Politique de Confidentialité
Dernière mise à jour : 15 juillet 2026
Version : 2.0
1. Introduction
La présente politique de confidentialité décrit comment Galia collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez l’application mobile Galia (l’« Application »), conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).
Ce document est une notice d’information : il ne se substitue pas au recueil de votre consentement lorsque celui-ci est requis. Les consentements nécessaires (notamment pour la mesure d’audience et l’enregistrement de sessions, voir article 6) vous sont demandés séparément, au sein de l’Application.
2. Responsable de traitement
Le responsable du traitement de vos données personnelles est :
- Roméo FONDANEICHE, entrepreneur individuel
- 50 rue de la Chaussée d’Antin, 75009 Paris, France
- SIRET : 930 354 717 00017
- Contact : contact@galia-pet.fr
(ci-après « Galia » ou « nous »)
3. Données collectées
3.1 Données que vous nous fournissez
Données de compte :
- Prénom et nom
- Adresse e-mail
- Mot de passe (stocké sous forme hachée, jamais en clair)
Données relatives à vos animaux de compagnie :
- Identité de l’animal : nom, espèce, race, sexe, date de naissance, photo
- Suivi du poids
Données de suivi de santé animale :
- Traitements administrés (nom, dates, posologie, prescripteur) et historique des prises
- Vaccinations (type, dates, numéros de lot, vétérinaire)
- Visites vétérinaires et bilans (date, observations, commentaires, documents joints)
- Coordonnées de vétérinaires que vous renseignez (nom, clinique, coordonnées professionnelles)
Précision importante : ces données concernent la santé de vos animaux. Elles ne constituent pas des données de santé au sens de l’article 4.15 du RGPD, ni des données dites « sensibles » au sens de l’article 9 du RGPD, ces qualifications étant réservées aux données concernant des personnes physiques. Elles sont néanmoins traitées avec le même niveau de protection technique que le reste de vos données. Les coordonnées de vétérinaires que vous renseignez sont, elles, des données personnelles ordinaires (données professionnelles de contact).
Données de support et de feedback (optionnelles) :
- Retours, commentaires et notes que vous soumettez via le formulaire de feedback
- Échanges avec le support par e-mail
3.2 Données collectées automatiquement
Données techniques nécessaires au fonctionnement :
- Données d’authentification et de session (jetons de connexion)
- Journaux techniques (logs) : horodatages de connexion, erreurs techniques
Données de mesure d’audience et d’enregistrement de sessions — uniquement avec votre consentement (voir article 6) :
- Événements d’utilisation des fonctionnalités (écrans consultés, actions réalisées)
- Enregistrements de sessions (rediffusion des parcours d’écran, avec masquage des champs de saisie)
- Rapports d’erreurs applicatives
3.3 Données que nous ne collectons pas
Galia ne collecte pas :
- votre localisation GPS ;
- vos contacts ;
- vos messages ou communications personnelles ;
- vos données de paiement (l’Application est gratuite) ;
- vos données de navigation en dehors de l’Application.
4. Finalités et bases légales des traitements
Conformément à l’article 13 du RGPD, chaque traitement repose sur une base légale :
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Création et gestion du compte, fourniture du Service (profils d’animaux, suivi des traitements, vaccins, visites, poids, partage) | Données de compte, données relatives aux animaux, données de suivi de santé animale | Exécution du contrat (art. 6.1.b) — les CGU |
| Envoi de notifications locales de rappel (traitements, vaccins, visites) | Données de suivi de santé animale (traitées localement sur votre appareil) | Exécution du contrat (art. 6.1.b) ; notifications activables et désactivables à tout moment |
| Sécurité du Service : authentification, journaux techniques, prévention de la fraude et des accès non autorisés | Données techniques, logs | Intérêt légitime (art. 6.1.f) : garantir la sécurité et l’intégrité du Service |
| Réponse aux demandes de support et traitement des feedbacks | Données de support et de feedback | Intérêt légitime (art. 6.1.f) : répondre à vos demandes et améliorer le Service |
| Mesure d’audience (statistiques d’utilisation via PostHog) | Événements d’utilisation | Consentement (art. 6.1.a), retirable à tout moment |
| Enregistrement de sessions (session replay via PostHog) | Enregistrements de parcours d’écran | Consentement (art. 6.1.a), distinct du précédent, retirable à tout moment |
| Preuve de l’acceptation des CGU, gestion des réclamations et contentieux | Traces d’acceptation, correspondances | Obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f) : constatation, exercice ou défense de droits en justice |
| Information sur les évolutions importantes du Service (e-mails de service) | Adresse e-mail | Intérêt légitime (art. 6.1.f) ; il ne s’agit pas de prospection commerciale |
Galia ne prend aucune décision individuelle automatisée produisant des effets juridiques à votre égard et ne réalise aucun profilage.
5. Caractère obligatoire ou facultatif des données
Les données de compte (e-mail, mot de passe, prénom, nom) sont nécessaires à la création du compte : sans elles, le Service ne peut pas être fourni (un mode invité limité est proposé sans e-mail). Toutes les autres données (animaux, traitements, photos, feedback…) sont saisies à votre libre initiative, selon l’usage que vous souhaitez faire de l’Application.
6. Mesure d’audience et enregistrement de sessions (PostHog)
Pour comprendre l’usage de l’Application et l’améliorer, Galia utilise l’outil PostHog, hébergé dans l’Union européenne (PostHog EU, eu.posthog.com), pour deux traitements distincts :
- Mesure d’audience : statistiques d’utilisation des fonctionnalités (écrans consultés, parcours, événements d’usage) ;
- Enregistrement de sessions (« session replay ») : rediffusion visuelle de parcours d’écran, avec masquage automatique des champs de saisie et des contenus sensibles.
Consentement préalable et distinct. Conformément à l’article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, ces deux outils ne sont activés qu’après recueil de votre consentement préalable, libre, spécifique, éclairé et univoque, demandé lors de la première ouverture de l’Application :
- le consentement est recueilli séparément pour chacun des deux outils : vous pouvez accepter la mesure d’audience et refuser l’enregistrement de sessions, ou inversement ;
- aucun de ces traitements n’est actif tant que vous n’avez pas fait de choix ; refuser est aussi simple qu’accepter ;
- votre refus n’a aucune incidence sur votre accès à l’Application ;
- vous pouvez retirer ou modifier votre consentement à tout moment, pour chaque outil indépendamment, depuis Profil → Confidentialité et sécurité. Le retrait vaut pour l’avenir et ne remet pas en cause la licéité des traitements antérieurs.
Votre choix (acceptation ou refus) est enregistré sur votre appareil et conservé au maximum six (6) mois, après quoi il pourra vous être demandé à nouveau.
7. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers. Elles sont accessibles uniquement :
7.1 Aux personnes que vous autorisez
Lorsque vous utilisez la fonction de partage (article 9 des CGU), les données du profil d’animal concerné sont rendues accessibles aux seules personnes que vous avez expressément autorisées, selon le niveau d’accès que vous leur accordez. Vous maîtrisez et pouvez révoquer ces partages à tout moment.
7.2 À nos sous-traitants
Galia recourt à des sous-traitants au sens de l’article 28 du RGPD, sélectionnés pour leurs garanties de sécurité et liés par un contrat de sous-traitance (Data Processing Agreement) conforme au RGPD :
| Sous-traitant | Prestation | Localisation des données |
|---|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage des photos et documents | Union européenne |
| PostHog | Mesure d’audience, enregistrement de sessions et suivi des erreurs (uniquement si consentement, art. 6) | Union européenne (PostHog EU) |
| Vercel | Hébergement du site internet galia-pet.fr | Voir la politique de confidentialité de Vercel |
Ces sous-traitants ne peuvent traiter vos données que sur instruction de Galia et pour les seules prestations décrites ci-dessus. La liste à jour des sous-traitants peut être obtenue sur demande à contact@galia-pet.fr.
7.3 Aux autorités, le cas échéant
Vos données peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige, sur demande légalement fondée.
8. Durées de conservation
Vos données sont conservées pour des durées limitées, proportionnées aux finalités :
| Données | Durée de conservation |
|---|---|
| Données de compte et données saisies (animaux, traitements, vaccins, visites, photos, documents) | Durée de vie du compte, puis effacement dans les conditions ci-dessous |
| Après suppression du compte (par vous ou pour inactivité) | Effacement des systèmes de production sous 30 jours ; purge des sauvegardes par rotation sous 90 jours maximum |
| Compte inactif | Suppression après 3 ans sans connexion, précédée d’un préavis de 30 jours par e-mail (12 mois sans préavis pour les comptes invités anonymes) |
| Journaux techniques (logs de connexion et d’erreurs) | 12 mois maximum |
| Sauvegardes techniques chiffrées | Rotation continue ; aucune sauvegarde conservée plus de 90 jours |
| Choix de consentement (acceptation ou refus des traceurs) | 6 mois |
| Données de mesure d’audience (PostHog) | 13 mois maximum à compter de la collecte |
| Enregistrements de sessions (PostHog) | 30 jours maximum à compter de la collecte |
| Demandes de support et feedbacks | 2 ans après la clôture de la demande |
| Preuve de l’acceptation des CGU, données nécessaires à la gestion d’un litige | Durée de la relation contractuelle puis archivage pour la durée de prescription légale applicable (5 ans en principe) |
9. Sécurité
Galia met en œuvre des mesures techniques et organisationnelles appropriées (article 32 du RGPD), notamment :
- chiffrement des données en transit (HTTPS/TLS) et au repos ;
- authentification sécurisée (Supabase Auth) et hachage des mots de passe ;
- cloisonnement des accès par Row Level Security : chaque utilisateur n’accède qu’à ses propres données et à celles expressément partagées avec lui ;
- stockage sécurisé des jetons d’authentification sur l’appareil (stockage chiffré du système) ;
- sauvegardes régulières et chiffrées ;
- masquage des champs de saisie dans les enregistrements de sessions (lorsqu’ils sont activés).
En cas de violation de données personnelles, Galia notifiera la CNIL dans les conditions de l’article 33 du RGPD (72 heures) et, si la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en informera directement conformément à l’article 34 du RGPD.
10. Stockage local sur votre appareil
L’Application stocke localement sur votre appareil, pour son seul fonctionnement :
- votre session de connexion (jetons d’authentification, dans le stockage sécurisé du système) ;
- vos préférences (paramètres de notifications, choix de consentement, progression d’onboarding).
Ces éléments ne sont pas des traceurs publicitaires : ils sont strictement nécessaires à la fourniture du Service (article 82, alinéa 2, de la loi Informatique et Libertés) et ne sont partagés avec aucun tiers. Ils sont supprimés lors de la désinstallation de l’Application ou de la déconnexion.
11. Transferts hors de l’Union européenne
Les données du Service (Supabase) et les données de mesure d’audience (PostHog EU) sont hébergées dans l’Union européenne.
Si un transfert vers un pays tiers devait intervenir (par exemple au titre d’une opération de support d’un sous-traitant), il serait encadré par l’un des mécanismes prévus au chapitre V du RGPD : décision d’adéquation de la Commission européenne (notamment le Data Privacy Framework pour les États-Unis) ou clauses contractuelles types, complétées le cas échéant de mesures supplémentaires. Vous pouvez obtenir des informations sur ces garanties à l’adresse contact@galia-pet.fr.
12. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès (art. 15) : obtenir la confirmation que vos données sont traitées et en obtenir copie ;
- Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes — la plupart de vos données sont directement modifiables dans l’Application ;
- Droit à l’effacement (art. 17) : obtenir la suppression de vos données, notamment via la suppression de votre compte depuis l’Application ;
- Droit à la limitation du traitement (art. 18) ;
- Droit à la portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ;
- Droit d’opposition (art. 21) : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime ;
- Droit de retirer votre consentement à tout moment pour les traitements qui en relèvent (art. 6), sans porter atteinte à la licéité du traitement antérieur ;
- Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés) ;
- Droit d’introduire une réclamation auprès de la CNIL (art. 77) : Commission Nationale de l’Informatique et des Libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Exercice de vos droits
- Depuis l’Application : Profil → Confidentialité et sécurité (modification des données, gestion des consentements, suppression du compte) ;
- Par e-mail : contact@galia-pet.fr.
Nous répondons dans un délai d’un (1) mois à compter de la réception de la demande, prolongeable de deux mois pour les demandes complexes (vous en seriez alors informé). En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé, aux seules fins de vérification.
13. Mineurs
L’inscription des mineurs est soumise à l’autorisation préalable de leur représentant légal (article 5 des CGU). Conformément à l’article 45 de la loi Informatique et Libertés, lorsqu’un traitement repose sur le consentement, celui d’un mineur de moins de 15 ans est donné conjointement par le mineur et le titulaire de l’autorité parentale. Si nous apprenons que des données ont été collectées en méconnaissance de ces règles, nous les supprimerons dans les meilleurs délais.
14. Modifications de la présente politique
Nous pouvons faire évoluer la présente politique, notamment en cas d’évolution du Service ou de la réglementation. Toute modification substantielle (nouvelle finalité, nouveau sous-traitant significatif, modification des durées de conservation) vous sera notifiée via l’Application et/ou par e-mail avant son entrée en vigueur ; lorsque la modification concerne un traitement fondé sur le consentement, un nouveau consentement vous sera demandé.
La version en vigueur, identifiée par sa date et son numéro de version, est accessible en permanence à cette adresse et depuis l’Application (Profil → Mentions légales).
15. Contact
Pour toute question relative à la présente politique ou à vos données personnelles :
- E-mail : contact@galia-pet.fr
- Courrier : Roméo FONDANEICHE — Galia, 50 rue de la Chaussée d’Antin, 75009 Paris, France
- Application : Profil → Support