Politique de confidentialité

SmartPetLabTech accorde une importance particulière à la protection des données personnelles. 1. Responsable du traitement Le responsable du traitement est SmartPetLabTech, représenté par Wilmer Escobar Marin. 2. Données collectées Selon l'utilisation du service, les données suivantes peuvent être collectées : - Adresse e-mail - Informations de connexion - Données relatives aux animaux suivis - Informations fournies volontairement par l'utilisateur - Questions adressées à l'assistant et réponses générées par la plateforme - Contenus apportés par l'utilisateur : textes, dictées, photographies, documents et observations de terrain - Données techniques nécessaires au fonctionnement du service - Numéro de téléphone et contenu des messages, lorsque l'utilisateur contacte SmartPetLabTech par WhatsApp 2.1 Connexion avec Google Vous pouvez vous connecter à SmartPet Lab Tech avec votre compte Google, sur le site web comme dans l'application mobile SmartPet Field. La connexion est assurée par notre prestataire d'authentification, Supabase, qui vous redirige vers Google. SmartPetLabTech ne voit jamais votre mot de passe Google. Données reçues de Google : votre adresse e-mail et les informations de base de votre profil. Nous ne demandons à Google que ces deux autorisations (« email » et « profile »). Utilisation : ces informations servent uniquement à créer et à reconnaître votre compte et à en sécuriser l'accès. Elles ne sont jamais vendues. Ce que nous ne faisons pas : nous n'accédons ni à votre messagerie, ni à vos contacts, ni à votre agenda, ni à vos fichiers Google. Accès sans Google : un code d'accès permet aussi d'utiliser le service sans compte Google. Retrait et suppression : vous pouvez retirer l'accès de SmartPet Lab Tech depuis les paramètres de sécurité de votre compte Google. La suppression de votre compte suit la procédure décrite dans la page « Suppression du compte ». 3. Finalités Les données sont utilisées pour : - Fournir les services de la plateforme - Assurer la sécurité du compte - Améliorer les fonctionnalités - Générer des analyses assistées par intelligence artificielle - Constituer et maintenir une base de connaissances validée - Respecter les obligations légales 3.1 Capture des interactions et des contenus apportés Lorsqu'une question reçoit une réponse valide, la plateforme conserve l'interaction correspondante : la question, la réponse générée, la langue détectée, le domaine concerné, l'identifiant de l'opération et, le cas échéant, l'indication que la question a été dictée. Cette capture est réalisée par le serveur, une seule fois par interaction, quelle que soit la surface utilisée : site web ou terminal de terrain. Une interaction ainsi conservée est une donnée d'origine. Elle n'est ni une connaissance ni une règle : à ce stade, aucune conclusion n'en est tirée. Les dictées vocales sont transcrites ; seul le texte est conservé. Une note vocale jointe à une observation est conservée avec celle-ci. 3.2 Distinction entre donnée d'origine, proposition et connaissance validée SmartPetLabTech distingue explicitement des états qui ne se confondent jamais : CAPTURE → PROPOSITION → VALIDATION HUMAINE → CONNAISSANCE VALIDÉE → RÉUTILISATION - Capture : la donnée d'origine telle qu'elle a été fournie ou générée. Elle n'est pas une connaissance. - Proposition : un candidat extrait, normalisé ou regroupé par un système d'intelligence artificielle. Une proposition n'est jamais, par elle-même, une connaissance. - Validation humaine : une personne identifiée approuve, corrige ou rejette la proposition, en indiquant un motif. Aucune proposition ne devient connaissance sans cette décision. - Connaissance validée : une règle issue d'une proposition approuvée, qui conserve la trace de son origine et de la personne qui l'a validée. - Réutilisation : une connaissance validée peut être réutilisée pour enrichir des réponses ultérieures, avec indication de sa provenance. À ce jour, les interactions déjà conservées ne sont pas utilisées pour produire des connaissances validées. Toute évolution de cet usage sera reflétée dans la présente politique avant sa mise en œuvre. 3.3 Provenance et traçabilité Chaque connaissance validée conserve sa provenance, la date de la capture, la personne l'ayant validée et la date de validation. Après la suppression d'un compte, seules subsistent des connaissances agrégées ne permettant pas d'identifier l'utilisateur. 3.4 Anonymisation et pseudonymisation Lorsque les traitements destinés à l'amélioration du service ou à la constitution de connaissances le permettent, ils sont réalisés sur des données dont les éléments d'identification directe ont été retirés ou remplacés. Une donnée seulement pseudonymisée demeure une donnée personnelle et conserve la protection correspondante. Les données utilisées dans ce cadre ne sont jamais vendues à des tiers et restent soumises aux mêmes exigences de sécurité et de confidentialité que l'ensemble des données traitées par la plateforme. 4. Conservation Les données sont conservées uniquement pendant la durée nécessaire aux finalités du traitement. En l'absence de durée fixe déjà arrêtée, les critères suivants déterminent la conservation : - les données de compte sont conservées tant que le compte est actif ; - les interactions et contenus capturés sont conservés tant que le compte est actif ; ils sont supprimés avec lui ; - les connaissances validées sont conservées tant qu'elles sont en vigueur ; lorsqu'elles sont remplacées ou révoquées, elles ne sont pas effacées mais marquées comme telles, afin de pouvoir expliquer une réponse rendue antérieurement ; - les obligations légales de conservation priment sur les critères ci-dessus. Aucune durée chiffrée n'est indiquée tant qu'elle n'a pas été arrêtée. Elle sera publiée ici dès qu'elle le sera. 5. Partage des données Les données ne sont jamais vendues. Certaines données peuvent être traitées par des prestataires techniques de confiance assurant l'hébergement, l'intelligence artificielle ou les services de communication. Paiement. Pour le paiement des abonnements, SmartPetLabTech fait appel à un prestataire de paiement, Stripe. Lui sont transmis l'adresse e-mail de votre compte et des identifiants techniques (l'identifiant de votre compte et la formule choisie). Les données de votre carte bancaire sont saisies directement auprès de ce prestataire : SmartPetLabTech n'y a pas accès et ne les conserve pas. Stripe intervient en principe comme sous-traitant de SmartPetLabTech. Stripe peut également traiter des données pour son propre compte, notamment pour la prévention de la fraude, la sécurité, le respect de certaines obligations réglementaires et l'amélioration de ses services. Stripe gère ses propres suppressions et durées de conservation ; pour toute question relative aux paiements, vous pouvez vous adresser à Stripe. Transferts hors de l'Union européenne. Les données transmises à Stripe peuvent être transférées hors de l'Union européenne, notamment vers les États-Unis, à Stripe, LLC, ainsi qu'à des sociétés affiliées et à des sous-traitants de Stripe situés dans d'autres juridictions. Ces transferts reposent sur le Data Privacy Framework (décision d'adéquation de la Commission européenne), auquel Stripe, LLC est autocertifiée, et, à défaut, sur des clauses contractuelles types. Catégories de données concernées : adresse e-mail de votre compte et identifiants techniques. Finalité : encaisser le paiement et émettre la facture. Destinataires : Stripe Payments Europe, Limited, entité contractante de SmartPetLabTech ; Stripe Technology Europe, Limited, lorsque les conditions de service de Stripe le prévoient (notamment pour les services de paiement réglementés dans l'Espace économique européen) ; Stripe, LLC (États-Unis) pour les transferts hors de l'Union européenne. Contact par WhatsApp. Le site propose un lien vers WhatsApp pour joindre le service client. Ce lien n'envoie aucune donnée tant que vous n'ouvrez pas la conversation. Si vous nous écrivez, votre numéro de téléphone et le contenu de vos messages sont traités par WhatsApp (Meta Platforms) selon ses propres conditions, et reçus par SmartPetLabTech pour répondre à votre demande. Vous pouvez aussi nous contacter par e-mail à l'adresse indiquée dans les mentions légales. Cartes et recherche de lieux à proximité (Google Maps et Google Places). Certaines fonctions de la plateforme font appel à des services de Google. Carte de l'exploitation : lorsque vous affichez la carte de votre exploitation, votre navigateur charge Google Maps depuis les serveurs de Google. Google reçoit alors, comme pour toute page qui intègre ses cartes, des données techniques de votre navigateur (par exemple l'adresse IP et le type d'appareil) ainsi que la position affichée sur la carte. Recherche à proximité : lorsque vous demandez des vétérinaires ou des fournisseurs près de votre exploitation, nos serveurs envoient à Google Places les coordonnées GPS de votre exploitation, une expression de recherche (par exemple « vétérinaire rural », ou des mots-clés liés à votre demande de maintenance), la langue et la région. Cette demande est faite par nos serveurs : votre adresse e-mail et l'identifiant de votre compte ne sont pas transmis à Google. Les résultats (nom, adresse, téléphone, site web, note) vous sont affichés ; SmartPetLabTech ne les enregistre pas dans sa base de données. Google traite ces informations selon ses propres conditions. Ces échanges peuvent impliquer des transferts hors de l'Union européenne, encadrés par les mécanismes prévus par le RGPD. Ces données ne sont jamais vendues. 6. Droits des utilisateurs Conformément au RGPD, chaque utilisateur dispose des droits suivants : - Droit d'accès - Droit de rectification - Droit d'effacement - Droit d'opposition - Droit à la limitation - Droit à la portabilité 6.1 Effacement et connaissances dérivées Le droit d'effacement porte sur les données personnelles de l'utilisateur, y compris les interactions capturées le concernant. Lorsqu'une connaissance validée a été constituée à partir d'une donnée dont l'effacement est demandé, cette connaissance n'est pas supprimée automatiquement : aucune suppression en cascade n'est mise en œuvre. Chaque demande est examinée individuellement afin de déterminer si la connaissance concernée peut être conservée sous une forme ne permettant plus de remonter à la personne, si elle doit être révoquée, ou si son maintien répond à une obligation légale. La suite donnée à la demande est communiquée à l'utilisateur. Toute demande peut être adressée à l'adresse de contact publiée dans les mentions légales. 7. Sécurité SmartPetLabTech met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre tout accès non autorisé. 8. Réclamations L'utilisateur peut introduire une réclamation auprès de la CNIL s'il estime que ses droits ne sont pas respectés.