Politique de Confidentialité

Bienvenue sur ReptiNode. La protection de votre vie privée est au cœur de notre mission. En tant qu'éleveurs nous-mêmes, nous savons que les données concernant vos souches génétiques, vos projets de reproduction et votre collection sont sensibles.

Cette politique décrit les données que nous collectons, les finalités poursuivies, les bases légales correspondantes, les durées de conservation réellement appliquées, les prestataires qui interviennent et la façon d'exercer vos droits. Elle décrit le fonctionnement effectif du service.

Nous collectons les informations nécessaires au fonctionnement du service :

• Compte : adresse e-mail, mot de passe haché, nom d'utilisateur, avatar, langue, fuseau horaire et, si vous utilisez la connexion Google, l'identifiant fourni par Google.
• Données d'élevage : reptiles, espèces, morphs, poids et mesures, repas, mues, soins, accouplements, pontes, enclos, stock de proies, notes et photos que vous importez.
• Données techniques : journaux de connexion contenant l'adresse IP, le pays, la région et la ville déduits de celle-ci (résolution effectuée localement sur notre serveur), le navigateur et l'appareil. Ces informations servent à la sécurité de votre compte, mais aussi à déterminer le pays de facturation et son taux de TVA, ainsi qu'à détecter les auto-parrainages dans le programme de partenariat.
• Paiements : si vous souscrivez une offre payante, Stripe traite les informations de votre carte. Nous ne stockons aucun numéro de carte : nous conservons les identifiants de client, d'abonnement et de facture, les montants et les frais.
• Support : votre nom, votre adresse e-mail et le contenu de vos demandes, y compris les messages que vous nous adressez par e-mail, ainsi que votre éventuelle note de satisfaction.
• Module réglementaire : si vous l'utilisez, les informations exigées par la réglementation sur la détention et la cession, qui concernent aussi des tiers : nom et adresse du cédant et de l'acquéreur, adresse de détention, identité du vétérinaire ou de la personne ayant procédé au marquage, et les documents que vous joignez.
• Profils publics et QR codes : lorsqu'une fiche que vous avez rendue publique est consultée, nous enregistrons la date, l'adresse IP, le navigateur, le pays et la ville du visiteur afin de fournir au détenteur des statistiques de consultation.

Vos données sont utilisées pour :

• Vous donner accès à votre tableau de bord et gérer votre élevage.
• Générer vos documents (attestations de cession, registres, fiches de suivi) et vous rappeler vos échéances réglementaires.
• Vous envoyer les e-mails et notifications de service : rappels de nourrissage, de mue et de vétérinaire, alertes santé, vérification d'adresse, réinitialisation de mot de passe, reçus.
• Gérer vos abonnements, la facturation, le support et le programme de partenariat.
• Assurer la sécurité du service, prévenir les abus et diagnostiquer les incidents techniques.
• Mesurer l'audience du site et améliorer le produit ; et, uniquement avec votre consentement, mesurer l'efficacité de nos publicités et vous envoyer des e-mails d'information.

Chaque finalité repose sur une base légale précise (article 6 du RGPD) :

• Compte, données d'élevage, rappels et notifications de service : exécution du contrat (article 6.1.b).
• Abonnements et facturation : exécution du contrat, et obligation légale (article 6.1.c) pour la conservation des pièces comptables.
• Support client : exécution du contrat pour nos utilisateurs, intérêt légitime à répondre aux demandes des personnes non inscrites (article 6.1.f).
• Sécurité, journalisation et sauvegardes : intérêt légitime à protéger le service et obligation de sécurité (articles 6.1.f et 32).
• Mesure d'audience et amélioration du service : intérêt légitime (article 6.1.f).
• E-mails d'information et nouveautés : votre consentement (article 6.1.a), donné dans vos réglages et révocable à tout moment.
• Publicité et mesure de conversion (Meta) : votre consentement (article 6.1.a), donné dans le bandeau cookies et révocable à tout moment.
• Module réglementaire (cession, registre d'entrées et de sorties, photo-identification) : obligation légale à laquelle vous êtes soumis en tant que détenteur (article 6.1.c). ReptiNode prépare et rappelle, mais ne transmet jamais ces données à l'administration.

Une purge automatique s'exécute chaque nuit et applique les durées suivantes :

• Données de compte et d'élevage : conservées tant que votre compte existe ; supprimées lorsque vous supprimez votre compte.
• Journaux de connexion : 365 jours.
• Journaux d'erreurs techniques : 90 jours.
• Journal d'audit des actions d'administration : 730 jours.
• Exécutions des tâches planifiées : 90 jours.
• Pages vues (mesure d'audience interne) : 400 jours.
• Journal d'envoi des e-mails : 365 jours.
• Notifications : 365 jours.
• Tickets de support clos : 3 ans. Une conversation encore ouverte n'est jamais supprimée, quelle que soit son ancienneté.
• Scans de QR code et consultations de profils publics : 400 jours.
• Historique des consentements : 3 ans pour les choix remplacés ; votre consentement en cours est toujours conservé, car il constitue la preuve de votre choix actuel.

Les sauvegardes de la base de données sont conservées 180 jours : une suppression demandée disparaît donc également des sauvegardes au plus tard à l'expiration de ce délai. Les pièces de facturation sont conservées au titre de nos obligations comptables et fiscales, même après la fermeture d'un compte.

Nous ne vendons ni ne louons vos données personnelles, et nous ne les cédons à aucun courtier en données.

Nous faisons appel aux prestataires suivants, chacun pour une finalité précise. Certains traitent des données en dehors de l'Union européenne :

• Hébergeur du serveur et base de données PostgreSQL : hébergement de l'application, de la base de données et des sauvegardes.
• Fournisseur de messagerie (SMTP et IMAP) : acheminement de tous nos e-mails et réception des demandes de support envoyées par e-mail.
• Stripe : paiements, abonnements et versements aux partenaires. Transfert hors Union européenne.
• Meta (pixel et API Conversions) : mesure de l'efficacité de nos publicités. Reçoit, uniquement si vous y avez consenti, votre adresse e-mail sous forme hachée, un identifiant haché, votre adresse IP et votre navigateur. Transfert hors Union européenne (États-Unis).
• Sentry : supervision des erreurs de l'application ; reçoit le message d'erreur, la page concernée et votre identifiant numérique de compte.
• Plausible Analytics : mesure d'audience du site, sous forme agrégée.
• Google : vérification de votre identité lorsque vous utilisez « Se connecter avec Google ». Transfert hors Union européenne (États-Unis).
• Stockage d'objets Cloudflare R2 (si activé) : stockage des photos, des avatars et des documents réglementaires. À défaut, ces fichiers restent sur le serveur d'hébergement.
• Cloudflare (si placé devant le site) : distribution et protection du trafic ; voit les adresses IP des visiteurs.
• Services de notification push des navigateurs (Mozilla, Google, Apple, Microsoft) : acheminement des notifications push. Le contenu est chiffré de bout en bout ; ces services sont imposés par votre navigateur et peuvent se situer hors de l'Union européenne.
• Base de géolocalisation d'adresses IP : installée sur notre serveur et consultée localement. Aucune donnée n'est transmise à son éditeur.

Pour les transferts hors Union européenne, nous nous appuyons sur les garanties prévues au chapitre V du RGPD (décision d'adéquation ou clauses contractuelles types, selon le prestataire). Vous pouvez nous demander la liste des garanties applicables à l'adresse indiquée en bas de page.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• Toutes les communications sont chiffrées via SSL/TLS (HTTPS).
• Les mots de passe sont hachés avec bcrypt avant stockage : nous sommes dans l'incapacité de les lire. Le compte se verrouille temporairement après plusieurs tentatives de connexion infructueuses.
• Des sauvegardes automatiques de la base de données sont réalisées chaque jour.
• L'accès aux données de production est limité aux personnes qui en ont besoin, et les actions d'administration sont journalisées.

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ; un export est disponible en libre-service depuis vos réglages.
• Droit de rectification : corriger vos informations à tout moment.
• Droit à l'effacement : supprimer votre compte et les données associées depuis vos réglages, sous réserve des données que la loi nous impose de conserver.
• Droit à la portabilité : récupérer les données que vous nous avez fournies dans un format structuré et lisible par machine (JSON).
• Droit d'opposition : vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, et en particulier à la prospection.
• Droit à la limitation : demander le gel d'un traitement le temps qu'une contestation soit examinée.
• Retrait du consentement : retirer à tout moment un consentement donné (e-mails d'information, publicité), sans que cela ne remette en cause la licéité du traitement effectué auparavant.
• Droit de réclamation : introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

L'export et la suppression s'exercent directement depuis vos réglages. Pour toute autre demande, écrivez-nous à l'adresse ci-dessous : nous répondons dans un délai d'un mois. Un effacement disparaît de nos sauvegardes dans un délai maximal de 180 jours.

Nos e-mails d'information et nos nouveautés commerciales ne sont envoyés qu'aux personnes qui les ont expressément acceptés. Le réglage correspondant est désactivé par défaut : il se trouve dans Réglages, onglet Notifications, et chaque changement est daté et conservé comme preuve de votre choix.

Vous pouvez le désactiver à tout moment, depuis ce même réglage ou via le lien de désinscription présent dans chacun de ces e-mails. Ce choix est indépendant des e-mails de service : refuser la prospection ne supprime jamais vos rappels de nourrissage, de mue ou de vétérinaire, ni vos alertes de santé.

Les cookies strictement nécessaires (maintien de votre session, sécurité) et les préférences enregistrées dans votre navigateur (langue, affichage) sont indispensables au service et ne peuvent pas être désactivés. La mesure d'audience du site est effectuée de façon agrégée.

Nous utilisons également le pixel Meta et l'API Conversions de Meta pour mesurer l'efficacité de nos publicités : ce sont bien des traceurs publicitaires. Ils ne sont activés que si vous les acceptez dans le bandeau cookies, et vous pouvez revenir sur ce choix à tout moment via le lien « Préférences cookies » en bas de page, où figure l'inventaire détaillé des cookies utilisés.