Aller au contenu principal

    Politique de confidentialité

    Version 6, dernière mise à jour : 16 octobre 2026

    La présente Politique de confidentialité décrit les modalités de collecte, d'utilisation, de conservation et de protection des données personnelles des utilisateurs de la plateforme Guardiens (guardiens.fr). Elle s'applique conjointement aux Conditions Générales d'Utilisation, dont elle fait partie intégrante.

    1. Responsable du traitement

    • Jérémie Martinot, entrepreneur individuel
    • Adresse : 22 rue Juiverie, 69005 Lyon, France
    • SIRET : 894 864 040 00015
    • Contact général : contact@guardiens.fr

    2. Point de contact protection des données

    Le responsable du traitement traite lui-même les questions relatives aux données personnelles. Compte tenu de la taille de la structure, la désignation d'un délégué à la protection des données relève du choix de l'éditeur (article 37 du RGPD).

    3. Données collectées

    • 3.1 Identification : nom, prénom, email, mot de passe haché (bcrypt).
    • 3.2 Profil : photo, biographie, ville, code postal, rôle, préférences, mode de vie, photos de logement et d'animaux.
    • 3.3 Animaux et propriétés : espèce, race, âge, caractère, type de logement, surface, équipements.
    • 3.4 Communication : messages internes, candidatures, avis, écussons.
    • 3.5 Géolocalisation : coordonnées approximatives via code postal, adresse précise uniquement après confirmation d'une garde.
    • 3.6 Paiement : aucune donnée bancaire complète conservée, traitement délégué à Stripe Payments Europe Limited (Dublin).
    • 3.7 Technique : IP, navigateur, système d'exploitation, logs, pages visitées (sous consentement).
    • 3.8 Vérification d'identité (facultative) : photo d'une pièce d'identité officielle (carte nationale d'identité, passeport, permis de conduire ou titre de séjour) et, à titre facultatif, selfie pris depuis l'application, déposés volontairement par le membre qui souhaite obtenir le badge Identité vérifiée. Finalité : confiance entre membres et prévention des usurpations. Base légale : consentement, retirable à tout moment. Une analyse automatisée, fondée sur l'intelligence artificielle, examine la pièce seule : nature du document, lisibilité, signes apparents d'authenticité ; les dates d'émission et d'expiration lues sur la pièce sont contrôlées par le code de la Plateforme. Le selfie sert à la relecture par l'équipe. Un refus automatique vise uniquement un document illisible ou étranger à une pièce d'identité ; tout autre cas de doute est relu par une personne de l'équipe, qui décide. Le seul effet de la décision porte sur le badge : l'inscription et l'usage de la Plateforme restent ouverts à tout membre, avec ou sans badge, y compris après un refus. L'équipe consulte les dossiers et l'historique des décisions dans une interface d'administration dédiée ; elle peut à tout moment revenir sur une décision, demander un nouveau document ou retirer un badge. Toute personne peut demander un réexamen humain en écrivant à contact@guardiens.fr. La pièce et le selfie sont effacés automatiquement 30 jours après la décision.
    • 3.9 Données professionnelles (optionnelles) : numéro SIRET, raison sociale, spécialité, tarif indicatif, et pièces justificatives (Kbis, diplômes, certificat ACACED, attestation de responsabilité civile professionnelle) déposées par les membres exerçant à titre professionnel. Finalité : affichage du statut professionnel et vérification de son authenticité. Base légale : consentement. Ces pièces font également l'objet d'une analyse automatisée, suivie le cas échéant d'un examen humain.
    • 3.10 Échanges avec Alma et aides à la rédaction : messages écrits ou dictés à Alma, l'assistante de la Plateforme (la voix est transcrite en texte, l'enregistrement est utilisé pour la seule transcription), textes soumis aux aides à la rédaction (annonce, profil) et photos analysées pour en vérifier la qualité. Finalité : répondre au membre et l'aider à utiliser la Plateforme. Base légale : exécution du contrat. Ces contenus sont traités par des modèles d'intelligence artificielle fournis par les sous-traitants décrits à l'article 6.

    Les annonces, les candidatures, les propositions d'aide, les messages et les biographies font l'objet d'un contrôle automatisé, dont certains outils fondés sur l'intelligence artificielle, destiné à repérer les contenus contraires aux conditions d'utilisation. Une personne de l'équipe peut revoir toute décision issue de ces outils, d'office ou à la demande de la personne concernée. Base légale : intérêt légitime.

    4. Finalités et bases légales (art. 6 RGPD)

    • Création et gestion du compte : exécution du contrat (art. 6.1.b)
    • Mise en relation propriétaires/gardiens : exécution du contrat
    • Messagerie interne : exécution du contrat
    • Notifications transactionnelles : exécution du contrat
    • Notifications marketing : consentement (art. 6.1.a)
    • Mesure d'audience et mesure des publicités : consentement
    • Modération et lutte contre la fraude : intérêt légitime (art. 6.1.f)
    • Assistance par Alma, aides à la rédaction, analyse de la qualité des photos : exécution du contrat
    • Amélioration du service, statistiques anonymisées : intérêt légitime
    • Obligations comptables et fiscales : obligation légale (art. 6.1.c)

    5. Durée de conservation

    • Données de compte actif : durée de l'inscription
    • Données après suppression : anonymisation immédiate du compte et effacement des documents et fichiers. Les avis et les messages sont conservés sous forme anonymisée, sans lien avec une personne identifiable, pour préserver l'intégrité des échanges entre membres et du système d'évaluation. La purge des sauvegardes techniques intervient dans un délai maximal de 30 jours.
    • Pièce d'identité et selfie facultatif : effacement automatique 30 jours après la décision de vérification
    • Documents professionnels : effacement 30 jours après la décision, ou sur demande du membre
    • Journal des vérifications : conservation du résultat sans le document, 12 mois
    • Messages : durée du compte, anonymisés à la suppression
    • Avis publiés : anonymisés après suppression du compte (intérêt légitime)
    • Logs de connexion : 12 mois (art. L. 34-1 CPCE)
    • Facturation : 10 ans (art. L. 123-22 C. com.)
    • Cookies de mesure d'audience et de mesure des publicités : 13 mois maximum

    6. Sous-traitants et destinataires

    • Supabase Inc. : hébergement BDD, authentification, stockage. Localisation Union européenne (Francfort, Allemagne). Aucun transfert hors UE.
    • Cloudflare Ireland Limited : DNS, CDN, protection anti-DDoS. Entité contractante Union européenne (Dublin). Réseau technique mondial encadré par SCC UE + EU-US Data Privacy Framework.
    • Stripe Payments Europe Ltd. : traitement des paiements. Union européenne (Dublin).
    • Lovable Labs Incorporated : interface de développement et déploiement. Société d'origine suédoise, représentant UE Lovable Labs AB (Stockholm). Clauses contractuelles types (SCC) Module 2, décision UE 2021/914.
    • Resend Inc. : envoi d'emails transactionnels. États-Unis. SCC UE + EU-US Data Privacy Framework.
    • Prerender LLC : pré-rendu SEO. États-Unis. SCC UE + EU-US Data Privacy Framework.
    • Google LLC (via Google Ireland Ltd.) : mesure d'audience Google Analytics 4 et mesure des publicités Google Ads (compter les inscriptions issues d'une publicité), uniquement sous consentement. Union européenne (Dublin), transferts US encadrés SCC UE + EU-US Data Privacy Framework.
    • Lovable Labs (passerelle d'intelligence artificielle) : acheminement des requêtes d'intelligence artificielle (vérification d'identité, analyse de photos, aides à la rédaction, Alma, transcription de la voix) vers les fournisseurs de modèles ci-dessous. Clauses contractuelles types (SCC) Module 2.
    • Google LLC (modèles Gemini) : analyse automatisée des pièces d'identité et des photos, réponses d'Alma, aides à la rédaction. États-Unis, transferts encadrés par l'EU-US Data Privacy Framework ou les SCC.
    • OpenAI (modèles de transcription) : transcription en texte des messages vocaux adressés à Alma. États-Unis, transferts encadrés par l'EU-US Data Privacy Framework ou les SCC.
    • Services de notification des navigateurs (Google, Apple, Mozilla) : acheminement des notifications push, à partir de l'adresse technique de l'appareil, pour les membres qui les activent.

    Aucune donnée n'est vendue à des tiers. Les données ne sont communiquées à des autorités publiques qu'en cas de réquisition légale.

    7. Transferts hors Union européenne

    La majorité des données sont hébergées au sein de l'Union européenne. Certains sous-traitants secondaires (Resend, Prerender, Google Analytics, fournisseurs de modèles d'intelligence artificielle, services de notification des navigateurs) sont susceptibles de traiter les données depuis les États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework (décision UE 2023/1795) ou par les clauses contractuelles types Module 2 (décision UE 2021/914). Ces mécanismes garantissent un niveau de protection équivalent au RGPD.

    8. Vos droits (art. 15 à 22 RGPD)

    Droit d'accès, de rectification, à l'effacement, à la limitation, à la portabilité, d'opposition, retrait du consentement à tout moment, directives post-mortem (art. 85 LIL).

    Exercice : contact@guardiens.fr. Délai de réponse : 30 jours, prolongeable à 60 jours pour les demandes complexes.

    9. Cookies et traceurs

    Cookies strictement nécessaires (sans consentement) : authentification Supabase, préférences d'affichage, sécurité anti-bot Cloudflare, identifiant technique Lovable.

    Cookies de mesure d'audience (avec consentement) : Google Analytics 4, anonymisation IP activée, refus aussi simple que l'acceptation, retrait possible via "Gérer mes cookies" dans le pied de page.

    Cookies de mesure des publicités (avec consentement) : Google Ads mesure les inscriptions confirmées avec un espace Propriétaire, pour évaluer les publicités et orienter leur diffusion vers cet objectif. Le signal d'inscription ne contient ni nom, ni email, ni identifiant de compte ; Google peut recevoir l'adresse de la page, des informations techniques de connexion et ses identifiants publicitaires. Aucun cookie de retargeting, aucune personnalisation publicitaire. Vous pouvez retirer votre accord via « Gérer mes cookies » dans le pied de page. Les règles de Google pour cette mesure sont décrites sur business.safety.google/privacy. Détail complet sur la page /cookies.

    10. Sécurité

    Échanges chiffrés (HTTPS), mots de passe conservés sous forme hachée, règles d'accès appliquées par la base de données à chaque lecture et écriture (Row Level Security), accès d'administration réservé à l'équipe de l'éditeur.

    11. Violation de données

    Conformément aux articles 33 et 34 du RGPD : notification CNIL sous 72 heures, information directe des utilisateurs concernés en cas de risque élevé, registre interne des violations.

    12. Mineurs

    La Plateforme est réservée aux personnes majeures (18 ans révolus), qui déclarent leur majorité à l'inscription. Guardiens supprime tout compte dont il apprend qu'il a été créé par un mineur, avec les données associées. Les contenus publiés (profils, annonces, photos, besoins, avis) montrent des adultes, des animaux et des lieux ; un mineur y apparaît seulement de façon anonyme, et tout élément permettant de l'identifier ou de le localiser (prénom, école, emploi du temps) en est exclu. Guardiens masque ou retire un contenu contraire à cette règle dès qu'il en a connaissance.

    13. Modification

    Toute modification substantielle est notifiée par email et sur la Plateforme 30 jours avant entrée en vigueur.

    14. Réclamation CNIL

    CNIL : www.cnil.fr/fr/plaintes, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, tél. 01 53 73 22 22.