🇬🇧 English 🇩🇪 Deutsch 🇪🇸 Español 🇮🇹 Italiano

Politique de confidentialité — PetPal

Version 1.1 — en vigueur le 15 juillet 2026

PetPal est ton compagnon de soin pour chats et chiens. Principe simple : tes données restent sur ton téléphone, sauf quand tu utilises l'IA ou le foyer partagé — et là, on t'explique exactement ce qui part, où, et pourquoi.

L'essentiel en bref

• Tout ce que tu saisis dans PetPal (profils, carnet de santé, photos, souvenirs, réserve) est stocké uniquement sur ton téléphone. Aucun serveur à nous ne conserve ces données.
• Le foyer partagé est optionnel : si tu l'actives, le carnet passe par ton iCloud (Apple) pour être partagé avec les seules personnes que tu invites — jamais par nos serveurs.
• Quand tu utilises l'IA (reconnaissance de race, triage « Dois-je m'inquiéter ? »), la photo ou le texte concerné transite par notre relais en Europe puis par Anthropic (États-Unis) pour générer la réponse. Nos serveurs ne stockent aucun de ces contenus.
• Pas de compte, pas de pub, pas de traqueurs, pas d'analytics, zéro SDK tiers.
• Le paiement de l'abonnement PetPal+ est traité par Apple : on ne voit jamais tes données bancaires.
• Un identifiant aléatoire (pas l'identifiant publicitaire d'Apple) sert uniquement à limiter les abus de l'IA : 60 appels par jour et par appareil.
• Tu supprimes ce que tu veux directement dans l'app — un souvenir ou un profil entier avec son carnet — et le bouton « Effacer toutes mes données » (Réglages) remet tout à zéro. Supprimer l'app efface aussi tout : tout est local.

1. Qui est responsable ?

Le responsable de traitement est Ayoub Barkia, développeur indépendant basé en France. Contact : ayoub.barkia31@gmail.com. Le droit applicable est le RGPD.

2. Ce qui reste sur ton téléphone

Toutes les données que tu saisis sont stockées en local, dans le conteneur privé de l'app (un fichier de données + tes photos) :

• Profils de tes animaux : nom, espèce, race, âge, poids, sexe, stérilisation, numéro de puce ou de passeport, photos.
• Carnet de santé : vaccins, visites vétérinaires, pesées, dépenses.
• Souvenirs : photos et légendes.
• Ton prénom, si tu le renseignes dans les Réglages — il sert uniquement au « Bonjour ! » de l'accueil.
• Réserve d'urgence, coûts prévus, streaks et réglages.
• Résultats générés par l'IA : le portrait de race (résumé, traits, points de soin) et l'historique de tes scans (race, niveau de confiance) sont conservés en local, attachés au profil.

Le widget d'écran d'accueil utilise un petit instantané (nom de l'animal, photo réduite, prochaine échéance, réserve), partagé uniquement entre l'app et le widget, toujours sur ton téléphone.

Rien de tout cela n'est envoyé sur nos serveurs — deux exceptions, toutes deux à ton initiative : les données listées en section 3 quand tu utilises l'IA, et le carnet copié dans ton iCloud si tu actives le foyer partagé (section 7).

3. Ce qui est envoyé à l'IA, et pourquoi

Deux fonctionnalités utilisent une IA. Seules les données strictement nécessaires quittent ton téléphone :

a) Reconnaissance de race. Une version réduite de la photo (768 px, JPEG) et un indice d'espèce (chat ou chien) sont envoyés. Dans le scanner de race, l'envoi se fait quand tu appuies sur le bouton d'analyse. Pendant l'onboarding, la photo choisie est envoyée automatiquement dès sa sélection — un message à l'écran te le signale à ce moment-là.

b) Triage « Dois-je m'inquiéter ? ». Sont envoyés : ta description, le symptôme, la durée, et le contexte de l'animal (espèce, âge, race, statut de stérilisation, antécédents de santé si tu les as renseignés) — mais jamais son nom. Si l'IA pose une ou deux questions de précision, tes réponses lui sont renvoyées avec les questions pour affiner le verdict. Point important : si tu coches un signe grave, l'app affiche immédiatement un verdict d'urgence calculé en local, sans aucun appel réseau — l'IA n'est même pas consultée.

Dans les deux cas, la langue de ton app est ajoutée à la demande, pour que la réponse arrive dans ta langue.

Le trajet des données : ton téléphone → notre fonction relais hébergée chez Supabase (Union européenne, région eu-west-3, Paris) → Anthropic PBC (États-Unis), qui fait tourner le modèle d'IA Claude et génère la réponse.

• Notre relais ne stocke ni les photos ni les textes : il vérifie le quota anti-abus, puis transmet. Seuls des compteurs d'usage sont enregistrés (identifiant d'appareil, date, nombre d'appels).
• Comme pour tout appel internet, Supabase peut conserver des métadonnées techniques d'invocation, dont ton adresse IP (conservées au maximum 7 jours — voir section 9). Anthropic, elle, ne voit que l'adresse IP de sortie de nos serveurs, pas la tienne.
• L'envoi vers Anthropic constitue un transfert de données hors de l'Union européenne (États-Unis). Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (art. 46 RGPD), intégrées à l'accord de traitement des données d'Anthropic. Tu peux les consulter ici : https://www.anthropic.com/legal/data-processing-addendum — ou nous en demander copie à l'adresse de contact (section 14).
• Anthropic traite ces données uniquement pour générer la réponse : ses conditions commerciales lui interdisent d'entraîner ses modèles sur les contenus envoyés via son API, sauf accord explicite du client — accord que nous n'avons pas donné. Anthropic supprime automatiquement les requêtes et les réponses de ses systèmes sous 30 jours (plus longtemps uniquement si le contenu est signalé par ses systèmes anti-abus, ou en cas d'obligation légale). Ses conditions commerciales : https://www.anthropic.com/legal/commercial-terms

4. L'identifiant anti-abus

Chaque appareil est limité à 60 appels IA par jour. Pour compter ces appels, l'app génère un identifiant aléatoire (UUID) au moment de ton premier appel IA — si tu n'utilises jamais l'IA, il n'existe même pas. Il accompagne ensuite chaque appel IA.

Ce n'est pas l'identifiant publicitaire d'Apple (IDFA) : aucun suivi publicitaire, aucun croisement avec d'autres apps, aucun lien avec ton nom ou ton e-mail — on ne les connaît pas.

5. Abonnement et paiement

L'abonnement PetPal+ est géré par Apple (App Store / StoreKit). Le paiement est entièrement traité par Apple : on ne voit jamais tes données bancaires, seulement le statut de ton abonnement (actif ou non).

6. Notifications

Toutes les notifications (rappels de soins, suivi après un triage, récap hebdo) sont programmées localement sur ton téléphone. Aucun serveur push. Tu peux les désactiver à tout moment dans les réglages iOS.

7. Partage

Quand tu partages un récap du mois ou une carte de race, ça passe par la feuille de partage iOS, uniquement à ton initiative. Toi seul·e choisis quoi partager, avec qui, et via quelle app.

Foyer partagé (optionnel). Si tu actives le foyer partagé, le carnet (profils, santé, traitements, poids, dépenses, observations, souvenirs avec leurs photos, réserve et coûts prévus) est copié dans ton espace iCloud privé et partagé uniquement avec les personnes que tu invites, via le partage iCloud d'Apple. Ces données sont alors transmises et stockées par Apple (iCloud), selon la configuration iCloud de ton compte — jamais par nos serveurs, qui n'y ont aucun accès. Ce qui reste personnel (ton prénom, l'historique de scans, les leçons et moments accomplis) n'est pas partagé. Chaque membre peut quitter le foyer à tout moment (Réglages), et le propriétaire peut le dissoudre : le partage s'arrête, et chacun garde sa copie locale du carnet. La politique de confidentialité d'Apple s'applique au stockage iCloud : apple.com/legal/privacy.

Autour de moi (optionnel, à partir de la version 1.1). Si tu l'autorises, ta position sert uniquement à centrer la carte et à trier les résultats (parcs, vétérinaires, animaleries) par distance. Les recherches de lieux sont traitées par Apple Plans (la politique de confidentialité d'Apple s'applique) — ta position n'est jamais envoyée à nos serveurs et n'est ni stockée ni suivie par PetPal. Tu peux retirer l'autorisation à tout moment dans les réglages iOS ; la carte reste utilisable en la déplaçant à la main.

8. Ce qu'on ne fait PAS

• Pas de compte utilisateur.
• Pas de serveur à nous qui stocke ton carnet : tout est local, et le foyer partagé optionnel passe par ton iCloud, pas par nous.
• Pas de publicité, pas de traqueurs, pas d'analytics.
• Aucun SDK tiers dans l'app.
• Pas de géolocalisation : les boutons d'urgence ouvrent simplement Téléphone ou Plans, gérés par iOS.
• On ne vend ni ne loue jamais tes données. À personne.

Les seules permissions demandées : caméra (prendre une photo de ton animal), photothèque (en choisir une), notifications (les rappels).

9. Combien de temps on garde quoi

• Données locales : elles restent sur ton téléphone tant que tu gardes l'app. Tu peux supprimer un souvenir ou un profil entier (avec son carnet, ses souvenirs et ses rappels) directement dans l'app, tout effacer d'un coup via Réglages → « Effacer toutes mes données », ou simplement supprimer l'app — comme tout est local, il n'en reste rien.
• Contenus envoyés à l'IA (photos, textes) : jamais stockés par nos serveurs — ils ne font que transiter. Anthropic, qui génère la réponse, les supprime automatiquement de ses systèmes sous 30 jours (jusqu'à 2 ans uniquement en cas de signalement par ses systèmes anti-abus, ou en cas d'obligation légale — voir section 3).
• Compteurs d'usage (identifiant aléatoire, date, nombre d'appels) : conservés sous forme pseudonyme, uniquement pour faire fonctionner le quota anti-abus, et purgés automatiquement après 90 jours.
• Foyer partagé : les données partagées restent dans ton iCloud tant que le foyer existe. Quitter le foyer ou le dissoudre (Réglages), ou « Effacer toutes mes données », supprime la copie iCloud ; chaque membre conserve sa copie locale.
• Journaux techniques (métadonnées d'invocation chez Supabase, dont ton adresse IP) : conservés au maximum 7 jours par Supabase, puis supprimés automatiquement.

10. Tes droits (RGPD)

Tu as le droit d'accéder à tes données, de les rectifier, de les effacer, de demander la limitation de leur traitement, de t'opposer à leur traitement et d'en demander la portabilité. Comme presque tout vit sur ton téléphone, tu exerces l'essentiel de ces droits directement dans l'app : modifier le profil d'un animal, supprimer un souvenir ou un profil entier (avec tout son carnet), ou tout effacer d'un coup via Réglages → « Effacer toutes mes données ». Tu peux aussi simplement supprimer l'app (tout est local) — ou nous écrire si tu as besoin d'aide.

Les compteurs d'usage côté serveur ne contiennent qu'un identifiant aléatoire, sans lien avec ton identité — on ne peut donc pas t'y retrouver nommément. Pour toute demande, écris-nous à ayoub.barkia31@gmail.com. Tu peux aussi adresser une réclamation à la CNIL (www.cnil.fr).

11. Mineurs

PetPal ne s'adresse pas spécifiquement aux enfants et ne collecte pas sciemment de données de mineurs. Si tu es parent ou tuteur et que tu penses qu'un mineur nous a transmis des données via les fonctions IA, contacte-nous.

12. Bases légales

• Exécution du service que tu demandes (art. 6.1.b RGPD) : traitement des photos et textes par l'IA quand tu utilises la reconnaissance de race ou le triage, partage du carnet via ton iCloud quand tu actives le foyer partagé, et gestion de ton abonnement.
• Intérêt légitime (art. 6.1.f RGPD) : compteurs anti-abus (quota d'appels IA) et journaux techniques de nos prestataires (dont l'adresse IP chez Supabase), pour protéger le service contre les usages excessifs et assurer sa sécurité et son bon fonctionnement.

13. Modifications de cette politique

Si cette politique évolue (nouvelle fonctionnalité, nouveau sous-traitant…), on mettra à jour cette page, sa date d'entrée en vigueur et son numéro de version. La version applicable est toujours la dernière publiée ici.

14. Contact

Une question sur tes données ?

Ayoub Barkia — développeur de PetPal

ayoub.barkia31@gmail.com