Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement de vos données personnelles est l'éditeur du site Copains Poilus (projet en cours de structuration juridique ; aucun SIRET n'est attribué à ce jour).

Adresse de contact (domiciliation administrative) :
Copains Poilus, 6 rue d'Armaillé, 75017 Paris, France.
Voir aussi la page Mentions légales.

Pour toute question relative à vos données, vous pouvez nous écrire à : contactcopainspoilus@gmail.com.

2. Quelles données nous collectons, et quand

Nous avons construit Copains Poilus autour d'un principe simple : ne collecter une donnée que si elle sert directement à l'expérience que vous attendez. Voici le détail, parcours par parcours.

2.1 — Quand vous créez un compte

• Votre prénom (et nom si vous proposez vos services)
• Si vous créez un compte professionnel : votre nom commercial (le nom de votre activité ou de votre établissement)
• Votre adresse email
• Votre numéro de téléphone mobile : il sert à sécuriser votre compte via l'envoi d'un code de vérification par SMS lors de l'inscription, et aux communications liées au service. Vous pouvez le supprimer ou le modifier depuis votre espace personnel.
• Votre mot de passe (chiffré, jamais stocké en clair)
• Un code de vérification temporaire envoyé par email et par SMS
• La date de création de votre compte
• Si vous utilisez la connexion via Google ou Apple : votre identifiant fournisseur (pas votre mot de passe)

2.2 — Quand vous proposez vos services ou publiez une demande

Pour publier un service ou une demande, nous collectons les informations que vous renseignez :

• La nature des services proposés ou recherchés (garde, promenade, transport, toilettage, éducation, etc.)
• Votre zone d'intervention ou la localisation de votre demande (ville, code postal) — l'adresse précise reste confidentielle et ne sert qu'à calculer la proximité avec d'autres membres
• Les espèces d'animaux concernées (chien, chat, lapin, reptile, etc.)
• Photos que vous choisissez d'ajouter pour illustrer votre service, votre demande ou vos animaux
• Titre et description rédigés librement par vous

2.3 — Informations sur vos animaux

Si vous renseignez vos animaux ou proposez de vous occuper de ceux des autres, nous pouvons collecter :

• Espèce, race, âge approximatif
• Profil comportemental : caractère (calme, joueur, affectueux…), niveau d'énergie
• Particularités utiles à la garde : prise de médicaments, régime spécial, habitudes (dort avec ses humains, vocal, sensible à la solitude, etc.)
• Notes libres que vous ajoutez vous-même

2.4 — Quand vous échangez via la messagerie

• Le contenu des messages que vous envoyez et recevez
• L'identité (prénom, photo de profil) des personnes avec qui vous échangez
• Les horodatages des messages (date et heure)
• L'état de lecture (lu / non lu)

2.5 — Quand vous entrez en relation avec un membre

• Les dates ou la période souhaitées pour le service
• Les animaux concernés par la demande
• Vos messages d'accompagnement
• L'historique de votre demande (envoyée, en cours, terminée)

2.6 — Dans votre espace membre

• Vos recherches sauvegardées (zone, période, type d'animaux)
• Vos favoris (services, demandes ou membres mis de côté)
• Vos notifications et préférences d'alerte
• Votre historique de services réalisés ou de demandes passées

2.7 — Quand vous consultez l'annuaire gratuit

L'annuaire des vétérinaires, éducateurs canins, toiletteurs et autres professionnels est consultable sans création de compte. Aucune donnée personnelle n'est collectée pour la simple consultation, en dehors des cookies techniques nécessaires au fonctionnement du site.

2.8 — Quand vous participez à un concours animalier

Si vous participez à un concours ou à un jeu organisé sur la plateforme, nous pouvons collecter :

• Votre prénom et email (pour vous contacter en cas de gain)
• La photo ou le contenu que vous soumettez
• Le prénom et l'espèce de l'animal concerné
• Votre consentement explicite à la publication éventuelle de votre participation

2.9 — Quand vous payez votre abonnement

Seul le paiement du Pass Copains Poilus (6,99 €/mois) est traité exclusivement par notre prestataire Stripe, certifié PCI-DSS niveau 1. Copains Poilus ne gère pas les paiements entre membres et ne perçoit aucune commission sur les prestations. Nous ne voyons jamais votre numéro de carte bancaire. Nous recevons uniquement :

• Le statut de votre paiement (réussi, échoué, remboursé)
• Un identifiant client Stripe (pour gérer votre abonnement)
• Le montant et la date de la transaction

2.10 — Données techniques collectées automatiquement

• Adresse IP (pour la sécurité et la lutte contre les abus)
• Type de navigateur, système d'exploitation, langue
• Pages consultées et durée de la visite (uniquement si vous acceptez les cookies analytiques — voir section 6)
• Tentatives de connexion suspectes (sécurité du compte)

3. Pourquoi nous collectons ces données

Chaque donnée est rattachée à une finalité claire et à une base légale précise au sens du RGPD :

• Faire fonctionner votre compte et la plateforme (base légale : exécution du contrat — art. 6.1.b RGPD)
  Inscription, connexion, mise en relation entre membres, messagerie, gestion des services et des demandes.
• Encaisser les paiements (exécution du contrat + obligation légale comptable)
  Gestion des abonnements, facturation, conservation des justificatifs.
• Sécuriser le site (intérêt légitime — art. 6.1.f)
  Détection des tentatives de connexion frauduleuses, protection contre les abus, journaux techniques.
• Conserver les données de connexion (obligation légale — art. 6.1.c RGPD ; art. L34-1 du Code des postes et des communications électroniques et LCEN)
  Conservation des données techniques de connexion (adresse IP, logs, identifiants de session) afin de pouvoir répondre aux réquisitions des autorités judiciaires habilitées.
• Améliorer le service (consentement — art. 6.1.a)
  Mesure d'audience anonymisée, uniquement si vous avez accepté les cookies analytiques.
• Vous envoyer des informations importantes (exécution du contrat)
  Confirmation d'inscription, notifications de messages, alertes liées à vos demandes, modifications des CGU.
• Vous proposer des nouveautés ou offres (consentement)
  Uniquement si vous avez explicitement coché « je souhaite recevoir vos communications ». Vous pouvez vous désinscrire en un clic à tout moment.

4. Données stockées sur votre propre appareil

Concrètement, ce qui est stocké sur votre appareil :

• Votre session active (pour que vous restiez connecté(e))
• Votre rôle courant (propriétaire ou prestataire)
• Le brouillon de votre service ou de votre demande en cours de rédaction (pour ne rien perdre si vous fermez l'onglet)
• Vos recherches récentes, vos favoris, vos préférences d'affichage
• Votre choix concernant les cookies (accepté / refusé)

Une fois votre service ou votre demande publié(e), les informations correspondantes sont également enregistrées sur nos serveurs afin de les rendre visibles aux autres membres.

5. Cookies et traceurs

Lors de votre première visite, une bannière vous propose d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier ce choix à tout moment.

• Cookies techniques (toujours actifs) — Nécessaires au bon fonctionnement du site : maintien de votre session, sécurité, mémorisation de votre choix de consentement. Ces cookies ne nécessitent pas votre accord car ils sont strictement nécessaires au service que vous demandez.
• Cookies de mesure d'audience — Si vous les acceptez, ils nous aident à comprendre comment le site est utilisé (pages visitées, temps passé) afin de l'améliorer. Les données sont agrégées et anonymisées.
• Cookies marketing — Non utilisés à ce jour. Si nous en ajoutions à l'avenir, votre consentement explicite serait redemandé.

Détails complets sur la page Gestion des cookies.

6. Combien de temps nous conservons vos données

Nous conservons vos données uniquement le temps nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les archivons selon les durées suivantes :

• Compte actif : tant que vous utilisez la plateforme.
• Compte inactif : 3 ans à compter de votre dernière connexion (puis suppression ou anonymisation).
• Annonces et messages : pendant toute la durée de votre compte. À la suppression de votre compte, ils sont effacés sous 30 jours (sauf obligation légale de conservation).
• Données de paiement et factures : 10 ans (obligation légale comptable).
• Logs de sécurité et de connexion : 12 mois (obligation légale de conservation — art. L34-1 CPCE).
• Cookies analytiques : 13 mois maximum (recommandation CNIL).
• Données de prospection (newsletter) : jusqu'à votre désinscription, et 3 ans après votre dernier contact actif.

7. Avec qui nous partageons vos données

Nous ne vendons jamais vos données. Elles ne sont communiquées qu'aux prestataires techniques strictement nécessaires au fonctionnement du service, et uniquement pour ce qui les concerne :

• Stripe — Traitement des paiements (États-Unis / Irlande, conforme RGPD via clauses contractuelles types)
• Brevo — Envoi des emails transactionnels (France / UE)
• Prestataire d'envoi de SMS — Envoi du code de vérification par SMS pour sécuriser votre compte (prestataire encadré par les clauses contractuelles types lorsqu'il est situé hors UE)
• Vercel Inc. — Hébergement technique du site (voir Mentions légales)
• api-adresse.data.gouv.fr — Vérification des adresses postales (service public français, aucun stockage de votre saisie chez eux)
• OpenStreetMap / Nominatim — Affichage cartographique (service à but non lucratif)

Nous pouvons également être amenés à transmettre certaines données aux autorités compétentes (justice, police, fisc) sur réquisition légale.

Les autres utilisateurs de la plateforme voient uniquement les informations que vous avez choisi de rendre publiques (votre annonce, votre profil, vos messages dans vos conversations).

8. Où vos données sont-elles stockées ?

Vos données sont hébergées au sein de l'Union Européenne chaque fois que c'est techniquement possible. Lorsqu'un prestataire est situé hors UE (Stripe par exemple), le transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne, conformément aux articles 44 à 49 du RGPD.

9. Sécurité de vos données

Nous mettons en œuvre plusieurs niveaux de protection :

• Connexion HTTPS chiffrée de bout en bout
• Mots de passe chiffrés (jamais stockés en clair)
• Limitation du nombre de tentatives de connexion pour bloquer les attaques par force brute
• Politique de sécurité du contenu (CSP), protection contre le clickjacking et l'injection
• Sauvegardes régulières et accès restreint aux données par notre équipe

En cas de violation de données à caractère personnel, nous notifions la CNIL dans les 72 heures dès que nous en avons connaissance (article 33 du RGPD). Lorsque cette violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons également dans les meilleurs délais (article 34 du RGPD). Pour les résidents suisses, la violation est notifiée au PFPDT dans les meilleurs délais (article 24 de la nLPD).

10. Vos droits

Le RGPD vous accorde plusieurs droits sur vos données personnelles. Vous pouvez les exercer à tout moment, gratuitement, sans avoir à vous justifier :

• Droit d'accès — Obtenir une copie de toutes les données que nous détenons sur vous.
• Droit de rectification — Corriger une information inexacte ou incomplète.
• Droit à l'effacement (« droit à l'oubli ») — Demander la suppression de votre compte et de vos données, sous réserve des obligations légales (comptabilité, etc.).
• Droit d'opposition — Vous opposer à un traitement basé sur l'intérêt légitime ou à la prospection commerciale.
• Droit à la limitation — Demander que vos données soient temporairement « gelées » (utile en cas de litige).
• Droit à la portabilité — Récupérer vos données dans un format lisible et réutilisable pour les transmettre à un autre service.
• Droit de définir des directives post-mortem — Indiquer ce qu'il advient de vos données après votre décès.
• Droit de retirer votre consentement — À tout moment, pour les traitements basés sur le consentement (cookies, newsletter).

Comment exercer ces droits ? Écrivez-nous à contactcopainspoilus@gmail.com en précisant votre demande. Nous vous répondrons sous un mois maximum. Une pièce d'identité peut être demandée en cas de doute sur votre identité, et sera détruite immédiatement après vérification.

11. Protection des mineurs — service réservé aux majeurs

Copains Poilus est une plateforme strictement réservée aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous : nous procéderons à leur suppression dans les meilleurs délais.

12. Modération et administration de la plateforme

Pour assurer la sécurité des membres et des animaux et faire respecter les CGU, nous mettons en œuvre les traitements suivants :

• Consultation des contenus signalés — à la suite d'un signalement, notre équipe de modération peut consulter le contenu concerné (annonce, profil, avis) et, le cas échéant, le contenu de la conversation signalée, dans la seule finalité d'instruire le signalement. Base légale : intérêt légitime (sécurité de la plateforme, respect des CGU).
• Mesures sur les comptes — suspension temporaire ou bannissement en cas de manquement. Base légale : exécution des CGU et intérêt légitime.
• Messages officiels — nous pouvons vous adresser des messages officiels de modération (information, avertissement), présentés dans un espace dédié.
• Journalisation des actions de modération — chaque action (avertissement, retrait de contenu, suspension, bannissement, message officiel) est enregistrée (auteur, personne ou contenu concerné, action, motif, date) à des fins de preuve. Base légale : intérêt légitime et, le cas échéant, obligation de coopération avec les autorités.

Ces données de modération sont conservées le temps nécessaire à leur finalité, puis archivées ou supprimées. Votre droit à l'effacement peut être écarté pour les données strictement nécessaires à la constatation, à l'exercice ou à la défense de droits en justice.

13. Modifications de cette politique

Cette politique peut évoluer pour refléter les changements de la plateforme ou de la réglementation. En cas de modification importante, nous vous en informerons par email ou via une notification visible sur le site, au moins 30 jours avant son entrée en vigueur. La date en haut de cette page indique toujours la dernière mise à jour.

14. Nous contacter

Une question, une demande, un doute ? Écrivez-nous à contactcopainspoilus@gmail.com. Nous répondons généralement sous 48 heures ouvrées.

Cette politique de confidentialité s'inscrit dans le cadre du Règlement Général sur la Protection des Données (UE) 2016/679 et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Who is responsible for your data?

The controller of your personal data is the editor of the Copains Poilus website (a project currently being set up as a legal entity; no SIRET has been assigned to date).

Contact address (administrative domiciliation):
Copains Poilus, 6 rue d'Armaillé, 75017 Paris, France.
See also the Legal notice page.

For any question about your data, you can write to us at: contactcopainspoilus@gmail.com.

2. What data we collect, and when

We built Copains Poilus around a simple principle: only collect a piece of data if it directly serves the experience you expect. Here are the details, journey by journey.

2.1 — When you create an account

• Your first name (and surname if you offer services)
• If you create a professional account: your trading name (the name of your business or establishment)
• Your email address
• Your mobile phone number: used to secure your account by sending a verification code by SMS at sign-up, and for service-related communications. You can delete or change it from your account.
• Your password (encrypted, never stored in plain text)
• A temporary verification code sent by email and SMS
• The creation date of your account
• If you use sign-in via Google or Apple: your provider identifier (not your password)

2.2 — When you offer services or post a request

To publish a service or a request, we collect the information you provide:

• The nature of the services offered or sought (sitting, walking, transport, grooming, training, etc.)
• Your service area or the location of your request (town, postcode) — your precise address remains confidential and is only used to calculate proximity to other members
• The animal species concerned (dog, cat, rabbit, reptile, etc.)
• Photos you choose to add to illustrate your service, your request or your animals
• A title and description written freely by you

2.3 — Information about your animals

If you add your animals or offer to look after other people's, we may collect:

• Species, breed, approximate age
• Behavioural profile: temperament (calm, playful, affectionate…), energy level
• Details useful for care: taking medication, special diet, habits (sleeps with their humans, vocal, sensitive to being alone, etc.)
• Free notes you add yourself

2.4 — When you chat via messaging

• The content of the messages you send and receive
• The identity (first name, profile photo) of the people you chat with
• The timestamps of messages (date and time)
• Read status (read / unread)

2.5 — When you connect with a member

• The dates or period you want for the service
• The animals concerned by the request
• Your accompanying messages
• The history of your request (sent, in progress, completed)

2.6 — In your member area

• Your saved searches (area, period, type of animals)
• Your favourites (services, requests or members set aside)
• Your notifications and alert preferences
• Your history of completed services or past requests

2.7 — When you browse the free directory

The directory of vets, dog trainers, groomers and other professionals can be viewed without creating an account. No personal data is collected for simply browsing, apart from the technical cookies needed for the site to work.

2.8 — When you take part in a pet contest

If you take part in a contest or game run on the platform, we may collect:

• Your first name and email (to contact you if you win)
• The photo or content you submit
• The name and species of the animal concerned
• Your explicit consent to the possible publication of your entry

2.9 — When you pay for your subscription

Only payment for the Copains Poilus Pass (€6.99/month) is processed exclusively by our provider Stripe, certified PCI-DSS Level 1. Copains Poilus does not handle payments between members and takes no commission on services. We never see your card number. We only receive:

• The status of your payment (successful, failed, refunded)
• A Stripe customer identifier (to manage your subscription)
• The amount and date of the transaction

2.10 — Technical data collected automatically

• IP address (for security and abuse prevention)
• Browser type, operating system, language
• Pages viewed and visit duration (only if you accept analytics cookies — see section 6)
• Suspicious login attempts (account security)

3. Why we collect this data

Each piece of data is tied to a clear purpose and a specific legal basis within the meaning of the GDPR:

• Running your account and the platform (legal basis: performance of the contract — Art. 6.1.b GDPR)
  Sign-up, login, connecting members, messaging, managing services and requests.
• Collecting payments (performance of the contract + legal accounting obligation)
  Managing subscriptions, invoicing, keeping supporting documents.
• Securing the site (legitimate interest — Art. 6.1.f)
  Detecting fraudulent login attempts, protecting against abuse, technical logs.
• Retaining connection data (legal obligation — Art. 6.1.c GDPR; Art. L34-1 of the French Post and Electronic Communications Code and the LCEN)
  Retaining technical connection data (IP address, logs, session identifiers) in order to respond to requests from authorised judicial authorities.
• Improving the service (consent — Art. 6.1.a)
  Anonymised audience measurement, only if you have accepted analytics cookies.
• Sending you important information (performance of the contract)
  Sign-up confirmation, message notifications, alerts related to your requests, changes to the Terms.
• Telling you about news or offers (consent)
  Only if you have explicitly ticked "I would like to receive your communications". You can unsubscribe in one click at any time.

4. Data stored on your own device

In concrete terms, what is stored on your device:

• Your active session (so you stay logged in)
• Your current role (owner or provider)
• The draft of your service or request being written (so you lose nothing if you close the tab)
• Your recent searches, your favourites, your display preferences
• Your choice about cookies (accepted / declined)

Once your service or request is published, the corresponding information is also stored on our servers to make it visible to other members.

5. Cookies and trackers

On your first visit, a banner lets you accept or decline non-essential cookies. You can change this choice at any time.

• Technical cookies (always on) — Necessary for the site to work properly: keeping your session, security, remembering your consent choice. These cookies do not require your consent because they are strictly necessary for the service you request.
• Audience-measurement cookies — If you accept them, they help us understand how the site is used (pages visited, time spent) in order to improve it. The data is aggregated and anonymised.
• Marketing cookies — Not used to date. If we added any in the future, your explicit consent would be requested again.

Full details on the Cookie management page.

6. How long we keep your data

We keep your data only for as long as necessary for the purposes described above, then delete or archive it according to the following periods:

• Active account: as long as you use the platform.
• Inactive account: 3 years from your last login (then deletion or anonymisation).
• Listings and messages: for the whole life of your account. When you delete your account, they are erased within 30 days (unless a legal retention obligation applies).
• Payment data and invoices: 10 years (legal accounting obligation).
• Security and connection logs: 12 months (legal retention obligation — Art. L34-1 CPCE).
• Analytics cookies: 13 months maximum (CNIL recommendation).
• Marketing data (newsletter): until you unsubscribe, and 3 years after your last active contact.

7. Who we share your data with

We never sell your data. It is only shared with the technical providers strictly necessary to run the service, and only for what concerns them:

• Stripe — Payment processing (United States / Ireland, GDPR-compliant via standard contractual clauses)
• Brevo — Sending transactional emails (France / EU)
• SMS-sending provider — Sending the verification code by SMS to secure your account (a provider covered by standard contractual clauses where located outside the EU)
• Vercel Inc. — Technical hosting of the site (see Legal notice)
• api-adresse.data.gouv.fr — Postal-address verification (a French public service; no storage of your input on their side)
• OpenStreetMap / Nominatim — Map display (a non-profit service)

We may also have to pass on certain data to the competent authorities (justice, police, tax authorities) upon legal request.

Other platform users only see the information you have chosen to make public (your listing, your profile, your messages in your conversations).

8. Where is your data stored?

Your data is hosted within the European Union whenever that is technically possible. Where a provider is located outside the EU (Stripe, for example), the transfer is covered by the standard contractual clauses approved by the European Commission, in accordance with Articles 44 to 49 of the GDPR.

9. The security of your data

We put several layers of protection in place:

• End-to-end encrypted HTTPS connection
• Encrypted passwords (never stored in plain text)
• Limiting the number of login attempts to block brute-force attacks
• Content Security Policy (CSP), protection against clickjacking and injection
• Regular backups and restricted access to data by our team

In the event of a personal data breach, we notify the CNIL within 72 hours of becoming aware of it (Article 33 of the GDPR). Where the breach is likely to result in a high risk to your rights and freedoms, we also inform you as soon as possible (Article 34 of the GDPR). For Swiss residents, the breach is notified to the FDPIC as soon as possible (Article 24 of the revised FADP).

10. Your rights

The GDPR grants you several rights over your personal data. You can exercise them at any time, free of charge, without having to give a reason:

• Right of access — Obtain a copy of all the data we hold about you.
• Right to rectification — Correct inaccurate or incomplete information.
• Right to erasure ("right to be forgotten") — Request deletion of your account and your data, subject to legal obligations (accounting, etc.).
• Right to object — Object to processing based on legitimate interest or to direct marketing.
• Right to restriction — Request that your data be temporarily "frozen" (useful in the event of a dispute).
• Right to portability — Retrieve your data in a readable, reusable format to transfer it to another service.
• Right to set post-mortem instructions — State what happens to your data after your death.
• Right to withdraw your consent — At any time, for processing based on consent (cookies, newsletter).

How to exercise these rights? Write to us at contactcopainspoilus@gmail.com, setting out your request. We will reply within one month at most. Proof of identity may be requested if there is doubt about your identity, and will be destroyed immediately after verification.

11. Protection of minors — service reserved for adults

Copains Poilus is a platform strictly reserved for adults (18 or over). We do not knowingly collect data about minors. If you believe a minor has provided us with data, contact us: we will delete it as soon as possible.

12. Moderation and platform administration

To keep members and animals safe and to enforce our Terms, we carry out the following processing:

• Review of reported content — following a report, our moderation team may review the content concerned (listing, profile, review) and, where relevant, the content of the reported conversation, solely to investigate the report. Legal basis: legitimate interest (platform safety, enforcement of the Terms).
• Account measures — temporary suspension or ban in the event of a breach. Legal basis: performance of the Terms and legitimate interest.
• Official messages — we may send you official moderation messages (information, warning), shown in a dedicated space.
• Logging of moderation actions — each action (warning, content removal, suspension, ban, official message) is recorded (author, person or content concerned, action, reason, date) for evidence. Legal basis: legitimate interest and, where applicable, the duty to cooperate with the authorities.

This moderation data is kept for as long as necessary for its purpose, then archived or deleted. Your right to erasure may be set aside for data strictly necessary to establish, exercise or defend legal claims.

13. Changes to this policy

This policy may change to reflect changes to the platform or to regulations. In the event of a significant change, we will inform you by email or via a notice visible on the site, at least 30 days before it takes effect. The date at the top of this page always shows the last update.

14. Contact us

A question, a request, a doubt? Write to us at contactcopainspoilus@gmail.com. We generally reply within 48 business hours.

This privacy policy falls within the framework of the General Data Protection Regulation (EU) 2016/679 and the French Data Protection Act of 6 January 1978 as amended.