Politique de confidentialité
Les données que DogPlanner traite, pourquoi, par qui, combien de temps, et comment exercer vos droits.
1. Qui traite vos données
DogPlanner est édité par Lixéo. Cette politique couvre le site dogplanner.fr (dont la prise de rendez-vous en ligne auprès des salons), le logiciel de gestion des salons de toilettage (app.dogplanner.fr) et l’espace comptable (compta.dogplanner.fr).
Éditeur : Lixéo, société par actions simplifiée au capital de 5 000 €, RCS Grasse 984 102 830, siège social Les Aqueducs, Bâtiment 3, 535 route des Lucioles, 06560 Valbonne
Contact pour vos données : contact@dogplanner.fr
Deux rôles différents
- Lixéo est responsable du traitement pour les données des salons clients de DogPlanner (compte, abonnement, facturation), pour les visiteurs du site et pour les messages que vous nous envoyez.
- Lixéo agit pour le compte du salon (sous-traitant au sens de l’article 28 du RGPD) pour les données que le salon enregistre sur ses clients et leurs animaux, et pour les demandes de rendez-vous que vous adressez à un salon. C’est le salon qui décide de ces données : pour les consulter, les corriger ou les supprimer, adressez-vous d’abord à lui. Nous lui transmettrons toute demande qui nous parvient.
Chaque salon n’accède qu’aux données de ses propres clients : une fiche saisie par un salon n’est jamais montrée à un autre.
2. Données traitées
2.1 Quand vous visitez le site
- Aucun cookie. La mesure d’audience (Umami, installé sur nos serveurs) compte les visites sans cookie et sans profil.
- Si vous l’autorisez, votre navigateur utilise votre position pour trier les salons par distance ; elle reste dans votre navigateur et ne nous est pas transmise. Une ville ou un code postal que vous tapez est envoyé, sans autre donnée, au service d’adresses public de l’IGN (Géoplateforme).
- Formulaire de contact : votre nom, votre email, votre téléphone s’il est renseigné, l’objet et votre message.
2.2 Quand vous demandez un rendez-vous en ligne à un salon
- Vos prénom, nom, téléphone et/ou email, et un code à usage unique envoyé par SMS ou par email pour vérifier que ce sont bien les vôtres.
- Les informations sur votre animal que vous choisissez de donner : nom, espèce, race, poids, âge, vaccins à jour, caractère, habitude du toilettage, état du pelage, jusqu’à 3 photos.
- La prestation, la date souhaitée et vos remarques.
- L’adresse IP et le navigateur d’où part la demande, contre les abus.
Ces données vont au salon choisi. S’il accepte la demande, elles rejoignent la fiche client qu’il tient dans son logiciel.
2.3 Quand vous êtes client d’un salon qui utilise DogPlanner
Le salon enregistre dans son logiciel ce qui lui sert à vous recevoir : vos coordonnées (et votre adresse, par exemple pour un toilettage à domicile), vos animaux (race, poids, caractère, photos, prestations passées), vos rendez-vous, factures et paiements, et votre accord pour recevoir des SMS. DogPlanner envoie en son nom les confirmations, rappels et factures par SMS ou par email.
2.4 Quand vous êtes un salon client de DogPlanner
- Votre compte et ceux de votre équipe : nom, email, mot de passe (enregistré sous forme hachée, jamais en clair), rôle.
- Votre salon : raison sociale, SIRET ou numéro d’entreprise, adresse, numéro de TVA, coordonnées bancaires (IBAN et BIC) que vous saisissez pour vos factures, réglages, factures fournisseurs que vous déposez.
- Votre abonnement : l’email et le nom du salon sont transmis à Stripe ; l’adresse de facturation, le numéro de TVA et le moyen de paiement se saisissent sur la page de paiement de Stripe. Nous ne recevons jamais de numéro de carte.
- La facture électronique, si vous l’activez : votre SIREN, votre raison sociale et votre email pour ouvrir votre compte auprès de la plateforme agréée.
2.5 Données techniques
- Adresse IP : gardée en mémoire une heure au plus pour limiter les abus (trop de tentatives), et enregistrée avec une demande de rendez-vous en ligne (voir 5).
- Erreurs techniques du logiciel : elles sont envoyées à notre outil de suivi (GlitchTip), installé sur nos serveurs. Elles peuvent contenir l’adresse IP du poste, des identifiants internes et, pour une erreur de connexion, l’adresse email saisie.
- Journaux techniques des serveurs (fonctionnement des services). Il n’y a pas de journal des visites.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le logiciel aux salons, gérer leur abonnement et leur facturation | Exécution du contrat avec le salon |
| Transmettre votre demande de rendez-vous au salon, vous envoyer le code, la confirmation et les rappels | Exécution du contrat (ou des mesures préalables) entre vous et le salon, pour le compte du salon |
| Émettre et conserver les factures, transmettre les factures électroniques | Obligation légale (code de commerce, code général des impôts) |
| Sécurité, prévention des abus, suivi et correction des erreurs | Intérêt légitime : protéger les services et vos données |
| Mesure d’audience du site, sans cookie | Intérêt légitime : améliorer le site |
| Répondre à vos messages et à vos demandes d’exercice de droits | Intérêt légitime ; obligation légale pour les droits |
| Proposer une adresse pendant la saisie dans le logiciel | Intérêt légitime : éviter les erreurs de saisie |
Nous ne vendons aucune donnée, n’en faisons aucun usage publicitaire et ne prenons aucune décision automatisée qui vous concerne.
4. Prestataires et transferts
Vos données sont hébergées en France. Ces prestataires interviennent, chacun pour ce qui le concerne, sous contrat conforme au RGPD :
| Prestataire | Pour quoi | Données | Où |
|---|---|---|---|
| OVHcloud (OVH SAS, Roubaix) | Hébergement du site, du logiciel, de la base, des fichiers ; sauvegardes | Toutes | Roubaix (serveur) et Paris (sauvegardes), France |
| smsmode (Calade Technologies, Marseille) | Envoi des SMS | Numéro et texte du SMS | France (Marseille et Paris) |
| Resend (Plus Five Five, Inc., États-Unis) | Envoi des emails et du formulaire de contact | Adresse, contenu, pièces jointes (factures, devis) | Envoi depuis l’Irlande ; données du compte, journaux et métadonnées aux États-Unis |
| Stripe (Stripe Payments Europe, Limited, Irlande) | Abonnement et paiement des salons | Email, nom, adresse et numéro de TVA du salon, moyen de paiement | Union européenne et États-Unis |
| Google (Google Ireland Limited) | Proposition d’adresses pendant la saisie dans le logiciel | Le texte d’adresse tapé, sans nom ni autre donnée | Union européenne et États-Unis |
| Super PDP (SUPER G, Paris) | Facture électronique, pour les salons qui l’activent, et factures d’abonnement de Lixéo | Parties et lignes des factures entre professionnels | Union européenne |
| Microsoft (Microsoft 365) | Boîte contact@dogplanner.fr | Vos messages | Union européenne (EU Data Boundary) |
Installés sur nos propres serveurs, sans prestataire : le suivi des erreurs (GlitchTip), la mesure d’audience (Umami), le stockage des fichiers et la passerelle de facturation électronique.
Transferts hors de l’Union européenne
Stripe, Resend et Google peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces entreprises ont adhéré, et par les clauses contractuelles types de la Commission européenne. smsmode indique que d’éventuels transferts hors de l’Union européenne sont encadrés par ces mêmes clauses.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données du salon | Pendant toute la durée du contrat, puis jusqu’à la suppression demandée par le salon |
| Fiches clients, animaux et rendez-vous enregistrés par un salon | Durée décidée par le salon (il peut les modifier, les archiver ou les supprimer) ; au plus jusqu’à la suppression de son compte |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Demande de rendez-vous en ligne restée sans réponse | Expirée au bout de 7 jours |
| Demande refusée, annulée ou expirée | Coordonnées, informations sur l’animal, remarques et photos effacées 30 jours après |
| Adresse IP et navigateur d’une demande de rendez-vous | 30 jours |
| Code à usage unique | Valable 5 minutes ; supprimé 24 heures après son expiration |
| Lien de réinitialisation du mot de passe | Valable 60 minutes ; supprimé 24 heures après son expiration ou son usage |
| Session de connexion au logiciel | 7 jours |
| Adresse IP contre les abus | En mémoire, 1 heure au plus |
| Erreurs techniques (GlitchTip) | 90 jours |
| Journaux techniques des serveurs | Remplacés au fil de l’eau : au plus 30 Mo par service |
| Sauvegardes (base de données, fichiers, autres services) | 30 jours au plus, puis 7 jours de délai de sécurité avant l’effacement définitif |
| Archives de l’ancienne infrastructure, avant le passage chez OVHcloud | Jusqu’au 12 avril 2027, puis supprimées |
Les durées des demandes, des codes et des liens sont appliquées automatiquement chaque nuit.
6. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime (articles 15 à 21 du RGPD).
- Pour les données qu’un salon tient sur vous et vos animaux : adressez-vous au salon. Vous pouvez aussi nous écrire, nous transmettrons votre demande au salon.
- Pour tout le reste (compte d’un salon, abonnement, formulaire de contact) : écrivez à contact@dogplanner.fr.
- Pour ne plus recevoir de SMS d’un salon : dites-le au salon, qui retire votre accord dans votre fiche.
Nous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité si un doute existe.
7. Sécurité
- Hébergement sur nos serveurs en France (OVHcloud), connexions chiffrées (HTTPS).
- Mots de passe enregistrés sous forme hachée (bcrypt), jamais en clair.
- Session dans un cookie chiffré, inaccessible aux scripts de la page, protégé contre la falsification de requêtes.
- Tentatives limitées : 10 essais de connexion par quart d’heure, 5 demandes de code par quart d’heure, 5 essais par code.
- Cloisonnement par salon : chaque salon n’accède qu’aux données de ses propres clients.
- Sauvegardes de la base toutes les 15 minutes et chaque nuit, conservées hors du serveur principal (OVHcloud, Paris).
9. Mineurs
DogPlanner s’adresse aux professionnels du toilettage et à leurs clients adultes. Nous ne collectons pas sciemment de données de mineurs de moins de 15 ans. Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.
10. Modifications
Cette politique suit l’évolution de nos services et de nos prestataires. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les salons clients sont prévenus par email.
11. Contact
Email : contact@dogplanner.fr
Courrier : Lixéo, Les Aqueducs, Bâtiment 3, 535 route des Lucioles, 06560 Valbonne
Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.