Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

La version courte : Caniday collecte peu de données et ne les revend pas. Dans l’app, un identifiant anonyme d’installation (jamais relié à ton nom ni à ton e-mail) nous permet de voir comment l’app est utilisée : écrans vus, exercices faits, prénom, âge et gabarit de ton chien. Pour savoir quelle publicité t’a amené à installer l’app, nous passons par AppsFlyer, et l’identifiant publicitaire de ton téléphone n’est utilisé que si tu l’autorises, et tu peux le refuser ou le retirer à tout moment. Sur le site, la seule donnée enregistrée est l’adresse e-mail que tu nous donnes volontairement à la fin du quiz web. Pas de compte obligatoire, pas de revente de données, pas de cookies de suivi.

1. Qui est responsable

MonTatoueur SAS, 31 rue de Niederbruck, 68290 Masevaux-Niederbruck, France (RCS Mulhouse 993 113 968), représentée par son président, est responsable des traitements décrits ici. Contact pour toute question ou demande : bonjour@caniday.app.

2. Ce que nous traitons, pourquoi, combien de temps

Le quiz du site caniday.app (formulaire e-mail)

• Données : ton adresse e-mail, le prénom de ton chien, tes réponses au quiz (race, âge, difficultés, objectifs), la source de ta visite (par exemple le nom d’une campagne publicitaire), la date. Rien d’autre : pas de nom, pas d’adresse, pas de numéro de téléphone.
• Finalité : t’envoyer le programme de ton chien et un seul e-mail de rappel s’il n’a pas été récupéré. Nous ne t’enverrons pas de newsletter ni d’offres sans un accord séparé et explicite de ta part.
• Base légale : ton consentement, donné en validant le formulaire. Tu peux le retirer à tout moment (réponse « STOP » à l’un de nos e-mails, ou message à bonjour@caniday.app) ; nous supprimons alors ton adresse sous 48 heures.
• Durée : 12 mois après la collecte, puis suppression automatique ; plus tôt si tu le demandes.
• Où : base de données hébergée par Supabase dans l’Union européenne (région Stockholm). Le site ne peut qu’écrire dans cette base, jamais la lire. Les e-mails sont envoyés via Resend.
• Âge : le quiz est destiné aux personnes de 15 ans et plus. Si tu as moins de 15 ans, demande à un parent de le remplir.

La demande de cadeau (page caniday.app/cadeau, offres promotionnelles)

• Données : ton prénom, ton nom, l’adresse postale de livraison, ton e-mail, un numéro de mobile si tu le donnes (livraison en point relais), l’identifiant d’installation de l’app qui prouve l’abonnement, la date.
• Finalité : vérifier que l’abonnement ouvre droit au cadeau, t’envoyer le colis et un e-mail de confirmation, et répondre à tes questions sur la livraison. Rien d’autre : aucune prospection.
• Base légale : l’exécution de l’offre que tu as acceptée (contrat).
• Durée : 6 mois après l’expédition, puis suppression ; plus tôt si tu le demandes.
• Où : même base Supabase (Union européenne), lue seulement par nous pour préparer les envois ; le transporteur reçoit uniquement ce qui est nécessaire à la livraison (nom, adresse, et mobile ou e-mail pour te prévenir).

L’application Caniday : le programme et les achats

• Ton programme : tes réponses au quiz et ta progression servent à générer et suivre le programme sur ton appareil. Une partie de ces informations est aussi envoyée pour la mesure d’audience décrite plus bas (prénom, âge et gabarit du chien, exercices faits).
• Les achats : le paiement est traité par Apple (App Store) ou Google (Google Play), selon leurs propres politiques. Pour reconnaître ton abonnement et le restaurer sur un nouvel appareil, notre prestataire RevenueCat traite un identifiant d’achat anonyme et les informations de transaction fournies par le store : ni ton nom, ni ta carte, auxquels nous n’avons jamais accès. Ces données sont conservées le temps de la relation contractuelle puis selon nos obligations légales (comptabilité : 10 ans).
• Les mises à jour de l’app : l’app vérifie l’existence de mises à jour de son contenu auprès d’Expo (EAS Update). Cette requête technique contient la version de l’app et la plateforme, pas de données personnelles ni de profil.
• Ce qu’il n’y a pas : pas de compte, pas de publicité affichée dans l’app, pas de profilage publicitaire.

L’application Caniday : la mesure d’audience

• Données : un identifiant anonyme d’installation (généré par l’app ou par RevenueCat, jamais relié à un nom ni à un e-mail), les événements d’usage (écrans du quiz, écran des offres, exercices faits et scores, jours d’activité), la plateforme, la version de l’app, la langue et le pays de ton appareil, le prénom, la tranche d’âge et le gabarit de ton chien saisis au quiz, et ta réponse facultative à « Comment as-tu connu Caniday ? ».
• Finalité : comprendre où le parcours bloque, améliorer le programme et mesurer l’effet de nos campagnes.
• Base légale : notre intérêt légitime à mesurer l’usage de notre service. Cette mesure sert uniquement à améliorer l’app : pas de profilage publicitaire, pas de recoupement avec d’autres traitements, pas de suivi entre plusieurs applications ou sites. Tu peux t’y opposer en écrivant à bonjour@caniday.app.
• Durée : 25 mois, puis suppression ; plus tôt si tu le demandes.
• Où : les données sont reçues par Cloudflare (Union européenne et États-Unis) puis stockées chez Supabase, dans l’Union européenne (région Stockholm).

L’application Caniday : l’attribution publicitaire

• Données : à l’installation, AppsFlyer (AppsFlyer Ltd, Israël, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat ; serveurs dans l’Union européenne) reçoit l’identifiant d’installation. Sur iPhone, il reçoit aussi l’identifiant publicitaire de l’appareil (IDFA) uniquement si tu réponds « Autoriser » à la demande « Autoriser le suivi ». Sur Android, il reçoit l’identifiant publicitaire Google.
• Finalité : savoir quelle campagne a conduit à l’installation et mesurer son résultat (essai, abonnement).
• Ce qui est transmis ensuite : les événements d’essai et d’abonnement (sans e-mail, sans montant autre que le prix de l’offre) sont transmis à Meta Platforms Ireland pour la mesure des campagnes Meta, et à RevenueCat.
• Base légale : ton consentement pour l’identifiant publicitaire (la demande iOS « Autoriser le suivi » ; si tu refuses, il n’est pas utilisé). Notre intérêt légitime pour la mesure agrégée qui n’utilise aucun identifiant publicitaire.
• Retirer ton accord : sur iPhone, Réglages → Confidentialité et sécurité → Suivi, puis désactive Caniday. Sur Android, Réglages → Google → Annonces → Réinitialiser l’identifiant publicitaire (les intitulés varient selon le modèle).
• Durée : 24 mois chez AppsFlyer.
• Transferts : encadrés par le Data Privacy Framework UE-États-Unis et par les clauses contractuelles types de la Commission européenne.

Le site caniday.app

• Hébergement et sécurité : le site est servi par Cloudflare, qui traite des journaux techniques (adresse IP, navigateur, pages demandées) pour la sécurité et la disponibilité du service, conservés brièvement selon sa politique.
• Cookies : le site n’utilise aucun cookie de suivi, aucun traceur publicitaire et aucun outil d’analyse d’audience tiers. Il n’y a donc pas de bandeau à accepter. Les polices de caractères sont servies depuis notre propre domaine.
• E-mails que tu nous envoies (bonjour@caniday.app) : acheminés par Cloudflare vers notre messagerie et conservés le temps de traiter ta demande, puis au plus 3 ans.

3. Prestataires et transferts hors Union européenne

Nous ne vendons ni ne partageons tes données à des fins commerciales. Elles sont traitées par des prestataires techniques agissant sur nos instructions : Supabase (base de données, UE), Cloudflare (hébergement, réception des données de mesure d’audience, acheminement des e-mails), Resend (envoi d’e-mails), RevenueCat (gestion des abonnements), Apple et Google (paiement), Expo (mises à jour de l’app). Pour l’attribution publicitaire, AppsFlyer (Israël, serveurs dans l’Union européenne) reçoit les données décrites plus haut, et Meta Platforms Ireland reçoit les événements d’essai et d’abonnement pour mesurer les campagnes Meta. Certains de ces prestataires sont établis aux États-Unis ; les transferts sont encadrés par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.

4. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès. Écris à bonjour@caniday.app en précisant l’adresse e-mail concernée ; nous répondons sous un mois. Pour les données de l’app, indique l’identifiant d’installation que tu trouveras dans Profil → Mentions légales : c’est le seul moyen pour nous de retrouver tes données, puisqu’elles ne sont reliées ni à ton nom ni à ton e-mail. Nous pourrons alors te les communiquer ou les supprimer. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr). Aucune décision produisant des effets juridiques à ton égard n’est prise de façon automatisée.

5. Sécurité

Toutes les communications sont chiffrées (HTTPS). L’accès à la base du quiz est restreint : le site ne dispose que d’un droit d’insertion, et la lecture est réservée à l’équipe, avec authentification. Nous ne stockons aucune donnée bancaire.

6. Évolutions

Cette politique peut évoluer avec le service ; la date de mise à jour figure en haut de page. Les conditions d’utilisation et les mentions légales complètent ce document.