Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur WAFIKO est l'éditeur du site, dont l'identité et les coordonnées figurent sur la page Mentions légales.

Données collectées

Les catégories de données suivantes sont collectées dans le cadre du fonctionnement du service :

• Compte : pseudonyme, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), ville déclarée, pays, langues parlées, biographie, photo de profil, date de naissance ou confirmation de majorité.

• Profils d'animaux : nom, espèce, race, date de naissance, photos, description.

• Localisation : uniquement la ville de résidence pour les profils ; une position approximative choisie manuellement sur une carte pour les alertes de perte/découverte (publique) et les rencontres (visible uniquement des participants confirmés). L'application ne collecte jamais la géolocalisation GPS précise de l'appareil.

• Échanges et contenus : messages privés entre membres et leurs pièces jointes, publications du fil d'actualité, commentaires, réponses au forum de questions.

• Signalements : contenu d'un signalement effectué par un membre, et historique des décisions de modération concernant son propre compte.

• Signalements « animal trouvé » (QR code) : si vous êtes connecté·e au moment d'envoyer un signalement « animal trouvé » ou « je l'ai vu » depuis la page publique du QR code d'un collier, votre compte est associé à ce signalement — uniquement pour vous attribuer, le cas échéant, le badge « Bon Samaritain » une fois que le maître de l'animal a confirmé le signalement. Cette association n'est jamais montrée au maître de l'animal, qui confirme uniquement le contenu du signalement, jamais une identité. Le formulaire reste utilisable sans compte.

• Messages envoyés via le formulaire de contact : nom, e-mail, sujet et message, pour les personnes qui ne sont pas (encore) membres.

• Journaux techniques : adresse IP, horodatage et pages consultées, conservés à des fins de sécurité (lutte contre la fraude et les abus).

• Équipe de modération et d'administration : en plus des données de compte, un secret d'authentification à deux facteurs (2FA) chiffré et des codes de récupération chiffrés, car l'accès à l'espace d'administration l'exige.

Finalités et base légale

Fourniture du service (création et gestion du compte, fiches d'animaux, mise en relation entre membres, alertes, messagerie) : exécution du contrat qui vous lie à WAFIKO en acceptant les présentes conditions.

Sécurité, prévention des abus et modération (journaux techniques, traitement des signalements, authentification à deux facteurs de l'équipe) : intérêt légitime à assurer la sécurité du service et de ses membres.

Traitement du formulaire de contact : exécution d'une démarche précontractuelle ou intérêt légitime à répondre aux demandes qui nous sont adressées.

Envoi d'e-mails liés au compte (confirmation d'inscription, réinitialisation de mot de passe, notifications) : exécution du contrat.

Durées de conservation

Les données de compte sont conservées tant que le compte existe. En cas de suppression d'un compte, les données personnelles associées sont supprimées ou anonymisées, sous réserve des durées de conservation imposées par la loi.

Les contenus supprimés par un membre ou retirés par la modération (fiches d'animaux, publications, messages, alertes, commentaires, refuges) sont conservés 30 jours dans une corbeille technique avant leur suppression définitive et irréversible, afin de permettre une restauration en cas d'erreur ou de contester une décision de modération.

Les messages envoyés via le formulaire de contact sont conservés jusqu'à leur traitement puis archivés un temps raisonnable à des fins de preuve, avant suppression.

Les journaux techniques de connexion sont conservés pour une durée limitée à des fins de sécurité.

Destinataires et sous-traitants

Les données ne sont partagées avec aucun tiers à des fins commerciales et ne sont jamais vendues.

Hébergement : les données sont hébergées chez o2switch SAS (Chemin des Pardiaux, 63000 Clermont-Ferrand, France), qui agit en tant que sous-traitant au sens du RGPD.

Envoi d'e-mails : les e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, notifications) sont envoyés par le serveur SMTP inclus dans cet hébergement, situé en France. Il s'agit donc du même sous-traitant que l'hébergeur, et non d'un prestataire d'envoi d'e-mails supplémentaire.

Notifications push (si vous les activez) : elles transitent par le service de notification du navigateur ou du système que vous utilisez (Google, Apple, Mozilla ou Microsoft selon le cas), qui se charge de les acheminer jusqu'à votre appareil. Seul le contenu nécessaire à l'affichage de la notification (titre, texte court, lien) leur est transmis — jamais le contenu complet d'un message privé, ni aucune autre donnée sensible. Vous pouvez désactiver les notifications push à tout moment depuis Réglages > Notifications.

Cartographie : les fonds de carte affichés (profils d'animaux, alertes, annuaire) sont fournis par le projet OpenStreetMap et chargés directement par votre navigateur depuis ses serveurs ; votre adresse IP leur est donc transmise au moment de l'affichage de la carte, indépendamment de WAFIKO, dans les conditions décrites par la politique de confidentialité d'OpenStreetMap.

Au sein de WAFIKO, seule l'équipe de modération et d'administration peut accéder aux données dans la mesure nécessaire au fonctionnement et à la sécurité du service.

Transferts hors Union européenne

Les données sont hébergées en France, au sein de l'Union européenne. Le chargement des fonds de carte OpenStreetMap peut impliquer un transfert technique vers des serveurs situés au Royaume-Uni, pays bénéficiant d'une décision d'adéquation de la Commission européenne garantissant un niveau de protection équivalent au RGPD. Aucun autre transfert de données hors de l'Union européenne n'est effectué à ce jour.

Confidentialité de la position

Par principe, aucune adresse précise ni coordonnée GPS exacte d'une personne ou d'un animal n'est jamais affichée publiquement : les profils n'indiquent qu'une ville, les alertes de perte/découverte n'affichent qu'une position approximative choisie manuellement par le membre, et la position d'une rencontre n'est visible que par les participants ayant confirmé leur venue.

Sécurité des données

Les mots de passe sont stockés sous forme chiffrée. L'accès à l'espace d'administration est protégé par une authentification à deux facteurs. Les échanges avec le service sont chiffrés (HTTPS). Ces mesures ne garantissent pas une sécurité absolue mais reflètent l'état de l'art raisonnable pour un service de cette nature.

Vos droits

Conformément au RGPD et à la loi espagnole (LOPDGDD), vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition et portabilité.

La plupart de ces droits peuvent être exercés directement depuis les réglages de votre compte (modification du profil, téléchargement de vos données, suppression du compte). Pour toute autre demande, utilisez le Nous contacter.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD, aepd.es), autorité de contrôle compétente pour l'éditeur, ou auprès de l'autorité de protection des données de votre propre pays de résidence si celui-ci diffère : la CNIL en France, le Garante per la protezione dei dati personali en Italie, la CNPD au Portugal et au Luxembourg, le BfDI ou l'autorité du Land compétente en Allemagne, l'APD en Belgique, ou l'Autoriteit Persoonsgegevens aux Pays-Bas.

Cookies

Le détail des cookies et du stockage local utilisés par le service figure sur la page dédiée Cookies et stockage local.

Mineurs

Le service est réservé aux personnes de 18 ans ou plus ; aucune donnée de mineur n'est sciemment collectée. Si vous constatez qu'un compte a été créé par une personne mineure, signalez-le via le Nous contacter.

Modification de cette politique

Cette politique peut être modifiée pour refléter une évolution du service ou de la réglementation applicable. La date de dernière mise à jour figure en haut de cette page.