Version du 4 septembre 2026
Confidentialité
Responsable du traitement
MOLDEREZ-CONSULT SRL, 13/5 Square Valère Gille, 1050 Ixelles, Belgique, TVA BE0842.262.084, est responsable des traitements UFoundMe!. Contact vie privée : hello@ufoundme.eu.
Données et finalités
Compte et authentification pour sécuriser l’accès; profil de l’animal, photo, carte, QR et choix médicaux pour fournir le service; adresses, commande, facture et références Mollie pour acheter, livrer et respecter les obligations comptables; messages chiffrés et signalements pour permettre et sécuriser le chat; nom, e-mail et message pour répondre au formulaire de contact; prénom facultatif, e-mail, langue et preuve de consentement pour les communications de campagne demandées; préférences linguistiques et journaux minimaux pour faire fonctionner et défendre le service. Les bases sont le contrat, les mesures précontractuelles, l’obligation légale, l’intérêt légitime de sécurité et, lorsqu’il est requis, le consentement.
Protection par défaut et mode Essential
Avec Protection, les coordonnées du propriétaire et des proches ne sont pas publiées sur la carte : le contact passe par le chat privé. Si Protection n’est pas renouvelé après la période de grâce, la carte passe en mode Essential et l’adresse e-mail du compte devient le contact direct visible. Seules les autres informations choisies par le propriétaire pour aider l’animal sont accessibles via le QR ou l’URL; l’affichage médical est désactivable. Les cartes publiques utilisent un lien non devinable et une instruction de non-indexation. Aucun fichier complet de carte bancaire, aucune vente de données et aucun profilage publicitaire.
Destinataires et sous-traitants
OVHcloud héberge le service en France, notamment dans la région de Gravelines. Les autres destinataires nécessaires sont le prestataire d’e-mail, Mollie pour le paiement, le transporteur pour la livraison et Google uniquement si vous choisissez sa connexion. Langbly peut recevoir les champs textuels de la carte publique et le texte d’un chat pour les traduire. Z.AI (JINGSHENG HENGXING TECHNOLOGY PTE. LTD., Singapour) est notre partenaire technologique facultatif pour la préanalyse du Wall of Fame : uniquement si vous laissez l’option cochée, il reçoit la photo réencodée en WebP et sa légende. Vous pouvez choisir le contrôle humain uniquement, sans envoi à Z.AI. Les transferts hors EEE exigent les garanties prévues au chapitre V du RGPD.
Wall of Fame et automatisation
Avant l’envoi, vous choisissez entre une préanalyse par Z.AI suivie d’une décision humaine, ou un contrôle humain uniquement. Décocher l’option IA empêche l’envoi de la photo et de la légende à Z.AI. Z.AI ne publie rien : un opérateur humain décide toujours et le QR doit être flouté avant publication. Une proposition refusée est effacée; une proposition en attente est effacée après 30 jours; une photo publiée reste visible jusqu’au retrait par son auteur ou à une décision de modération.
Durées de conservation
Brouillon d’inscription dans le navigateur : 2 heures; brouillon Studio, photo comprise : 24 heures. OTP, Magic Link et demande de changement d’e-mail expirés : un jour supplémentaire au maximum. Chat et contenu chiffré : jusqu’à 30 jours. Signalement de chat et métadonnées minimales associées : 365 jours. Métadonnées d’un e-mail envoyé ou abandonné, sans son contenu : 90 jours. Inscription de campagne non confirmée : 7 jours; inscription retirée : 30 jours; inscription confirmée : jusqu’au retrait. Analytics exclusivement agrégés : 400 jours. Preuves d’audit minimisées : 5 ans. Commandes, factures et écritures imposées : durée légale, généralement 10 ans. Les comptes, cartes et achats actifs sont gardés pendant le service; après fermeture, seules les données nécessaires à une obligation ou à la défense de droits sont conservées, puis supprimées ou anonymisées. Une obligation de gel légal suspend la suppression concernée.
Droits et réclamation
Vous pouvez demander accès, rectification, effacement, limitation, opposition ou portabilité, et retirer un consentement, à hello@ufoundme.eu. Indiquez l’adresse de votre compte et votre demande; une vérification proportionnée peut être nécessaire. Nous répondons sans retard injustifié et au plus tard dans un mois, délai prolongeable de deux mois pour une demande complexe avec information dans le premier mois. Vous pouvez saisir l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be. Le compte est réservé aux personnes de 18 ans ou plus.
Sécurité et violations
Accès limités, séparation UFoundMe!, protection CSRF, limitation des tentatives, secrets hors du dépôt, chiffrement des chats et de la file d’e-mails, journalisation sans contenu privé et suppressions planifiées réduisent le risque. Aucun système n’est infaillible. Toute violation est évaluée, documentée et, lorsque le RGPD l’exige, notifiée à l’autorité dans les 72 heures et aux personnes concernées.
Position et photos du chat
Dans le chat, la position et la photo sont toujours facultatives. La demande du navigateur ne démarre qu’après l’action « Partager ma position ». Un refus ne bloque pas la conversation. Le consentement et sa date sont enregistrés; les coordonnées et photos sont chiffrées, réservées aux participants et supprimées au plus tard après 30 jours. Les photos sont contrôlées, réencodées en WebP sans métadonnées inutiles, jamais publiées automatiquement et peuvent être supprimées par leur expéditeur.
Rappel de panier facultatif
Au checkout, une case non précochée vous permet de demander un seul rappel par e-mail deux jours après une commande restée impayée. L’e-mail, la langue et la référence de commande sont utilisés uniquement à cette fin. Le rappel est annulé dès que le paiement est confirmé; aucun second rappel n’est envoyé. Son contenu est conservé chiffré dans la file d’envoi, puis effacé après l’envoi ou l’abandon; les métadonnées minimales sont conservées au maximum 90 jours.