Politique de Confidentialité & Sécurité

IndyLife

Dernière mise à jour : 15 juin 2026

1. Introduction

La protection de vos données personnelles est une priorité pour IndyLife.

La présente Politique de Confidentialité explique :

  • Quelles données sont collectées
  • Comment elles sont utilisées
  • Combien de temps elles sont conservées
  • Quels sont vos droits

IndyLife agit en qualité de responsable de traitement au sens du RGPD.

Le responsable de traitement est Richard DECROZANT, entrepreneur individuel exerçant sous le nom commercial BEGAWAN. Pour toute question relative à la protection des données personnelles, vous pouvez nous contacter à l’adresse suivante : indiagaya.petshop@gmail.com.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service.

2.1 Données de compte

  • Adresse email
  • Identifiant utilisateur

2.2 Données liées à votre chien

  • Prénom
  • Race
  • Âge
  • Sexe
  • Photo (si fournie volontairement)

2.3 Données de suivi

  • Journal quotidien
  • Soins et rappels
  • Vaccins
  • Poids
  • Historique d'activité

2.4 Données techniques

  • Données nécessaires au bon fonctionnement de l'application
  • Informations d'usage anonymisées
  • Logs techniques en cas d'erreur
  • Identifiants d'appareil nécessaires aux notifications push

2.4 bis. Données DogPotes

Dans le cadre de la fonctionnalité DogPotes, IndyLife peut traiter :

  • Messages texte DogPotes
  • Demandes et conversations DogPotes
  • Statuts des demandes et messages (lu/non lu)
  • Blocages et signalements
  • Acceptation de la Charte DogPotes
  • Confirmation de majorité (18 ans ou plus)

2.5 Données de paiement

Les paiements sont traités par :

  • Apple App Store
  • Google Play Store
  • Stripe (version web)

IndyLife ne stocke aucune donnée bancaire.

3. Données non collectées

IndyLife ne collecte pas :

  • Votre adresse postale complète
  • Votre position GPS précise ou en temps réel
  • Les données de santé humaines
  • Les conversations privées
  • Les photos échangées entre utilisateurs
  • Les données inutiles au fonctionnement du service

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

4. Finalité du traitement

Les données sont utilisées uniquement pour :

  • Permettre le suivi de votre chien
  • Personnaliser l'expérience utilisateur
  • Gérer votre abonnement
  • Envoyer des notifications liées à l'activité du compte
  • Améliorer le fonctionnement de l'application
  • Assurer la sécurité du service

La base légale repose sur : l'exécution du contrat, le consentement (ex : localisation) et l'intérêt légitime (sécurité, amélioration technique).

5. Géolocalisation

IndyLife peut utiliser une localisation approximative afin d'afficher des contenus pertinents (ex : chiens à proximité).

Aucune géolocalisation précise, permanente ou en temps réel n'est effectuée.

L'utilisateur peut refuser l'autorisation de localisation à tout moment via les paramètres de son appareil.

6. Notifications push

IndyLife peut envoyer des notifications liées :

  • Aux rappels de soins
  • À l'activité du compte
  • Aux interactions entre utilisateurs
  • Aux matchs DogPotes et aux nouveaux messages DogPotes

Ces notifications utilisent des identifiants techniques fournis par le système d'exploitation (Apple ou Google).

Les notifications DogPotes sont envoyées uniquement pour informer l'utilisateur d'un match ou d'un nouveau message. Elles ne contiennent pas le contenu complet des messages.

L'utilisateur peut désactiver les notifications à tout moment dans les paramètres de son appareil.

7. Partage des données

Vos données ne sont jamais vendues.

Elles peuvent être partagées uniquement avec :

  • Les prestataires techniques nécessaires (hébergement, paiement, notifications)
  • Les autorités compétentes si la loi l'exige

Tous les prestataires respectent le RGPD et appliquent des mesures de sécurité appropriées.

Certains de nos prestataires techniques peuvent être amenés à traiter des données en dehors de l’Union européenne ou de l’Espace économique européen. Dans ce cas, IndyLife veille à ce que ces transferts reposent sur un mécanisme conforme au RGPD, tel qu’une décision d’adéquation ou des garanties appropriées.

8. Conservation des données

  • Tant que le compte est actif, les données personnelles sont conservées pendant la durée strictement nécessaire au fonctionnement du service et aux finalités décrites dans la présente politique.
  • Offre gratuite : l’historique d’activité quotidien (ex. journaux d’activité, balades, jeux) est conservé sur une période glissante de 7 jours. Les données d’activité plus anciennes peuvent être supprimées automatiquement.
  • Offres Plus et Premium : l’historique d’activité bénéficie d’une conservation étendue.
  • En cas de passage à une offre gratuite, certaines données ou fonctionnalités liées à une offre payante peuvent rester techniquement conservées dans le compte tout en devenant inaccessibles dans l’application tant qu’aucun accès payant actif n’est associé au compte.
  • En cas de réactivation d’un accès payant actif, l’accès à certaines de ces données peut être rétabli dans l’application, dans la limite des durées de conservation applicables.
  • En cas de suppression du compte, l’accès au service est désactivé puis les données d’usage associées au compte sont supprimées de manière définitive dans les meilleurs délais et au plus tard dans un délai de 30 jours, sauf lorsqu’une conservation limitée est nécessaire pour respecter une obligation légale ou pour la constatation, l’exercice ou la défense de droits en justice.

Cette limitation concerne l’historique d’activité. Elle ne signifie pas que toutes les données du compte sont supprimées après 7 jours.

Les données strictement nécessaires au respect des obligations légales, comptables, fiscales, contractuelles ou de preuve peuvent être conservées séparément pendant la durée applicable. Elles ne sont plus utilisées pour le fonctionnement courant de l’application.

Les données essentielles au fonctionnement du compte — comme le profil utilisateur, les informations principales du chien, les rappels actifs, les vaccins, les rendez-vous vétérinaires, les documents et les données nécessaires aux obligations légales ou de preuve — peuvent être conservées selon leur finalité propre.

9. Sécurité

Nous mettons en œuvre :

  • Chiffrement des communications (HTTPS)
  • Accès restreint aux bases de données
  • Protection contre les accès non autorisés
  • Sauvegardes sécurisées

DogPotes est conçu en messagerie texte uniquement. Les photos, fichiers, messages vocaux, vidéos, partages de position et liens cliquables ne sont pas autorisés afin de limiter les risques et protéger les utilisateurs.

10. Vos droits (RGPD)

Conformément au RGPD, vous disposez :

  • D'un droit d'accès
  • D'un droit de rectification
  • D'un droit à l'effacement
  • D'un droit à la limitation du traitement
  • D'un droit d'opposition
  • D'un droit à la portabilité

Vous pouvez exercer ces droits :

Vous pouvez également introduire une réclamation auprès de la CNIL.

Chaque utilisateur peut demander ou télécharger une copie de ses données personnelles, quel que soit son niveau d’abonnement.

11. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis l’application.

Lorsqu’un utilisateur demande la suppression de son compte, l’accès au compte est désactivé immédiatement. La suppression définitive des données personnelles intervient au plus tard dans un délai de 30 jours, sauf données devant être conservées pour répondre à une obligation légale, comptable, fiscale, de sécurité ou de preuve.

⏱️ Suppression automatique pour inactivité

Les comptes utilisateurs inactifs pendant une durée continue de 12 mois peuvent faire l’objet d’une procédure de suppression automatique, à l’exception des comptes disposant d’un accès payant actif.

Un email et, lorsque cela est possible, une notification dans l’application sont envoyés 30 jours avant la date prévue de suppression afin de permettre à l’utilisateur de se reconnecter et de conserver son compte.

Si l’utilisateur se reconnecte avant la date prévue, la procédure de suppression est annulée.

À la date de suppression, les données d’usage associées au compte sont supprimées de manière définitive, notamment les données liées aux chiens, aux soins, aux vaccins, aux rendez-vous, aux historiques, aux documents, aux notifications et aux abonnements push, sous réserve des obligations légales applicables.

Les données strictement nécessaires au respect des obligations légales, notamment en matière de facturation, de comptabilité, de fiscalité ou de preuve, peuvent être conservées pendant la durée prévue par la réglementation applicable.

12. Cookies et technologies similaires (version web)

IndyLife peut utiliser des cookies et technologies similaires sur sa version web.

12.1 Définition

Un cookie est un petit fichier texte déposé sur votre appareil lors de la consultation d'un site web.

12.2 Types de cookies utilisés

IndyLife utilise uniquement :

  • Des cookies techniques nécessaires au fonctionnement du service
  • Des cookies liés au paiement sécurisé (Stripe)
  • Des cookies de session

Aucun cookie publicitaire n'est utilisé.

12.3 Finalité

  • Assurer le bon fonctionnement du service
  • Sécuriser les paiements
  • Maintenir la session utilisateur

12.4 Gestion

L'utilisateur peut configurer son navigateur pour refuser les cookies.

Le refus de certains cookies techniques peut empêcher le bon fonctionnement du service.

🐾

12 ter. DogPotes — Messagerie entre utilisateurs

DogPotes est une fonctionnalité IndyLife permettant à certains utilisateurs de se mettre en relation et d'échanger par messagerie texte, uniquement après acceptation mutuelle.

DogPotes est réservé aux utilisateurs âgés de 18 ans ou plus et disposant d'un abonnement éligible. L'utilisateur doit confirmer sa majorité avant d'utiliser DogPotes.

Données traitées

Dans le cadre de DogPotes, IndyLife peut traiter les données suivantes :

  • Identifiant utilisateur
  • Identifiant du profil chien communautaire
  • Demandes DogPotes envoyées ou reçues
  • Statut des demandes
  • Conversations actives
  • Messages texte
  • Date et heure d'envoi des messages
  • Statut lu / non lu
  • Blocages
  • Signalements
  • Notifications liées aux matchs et aux nouveaux messages
  • Preuve d'acceptation de la Charte DogPotes
  • Confirmation de majorité

Messagerie texte uniquement

La messagerie DogPotes est limitée au texte. Les photos, fichiers, messages vocaux, vidéos et partages de localisation ne sont pas autorisés.

Les utilisateurs ne doivent pas partager dans DogPotes de données sensibles, d'adresse personnelle, de numéro de téléphone, d'email ou d'informations privées.

Blocage, signalement et sécurité

Les utilisateurs peuvent bloquer ou signaler une conversation. En cas de signalement ou d'abus, IndyLife peut conserver certains éléments nécessaires à la sécurité des utilisateurs, au traitement du signalement et à la prévention des comportements abusifs.

Notifications DogPotes

Les notifications DogPotes peuvent être envoyées via les systèmes de notification mobile Apple APNs et Android/Firebase FCM. Ces notifications peuvent signaler un match DogPotes ou l'arrivée d'un nouveau message. Le contenu complet du message n'est pas affiché dans la notification.

Conservation des données DogPotes

Les données liées à DogPotes sont conservées le temps nécessaire au fonctionnement du service, à la sécurité des utilisateurs, au traitement des signalements et à la prévention des abus.

12 bis. Indy – Assistant IA Premium

Indy est l'assistant IA premium intégré à l'application IndyLife, disponible exclusivement pour les membres Premium.

Données utilisées par Indy

Dans le cadre du fonctionnement de la fonctionnalité Indy, les données suivantes peuvent être traitées :

  • Le profil du chien (nom, race, âge, poids, sexe, stade de vie)
  • Les données et l'historique enregistrés dans l'application (balades, repas, soins, vaccins, poids)
  • Les messages envoyés dans le chat IA
  • Les réponses aux questions de profil renseignées par l'utilisateur
  • Les données techniques nécessaires au bon fonctionnement du service

Finalité du traitement IA

Ces données sont utilisées uniquement pour :

  • Fournir des réponses personnalisées adaptées au profil du chien
  • Générer des bilans IA mensuels
  • Mieux adapter les conseils à l'utilisateur et à son chien
  • Assurer la continuité et la cohérence de l'expérience dans l'application

Prestataires techniques

Le traitement des données par Indy peut impliquer des prestataires techniques spécialisés dans l'intelligence artificielle, dans le respect du RGPD et des obligations de confidentialité applicables.

Limites de la fonctionnalité

⚠️ Indy ne remplace pas un vétérinaire. Les informations fournies par Indy ont une vocation informative, d'accompagnement et de personnalisation. En cas de symptômes inhabituels, inquiétants ou urgents, l'utilisateur doit consulter un professionnel de santé vétérinaire.

Vos droits sur les données IA

L'utilisateur peut demander la suppression de ses données liées à Indy (historique de chat, mémoire IA, réponses de profil) en exerçant ses droits conformément à la section 10 de la présente politique, depuis l'application ou par email à indiagaya.petshop@gmail.com.

13. Modifications de la politique

IndyLife peut modifier la présente Politique de Confidentialité à tout moment.

En cas de modification substantielle, les utilisateurs seront informés via l'application et/ou par email.