Politique de Confidentialité

Comment FinallyFoundPet collecte, utilise et protège vos données personnelles

Engagement FinallyFoundPet : Nous ne vendons jamais vos données personnelles à des tiers. Aucune publicité ciblée. Aucun tracking publicitaire. Vos données servent uniquement au fonctionnement de la plateforme.

1. Responsable du traitement

FinallyFoundPet — SAS en cours d'immatriculation au RCS de Draguignan.
Siège social : Draguignan (Var), France
Email du responsable de traitement : contact@finallyfoundpet.com
Email général : hello@finallyfoundpet.com

FinallyFoundPet est responsable du traitement des données personnelles collectées sur la Plateforme finallyfoundpet.com.

1.1 Désignation d'un DPO

FinallyFoundPet n'a pas, à ce jour, désigné de Délégué à la Protection des Données (DPO), n'étant pas tenu de le faire au sens de l'article 37 du RGPD. Toutefois, un point de contact privilégié pour toute question relative à vos données personnelles est disponible à l'adresse contact@finallyfoundpet.com.

2. Données collectées

FinallyFoundPet collecte uniquement les données strictement nécessaires au fonctionnement de la Plateforme et à la fourniture de ses services. Le détail des traitements figure dans le tableau ci-dessous :

Donnée Finalité Base légale Durée
Nom, prénomIdentification du compte (éleveur, adoptant)Exécution du contrat (art. 6.1.b RGPD)Durée du compte + 3 ans
Adresse emailConnexion, notifications, contactExécution du contratDurée du compte + 3 ans
Mot de passe (haché)Sécurisation de la connexionExécution du contratDurée du compte
Nom d'élevage, bioAffichage profil public éleveurExécution du contratDurée du compte
Téléphone (optionnel)Contact entre éleveurs (si rendu public)Consentement (art. 6.1.a)Durée du compte
Ville / Région / PaysGéolocalisation des annoncesExécution du contratDurée du compte
SIRET, n° d'élevage (éleveurs pros)Affichage légal sur les annonces (art. L.214-8 Code rural)Obligation légale (art. 6.1.c)Durée du compte + 5 ans
Numéros de registres (LOOF, LOF, etc.)Crédibilité de l'éleveur, affichage profilExécution du contratDurée du compte
Contenu des annonces (texte, photos)Publication et mise en relationExécution du contratDurée de l'annonce + 1 an (preuve en cas de litige)
Pedigrees, certificatsJustificatifs sur les annoncesExécution du contratDurée de l'annonce + 1 an
Messages échangésCommunication entre utilisateursIntérêt légitime (art. 6.1.f)2 ans après le dernier message
Favoris, vues d'annoncesSuivi de l'activité utilisateurIntérêt légitimeDurée du compte
Avis et notation sur les éleveursÉvaluation de la qualité des échanges et des cessions, transparence pour la communautéIntérêt légitime (art. 6.1.f) — assurer la confiance entre adoptants et éleveursDurée du compte de l'éleveur évalué + 1 an, ou jusqu'à demande de retrait
Logs de connexion / sécuritéSécurité, lutte contre la fraudeIntérêt légitime + obligation légale1 an (LCEN art. 6 II)
Adresse IPSécurité, anti-fraudeIntérêt légitime1 an (LCEN)
Préférence de languePersonnalisation (cookie ffp_lang)Intérêt légitime1 an (cookie)
Préférences cookiesMémoriser le consentement RGPDObligation légale6 mois (cookie ffp_cookie_consent)
Emails de support (hello@, contact@)Suivi des demandes utilisateursIntérêt légitime3 ans après le dernier échange

FinallyFoundPet ne collecte jamais :

3. Hébergement et sous-traitants

FinallyFoundPet fait appel à des sous-traitants techniques pour le fonctionnement de la Plateforme. Tous nos sous-traitants sont contractuellement tenus de respecter le RGPD et hébergent leurs données au sein de l'Union Européenne.

🇩🇪 IONOS SE — Hébergement web

Société : 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne 🇩🇪
Rôle : Hébergement des fichiers HTML, CSS, JavaScript, images.
Localisation des données : Serveurs en Allemagne (Union Européenne).
Transfert hors UE : Aucun.
Politique de confidentialité IONOS →

🇸🇪 Supabase — Base de données

Société : Supabase Inc. (société de droit du Delaware, USA).
Rôle : Stockage de la base de données PostgreSQL, authentification, stockage des fichiers (photos d'annonces, avatars).
Localisation des données : Stockholm, Suède 🇸🇪 (région eu-north-1) — Union Européenne.
Transfert hors UE : Aucun. Bien que Supabase Inc. soit une société américaine, l'instance hébergeant les données de FinallyFoundPet est exclusivement localisée en Suède. Conformité SOC 2 Type II. Données chiffrées en transit (TLS 1.3) et au repos (AES-256).
Politique de confidentialité Supabase →

🇫🇷 Brevo — Envoi d'emails transactionnels

Société : Brevo SAS (anciennement Sendinblue), 7 rue de Madrid, 75008 Paris, France 🇫🇷.
Rôle : Envoi des emails transactionnels (confirmation d'inscription, notification de message, confirmation de suppression de compte, etc.).
Localisation des données : France 🇫🇷 — Union Européenne.
Transfert hors UE : Aucun.
Politique de confidentialité Brevo →

🇮🇪 Stripe — Paiements (futur)

Société : Stripe Payments Europe Ltd, The One Building, 1 Lower Grand Canal Street, Dublin 2, Irlande 🇮🇪.
Rôle : Traitement des paiements lors de l'activation de l'offre Premium pour les éleveurs (fonctionnalité non encore en service à la date de publication).
Localisation des données : Irlande 🇮🇪 — Union Européenne (avec sauvegardes aux États-Unis sous Clauses Contractuelles Types).
Données traitées : aucune donnée bancaire ne transite par les serveurs FinallyFoundPet (Stripe gère intégralement le processus de paiement).
Politique de confidentialité Stripe →

📌 Engagement transferts internationaux : à la date de publication, 100 % des données utilisateurs de FinallyFoundPet sont stockées dans l'Union Européenne. Aucun transfert hors UE n'a lieu pour le fonctionnement standard de la Plateforme.

📌 Tous nos sous-traitants agissent exclusivement sur instruction de FinallyFoundPet et sont liés par des contrats de traitement de données (DPA — Data Processing Agreement) conformes à l'article 28 du RGPD.

4. Cookies et traceurs

FinallyFoundPet utilise des cookies et technologies similaires pour faire fonctionner le site, mesurer l'audience, et personnaliser votre expérience. Conformément à la loi Informatique et Libertés et au RGPD, votre consentement est requis avant le dépôt de cookies non essentiels.

4.1 Catégories de cookies

🔒 Cookies essentiels (toujours actifs)

Nécessaires au fonctionnement du site, ils ne peuvent pas être désactivés. Ils n'incluent aucune information de tracking publicitaire.

CookieFinalitéDurée
ffp_langMémoriser votre préférence de langue (FR/EN)1 an
ffp_cookie_consentMémoriser vos préférences cookies6 mois
sb-access-tokenMaintenir votre connexion (Supabase Auth)Session / 1h
sb-refresh-tokenRenouvellement automatique de session60 jours
ffp_seen_*Anti-spam compteur de vues d'annonces (sessionStorage)Session

📊 Cookies de mesure d'audience (consentement requis)

Ils nous permettent de comprendre comment les visiteurs utilisent le site (pages les plus consultées, temps passé, parcours) afin d'améliorer le service. Aucune donnée personnellement identifiable n'est collectée.

OutilFinalitéDuréeTiers
Google AnalyticsMesure d'audience anonymisée13 mois maxGoogle Ireland Ltd

🎯 Cookies marketing (consentement requis)

Ils permettent de mesurer la performance de nos campagnes publicitaires sur les réseaux sociaux et d'adapter les contenus à vos centres d'intérêt.

OutilFinalitéDuréeTiers
Meta Pixel (Facebook)Mesure des campagnes Facebook, audiences personnalisées13 mois maxMeta Platforms Ireland Ltd

4.2 Gérer vos préférences

Vous pouvez à tout moment modifier vos choix concernant les cookies non essentiels :

🍪 Gérer mes préférences cookies

Vous pouvez aussi configurer votre navigateur pour bloquer les cookies (mais le site pourrait ne pas fonctionner correctement).

4.3 Durée de conservation du consentement

Votre choix est conservé pendant 6 mois. Au-delà, le bandeau s'affichera à nouveau pour recueillir votre consentement actualisé (recommandation CNIL).

5. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement dans les cas suivants :

Aucune autre forme de partage, location ou vente de données n'est pratiquée.

6. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles :

👁️
Droit d'accès (art. 15)
Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
✏️
Droit de rectification (art. 16)
Corriger des données inexactes ou compléter des données incomplètes.
🗑️
Droit à l'effacement (art. 17)
Demander la suppression de vos données (« droit à l'oubli »).
📦
Droit à la portabilité (art. 20)
Recevoir vos données dans un format structuré (JSON) et les transférer ailleurs.
🚫
Droit d'opposition (art. 21)
Vous opposer au traitement de vos données pour motif tenant à votre situation.
⏸️
Droit à la limitation (art. 18)
Demander la suspension temporaire du traitement.

6.1 Comment exercer vos droits

Plusieurs canaux sont à votre disposition :

Nous nous engageons à répondre dans un délai maximum d'un mois à compter de la réception de votre demande (prolongeable de deux mois en cas de complexité particulière, conformément à l'article 12.3 du RGPD).

6.2 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Tél. : 01 53 73 22 22
www.cnil.fr/fr/plaintes

7. Sécurité

FinallyFoundPet met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données personnelles, conformément à l'article 32 du RGPD :

7.1 Mesures techniques

7.2 Mesures organisationnelles

7.3 Notification de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :

8. Mineurs

FinallyFoundPet est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données relatives à des mineurs.

Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, en France le consentement au traitement des données personnelles d'un enfant n'est valide qu'à partir de 15 ans, ou avec l'autorisation conjointe du titulaire de l'autorité parentale en deçà.

Si nous découvrons qu'un compte a été créé par un mineur ou pour le compte d'un mineur sans consentement parental valide, ce compte sera supprimé sans préavis et les données associées effacées dans les meilleurs délais.

Si vous êtes parent ou représentant légal et constatez qu'un mineur sous votre responsabilité s'est inscrit sur la Plateforme, contactez-nous immédiatement à contact@finallyfoundpet.com.

9. Durée de conservation des données

Les durées de conservation détaillées par type de donnée figurent dans le tableau de la section 2. Les principes généraux applicables sont les suivants :

Au terme de ces durées, les données sont soit définitivement effacées, soit anonymisées de manière irréversible (notamment lorsque la suppression de compte est demandée).

10. Transferts internationaux de données

À la date de publication de la présente politique, aucun transfert de données utilisateurs en dehors de l'Union Européenne n'est effectué dans le cadre du fonctionnement standard de FinallyFoundPet.

L'ensemble des données est hébergé chez des sous-traitants situés au sein de l'Union Européenne :

Si à l'avenir un transfert vers un pays hors UE devait être mis en place, nous mettrions en œuvre les garanties appropriées prévues par les articles 44 à 49 du RGPD (décision d'adéquation, Clauses Contractuelles Types, etc.) et nous mettrions à jour la présente politique en vous en informant préalablement.

11. Modifications de la présente politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions légales, technologiques ou les changements dans nos pratiques.

En cas de modification substantielle (par exemple : ajout d'un nouveau sous-traitant, modification des finalités ou des durées de conservation), nous vous informerons par email au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en bas de page.

La poursuite de l'utilisation de la Plateforme après cette notification vaut acceptation de la nouvelle politique. Si vous n'acceptez pas les modifications, vous pouvez supprimer votre compte conformément à la procédure prévue.

Dernière mise à jour : 03 mai 2026