Politique de Confidentialité

Bienvenue sur ReptiNode. La protection de votre vie privée est au cœur de notre mission. En tant qu'éleveurs nous-mêmes, nous savons que les données concernant vos souches génétiques, vos projets de reproduction et votre collection sont sensibles.

Cette politique décrit les données que nous collectons, les finalités poursuivies, les bases légales correspondantes, les durées de conservation réellement appliquées, les prestataires qui interviennent et la façon d'exercer vos droits. Elle décrit le fonctionnement effectif du service.

Nous collectons les informations nécessaires au fonctionnement du service :

• Compte : adresse e-mail, mot de passe haché, nom d'utilisateur, avatar, langue, fuseau horaire et, si vous utilisez la connexion Google, l'identifiant fourni par Google.
• Données d'élevage : reptiles, espèces, morphs, poids et mesures, repas, mues, soins, accouplements, pontes, enclos, notes et photos que vous importez.
• Données techniques : journaux de connexion contenant l'adresse IP, le pays, la région et la ville déduits de celle-ci (résolution effectuée localement sur notre serveur), le navigateur et l'appareil. Ces informations servent à la sécurité de votre compte, mais aussi à déterminer le pays de facturation et son taux de TVA, ainsi qu'à détecter les auto-parrainages dans le programme de partenariat.
• Paiements : si vous souscrivez une offre payante, Stripe traite les informations de votre carte. Nous ne stockons aucun numéro de carte : nous conservons les identifiants de client, d'abonnement et de facture, les montants et les frais.
• Support : votre nom, votre adresse e-mail et le contenu de vos demandes, y compris les messages que vous nous adressez par e-mail, ainsi que votre éventuelle note de satisfaction.
• Module réglementaire : si vous l'utilisez, les informations exigées par la réglementation sur la détention et la cession, qui concernent aussi des tiers : nom et adresse du cédant et de l'acquéreur, adresse de détention, identité du vétérinaire ou de la personne ayant procédé au marquage, et les documents que vous joignez.
• Profils publics et QR codes : lorsqu'une fiche que vous avez rendue publique est consultée, nous enregistrons la date, le navigateur, le pays et la ville du visiteur, ainsi qu'une empreinte irréversible de son adresse IP — un condensé salé, jamais l'adresse elle-même — afin de fournir au détenteur des statistiques de consultation sans conserver de quoi identifier le visiteur.
• Dates d'utilisation : pour chaque jour où vous utilisez l'application, nous enregistrons la date seule — sans heure ni adresse IP — afin de mesurer l'usage du service (comptes actifs par jour, par semaine et par mois). Cette mesure indique qu'un compte a servi ce jour-là, jamais ce qui y a été consulté.
• Canal d'acquisition : si vous avez accepté la catégorie « Marketing & publicité » du bandeau cookies, nous conservons sur votre compte le canal par lequel vous êtes arrivé — la valeur « utm_source » du lien, par exemple « instagram » — afin de mesurer ce que nos campagnes apportent. Cette information est conservée tant que votre compte existe, n'est jamais transmise à un tiers, et n'est pas enregistrée du tout si vous avez refusé cette catégorie.
• Vitrine d'éleveur (offre Breeder) : si vous l'activez, le titre, la présentation et le moyen de contact que vous saisissez sont publiés à l'adresse que vous choisissez, avec votre nom d'utilisateur, votre avatar, vos badges (compte vérifié, année d'inscription) et les reptiles à vendre ou réservés dont vous avez déjà rendu le profil public (nom, espèce, morph, sexe, année de naissance, photo, statut et prix, sauf si vous le masquez). Toute personne qui connaît cette adresse peut la consulter ; elle n'est pas proposée aux moteurs de recherche. Ne publiez que des coordonnées que vous acceptez de voir diffusées, et aucune information concernant une autre personne. Nous n'enregistrons rien sur les visiteurs de la vitrine. La mettre hors ligne la retire aussitôt du public en conservant vos textes ; la supprimer, ou supprimer votre compte, les efface.

Vos données sont utilisées pour :

• Vous donner accès à votre tableau de bord et gérer votre élevage.
• Générer vos documents (attestations de cession, registres, fiches de suivi) et vous rappeler vos échéances réglementaires.
• Vous envoyer les e-mails et notifications de service : rappels de nourrissage, de mue et de vétérinaire, rappels de soins que vous programmez vous-même, alertes santé, vérification d'adresse, réinitialisation de mot de passe, reçus.
• Gérer vos abonnements, la facturation, le support et le programme de partenariat.
• Assurer la sécurité du service, prévenir les abus et diagnostiquer les incidents techniques.
• Mesurer l'audience du site et améliorer le produit ; uniquement avec votre consentement, mesurer l'efficacité de nos publicités ; et vous envoyer des e-mails d'information, avec votre consentement ou, si vous êtes abonné à une offre payante, tant que vous ne vous y opposez pas.

Chaque finalité repose sur une base légale précise (article 6 du RGPD) :

• Compte, données d'élevage, rappels et notifications de service : exécution du contrat (article 6.1.b).
• Abonnements et facturation : exécution du contrat, et obligation légale (article 6.1.c) pour la conservation des pièces comptables.
• Support client : exécution du contrat pour nos utilisateurs, intérêt légitime à répondre aux demandes des personnes non inscrites (article 6.1.f).
• Sécurité, journalisation et sauvegardes : intérêt légitime à protéger le service et obligation de sécurité (articles 6.1.f et 32).
• Mesure d'audience et amélioration du service : intérêt légitime (article 6.1.f).
• E-mails d'information et nouveautés : votre consentement (article 6.1.a), donné à l'inscription, dans l'application, dans vos réglages ou par écrit, et révocable à tout moment. Si vous êtes abonné à une offre payante et ne vous y êtes pas opposé lors de la souscription : notre intérêt légitime (article 6.1.f) à vous présenter nos propres offres analogues, dans le cadre de l'article L34-5 du Code des postes et des communications électroniques ; vous pouvez vous y opposer à tout moment.
• Publicité, mesure de conversion (Meta) et canal d'acquisition conservé sur le compte : votre consentement (article 6.1.a), donné dans le bandeau cookies et révocable à tout moment.
• Module réglementaire (cession, registre d'entrées et de sorties, photo-identification) : obligation légale à laquelle vous êtes soumis en tant que détenteur (article 6.1.c). ReptiNode prépare et rappelle, mais ne transmet jamais ces données à l'administration.
• Mesure de l'ouverture de nos e-mails : votre consentement (article 82 de la loi Informatique et Libertés), donné à l'inscription, dans vos réglages ou par écrit, et révocable à tout moment.
• Vitrine d'éleveur : exécution du contrat (article 6.1.b) ; c'est vous qui l'activez et qui choisissez ce qui y figure.

Une purge automatique s'exécute chaque nuit et applique les durées suivantes :

• Données de compte et d'élevage : conservées tant que votre compte existe ; supprimées lorsque vous supprimez votre compte.
• Journaux de connexion : 365 jours.
• Journaux d'erreurs techniques : 90 jours.
• Journal d'audit des actions d'administration : 730 jours.
• Exécutions des tâches planifiées : 90 jours.
• Pages vues (mesure d'audience interne) : 400 jours.
• Journal d'envoi des e-mails : 365 jours.
• Notifications : 365 jours.
• Tickets de support clos : 3 ans. Une conversation encore ouverte n'est jamais supprimée, quelle que soit son ancienneté.
• Scans de QR code et consultations de profils publics : 400 jours.
• Historique des consentements : 3 ans pour les choix remplacés ; votre consentement en cours est toujours conservé, car il constitue la preuve de votre choix actuel.
• Consentements enregistrés avant toute inscription : 400 jours. Si vous répondez au bandeau cookies sans avoir de compte, votre choix est conservé sous un identifiant aléatoire ; faute d'être rattaché un jour à un compte, il est supprimé au bout de 400 jours, même s'il s'agit du choix le plus récent.
• Module réglementaire (dossiers de cession, registre d'entrées et de sorties, déclarations de marquage, certificats vétérinaires) : cinq ans, pièces jointes et PDF édités compris. Le délai court à compter du dernier événement du dossier — la date de cession, la dernière inscription au registre, la date du marquage — et non de la date de saisie. Un dossier encore en cours n'est jamais supprimé, ni le registre d'un animal toujours détenu : la réglementation impose au détenteur de pouvoir les présenter.
• Dates d'utilisation de l'application : 365 jours.

Les sauvegardes de la base de données sont conservées 180 jours : une suppression demandée disparaît donc également des sauvegardes au plus tard à l'expiration de ce délai. Les pièces de facturation sont conservées au titre de nos obligations comptables et fiscales, même après la fermeture d'un compte.

Nous ne vendons ni ne louons vos données personnelles, et nous ne les cédons à aucun courtier en données.

Nous faisons appel aux prestataires suivants, chacun pour une finalité précise. Certains traitent des données en dehors de l'Union européenne :

• Hébergeur du serveur et base de données PostgreSQL : hébergement de l'application, de la base de données et des sauvegardes.
• Fournisseur de messagerie (SMTP et IMAP) : acheminement de tous nos e-mails et réception des demandes de support envoyées par e-mail.
• Stripe : paiements, abonnements et versements aux partenaires. Transfert hors Union européenne.
• Meta (pixel et API Conversions) : mesure de l'efficacité de nos publicités. Reçoit, uniquement si vous y avez consenti, votre adresse e-mail sous forme hachée, un identifiant haché, votre adresse IP, votre navigateur, l'adresse de la page consultée et les identifiants des cookies de Meta. Le pixel ne fonctionne que sur les pages qui présentent ReptiNode et sur la page d'inscription et de connexion, jamais dans l'application ; l'API Conversions ne transmet que votre inscription et vos abonnements. Transfert hors Union européenne vers Meta Platforms, Inc. (États-Unis), certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework), avec des clauses contractuelles types en secours.
• Sentry : supervision des erreurs de l'application ; reçoit le message d'erreur, la page concernée et votre identifiant numérique de compte.
• Aucun outil de mesure d'audience tiers : les statistiques de fréquentation sont comptées par nos propres serveurs (pages vues anonymes et agrégées, sans cookie). Aucune donnée de fréquentation n'est transmise à un quelconque tiers.
• Google : vérification de votre identité lorsque vous utilisez « Se connecter avec Google ». Transfert hors Union européenne (États-Unis).
• Stockage d'objets Cloudflare R2 (si activé) : stockage des photos, des avatars et des documents réglementaires. À défaut, ces fichiers restent sur le serveur d'hébergement.
• Cloudflare (si placé devant le site) : distribution et protection du trafic ; voit les adresses IP des visiteurs.
• Services de notification push des navigateurs (Mozilla, Google, Apple, Microsoft) : acheminement des notifications push. Le contenu est chiffré de bout en bout ; ces services sont imposés par votre navigateur et peuvent se situer hors de l'Union européenne.
• Base de géolocalisation d'adresses IP : installée sur notre serveur et consultée localement. Aucune donnée n'est transmise à son éditeur.
• Votre application de calendrier (si vous vous abonnez au calendrier ReptiNode, offres Hobbyist et Breeder) : vous choisissez vous-même l'application (Google Agenda, Apple Calendrier, Outlook…) qui lit votre lien privé. Elle reçoit les noms de vos reptiles et de ceux des familles dont vous êtes membre, les dates des prochains repas, des visites vétérinaires prévues, des fins de quarantaine et des éclosions attendues, ainsi que les titres de vos rappels de soins. Ce service n'est pas notre prestataire : il agit pour vous, selon ses propres conditions, et peut se situer hors de l'Union européenne. Toute personne qui détient ce lien peut lire ce calendrier : ne le partagez pas. Vous pouvez le renouveler ou le révoquer à tout moment dans vos réglages ; il cesse de fonctionner à la suppression de votre compte.

Responsabilité conjointe avec Meta : pour la collecte de ces données sur notre site et leur transmission à Meta en vue de la diffusion de publicités, ReptiNode et Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlande) sont responsables conjoints du traitement (article 26 du RGPD) ; pour la mesure de nos publicités, Meta agit comme notre sous-traitant. L'essentiel de notre accord : ReptiNode vous informe et recueille votre consentement ; Meta Ireland répond aux demandes d'accès, de rectification, d'effacement, de limitation et de portabilité (articles 15 à 20 du RGPD) portant sur les données qu'elle conserve après leur transmission, et nous lui transmettons sous sept jours celles qui nous parviennent : vous pouvez vous adresser à l'un comme à l'autre. Une fois transmises, ces données sont traitées par Meta sous sa propre responsabilité et conservées jusqu'à deux ans, selon sa politique de confidentialité.

Pour les transferts hors Union européenne, nous nous appuyons sur les garanties prévues au chapitre V du RGPD (décision d'adéquation ou clauses contractuelles types, selon le prestataire). Vous pouvez nous demander la liste des garanties applicables à l'adresse indiquée en bas de page.

Le module réglementaire, l'historique de propriété d'un animal, le carnet de ventes et la liste d'attente vous amènent à saisir des informations sur des personnes qui n'ont pas de compte ReptiNode et qui ne nous ont rien communiqué elles-mêmes. L'article 14 du RGPD nous impose de les informer : cette section leur est destinée.

• Dossiers de cession : les nom et adresse postale du cédant et de l'acquéreur, l'adresse de détention de l'animal et la date de cession. Ce sont les champs qu'exige l'attestation de cession ; ils ne sont visibles que du détenteur qui a constitué le dossier.
• Registre, marquage et photo-identification : le nom de la contrepartie inscrite au registre d'entrées et de sorties, les nom et adresse de la personne ayant procédé au marquage, le nom du vétérinaire signataire d'un certificat de photo-identification et, le cas échéant, le nom de la personne à qui un jeune est réservé.
• Pièces justificatives déposées : factures, attestations de cession antérieures, documents CITES, certificats intracommunautaires et permis d'importation. Ces fichiers peuvent nommer des tiers ; ils sont conservés dans un espace de stockage privé, ne sont jamais publiés et ne sont accessibles qu'au détenteur qui les a déposés.
• Historique de propriété : chaque changement de détenteur enregistre un nom, une date et la nature de l'opération. Si le détenteur a rendu la fiche de l'animal publique, ce nom figure dans le certificat d'authenticité consultable en ligne — c'est le seul de ces éléments qui soit publié. Lorsqu'un ancien détenteur supprime son compte ReptiNode, son nom y est remplacé par une mention neutre : la chaîne reste continue, mais elle ne nomme plus personne.
• Base légale : l'obligation légale qui pèse sur le détenteur (article 6.1.c du RGPD). L'arrêté du 8 octobre 2018 modifié et l'article L. 413-7 du code de l'environnement lui imposent de documenter l'origine, le marquage et la cession de ses animaux. ReptiNode n'est que l'outil de tenue de ces registres : nous ne transmettons ces informations à aucune administration, à aucun autre utilisateur et à aucun tiers, et nous ne les exploitons pour aucune autre finalité.
• Durée de conservation : cinq ans, appliqués par une purge automatique. Le délai court à compter du dernier événement du dossier — la date de cession, la dernière inscription au registre, la date du marquage —, jamais de la date de saisie, et les pièces jointes comme les PDF édités sont supprimés en même temps que les enregistrements. Deux exceptions, qui allongent la conservation et ne la raccourcissent jamais : un dossier encore en cours n'est pas purgé, et le registre comme le marquage d'un animal toujours détenu non plus, parce que la réglementation impose au détenteur de pouvoir les présenter. Supprimer la fiche de l'animal ne les efface pas : elles sont archivées et gardées le même temps, au moins cinq ans après la suppression. Elles disparaissent en revanche avec le compte du détenteur, quand celui-ci le supprime. Les documents déjà édités ne sont jamais réécrits : une régénération crée une nouvelle version, elle n'efface jamais la précédente.
• Carnet de ventes et liste d'attente (offre Breeder) : le nom de l'acheteur ou de la personne en attente, le moyen de contact noté par l'éleveur, l'animal réservé ou recherché, le prix, l'acompte, les dates et les notes de l'éleveur. Ils servent uniquement à l'éleveur pour mener ses ventes (article 6.1.b du RGPD : les démarches qui précèdent ou accompagnent une vente demandée par la personne). Seul l'éleveur qui les a saisis les voit ; pour un animal partagé en mode famille, les membres de la famille voient aussi le nom de la personne à qui il est réservé, jusqu'à la vente. Rien n'est publié ni transmis. Ces informations sont conservées jusqu'à ce que l'éleveur les supprime ou supprime son compte.

Si vous êtes l'une de ces personnes, vous disposez des mêmes droits que nos utilisateurs : accès, rectification, effacement, limitation et opposition. Écrivez à l'adresse de contact indiquée en bas de cette page ; nous répondons dans un délai d'un mois. Deux limites vous seront indiquées explicitement le cas échéant : votre demande est transmise au détenteur qui a saisi ces informations, et nous ne pouvons pas effacer ce que la réglementation lui impose de conserver (article 17.3 du RGPD). Vous pouvez à tout moment saisir la CNIL.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• Toutes les communications sont chiffrées via SSL/TLS (HTTPS).
• Les mots de passe sont hachés avec bcrypt avant stockage : nous sommes dans l'incapacité de les lire. Le compte se verrouille temporairement après plusieurs tentatives de connexion infructueuses.
• Des sauvegardes automatiques de la base de données sont réalisées chaque jour.
• L'accès aux données de production est limité aux personnes qui en ont besoin, et les actions d'administration sont journalisées.

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ; un export est disponible en libre-service depuis vos réglages.
• Droit de rectification : corriger vos informations à tout moment.
• Droit à l'effacement : supprimer votre compte et les données associées depuis vos réglages, sous réserve des données que la loi nous impose de conserver.
• Droit à la portabilité : récupérer les données que vous nous avez fournies dans un format structuré et lisible par machine (JSON).
• Droit d'opposition : vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, et en particulier à la prospection.
• Droit à la limitation : demander le gel d'un traitement le temps qu'une contestation soit examinée.
• Retrait du consentement : retirer à tout moment un consentement donné (e-mails d'information, publicité), sans que cela ne remette en cause la licéité du traitement effectué auparavant.
• Droit de réclamation : introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

L'export et la suppression s'exercent directement depuis vos réglages. Pour toute autre demande, écrivez-nous à l'adresse ci-dessous : nous répondons dans un délai d'un mois. Un effacement disparaît de nos sauvegardes dans un délai maximal de 180 jours.

Nos e-mails d'information et nos nouveautés commerciales ne sont envoyés qu'aux personnes qui les ont expressément acceptés : en cochant la case prévue à cet effet lors de l'inscription (elle n'est jamais pré-cochée), en répondant « oui » à la question affichée dans l'application après l'ajout de votre premier reptile, dans Réglages, onglet Notifications, ou par une réponse écrite de votre part à l'un de nos e-mails. Accepter les conditions générales ne vaut pas accord. Seule exception, prévue par la loi pour les clients : si vous souscrivez une offre payante sans cocher la case « Je ne veux pas les recevoir » présentée au moment du paiement, nous pouvons vous écrire au sujet de nos propres offres et fonctionnalités, jamais de celles d'autres marques ; un refus exprimé auparavant reste valable. Chaque choix est daté et conservé, avec la façon dont il a été exprimé, comme preuve.

Vous pouvez le désactiver à tout moment, depuis ce même réglage ou via le lien de désinscription présent dans chacun de ces e-mails. Ce choix est indépendant des e-mails de service : refuser la prospection ne supprime jamais vos rappels de nourrissage, de mue ou de vétérinaire, ni vos alertes de santé. Ces e-mails et notifications de service sont actifs par défaut, parce qu'ils font partie du service ; chacun se désactive dans Réglages, onglet Notifications.

Mesure de l'ouverture de ces e-mails : uniquement si vous l'acceptez, par sa propre case lors de l'inscription (jamais pré-cochée), dans ce même onglet (désactivée par défaut) ou par une réponse écrite à l'un de nos e-mails. Un pixel invisible nous indique alors qu'un e-mail a été ouvert, sans que nous enregistrions qui l'a ouvert : nous n'en tirons qu'un taux par envoi. Ce consentement est distinct de celui de recevoir nos e-mails et se retire à tout moment, depuis ce réglage ou d'un clic en bas de chaque e-mail concerné. Les clics sur les liens de nos e-mails sont comptés globalement, par envoi, sans identifiant personnel.

Les cookies strictement nécessaires (maintien de votre session, sécurité) et les préférences enregistrées dans votre navigateur (langue, affichage) sont indispensables au service et ne peuvent pas être désactivés. La mesure d'audience du site est effectuée de façon agrégée.

Nous utilisons également le pixel Meta et l'API Conversions de Meta pour mesurer l'efficacité de nos publicités : ce sont bien des traceurs publicitaires. Ils ne sont activés que si vous les acceptez dans le bandeau cookies, et vous pouvez revenir sur ce choix à tout moment via le lien « Préférences cookies » en bas de page, où figure l'inventaire détaillé des cookies utilisés.