Breederly — Politique de confidentialité

1. Responsable du traitement

L'application Breederly est éditée par AntSmart.

Contact confidentialité : antsmartind@gmail.com

Les mentions légales (forme juridique, SIRET, siège, hébergeur) sont disponibles sur mentions-legales.html et dans l'application (Paramètres → Mentions légales).

Breederly est une application de gestion d'élevage canin et de mise en relation entre éleveurs et propriétaires.

2. Données que nous collectons

• Compte : nom, e-mail, téléphone (optionnel), mot de passe (haché), rôle.
• Élevage : fiches chiens, portées, santé, reproduction, finances, documents.
• Photos : profil, chiots, annonces et mises à jour.
• Vérification éleveur : SIRET (conservé ensuite comme identifiant professionnel de l'élevage pendant toute la durée du compte) et pièce d'identité (recto/verso) si vous demandez le badge vérifié.
• Messages et contacts : échanges et demandes sur les annonces.
• Annonces publiques : contenus publiés dans Explore.
• Cession : identité du cessionnaire (nom, e-mail, téléphone, adresse), signatures manuscrites numérisées, PDF du certificat de cession archivé avec les documents du chiot.
• Données techniques : journaux d'erreurs, identifiants liés aux notifications, données réseau.

3. Finalités

Nous traitons ces données pour fournir le service, gérer les comptes, afficher les contenus publics que vous publiez, permettre la messagerie, vérifier les éleveurs, conserver le SIRET comme identifiant professionnel de l'élevage (annonces, certificats de cession), envoyer des notifications selon vos réglages, assurer la sécurité et répondre au support.

4. Bases légales (RGPD)

• Exécution du contrat (fourniture de Breederly).
• Intérêt légitime (sécurité, modération, amélioration du service).
• Consentement (notifications, publication d'annonces, envoi de pièce d'identité, mesure d'audience PostHog — désactivée par défaut ; l'exemption CNIL ne couvre pas cet usage produit).

5. Sous-traitants

• Supabase : base de données, authentification (e-mail et, si activés, Apple/Google), stockage de fichiers, synchronisation (HTTPS/TLS).
• Firebase Cloud Messaging / APNs (si activés) : acheminement des notifications push distantes.
• Sentry (si activé) : surveillance des erreurs techniques.
• PostHog (uniquement si vous y consentez dans l'application) : analytics produit (parcours), UUID technique uniquement — pas d'e-mail ni contenu des messages. Aucun événement n'est envoyé sans consentement préalable. Le consentement est retirable dans Paramètres → Confidentialité.

Nous ne vendons pas vos données personnelles.

6. Notifications et widgets

Breederly peut afficher des notifications locales (rappels santé) et, avec votre consentement, des notifications push distantes (messages, alertes Explore, actualités) via FCM/APNs. Un jeton technique d'appareil peut alors être stocké sur nos serveurs et est supprimé à la déconnexion ou à la suppression du compte. Si vous ajoutez un widget sur l'écran d'accueil, il peut afficher des titres de rappels et noms d'animaux liés à votre élevage ; ces informations restent sur l'appareil et sont effacées du widget à la déconnexion. Vous pouvez gérer les notifications dans l'application et dans les réglages de votre appareil.

7. Durée de conservation

• Compte : durée du compte + suppression ou anonymisation sous 30 jours après demande, sous réserve ci-dessous.
• Certificats de cession, signatures et identité des parties : jusqu'à 5 ans après la cession (preuve civile, litige, obligations comptables), puis suppression ou anonymisation. La suppression du compte n'efface pas immédiatement ces actes s'ils restent nécessaires.
• Messages : durée du compte, ou jusqu'à 3 ans si obligation légale.
• SIRET de l'élevage : conservé pendant toute la durée du compte (identification professionnelle : annonces, certificats de cession, mentions légales). Supprimé ou anonymisé avec le compte, sous réserve des actes de cession encore conservés.
• Photos de pièce d'identité (vérification éleveur) : supprimées dès l'approbation ; en cas de refus, conservées jusqu'à une nouvelle soumission ou 12 mois maximum.
• Journaux Sentry : environ 90 jours.
• Analytics PostHog (si vous y avez consenti) : selon la rétention du projet (souvent 1–12 mois).

8. Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Suppression du compte : Paramètres → Profil dans l'application. Demandes : antsmartind@gmail.com (réponse sous 30 jours).

Réclamation possible auprès de la CNIL.

9. Sécurité

Chiffrement des communications, contrôle d'accès, authentification sécurisée et règles d'accès côté serveur. Signalez toute suspicion d'accès non autorisé.

10. Transferts hors UE

Certains prestataires peuvent traiter des données hors Union européenne avec des garanties appropriées (clauses contractuelles types ou décision d'adéquation).

11. Modifications

Cette politique peut être mise à jour. Les changements importants seront signalés dans l'application.

12. Cookies du site vitrine

Les pages publiques (accueil, mentions, CGU) n'embarquent pas PostHog. Un bandeau vous permet d'accepter ou de refuser le chargement de polices Google Fonts sur la page d'accueil. Votre choix est stocké dans le navigateur (localStorage), sans traceur publicitaire.