Déclaration de protection des données
La présente déclaration indique quelles données nous traitons et de quelle manière – de façon transparente et compréhensible.
Seule la version allemande du présent texte fait foi sur le plan juridique.
Responsable du traitement
Pretty Wau GmbH, Fürstenlandstrasse 170, 9014 St. Gallen, Suisse · info@dogsy.ch · téléphone +41 77 502 55 13
Quelles données nous traitons
Données de compte et de profil (nom, e-mail, téléphone, localisation/code postal, pays, prestations proposées, indications sur le chien), les contenus de votre utilisation ainsi que des données d'utilisation techniques (données d'appareil/de journal). Font également partie des contenus les messages vocaux, c'est-à-dire les enregistrements audio que vous réalisez et envoyez vous-même dans une conversation. Si vous enregistrez une recherche, nous en conservons les critères (terme de recherche, lieu, rayon, filtres) afin de pouvoir vous avertir dès que quelque chose de correspondant apparaît ; vous pouvez supprimer une recherche enregistrée à tout moment. Tant que vous utilisez DOGSY, nous retenons en outre le moment de votre dernière activité – c'est de là que provient l'indication «dernière connexion», visible par les autres utilisateurs.
Date de naissance et âge
Lors de l'inscription, nous demandons votre date de naissance. Nous en avons besoin pour reconnaître si vous êtes majeur – certaines fonctions et mesures de protection en dépendent. La date de naissance elle-même se trouve dans un espace protégé et n'est PAS visible pour les autres utilisateurs. Publiquement visible, il n'y a qu'une mention sur le profil lorsqu'une personne n'est pas encore majeure.
Mineurs
Vous pouvez utiliser DOGSY dès l'âge minimum en vigueur dans votre pays. Si vous n'avez pas encore l'âge de la majorité, il vous faut l'accord de vos parents ou de votre représentant légal. Lors de l'inscription, nous vous faisons confirmer que cet accord existe ; cette confirmation est une condition de votre compte. Seule est visible pour les autres la mention sur le profil indiquant que la personne a moins de 18 ans et participe avec l'accord de ses parents. Nous traitons ces indications afin de respecter l'âge minimum légal, de pouvoir attester l'accord du représentant légal et de mieux protéger les mineurs. Nous ne collectons aucune autre donnée sur les parents ou représentants légaux – en particulier ni nom, ni adresse, ni coordonnées. Les parents et représentants légaux peuvent révoquer leur accord à tout moment, sans formalité, à info@dogsy.ch. Nous vérifions la révocation puis supprimons le compte de la personne mineure avec toutes les données qui s'y rattachent. Les parents et représentants légaux peuvent de même demander l'accès, la rectification et l'effacement pour leur enfant (voir «Vos droits»). La personne mineure peut en outre supprimer son compte elle-même à tout moment (app et web : Paramètres → « Zone de danger » (tout en bas de la page) → « Supprimer le compte »). DOGSY ne s'adresse pas aux enfants en dessous de l'âge minimum du pays concerné. Si nous apprenons que quelqu'un en dessous de cet âge détient un compte, nous le supprimons.
Finalités
Exploitation de la plateforme, prise de contact entre utilisateurs, sécurité/vérification, prévention des abus et amélioration de l'offre.
Messages (protégés en privé)
Les chats sont privés : l'accès est strictement limité aux personnes concernées au niveau de la base de données – même l'équipe DOGSY ne peut PAS consulter le contenu des chats via la plateforme. Fait exception le chat avec DOGSY lui-même : l'équipe y est votre interlocutrice et voit la conversation. La transmission et le stockage sont chiffrés. Il en va de même pour les messages vocaux ainsi que pour les images et vidéos que vous envoyez dans une conversation. En cas de signalement, seul ce que la personne signalante partage volontairement est analysé.
Vérification avec une pièce d'identité
Vous pouvez faire vérifier votre profil de manière volontaire afin d'obtenir le badge «✓ Vérifié». Pour cela, vous téléversez une image de votre carte d'identité ou de votre passeport ainsi qu'un selfie. Les deux fichiers arrivent dans un espace de stockage protégé auquel seule l'équipe DOGSY a accès – les autres utilisateurs ne les voient JAMAIS. Nous les utilisons uniquement pour vérifier si la personne figurant sur la pièce d'identité et celle du selfie correspondent et si les indications concordent avec votre profil. Après la décision, les deux fichiers sont supprimés de manière irréversible. Seuls subsistent le résultat de la vérification (vérifié, refusé ou en cours d'examen) et la date – en cas de refus s'y ajoute le motif, qui vous est affiché. En cas de refus, vous pouvez soumettre une nouvelle demande ; la suppression après la décision s'applique également dans ce cas. La vérification est facultative. Sans elle, vous pouvez continuer à utiliser DOGSY – il vous manque simplement le badge. La base légale est votre consentement, que vous donnez en téléversant les fichiers, ainsi que notre intérêt à disposer d'une plateforme sûre.
Localisation lors de l'enregistrement d'une promenade (également en arrière-plan)
Lorsque vous enregistrez une promenade, l'application saisit vos points de localisation (latitude et longitude, précision, vitesse, horodatage) et en établit le trajet, la distance et la durée de la sortie. Afin que le trajet ne s'interrompe pas lorsque vous verrouillez votre téléphone ou changez d'application, la localisation se poursuit en arrière-plan – sur Android avec une notification visible en permanence, sur iOS avec l'indicateur de localisation du système. Elle démarre EXCLUSIVEMENT avec un enregistrement que vous avez vous-même lancé et prend fin lorsque vous le mettez en pause, le terminez ou l'abandonnez ; un redémarrage de l'application met également fin à une localisation résiduelle. Cette localisation continue en arrière-plan n'a pas lieu en dehors d'un enregistrement. Il faut la distinguer des demandes de position ponctuelles que vous déclenchez vous-même : à l'ouverture d'une carte, lors du signalement d'un chien disparu ou d'un appât empoisonné, lors de la saisie d'une adresse ou lorsque vous envoyez votre position dans une conversation. Chacune fournit une position unique et ne se poursuit pas. Jusqu'à l'enregistrement, les points restent uniquement sur votre appareil ; la sortie terminée est enregistrée sous votre profil et n'est visible que par vous, ce qui est imposé au niveau de la base de données – sauf si vous partagez vous-même expressément une sortie avec quelqu'un. Le partage d'une sortie terminée n'expire PAS de lui-même : il vaut jusqu'à ce que vous le révoquiez, et la révocation prend effet immédiatement. En revanche, si vous partagez votre position en direct dans une conversation pendant une sortie en cours, ce partage en direct est d'emblée limité dans le temps. Vous pouvez en outre rendre une sortie terminée publique de votre plein gré – son trajet est alors visible pour les autres utilisateurs des environs aussi longtemps que vous la laissez publique. Vous pouvez supprimer chaque sortie à tout moment et retirer l'autorisation de localisation dans les réglages de votre téléphone ; seul l'enregistrement cesse alors, le reste de l'application continue de fonctionner.
Notifications sur votre appareil
Pour que les notifications vous parviennent (nouveau message, appel, alerte à proximité), nous enregistrons une clé de distribution pour chaque appareil sur lequel vous utilisez DOGSY. Cela comprend l'indication s'il s'agit d'un iPhone ou d'un appareil Android, le nom de l'appareil et la version installée de l'application – cette dernière uniquement afin que nous puissions rattacher des problèmes de distribution à une version donnée. Il ne s'agit PAS d'un identifiant publicitaire ; DOGSY n'en utilise aucun. À partir de la version 1.0.1 de l'application, celle-ci transmet en outre un identifiant d'appareil lors de la configuration des notifications. Il nous permet de reconnaître les anciennes clés de distribution du même appareil, par exemple après une réinstallation, et de ne plus les utiliser pour l'envoi. L'identifiant est calculé sur votre appareil sous forme de valeur de hachage (SHA-256) à partir de l'identifiant d'appareil du système d'exploitation (Android ID ou identifiant d'Apple pour les applications d'un même éditeur) et de l'identifiant de l'application. L'identifiant d'origine ne quitte jamais votre appareil et ne peut pratiquement pas être reconstitué à partir de la valeur de hachage. Nous enregistrons l'identifiant avec la clé de distribution et l'utilisons uniquement pour la distribution des notifications, jamais à des fins publicitaires et jamais pour vous reconnaître à travers d'autres applications ou sites web. Si vous supprimez votre compte, l'identifiant est supprimé lui aussi. L'envoi passe par le service Expo, puis par les services de distribution d'Apple ou de Google. Ces services reçoivent alors la clé de distribution et le texte de la notification. Pour un nouveau message, cela comprend le nom affiché de la personne qui l'envoie et le début du texte du message (80 caractères au maximum) – exactement ce qui s'affiche sur votre écran verrouillé. Vous pouvez désactiver cet aperçu : Paramètres → Notifications → «Aperçu push». Lorsqu'il est désactivé, seule une mention neutre, sans nom et sans texte du message, est transmise. Il est activé par défaut. Le reste de l'historique d'une conversation n'est jamais transmis. Vous pouvez aussi désactiver entièrement les notifications à tout moment, dans les réglages de votre appareil ou dans DOGSY. Si vous vous déconnectez d'un appareil ou supprimez votre compte, les clés de distribution de cet appareil sont supprimées – y compris la clé distincte par laquelle les appels sonnent sur l'iPhone.
Publicité
Sur DOGSY, seule notre propre publicité est diffusée. Aucun réseau publicitaire tiers n'est intégré et aucune donnée n'est transmise à des annonceurs ou à des courtiers en données. L'annonce que vous voyez dépend de critères généraux : le pays, la langue, le fait que vous ayez enregistré un chien et le fait que vous vous trouviez dans le rayon choisi par l'annonceur pour sa campagne. Pour ce rayon, nous n'utilisons PAS votre position exacte, mais le lieu de domicile volontairement approximatif issu de votre profil (grille d'environ 100 mètres). Vos conversations, vos messages et votre comportement dans l'application n'entrent pas en ligne de compte. Afin de pouvoir facturer correctement et empêcher les abus, nous consignons pour chaque annonce affichée et cliquée quel profil l'a vue ou cliquée. Nous en avons besoin pour ne pas facturer deux fois le même clic et pour détecter lorsque quelqu'un clique sur sa propre annonce. Les annonceurs ne voient JAMAIS ces indications – ils reçoivent uniquement des totaux, à savoir combien de fois une annonce a été vue et cliquée et ce qu'elle a coûté. Lorsque nous diffusons nous-mêmes des annonces sur Facebook ou Instagram, nous signalons à Meta Platforms Ireland Ltd., via une interface serveur, qu'une annonce a mené à une inscription – afin que les annonces ne soient montrées qu'aux personnes qui veulent vraiment utiliser DOGSY. Seuls sont transmis l'identifiant de clic contenu dans le lien de l'annonce, votre adresse IP, l'identifiant de votre navigateur, la page consultée et le nom de la campagne – PAS votre nom, votre adresse e-mail ni votre numéro de téléphone, pas même sous forme chiffrée. Aucun pixel Meta n'est chargé dans votre navigateur et aucun cookie de Meta n'est déposé. La base légale est notre intérêt légitime à mesurer et à réduire nos coûts publicitaires. Vous évitez ce signalement en vous inscrivant non pas via un lien d'annonce, mais directement sur dogsy.ch.
Paiements et dons
Les paiements passent par notre prestataire de paiement Stripe. Vos données de carte n'arrivent JAMAIS chez DOGSY – vous les saisissez directement chez Stripe, nous ne les recevons à aucun moment et ne les enregistrons pas. Nous ne transmettons à Stripe que ce qui est nécessaire au paiement : le montant, la devise, la langue ainsi qu'un identifiant nous permettant d'attribuer le paiement à votre opération. En retour, Stripe nous confirme qu'un paiement a été effectué et nous fournit les indications dont nous avons besoin pour le justificatif et la comptabilité. Nous conservons les justificatifs de dons et les factures aussi longtemps que la loi l'exige (dix ans en Suisse). Lors d'un don, vous décidez vous-même si votre nom est mentionné ou si le don est affiché de manière anonyme. Les applications pour iPhone et Android ne comportent aucun moyen de paiement : les dons et le rechargement du crédit publicitaire ne sont possibles que via le site web.
Comptes entreprises et personnes de contact
Les entreprises qui gèrent un profil d'entreprise sur DOGSY ou y diffusent de la publicité utilisent à cet effet un compte entreprise dans le Portail entreprises. Nous enregistrons pour cela les informations sur l'entreprise (nom, adresse, pays, numéro de TVA, adresse e-mail, téléphone, site web, textes du profil, logo et images, secteurs, emplacements et événements), les informations sur la personne de contact (nom, fonction, adresse e-mail, téléphone), les informations sur les membres de l'équipe que l'entreprise invite dans le Portail entreprises (adresse e-mail, fonction, téléphone, rôle et droits), la confirmation de l'adresse e-mail, du numéro de téléphone et de l'adresse postale ainsi que les données commerciales : campagnes avec leurs visuels publicitaires, enchères, crédit publicitaire et avoirs, réservations, factures et décomptes. Nous traitons ces données pour gérer le compte entreprise, afficher le profil d'entreprise et la publicité, facturer les prestations, prévenir les abus et joindre l'entreprise en cas de questions. Ce traitement repose sur le contrat avec l'entreprise et sur nos obligations légales en matière de comptabilité. Nous conservons les factures, décomptes, réservations ainsi que les autres documents commerciaux et pièces justificatives pendant dix ans à compter de la fin de l'exercice, comme l'exige l'art. 958f CO. Nous conservons les autres données de l'entreprise aussi longtemps qu'elles sont nécessaires pour la facturation, les justificatifs et les preuves, et les coordonnées de la personne de contact aussi longtemps qu'elles sont requises pour la facturation et les justificatifs. Si l'entreprise supprime son compte entreprise, le profil public de l'entreprise, les emplacements dans le Guide et les événements de l'entreprise ne sont immédiatement plus visibles. Les campagnes en cours sont arrêtées, le logo, les images et les visuels publicitaires passent d'un stockage public à un stockage non public, et l'accès au Portail entreprises est bloqué pour l'entreprise et son équipe. Les données elles-mêmes restent enregistrées en interne, comme décrit ci-dessus ; elles ne sont plus accessibles publiquement. Les conversations existantes restent lisibles pour les utilisateurs concernés ; le nom de l'entreprise y apparaît avec la mention «supprimé». Les comptes DOGSY personnels des membres de l'équipe ne sont pas concernés. L'entreprise ne peut pas annuler elle-même la suppression ; la connexion et une nouvelle inscription avec la même adresse ne sont ensuite possibles que via le support. Les personnes de contact et les membres de l'équipe peuvent demander des renseignements ou l'effacement de leurs données personnelles à l'adresse support@dogsy.ch. Nous retirons alors leur nom et leurs coordonnées directes (adresse e-mail personnelle, numéro de téléphone, fonction) du compte entreprise ou les remplaçons par des coordonnées générales de l'entreprise. Les données de l'entreprise et les justificatifs sont conservés.
Statistiques d'utilisation (pseudonymes)
Afin de savoir quels domaines sont utilisés, nous consignons combien de temps vous passez dans quel domaine principal (DOGSYgram, Rechercher, Découvrir, Messages, Quotidien, Profil ainsi que «autres» pour tous les autres écrans). Sont uniquement enregistrés : le domaine, la durée en secondes, s'il s'agit de l'application ou du site web, une clé aléatoire par démarrage de l'application ou chargement de page, ainsi que l'identifiant de votre profil à titre de pseudonyme. Ne sont PAS enregistrés les contenus – aucune publication, aucun terme de recherche, aucune adresse IP, aucun identifiant d'appareil. L'analyse se fait exclusivement de manière agrégée (totaux, moyennes, évolution journalière) ; une requête «qu'a fait la personne X» n'est pas prévue. Les données brutes sont supprimées automatiquement après 90 jours, et immédiatement lors de la suppression de votre compte. La finalité est l'amélioration de l'offre ; vous pouvez vous opposer à cette analyse à tout moment à l'adresse info@dogsy.ch.
Comptage des visites sur le site web public
Sur les pages publiquement accessibles de dogsy.ch, nous comptons les consultations afin de voir quels contenus sont demandés. L'espace connecté, l'espace d'administration et l'espace publicitaire en sont expressément exclus – nous n'y comptons aucune consultation de page ; ce qui y est compté de manière anonyme figure dans la section «Compteurs de lecture et de recherche». Sont uniquement enregistrés : la page consultée, la durée pendant laquelle elle est restée ouverte (durée de la visite), le pays, la ville, le type d'appareil (téléphone ou ordinateur), la page d'origine, pour certains boutons – par exemple «S'inscrire», «Se connecter» ou le bouton menant à l'application sur la page d'accueil – quel bouton a été pressé sur quelle page, ainsi qu'une valeur de reconnaissance calculée à partir de l'adresse IP, de l'identifiant du navigateur, de la date et d'un ajout secret. Cette valeur change chaque jour et ne peut pas être recalculée en sens inverse. En complément, à partir des mêmes données – adresse, identifiant du navigateur, date et l'ajout secret – nous formons une seconde valeur qui change chaque mois ; elle non plus ne peut être recalculée pour retrouver votre appareil ou votre adresse. Une fois le mois écoulé, vous comptez comme un nouveau visiteur. Cela nous permet de voir combien de visiteurs s'inscrivent au cours d'un mois – l'inscription elle-même n'est comptée que comme un événement, sans lien avec votre compte ou votre adresse e-mail. Si vous arrivez chez nous via un lien comportant un marquage de campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term) – par exemple depuis une annonce, un flyer, ou une publication ou une invitation partagée par un utilisateur –, nous n'enregistrons que ce marquage, afin de voir quelles voies mènent jusqu'à nous. Pour qu'une inscription ultérieure puisse être rattachée à ce chemin, votre navigateur conserve le marquage et la page d'origine dans la mémoire de l'onglet ouvert ; il ne s'agit pas d'un cookie, et ces données disparaissent en règle générale à la fermeture de l'onglet. Si vous vous inscrivez ensuite, nous ne retenons à ce sujet que le chemin emprunté, pas qui vous êtes ; le marquage ne dit rien sur vous et n'est jamais relié à votre compte. Toutes ces données ne sont évaluées que sous forme agrégée, par exemple en totaux par jour, page et annonce ; aucune n'est rattachée à votre compte ni à votre personne. Votre adresse IP elle-même n'est pas enregistrée, votre identifiant de navigateur ne l'est pas en clair, et aucun lien avec votre compte n'est établi. Nous n'utilisons AUCUN cookie à cette fin, et nous n'employons pas non plus de cookies publicitaires ou de suivi. C'est pourquoi il n'y a pas de fenêtre de cookies sur dogsy.ch. Il existe néanmoins des cookies techniquement nécessaires : ils vous maintiennent connecté après l'authentification et retiennent quel profil est actif. Sans eux, DOGSY ne pourrait pas être utilisé ; aucun consentement n'est requis pour ceux-là. En outre, un cookie (NEXT_LOCALE) retient pendant un an la langue que vous avez choisie ou consultée en dernier, afin que dogsy.ch s'affiche dans cette langue ; il ne contient que le code de la langue. Sur certaines pages, par exemple lors d'une recherche parmi les articles de connaissances et dans le fil, dogsy.ch dépose en outre un cookie de session (dogsy_mw) ; il indique uniquement si les temps de chargement sont mesurés durant cette session du navigateur («1» ou «0»), ne contient aucun identifiant et disparaît en règle générale à la fermeture du navigateur (voir «Données d'erreur et de performance»). Indépendamment du comptage des visites, nous enregistrons sur votre compte par quel chemin vous avez rejoint DOGSY : via le site web, via l'application ou via le lien ou le code de recommandation d'une entreprise – dans ce cas, également de quelle entreprise il s'agit. Nous en avons besoin pour attribuer correctement les recommandations, par exemple pour qu'une entreprise puisse recevoir un crédit pour une recommandation réussie, ainsi que pour nos statistiques. L'entreprise voit uniquement combien de personnes se sont inscrites par trimestre via son lien ou son code et ont confirmé leur adresse e-mail, ainsi que le crédit qu'elle reçoit pour cela – jamais votre nom, votre profil ni votre adresse e-mail. Nous n'enregistrons PAS le marquage de campagne d'une annonce sur votre compte. Si vous supprimez votre compte, cette information est dissociée de vous : pour une recommandation, il ne reste pour l'entreprise qu'un nombre par trimestre, sans lien avec vous. Vous disposez vous aussi d'un lien d'invitation personnel avec votre propre code de recommandation ; nous enregistrons ce code sur votre compte. Si quelqu'un s'inscrit via votre lien ou votre code, nous enregistrons sur le nouveau compte que vous l'avez invité, par quelle voie (lien ou code, site web ou application) et quand l'adresse e-mail a été confirmée. Vous n'en voyez que des chiffres – jamais les noms, les profils ni les adresses e-mail des personnes invitées. Quiconque ouvre votre lien ou saisit votre code voit votre prénom et votre photo de profil, sauf si votre profil est masqué ; dans ce cas, seule s'affiche la mention que la personne a été invitée. Si vous ouvrez le lien d'invitation d'une personne, votre navigateur retient son code pendant 30 jours au plus dans la mémoire de votre appareil, afin qu'une inscription ultérieure puisse être attribuée ; il ne s'agit pas d'un cookie. Pour que personne ne s'invite soi-même, nous comparons les deux adresses e-mail lors de l'inscription ; nous n'enregistrons rien de plus à cet effet. Si vous supprimez votre compte, votre code et toutes les attributions vous concernant sont supprimés ; si une personne invitée supprime son compte, son attribution est supprimée. La base juridique est notre intérêt légitime à attribuer et à compter correctement les invitations. Si vous ouvrez le lien de recommandation d'une entreprise, votre navigateur retient son code pendant 30 jours au plus dans la mémoire de votre appareil, afin qu'une inscription ultérieure puisse être attribuée à cette entreprise ; il ne s'agit pas d'un cookie. Pour une inscription via le lien de recommandation ou le code de recommandation d'une entreprise, il en va autrement : afin de nous protéger contre les abus – par exemple lorsqu'une entreprise crée elle-même de nombreux comptes via son propre lien –, nous n'enregistrons alors votre adresse IP que sous la forme d'une valeur chiffrée, associée à votre compte et à l'entreprise qui recommande, pendant 90 jours au plus et uniquement pour prévenir les abus. Nous formons cette valeur à partir de votre adresse IP et d'un ajout secret ; elle ne peut pas être recalculée en sens inverse pour retrouver l'adresse. Nous n'enregistrons pas l'adresse IP elle-même. Dans l'application, cela se produit lors de la première connexion d'un appareil après l'inscription. Si, pour la même entreprise, plus de trois comptes portant la même valeur s'inscrivent dans un délai de 30 jours, notre équipe reçoit une alerte à des fins de vérification ; l'entreprise n'en voit rien. La valeur est supprimée au bout de 90 jours, et immédiatement lorsque vous supprimez votre compte. La base juridique est notre intérêt légitime à empêcher l'utilisation abusive du crédit de recommandation ; cela vaut également si votre navigateur signale «ne pas suivre».
Compteurs de lecture et de recherche
Afin de voir quels articles de connaissances sont lus et quelles recherches sont effectuées, nous tenons deux compteurs journaliers anonymes – sur le site web public et dans l'espace connecté. Pour la lecture : l'adresse de l'article, jusqu'où il a été fait défiler (25 à 100 pour cent) et s'il est resté visible 30, 60 ou 180 secondes. Pour une recherche : le type de recherche, s'il y a eu des résultats et si un filtre était activé – nous n'enregistrons JAMAIS votre terme de recherche. À chaque fois s'y ajoutent la langue et l'indication application ou site web. Les deux compteurs ne connaissent que le jour calendaire : pas d'heure, pas d'adresse IP, pas de cookie, aucun identifiant de votre compte. Si vous êtes connecté lors d'une recherche, votre pays entre alors également en compte, mais pas qui vous êtes. Il n'en reste que de pures sommes, aussi longtemps que nous tenons la statistique.
Vérification automatique des images et vidéos téléversées
Une partie des images et vidéos que vous téléversez est automatiquement contrôlée avant publication quant aux contenus interdits (entre autres nudité, violence et armes). Sont contrôlés : votre photo de profil, votre galerie de profil, les publications DOGSYgram, les photos jointes aux évaluations, les images des entrées du guide et les visuels publicitaires. Ne sont PAS contrôlés automatiquement : les photos de vos chiens, les images et vidéos que vous envoyez dans une conversation, les photos jointes aux signalements d'appâts empoisonnés et de chiens disparus, les images d'événements et le logo d'un profil d'entreprise – les signalements d'appâts empoisonnés et de chiens disparus paraissent immédiatement, car chaque minute y compte. Vous pouvez signaler n'importe quel contenu ; l'équipe DOGSY l'examine alors. Le contrôle automatique est assuré par le service Sightengine. Seule lui est transmise l'adresse du fichier dans notre espace de stockage, qu'il consulte pour le contrôle. Votre nom ne l'accompagne pas ; l'adresse contient toutefois un identifiant technique de compte – une suite de caractères aléatoire dont, sans notre base de données, ne peut être déduit ni votre nom ni aucune autre indication sur votre profil. Si le contrôle se déclenche, la publication n'est pas mise en ligne immédiatement mais retenue et examinée par une personne de l'équipe DOGSY. Si le fichier est inoffensif, il paraît ensuite. Vous pouvez dans tous les cas vous adresser à info@dogsy.ch et faire réexaminer la décision par une personne – un jugement automatique n'est jamais le dernier mot.
Données d'erreur et de performance
Si DOGSY plante ou qu'une erreur technique survient, l'application ou le site nous envoie automatiquement un rapport d'erreur. Il contient le message d'erreur, la chaîne d'appels technique, l'indication iPhone, Android ou web, la version de l'application et du système d'exploitation, l'écran approximatif sur lequel cela s'est produit ainsi qu'un identifiant aléatoire de ton appareil. Cet identifiant est un simple nombre aléatoire; il n'est PAS lié à ton compte et ne permet aucune conclusion à ton sujet. Le message d'erreur et la chaîne d'appels sont nettoyés directement sur ton appareil: adresses e-mail, numéros de téléphone, clés d'accès et identifiants sont supprimés avant même que le rapport ne soit envoyé. Avec un rapport d'erreur, nous n'enregistrons ni ton nom ni ton adresse e-mail, ni ton identifiant d'utilisateur, ni ton adresse IP ou ta position. Nous relevons en outre des mesures purement techniques, par exemple le temps de chargement du fil ou d'une recherche et le nombre de résultats obtenus – uniquement des chiffres, sans tes termes de recherche, sans contenus et sans ta position, et de même sans lien avec ton compte. Les rapports d'erreur et les mesures servent exclusivement à trouver et corriger les erreurs et à rendre DOGSY plus rapide; ils ne vont vers aucun service externe et sont supprimés après 90 jours.
Prestataires et transfert à l'étranger
Pour l'exploitation, nous faisons appel à des sous-traitants qui traitent les données uniquement sur nos instructions : Supabase (base de données, stockage de fichiers, connexion), Vercel (hébergement du site web et des interfaces), Stripe (paiements et dons), Resend (envoi d'e-mails), Sightengine (vérification automatique des images et vidéos téléversées), MapTiler (affichage des cartes sur le site web ; la recherche d'adresses et la détermination de la position dans l'application et sur le site web passent par nos serveurs), Google (affichage des cartes dans l'application Android), Apple (affichage des cartes dans l'application iOS), swisstopo/GeoAdmin (recherche d'adresses en Suisse ; via nos serveurs), Photon/OpenStreetMap (recherche d'adresses uniquement dans les anciennes versions de l'application jusqu'à la 1.0.0, directement depuis l'appareil), Cloudflare (acheminement des appels audio et vidéo) et Expo (envoi de notifications push via les services d'Apple et de Google). Pour les codes postaux en Allemagne et en Autriche, nous utilisons des données de GeoNames.org (licence CC BY 4.0). Pour les codes postaux en Suisse et au Liechtenstein, nous utilisons le Répertoire officiel des localités de Suisse et de la Principauté de Liechtenstein de l'Office fédéral de topographie (source : ©swisstopo). La section de carte que vous consultez est chaque fois transmise aux services cartographiques. Une partie de ces prestataires a son siège aux États-Unis ou y traite des données. Le transfert se fonde sur les clauses contractuelles types de la Commission européenne, en lien avec les garanties reconnues par le Conseil fédéral, ainsi que sur les contrats de sous-traitance conclus avec le prestataire concerné. Notre base de données et notre stockage de fichiers se trouvent en Suisse (Zurich) ; les serveurs sur lesquels tournent le site web et les interfaces se trouvent dans l'UE (Francfort). Aucune transmission à des fins publicitaires n'a lieu. Nous ne vendons aucune donnée et ne transmettons aucune donnée à des courtiers en données.
Bases légales
Traitement selon la loi suisse sur la protection des données (nLPD) et, dans la mesure applicable, le RGPD de l'UE.
Sécurité & lieu de stockage
Les données sont transmises et stockées de manière chiffrée. La base de données et le stockage de fichiers se trouvent en Suisse (Zurich), les serveurs du site web et des interfaces dans l'UE (Francfort). Accès selon le principe du moindre privilège.
Conservation
Nous ne traitons les données que le temps nécessaire aux finalités mentionnées ou aux obligations légales. En détail : le compte, le profil, les données du chien, les contenus et les sorties sont conservés tant que votre compte existe – vous pouvez supprimer vous-même à tout moment des contenus et des sorties isolés. Pièce d'identité et selfie de la vérification : jusqu'à la décision, puis suppression irréversible. Données brutes des statistiques d'utilisation : 90 jours, immédiatement lors de la suppression de votre compte. Clés de distribution des notifications : jusqu'à la déconnexion de l'appareil ou la suppression du compte. Justificatifs et factures : dix ans, comme la loi l'exige. Pour les comptes entreprises, la section «Comptes entreprises et personnes de contact» s'applique. Comptage des visites du site web : sous forme agrégée, sans lien avec une personne. Provenance de votre compte (site web, application ou recommandation d'une entreprise) : tant que votre compte existe ; une recommandation ne subsiste ensuite que sous forme de nombre par trimestre, sans lien avec vous. Valeur issue de l'adresse IP lors d'une inscription via une recommandation (protection contre les abus) : 90 jours, immédiatement lors de la suppression de votre compte. Lorsque vous supprimez votre compte, vos indications personnelles, vos contenus et vos images sont supprimés – notamment votre profil, vos chiens avec leur dossier, vos publications DOGSYgram ainsi que les évaluations que vous avez vous-même rédigées sur d'autres personnes. Les évaluations que D'AUTRES ont écrites à votre sujet subsistent ; elles appartiennent aux personnes qui les ont rédigées. Vos conversations ne sont PAS supprimées : les discussions et les messages subsistent, afin que l'historique ne se désagrège pas pour l'autre personne. De votre compte subsiste un marquage résiduel indiquant que ce compte a existé. Il contient sciemment encore votre nom affiché, afin que votre interlocuteur puisse voir dans la conversation avec qui il a échangé ; il apparaît avec la mention «(compte supprimé)». Toutes les autres indications personnelles sont supprimées, et plus personne ne peut se connecter avec ce compte.
Vos droits
Vous avez à tout moment le droit d'accès, de rectification, d'effacement, de limitation ainsi qu'à la portabilité des données. Contact : info@dogsy.ch. Vous pouvez aussi supprimer votre compte vous-même à tout moment (App/Web : Paramètres → « Zone de danger » (tout en bas de la page) → « Supprimer le compte ») – détails sur dogsy.ch/konto-loeschen. Pour toute question relative à la protection des données, vous pouvez nous joindre à info@dogsy.ch ou par écrit auprès de Pretty Wau GmbH, Fürstenlandstrasse 170, 9014 St. Gallen, Suisse. Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne. Si vous résidez dans l'Union européenne, vous disposez en outre du droit de réclamation auprès de l'autorité de protection des données de votre pays de résidence.
État : octobre 2026 · Pretty Wau GmbH, St. Gallen