Politique de confidentialité

3 octobre 2026

Purrfect Log est un service de suivi de l'alimentation, de l'hydratation et du poids des animaux de compagnie, actuellement en phase pilote. Cette page explique quelles données sont traitées, pourquoi, où, et quels sont vos droits au regard de la loi fédérale suisse sur la protection des données (nLPD) et, le cas échéant, du RGPD européen.

Responsable et contact

Le service est édité à titre privé par le titulaire du domaine remaze.ch (Suisse). Pour toute question ou demande relative à vos données : privacy.purrfect-log@remaze.ch.

Données traitées

• Compte : adresse e-mail, nom affiché, mot de passe (jamais stocké en clair : seule une empreinte est conservée par notre fournisseur d'authentification), langue, unités et fuseau horaire.
• Foyer : nom du foyer, membres et rôles, invitations (adresse e-mail invitée ; le lien d'invitation n'est stocké que sous forme d'empreinte).
• Animaux : nom, espèce, sexe, stérilisation, date de naissance, niveau d'activité, poids, photos.
• Journal : bols, aliments, quantités ajoutées et retirées, eau, friandises, notes, dates et auteur de chaque saisie.
• Traitements : médicaments, doses, horaires et prises (donnée, sautée, reportée) avec leur auteur.
• Notifications : si vous les activez, l'adresse d'abonnement fournie par votre navigateur et ses clés de chiffrement, pour chaque appareil ; supprimées quand vous les désactivez ou quand le navigateur les révoque.
• Données techniques : cookies strictement nécessaires (session de connexion, langue, foyer affiché) et journaux techniques de nos hébergeurs (adresse IP, date, page demandée), conservés par eux pour la sécurité.
• Mesure d'audience : statistiques agrégées de fréquentation (page consultée sans identifiant ni paramètre, pays, type d'appareil et de navigateur), sans cookie ni traceur, via Vercel Web Analytics. Les visiteurs ne sont pas suivis d'un site à l'autre et ne sont pas identifiables.

Les photos sont réduites et débarrassées de leurs métadonnées (dont la position GPS) avant d'être stockées. Aucune donnée n'est utilisée à des fins publicitaires, revendue ou partagée avec des tiers en dehors des prestataires ci-dessous. Le site n'utilise aucun traceur publicitaire ni cookie de mesure d'audience.

Finalités

Fournir le service (compte, partage au sein du foyer, journal, récapitulatifs), envoyer les e-mails nécessaires (confirmation d'adresse, réinitialisation du mot de passe, invitations), envoyer les rappels de médicaments que vous avez activés et assurer la sécurité du service.

Prestataires et lieux d'hébergement

• Supabase — base de données, authentification et stockage des photos, hébergés à Zurich (Suisse).
• Vercel — hébergement de l'application, exécutée à Francfort (UE), et mesure d'audience anonyme (sans cookie).
• Resend — envoi des e-mails, depuis l'Irlande (UE) ; le suivi des ouvertures et des clics est désactivé.
• Services de notification du navigateur (Google, Apple, Mozilla, Microsoft selon l'appareil) — acheminement des rappels ; le contenu est chiffré de bout en bout avec les clés de votre appareil.
• Have I Been Pwned — vérification qu'un nouveau mot de passe n'apparaît pas dans une fuite connue ; seuls les 5 premiers caractères d'une empreinte du mot de passe sont transmis, jamais le mot de passe.

Vercel et Resend sont des sociétés américaines. Les transferts éventuels de données vers les États-Unis sont encadrés par les garanties contractuelles proposées par ces prestataires. Le catalogue d'aliments utilise des données publiques d'Open Pet Food Facts (licence ODbL), sans transmission de données personnelles.

Durée de conservation

Vos données sont conservées tant que votre compte existe. La suppression du compte efface immédiatement vos données (voir ci-dessous) ; les sauvegardes chiffrées de la base, qui servent uniquement à la restauration en cas d'incident, sont conservées 90 jours au plus.

Vos droits

• Accès et portabilité : Paramètres → Mes données → « Télécharger mes données » (fichier JSON).
• Rectification : directement dans l'application (profil, animaux, journal).
• Effacement : Paramètres → Mes données → « Supprimer mon compte ». Les foyers dont vous êtes propriétaire sont supprimés avec tout leur contenu ; pour un foyer dont vous êtes co-propriétaire, seul votre accès est retiré et vos saisies y restent sans mention de votre nom.
• Questions, opposition ou réclamation : privacy.purrfect-log@remaze.ch. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l'Union européenne, à l'autorité de protection des données de votre pays.

Sécurité

Connexions chiffrées (HTTPS), cloisonnement des données par foyer appliqué par la base de données elle-même, stockage privé des photos avec liens temporaires, mots de passe de 12 caractères minimum vérifiés contre les fuites connues, en-têtes de sécurité stricts et mises à jour régulières des dépendances.