Politique de confidentialité

1. Introduction

La présente Politique de confidentialité explique quelles informations Petus AI (« Petus », « nous » ou « notre ») collecte à votre sujet et au sujet de vos animaux, comment nous les utilisons et les partageons, ainsi que les choix dont vous disposez. Elle couvre notre site web, notre application mobile et nos services de compagnon de santé animale propulsés par l’IA (collectivement, le « Service »).

En accédant au Service ou en l’utilisant, vous acceptez la présente Politique de confidentialité. Si vous n’êtes pas d’accord, veuillez ne pas utiliser le Service.

La présente Politique de confidentialité est rédigée en anglais. Les traductions sont fournies uniquement pour votre commodité ; en cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut.

2. Informations que nous collectons

2.1 Informations que vous nous fournissez directement

Nous collectons les informations que vous nous fournissez volontairement, notamment :

• Informations de compte : lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et toute information de profil que vous choisissez de fournir.
• Informations sur vos animaux : les informations concernant vos animaux, notamment leur nom, espèce, race, âge, poids, historique de santé, ainsi que les notes ou dossiers médicaux que vous fournissez.
• Questions de santé et conversations : les messages, questions et descriptions que vous soumettez à notre assistant de santé IA, y compris l’historique et le contexte des conversations.
• Images téléversées : les photos de vos animaux que vous téléversez pour une évaluation de santé ou pour les conserver dans le profil de votre animal, y compris des images montrant des symptômes ou des affections, ou de simples photos.
• Coordonnées : lorsque vous nous contactez via notre formulaire de contact, nous collectons votre nom, votre adresse e-mail, l’objet et le contenu de votre message.
• Informations de liste d’attente : si vous rejoignez notre liste d’attente, nous collectons votre adresse e-mail et votre pays (détecté à partir de votre adresse IP).

2.2 Informations collectées automatiquement

Lorsque vous accédez à notre Service, nous collectons automatiquement certaines informations :

• Informations sur l’appareil et le navigateur : la chaîne user-agent, qui peut indiquer le type de navigateur, le système d’exploitation et le type d’appareil.
• Données d’utilisation : les pages visitées, le temps passé sur chaque page, la profondeur de défilement et les indicateurs d’engagement.
• Informations de provenance : le site web ou la source qui vous a dirigé vers notre Service.
• Informations géographiques : une localisation au niveau du pays, dérivée de votre adresse IP (nous ne collectons pas de géolocalisation précise).
• Données de campagne : les paramètres UTM et les identifiants de campagnes marketing lorsque vous arrivez via des liens marketing.
• Informations de session : des identifiants de session anonymes pour comprendre les parcours utilisateurs au sein d’une même visite.

2.3 Informations issues de l’authentification tierce

Si vous choisissez de vous connecter via un service tiers (comme Google), nous recevons certaines informations de profil de ce service, notamment votre nom, votre adresse e-mail et votre photo de profil, selon vos paramètres de confidentialité auprès de ce service.

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées aux fins suivantes :

• Fournir et améliorer le Service : pour faire fonctionner notre assistant de santé animale IA, personnaliser votre expérience et améliorer nos algorithmes et la qualité du service.
• Conseils de santé animale : pour traiter vos questions de santé via l’IA et fournir des informations et des conseils pertinents sur la santé de vos animaux.
• Communication : pour répondre à vos demandes, envoyer des e-mails liés au service, des mises à jour de la liste d’attente et des avis importants concernant votre compte.
• Analyses : pour comprendre comment les utilisateurs interagissent avec notre Service, identifier des tendances et améliorer l’expérience utilisateur.
• Sécurité : pour détecter, prévenir et traiter la fraude, les abus, les risques de sécurité et les problèmes techniques.
• Conformité légale : pour respecter les lois, réglementations et procédures juridiques applicables.

4. Intelligence artificielle et apprentissage automatique

Notre Service utilise des technologies d’intelligence artificielle (IA) et d’apprentissage automatique (ML) pour fournir des conseils de santé animale. Voici comment vos données sont traitées :

4.1 Traitement par l’IA

• Traitement des questions : lorsque vous soumettez des questions ou des préoccupations de santé, elles sont traitées par des modèles d’IA tiers afin de générer des conseils de santé pertinents.
• Analyse d’images : si vous téléversez des images, elles peuvent être analysées par l’IA pour aider à identifier des symptômes ou affections visibles.
• Utilisation du contexte : les informations du profil de votre animal (espèce, race, âge, poids) sont utilisées pour fournir des réponses plus personnalisées et pertinentes.

4.2 Limites de l’IA

Veuillez noter que les réponses générées par l’IA sont fournies à titre purement informatif et ne constituent pas un avis vétérinaire, un diagnostic ou un traitement. Consultez toujours un vétérinaire qualifié pour les besoins de santé de votre animal.

4.3 Entraînement des modèles

Nous n’utilisons pas vos conversations personnelles, les données de santé de vos animaux ni les images téléversées sur votre compte pour entraîner nos modèles d’IA sans votre consentement explicite. Les fournisseurs d’IA tiers peuvent avoir leurs propres politiques d’utilisation des données, décrites à la section 5.

L’outil d’identification de race gratuit disponible sur petus.ai/breed-check fonctionne différemment : les photos soumises à cet outil public, ainsi que la prédiction obtenue, sont conservées et peuvent être utilisées pour améliorer notre modèle d’identification de race. Ces photos ne sont jamais rendues publiques, jamais vendues et jamais utilisées à des fins publicitaires. Si vous souhaitez qu’une photo soit supprimée, contactez-nous et nous la supprimerons.

5. Services tiers et partage de données

Nous travaillons avec des prestataires tiers de confiance pour faire fonctionner notre Service. Ces prestataires n’ont accès à vos informations que pour effectuer des tâches précises pour notre compte et sont tenus de protéger vos données :

5.1 Fournisseurs d’IA et d’apprentissage automatique

Nous faisons appel à des fournisseurs de modèles d’IA tiers pour alimenter notre assistant de santé. Vos questions et le contexte de votre animal sont envoyés aux API de ces fournisseurs pour traitement. Nous sélectionnons des fournisseurs qui n’utilisent pas les données des API pour entraîner leurs modèles et qui maintiennent de solides pratiques de protection des données. Les fournisseurs que nous utilisons peuvent évoluer au fil du temps, à mesure que nous évaluons les meilleures options en matière de précision et de confidentialité.

5.2 Infrastructure et hébergement

• Vercel : notre site web et notre application sont hébergés sur l’infrastructure de Vercel. Vercel traite les journaux de serveur et peut collecter des données techniques comme décrit dans sa Politique de confidentialité.
• Neon (PostgreSQL) : notre base de données est hébergée sur la plateforme PostgreSQL serverless de Neon. Toutes les données utilisateur, informations sur les animaux et historiques de conversation sont stockés de manière sécurisée chez Neon. Ses pratiques de traitement des données sont décrites dans sa Politique de confidentialité.
• Vercel Blob Storage : les images et fichiers téléversés sont stockés via le service de stockage blob de Vercel.

5.3 Services de communication

• Resend : nous utilisons Resend pour envoyer des e-mails transactionnels (e-mails de bienvenue, confirmations de contact, notifications). Votre adresse e-mail et votre nom peuvent être traités par Resend comme décrit dans sa Politique de confidentialité.

5.4 Authentification

• NextAuth.js : nous utilisons NextAuth.js pour l’authentification. Si vous utilisez la connexion Google, les pratiques de Google en matière de données s’appliquent, comme décrit dans sa Politique de confidentialité.

5.5 Autres divulgations

Nous pouvons également divulguer vos informations :

• pour respecter des obligations légales, des décisions de justice ou des procédures juridiques ;
• pour protéger nos droits, notre vie privée, notre sécurité ou nos biens ;
• dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs (vous serez informé de tout changement de ce type) ;
• avec votre consentement ou sur vos instructions.

6. Conservation des données

Nous conservons vos informations aussi longtemps que nécessaire pour fournir notre Service et remplir les finalités décrites dans la présente Politique de confidentialité :

• Données de compte : conservées tant que votre compte est actif. En cas de suppression du compte, vos données sont effacées sous 30 jours.
• Informations sur vos animaux : conservées tant que votre compte est actif et supprimées avec celui-ci.
• Historique des conversations : conservé tant que votre compte est actif. Vous pouvez supprimer chaque conversation à tout moment.
• Données de liste d’attente : conservées jusqu’à votre désinscription ou la fin du programme de liste d’attente.
• Messages de contact : conservés jusqu’à 2 ans après leur résolution, à des fins d’assurance qualité et à des fins juridiques.
• Photos de l’identification de race : les photos soumises à l’outil d’identification de race gratuit, ainsi que leurs prédictions, sont conservées pour améliorer le modèle (voir la section 4.3). Supprimées sur demande.
• Données analytiques : les données analytiques anonymisées et agrégées peuvent être conservées indéfiniment.

7. Vos droits et vos choix

Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos informations personnelles :

7.1 Accès et portabilité

Vous pouvez demander une copie des informations personnelles que nous détenons à votre sujet et la recevoir dans un format structuré et couramment utilisé.

7.2 Rectification

Vous pouvez mettre à jour ou corriger les informations de votre compte à tout moment via les paramètres de votre compte, ou en nous contactant.

7.3 Suppression

Vous pouvez demander la suppression de votre compte et de vos informations personnelles. Nous supprimerons vos données sous 30 jours, sauf lorsque nous sommes tenus de les conserver à des fins légales.

7.4 Désinscription

• Communications marketing : vous pouvez vous désinscrire des e-mails marketing via le lien fourni dans chaque e-mail.
• Analyses : vous pouvez utiliser les fonctions de confidentialité de votre navigateur ou des extensions pour limiter le suivi analytique.

7.5 Opposition au traitement

Vous pouvez vous opposer à certains traitements de vos informations personnelles lorsque nous nous fondons sur l’intérêt légitime comme base légale.

7.6 Exercer vos droits

Pour exercer l’un de ces droits, contactez-nous à privacy@petus.ai. Nous répondrons à votre demande sous 30 jours.

8. Cookies et technologies de suivi

8.1 Ce que nous utilisons

Nous utilisons un minimum de technologies de suivi pour faire fonctionner notre Service :

• Stockage de session : nous utilisons le stockage de session (et non des cookies persistants) pour maintenir votre session et suivre des identifiants de session anonymes à des fins d’analyse au sein d’une même session de navigation.
• Cookies d’authentification : des cookies essentiels servent à maintenir votre session de connexion lorsque vous vous authentifiez.
• Préférences de thème : nous stockons localement votre préférence de mode clair/sombre.

8.2 Ce que nous n’utilisons pas

Nous n’utilisons pas :

• de cookies publicitaires tiers ;
• de suivi intersites ;
• de technologies d’empreinte numérique (fingerprinting) ;
• de pixels de suivi des réseaux sociaux.

8.3 Vos choix

La plupart des navigateurs web vous permettent de contrôler les cookies dans leurs paramètres. Notez que la désactivation des cookies essentiels peut affecter le fonctionnement de notre Service.

9. Vie privée des enfants

Notre Service ne s’adresse pas aux enfants de moins de 13 ans (ou de 16 ans dans certaines juridictions). Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants en dessous de ces âges. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, contactez-nous à privacy@petus.ai. Si nous découvrons que nous avons collecté des informations personnelles auprès d’un enfant n’ayant pas l’âge requis, nous les supprimerons rapidement.

Les utilisateurs âgés de 13 à 18 ans doivent obtenir le consentement parental avant d’utiliser notre Service ou de fournir des informations personnelles.

10. Transferts internationaux de données

Petus AI opère depuis le Royaume-Uni. Si vous accédez à notre Service depuis un autre pays, sachez que vos informations peuvent être transférées, stockées et traitées :

• au Royaume-Uni (notre implantation principale) ;
• aux États-Unis (où opèrent nombre de nos prestataires, dont Vercel, Neon et Resend) ;
• dans d’autres pays où nos prestataires disposent d’installations.

Ces pays peuvent avoir des lois de protection des données différentes de celles de votre pays. En utilisant notre Service, vous consentez au transfert de vos informations vers ces pays. Nous veillons à ce que des garanties appropriées soient en place pour protéger vos données, notamment :

• des clauses contractuelles types approuvées par les autorités compétentes ;
• des accords de traitement des données avec tous nos prestataires ;
• la sélection de prestataires disposant de certifications de sécurité appropriées.

11. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles :

• Chiffrement : toutes les données en transit sont chiffrées via TLS/SSL. Les données sensibles au repos sont chiffrées dans notre base de données.
• Contrôles d’accès : l’accès aux données personnelles est limité au personnel autorisé qui en a besoin pour exercer ses fonctions.
• Infrastructure sécurisée : nous utilisons des fournisseurs cloud réputés, certifiés SOC 2 et ISO 27001.
• Revues de sécurité régulières : nous révisons et mettons à jour régulièrement nos pratiques de sécurité.
• Sécurité de l’authentification : nous prenons en charge des méthodes d’authentification sécurisées et OAuth 2.0.

Bien que nous nous efforcions de protéger vos informations personnelles, aucune méthode de transmission sur Internet ou de stockage électronique n’est sûre à 100 %. Si vous pensez que votre compte a été compromis, contactez-nous immédiatement.

12. Liens vers des sites tiers

Notre Service peut contenir des liens vers des sites, services ou ressources tiers. Nous ne sommes pas responsables des pratiques de confidentialité ni du contenu de ces sites externes. Nous vous encourageons à consulter les politiques de confidentialité de tout site tiers que vous visitez.

13. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter l’évolution de nos pratiques, de la technologie, des exigences légales ou d’autres facteurs. En cas de modification importante, nous :

• mettrons à jour la « date d’entrée en vigueur » en haut de cette politique ;
• informerons les utilisateurs inscrits par e-mail ;
• afficherons un avis bien visible sur notre Service.

Nous vous encourageons à consulter régulièrement cette Politique de confidentialité. Votre utilisation continue du Service après toute modification vaut acceptation de la politique mise à jour.

14. Nous contacter

Pour toute question, préoccupation ou demande concernant la présente Politique de confidentialité ou nos pratiques en matière de données, contactez-nous :

• E-mail : privacy@petus.ai
• Demandes générales : hello@petus.ai
• Site web : petus.ai/contact

Petus AI
Londres, Royaume-Uni

Nous répondrons à votre demande sous 30 jours.

15. Informations complémentaires pour certaines juridictions

15.1 Espace économique européen (EEE) et Royaume-Uni

Si vous résidez dans l’EEE ou au Royaume-Uni, nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat : pour vous fournir le Service que vous avez demandé
• Intérêts légitimes : pour les analyses, la sécurité et l’amélioration du service
• Consentement : lorsque vous avez donné un consentement explicite à un traitement particulier
• Obligations légales : pour respecter les lois applicables

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que nous avons enfreint vos droits en matière de protection des données.

15.2 Résidents de Californie (CCPA)

Les résidents de Californie disposent de droits supplémentaires au titre du California Consumer Privacy Act (CCPA) :

• le droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées ;
• le droit de supprimer les informations personnelles ;
• le droit de refuser la vente d’informations personnelles (nous ne vendons pas d’informations personnelles) ;
• le droit de ne subir aucune discrimination pour avoir exercé vos droits en matière de vie privée.

Pour exercer vos droits CCPA, contactez-nous à privacy@petus.ai.