Déclaration de protection des données

Cette déclaration s’applique à l’app ReptiCare pour iPhone, iPad, Mac et Android ainsi que pour ce site. Elle se fonde sur la loi suisse sur la protection des données (LPD) et, dans la mesure applicable, sur le règlement général européen sur la protection des données (RGPD).

1. Responsable du traitement

Marlon Schick
Grenzacherstrasse 487
4058 Basel
Suisse
E-mail : [email protected]

Aucun représentant dans l’Union européenne au sens de l’article 27 du RGPD n’a été désigné. Les demandes provenant de l’UE sont à adresser directement à l’adresse indiquée ci-dessus.

2. Données dans l'app

ReptiCare fonctionne sans compte utilisateur chez nous, et rien de ce que tu saisis n'est enregistré sur nos serveurs. Tout : animaux, photos, documents, rendez-vous, poids, stock de nourriture, achats, données d'élevage et notes, est enregistré dans une base de données sur ton appareil Apple.

Synchronisation iCloud

En outre, ReptiCare peut synchroniser ces données avec vos autres appareils via les services iCloud et CloudKit d’Apple. Les données se trouvent alors dans l’espace iCloud privé de votre compte Apple. Le développeur n'obtient de ce fait aucun accès à vos données animales et ne peut ni les consulter ni les restaurer.

La synchronisation dépend de vos réglages iCloud. Pour la synchronisation s’applique en outre la Politique de confidentialité d’Apple.

La suppression de l'app efface les données locales. Les données déjà synchronisées avec iCloud peuvent subsister dans votre espace iCloud privé et réapparaître après une réinstallation. Les réglages de l'app permettent de supprimer toutes les fiches d'animaux, photos, documents, rendez-vous et notes ; si la synchronisation est active, la suppression est également transmise aux autres appareils.

ReptiCare pour Android

Sur Android, les mêmes données se trouvent dans une base de données sur votre appareil Android. Il n'y a pas de synchronisation iCloud. Si la sauvegarde dans votre compte Google est activée dans les réglages Android, Android sauvegarde automatiquement les données de l'app, de manière chiffrée, dans votre compte Google. Nous n'y avons pas accès non plus. Pour cette sauvegarde s'applique la Politique de confidentialité de Google.

Autorisations d’accès

• Photos / appareil photo : uniquement si vous ajoutez une photo d’animal. L’image est enregistrée localement dans l’app.
• Notifications : pour les rappels de rendez-vous. Ils sont planifiés localement sur l’appareil, sans serveur push.
• Accès aux fichiers lors de l'exportation : uniquement si vous enregistrez un export CSV et seulement à l’endroit que vous choisissez.

Téléchargement des données spécialisées

Pour que les indications sur les espèces, les profils de soins, les informations juridiques et les dimensions minimales allemandes restent à jour, l'app télécharge ces répertoires depuis repticare.ch à intervalles espacés. Il s'agit d'un simple téléchargement : aucune donnée de l'app n'est transmise à cette occasion, ni données sur les animaux, ni identifiant. Pour des raisons techniques, le serveur reçoit, comme lors de toute consultation de page, l'adresse IP de ton appareil, l'horodatage et le nom du fichier demandé. La base légale est notre intérêt légitime à ce que personne ne travaille avec des informations juridiques périmées (article 6 paragraphe 1 lettre f RGPD).

Sans ce téléchargement, l'app continue de fonctionner ; elle utilise alors la version livrée lors de l'achat.

3. Achats (ReptiCare Pro)

L'achat de ReptiCare Pro se fait par achat intégré via l'App Store d'Apple. Apple gère le paiement ; nous ne recevons ni vos données de paiement ni votre adresse. L'app se contente de demander à Apple s'il existe un achat valide pour l'identifiant Apple connecté. S'applique en outre la Politique de confidentialité d’Apple.

Dans la version Android, l'achat se fait via Google Play. Google gère le paiement ; nous ne recevons ni vos données de paiement ni votre adresse. L'app se contente de demander à Google Play s'il existe un achat valide pour votre compte Google. S'applique en outre la Politique de confidentialité de Google.

4. Données de diagnostic des stores

Indépendamment de nous, Apple et, pour la version Android, Google recueillent des données agrégées sur les installations et les plantages. Ces analyses ne sont pas personnelles et ne permettent aucune conclusion sur des utilisateurs individuels. ReptiCare n'emploie aucun SDK d'analyse ou de publicité propre.

Dans la version Android, ReptiCare utilise pour les achats la bibliothèque de Google Play (Google Play Billing Library). Lorsque l’app vérifie le statut d’achat ou qu’un achat est effectué, cette bibliothèque transmet directement à Google des données techniques de journalisation, par exemple si la connexion à Google Play a abouti et quelles erreurs sont survenues. Selon Google, ces données servent à améliorer la bibliothèque et à corriger des erreurs. Nous ne recevons pas ces données et n’avons aucune influence sur elles. La politique de confidentialité de Google s’applique.

5. Ce site web

Le site est statique et livré via Cloudflare Pages. Sans votre consentement à Google Analytics (voir ci-dessous), il ne dépose aucun cookie et ne vous reconnaît pas lors d’une visite ultérieure. Il n’intègre aucune police externe.

Pour mesurer l’audience, nous utilisons Cloudflare Web Analytics. Le service compte les pages consultées sans déposer de cookie et sans constituer de profil : aucun identifiant n’est enregistré dans votre navigateur et votre adresse IP n’est pas conservée. Nous voyons donc uniquement combien de fois une page a été consultée, jamais par qui. Aucun consentement n’est requis ; la base légale est notre intérêt légitime à savoir quels contenus sont utiles.

Lors de la consultation, Cloudflare, en tant qu'exploitant de l'infrastructure, traite les données de connexion techniquement nécessaires (adresse IP, horodatage, adresse consultée, identifiant du navigateur) afin de livrer la page et de repousser les attaques. La base légale est notre intérêt légitime à une exploitation sûre. Les détails figurent dans la Déclaration de confidentialité de Cloudflare.

Sous « Du monde des reptiles », la page d’accueil affiche des contributions de sources externes, actuellement des vidéos de chaînes YouTube, avec des images d’aperçu. Notre serveur chez Cloudflare récupère la liste des contributions et les images d’aperçu auprès de YouTube à intervalles réguliers, indépendamment des consultations de pages, les enregistre et les diffuse sous repticare.ch. Votre navigateur n’établit ainsi aucune connexion avec Google ou YouTube, et YouTube ne reçoit aucune information vous concernant, ni votre adresse IP ni aucun cookie. Ce n’est que lorsque vous cliquez sur une contribution que la vidéo s’ouvre sur YouTube. YouTube est soumis à la Politique de confidentialité de Google.

Nous utilisons en outre Google Analytics afin de comprendre par quels chemins les visiteurs nous trouvent et quelles pages ils poursuivent. Ce service dépose des cookies, vous reconnaît lors d’une visite ultérieure et transfère des données à Google LLC aux États-Unis, où le niveau de protection des données n’équivaut pas à celui de la Suisse.

C’est pourquoi nous ne chargeons Google Analytics que si vous y avez expressément consenti au préalable ; la base légale est votre seul consentement. Sans consentement, votre navigateur n’établit de lui-même aucune connexion avec Google sur nos pages, et aucun cookie n’est déposé ; ne rien faire vaut refus. Vous n’arrivez alors chez Google que si vous cliquez vous-même sur un lien qui y mène, par exemple vers une vidéo sur YouTube.

Vous pouvez modifier votre décision à tout moment, avec effet pour l’avenir : Révoquer ou donner le consentement. Les détails du traitement par Google figurent dans sa Déclaration de protection des données.

6. Contact, formulaires et newsletter

Si vous nous écrivez, nous traitons votre message et votre adresse uniquement pour répondre à la demande. Nous ne conservons ces messages que le temps nécessaire et ne les transmettons pas.

Il en va de même pour les formulaires des pages Assistance et Conseil. Est transmis ce que vous saisissez : pour le formulaire de contact, nom, adresse e-mail et message ; pour la demande de conseil, en plus les indications facultatives sur le téléphone, le lieu, l’entreprise, les thèmes, l’espèce, l’état de la détention, la forme de conseil souhaitée et le délai. Ces indications servent uniquement à évaluer la demande et à y répondre. Le site lui-même ne les enregistre pas ; elles arrivent sous forme d’e-mail dans notre boîte de réception.

L’envoi peut se faire via le prestataire Resend, qui remet le message pour notre compte. Si aucun service d’envoi n’est configuré, le site se contente de préparer le message dans votre propre logiciel de messagerie : les indications ne quittent alors votre appareil que lorsque vous appuyez vous-même sur Envoyer. Aucune inscription n’est nécessaire en aucun cas, et aucun cookie n’est déposé.

Pour se protéger des saisies automatisées, le formulaire de contact, la demande de conseil et l’inscription à la newsletter utilisent Cloudflare Turnstile. Le script de vérification n’est chargé que lorsque vous utilisez l’un de ces formulaires. Cloudflare analyse alors des caractéristiques techniques de votre navigateur et l’adresse IP afin de distinguer les personnes des programmes automatisés ; Cloudflare ne reçoit pas ce que vous saisissez dans le formulaire. La base légale est notre intérêt légitime à protéger les formulaires contre les abus. Les détails figurent dans la politique de confidentialité de Cloudflare pour Turnstile.

Pour que personne ne puisse envoyer les formulaires en masse en peu de temps, nous comptons les demandes par expéditeur, au plus cinq par heure pour le formulaire de contact et la demande de conseil, trois pour l’inscription à la newsletter. Pour cela, nous n’enregistrons pas votre adresse IP, mais seulement une empreinte de celle-ci, calculée avec une clé secrète (HMAC-SHA-256). Sans cette clé, il est impossible d’en déduire l’adresse, la donnée est donc pseudonymisée. Le compteur expire au bout de deux heures et est supprimé au plus tard le lendemain. La base légale est notre intérêt légitime à protéger les formulaires contre les abus.

Newsletter

Si vous vous inscrivez à la newsletter, nous enregistrons votre adresse e-mail, la langue de la page, le moment de l’inscription, l’endroit du site où vous vous êtes inscrit et un identifiant aléatoire pour le lien de confirmation et le lien de désinscription. Les données se trouvent dans une base de données chez Cloudflare. Le message de confirmation et la newsletter sont envoyés pour notre compte par le prestataire Resend.

Vous n’êtes inscrit qu’après avoir cliqué sur le lien du message de confirmation. Comme preuve de votre consentement, nous consignons alors le moment ainsi qu’une valeur de hachage (SHA-256) calculée à partir de votre adresse IP, et non l’adresse elle-même. Cette valeur n’est pas anonyme : elle peut être rattachée à une adresse IP connue. La base légale de la newsletter est votre consentement.

Nous supprimons les inscriptions non confirmées après 14 jours. Nous utilisons une adresse confirmée jusqu’à ce que vous vous désinscriviez. Le lien de désinscription figure dans chaque e-mail et prend effet immédiatement ; vous révoquez ainsi votre consentement. Ensuite, votre adresse reste enregistrée avec la mention « désinscrit » et les indications ci-dessus aussi longtemps que nous en avons besoin pour pouvoir prouver votre consentement et sa révocation. La base légale en est notre intérêt légitime.

Si vous ouvrez la newsletter avec les images, votre programme de messagerie les charge depuis notre site et notre marché. Depuis le 7 octobre 2026, les images d’aperçu des vidéos proviennent elles aussi de notre site et non de YouTube : notre serveur les récupère auprès de YouTube à intervalles réguliers, que vous ouvriez l’e-mail ou non et quel que soit le moment (voir section 5). YouTube ne reçoit aucune information vous concernant, ni votre adresse IP ni aucun cookie. Seul un clic sur une vidéo vous mène sur YouTube. Dans les éditions envoyées avant cette date, les images d’aperçu sont encore intégrées directement depuis YouTube. Si vous ouvrez un tel e-mail avec les images, votre programme de messagerie les y charge, et YouTube apprend alors l’adresse IP depuis laquelle elles sont demandées. La base légale en est notre intérêt légitime à montrer les contributions avec une image. Si vous souhaitez l’éviter, ouvrez les éditions plus anciennes sans les images.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement ainsi qu’à la remise des données. Chez nous, cela concerne surtout votre inscription à la newsletter, y compris la preuve de consentement, ainsi que les messages et demandes par formulaire que vous nous avez envoyés. Écrivez-nous pour cela à l’adresse indiquée ci-dessus. Nous ne pouvons pas vous attribuer les compteurs de limitation des formulaires, car nous n’enregistrons pas votre adresse IP à cet effet ; ils sont supprimés au plus tard le lendemain. Vos données dans l’app, vous les gérez vous-même : directement sur l’appareil et, si activé, dans votre propre espace iCloud ou dans la sauvegarde de votre compte Google.

Le RGPD te confère en outre le droit à la portabilité des données ainsi que le droit de t'opposer à un traitement que nous fondons sur un intérêt légitime. Tu peux révoquer à tout moment un consentement donné, avec effet pour l'avenir ; les traitements effectués jusque-là n'en sont pas affectés.

Tu peux à tout moment déposer une réclamation auprès d'une autorité de contrôle. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT). En Allemagne, c'est le délégué à la protection des données de ton Land qui est compétent ; dans le reste de l'Espace économique européen, l'autorité de ton État de résidence.

8. Modifications

Si de nouvelles fonctions traitent les données autrement, nous adaptons cette déclaration. La date en haut indique l’état actuel.