Politique de confidentialité
Comment Pawbook protège vos données personnelles
Mise à jour le 29 octobre 2026
Chez Pawbook, la protection de vos données personnelles est une priorité. Cette politique explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels droits vous avez. Elle est rédigée conformément à la Loi fédérale sur la protection des données (LPD) du 25 septembre 2020, en vigueur depuis le 1er septembre 2023.
1. Responsable du traitement
Vous pouvez nous contacter à tout moment pour toute question relative à vos données personnelles.
2. Données que nous collectons
a) Propriétaires d'animaux (clients)
- •Nom et prénom
- •Adresse email
- •Numéro de téléphone (optionnel)
- •Adresse postale (pour la facturation si applicable)
- •Mot de passe (haché — jamais visible, même pour nous)
- •Informations sur votre animal : nom, race, taille, âge, allergies, comportements
- •Historique de vos réservations
- •Avis laissés sur les salons
b) Professionnels
- •Nom du salon et raison sociale
- •Adresse email professionnelle
- •Numéro de téléphone
- •Adresse postale du salon
- •Description et photos du salon
- •Services proposés et tarifs
- •Horaires d'ouverture
- •Données de paiement (gérées par Stripe — jamais stockées directement par Pawbook)
- •Historique des abonnements
c) Données techniques (tous les utilisateurs)
- •Adresse IP (pour la sécurité)
- •Type de navigateur et système d'exploitation
- •Pages visitées
- •Cookies essentiels (session, authentification)
3. Pourquoi nous collectons ces données
- Permettre la création de compte et l'authentification sécurisée
- Faciliter la mise en relation entre propriétaires d'animaux et professionnels
- Gérer les réservations et le calendrier de disponibilités
- Traiter les paiements d'abonnement (professionnels) via Stripe
- Envoyer les confirmations de rendez-vous par email, les rappels de rendez-vous par SMS et les rappels du carnet de santé par email
- Améliorer la qualité et les fonctionnalités du service
- Respecter nos obligations légales (comptabilité, fiscalité)
- Garantir la sécurité de la plateforme et prévenir les fraudes
Invitation par un professionnel : un professionnel qui vous ajoute à son carnet de clients avec votre adresse e-mail peut demander à Pawbook de vous envoyer une invitation unique à créer votre compte (ou à relier votre compte existant), avec un seul rappel une semaine plus tard. Pawbook utilise pour cela le nom, les coordonnées et l'adresse e-mail saisis par ce professionnel ; l'invitation ne contient aucune donnée de santé. Le lien est valable 30 jours ; sans réponse de votre part, rien ne se passe. Pour ne plus recevoir d'invitations, d'aucun professionnel, cliquez sur « Ne plus recevoir d'invitations » en bas de l'e-mail : votre adresse est alors gardée dans une liste de refus, seulement pour ne plus vous écrire.
4. Base légale du traitement
Conformément à l'article 31 LPD, nous traitons vos données sur les bases suivantes :
5. Durée de conservation des données
| Type de données | Durée |
|---|---|
| Compte utilisateur actif | Tant que le compte est actif |
| Compte supprimé | Client : effacement immédiat. Professionnel : effacement après 7 jours, en attente s'il a émis des factures |
| Compte jamais confirmé | Effacé après 48 heures |
| Demande d'inscription d'un professionnel (formulaire privé) | Jusqu'à la suppression du compte, photos et logo compris |
| Réservations | 5 ans (preuves en cas de litige) |
| Factures et données comptables | 10 ans (obligation légale suisse) |
| Logs techniques (IP, etc.) | 12 mois maximum |
| Cookies de session | Jusqu'à 400 jours, effacés à la déconnexion |
Suppression du compte : Quand vous supprimez votre compte, nous effaçons votre compte, votre profil, vos animaux et leur carnet de santé, vos avis et vos favoris. Les professionnels chez qui vous avez réservé gardent, pour leur propre fichier, vos rendez-vous (nom, coordonnées, nom de l'animal), les comptes rendus de leurs séances (avec le nom et l'espèce de l'animal), leurs factures, leur carnet d'adresses, les photos des rendez-vous et la trace des messages envoyés pour eux. Les rendez-vous à venir sont maintenus et les demandes en attente sont annulées. Le professionnel doit garder ses factures 10 ans (art. 958f CO). Votre adresse reste dans ses listes de désinscription, pour ne plus vous écrire. Pour ces données, adressez-vous directement au professionnel. Si vous supprimez un animal, son carnet de santé est effacé ; les professionnels gardent les comptes rendus de leurs séances.
6. Partage avec des tiers et sous-traitants
Nous ne vendons jamais vos données. Nous faisons appel aux prestataires suivants ; ceux qui agissent comme sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données :
| Service | Pays | Finalité | Garanties |
|---|---|---|---|
| Supabase Pte. Ltd. | Royaume-Uni (serveurs à Londres), Singapour, États-Unis | Base de données, comptes et fichiers | Pays adéquat ; clauses contractuelles types (CCT) |
| Stripe Payments Europe, Limited | Irlande, États-Unis | Paiement des abonnements des professionnels | Pays adéquat ; Swiss-U.S. Data Privacy Framework |
| Resend (Plus Five Five, Inc.) | États-Unis (envoi depuis l'Irlande) | Envoi des e-mails | Clauses contractuelles types (CCT) |
| Twilio Ireland Limited | Irlande, États-Unis | Envoi des SMS de rappel | Pays adéquat ; Swiss-U.S. Data Privacy Framework |
| Sentry (Functional Software, Inc.) | Allemagne (serveurs à Francfort), États-Unis | Suivi des erreurs techniques, sans enregistrement des sessions | Pays adéquat ; Swiss-U.S. Data Privacy Framework |
| DeepL SE | Allemagne, Islande, Suède | Traduction automatique des textes des professionnels | Pays adéquats |
| Google Ireland Limited | Irlande, États-Unis | Connexion avec Google et carte des salons (affichée seulement à votre demande) | Pays adéquat ; Swiss-U.S. Data Privacy Framework |
| swisstopo (Confédération suisse) | Suisse | Recherche, vérification et géolocalisation des adresses en Suisse et au Liechtenstein | Données en Suisse |
| Infomaniak Network SA | Suisse (Genève) | Hébergement du site et fonctions serveur ; messagerie de l'adresse de contact | Données en Suisse |
Carnet de santé de votre animal : les professionnels chez qui vous avez réservé voient toujours sa fiche (nom, race, allergies, contact d'urgence) et les notes que vous leur destinez. Son carnet de santé complet (vaccins, antécédents, traitements, documents et comptes rendus des séances) est partagé par défaut avec les vétérinaires, physiothérapeutes, ostéopathes, pensions et éducateurs canins chez qui vous avez réservé ; les toiletteurs, pet-sitters, promeneurs et photographes ne le voient pas sans votre accord. Vous pouvez activer ou retirer ce partage pour chaque professionnel, dans le carnet de votre animal.
7. Transferts de données à l'étranger
Certaines de vos données sont transférées en dehors de la Suisse, pour les besoins des prestataires listés ci-dessus.
Pays concernés : Royaume-Uni, pays de l'Union européenne et de l'Espace économique européen (EEE), États-Unis, Singapour.
Le Royaume-Uni et les pays de l'UE et de l'EEE sont reconnus par la Suisse comme offrant un niveau de protection adéquat. Pour les États-Unis, chaque transfert repose sur la certification de la société au Swiss-U.S. Data Privacy Framework, vérifiable sur dataprivacyframework.gov, ou, à défaut, sur des clauses contractuelles types (CCT) approuvées par la Commission européenne et reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), qui garantissent un niveau de protection équivalent à celui exigé par la LPD. Les transferts vers Singapour reposent aussi sur ces clauses.
Vous pouvez nous demander plus d'informations sur ces garanties en écrivant à contact@pawbook.ch.
8. Sécurité des données
- Connexion sécurisée HTTPS sur l'ensemble du site
- Mots de passe hachés — jamais stockés en clair
- Accès aux données restreint par rôle (contrôle d'accès strict)
- Sauvegardes régulières et automatisées
- Surveillance des accès suspects et des activités anormales
- Stripe certifié PCI-DSS Level 1 pour tous les paiements
9. Vos droits
La LPD vous garantit les droits suivants. Ils sont tous gratuits et s'exercent simplement par email.
Droit d'accès (art. 25 LPD)
Vous pouvez nous demander quelles données nous détenons sur vous. Nous vous répondrons dans les 30 jours.
Droit de rectification
Vous pouvez corriger ou mettre à jour vos données via votre espace personnel ou en nous contactant.
Droit à l'effacement (droit à l'oubli)
Vous pouvez demander la suppression de votre compte et de vos données. Nous effaçons votre compte, votre profil, vos animaux, vos avis et vos favoris ; les professionnels chez qui vous avez réservé gardent vos rendez-vous pour leur propre fichier et les comptes rendus de leurs séances, ainsi que leurs factures, qu'ils doivent conserver pour obligations légales (voir la durée de conservation).
Droit à la portabilité (art. 28 LPD)
Vous pouvez récupérer vos données dans un format électronique courant (JSON ou CSV).
Droit d'opposition
Vous pouvez vous opposer à certains traitements de vos données pour des motifs légitimes.
Droit de retirer votre consentement
Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs.
10. Comment exercer vos droits
12. Violation de données
En cas de violation de la sécurité de vos données présentant un risque élevé pour la personnalité ou les droits fondamentaux, nous vous informerons sans délai injustifié et notifierons l'autorité compétente (Préposé fédéral à la protection des données et à la transparence, PFPDT) conformément à l'article 24 LPD.
Cette notification précisera la nature de la violation, les données concernées, les conséquences probables et les mesures prises ou envisagées pour y remédier.
13. Autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1
3003 Berne, Suisse
Site : www.edoeb.admin.ch
Téléphone : +41 58 462 43 95
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques ou pour des raisons légales. La date de mise à jour est toujours visible en haut de cette page.
Toute modification importante vous sera communiquée par email ou via une notification visible sur le site avant son entrée en vigueur.
15. Contact
Cette politique de confidentialité a été rédigée selon la LPD suisse et constitue notre engagement contractuel envers vous. Pour toute question juridique spécifique, n'hésitez pas à nous contacter.