Politique de confidentialité

Responsable du traitement

Les données traitées via IRONN sont aujourd'hui gérées à titre individuel par Sharon Gabison, domicilié 26 rue de l'Étoile, 75017 Paris, dans le cadre de la phase de test du produit, en l'absence de structure juridique constituée à ce jour. Cette identification sera mise à jour dès la création d'une structure. Contact pour toute question relative à vos données : contact@ironn.fr.

Données collectées

Comptes professionnels (salons) : adresse e-mail, mot de passe (jamais stocké en clair, géré par Supabase Auth), nom du responsable, nom du salon, adresse et téléphone du salon (optionnels), fuseau horaire.

Clients d'un salon, via sa page de réservation publique : nom, e-mail, téléphone (optionnel), nom et race de l'animal (optionnels), notes liées au rendez-vous (optionnelles).

Formulaire de contact (page /contact) : nom du salon, nom du contact, e-mail, téléphone (optionnel), ville, message — transmis par e-mail à contact@ironn.fr, non stockés dans la base de données d'IRONN.

Mesure d'audience (uniquement si vous l'acceptez) : voir la section « Mesure d'audience (Google Analytics 4) » ci-dessous.

Sous-traitants techniques

Base de données et authentification : Supabase Inc., hébergée dans l'Union européenne (région Paris, France) — aucun transfert hors UE pour ces données.

Hébergement de l'application : Vercel Inc. (États-Unis).

Envoi des e-mails transactionnels (confirmation de réservation, notification au salon, invitation d'équipe) : Resend (États-Unis).

Sauvegardes chiffrées de la base de données : Cloudflare Inc. (stockage R2, chiffrement AES-256, société basée aux États-Unis).

Mesure d'audience (uniquement si vous l'acceptez) : Google Analytics 4, service de Google (Google Ireland Limited pour l'Espace économique européen, qui peut faire appel à Google LLC, États-Unis).

Pour les sous-traitants basés hors de l'Union européenne (hébergement, e-mails, sauvegardes), les transferts de données s'appuient sur les garanties qu'ils proposent (clauses contractuelles types de la Commission européenne ou mécanisme équivalent selon le prestataire).

Pour Google Analytics, des données peuvent être traitées aux États-Unis. Ces transferts reposent sur les mécanismes prévus par le RGPD que Google retient dans ses conditions de traitement des données, consultables sur le site de Google.

Durée de conservation

Compte actif : les données nécessaires au fonctionnement du service (compte salon, ses clients, ses animaux, ses rendez-vous) sont conservées pendant toute la durée d'utilisation du service.

Demande de suppression : sur demande à contact@ironn.fr, les données qui ne sont plus nécessaires sont supprimées, sous réserve d'une éventuelle obligation légale de conservation plus longue.

Compte inactif : les données d'un compte inactif depuis plus de 2 ans sont supprimées, si possible après information préalable de l'utilisateur.

Sauvegardes techniques : les sauvegardes chiffrées sont supprimées automatiquement après 30 jours, y compris après suppression d'un compte, durée nécessaire à la restauration du service en cas d'incident.

Obligations légales : à ce jour, le pilote étant gratuit, aucune donnée de facturation n'est collectée et aucune obligation légale de conservation prolongée ne s'applique. Si une telle obligation devait s'appliquer à l'avenir, seules les données strictement concernées seraient isolées pour la durée légale requise.

Mesure d'audience : dans Google Analytics 4, le réglage de conservation est de 14 mois pour les données utilisateur et les données d'événement auxquelles il s'applique. Les statistiques agrégées sont conservées selon les règles propres à Google Analytics. Votre choix d'accepter ou de refuser est mémorisé 180 jours (environ 6 mois), puis la question vous est reposée.

Mesure d'audience (Google Analytics 4)

Finalité. Avec votre accord seulement, IRONN mesure la fréquentation de son site avec Google Analytics 4, un service de Google, afin de savoir quelles pages sont consultées, d'où viennent les visiteurs et quels boutons sont utilisés, pour améliorer le site. Ces statistiques ne servent ni à la publicité ni au profilage : Google Signals et la personnalisation publicitaire sont désactivés.

Base légale. Votre consentement (article 6, 1, a) du RGPD et article 82 de la loi « Informatique et Libertés »). Vous pouvez refuser ou retirer votre accord à tout moment, sans conséquence sur l'accès au site ni sur l'utilisation d'IRONN.

Pages concernées. La mesure s'applique uniquement à l'accueil, à la page Contact, aux pages Mentions légales, Confidentialité et Conditions d'utilisation, et à la page publique de création de compte (/inscription). Elle ne s'applique jamais aux pages de réservation des salons, aux liens d'annulation et d'invitation, à la connexion, aux espaces connectés (comptes, tableau de bord, administration), ni aux étapes qui suivent la création du compte.

Événements mesurés. Les visites des pages ci-dessus, les clics vers l'inscription, les clics vers la démonstration (avec l'emplacement du bouton : en-tête, pied de page ou corps de la page), et les envois réussis du formulaire de contact (sans son contenu).

Données collectées, si vous acceptez :

• un identifiant aléatoire (stocké dans un cookie) et un identifiant de session ;
• les pages consultées : adresse simplifiée (sans fragment ni paramètre personnel ; seuls des paramètres de campagne tels que « utm_source » sont conservés lorsqu'ils figurent dans le lien), titre fixe de la page, date et heure ;
• le site ou le lien d'origine de la visite ;
• des informations techniques générales sur votre appareil et votre navigateur : catégorie d'appareil, système d'exploitation, navigateur et langue ;
• une localisation approximative (pays, région) déduite de votre adresse IP par Google. Selon la documentation de Google, les adresses IP ne sont ni journalisées ni conservées dans Google Analytics 4 ;
• les événements listés ci-dessus.

Informations transmises techniquement et informations conservées. Votre navigateur peut transmettre techniquement à Google d'autres informations de configuration, par exemple la résolution d'écran, la marque et le modèle de l'appareil ou des versions détaillées du système et du navigateur. IRONN a désactivé, dans Google Analytics, la collecte détaillée de ces informations et de la ville, dans toutes les régions proposées : selon la documentation de Google, elles ne sont alors pas enregistrées dans Google Analytics.

Ces données sont pseudonymes : elles ne contiennent ni votre nom, ni votre e-mail, mais l'identifiant aléatoire permet de reconnaître un même navigateur.

Jamais transmis à Google par IRONN. Votre nom, votre e-mail, votre téléphone, le contenu du formulaire de contact, les données des clients, animaux, salons et rendez-vous, les identifiants de compte, les jetons des liens d'annulation ou d'invitation.

Destinataires. IRONN (consultation de statistiques) et Google, en tant que sous-traitant. IRONN n'a pas activé le partage de ces données avec Google pour ses propres finalités.

Cookies

Cookies strictement nécessaires (déposés sans consentement) : la session d'authentification (cookies dont le nom commence par « sb- »), des cookies temporaires qui sécurisent la connexion et la récupération de mot de passe, et le cookie « ironn_consent » qui mémorise votre choix sur la mesure d'audience pendant 180 jours.

Cookies de mesure d'audience (déposés uniquement si vous les acceptez), par Google Analytics sur ce site :

• « _ga » : identifiant aléatoire du navigateur, 180 jours au maximum ;
• « _ga_LH8J9QTV3W » : état de la session de visite, 180 jours au maximum.

IRONN ne dépose aucun cookie publicitaire.

Accepter, refuser, modifier ou retirer votre choix. Lors de votre première visite sur une page concernée, un bandeau en haut de la page propose « Refuser » et « Accepter », deux boutons identiques. Tant que vous n'avez pas choisi, aucun script de Google n'est chargé et aucun cookie de mesure n'est déposé : ignorer le bandeau ne vaut pas accord. Vous pouvez à tout moment modifier ou retirer votre choix avec le lien « Gérer mes cookies », situé en pied de page de l'accueil et de la page Contact, et en bas des pages Mentions légales, Confidentialité, Conditions d'utilisation et de création de compte.

En cas de refus ou de retrait, l'envoi de mesures s'arrête immédiatement et les cookies Google Analytics sont supprimés de votre navigateur. Il en va de même lorsque votre choix expire au bout de 180 jours : à votre visite suivante, la mesure reste arrêtée, les cookies sont supprimés et la question vous est reposée. Votre choix est propre à chaque navigateur et à chaque appareil ; vous pouvez aussi supprimer les cookies depuis les réglages de votre navigateur.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer : contact@ironn.fr.

Vous pouvez retirer votre consentement à la mesure d'audience à tout moment (lien « Gérer mes cookies »), sans remettre en cause les traitements antérieurs.

Données de mesure d'audience. Retirer votre consentement arrête la mesure et supprime les cookies de votre navigateur ; cela n'efface pas automatiquement les données déjà enregistrées par Google. Toute demande d'exercice de vos droits, y compris à propos de ces données, peut être adressée à contact@ironn.fr et sera examinée conformément aux règles applicables.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).