Politique de Confidentialité

Le responsable du traitement des données personnelles est Got Rémy, micro-entrepreneur.

SIRET : 912 773 934 00035

Adresse : 46 rue Mauduit Duplessis, 29900 Concarneau, France

Email : contact@zenpet.fr

La désignation d’un Délégué à la Protection des Données (DPO) n’est pas obligatoire pour les micro-entreprises de moins de 250 salariés. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l’adresse email ci-dessus.

Lors de votre inscription et utilisation de ZenPet, nous collectons :

- Email et mot de passe (ou connexion Google OAuth)

- Nom de l’entreprise, SIRET

- Adresse postale, téléphone

- Informations fiscales (régime TVA, mentions légales)

Ces données sont nécessaires à la création et gestion de votre compte.

En tant que professionnel, vous saisissez les données de vos propres clients :

- Nom, prénom, email, téléphone, adresse

Vous êtes responsable de traitement pour ces données. ZenPet agit en tant que sous-traitant (article 28 RGPD).

Pour chaque animal enregistré :

- Nom, espèce, race, date de naissance

- Informations de santé (vaccins, traitements antiparasitaires, allergies)

- Photo (optionnelle)

Ces données sont nécessaires à la gestion des séjours en pension.

Le paiement de l’abonnement est géré par Stripe, prestataire de paiement certifié PCI-DSS.

ZenPet ne stocke aucune donnée bancaire (numéro de carte, IBAN).

Seuls sont conservés : l’identifiant client Stripe, le statut de l’abonnement, l’historique des factures.

Lorsqu’un professionnel propose le paiement en ligne des acomptes, le paiement de son client est traité par Stripe sur le compte Stripe du professionnel, qui en est le vendeur. ZenPet conserve alors l’identifiant de ce compte, les identifiants de session et de paiement et les montants, jamais la carte du client.

Si vous nous confiez votre cahier depuis la page d’import de votre espace professionnel, nous recevons :

- Les photos que vous avez déposées sur cette page

- Vos réponses au questionnaire de contexte (type de cahier, période, marqueurs utilisés)

Ce transfert a lieu uniquement après votre clic de confirmation dans la fenêtre qui décrit ce qui est transmis. Il n’est jamais automatique : en dehors de cette démarche, les photos que vous analysez sur cette page ne sont pas conservées.

Le dossier est déposé dans un espace de stockage privé, hébergé en Union européenne, accessible à la seule équipe ZenPet. Il y est conservé 90 jours au maximum, puis supprimé. Les données de localisation éventuellement présentes dans vos photos (métadonnées EXIF) sont retirées avant tout stockage.

Base légale : votre consentement (article 6.1.a du RGPD). Pour retirer le dossier avant cette échéance, écrivez à contact@zenpet.fr. La suppression de votre compte emporte également le dossier.

Si vous acceptez les cookies d’analyse, nous collectons via PostHog et Google Analytics :

- Pages visitées et parcours de navigation

- Interactions avec les éléments du site (clics sur les boutons, utilisation des fonctionnalités)

- Identifiant technique anonymisé (pour les visiteurs non connectés)

- Identifiant du compte (pour les professionnels connectés)

Ces données ne contiennent AUCUNE information personnelle de vos clients :

- Pas d’emails de clients

- Pas de noms de clients

- Pas de montants de factures

- Pas de contenus de messages

- Pas de données de santé animale

Si vous acceptez les cookies publicitaires, le Pixel Meta collecte également des données de navigation sur nos pages publiques (page consultée, clic sur un bouton d’inscription). Le détail figure dans la section « Cookies publicitaires Meta » ci-dessous.

Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d’un site web. Il permet au site de mémoriser certaines informations pour améliorer votre expérience.

Ces cookies sont indispensables au fonctionnement du service et ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés) :

- Cookie de session Supabase (sb-*) : maintient votre connexion sécurisée. Durée : session active.

- Préférence de thème : mémorise votre choix de thème clair/sombre. Durée : 1 an. Stockage : localStorage.

- Consentement cookies (zenpet-cookie-consent) : mémorise votre choix d’acceptation ou de refus des cookies d’analyse. Durée : indéfinie. Stockage : localStorage.

Ces cookies ne sont activés qu’après votre consentement explicite via le bandeau cookie :

- Cookies PostHog (ph_*) : mesurent l’utilisation du site de manière anonymisée. Durée : 1 an.

- PostHog est hébergé en Union Européenne (eu.i.posthog.com). Vos données d’analyse ne quittent pas l’UE.

- Cookies Google Analytics (_ga, _ga_<identifiant>) : mesurent l’audience du site (statistiques de trafic, source d’acquisition). Déposés par Google. Durée : 13 mois.

- Google Analytics est fourni par Google LLC (États-Unis). Le transfert est encadré par l’EU-US Data Privacy Framework. L’adresse IP est anonymisée.

- Le tracking est désactivé par défaut (opt-out). Aucun cookie de mesure d’audience (PostHog, Google Analytics) n’est déposé et aucun événement n’est envoyé tant que vous n’avez pas accepté.

- Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » dans le pied de page du site.

Stripe, utilisé pour le paiement de l’abonnement, peut déposer ses propres cookies de sécurité lors du processus de paiement. Ces cookies sont soumis à la politique de confidentialité de Stripe (https://stripe.com/fr/privacy).

Sur l’ensemble des pages publiques de notre site vitrine (accueil, tarifs, blog et articles, annuaire et fiches professionnelles, pages d’information et pages légales) ainsi que sur notre page d’essai, et uniquement après votre consentement via le bandeau cookie (finalité publicité) :

- Cookies Meta (_fbp, _fbc) : mesurent l’efficacité de nos publicités, permettent l’attribution des conversions et le reciblage publicitaire (retargeting) via le Pixel Meta. Déposés par Meta Platforms. Durée : 3 mois.

- Cookie d’attribution (zenpet_meta_attribution) : déposé lors de toute visite consentante de nos pages publiques, y compris lorsque vous arrivez par un moteur de recherche (visite organique) et non depuis une publicité. Sa présence permet de transmettre à Meta, via l’API Conversions, vos actions de conversion ultérieures : création d’un compte d’essai, première utilisation du service, souscription d’un abonnement payant. Durée : 30 jours.

- Clic sur un bouton d’inscription : lorsque vous cliquez sur un bouton d’inscription de nos pages publiques, cet intérêt est transmis à Meta comme événement, via le Pixel Meta et l’API Conversions.

- Périmètre : uniquement nos pages publiques et notre page d’essai. Votre espace professionnel (dashboard) n’est jamais suivi par le Pixel Meta, pas plus que le formulaire de réservation intégré chez les professionnels (widget). Aucune donnée de vos clients ni de vos animaux n’est transmise à Meta.

- Meta Platforms (Irlande / États-Unis) est certifié EU-US Data Privacy Framework. Aucune donnée n’est envoyée à Meta tant que vous n’avez pas accepté. Vous pouvez retirer votre consentement à tout moment via « Gérer mes cookies » : le retrait désactive le Pixel Meta et supprime le cookie d’attribution.

Vos données sont traitées pour les finalités suivantes :

- Création et gestion du compte professionnel : exécution du contrat (CGU)

- Gestion des réservations et demandes de pension : exécution du contrat

- Communication par email (confirmations, notifications, liste d’attente) : exécution du contrat + consentement

- Facturation et gestion de l’abonnement : obligation légale + exécution du contrat

- Analyse d’utilisation du site vitrine (PostHog) : consentement (bandeau cookie)

- Mesure d’audience du site vitrine (Google Analytics) : consentement (bandeau cookie)

- Mesure de nos campagnes publicitaires et reciblage sur les pages publiques (Pixel Meta et API Conversions) : consentement (bandeau cookie, finalité publicité)

- Analyse d’utilisation du dashboard (PostHog) : intérêt légitime (amélioration du service, accepté via CGU)

- Assistance à l’import de vos données (dossier transmis à votre demande) : consentement

- Lecture assistée de vos imports (photos de cahier ou de fiches papier, fichiers) par Anthropic : exécution du contrat

- Amélioration du service et support technique : intérêt légitime

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

- Droit d’accès (article 15) : obtenir une copie de vos données personnelles

- Droit de rectification (article 16) : corriger vos données inexactes ou incomplètes

- Droit à l’effacement (article 17) : demander la suppression de vos données (« droit à l’oubli »)

- Droit à la limitation du traitement (article 18) : restreindre l’utilisation de vos données

- Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et lisible

- Droit d’opposition (article 21) : vous opposer au traitement de vos données

- Droit de retirer votre consentement (article 7) : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer vos droits, envoyez un email à : contact@zenpet.fr

Merci de préciser :

- Votre identité (nom, prénom, email du compte)

- Le droit que vous souhaitez exercer

- Toute information utile pour traiter votre demande

Nous nous engageons à répondre dans un délai maximum d’un mois (article 12 RGPD). Ce délai peut être prolongé de deux mois en cas de complexité.

En cas de réponse insatisfaisante, vous pouvez saisir la Commission Nationale de l’Informatique et des Libertés (CNIL) :

- Site web : www.cnil.fr

- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

ZenPet fait appel aux sous-traitants suivants pour le fonctionnement du service :

— Supabase Inc. (base de données et authentification) : Union Européenne (AWS eu-west). Pas de transfert hors UE. DPA actif : supabase.com/privacy. Les documents que vous joignez à la fiche d'un animal, comme un carnet de santé, sont stockés dans un espace privé, accessibles uniquement par lien temporaire depuis votre espace.

— Resend Inc. (emails transactionnels) : États-Unis. EU-US Data Privacy Framework. DPA actif : resend.com/legal/dpa.

— Stripe Inc. (paiement) : États-Unis. EU-US Data Privacy Framework. Conforme PCI-DSS, SOC 2. DPA actif : stripe.com/legal/dpa. Lorsque vous réglez un acompte en ligne, le paiement est traité par Stripe sur le compte Stripe du professionnel, qui en est le vendeur ; votre carte n'est jamais transmise à ZenPet.

— Hostinger International Ltd (hébergement applicatif VPS, DNS et domaine) : Chypre (UE) pour l’entité, serveurs à Paris (France). Pas de transfert hors UE. DPA actif : www.hostinger.com/legal/privacy-policy.

— PostHog Inc. (analyse d'utilisation et enregistrement de session) : Union Européenne (eu.i.posthog.com). Pas de transfert hors UE. DPA actif : posthog.com/dpa. Consentement requis (bandeau cookie, finalité mesure d'audience). Dans votre espace professionnel, cette analyse repose sur l'intérêt légitime accepté via les CGU.

— Google LLC (mesure d'audience Google Analytics 4) : États-Unis. EU-US Data Privacy Framework. DPA actif : business.safety.google/adsprocessorterms. Consentement requis (bandeau cookie, finalité mesure d'audience).

— Meta Platforms (publicité et mesure de campagnes via le Pixel Meta et l'API Conversions) : Irlande (Meta Platforms Ireland Ltd) et États-Unis (Meta Platforms Inc.). EU-US Data Privacy Framework. DPA actif : www.facebook.com/legal/terms/dataprocessing. Consentement requis (bandeau cookie, finalité publicité). Périmètre : pages publiques du site vitrine et page d'essai uniquement, votre espace professionnel étant exclu.

— Discord Inc. (canal d'alerte technique interne) : États-Unis. EU-US Data Privacy Framework. DPA actif : discord.com/privacy. Il s'agit d'un canal d'alerte interne à l'équipe ZenPet, jamais d'un canal de contact avec vos clients.

— Anthropic Ireland Limited (lecture assistée par intelligence artificielle des imports de données) : Irlande (Anthropic Ireland, Limited) et États-Unis (Anthropic, PBC). Clauses contractuelles types de la Commission européenne. DPA actif : www.anthropic.com/legal/data-processing-addendum. Sollicité uniquement lorsque vous lancez un import depuis votre espace professionnel : il reçoit les photos de votre cahier ou de vos fiches papier, ou les en-têtes et quelques valeurs d'exemple des colonnes de vos fichiers, afin d'en proposer la lecture. Ces données ne servent pas à entraîner ses modèles et sont supprimées de ses systèmes sous 30 jours.

— Sentry (Functional Software Inc.) (détection et suivi des erreurs techniques de l’application) : Union Européenne (Allemagne, ingest.de.sentry.io). Données hébergées dans l’Union Européenne, transferts résiduels vers les États-Unis encadrés par le EU-US Data Privacy Framework et les clauses contractuelles types. DPA actif : sentry.io/legal/dpa/. Reçoit les erreurs techniques de l’application, ainsi que l’identifiant et l’adresse email de votre compte lorsque l’erreur survient dans votre espace professionnel, pour nous permettre de les corriger.

Pour les transferts hors de l’Union Européenne (Resend Inc., Stripe Inc., Google LLC, Meta Platforms, Discord Inc. et Anthropic Ireland Limited), les garanties sont assurées par le Data Privacy Framework (DPF) et les clauses contractuelles types de la Commission européenne.

ZenPet met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

- Chiffrement des données en transit (HTTPS/TLS)

- Authentification sécurisée : mot de passe 12 caractères minimum, vérification de robustesse (zxcvbn), vérification de compromission (HIBP), option Google OAuth

- Isolation des données par professionnel (multi-tenancy avec Row Level Security)

- Suppression douce (soft-delete) avec possibilité de récupération

- Sauvegardes automatiques de la base de données

- Hébergement des données en Union Européenne

- Données du compte professionnel : durée de l’abonnement actif + 30 jours après résiliation

- Données des clients et animaux : durée de l’abonnement du professionnel

- Données de facturation : 10 ans (obligation légale, article L123-22 du Code de commerce)

- Données d’analyse PostHog : 12 mois (configuration PostHog)

- Enregistrements de session (session replay) : 1 mois (plan PostHog)

- Données d’analyse Google Analytics : selon la configuration de la propriété GA4 (durée paramétrable, de 2 à 14 mois au niveau événement)

- Cookies Google Analytics (_ga, _ga_<identifiant>) : 13 mois

- Cookies Meta (_fbp, _fbc) : 3 mois

- Cookie d’attribution Meta (zenpet_meta_attribution) : 30 jours

- Cookies PostHog : 1 an

- Cookies de session : durée de la session active

- Dossier d’import transmis pour assistance (photos du cahier et réponses au questionnaire) : 90 jours maximum, puis suppression

- Lignes des fichiers importés (import de fichiers .csv ou .xlsx) : 90 jours après la fin de l’import, puis suppression ; consultables par le seul titulaire du compte, et par le support ZenPet lorsque le titulaire les joint à une demande d’aide (elles sont alors conservées jusqu’à la clôture de cette demande)

ZenPet utilise PostHog comme outil d’analyse pour comprendre l’utilisation du site et améliorer le service.

- Hébergement : Union Européenne (eu.i.posthog.com). Vos données d’analyse ne quittent pas l’UE.

- Tracking vitrine (pages publiques) : désactivé par défaut. Activé uniquement après votre consentement explicite via le bandeau cookie.

- Tracking dashboard (espace professionnel) : activé pour les professionnels connectés. Le consentement est implicite via les Conditions Générales d’Utilisation.

Types d’événements capturés :

- Pages visitées et parcours de navigation

- Clics sur les boutons d’action (inscription, demo, tarifs)

- Utilisation du calculateur de valeur

- Recherches dans l’annuaire

- Étapes du parcours d’inscription (funnel onboarding)

- Utilisation des fonctionnalités (gestion clients, demandes, factures)

- Activation/désactivation des options (boxes, signature, CGV)

Données NON capturées (garantie) :

- Aucun email, nom ou téléphone de vos clients

- Aucun montant de facture

- Aucun contenu de message ou correspondance

- Aucune donnée de santé animale

Pour refuser le tracking :

- Site vitrine : cliquez « Refuser » sur le bandeau cookie, ou « Gérer mes cookies » dans le pied de page

- Dashboard : le tracking est activé pour les professionnels connectés via les CGU. Contactez-nous pour exercer votre droit d’opposition.

Depuis juillet 2026, ZenPet utilise également Google Analytics 4 (fourni par Google LLC) pour la mesure d’audience du site vitrine (statistiques de trafic, sources d’acquisition). Google Analytics est soumis au même consentement que PostHog (bandeau cookie) : aucun cookie _ga n’est déposé et aucune donnée n’est envoyée à Google tant que vous n’avez pas accepté. L’adresse IP est anonymisée. Les transferts vers les États-Unis sont encadrés par l’EU-US Data Privacy Framework. Vous pouvez retirer votre consentement à tout moment via « Gérer mes cookies ». Aucune donnée personnelle (email, nom, téléphone) n’est transmise à Google.

Enregistrement de session (session replay) sur les pages de campagne :

Sur les pages publiques /essai et /demo uniquement, et seulement après votre consentement (finalité mesure d’audience du bandeau cookie), ZenPet peut enregistrer votre session de navigation (enregistrement de session, aussi appelé session replay) via PostHog.

- Finalité : comprendre le parcours du visiteur dans le tunnel d’inscription et la démo, afin d’améliorer ces pages.

- Sous-traitant : PostHog, hébergé en Union Européenne (eu.i.posthog.com). Ces enregistrements ne quittent pas l’UE.

- Base légale : votre consentement (finalité mesure d’audience du bandeau cookie). Si vous refusez, aucun enregistrement n’est réalisé.

- Périmètre : uniquement les pages publiques /essai et /demo. Votre espace professionnel (dashboard) n’est jamais enregistré.

- Masquage des données saisies (garantie) : les valeurs saisies dans les champs sont masquées. En particulier, l’email, le mot de passe et le nom de la pension du formulaire d’inscription de /essai ne sont jamais visibles en clair dans un enregistrement.

- Refus et retrait : vous pouvez refuser ou retirer votre consentement à tout moment via « Gérer mes cookies » dans le pied de page. Le retrait arrête immédiatement tout enregistrement de session.

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions du service ou de la réglementation.

En cas de modification substantielle, les utilisateurs inscrits seront informés par email.

La date de dernière mise à jour est indiquée en haut de cette page.