Déclaration de confidentialité

Le responsable du traitement est equilibric di Alberto Tacconi, qui gère le site zamply.pet. Le siège et les autres données de l’exploitant figurent dans les mentions légales.

Pour toute question sur la confidentialité ou pour exercer vos droits, écrivez à hello@zamply.pet.

Lorsque vous visitez le site, les serveurs qui l’hébergent reçoivent les données techniques de chaque requête : adresse IP, date et heure, page demandée, type de navigateur. Elles servent à vous afficher les pages, à les protéger contre les abus et à corriger les erreurs. Pour limiter les envois répétés des formulaires, nous utilisons l’adresse IP pendant quelques minutes en mémoire. Dans la base de données, nous conservons uniquement une empreinte non réversible de l’IP, utilisée exclusivement contre les abus et supprimée au plus tard dans les 24 heures.

Nous comptons sous forme agrégée les visites des fiches et les clics sur les contacts (téléphone, WhatsApp, site, itinéraire), pour montrer aux propriétaires des chiffres réels. Nous n’utilisons pas de cookies de profilage, nous ne vous suivons pas sur d’autres sites et nous ne créons pas de profils individuels.

Base légale : intérêt légitime au fonctionnement sûr du site et à la mesure de son usage sous forme agrégée (art. 6.1.f RGPD).

Si vous remplissez le formulaire de demande sur une fiche, vous nous donnez votre nom, votre e-mail (obligatoire), si vous le souhaitez un numéro de téléphone et votre message. Nous les utilisons pour transmettre la demande à l’entreprise que vous avez choisie, par e-mail et dans son espace réservé, et pour éviter les envois doubles ou abusifs.

Juste après l’envoi, nous vous envoyons un e-mail de récapitulatif, sans votre nom ni votre message, avec un lien personnel vers la page « Votre demande ». De là, vous pouvez confirmer votre e-mail, voir où en est la demande, l’annuler ou supprimer immédiatement vos données, aussi depuis l’espace réservé de l’entreprise. Si quelqu’un a utilisé votre adresse à votre place, le lien « Ce n’était pas moi » annule la demande, supprime les données et arrête les e-mails de confirmation à cette adresse : pour nous en souvenir, nous conservons uniquement une empreinte technique illisible (hash) de l’adresse. Pour limiter les abus, nous envoyons à la même adresse seulement quelques e-mails de confirmation par jour.

Si vous avez confirmé votre e-mail, quelques jours après la transmission nous vous écrivons une seule fois pour vous demander comment cela s’est passé et, si vous le souhaitez, laisser un avis vérifié sur l’entreprise (intérêt légitime à publier des avis de clients réels, art. 6.1.f RGPD). Si vous avez annulé la demande ou supprimé les données, l’invitation n’est pas envoyée. Vous pouvez vous y opposer à tout moment en écrivant à hello@zamply.pet : vous ne recevrez pas l’invitation.

Base légale : exécution de votre demande (art. 6.1.b RGPD), c’est pourquoi nous ne vous demandons pas de consentement ; pour l’e-mail de confirmation et le blocage des adresses utilisées par d’autres, l’intérêt légitime à prévenir les abus (art. 6.1.f RGPD). Après la transmission, l’entreprise reçoit vos données et les traite comme responsable autonome pour vous répondre : si vous supprimez les données, nous les retirons aussi de son espace réservé, mais pour d’éventuelles copies que l’entreprise a enregistrées ailleurs, vous devez vous adresser directement à elle.

Si vous demandez à référencer votre entreprise, vous nous laissez le nom de l’entreprise, la ville ou l’adresse, le service et un contact. Nous les utilisons pour évaluer la demande, vous recontacter et, si nous l’approuvons, créer la fiche.

Base légale : mesures précontractuelles demandées par vous (art. 6.1.b RGPD). Les demandes traitées ou refusées sont supprimées automatiquement après 180 jours.

Si vous revendiquez une fiche ou créez un compte, nous traitons votre e-mail, les données d’accès, les données qui prouvent que vous êtes le propriétaire (un code envoyé au téléphone ou à l’e-mail de la fiche, un code que vous publiez sur le site de l’entreprise, ou la vérification manuelle par e-mail) et les modifications que vous apportez à la fiche.

Si vous nous envoyez un document pour la vérification manuelle, masquez les données inutiles (numéro AVS personnel, montants, coordonnées bancaires) : nous l’utilisons uniquement pour la vérification et nous le supprimons dès qu’elle est terminée et, en tout état de cause, dans un délai de 30 jours après l’envoi.

Si vous activez un abonnement, le paiement est géré par Stripe : nous ne voyons ni ne conservons les données complètes de la carte. Nous conservons les données de facturation pendant le temps exigé par la loi.

Base légale : contrat (art. 6.1.b RGPD) et obligations comptables et fiscales (art. 6.1.c RGPD).

Beaucoup de fiches sont créées à partir d’OpenStreetMap, la carte libre et collaborative (© contributeurs OpenStreetMap, licence ODbL). Nous y prenons le nom de l’entreprise, l’adresse, les coordonnées, le téléphone, le site et l’e-mail publiés. Pour les entreprises individuelles, le nom de l’entreprise peut contenir le nom d’une personne : c’est pourquoi nous les traitons comme des données personnelles.

Finalité : offrir aux propriétaires d’animaux une liste complète des services de leur région. Base légale : intérêt légitime (art. 6.1.f RGPD), mis en balance avec les droits des propriétaires : nous utilisons uniquement des données déjà rendues publiques pour l’entreprise, les fiches sans contenu propre ne sont pas indexées par les moteurs de recherche et la suppression est toujours possible.

Nous pouvons écrire à l’e-mail public de l’entreprise pour informer le propriétaire de la fiche. Chaque message contient un lien pour ne plus recevoir d’e-mails et un pour demander la suppression.

Conservation : tant que l’entreprise est active ou jusqu’à la demande de suppression. Après la suppression, nous conservons uniquement la référence technique à l’élément OpenStreetMap dont la fiche est issue (un code technique, en clair) et des empreintes techniques illisibles (hash) du téléphone et du domaine. La référence empêche que la même fiche soit republiée lors des mises à jour suivantes des données. Si l’entreprise réapparaît sur OpenStreetMap comme nouvel élément, écrivez-nous et nous l’enlevons à nouveau.

Nous utilisons des fournisseurs qui traitent les données uniquement selon nos instructions, comme sous-traitants (art. 28 RGPD) :

• Supabase : base de données et authentification;
• Cloudflare : hébergement du site, réseau de diffusion (CDN) et cache, avec les données techniques du trafic;
• Stripe : paiement des abonnements;
• Brevo : envoi des e-mails de service (y compris les codes d’accès à l’espace réservé) et des communications aux propriétaires des entreprises;
• Google (Gemini) : contrôle automatique des textes saisis par les propriétaires, pour bloquer les contenus interdits;
• un fournisseur de SMS pour les codes de vérification, que nous indiquerons ici avant de l’activer.

Les cartes chargent les images depuis les serveurs de la OpenStreetMap Foundation, au Royaume-Uni : votre navigateur leur transmet l’adresse IP, comme pour toute image externe. Lorsqu’un propriétaire recherche une adresse pour sa fiche, le texte recherché est envoyé au service de recherche d’adresses (Nominatim) de la même fondation.

Nous ne vendons pas de données personnelles et ne les cédons pas à des tiers pour leur marketing.

Le responsable a son siège en Suisse, pays que l’Union européenne reconnaît comme adéquat. Certains fournisseurs (Stripe, Google, Cloudflare et, selon la région du service, Supabase) peuvent traiter des données aux États-Unis ou dans d’autres pays. Dans ces cas, le transfert se fonde sur le Data Privacy Framework UE-USA et son extension suisse, ou sur les clauses contractuelles types de la Commission européenne reconnues par le PFPDT. Le Royaume-Uni, où se trouvent les serveurs des cartes, bénéficie d’une décision d’adéquation.

• Demandes de contact : les données personnelles sont anonymisées après 730 jours (2 ans), ou immédiatement si vous les supprimez depuis le lien « Votre demande ». Le lien personnel cesse de montrer la demande lorsque les données sont supprimées.
• Empreintes (hash) des adresses qui ont utilisé « Ce n’était pas moi » : nous les conservons pour ne pas envoyer d’autres e-mails de confirmation à cette adresse ; si vous souhaitez que nous les retirions, écrivez-nous.
• Demandes d’ajout : supprimées 180 jours après avoir été traitées ou refusées.
• E-mail des personnes qui demandent une suppression : supprimé 30 jours après la clôture du dossier.
• Registre des fiches retirées et remises en ligne : 12 mois ; si la fiche est supprimée définitivement, son registre est supprimé avec elle.
• Fiches supprimées : masquées immédiatement, anonymisées après 14 jours ; il ne reste que la référence à l’élément OpenStreetMap, qui empêche de republier la même fiche, et les empreintes techniques (hash) du téléphone et du domaine.
• Documents envoyés pour la vérification manuelle : supprimés à la fin de la vérification et, en tout état de cause, dans un délai de 30 jours après l’envoi.
• Comptes des propriétaires : tant que le compte est actif. Données de facturation : pendant le temps prévu par la loi (jusqu’à 10 ans).
• Données techniques de navigation : pendant le temps strictement nécessaire à la sécurité du service.

Nous utilisons uniquement des cookies et des stockages techniques nécessaires au fonctionnement du site, aucun cookie de profilage ou publicitaire : c’est pourquoi nous ne vous demandons pas de consentement. La liste complète se trouve dans la page sur les cookies.

Favoris et historique des contacts : si vous enregistrez une entreprise avec le cœur « Enregistrer », ou si vous en contactez une depuis le site, nous le retenons uniquement dans votre navigateur (stockage local), sans compte. Pour vous montrer la page des favoris, le navigateur nous demande seulement les données publiques des fiches enregistrées (nom, ville, services) : c’est une requête technique comme celle de chaque page et nous ne l’enregistrons pas dans la base de données. Vous pouvez retirer les favoris et effacer l’historique depuis la page des favoris, ou en effaçant les données du site dans le navigateur.

Vous pouvez à tout moment demander l’accès, la rectification, la suppression, la limitation et la portabilité des données, et vous opposer au traitement (art. 15-22 RGPD ; art. 25-32 LPD). Écrivez à hello@zamply.pet : nous vous répondons dans les 30 jours.

Si vous estimez que le traitement viole la loi, vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, Suisse, https://www.edoeb.admin.ch) ou, si vous résidez dans l’Union européenne, auprès de l’autorité de contrôle de votre pays.

Le contrôle automatique des textes saisis par les propriétaires sert à bloquer les contenus interdits. Nous ne prenons pas de décisions fondées uniquement sur des traitements automatisés qui produisent des effets juridiques sur vous : si une modification est refusée, vous pouvez nous écrire et nous la revoyons à la main.

Si nous modifions cette déclaration, nous mettons à jour la date en haut de la page ; si les modifications sont importantes, nous informons par e-mail les propriétaires inscrits.