
1. Responsable de Traitement
Le responsable du traitement des données personnelles traitées via la Plateforme est :
Lion Den SL
Inscrite au Registre du Commerce d'Espagne, numéro B23836067
Siège social : Av. Maisonnave 41, 3ºB, 03003 Alicante, Espagne
Contact confidentialité : privacy@petme.social
Les références à « Petme », « nous », « notre » ou « nos » dans cette Politique désignent Lion Den SL.
2. Contact Protection des Données
Nous avons désigné un contact protection des données chargé de superviser la conformité de cette Politique et de la législation applicable en matière de protection des données. Vous pouvez le contacter pour toute question relative à la vie privée ou pour exercer vos droits à l'adresse privacy@petme.social.
Nous avons évalué nos activités de traitement et déterminé que la désignation formelle d'un Délégué à la Protection des Données (DPD) conformément à l'Article 37 du RGPD n'est pas obligatoire à notre échelle actuelle. Nous maintenons cette évaluation sous revue. Notre contact protection des données remplit la fonction de point de responsabilité pour toutes les questions relatives à la protection des données.
3. Quelles Données Nous Collectons
3.1 Données que vous nous fournissez
Lorsque vous créez un compte, vous fournissez : votre nom, adresse email, numéro de téléphone mobile, date de naissance, genre (masculin, féminin ou je préfère ne pas dire), nom d'utilisateur et mot de passe.
Lorsque vous créez un profil animal, vous pouvez fournir de manière facultative : espèce, race, âge, genre, poids, niveau d'énergie, tempérament (comportement avec les enfants et autres animaux), statut de la puce électronique, statut stérilisé ou castré, instructions d'alimentation, tolérance à rester seul, instructions générales de soins et informations de contact vétérinaire. Aucun de ces champs n'est obligatoire. Les données du profil animal sont partagées avec votre sitter confirmé comme élément nécessaire du service de pet sitting.
Lorsque vous réservez un service de pet sitting ou vous inscrivez comme sitter, nous collectons les informations nécessaires pour traiter et gérer cette réservation, y compris les dates de réservation, le type de service et votre localisation approximative.
Lorsque vous utilisez notre fonction de messagerie dans l'application, nous conservons les messages échangés entre vous et d'autres utilisateurs en lien avec vos réservations.
Vous pouvez également fournir des données volontairement lorsque vous contactez notre équipe de support, répondez à des sondages ou soumettez des commentaires.
3.2 Données issues de la connexion via des tiers
Vous pouvez vous inscrire et vous connecter en utilisant votre compte Google ou Apple. Dans ce cas, nous recevons des informations de profil limitées de ces fournisseurs — notamment votre nom et votre adresse email — conformément à leurs propres politiques de confidentialité et à vos paramètres chez eux. Nous utilisons ces données uniquement pour créer et authentifier votre compte Petme.
3.3 Données que nous collectons automatiquement
Lorsque vous utilisez la Plateforme, nous collectons automatiquement les données suivantes.
Données de journal et de l'appareil : adresse IP, type et version du navigateur, système d'exploitation, pages visitées, heures d'accès et identifiants de l'appareil.
Localisation approximative dérivée de l'adresse IP : Nous utilisons votre adresse IP pour déterminer une localisation approximative. Celle-ci est utilisée pour vous montrer des sitters dans votre zone et pour garantir la conformité aux lois locales. Ceci est nécessaire pour le service principal et repose sur nos intérêts légitimes à fournir une expérience localisée.
Localisation GPS précise : Avec votre consentement explicite, nous pouvons accéder à la localisation GPS de votre appareil pour affiner les résultats de recherche de sitters. Vous pouvez accorder ou retirer ce consentement à tout moment via les paramètres de votre appareil. Le retrait du consentement n'affecte pas votre capacité à utiliser la Plateforme.
Données d'analyses de l'App : Nous utilisons Firebase Analytics dans l'App pour comprendre comment les utilisateurs interagissent avec les fonctionnalités telles que la recherche, les réservations et la messagerie. Firebase Analytics collecte des données telles que les écrans consultés, la durée des sessions et les événements dans l'application à l'aide d'un identifiant d'installation au niveau de l'appareil stocké dans le stockage de l'app. Ceci n'est pas actif sur le Site Web. Vous pouvez le désactiver via les paramètres de confidentialité de l'App ou les contrôles de confidentialité de votre appareil.
Données de visualisation de profils : Lorsqu'un utilisateur connecté consulte un profil de sitter, nous enregistrons qu'une visualisation a eu lieu, ainsi que l'ID utilisateur du propriétaire du profil, l'ID utilisateur du visiteur et le temps passé sur le profil. Ces données sont utilisées pour afficher les nombres de vues aux propriétaires de profils dans le cadre du service de la Plateforme. Les visiteurs non connectés ne sont pas identifiés individuellement. Aucun suivi comportemental entre profils n'est effectué.
Données de plantage et de stabilité de l'App : Nous utilisons Firebase Crashlytics pour détecter et diagnostiquer les erreurs techniques dans l'App. Cela implique la collecte du type d'appareil, de la version du système d'exploitation et des journaux de plantage. Aucune donnée personnellement identifiable n'est collectée intentionnellement à cette fin.
Données de sécurité : Nous utilisons Google reCAPTCHA sur la Plateforme pour protéger contre les abus automatisés et les inscriptions frauduleuses. reCAPTCHA collecte des données sur l'appareil et les interactions comportementales pour évaluer si vous êtes un utilisateur humain. Cela repose sur notre intérêt légitime à sécuriser la Plateforme.
3.4 Données de vérification d'identité — sitters uniquement
Si vous postulez pour devenir sitter sur la Plateforme, vous devez compléter un processus de vérification d'identité fourni par Didit Technologies (« Didit »), un service de vérification d'identité. Le processus de vérification implique la collecte de votre nom complet, adresse domicile, numéro et scan de document d'identité, photographie selfie, données biométriques de reconnaissance faciale et vérification du numéro de téléphone. La vidéo de votre session de vérification est enregistrée par Didit.
Avant de commencer la vérification, vous serez présenté avec les Conditions d'Utilisateur Final et l'Avis de Confidentialité de Didit, que vous devez accepter. En acceptant ces conditions, vous donnez votre consentement explicite au traitement par Didit de vos données biométriques aux fins de vérification d'identité selon les propres conditions de Didit, accessibles sur didit.me/terms/consumer et didit.me/terms/verification-privacy-notice.
Les systèmes biométriques automatisés de Didit ne sont pas infaillibles. Pour cette raison, l'équipe de Petme effectue une revue manuelle de vos dossiers de vérification — y compris le scan de votre document d'identité, votre photographie selfie et le résultat de vérification biométrique — afin de prendre la décision finale d'approuver ou de rejeter votre candidature de sitter. Cette supervision humaine constitue une mesure de sauvegarde contre des résultats automatisés erronés. Avant de poursuivre votre candidature de sitter, il vous sera demandé de donner votre consentement explicite à l'équipe de Petme pour examiner vos dossiers de vérification d'identité à cette fin.
Nous ne téléchargeons ni ne conservons de manière indépendante des données biométriques brutes en dehors de la plateforme de Didit. La conservation des dossiers de vérification sur la plateforme de Didit est décrite à la Section 9.
3.5 Données de paiement
Tout le traitement des paiements sur la Plateforme est géré par Stripe, Inc. Stripe est un responsable de traitement indépendant pour toutes les données relatives aux paiements. Nous ne collectons, ne voyons ni ne conservons les détails de votre carte de paiement, les informations de votre compte bancaire ni aucun document d'identité que vous soumettez directement à Stripe dans le cadre de leur propre processus de vérification des paiements. Les données de paiement sont saisies directement dans l'interface sécurisée de Stripe et ne sont jamais transmises via les serveurs de Petme. Pour plus de détails sur la manière dont Stripe traite vos données personnelles, veuillez consulter la Politique de Confidentialité de Stripe à stripe.com/privacy.
3.6 Blog et site web — utilisateurs non authentifiés
Notre blog, hébergé sur le Site Web et accessible sans connexion, affiche des publicités diffusées par Google AdSense. Ces publicités sont servies à l'aide de cookies placés par Google sur votre appareil. Le consentement pour ces cookies est demandé via notre bannière de consentement des cookies lorsque vous visitez le Site Web. Google AdSense est utilisé exclusivement sur le blog ; il n'est pas utilisé dans l'App ni dans toute section authentifiée de la Plateforme.
3.7 Données des demandes du Plan de Protection
Si vous soumettez une demande de prise en considération dans le cadre du Petme Protection Plan, nous collecterons les informations nécessaires pour évaluer cette demande, qui peuvent inclure une description de l'incident, des preuves photographiques et des documents justificatifs pertinents tels que des factures vétérinaires. Nous ne conservons pas de dossiers médicaux ou documents cliniques au-delà de ce que vous soumettez volontairement dans le cadre de votre demande. La conservation de ces données est décrite à la Section 9.
4. Comment et Pourquoi Nous Utilisons Vos Données
Nous utilisons vos données personnelles uniquement pour les finalités spécifiques et sur les bases légales énoncées ci-dessous. Nous n'utilisons pas vos données à toute autre fin incompatible avec celles indiquées sans vous en informer au préalable.
4.1 Création et gestion du compte
Base légale : Exécution d'un contrat — Article 6(1)(b) RGPD.
Nous utilisons vos données d'inscription pour créer et gérer votre compte, authentifier votre identité et vous donner accès à la Plateforme.
4.2 Fourniture du service de pet sitting
Base légale : Exécution d'un contrat — Article 6(1)(b) RGPD.
Nous utilisons vos données de réservation, les données du profil animal, votre localisation approximative et les messages dans l'application pour vous mettre en relation avec des sitters appropriés, faciliter les réservations, permettre les communications entre utilisateurs et exploiter le service de pet sitting.
4.3 Vérification de l'identité des sitters
Base légale : Intérêts légitimes — Article 6(1)(f) RGPD pour l'exigence de vérification elle-même. Consentement explicite — Article 9(2)(a) RGPD pour l'examen manuel par Petme des données biométriques issues des dossiers de vérification de Didit.
Nous exigeons des sitters qu'ils complètent la vérification d'identité avant d'accepter des réservations. Comme la vérification automatisée n'est pas toujours précise, un membre de l'équipe Petme effectue un examen manuel de chaque résultat avant de prendre une décision finale. Les sitters donnent leur consentement explicite à cet examen au moment de leur candidature.
4.4 Analyses et amélioration de la Plateforme
Base légale : Intérêts légitimes — Article 6(1)(f) RGPD.
Nous utilisons les données de Firebase Analytics (uniquement App) et Firebase Crashlytics pour comprendre comment les utilisateurs interagissent avec l'App, identifier et corriger les erreurs et améliorer les fonctionnalités. Les données d'analyses sont collectées à un niveau agrégé et n'impliquent pas l'identification d'utilisateurs individuels à des fins de profilage ou de prise de décision. Google Analytics n'est actuellement pas actif sur le Site Web.
4.5 Sécurité de la Plateforme et prévention des fraudes
Base légale : Intérêts légitimes — Article 6(1)(f) RGPD.
Nous utilisons les données de reCAPTCHA, les données de journal et les informations sur l'appareil pour prévenir les abus automatisés, les inscriptions frauduleuses et autres menaces de sécurité. Nous utilisons également les dossiers de vérification d'identité pour empêcher les utilisateurs bannis de se réinscrire sous une identité différente.
4.6 Communications transactionnelles et de service
Base légale : Exécution d'un contrat — Article 6(1)(b) RGPD.
Nous envoyons les confirmations de réservation, rappels, notifications de compte, emails de réinitialisation de mot de passe et alertes de sécurité par email et notification push. Il s'agit de communications de service, et non de marketing. Elles ne peuvent pas être désactivées tant que votre compte reste actif.
4.7 Communications marketing
Base légale : Consentement — Article 6(1)(a) RGPD, ou intérêts légitimes en vertu de la règle du soft opt-in — Article 6(1)(f) RGPD et Article 21(2) de la Directive 2002/58/CE telle que mise en œuvre en Espagne à l'Article 21(2) de la LSSI-CE.
Lorsque vous avez donné votre consentement séparé et explicite, ou lorsque nous sommes autorisés à nous appuyer sur le soft opt-in pour les clients existants concernant des services similaires, nous pouvons vous envoyer des newsletters, des mises à jour de fonctionnalités et des offres promotionnelles par email et notification push. Vous pouvez vous désinscrire à tout moment comme décrit à la Section 10.
4.8 Conformité légale
Base légale : Obligation légale — Article 6(1)(c) RGPD.
Nous pouvons traiter et conserver vos données pour nous conformer à la législation espagnole et de l'UE applicable, répondre à des demandes légales des autorités publiques et remplir nos obligations fiscales et comptables.
4.9 Exécution et protection des droits
Base légale : Intérêts légitimes — Article 6(1)(f) RGPD.
Nous pouvons utiliser vos données pour enquêter et résoudre les litiges, faire respecter nos Conditions d'Utilisation et protéger les droits, la sécurité et les biens de Petme, de nos utilisateurs et de tiers.
5. Traitement Automatisé, Classement des Contenus et Visualisations de Profils
La Plateforme utilise un classement automatisé pour ordonner les résultats de recherche de sitters par proximité de votre localisation (en utilisant votre localisation approximative dérivée de l'IP ou, avec votre consentement, votre localisation GPS précise). Il s'agit du seul classement automatisé appliqué aux résultats de recherche.
La Plateforme enregistre les visualisations de profils et affiche des comptages agrégés de vues aux propriétaires de profils. Il s'agit d'une fonctionnalité du service, et non d'une opération d'analyses ou de profilage. Les visiteurs connectés sont identifiés par leur ID utilisateur uniquement à des fins de déduplication. Les visiteurs non connectés ne sont pas identifiés. Les données de visualisation ne sont pas utilisées pour construire des profils comportementaux ni pour influencer une quelconque décision affectant les droits ou l'accès d'un utilisateur à la Plateforme.
Nous n'utilisons pas vos données pour du profilage comportemental, du ciblage basé sur les intérêts ou toute forme de prise de décision automatisée individuelle produisant des effets juridiques ou des effets tout aussi significatifs. Les droits de l'Article 22 RGPD ne s'appliquent pas à notre traitement actuel. Nous mettrons à jour cette Politique si nos pratiques changent.
6. Sous-Traitants et Responsables Indépendants
Nous partageons vos données avec des tiers uniquement comme décrit dans cette Politique. Les sous-traitants agissant en notre nom sont liés par des obligations contractuelles qui restreignent l'utilisation de vos données à la finalité spécifiée.
6.1 Sous-traitants agissant en notre nom
Google LLC — Firebase Analytics (analyses de l'App), Firebase Crashlytics (rapports de plantage de l'App), Firebase Cloud Messaging (notifications push) et reCAPTCHA (sécurité). Google traite les données selon les propres conditions de confidentialité de Google et dans le cadre de l’EU–US Data Privacy Framework. Google Analytics n'est actuellement pas actif sur le Site Web.
Amazon Web Services, Inc. (AWS) — Infrastructure cloud et envoi d'emails transactionnels. Certains services AWS utilisés par Petme opèrent dans la région US East. Les transferts vers AWS sont couverts par la certification AWS dans le cadre de l’EU–US Data Privacy Framework. Voir Section 7.
n8n — Outil d'automatisation de workflows auto-hébergé exploité par Petme sur notre propre infrastructure. Utilisé pour les emails transactionnels automatisés et les workflows de notifications internes. L'envoi des emails est acheminé via AWS.
Listmonk — Outil de gestion de listes d'emails auto-hébergé exploité par Petme sur notre propre infrastructure. Utilisé pour les campagnes de newsletters et d'emails marketing.
MongoDB, Inc. (Atlas) — Services de base de données cloud, hébergés sur des serveurs dans la région UE.
6.2 Responsables indépendants
Didit Technologies — Vérification d'identité pour les sitters. Les utilisateurs interagissent directement avec Didit et acceptent les conditions d'utilisateur final de Didit avant le début du processus de vérification. Didit agit en tant que responsable de traitement indépendant pour le processus de vérification biométrique. Voir Section 3.4 pour les détails de l'accès de Petme aux dossiers de vérification de Didit.
Stripe, Inc. — Traitement des paiements. Stripe agit en tant que responsable de traitement indépendant pour toutes les données de paiement soumises via son interface. Consultez la Politique de Confidentialité de Stripe sur stripe.com/privacy.
Google LLC (AdSense) — Publicité display uniquement sur le blog de Petme (Site Web, accessible sans connexion). Google définit ses propres cookies publicitaires soumis à votre consentement. Cela ne s'applique pas à l'App ni à aucune partie de la Plateforme nécessitant une connexion.
Apple Inc. / Google LLC — Sign In with Apple et Sign In with Google. Lorsque vous utilisez la connexion sociale, ces fournisseurs agissent en tant que responsables de traitement indépendants pour leur propre traitement des données.
7. Transferts Internationaux de Données
Lion Den SL est établie en Espagne et traite les données personnelles principalement au sein de l'Espace Économique Européen. Certains de nos fournisseurs tiers opèrent des infrastructures en dehors de l'EEE, y compris aux États-Unis. Nous garantissons que tous ces transferts sont soumis à des garanties appropriées conformément au Chapitre V du RGPD.
Google LLC et Amazon Web Services, Inc. sont certifiés dans le cadre de l’EU–US Data Privacy Framework (DPF), que la Commission Européenne a reconnu comme offrant un niveau adéquat de protection des données dans sa Décision d'Exécution du 10 juillet 2023. Les transferts de données personnelles à ces fournisseurs sont effectués sur la base de cette décision d'adéquation.
Pour tout transfert vers les États-Unis impliquant des fournisseurs non couverts par le DPF, nous nous appuyons sur les Clauses Contractuelles Types de la Commission Européenne (Décision d'Exécution 2021/914).
Les transferts de données personnelles de l'EEE vers le Royaume-Uni sont effectués sur la base de la décision d'adéquation de la Commission Européenne concernant le Royaume-Uni, adoptée en vertu de l'Article 45 du RGPD.
8. Comment Nous Stockons et Protégeons Vos Données
Nous stockons vos données sur une infrastructure exploitée par Amazon Web Services et MongoDB Atlas. Notre stockage principal est situé au sein de l'Union Européenne. Pour les services AWS opérant dans la région US East, les transferts sont couverts par les garanties de la Section 7.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération. Celles-ci incluent des connexions chiffrées (HTTPS et TLS), des contrôles d'accès et des revues régulières de sécurité.
En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous notifierons l'Agencia Española de Protección de Datos (AEPD) dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'Article 33 du RGPD. Lorsque la violation est susceptible d'entraîner un risque élevé pour vos droits et libertés, nous vous informerons également directement et sans retard indu, conformément à l'Article 34 du RGPD.
Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans cette Politique, sous réserve des obligations légales de conservation applicables. Les périodes suivantes s'appliquent.
Données du compte (nom, adresse email, informations de profil) : conservées pendant toute la durée de votre compte actif. Après la fermeture du compte, les données sont déplacées vers une archive restreinte et supprimées définitivement dans les 90 jours, sous réserve des exceptions ci-dessous.
Données du profil animal : supprimées définitivement dans les 90 jours suivant la fermeture du compte.
Enregistrements de réservations et transactions : conservés pendant 4 ans à compter de la date de chaque transaction, pour respecter la législation fiscale et comptable espagnole (Ley General Tributaria, Article 66 ; Código de Comercio, Article 30).
Messages dans l'application : conservés pendant 12 mois après la fin de la réservation associée, puis supprimés. Les messages dans les comptes actifs sont conservés pendant toute la durée de vie du compte.
Données d'analyses et de plantage : conservées dans l'infrastructure de Google conformément aux périodes de conservation configurées dans nos paramètres Google Analytics et Firebase, réglées sur la période minimale disponible.
Dossiers de vérification d'identité — sitters (Didit) : conservés sur la plateforme de Didit pendant 5 ans à compter de la date de fermeture de votre compte sitter, sur la base de notre intérêt légitime à prévenir les inscriptions frauduleuses ou dupliquées. Si votre compte a été fermé pour violation grave de nos Conditions d'Utilisation, nous pouvons conserver un enregistrement du résultat de la vérification pour une période plus longue proportionnelle au risque. Nous ne conservons pas de données biométriques brutes indépendamment de la plateforme de Didit.
Comptes suspendus : lorsqu'un compte est suspendu pour violation de nos Conditions d'Utilisation, nous conservons les données minimales nécessaires pour faire respecter la suspension et empêcher une nouvelle inscription pendant toute la durée de la suspension.
Données d'assistance du Plan de Protection : conservées pendant 5 ans à compter de la date de décision de Petme sur la demande, sur la base de potentielles procédures judiciaires et de notre intérêt légitime à maintenir des enregistrements précis des résultats. Cette période commence à la date de la décision écrite de Petme, et non à la date de soumission.
En cas de suppression de compte, les données sont initialement déplacées vers une collection d'archive restreinte inaccessible aux utilisateurs et systèmes actifs, et ne sont utilisées à aucune fin de traitement actif. Cette archive est supprimée définitivement à la fin de chaque période de conservation applicable ci-dessus. L'accès à l'archive est restreint en interne au contact protection des données et, lorsque la loi l'exige, aux autorités compétentes.
10. Communications Marketing
Nous pouvons vous envoyer des newsletters, des mises à jour de fonctionnalités et des communications promotionnelles par email et notification push.
Lorsque vous avez donné votre consentement explicite et séparé lors de l'inscription, nous nous appuyons sur ce consentement comme base pour le marketing. Lorsque nous sommes autorisés à le faire sur la base d'une relation client existante (soft opt-in), nous pouvons envoyer des communications marketing concernant des services similaires sans nouveau consentement, sous réserve de votre droit de vous opposer à tout moment.
Vous pouvez vous désinscrire de toutes les communications marketing à tout moment : en cliquant sur le lien de désinscription dans tout email marketing ; en ajustant vos préférences de notification dans les paramètres de l'App ; ou en nous contactant à privacy@petme.social. La désinscription n'affecte pas les communications transactionnelles liées à votre compte ou à vos réservations actives.
Vous avez un droit inconditionnel de vous opposer au marketing direct à tout moment. Nous donnerons suite à toute objection immédiatement.
11. Cookies
Nous utilisons des cookies et technologies similaires sur le Site Web et l'App. Pour une description complète de chaque cookie utilisé, son objectif, sa base légale et sa durée, veuillez consulter notre Politique de Cookies.
Tous les cookies actuellement actifs sur le Site Web sont strictement nécessaires au fonctionnement du Site Web ou sont placés sur la base de notre intérêt légitime en matière de sécurité. Aucun cookie d'analyses ou de publicité n'est actuellement utilisé sur le Site Web. Aucun consentement préalable n'est donc requis en vertu de l'Article 22(2) de la LSSI-CE pour tout cookie que nous définissons actuellement.
Si nous introduisons des cookies d'analyses ou de publicité à l'avenir, nous mettrons à jour la Politique de Cookies et mettrons en place un mécanisme de consentement avant leur activation. Vous serez informé et aurez la possibilité d'accepter ou de refuser avant que tout cookie non essentiel ne soit placé sur votre appareil.
Pour les cookies et technologies similaires utilisés dans l'App (Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging), vous pouvez gérer vos préférences via les paramètres de confidentialité de l'App ou les contrôles de confidentialité de votre appareil.
12. Mineurs
La Plateforme n'est pas destinée à être utilisée par toute personne âgée de moins de 16 ans. En créant un compte, vous confirmez avoir au moins 16 ans. Les sitters doivent avoir au moins 18 ans ; cela est vérifié via notre processus de vérification d'identité avec Didit.
L'âge à l'inscription est confirmé par la date de naissance auto-déclarée. Nous ne collectons pas sciemment de données personnelles de toute personne âgée de moins de 16 ans. Si nous découvrons qu'un utilisateur a moins de 16 ans, nous suspendrons et supprimerons immédiatement son compte et toutes les données associées.
Si vous êtes parent ou tuteur et pensez que votre enfant a créé un compte sur la Plateforme, veuillez nous contacter immédiatement à privacy@petme.social et nous prendrons des mesures immédiates.
13. Vos Droits en Matière de Protection des Données
13.1 Droits au titre du RGPD — utilisateurs de l'EEE
Si vous êtes situé dans l'Espace Économique Européen, vous disposez des droits suivants en vertu du RGPD concernant vos données personnelles.
Droit d'accès (Article 15) : vous pouvez demander une copie des données personnelles que nous détenons sur vous.
Droit de rectification (Article 16) : vous pouvez demander la correction de données personnelles inexactes ou incomplètes.
Droit à l'effacement (Article 17) : vous pouvez demander l'effacement de vos données personnelles lorsqu'il n'existe aucune raison légitime impérieuse pour continuer le traitement. Certaines données peuvent être conservées lorsque nous avons des obligations légales ou des bases légitimes comme décrit à la Section 9.
Droit à la limitation du traitement (Article 18) : vous pouvez demander que nous limitions la manière dont nous utilisons vos données dans certaines circonstances, par exemple pendant qu'une demande de rectification ou d'opposition est en cours.
Droit à la portabilité des données (Article 20) : vous pouvez demander une copie des données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (Article 21) : vous pouvez vous opposer au traitement fondé sur des intérêts légitimes. Votre droit d'opposition au marketing direct est inconditionnel — nous y donnerons suite immédiatement sans exiger de justification.
Droit de ne pas faire l'objet d'une décision automatisée (Article 22) : vous avez le droit de ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou des effets tout aussi significatifs. Comme décrit à la Section 5, nous n'effectuons pas ce type de traitement.
Droit de réclamation (Article 77) : vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle dans votre État membre de résidence habituelle, de lieu de travail ou du lieu de la violation présumée. Voir Section 16 pour les coordonnées des autorités de contrôle.
Droit à un recours juridictionnel effectif (Article 79) : vous avez le droit à un recours juridictionnel effectif contre un responsable du traitement ou un sous-traitant si vous estimez que vos droits ont été violés.
Pour exercer l'un des droits ci-dessus, veuillez nous contacter à privacy@petme.social depuis l'adresse email associée à votre compte Petme. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande. Pour les demandes complexes ou nombreuses, nous pouvons prolonger ce délai de deux mois supplémentaires. Nous vous informerons de toute prolongation et de ses motifs dans le premier mois.
Nous pouvons vous demander de confirmer votre identité avant de traiter votre demande. Les demandes envoyées depuis une adresse email différente de celle enregistrée sur votre compte Petme ne seront pas traitées jusqu'à vérification de votre identité.
13.2 Droits au titre du UK GDPR — utilisateurs du Royaume-Uni
Si vous êtes situé au Royaume-Uni, vous disposez de droits équivalents en vertu du UK GDPR tel que maintenu par le Data Protection Act 2018. Pour exercer vos droits, contactez-nous à privacy@petme.social. Vous avez également le droit de déposer une réclamation auprès de l'Information Commissioner's Office (ICO) sur ico.org.uk ou en appelant le 0303 123 1113.
13.3 Droits au titre des lois sur la vie privée des États-Unis — utilisateurs des États-Unis
Si vous êtes résident de Californie, Virginie, Colorado, Connecticut, Texas, Floride ou de tout autre État américain disposant d'une législation complète sur la protection de la vie privée, vous pouvez bénéficier de droits supplémentaires en vertu de ces lois, qui peuvent inclure des droits d'accès, de suppression, de correction et d'obtention d'une copie portable de vos données personnelles, ainsi que le droit de vous opposer à la vente ou au partage de vos données personnelles à des fins de publicité ciblée ou de publicité comportementale inter-contexte.
Nous ne vendons pas vos données personnelles à des tiers. Nous n'utilisons pas vos données pour de la publicité ciblée au sein de l'App. Nous partageons des données techniques limitées avec Google via Google Analytics (Site Web et App) et avec Google AdSense (blog uniquement, Site Web). Si la loi applicable considère ce partage comme une « vente » ou un « partage à des fins de publicité ciblée », vous pouvez vous opposer : en refusant les cookies d'analyses et de publicité via notre bannière de consentement ; ou en nous contactant à privacy@petme.social pour demander l'exclusion de vos données du traitement d'analyses.
Les résidents de Californie disposent de droits supplémentaires en vertu de la California Consumer Privacy Act (CCPA) telle que modifiée par la California Privacy Rights Act (CPRA). Ceux-ci incluent le droit de connaître les catégories d'informations personnelles collectées, le droit de connaître les finalités pour lesquelles elles sont utilisées et le droit de connaître les catégories de tiers avec lesquels elles sont partagées. Ces informations sont indiquées aux Sections 3 et 6 de cette Politique. Vous pouvez soumettre une demande vérifiable de consommateur à privacy@petme.social. Nous ne vous discriminerons pas pour avoir exercé vos droits CCPA/CPRA et ne proposons aucun incitatif financier en échange de données personnelles.
13.4 Droits au titre de la loi australienne sur la protection de la vie privée — utilisateurs australiens
Si vous êtes situé en Australie, vos données personnelles sont traitées conformément au Privacy Act 1988 (Cth) et aux Australian Privacy Principles (APPs) tels que modifiés par le Privacy and Other Legislation Amendment Act 2024. Vous avez le droit d'accéder à et de corriger vos données personnelles et de soulever des plaintes relatives à la vie privée auprès de nous avant de les escalader auprès de l'Office of the Australian Information Commissioner (OAIC) sur oaic.gov.au.
13.5 Droits au titre de la loi canadienne sur la protection de la vie privée — utilisateurs canadiens
Si vous êtes situé au Canada, vos données personnelles sont traitées conformément à la Personal Information Protection and Electronic Documents Act (PIPEDA) et à la législation provinciale applicable sur la protection de la vie privée. Vous avez le droit d'accéder à et de corriger vos données personnelles et de retirer votre consentement lorsque le consentement constitue la base légale applicable. Pour exercer ces droits, contactez privacy@petme.social. Vous pouvez également contacter l'Office of the Privacy Commissioner of Canada sur priv.gc.ca.
14. Modifications de cette Politique
Nous maintenons cette Politique de Confidentialité sous revue régulière. Lorsque nous apportons des modifications qui affectent matériellement vos droits ou la manière dont nous utilisons vos données, nous vous en informerons par email ou notification dans l'application avant que ces modifications n'entrent en vigueur. La date de la mise à jour la plus récente est indiquée en haut de cette Politique.
L'utilisation continue de la Plateforme après la date d'entrée en vigueur de toute mise à jour constitue votre acceptation de la Politique révisée.
15. Comment Nous Contacter
Pour toute question concernant cette Politique de Confidentialité, pour exercer vos droits en matière de protection des données ou pour signaler une préoccupation relative à la vie privée, veuillez nous contacter à privacy@petme.social.
Adresse postale : Lion Den SL, Av. Maisonnave 41, 3ºB, 03003 Alicante, Espagne.
Nous nous efforçons d'accuser réception de toutes les demandes de confidentialité dans les 5 jours ouvrables et de les résoudre dans un délai d'un mois.
16. Autorités de Contrôle
L'autorité de contrôle principale pour Lion Den SL dans le cadre du mécanisme de guichet unique du RGPD (Article 56) est l'Agencia Española de Protección de Datos (AEPD), car l'établissement principal de Lion Den SL se trouve en Espagne.
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Espagne
Tél. : +34 900 293 183
www.aepd.es
Si vous résidez dans un autre État membre de l'UE, vous avez également le droit en vertu de l'Article 77 du RGPD de déposer une réclamation auprès de l'autorité de contrôle de votre pays de résidence habituelle ou de lieu de travail.
Comissão Nacional de Proteção de Dados (CNPD) - Portugal - www.cnpd.pt
Garante per la protezione dei dati personali - Italy - www.garanteprivacy.it
Commission Nationale de l'Informatique et des Libertés (CNIL) - France -www.cnil.fr
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) - Germany - www.bfdi.bund.de
Information Commissioner's Office (ICO) - United Kingdom - www.ico.org.uk
Office of the Australian Information Commissioner (OAIC) - Australia - www.oaic.gov.au
Office of the Privacy Commissioner of Canada - Canada - www.priv.gc.ca