Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Société : Compagnon SAS
• Siège social : [adresse à compléter], France
• Email DPO : dpo@compagnon.app

2. Données collectées

2.1 Données fournies lors de l'inscription

Lors de la création de votre compte, nous collectons :

• Nom, prénom, adresse email, mot de passe (hashé)
• Numéro de téléphone (facultatif)
• Photo de profil (facultative)
• Pour les Professionnels : spécialités, diplômes, numéro d'identification professionnel, adresse professionnelle, horaires de travail, tarifs

2.2 Données relatives aux animaux

Dans le cadre du carnet de santé numérique, nous collectons les informations que vous saisissez :

• Nom, espèce, race, âge, poids de l'animal
• Antécédents médicaux, vaccinations, traitements antiparasitaires
• Allergies, régime alimentaire, informations de stérilisation
• Numéro de puce électronique (optionnel)

2.3 Données de navigation

Lors de votre utilisation de la plateforme, nous collectons automatiquement :

• Adresse IP, type de navigateur, système d'exploitation
• Pages consultées, durée des sessions
• Données de localisation approximative (avec votre consentement) pour la recherche de professionnels à proximité

2.4 Données de transaction

Pour les Professionnels abonnés, nous traitons les données de paiement via Stripe. Compagnon ne stocke jamais les coordonnées bancaires complètes — celles-ci sont gérées directement par Stripe Inc., conforme PCI-DSS.

2.5 Données de messagerie

Les messages échangés entre Propriétaires et Professionnels via la messagerie in-app sont stockés sur nos serveurs pour permettre la continuité des échanges et la résolution des litiges éventuels.

3. Finalités et bases légales

4. Durée de conservation

• Données de compte actif : pendant toute la durée de l'inscription
• Données de compte supprimé : 3 ans après la suppression (intérêt légitime)
• Données de carnet de santé : pendant toute la durée de l'inscription + 3 ans après suppression
• Données de messagerie : 3 ans
• Données de facturation : 10 ans (obligation légale comptable)
• Logs de connexion : 12 mois

5. Destinataires des données

Vos données sont accessibles uniquement aux personnes et entités suivantes :

• L'équipe Compagnon dans le cadre de la gestion de la plateforme
• Le Professionnel que vous choisissez de consulter (informations partagées lors d'une mise en relation)
• Supabase Inc. — hébergement de la base de données (serveurs EU)
• Vercel Inc. — hébergement de l'application
• Stripe Inc. — traitement des paiements (pour les Professionnels abonnés)

Aucune donnée n'est vendue à des tiers. Aucune donnée n'est transmise à des fins publicitaires.

6. Transferts hors UE

Certains de nos sous-traitants (Vercel, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types approuvées par la Commission européenne (CCT) et/ou certifications adéquates.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — s'opposer à certains traitements fondés sur l'intérêt légitime
• Droit à la limitation — limiter le traitement de vos données
• Droit de retirer votre consentement — à tout moment pour les traitements fondés sur le consentement

Pour exercer vos droits, contactez notre DPO : dpo@compagnon.app en joignant une copie de votre pièce d'identité. Nous répondons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : cnil.fr — 3 Place de Fontenoy, 75007 Paris.

8. Cookies et traceurs

Compagnon utilise un nombre limité de cookies :

• Cookies essentiels : nécessaires au fonctionnement de la plateforme (session, authentification). Ces cookies ne requièrent pas votre consentement.
• Cookies analytiques : nous utilisons des outils d'analyse d'audience anonymisés pour améliorer la plateforme. Ils sont déposés uniquement avec votre consentement.

Vous pouvez gérer vos préférences de cookies à tout moment depuis le bandeau de consentement accessible en pied de page.

9. Sécurité des données

Compagnon met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Mots de passe stockés sous forme de hash (bcrypt via Supabase Auth)
• Accès aux données restreint au personnel habilité
• Audits de sécurité réguliers
• Authentification à deux facteurs disponible pour les comptes Professionnels

10. Modifications de cette politique

Compagnon peut mettre à jour cette politique de confidentialité. En cas de modification substantielle, vous serez informé par email et/ou par une notification sur la plateforme au moins 30 jours avant l'entrée en vigueur des changements.

11. Contact

Pour toute question relative à la protection de vos données personnelles :

• DPO : dpo@compagnon.app
• Contact général : hello@compagnon.app
• Formulaire : Page de contact