Politique de Confidentialité

Le responsable du traitement des données personnelles est Got Rémy, micro-entrepreneur.

SIRET : 912 773 934 00035

Adresse : 46 rue Mauduit Duplessis, 29900 Concarneau, France

Email : contact@zenpet.fr

La désignation d’un Délégué à la Protection des Données (DPO) n’est pas obligatoire pour les micro-entreprises de moins de 250 salariés. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l’adresse email ci-dessus.

Lors de votre inscription et utilisation de ZenPet, nous collectons :

— Email et mot de passe (ou connexion Google OAuth)

— Nom de l’entreprise, SIRET

— Adresse postale, téléphone

— Informations fiscales (régime TVA, mentions légales)

Ces données sont nécessaires à la création et gestion de votre compte.

En tant que professionnel, vous saisissez les données de vos propres clients :

— Nom, prénom, email, téléphone, adresse

Vous êtes responsable de traitement pour ces données. ZenPet agit en tant que sous-traitant (article 28 RGPD).

Pour chaque animal enregistré :

— Nom, espèce, race, date de naissance

— Informations de santé (vaccins, traitements antiparasitaires, allergies)

— Photo (optionnelle)

Ces données sont nécessaires à la gestion des séjours en pension.

Le paiement de l’abonnement est géré par Stripe, prestataire de paiement certifié PCI-DSS.

ZenPet ne stocke aucune donnée bancaire (numéro de carte, IBAN).

Seuls sont conservés : l’identifiant client Stripe, le statut de l’abonnement, l’historique des factures.

Si vous acceptez les cookies d’analyse, nous collectons via PostHog et Google Analytics :

— Pages visitées et parcours de navigation

— Interactions avec les éléments du site (clics sur les boutons, utilisation des fonctionnalités)

— Identifiant technique anonymisé (pour les visiteurs non connectés)

— Identifiant du compte (pour les professionnels connectés)

Ces données ne contiennent AUCUNE information personnelle de vos clients :

— Pas d’emails de clients

— Pas de noms de clients

— Pas de montants de factures

— Pas de contenus de messages

— Pas de données de santé animale

Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d’un site web. Il permet au site de mémoriser certaines informations pour améliorer votre expérience.

Ces cookies sont indispensables au fonctionnement du service et ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés) :

— Cookie de session Supabase (sb-*) : maintient votre connexion sécurisée. Durée : session active.

— Préférence de thème : mémorise votre choix de thème clair/sombre. Durée : 1 an. Stockage : localStorage.

— Consentement cookies (zenpet-cookie-consent) : mémorise votre choix d’acceptation ou de refus des cookies d’analyse. Durée : indéfinie. Stockage : localStorage.

Ces cookies ne sont activés qu’après votre consentement explicite via le bandeau cookie :

— Cookies PostHog (ph_*) : mesurent l’utilisation du site de manière anonymisée. Durée : 1 an.

— PostHog est hébergé en Union Européenne (eu.i.posthog.com). Vos données d’analyse ne quittent pas l’UE.

— Cookies Google Analytics (_ga, _ga_<identifiant>) : mesurent l’audience du site (statistiques de trafic, source d’acquisition). Déposés par Google. Durée : 13 mois.

— Google Analytics est fourni par Google LLC (États-Unis). Le transfert est encadré par l’EU-US Data Privacy Framework. L’adresse IP est anonymisée.

— Le tracking est désactivé par défaut (opt-out). Aucun cookie de mesure d’audience (PostHog, Google Analytics) n’est déposé et aucun événement n’est envoyé tant que vous n’avez pas accepté.

— Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » dans le pied de page du site.

Stripe, utilisé pour le paiement de l’abonnement, peut déposer ses propres cookies de sécurité lors du processus de paiement. Ces cookies sont soumis à la politique de confidentialité de Stripe (https://stripe.com/fr/privacy).

Sur nos pages de campagne (accessibles depuis une publicité Meta), et uniquement après votre consentement via le bandeau cookie (finalité publicité) :

— Cookies Meta (_fbp, _fbc) : mesurent l’efficacité de nos publicités et l’attribution des conversions (Pixel Meta). Déposés par Meta Platforms. Durée : 3 mois.

— Cookie d’attribution (zenpet_meta_attribution) : relie une visite issue d’une publicité Meta à une inscription éventuelle. Durée : 30 jours.

— Meta Platforms (Irlande / États-Unis) est certifié EU-US Data Privacy Framework. Aucune donnée n’est envoyée à Meta tant que vous n’avez pas accepté. Vous pouvez retirer votre consentement à tout moment via « Gérer mes cookies ». [A RELIRE PAR REMY]

Vos données sont traitées pour les finalités suivantes :

— Création et gestion du compte professionnel : exécution du contrat (CGU)

— Gestion des réservations et demandes de pension : exécution du contrat

— Communication par email (confirmations, notifications, liste d’attente) : exécution du contrat + consentement

— Facturation et gestion de l’abonnement : obligation légale + exécution du contrat

— Analyse d’utilisation du site vitrine (PostHog) : consentement (bandeau cookie)

— Mesure d’audience du site vitrine (Google Analytics) : consentement (bandeau cookie)

— Analyse d’utilisation du dashboard (PostHog) : intérêt légitime (amélioration du service, accepté via CGU)

— Amélioration du service et support technique : intérêt légitime

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

— Droit d’accès (article 15) : obtenir une copie de vos données personnelles

— Droit de rectification (article 16) : corriger vos données inexactes ou incomplètes

— Droit à l’effacement (article 17) : demander la suppression de vos données (« droit à l’oubli »)

— Droit à la limitation du traitement (article 18) : restreindre l’utilisation de vos données

— Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et lisible

— Droit d’opposition (article 21) : vous opposer au traitement de vos données

— Droit de retirer votre consentement (article 7) : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer vos droits, envoyez un email à : contact@zenpet.fr

Merci de préciser :

— Votre identité (nom, prénom, email du compte)

— Le droit que vous souhaitez exercer

— Toute information utile pour traiter votre demande

Nous nous engageons à répondre dans un délai maximum d’un mois (article 12 RGPD). Ce délai peut être prolongé de deux mois en cas de complexité.

En cas de réponse insatisfaisante, vous pouvez saisir la Commission Nationale de l’Informatique et des Libertés (CNIL) :

— Site web : www.cnil.fr

— Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

ZenPet fait appel aux sous-traitants suivants pour le fonctionnement du service :

— Supabase (base de données, authentification) : serveur UE (AWS eu-west). DPA actif.

— Stripe (paiement) : USA. Certifié Data Privacy Framework (DPF). DPA actif.

— PostHog (analyse d’utilisation) : hébergement UE (eu.i.posthog.com). DPA actif.

— Google (Google Analytics, mesure d’audience) : USA. Certifié Data Privacy Framework (DPF). Consentement requis (bandeau cookie).

— Hostinger (hébergement web) : Lituanie (UE). DPA actif.

— Resend (emails transactionnels) : USA. Certifié Data Privacy Framework (DPF). DPA actif.

— Meta Platforms (Pixel et Conversion API, publicité) : Irlande (UE) et USA. Certifié Data Privacy Framework (DPF). Consentement requis (bandeau cookie, finalité publicité). [A RELIRE PAR REMY]

Pour les transferts hors de l’Union Européenne (Stripe, Resend, Google, Meta), les garanties sont assurées par le Data Privacy Framework (DPF) et les clauses contractuelles types de la Commission européenne.

ZenPet met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

— Chiffrement des données en transit (HTTPS/TLS)

— Authentification sécurisée : mot de passe 12 caractères minimum, vérification de robustesse (zxcvbn), vérification de compromission (HIBP), option Google OAuth

— Isolation des données par professionnel (multi-tenancy avec Row Level Security)

— Suppression douce (soft-delete) avec possibilité de récupération

— Sauvegardes automatiques de la base de données

— Hébergement des données en Union Européenne

— Données du compte professionnel : durée de l’abonnement actif + 30 jours après résiliation

— Données des clients et animaux : durée de l’abonnement du professionnel

— Données de facturation : 10 ans (obligation légale, article L123-22 du Code de commerce)

— Données d’analyse PostHog : 12 mois (configuration PostHog)

— Données d’analyse Google Analytics : selon la configuration de la propriété GA4 (durée paramétrable, de 2 à 14 mois au niveau événement)

— Cookies Google Analytics (_ga, _ga_<identifiant>) : 13 mois

— Cookies Meta (_fbp, _fbc) : 3 mois [A RELIRE PAR REMY]

— Cookie d’attribution Meta (zenpet_meta_attribution) : 30 jours [A RELIRE PAR REMY]

— Cookies PostHog : 1 an

— Cookies de session : durée de la session active

ZenPet utilise PostHog comme outil d’analyse pour comprendre l’utilisation du site et améliorer le service.

— Hébergement : Union Européenne (eu.i.posthog.com). Vos données d’analyse ne quittent pas l’UE.

— Tracking vitrine (pages publiques) : désactivé par défaut. Activé uniquement après votre consentement explicite via le bandeau cookie.

— Tracking dashboard (espace professionnel) : activé pour les professionnels connectés. Le consentement est implicite via les Conditions Générales d’Utilisation.

Types d’événements capturés :

— Pages visitées et parcours de navigation

— Clics sur les boutons d’action (inscription, demo, tarifs)

— Utilisation du calculateur de valeur

— Recherches dans l’annuaire

— Étapes du parcours d’inscription (funnel onboarding)

— Utilisation des fonctionnalités (gestion clients, demandes, factures)

— Activation/désactivation des options (boxes, signature, CGV)

Données NON capturées (garantie) :

— Aucun email, nom ou téléphone de vos clients

— Aucun montant de facture

— Aucun contenu de message ou correspondance

— Aucune donnée de santé animale

Pour refuser le tracking :

— Site vitrine : cliquez « Refuser » sur le bandeau cookie, ou « Gérer mes cookies » dans le pied de page

— Dashboard : le tracking est activé pour les professionnels connectés via les CGU. Contactez-nous pour exercer votre droit d’opposition.

Depuis juillet 2026, ZenPet utilise également Google Analytics 4 (fourni par Google LLC) pour la mesure d’audience du site vitrine (statistiques de trafic, sources d’acquisition). Google Analytics est soumis au même consentement que PostHog (bandeau cookie) : aucun cookie _ga n’est déposé et aucune donnée n’est envoyée à Google tant que vous n’avez pas accepté. L’adresse IP est anonymisée. Les transferts vers les États-Unis sont encadrés par l’EU-US Data Privacy Framework. Vous pouvez retirer votre consentement à tout moment via « Gérer mes cookies ». Aucune donnée personnelle (email, nom, téléphone) n’est transmise à Google.

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions du service ou de la réglementation.

En cas de modification substantielle, les utilisateurs inscrits seront informés par email.

La date de dernière mise à jour est indiquée en haut de cette page.