Vos données, traitées avec soin

DoggMatch est conçu et exploité par KM TECH LABS, n° d'entreprise 934 044 029, à Kristiansand, en Norvège. KM TECH LABS est le responsable du traitement des données personnelles traitées via ce site, et décide pourquoi et comment ces données sont utilisées.

La Norvège fait partie de l'EEE, le règlement général sur la protection des données (RGPD) de l'UE s'applique donc pleinement à nous, ainsi que la loi norvégienne sur les données personnelles (personopplysningsloven). Notre autorité de contrôle est l'autorité norvégienne de protection des données (Datatilsynet).

Le moyen le plus simple de nous contacter à propos de quoi que ce soit sur cette page est via notre page de contact.

La majeure partie de DoggMatch fonctionne sans compte et sans que nous stockions quoi que ce soit à votre sujet. Vos réponses au quiz, vos profils de chien, votre progression d'entraînement et vos notes de soins sont conservés dans le stockage local de votre propre navigateur, sur votre appareil — pas sur nos serveurs.

• Réponses au quiz et profils de chien. Stockés localement sur votre appareil afin que vous puissiez y revenir. Nous ne les voyons jamais. Effacer les données de votre navigateur les supprime.
• Informations de compte. Si vous créez un compte, nous conservons votre adresse e-mail et votre identité de connexion. Base légale : exécution d'un contrat (art. 6.1.b du RGPD).
• Informations d'adhésion. Pour DoggMatch+, nous conservons votre statut d'abonnement, votre formule, votre identifiant de membre et votre date de validité. Base légale : exécution d'un contrat.
• Informations de paiement. Les données de carte sont entièrement traitées par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte. Nous conservons uniquement la référence d'abonnement nécessaire pour savoir si votre adhésion est active.
• Messages que vous nous envoyez. Votre nom, votre e-mail, l'objet et le message, afin que nous puissions vous répondre. Base légale : intérêt légitime à vous répondre (art. 6.1.f du RGPD).
• Données techniques. Journaux de serveur standards tels que l'adresse IP et le type de navigateur, conservés brièvement pour la sécurité, la prévention des abus et le dépannage. Base légale : intérêt légitime à assurer la sécurité du service.

• Nous ne vendons ni ne louons vos données personnelles à personne.
• Nous n'utilisons pas de traceurs publicitaires ni de cookies publicitaires tiers.
• Nous ne construisons pas de profils comportementaux à des fins marketing.
• Nous ne prenons pas de décisions automatisées ayant des effets juridiques ou significatifs similaires. Votre résultat de correspondance est un calcul transparent dont vous pouvez voir le raisonnement, et il n'a aucune conséquence juridique.

Nous utilisons ce qui est strictement nécessaire au fonctionnement du site : une session de connexion, votre préférence clair/sombre, votre langue et les données locales décrites ci-dessus. En vertu de la directive ePrivacy et de la loi norvégienne ekomlov, ce type de stockage ne requiert pas de consentement. Si vous nous y autorisez, et seulement dans ce cas, nous utilisons aussi PostHog, hébergé dans l’UE, pour compter les visites et voir quelles pages et étapes aident vraiment, par exemple combien de personnes terminent le quiz. Nous n’enregistrons pas votre écran, nous ne nous en servons jamais pour la publicité, et vous pouvez changer d’avis à tout moment via « Paramètres des cookies » en bas de page.

Nous utilisons un petit nombre de prestataires soigneusement choisis, chacun lié par un contrat de sous-traitance conforme à l'art. 28 du RGPD :

• Hébergement, base de données et authentification. Fait fonctionner nos serveurs, stocke les données de compte et d'adhésion, et gère la connexion.
• Stripe. Paiements et facturation des abonnements, en tant que responsable indépendant pour les données de paiement.
• PostHog (EU). Statistiques d’utilisation respectueuses de la vie privée, uniquement si vous acceptez les statistiques dans l’avis sur les cookies. Les données sont stockées dans l’UE (Francfort).
• Google. Uniquement si vous choisissez de vous connecter avec Google, et uniquement pour cette connexion.
• Livraison des e-mails. Utilisé pour envoyer et recevoir les messages que vous nous écrivez.

Nous stockons les données personnelles sur des serveurs situés dans l'UE/l'EEE dans la mesure du possible. Certains de nos prestataires sont basés aux États-Unis. Lorsque des données quittent l'EEE, le transfert s'appuie sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE-États-Unis, ainsi que sur des mesures de sécurité techniques supplémentaires telles que le chiffrement en transit et au repos.

• Données locales sur votre appareil : jusqu'à ce que vous les effaciez. Elles vous appartiennent, sur votre machine.
• Données de compte et d'adhésion : tant que votre compte existe, puis supprimées ou anonymisées dans les 90 jours suivant sa fermeture.
• Messages de contact : jusqu'à 24 mois, afin que nous ayons du contexte si vous nous réécrivez.
• Registres de paiement et de facturation : conservés 5 ans, comme l'exige la loi norvégienne sur la comptabilité (bokføringsloven). Base légale : obligation légale (art. 6.1.c du RGPD).
• Journaux de sécurité : normalement 90 jours ou moins.

Les données sont chiffrées en transit (TLS) et au repos chez notre hébergeur. L'accès à la base de données est limité par des règles de sécurité au niveau des lignes, de sorte qu'un compte ne peut jamais atteindre que ses propres données. L'accès aux systèmes de production est limité aux personnes qui en ont réellement besoin. Si une violation venait un jour à mettre vos droits en danger, nous en informerions le Datatilsynet dans les 72 heures et vous le dirions directement là où la loi l'exige.

En vertu du RGPD, vous pouvez nous demander de :

• Vous dire ce que nous détenons à votre sujet, et vous en donner une copie (art. 15).
• Corriger tout ce qui est inexact (art. 16).
• Supprimer vos données (art. 17).
• Restreindre la façon dont nous les utilisons (art. 18).
• Vous les transmettre, ou à un autre prestataire, dans un format portable (art. 20).
• Cesser un traitement fondé sur l'intérêt légitime (art. 21).
• Retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement (art. 7).

Écrivez-nous via notre page de contact et nous vous répondrons sous 30 jours, gratuitement. Si vous n'êtes pas satisfait de la façon dont nous avons traité votre demande, vous pouvez déposer une plainte auprès du Datatilsynet ou de l'autorité de protection des données de votre propre pays.

DoggMatch n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour créer un compte. Si vous pensez qu'un enfant nous a communiqué des données personnelles, dites-le-nous et nous les supprimerons.

Si nous modifions quelque chose d'important ici, nous mettrons à jour la date en haut de cette page, et informerons les titulaires de compte par e-mail lorsque le changement les concerne.