Conformité au RGPD

1. Introduction

PetNexa s'engage à protéger la vie privée et la sécurité des données personnelles conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD »). Ce document décrit la manière dont nous traitons et protégeons les données personnelles des utilisateurs dans l'Espace Économique Européen (EEE), et expose vos droits en tant que personne concernée.

Pour les utilisateurs en Turquie, consultez également notre Avis d'information KVKK.

2. Responsable du Traitement

Furkan Hidayet Alkan agit en tant que responsable du traitement des données personnelles collectées via l'application mobile et le site web PetNexa.

En tant que responsable du traitement basé en Turquie et traitant les données de résidents de l'EEE, nous nous engageons à assurer la conformité au RGPD. Pour toute question relative au RGPD, veuillez nous contacter à l'adresse : furkan.alkan.1293@gmail.com

3. Base Légale du Traitement

Nous traitons les données personnelles sur les bases légales suivantes, telles que définies à l'Article 6 du RGPD :

• Consentement (Art. 6(1)(a)) : utilisation de la fonctionnalité Vétérinaire IA, communications marketing, analyses facultatives (PostHog), personnalisation de la publicité (AdMob)
• Exécution d'un Contrat (Art. 6(1)(b)) : création et gestion de compte, services de suivi de la santé des animaux, fonctionnalités de partage familial, gestion des abonnements, envoi de notifications push
• Obligation Légale (Art. 6(1)(c)) : tenue des registres fiscaux, conformité aux lois sur la conservation des données, réponse aux demandes des autorités légales
• Intérêt Légitime (Art. 6(1)(f)) : amélioration du service et analyses, sécurité de l'application et prévention de la fraude, suivi des erreurs et rapports de plantage (Sentry), gestion des sessions pour la sécurité du compte

4. Vos Droits en Vertu du RGPD

En tant que résident de l'EEE, vous disposez des droits suivants en vertu du RGPD :

5. Activités de Traitement des Données

Le tableau suivant détaille nos activités de traitement des données conformément à l'Article 30 du RGPD :

6. Transferts Internationaux de Données

Vos données peuvent être transférées et traitées dans des pays situés en dehors de l'EEE. Nous assurons une protection adéquate par les mécanismes suivants, conformément au Chapitre V du RGPD :

En plus des garanties contractuelles, nous mettons en œuvre des mesures techniques supplémentaires, notamment le chiffrement en transit (TLS 1.3) et au repos, la pseudonymisation lorsque cela est possible, et des contrôles d'accès pour minimiser les risques associés aux transferts internationaux.

7. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conformément à l'Article 32 du RGPD, notamment :

• Chiffrement des données en transit (TLS/SSL) et au repos
• Authentification sécurisée OAuth 2.0 (aucun mot de passe stocké)
• Application de sessions sur un seul appareil avec des ID de session cryptographiques
• Authentification par jeton JWT avec validation de session
• Contrôles d'accès à la base de données et requêtes paramétrées
• Mises à jour régulières des dépendances et surveillance de la sécurité
• Procédures de réponse aux incidents avec des chemins d'escalade définis
• Minimisation des données lors de la collecte et du traitement

8. Notification de Violation de Données

Conformément aux Articles 33 et 34 du RGPD :

• Nous notifierons l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance d'une violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes physiques
• Nous notifierons les personnes concernées sans délai excessif lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés
• Nous tenons un registre interne des violations documentant toutes les violations, leurs effets et les mesures correctives prises
• La notification inclura la nature de la violation, les catégories et le nombre approximatif de personnes concernées, les conséquences probables et les mesures prises ou proposées pour remédier à la violation

9. Prise de Décision Automatisée et IA

Notre fonctionnalité Vétérinaire IA utilise un traitement automatisé alimenté par des modèles de langage d'IA (OpenAI) pour fournir des informations et des conseils sur la santé des animaux.

• La fonctionnalité IA ne produit pas de décisions ayant des effets juridiques ou des effets significatifs similaires sur les utilisateurs
• Les réponses de l'IA sont uniquement à des fins d'information et ne constituent pas un avis médical vétérinaire
• Aucun profilage n'est effectué qui produirait des effets juridiques
• Les données d'animaux envoyées à l'IA sont limitées à ce qui est nécessaire pour la requête et ne sont pas utilisées pour l'entraînement du modèle
• Vous avez le droit de demander un examen humain de toute sortie générée par l'IA
• Vous pouvez choisir de ne pas utiliser la fonctionnalité Vétérinaire IA ; elle est entièrement facultative et basée sur le consentement

10. Cookies et Technologies de Suivi

Pour des informations détaillées sur notre utilisation des cookies et technologies de suivi similaires, y compris la manière de gérer vos préférences, veuillez consulter notre Politique en matière de Cookies. Politique en matière de Cookies

11. Données des Enfants

Nos services ne sont pas destinés aux enfants de moins de 16 ans (conformément à l'Article 8 du RGPD). Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si nous prenons connaissance d'une collecte involontaire de données personnelles d'un enfant de moins de 16 ans, nous prendrons des mesures immédiates pour supprimer ces données. Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des données personnelles, veuillez nous contacter immédiatement.

12. Exercice de Vos Droits

Pour exercer vos droits RGPD, vous pouvez utiliser les méthodes suivantes :

• Dans l'application : Paramètres du compte > Mes données (pour l'exportation, la suppression des données et la gestion des préférences)
• E-mail : furkan.alkan.1293@gmail.com (Objet : Demande RGPD)
• Incluez votre nom complet, l'e-mail associé à votre compte et le(s) droit(s) spécifique(s) que vous souhaitez exercer

13. Autorité de Contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données dans votre État membre de l'UE/EEE si vous estimez que vos droits en matière de protection des données ont été violés. Vous pouvez également déposer une plainte auprès de l'Autorité turque de protection des données personnelles (KVKK) en tant qu'autorité de la juridiction du responsable du traitement.

14. Modifications de Cette Politique

Nous pouvons mettre à jour cette politique de conformité au RGPD de temps à autre pour refléter les changements dans nos pratiques, nos services ou les exigences légales. Nous vous informerons des changements significatifs via l'application ou par e-mail. La date de « dernière mise à jour » en haut de cette page indique la dernière révision de cette politique. L'utilisation continue de nos services après les modifications constitue l'acceptation de la politique mise à jour.

15. Coordonnées