Politique de confidentialité

Cette page résume les traitements principaux réalisés sur le site et les moyens de contact utiles pour exercer ses droits.
Dernière mise à jour : 1er octobre 2026.

Responsable du traitement

La Vallée des Cros Mignon, joignable à l’adresse contact@crocs-minilus.fr.

Finalités principales

Catégories de données concernées

Base légale

https://www.o2switch.fr/du-rgpd.pdf

Durée de conservation

Nous conservons vos informations personnelles uniquement pendant toute la durée de votre inscription sur notre site.

Newsletter

Lorsque vous cochez volontairement la case d’inscription à la newsletter, Crocs-Minilus traite votre adresse email, l’état de votre abonnement, la source et la version du consentement, ainsi que les informations techniques strictement nécessaires à la preuve du choix et au suivi des envois (date, adresse IP au moment du consentement lorsqu’elle est disponible et empreinte du navigateur).

La base légale de l’envoi de la newsletter est votre consentement. Ce consentement est distinct de l’acceptation des CGU. Vous pouvez le retirer à tout moment depuis votre compte ou grâce au lien de désabonnement présent dans chaque newsletter. Le retrait est pris en compte pour les envois futurs sans supprimer votre compte.

Le module conserve la date du consentement lorsqu’elle est disponible. Pour les inscriptions antérieures à la mise en place du module de traçabilité, le site peut uniquement enregistrer qu’un choix newsletter positif existait déjà dans le compte et la date de migration de cette information, sans prétendre connaître la date exacte du clic initial.

Les files d’envoi conservent l’adresse utilisée, l’état de livraison (en attente, envoyé, échec ou ignoré) et les éléments nécessaires à la sécurité et au diagnostic de l’envoi. Crocs-Minilus ne met pas en place, par défaut, de pixel invisible destiné à mesurer l’ouverture individuelle des newsletters.

Les informations de désabonnement sont conservées aussi longtemps que nécessaire pour respecter votre choix et éviter une réinscription ou une nouvelle sollicitation involontaire.

Authentification à deux facteurs (2FA)

Lorsqu’un utilisateur choisit d’activer le 2FA, Crocs-Minilus conserve les informations techniques strictement nécessaires à cette protection : un secret TOTP chiffré avec une clé conservée hors du dossier public, la date d’activation, les informations nécessaires à empêcher la réutilisation immédiate d’un même code et les empreintes non réversibles des codes de secours.

Les codes de secours sont affichés en clair une seule fois lors de leur création puis ne sont plus conservés sous une forme permettant de les relire. Les événements importants liés au 2FA (activation, désactivation, échec de validation ou utilisation d’un code de secours) peuvent être inscrits au journal de sécurité afin de protéger les comptes et diagnostiquer les abus.

Données de la communauté

Lorsque le réseau social Crocs-Minilus est utilisé, le service peut traiter : la page publique associée au chien ou, pour un administrateur, sa page Crocs-MiniBook propre, les textes et images publiés, commentaires, réactions, mentions, messages privés, signalements et décisions de modération, ainsi que les données techniques nécessaires à la sécurité et à la preuve des opérations.

Les photographies envoyées par le module sont réencodées côté serveur afin de supprimer notamment les métadonnées EXIF intégrées au fichier d’origine. Pour les notifications téléphone, le site conserve l’abonnement Web Push propre à l’appareil (adresse technique du service push et clés publiques d’abonnement), sans connaître le contenu des autres notifications de l’appareil.

Un visiteur non connecté qui utilise un bouton « J’aime » ou une réaction autorisée reçoit un identifiant aléatoire fonctionnel, conservé au maximum environ treize mois, afin de mémoriser son choix et de limiter les votes multiples depuis le même navigateur.

À l’issue de cette durée, l’identifiant associé à la réaction visiteur est anonymisé côté base de données tout en conservant le compteur global de réactions.

Pour les membres connectés, le type de réaction à une photographie, une publication ou à un commentaire est rattaché au compte et peut être rendu visible dans le détail public des réactions avec le nom et la miniature d’une page Crocs-MiniBook publique du membre. Les réactions des visiteurs non connectés restent affichées de manière anonyme et agrégée.

Pour la communauté, les traitements nécessaires au compte, aux publications demandées par le membre et à la messagerie reposent sur l’exécution du service régi par les CGU. La sécurité, la prévention des abus et certaines opérations de modération peuvent relever de l’intérêt légitime de Crocs-Minilus ou d’obligations légales. Les notifications Web Push ne sont activées qu’après le choix explicite de l’utilisateur dans son navigateur et peuvent y être désactivées.

Le service enregistre également les pages suivies, le choix d’activer ou non leurs notifications et la liste privée des comptes ignorés. Ces informations servent uniquement à personnaliser le fil, les notifications et les interactions communautaires. La liste des comptes ignorés n’est pas affichée aux autres membres.

La carte de France de Crocs-MiniBook repose sur un consentement séparé et désactivé par défaut. Pour chaque chien que le membre choisit d’y faire apparaître, le service conserve uniquement le code postal, l’état du consentement et sa date, en plus des informations publiques déjà présentes sur la page du chien. Aucune adresse complète ni coordonnée GPS de domicile n’est demandée ou enregistrée. Le retrait du consentement supprime le code postal enregistré pour ce chien.

Pour transformer ce code postal en repère cartographique approximatif, le navigateur interroge l’API géographique officielle de l’État français (geo.api.gouv.fr) en lui transmettant uniquement le code postal. La carte de fond est fournie par OpenStreetMap. Ces services externes peuvent recevoir les données techniques normales d’une connexion web, notamment l’adresse IP du navigateur, mais Crocs-Minilus ne leur transmet ni le nom du membre, ni celui du chien, ni une adresse complète.

Pour les événements Crocs-MiniBook, le service peut traiter le type d’événement, le titre, la date ou les plages de dates proposées, l’heure, le lieu, le descriptif, les invitations, les réponses de présence, les votes de disponibilité, les messages du salon privé de préparation et les souvenirs ajoutés. Avant et pendant l’événement, ces informations restent réservées aux membres autorisés ; le salon de préparation n’est jamais rendu public.

Certains événements organisés par l’élevage nécessitent un consentement supplémentaire avant publication. Pour un souvenir de départ, l’accord de la personne taguée est enregistré. Pour une rencontre Parents & Chiots, l’administrateur désigne les participants présents et identifiables sur les photos destinées au public, sauf s’il confirme qu’aucune personne n’est identifiable. La réponse de chaque personne concernée, sa date, ainsi qu’une empreinte cryptographique de l’adresse IP et du navigateur peuvent être conservées afin de démontrer le choix exprimé. Un refus bloque la publication correspondante.

En cas de suspension d’un accès communautaire, Crocs-Minilus conserve également le compte concerné, la période de suspension, le motif communiqué au membre, les notes internes strictement nécessaires au suivi de la décision, l’administrateur ayant pris ou levé la mesure et l’historique correspondant. Ces informations servent à la sécurité, à la prévention des abus, à la cohérence de la modération et au traitement d’une éventuelle contestation.

Lorsqu’un membre modifie ou supprime une publication ou l’un de ses commentaires, l’affichage public est mis à jour immédiatement. Le journal de sécurité peut conserver l’état antérieur strictement nécessaire à la traçabilité d’une modification, au traitement d’un signalement ou d’un litige et à la prévention des abus. Ces éléments ne sont pas rendus publics.

Les contenus publics peuvent être indexés par les moteurs de recherche uniquement lorsque l’administration active cette option. Les messages privés, les pages de gestion, les signalements et les écrans d’acceptation sont exclus de l’indexation.

Vos droits

Vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque c’est applicable, de retrait du consentement. Vous pouvez exercer ces droits via l’adresse de contact dédiée. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Informations complémentaires

Toutes vos données sont automatiquement cryptées via AES 256