Politique de confidentialité

Qui traite vos données

Le responsable du traitement est Graoo, éditeur du site graoo.fr et de l'application mobile Graoo. Ses coordonnées complètes figurent dans lesmentions légales. Pour toute question relative à vos données, écrivez à [email protected].

Cette politique s'applique avec nosconditions générales d'utilisation, qui régissent l'usage du site et de l'application.

Données collectées

Sur ce site :

• Liste d'attente - votre adresse e-mail, ainsi que la date et la formulation du consentement que vous avez coché.
• Programme ambassadeur - vos nom, prénom, adresse e-mail et numéro de téléphone, le refuge où vous êtes bénévole et sa ville si vous les indiquez, ainsi que la date et la formulation du consentement que vous avez coché.
• Lien d'un ambassadeur - si vous nous écrivez ou inscrivez votre refuge après avoir suivi le lien personnel d'un ambassadeur, nous enregistrons que votre demande vient de sa part, avec votre adresse e-mail et votre nom. Rien n'est déposé sur votre appareil pour cela.
• Formulaire de contact - votre nom, votre adresse e-mail, le motif et le contenu de votre message.
• Mesure d'audience - pages consultées, type d'appareil et adresse IP, uniquement si vous avez accepté les cookies correspondants.

Dans l'application, s'ajoutent les données nécessaires à votre compte et à vos dons : nom, prénom, e-mail, éventuellement téléphone, date de naissance et adresse postale (obligatoire pour établir un reçu fiscal), l'historique de vos dons, et la marque et les quatre derniers chiffres de votre carte. Le numéro de carte complet ne transite jamais par nos serveurs : il est traité directement par Stripe.

Localisation. Pour afficher les animaux « proches de moi » et « dans ma région », nous utilisons une position approximative (ville ou département). Elle provient de deux sources : la position précise de votre appareil, uniquement si vous l'autorisez dans l'application ou le navigateur, et à défaut, une localisation estimée à partir de votre adresse IP, fournie par Cloudflare. Cette estimation est volontairement grossière et ne permet pas de connaître votre adresse. Vous pouvez refuser la géolocalisation : les autres fils d'animaux restent disponibles.

Sécurité de la connexion. Chaque connexion à votre compte est journalisée avec sa date, l'adresse IP et le type d'appareil ou de navigateur. Lorsque la vérification de connexion est activée sur votre compte - par vous dans vos paramètres de sécurité, ou par Graoo pour certaines catégories de comptes -, une connexion par mot de passe depuis un appareil que nous ne reconnaissons pas déclenche l'envoi d'un code à usage unique par e-mail. Nous enregistrons alors la date de la tentative, l'adresse IP, l'appareil ou le navigateur utilisé et une localisation approximative (région) estimée à partir de l'adresse IP : ces informations vous sont rappelées dans l'e-mail pour vous aider à reconnaître la tentative, ou à la signaler. Une fois le code validé, un identifiant aléatoire est conservé sur l'appareil pour ne plus vous le redemander.

Pourquoi, et sur quelle base légale

• Vous répondre (formulaire de contact) - notre intérêt légitime à traiter les demandes qui nous sont adressées.
• Vous informer du lancement et des actualités (liste d'attente, e-mails d'actualité) - votre consentement, retirable à tout moment.
• Vous inviter dans les groupes de la communauté des ambassadeurs et vous y tenir informé (programme ambassadeur) - votre consentement, retirable à tout moment.
• Savoir quel ambassadeur nous a fait connaître un refuge - notre intérêt légitime à animer ce programme.
• Gérer votre compte et vos dons - l'exécution du contrat qui nous lie.
• Émettre factures et reçus fiscaux, lutter contre la fraude - une obligation légale.
• Protéger votre compte (journal de connexion, code de connexion sur un nouvel appareil, reconnaissance de vos appareils) - notre intérêt légitime à empêcher qu'un tiers n'accède à votre compte et à vos données.
• Mesurer l'audience du site et de l'application - votre consentement, retirable à tout moment.
• Vous proposer les animaux proches de vous - votre consentement pour la position précise de l'appareil (l'autorisation que vous donnez ou retirez dans les réglages), et notre intérêt légitime pour la localisation approximative estimée à partir de l'adresse IP, à laquelle vous pouvez vous opposer.

Qui d'autre y a accès

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont traitées par des prestataires agissant pour notre compte, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Brevo (France) - envoi des e-mails, gestion de la liste d'actualités et de celle des ambassadeurs.
• Stripe (Irlande, États-Unis) - paiement des dons et versement aux refuges.
• Supabase - hébergement de la base de données.
• Cloudflare (États-Unis) - acheminement et protection du trafic du site et de l'API, et estimation de la localisation approximative à partir de l'adresse IP.
• Google Firebase (États-Unis) - mesure d'audience, rapports de plantage et notifications de l'application mobile.
• Apple et Google - uniquement si vous utilisez leur bouton de connexion.

Certains de ces prestataires, Stripe et Google en particulier, peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par le Data Privacy Framework.

Combien de temps nous les conservons

• Inscription à la liste d'attente - 3 ans après l'inscription, ou jusqu'à votre désinscription si elle intervient avant.
• Inscription au programme ambassadeur - 3 ans après l'inscription, ou jusqu'à votre demande de suppression si elle intervient avant. Le rattachement des refuges venus par le lien d'un ambassadeur est conservé 3 ans, même si l'ambassadeur quitte le programme.
• Messages envoyés via le formulaire de contact - 3 ans après notre dernier échange.
• Compte et données associées - tant que le compte est ouvert. À sa fermeture, il reste récupérable 30 jours, délai au terme duquel ses données sont effacées.
• Journaux de connexion - 1 an.
• Codes de connexion envoyés par e-mail (date, adresse IP, appareil et localisation approximative de la tentative) - 7 jours.
• Appareils reconnus - 90 jours après la validation du code sur cet appareil, ou jusqu'au prochain changement de votre mot de passe, qui les efface tous.
• Position utilisée pour les fils « proche de moi » et « dans ma région » - 30 minutes d'inactivité, puis suppression lors du nettoyage de la nuit suivante.
• Factures et reçus fiscaux - 10 ans (obligation comptable et fiscale). Après la fermeture de votre compte, ces pièces sont conservées sans votre identité.

Cookies et traceurs

Aucun traceur de mesure d'audience n'est déposé avant votre accord. Au premier passage, un bandeau vous laisse accepter, refuser ou choisir catégorie par catégorie - refuser est aussi simple qu'accepter, et le site fonctionne à l'identique dans les deux cas.

• Nécessaires - indispensables au fonctionnement et à la sécurité du site. Ils ne peuvent pas être désactivés.
• Mesure d'audience - Google Analytics (via Firebase) nous aide à comprendre comment le site est utilisé, pour l'améliorer. Déposés uniquement avec votre accord.
• Marketing - permettent de mesurer l'efficacité de nos campagnes de communication. Déposés uniquement avec votre accord.

Pour rester mesurables malgré les bloqueurs de publicité, les appels de mesure d'audience transitent par notre propre domaine avant d'être relayés à Google. Cela ne change ni les données collectées ni votre choix : sans consentement, rien n'est envoyé.

Vous pouvez revenir sur votre choix à tout moment via le bouton« Gérer les cookies »(également disponible en bas de chaque page). Le retrait vaut pour la suite et n'annule pas ce qui a été collecté auparavant.

L'application web et l'espace des refuges ne déposent, eux, que deux cookies, strictement nécessaires et donc sans bandeau : celui de votre session, supprimé à la déconnexion, et - seulement si vous avez validé un code de connexion sur ce navigateur - celui qui le fait reconnaître pour ne plus vous redemander de code. Ce second cookie contient un identifiant aléatoire, ne sert à aucune mesure d'audience et expire au bout de 90 jours.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur leur sort après votre décès.

• Depuis l'application - « Mon compte > Gestion du compte » permet d'exporter l'intégralité de vos données et de demander la suppression de votre compte. Une fois celui-ci fermé, vous disposez de 30 jours pour nous écrire si vous souhaitez le rouvrir ; passé ce délai, l'effacement est définitif.
• Liste d'actualités - chaque e-mail contient un lien de désinscription immédiate.
• Par e-mail - écrivez à [email protected], ou à [email protected] pour une demande de suppression. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL,www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Les mots de passe sont stockés sous forme chiffrée, les échanges avec nos serveurs sont protégés par TLS, et les jetons de connexion de l'application mobile sont conservés dans le coffre sécurisé du téléphone. L'accès aux données de production est limité aux personnes qui en ont besoin.

Vous pouvez en outre activer, dans les paramètres de sécurité de votre compte, l'envoi d'un code par e-mail à chaque connexion depuis un nouvel appareil. L'e-mail contient un bouton « Ce n'était pas moi » : il ferme toutes vos sessions et vous fait choisir un nouveau mot de passe.

Modifications

Cette politique peut évoluer avec le service. En cas de modification substantielle, nous en informerons les personnes concernées par e-mail ou via l'application, et la date de mise à jour en haut de cette page sera modifiée.