Politique de confidentialité

Nos principes

Nous collectons le strict nécessaire à la prise de rendez-vous et à son suivi. Aucune donnée n'est vendue, ni utilisée pour de la publicité ciblée par des tiers.

Cette démonstration n'héberge aucune donnée réelle : les comptes, animaux et rendez-vous présentés sont fictifs.

Données collectées

Compte propriétaire

• Identité : prénom, nom.
• Contact : adresse e-mail, numéro de téléphone (facultatif).
• Authentification : mot de passe, stocké sous forme de hachage scrypt salé.
• Consentements horodatés (conditions, rappels, communications).

Animaux

• Nom, espèce, race, sexe, date de naissance, poids.
• Numéro d'identification (puce), stérilisation.
• Allergies, traitements en cours, notes libres.
• Documents déposés par le praticien ou le propriétaire.

Rendez-vous

• Praticien, établissement, date, heure, motif, statut.
• Précisions facultatives saisies au moment de la réservation.

Usage technique

• Journaux d'accès aux ressources sensibles (traçabilité).
• Mesures d'audience agrégées sur le parcours de réservation.

Finalités et bases légales

Le cas des données relatives aux animaux

Les informations concernant un animal ne sont pas des données de santé au sens de l'article 9 du RGPD, lequel protège les données concernant la santé des personnes physiques. Nous ne les présentons donc pas comme telles.

Pour autant, elles peuvent être sensibles dans leur usage et indirectement liées à une personne identifiée (le propriétaire). Nous leur appliquons volontairement le même niveau d'exigence : minimisation, cloisonnement des accès, journalisation, chiffrement en transit et au repos.

Un praticien n'accède au dossier d'un animal que s'il existe un lien de soin : un rendez-vous passé ou à venir avec cet animal. Il n'existe aucun accès transversal au fichier des clients de la plateforme.

Durées de conservation

Ces durées sont paramétrables au niveau de la plateforme et peuvent être ajustées selon les obligations applicables aux professionnels.

Destinataires

• L'établissement et le praticien que vous choisissez, pour le seul rendez-vous concerné.
• Nos sous-traitants techniques (hébergement, base de données, envoi d'e-mails et de SMS), liés par contrat et situés dans l'Union européenne lorsque c'est possible.

Aucune donnée n'est cédée ni louée à des tiers à des fins commerciales.

Sécurité

• Chiffrement des échanges (HTTPS) et des données au repos.
• Mots de passe hachés (scrypt, sel unique par compte).
• Sessions signées, cookies HttpOnly et SameSite.
• Contrôle d'accès applicatif (RBAC) doublé de politiques Row Level Security en base : la défense ne repose jamais sur une seule couche.
• Limitation de débit sur les points d'entrée sensibles.
• Contrôle du type et de la taille des fichiers déposés.
• Journalisation des accès aux dossiers d'animaux.

Cookies

DoctoPets n'utilise qu'un cookie strictement nécessaire : le cookie de session, qui vous maintient connecté. Il ne sert à aucun suivi publicitaire et ne nécessite donc pas de bandeau de consentement.

Toute mesure d'audience ajoutée ultérieurement le sera en mode agrégé et sans cookie, ou soumise à votre consentement préalable.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux sont directement actionnables depuis votre espace :

• Exporter mes données — génère un fichier JSON complet.
• Supprimer mon compte — effacement immédiat, sans justification à fournir.

Pour toute autre demande : bonjour@doctopets.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.