Vos données, notre promesse — comment le RGPD façonne Cliny Pet

Où vivent vos données

Chaque photo que vous téléversez, chaque profil d'animal que vous créez, chaque conversation que vous avez avec notre IA — tout cela vit sur des serveurs situés dans l'Union européenne. Plus précisément : des centres de données situés en Allemagne et en France.

Nous n'avons pas choisi cette géographie par hasard. L'Union européenne possède le régime de protection des données le plus rigoureux au monde — le Règlement général sur la protection des données, mieux connu sous le nom de RGPD. Le règlement exige, entre autres, que les données personnelles soient traitées dans des juridictions offrant de solides garanties juridiques.

Toute notre infrastructure est conçue pour le respecter :

• Notre base de données et nos sauvegardes restent au sein de l'UE, avec un hébergement des données exclusivement dans l'UE.
• Vos photos et fichiers téléversés résident dans un stockage d'images de la région UE — jamais conservés aux États-Unis, jamais répliqués en dehors de l'UE.
• Nos serveurs d'application fonctionnent dans ces mêmes centres de données de l'UE.
• Notre fournisseur d'IA est lié par un accord de traitement des données qui limite explicitement les lieux où vos données peuvent être traitées.

C'est le travail d'infrastructure ennuyeux qu'aucune page marketing ne mentionne d'ordinaire. Nous pensons que c'est la promesse la plus importante que nous faisons.

Qui peut les voir

La réponse la plus courte : vous.

La réponse plus longue :

• Votre compte — vous pouvez voir tout ce que vous avez créé.
• Notre équipe interne d'ingénierie et de support, sous des contrôles d'accès stricts, uniquement lors de l'investigation d'un problème que vous avez signalé. Chaque accès est journalisé.
• Notre fournisseur d'IA — pour générer les réponses de triage. Les données sont envoyées pour évaluation, la réponse revient, et le contrat avec notre fournisseur d'IA lui interdit explicitement d'entraîner ses modèles sur vos données.
• Aucun annonceur. Aucun courtier en données. Aucun outil d'analyse tiers qui revendrait vos informations. Les deux outils d'analyse que nous utilisons préservent la confidentialité par conception et traitent les données sur une infrastructure de l'UE.

Vous remarquerez que « votre vétérinaire » ne figure pas sur la liste. Même si vous apportez un triage à votre vétérinaire — et nous vous y encourageons — celui-ci n'obtient pas une vue de votre historique au niveau du compte. Vous apportez ce que vous voulez partager. La clinique n'a aucun canal automatisé vers votre compte Cliny Pet, et nous ne vendons ni ne synchronisons vos données nulle part en aval.

Ce que vous pouvez en faire

Le RGPD vous confère des droits spécifiques et légaux sur vos données. Nous les respectons tous :

• Exporter. Vous pouvez demander à tout moment un export complet des données de votre compte. Vous récupérez un fichier JSON structuré (profils d'animaux, historique des conversations, évaluations de triage) ainsi qu'une archive zip de chaque photo que vous avez téléversée. Des outils d'export en libre-service sont prévus dans notre feuille de route ; en attendant, le contact du support indiqué dans le pied de page peut traiter les demandes dans les délais réglementaires.
• Supprimer. Vous pouvez nous demander de supprimer votre compte. La suppression est immédiate et logique — vos données vous deviennent inaccessibles, ainsi qu'à nos systèmes, en quelques secondes, et elles sont masquées de tout accès interne. La purge définitive intervient 30 jours plus tard. Ce délai de 30 jours existe pour une seule raison : si vous supprimez par erreur et que vous nous écrivez dans ces 30 jours, nous pouvons restaurer vos données. Au-delà de 30 jours, les données sont irrécupérables, et nos sauvegardes sortent de la période de rétention peu après.
• Retirer votre consentement. Tout consentement que vous avez donné pour un traitement non essentiel — analyse d'audience, communications marketing — peut être retiré à tout moment, depuis le lien « Préférences de cookies » du pied de page ou les paramètres de votre compte. Le retrait est immédiat.
• Voir ce que nous détenons. Vous avez le droit de demander quelles catégories de données personnelles nous détenons à votre sujet. Nous répondons dans les délais réglementaires (un mois selon le RGPD, avec un nombre limité d'exceptions autorisées).
• Corriger ce qui est erroné. Si quelque chose dans votre compte est inexact, vous pouvez le modifier directement, ou nous demander de le corriger si la modification n'est pas accessible dans l'interface.

Ce ne sont pas des faveurs. Ce sont vos droits légaux au titre de l'une des lois de protection des données les plus strictes au monde. Les traiter comme le plancher — et non le plafond — de notre conduite, c'est ce que signifie réellement « conforme au RGPD par conception ».

Les cadres derrière les mots

Une brève mise en contexte, car les sigles circulent beaucoup :

• RGPD — Règlement général sur la protection des données (UE, 2018). Le règlement européen qui a codifié des droits comme ceux ci-dessus et les a rendus opposables dans toute l'Union européenne. Amendes lourdes, normes harmonisées, et un fort penchant par défaut en faveur du contrôle des données personnelles par l'utilisateur. Il dispose de ses propres définitions des données personnelles et du traitement, et vous donne le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données si vous avez une préoccupation concernant vos données.
• Hébergement des données dans l'UE. Le principe selon lequel les données personnelles des résidents de l'UE devraient être traitées au sein de l'UE. Nous l'étendons à l'ensemble de nos utilisateurs, qu'ils résident dans l'UE ou non — le choix le plus sûr est de tout conserver dans l'UE quel que soit le lieu de résidence de l'utilisateur.

Vous n'avez pas besoin d'être avocat en protection de la vie privée pour utiliser Cliny Pet. Nous faisons le travail juridique pour que vous puissiez faire le travail de soin de votre animal.

Pourquoi nous affichons l'avertissement partout

Vous verrez une petite ligne au bas de chaque page : Cliny Pet n'est pas un vétérinaire. Vous la verrez aussi sous l'appel à l'action de la page d'accueil, dans la FAQ et à la fin de chaque évaluation de triage.

Cette répétition est délibérée. Nous pourrions le mentionner une fois et passer à autre chose — mais nous pensons que la démarche sûre et transparente consiste à faire en sorte qu'aucun utilisateur n'oublie jamais ce que nous sommes et ce que nous ne sommes pas. La même logique s'applique aux données : nous préférons être un peu ennuyeux à propos de l'endroit où vivent vos données, de qui les voit et de vos droits, plutôt que de vous laisser dans le doute.

La confiance se construit dans de petits moments répétés. L'avertissement est l'un de ces moments. L'hébergement des données dans l'UE en est un autre. L'archive exportable en est un troisième. Ensemble, ils sont la façon dont nous gagnons le droit d'être présents quand quelque chose ne va pas avec votre animal.

C'est la promesse. Merci de nous la confier.