Politique de confidentialité

Le responsable de traitement est l'éditeur de toncarnet.com, identifié sur la page Mentions légales. Pour toute question relative à vos données : contact@toncarnet.com.

• Compte : adresse e-mail, prénom, mot de passe (chiffré, jamais visible par nous) ou identifiant Google si vous choisissez la connexion Google.
• Animaux : nom, espèce, race, date de naissance, sexe, poids, photo éventuelle.
• Santé de l'animal : vaccinations, traitements, dates de rappel, pesées, rations alimentaires, notes libres. Ces données concernent l'animal, pas une personne.
• Notifications : préférences de rappel, abonnement push du navigateur (si vous l'activez), journal des envois.
• Partages et accès pro : e-mail du professionnel invité, rôle accordé, consignes de garde, évènements consignés par la personne qui garde l'animal.
• Photos de carnet : si vous utilisez la reconnaissance automatique, la photo est transmise à un service d'analyse d'image pour en extraire les dates, puis n'est pas conservée à cette fin.

Nous ne collectons pas de données de santé humaine, ni de coordonnées bancaires : aucun paiement en ligne n'a lieu sur le service.

• Fournir le carnet de santé et les rappels — exécution du contrat.
• Envoyer les notifications par e-mail et push que vous avez activées — consentement, retirable à tout moment dans vos préférences.
• Partager un carnet ou donner un accès à un professionnel — votre demande, à votre initiative.
• Sécurité, prévention des abus et support — intérêt légitime.

Vos carnets sont privés par défaut. Ils ne deviennent visibles par un tiers que si vous créez un lien de partage ou invitez un professionnel, et vous pouvez révoquer cet accès à tout moment.

Nous faisons appel aux sous-traitants suivants pour faire fonctionner le service :

• Lovable Cloud — hébergement de l'application, base de données et authentification.
• Service d'envoi d'e-mails transactionnels — rappels et invitations.
• Google — uniquement si vous choisissez la connexion Google.
• Service d'analyse d'image — uniquement si vous utilisez la reconnaissance de carnet.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

• Compte et carnets : conservés tant que votre compte existe.
• Après suppression du compte : suppression des données associées sous 30 jours, hors obligation légale de conservation.
• Liens de partage : jusqu'à leur date d'expiration ou leur révocation.
• Invitations professionnelles : 7 jours, usage unique.
• Journal des notifications envoyées : 12 mois.

Les échanges avec le service sont chiffrés en HTTPS. L'accès aux données est cloisonné par compte au niveau de la base de données : un utilisateur ne peut lire que ses propres carnets et ceux qui lui ont été explicitement partagés. Les mots de passe sont stockés sous forme de hachage.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez retirer votre consentement aux notifications à tout moment depuis vos préférences.

Pour exercer ces droits, écrivez à contact@toncarnet.com. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le service n'est pas destiné aux personnes de moins de 15 ans sans autorisation du titulaire de l'autorité parentale.

Cette politique peut évoluer. En cas de changement important, vous en serez informé par e-mail ou au sein de l'application.