Politique de confidentialité
Comment Pista collecte, utilise et protège vos données personnellesDernière mise à jour : novembre 2026 — version policy-2026-11
Pista est une plateforme qui aide à retrouver les animaux perdus grâce aux alertes de proximité et à l'entraide de quartier. Cette page décrit quelles données nous collectons, pourquoi, et quels sont vos droits.
Responsable de traitement
- TECHFLARE SASU (3 Chemin de Bel-Air, 77000 Melun, France), éditrice de Pista — plateforme d'alertes animaux perdus et trouvés.
- Contact vie privée : privacy@pistapet.com
- Pour toute question sur vos données ou pour exercer un droit, écrivez-nous à cette adresse.
Données collectées
- Compte : prénom, initiale du nom, adresse e-mail, langue préférée.
- Alertes : description et photos de l'animal, commune, zone de disparition, statut.
- Messagerie et signalements : contenu des échanges entre utilisateurs et des signalements déposés.
- Consentement newsletter : adresse e-mail, langue, source d'inscription, date et version du formulaire ; l'adresse IP et le navigateur sont conservés comme preuve de consentement.
- Données techniques : journaux d'erreurs, métriques d'usage agrégées, cookies de session nécessaires au fonctionnement.
- Nous ne collectons ni ne stockons de données bancaires ; les paiements éventuels passent par un prestataire de paiement dédié.
- Photos d'identification : analysées en mémoire puis supprimées, jamais conservées. Photos contribuées volontairement : conservées uniquement si vous avez coché une autorisation (publication encyclopédie et/ou amélioration de la détection), avec la race indiquée, le modèle utilisé et la preuve de votre consentement.
Finalités
- Fournir le service : publier des alertes, notifier les zones de veille, mettre en relation les utilisateurs.
- E-mails transactionnels : confirmations, notifications d'alerte, rappels — nécessaires au service.
- Newsletter et e-mails marketing : uniquement avec votre consentement explicite, confirmé par double opt-in.
- Sécurité et prévention de la fraude : anti-abus, modération, protection contre les arnaques.
- Statistiques agrégées pour améliorer le produit.
- Analyse d'image par intelligence artificielle : estimer la race d'un animal photographié — la photo est traitée en mémoire et supprimée immédiatement.
- Contributions photo volontaires : publier votre photo sur les fiches de l'encyclopédie (scope « encyclopédie », soumis à revue humaine) et/ou la conserver pour entraîner et évaluer notre outil de reconnaissance (scope « dataset », jamais publiée) — uniquement avec votre consentement explicite et séparé.
Bases légales
- Exécution du service : compte, alertes, messagerie, notifications transactionnelles.
- Consentement : newsletter et communications marketing (retirable à tout moment).
- Intérêt légitime : sécurité de la plateforme, prévention de la fraude, mesures d'audience agrégées.
- Obligation légale : conservation de certaines données lorsque la loi l'exige.
Destinataires et sous-traitants
- Google Firebase (authentification, base de données, stockage) — hébergement des données de l'application.
- Cloudflare (hébergement du site, protection anti-abus Turnstile).
- Brevo (envoi des e-mails transactionnels et de la newsletter).
- PostHog EU (mesure d'audience hébergée en Europe, sans cookie persistant).
- Google AdSense (diffusion d'annonces sur les pages publiques — voir la section « Publicité »).
- Aucune donnée personnelle n'est vendue.
Publicité (Google AdSense)
- Des annonces Google AdSense peuvent s'afficher sur les pages publiques du site (articles, fiches encyclopédie, pages d'information) — jamais dans votre compte, la messagerie ni les pages d'administration.
- Pour les visiteurs de l'Union européenne, du Royaume-Uni et de la Suisse, les annonces personnalisées ne sont diffusées qu'avec votre consentement, recueilli via une plateforme de gestion du consentement certifiée (TCF v2.2).
- En cas de refus, seules des annonces non personnalisées peuvent être diffusées et l'accès au site n'est jamais bloqué.
- Vous pouvez modifier ou retirer votre consentement à tout moment via le message de consentement, et gérer vos préférences publicitaires Google sur adssettings.google.com.
Durées de conservation
- Compte et alertes : jusqu'à la suppression du compte, puis purge des données personnelles.
- Consentement newsletter : jusqu'au retrait ; la preuve du consentement est conservée 3 ans après le retrait (prescription).
- Journaux techniques : durée courte nécessaire au diagnostic et à la sécurité.
- Conversations : anonymisées lors de la suppression du compte ; le contenu de l'autre partie est préservé.
- Photos contribuées : jusqu'au retrait de votre consentement ou à la suppression du compte, puis suppression synchrones du fichier et de ses métadonnées.
Vos droits
- Accès et portabilité : exportez vos données depuis votre compte (« Exporter mes données »).
- Rectification : modifiez vos informations depuis votre profil.
- Effacement : supprimez votre compte depuis les paramètres ; vos consentements marketing sont purgés en même temps.
- Retrait du consentement newsletter : lien de désinscription présent dans chaque e-mail, ou suppression du compte.
- Opposition et limitation : écrivez à privacy@pistapet.com.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.
- Retrait du consentement photo : révoquez chaque contribution depuis votre compte — la photo et ses métadonnées sont supprimées de façon synchrone. Les modèles déjà entraînés ne peuvent pas être « dés-entraînés ».
Transferts hors Union européenne
- Certains sous-traitants (Google, Cloudflare) peuvent traiter des données hors UE.
- Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Sécurité
- Connexions chiffrées (HTTPS), accès aux données restreint par règles de sécurité.
- Le registre des consentements n'est jamais exposé publiquement.
- Mots de passe gérés par Firebase Authentication — jamais stockés en clair.