Politique de confidentialité

Le responsable du traitement des données au sens du RGPD est :

Nous ne sommes actuellement pas tenus de désigner un délégué à la protection des données. Pour toute question relative à la protection des données, veuillez contacter support@petla.app.

La présente politique de confidentialité vous informe sur les données personnelles que nous collectons lors de votre utilisation de notre plateforme et de nos services, comment nous les traitons et quels droits vous avez. Les données personnelles sont toutes les données qui peuvent être utilisées pour vous identifier personnellement.

Vous disposez à tout moment des droits suivants concernant vos données personnelles :

• Accès (Art. 15 RGPD) — Vous pouvez demander des informations sur si et quelles données personnelles nous traitons vous concernant.
• Rectification (Art. 16 RGPD) — Vous pouvez demander la correction de données inexactes ou incomplètes.
• Effacement (Art. 17 RGPD) — Vous pouvez demander la suppression de vos données, sous réserve qu'aucune obligation légale de conservation ne s'applique.
• Limitation (Art. 18 RGPD) — Vous pouvez demander la limitation du traitement de vos données.
• Portabilité des données (Art. 20 RGPD) — Vous pouvez demander que nous vous fournissions vos données dans un format couramment utilisé et lisible par machine.
• Opposition (Art. 21 RGPD) — Vous pouvez vous opposer au traitement de vos données dans la mesure où il est fondé sur des intérêts légitimes.
• Retrait (Art. 7(3) RGPD) — Les consentements donnés (p. ex. pour le marketing ou les cookies d'analyse) peuvent être retirés à tout moment avec effet pour l'avenir.

En outre, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle (art. 77 RGPD). L'autorité de contrôle compétente pour nous est le Commissaire d'État à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie.

Pour exercer vos droits, veuillez contacter support@petla.app.

Tous les transferts de données sont chiffrés via TLS/HTTPS. Les connexions à la base de données sont sécurisées par SSL.

Base juridique : Art. 6(1)(f) RGPD (intérêt légitime à des opérations sécurisées et fiables).

Lorsque vous prenez un rendez-vous vétérinaire via notre plateforme, nous collectons les données suivantes :

• Coordonnées : Civilité, prénom, nom, adresse e-mail, numéro de téléphone
• Données de l'animal : Nom, espèce, race, sexe, date de naissance, statut de stérilisation, type d'hébergement le cas échéant (chat d'extérieur/d'intérieur)
• Détails du rendez-vous : Motif de la visite/symptômes, notes en texte libre, rendez-vous souhaité
• Pour les visites à domicile : Adresse y compris les coordonnées géographiques (pour le calcul de l'itinéraire)
• Téléchargement de fichiers : Photos ou rapports médicaux (JPEG, PNG, PDF ; max. 3 fichiers de 5 Mo chacun)
• Données de consentement : Acceptation des CGV (horodatage), consentement marketing (oui/non)
• Données techniques : Adresse IP lors de la soumission du formulaire, jeton CSRF (cookie httpOnly)

Les données sont transmises au cabinet vétérinaire concerné pour le traitement du rendez-vous. Les e-mails de confirmation et de rappel sont envoyés automatiquement.

Base juridique : Art. 6(1)(b) RGPD (exécution du contrat ou mesures précontractuelles).

Certains cabinets vétérinaires proposent un formulaire numérique de nouveau client via Petla. En plus des données énumérées à la section 5, les informations suivantes sont collectées :

• Coordonnées étendues : Date de naissance, adresse complète
• Données animales étendues : Poids, couleur, pays d'origine, numéro de puce, numéro de passeport européen pour animal de compagnie
• Informations de santé : Antécédents médicaux, médicaments, allergies, chirurgies, séjours à l'étranger
• Données d'assurance : Type d'assurance, assureur, numéro de police, titulaire, tarif

Lors de la soumission du formulaire, l'horodatage, le texte de confirmation et l'adresse IP sont enregistrés.

Base juridique : Art. 6(1)(b) RGPD (exécution du contrat — initiation du contrat de traitement avec le cabinet vétérinaire).

Lors de la réservation et de la réalisation d'une consultation vidéo, les données suivantes sont traitées :

• Coordonnées et données de l'animal : Comme décrit à la section 5
• Téléchargement de fichiers : Photos, rapports médicaux (JPEG, PNG, HEIC, PDF ; max. 5 fichiers de 10 Mo chacun, total max. 25 Mo)
• Données de paiement : Traitement du paiement via Stripe (voir section 10) ; Petla ne stocke que l'identifiant client Stripe et le statut du paiement, pas les données complètes de la carte
• Métadonnées des participants : Heures d'arrivée et de départ, durée de l'appel
• Résumés de consultation : Résumés créés par le vétérinaire qui peuvent vous être envoyés par e-mail
• Retours : Évaluation technique et retour facultatif après l'appel

La transmission vidéo est assurée par Daily.co (Daily, Inc., USA). La connexion est chiffrée de bout en bout. Les appels vidéo ne sont pas enregistrés.

Les fichiers téléchargés sont automatiquement supprimés une fois le rendez-vous terminé.

Base juridique : Art. 6(1)(b) RGPD (exécution du contrat).

Petla fournit aux cabinets vétérinaires un tableau de bord pour la gestion des rendez-vous, des patients et des formulaires de nouveaux clients. Dans ce contexte, Petla traite les données personnelles des propriétaires d'animaux (clients finaux) pour le compte et conformément aux instructions du cabinet vétérinaire concerné.

Le cabinet vétérinaire est le responsable du traitement des données traitées via le tableau de bord. Petla est un sous-traitant conformément à l'art. 28 RGPD. Le contrat de sous-traitance des données (CST) est disponible à l'adresse petla.app/avv et contient la liste complète des sous-traitants engagés.

Base juridique : Art. 6(1)(b) RGPD (contrat avec le cabinet vétérinaire), art. 28 RGPD (sous-traitance).

Pour l'envoi d'e-mails transactionnels (confirmations de rendez-vous, rappels, annulations, liens d'accès, résumés de consultation), nous utilisons les services suivants :

• Resend, Inc. (USA) — Service de messagerie principal. Garanti par les clauses contractuelles types de l'UE.
• Wildbit, LLC (Postmark) (USA) — Service de messagerie de secours. Garanti par les clauses contractuelles types de l'UE.

Pour les consultations vidéo, les notifications par SMS et appels vocaux aux vétérinaires sont envoyées via Twilio, Inc. (USA, clauses contractuelles types de l'UE).

Les e-mails marketing ne sont envoyés qu'avec un consentement explicite. Le consentement peut être retiré à tout moment.

Base juridique : Art. 6(1)(b) RGPD (communication transactionnelle), art. 6(1)(a) RGPD (consentement marketing).

Le traitement des paiements pour les consultations vidéo payantes est assuré par Stripe, Inc. Petla ne stocke pas les données de paiement complètes (numéros de carte de crédit, etc.). Celles-ci sont traitées directement par Stripe en tant que prestataire de services de paiement certifié PCI-DSS. Petla ne stocke que l'identifiant client Stripe et le statut du paiement.

Stripe traite les données en Irlande (UE) et, le cas échéant, aux USA. La garantie est assurée par le cadre de protection des données UE-USA.

Politique de confidentialité de Stripe : stripe.com/de/privacy

Base juridique : Art. 6(1)(b) RGPD (exécution du contrat).

Le consentement aux cookies est obtenu via Usercentrics GmbH (Munich, Allemagne). Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

Base juridique : Art. 6(1)(f) RGPD (techniquement nécessaire), art. 6(1)(a) RGPD (consentement pour les cookies d'analyse).

Pour assurer la stabilité du système et la résolution des erreurs, nous utilisons les services suivants :

• Sentry (Functional Software, Inc.) — Surveillance des erreurs et des performances. Les données sont traitées sur des serveurs UE (de.sentry.io). En cas d'erreur, des données de contexte technique (p. ex. version du navigateur, URL) peuvent être capturées.
• Axiom, Inc. (USA) — Journalisation et observabilité. Garanti par les clauses contractuelles types de l'UE.

Base juridique : Art. 6(1)(f) RGPD (intérêt légitime à la stabilité du système et à la résolution des erreurs).

Lors de la réservation de visites à domicile, nous utilisons la plateforme Google Maps (Google Ireland Ltd) pour l'autocomplétion d'adresses, le géocodage et le calcul d'itinéraires. Votre adresse et les coordonnées géographiques dérivées sont traitées.

Google peut traiter des données aux USA. La garantie est assurée par le cadre de protection des données UE-USA.

Base juridique : Art. 6(1)(b) RGPD (exécution du contrat — planification de la visite à domicile).

Certains de nos prestataires de services traitent des données aux USA. Les transferts sont effectués dans chaque cas sur la base de garanties appropriées :

Dans la mesure où Petla traite des données personnelles pour le compte de cabinets vétérinaires, cela est fait sur la base d'un contrat de sous-traitance des données (CST) conformément à l'art. 28 RGPD. Le CST est disponible à l'adresse petla.app/avv et contient la liste complète et actuelle de tous les sous-traitants engagés.

Nous ne conservons vos données personnelles que le temps nécessaire à la finalité de traitement respective :

• Données de réservation et client : Pour la durée de la relation d'utilisation ou selon les instructions du cabinet vétérinaire concerné (en tant que responsable du traitement).
• Fichiers téléchargés pour les consultations vidéo : Suppression automatique une fois le rendez-vous terminé.
• Journaux techniques : Conservation limitée pour la résolution des erreurs et la surveillance du système.
• Données d'analyse : Selon les paramètres des outils d'analyse respectifs (pseudonymisées/anonymisées).

Vous pouvez demander la suppression de vos données à tout moment (art. 17 RGPD), sous réserve qu'aucune obligation légale de conservation ne s'applique. Veuillez contacter support@petla.app.