Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur jappo.fr est Jappo, dont le siège social sera situé à Toulouse (31), France. Contact : contact@jappo.fr

2. Données collectées

Nous collectons les données suivantes dans le cadre de notre service :

• Données d'identification : nom, prénom, adresse e-mail, photo de profil (via Google ou saisie manuelle)
• Données de connexion : identifiant de compte, données de session, adresse IP
• Données de réservation : service réservé, date, heure, informations sur le chien, notes complémentaires
• Données de paiement : les informations de carte bancaire sont collectées et traitées directement par Stripe (certifié PCI-DSS). Jappo ne stocke jamais vos données bancaires. Nous conservons uniquement les références de transaction (identifiant Stripe, montant, statut)
• Données d'utilisation : pages visitées, actions réalisées sur le site
• Pour les éducateurs : diplôme, SIRET, attestation d'assurance, coordonnées professionnelles, identifiant Stripe Connect

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et votre authentification
• Permettre la mise en relation entre propriétaires et éducateurs
• Traiter les réservations et les paiements
• Gérer les annulations et les remboursements
• Vérifier les qualifications des éducateurs
• Vous envoyer des notifications liées à vos réservations
• Améliorer notre service
• Respecter nos obligations légales et fiscales

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : traitement des réservations, paiements, mise en relation avec les éducateurs
• Votre consentement : création de compte, collecte de données facultatives
• L'intérêt légitime : amélioration du service, sécurité, prévention de la fraude
• L'obligation légale : conservation des données de transaction à des fins fiscales

5. Durée de conservation

• Données de compte : conservées pendant la durée d'utilisation du service, puis supprimées dans un délai de 3 ans après la dernière connexion
• Données de transaction : conservées 10 ans conformément aux obligations comptables et fiscales
• Données de réservation : conservées 3 ans après la prestation
• Cookies de session : durée de la session de navigation

6. Sous-traitants et transferts de données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Les éducateurs canins (dans le cadre de la mise en relation et de la réservation)
• Stripe (traitement des paiements — certifié PCI-DSS, siège aux États-Unis, transferts encadrés par les clauses contractuelles types de la Commission européenne)
• Vercel (hébergement du site — siège aux États-Unis, transferts encadrés par les clauses contractuelles types)
• Neon (hébergement de la base de données — serveurs en Europe)
• Les autorités compétentes si requis par la loi

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@jappo.fr. Nous répondrons dans un délai de 30 jours.

8. Cookies

Ce site utilise des cookies strictement nécessaires au fonctionnement du service :

• Cookies d'authentification : maintien de votre session de connexion
• Cookies de préférence : thème (clair/sombre), consentement cookies

Aucun cookie de tracking publicitaire n'est utilisé. Les cookies de mesure d'audience ne sont déposés qu'avec votre consentement explicite.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Données bancaires traitées par Stripe (certifié PCI-DSS niveau 1)
• Accès restreint aux données par le personnel autorisé
• Sauvegardes régulières de la base de données
• Mots de passe hashés (non stockés en clair)

10. Modification de la politique

Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou par notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact et réclamation

Pour toute question relative à vos données personnelles, contactez-nous à contact@jappo.fr. Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.