Le RGPD fixe la référence mondiale en matière de droits sur les données personnelles. Pawscription va au-delà dès la conception : nous ne pouvons pas porter atteinte à tes droits sur tes données, puisque nous n'y avons jamais accès.
Protection des données dès la conception (art. 25 du RGPD)
L'article 25 du RGPD exige que les systèmes intègrent la protection des données dès le départ. Pawscription va plus loin : au lieu de collecter des données puis de les protéger, nous avons purement et simplement supprimé le serveur. Tes données ne sont jamais transmises : elles n'existent que sur ton appareil, protégées par un chiffrement au niveau de la base de données (SQLite3 Multiple Ciphers) dont la clé est conservée dans le magasin de clés du système : sur Android, enveloppée par une clé AES-GCM de l'Android Keystore (avec StrongBox lorsque l'appareil le permet) ; sur iOS, directement dans le trousseau (Keychain), avec une protection limitée à cet appareil.
Pas de synchronisation dans le cloud, pas de backend, pas de système de comptes utilisateur. L'app fonctionne entièrement sans connexion internet.
Exercer tes droits
Comme nous ne détenons aucune donnée personnelle, les droits prévus par le RGPD s'exercent directement et de manière autonome, sans avoir à nous contacter :
- Droit d'accès (art. 15) : toutes tes données sont visibles et directement accessibles dans l'app, sur ton appareil.
- Droit à la portabilité (art. 20) : exporte et importe tes données dans un format structuré et lisible par machine (JSON) depuis Plus › Exporter mes données. Si tu protèges le fichier par un mot de passe, il est chiffré et seul ce mot de passe l'ouvre.
- Droit à l'effacement (art. 17) : utilise Plus › Supprimer toutes les données pour effacer tout le contenu de ta base de données locale et annuler les rappels. Cela ne supprime pas la copie conservée avant une mise à jour du format des données, ni un fichier mis de côté avec Repartir de zéro ; désinstaller l'app supprime tout (Politique de confidentialité, section 3).
- Droit d'opposition (art. 21) : sans objet, car nous ne traitons aucune donnée personnelle.
Sous-traitants
Aucun. Pawscription n'a recours à aucun sous-traitant. Pas de service d'analyse, pas de rapports de plantage, pas de fournisseur de stockage dans le cloud, pas de régie publicitaire.
Les seuls services externes impliqués dans le fonctionnement de Pawscription sont Google Play et l'App Store d'Apple, pour la distribution de l'app. Ces plateformes gèrent l'installation de l'app sur ton appareil de manière indépendante et sont régies par leurs propres politiques de confidentialité.
Ce site web, distinct de l'app, est servi par Hostinger (Lituanie, UE). Il ne traite que les journaux d'accès au site, pendant 30 jours au maximum, et ne reçoit jamais rien de ce qui est saisi dans l'app.
Contact
Pawscription ne traitant aucune donnée, nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question relative au RGPD : contact@pawscriptionapp.com