Politique de confidentialité

Responsable du traitement

Victor Vergne, entrepreneur individuel, 10 boulevard de Verdun, 59220 Denain, France. Contact : victor@canisuivi.fr.

Données collectées

Votre compte

Votre adresse email, votre prénom, et votre mot de passe conservé sous forme chiffrée (haché), jamais en clair. La date de création du compte et celle de votre dernière visite.

Votre chien

Son nom, son sexe, son âge indicatif et, si vous en ajoutez une, sa photo. Le nom du chien est repris dans le texte des chapitres : c'est ce qui fait de lui le héros du livre.

Votre livre

Les chapitres terminés, la date de chacun, votre bilan (« réussi », « on a essayé », « trop dur »), ainsi que le commentaire et la photo que vous ajoutez librement à une page. Ces contenus ne sont visibles que par vous.

Provenance de votre inscription

Le site ou le lien par lequel vous êtes arrivé, et la première page vue. Cette information sert uniquement à savoir ce qui fait connaître Ouaf. Elle est retenue dans le stockage local de votre navigateur jusqu'à l'inscription, puis enregistrée avec votre compte.

Achat

Si vous achetez des livres, la date et le montant de l'achat et les identifiants techniques transmis par Stripe. Vos coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs.

Journaux techniques

Comme tout site, le serveur enregistre les requêtes reçues (adresse IP, date, page demandée, navigateur) pour la sécurité et le bon fonctionnement du service.

Mesure d'audience

Nous utilisons PostHog (instance européenne) pour savoir combien de personnes visitent le site et utilisent l'application, et repérer les points de blocage à corriger : pages consultées, et quelques actions comme le partage ou le téléchargement d'une page de votre livre. Aucun cookie n'est déposé pour cette mesure ; elle ne sert pas à vous identifier individuellement ni à des fins publicitaires.

Notifications (rappels)

Si, et seulement si, vous activez les rappels dans votre profil, nous enregistrons l'identifiant technique de notification de votre appareil (un jeton, qui ne contient ni votre nom ni votre adresse email) et la date du dernier rappel envoyé. Ils servent à vous envoyer, au plus une fois par jour et seulement si une page attend votre chien, un petit message du type « votre chien a envie de continuer ». Vous pouvez les couper à tout moment depuis le profil (le jeton est alors effacé), ou dans les réglages de notifications de votre téléphone. Sans réponse de votre part, les rappels s'arrêtent d'eux-mêmes après quatre envois.

Pourquoi, et sur quelle base

Finalité	Base légale
Créer et gérer votre compte, faire fonctionner le livre et la progression	Exécution du contrat
Emails de service : activation, mot de passe oublié, rappel quotidien si vous l'activez	Exécution du contrat, et consentement pour les rappels
Rappels par notification (activés par vous dans le profil)	Consentement, retirable à tout moment
Gérer les achats, les paiements et la facturation	Exécution du contrat, obligation légale
Sécurité du service, prévention des abus, journaux techniques	Intérêt légitime
Savoir ce qui fait connaître Ouaf (provenance des inscriptions)	Intérêt légitime
Mesure d'audience et amélioration du service (PostHog)	Intérêt légitime

Qui y a accès

L'éditeur, seul. Les seuls tiers qui interviennent sont des prestataires techniques, agissant sur instruction et pour la seule exécution du service :

• Brevo (France) pour l'acheminement des emails de service : reçoit votre adresse email et le contenu du message.
• Stripe Payments Europe, Ltd. (Irlande) pour les paiements, si vous achetez des livres.
• PostHog (instance européenne) pour la mesure d'audience et d'usage de l'application.
• Google (Firebase Cloud Messaging, et le service de notifications de votre navigateur) pour acheminer les rappels jusqu'à votre appareil, uniquement si vous les avez activés : reçoit le jeton de votre appareil et le texte du rappel.

L'hébergement est assuré sur une infrastructure auto-hébergée en France, sous la responsabilité de l'éditeur. Aucune donnée n'est transférée hors de l'Union européenne du fait du fonctionnement d'Ouaf, à l'exception des rappels que vous activez : leur acheminement passe par les serveurs de Google, qui peuvent se trouver hors de l'Union européenne (Google est certifié au titre du cadre de protection des données UE-États-Unis). Aucune donnée n'est vendue, louée ou cédée à des fins publicitaires.

Cookies et stockage local

Ouaf n'utilise aucun cookie publicitaire ni traceur tiers. Sont utilisés uniquement :

• un cookie de session, strictement nécessaire pour vous maintenir connecté ;
• le stockage local de votre navigateur, pour retenir la provenance de votre visite avant inscription et savoir si vous êtes déjà connecté, et se souvenir que vous avez activé les rappels sur cet appareil.

Ces éléments étant strictement nécessaires au service demandé, ils ne requièrent pas de consentement préalable. Vider les données de votre navigateur les efface.

Combien de temps

• Compte, chien et livre : tant que votre compte existe. Après une inactivité de trois ans, votre compte et son contenu sont supprimés, après un email de prévenance.
• Photos ajoutées à vos pages : supprimées avec votre compte, ou dès que vous les retirez.
• Suppression à votre demande : vous pouvez supprimer votre compte à tout moment depuis l'application (Profil, puis « Supprimer mon compte ») ou en suivant cette page. Compte, chiens, livres et photos sont alors effacés immédiatement.
• Documents de facturation : dix ans, conformément aux obligations comptables.
• Jeton de notification : jusqu'à ce que vous coupiez les rappels, que vous vous déconnectiez ou que vous supprimiez votre compte, ou que l'appareil ne le reconnaisse plus.
• Journaux techniques : douze mois au plus.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Écrivez à victor@canisuivi.fr : la demande est traitée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, et l'accès à la base est restreint au service. Aucun dispositif n'étant infaillible, l'éditeur s'engage à vous informer sans délai en cas de violation de données susceptible d'engendrer un risque pour vos droits.

Enfants

Ouaf n'est pas destiné aux mineurs de moins de quinze ans sans l'accord de leur représentant légal, et ne collecte pas sciemment leurs données.

Modifications

Cette politique peut évoluer. La date d'entrée en vigueur figure en haut de la page ; toute modification substantielle vous est signalée par email ou dans l'application.