Politique de confidentialité de Miloop

Dernière mise à jour: 12 octobre 2026

Responsable du traitement

Juan Zurita Ruiz-Ruano, personne physique exerçant sous le nom ZuritaTech (NIF 26828689V), domiciliée à Calle Alta Cartuja, 20, Granada (España). Contact : admin@zuritatech.com. Miloop ne vend jamais vos données.

Cette politique couvre l'application Miloop et ce site web en ce qui concerne Miloop. Le RGPD et la LOPDGDD espagnole s'appliquent et, selon votre lieu de résidence, le UK GDPR, la LGPD brésilienne et les lois de confidentialité des États américains ; nous étendons à toutes les personnes les droits décrits ci-dessous.

Quelles données nous traitons et pourquoi

• Données de vos animaux (profil, photos, routines, santé, rendez-vous, dépenses, contacts, documents) : toujours sur votre téléphone ; copiées sur notre serveur uniquement si vous créez un compte. Finalité : fournir le service, la sauvegarde et la synchronisation entre téléphones et avec votre famille.
• Compte (e-mail, identifiant, sessions et appareils) : uniquement si vous créez un compte (code par e-mail, mot de passe ou Google). Finalité : vous identifier, maintenir et protéger votre session.
• Abonnement Miloop+ (produit, statut, dates, jeton d'achat) : uniquement si vous vous abonnez. Google traite les données de paiement ; Miloop ne les voit jamais.
• Position approximative (arrondie à environ 110 m) et le texte de zone que vous saisissez : uniquement lorsque vous utilisez « Près de vous », pour trouver des vétérinaires et des lieux à proximité. Nous ne la conservons pas.
• Promenades (position précise, parcours, distance, durée et photos) : uniquement pendant qu'une promenade que vous avez lancée est en cours (Android), avec une notification visible ; jamais automatiquement. Elles restent uniquement sur votre téléphone : elles n'arrivent pas sur notre serveur, ne sont pas synchronisées et n'entrent pas dans les sauvegardes. Si vous partagez une carte, le parcours n'est inclus que si vous l'activez.
• Localisation par GPS (positions, batterie et état du localisateur que vous associez, zones de sécurité et mode perdu) : uniquement si vous associez un localisateur. L'appareil envoie sa position à notre serveur (les GPS à carte SIM passent par notre passerelle Traccar, sur notre propre serveur). Finalité : vous montrer où se trouve votre animal et vous alerter s'il quitte une zone de sécurité. Seuls votre compte et les personnes avec qui vous partagez l'animal peuvent les voir.
• Localisation par balises Bluetooth : la position de votre téléphone lorsqu'il détecte votre balise, application ouverte. Uniquement si vous l'activez dans le détail de la balise, si vous acceptez d'abord l'avis qui explique cet usage et si vous accordez l'autorisation de localisation « Tout le temps », y compris application fermée (au plus toutes les 2 minutes et uniquement lorsque votre téléphone détecte une de vos balises). Conservée uniquement sur votre téléphone, pendant 7 jours.
• Recherches de prix de croquettes : envoyées sans les associer à votre compte, pour vous montrer des offres.
• Jeton de notifications et préférences : si vous activez les alertes.
• Messages d'assistance : si vous nous écrivez depuis l'application.
• Statistiques d'utilisation et rapports d'erreurs (Firebase) : uniquement avec votre consentement ; sans noms, données de santé ni contenu de vos animaux.
• Identifiants publicitaires (Google AdMob) : uniquement avec l'offre gratuite et selon votre consentement ; jamais sur les écrans de santé, de médication ou d'urgence, et jamais avec Miloop+.

Base juridique

L'exécution du service que vous demandez (art. 6.1.b RGPD), pour le compte, la synchronisation et les achats. Votre consentement (art. 6.1.a) pour les statistiques, les rapports d'erreurs et les publicités, que vous pouvez retirer à tout moment dans les paramètres de confidentialité de l'application ; le retirer n'affecte pas les traitements antérieurs. L'intérêt légitime (art. 6.1.f) pour la sécurité et la prévention des abus.

Publicités et consentement

Miloop affiche des publicités Google AdMob avec l'offre gratuite, avec une classification de contenu PG. Dans les pays où cela s'applique, le formulaire de consentement de Google (UMP / IAB TCF) est affiché avant de demander des publicités, et elles ne sont demandées que selon votre choix. Dans Paramètres, « Confidentialité et consentement » vous permet de retirer ou de modifier votre consentement lorsque cela s'applique.

Destinataires et sous-traitants

Nous ne partageons des données qu'avec des prestataires qui nous fournissent un service, sous contrat, et nous ne les utilisons pour aucune autre finalité :

• IONOS SE : hébergement de notre serveur et des fichiers, sur un VPS à Francfort (Allemagne), dans l'Union européenne.
• Cloudflare, Inc. : réseau de diffusion et protection contre les attaques. Les connexions à notre site et à notre API passent par ses serveurs, qui voient votre adresse IP et des données techniques de connexion ; il ne conserve pas le contenu de votre compte.
• Google Play (Google Play Billing) : achats et abonnements. Les données de paiement sont traitées par Google.
• Google AdMob et le formulaire de consentement de Google (UMP / IAB TCF) : publicités de l'offre gratuite, uniquement selon votre choix.
• Google Firebase (Analytics et Crashlytics) : statistiques et erreurs, uniquement avec votre consentement.
• Google Maps et Places : carte et lieux à proximité. Lorsque vous voyez la carte d'une promenade, Google télécharge le fond de carte de cette zone et voit votre adresse IP, mais ne reçoit pas le parcours. Également la connexion avec Google.
• OpenStreetMap (Nominatim et Overpass) : recherche de zones et de lieux à proximité avec votre position approximative.
• IONOS SE (e-mail SMTP, le même prestataire que l'hébergement) : envoi des codes d'accès par e-mail.
• Backblaze, Inc. (stockage B2, région US East, États-Unis) : sauvegardes chiffrées du serveur. Nous avons signé son accord de traitement des données (DPA) avec clauses contractuelles types.

Transferts internationaux

Certains prestataires (Google, et Cloudflare lorsqu'il intervient) peuvent traiter des données en dehors de l'Espace économique européen, par exemple aux États-Unis. Dans ce cas, les garanties du RGPD s'appliquent : le Cadre de protection des données UE-États-Unis ou des clauses contractuelles types. Notez que, hors de l'UE, la protection peut différer de celle de votre pays. Les sauvegardes chiffrées sont conservées chez Backblaze (région US East, États-Unis), ce qui constitue un transfert vers les États-Unis. Nous avons signé son accord de traitement des données (DPA) avec clauses contractuelles types.

Durée de conservation des données

• Compte et données synchronisées : tant que vous conservez le compte. Lorsque vous le supprimez, elles sont effacées au plus tard sous 30 jours (voir « Supprimer le compte »), sauf ce que la loi nous oblige à conserver, comme les registres d'achats. Les sauvegardes chiffrées (quotidiennes, hebdomadaires et mensuelles) sont conservées jusqu'à 12 mois ; une donnée supprimée peut donc y persister jusqu'à ce délai ; elles ne sont restaurées qu'en cas de sinistre.
• Positions des localisateurs GPS : 30 jours ; alertes de zone : 90 jours ; le mode perdu se termine de lui-même au bout de 72 h.
• Promenades et localisation par balises Bluetooth : uniquement sur votre téléphone (les promenades jusqu'à ce que vous les supprimiez ; les détections de balises, 7 jours).

Vos droits et comment les exercer

Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, en demander la limitation et la portabilité, et retirer votre consentement à tout moment. Depuis l'application : Animal › Compte et synchronisation › Supprimer mon compte. Plus de détails sur la page Supprimer le compte.

Pour toute autre demande, écrivez à admin@zuritatech.com ; nous répondons dans un délai maximal d'un mois. Nous ne vous discriminerons pas pour avoir exercé vos droits. Si vous n'êtes pas satisfait, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données, AEPD (aepd.es) ou l'autorité de votre pays (en France, la CNIL : cnil.fr).

Contact pour les réclamations (Grievance contact, Inde)

Si vous résidez en Inde (Digital Personal Data Protection Act, 2023, DPDP) ou si vous souhaitez déposer une réclamation sur la façon dont nous traitons vos données, écrivez à admin@zuritatech.com. Nous la traiterons et vous répondrons dans un délai maximal de 30 jours.

Brésil (LGPD)

Si vous résidez au Brésil, le canal pour exercer vos droits de titulaire de données (LGPD) est admin@zuritatech.com. Nous n'avons pas désigné de délégué à la protection des données (encarregado/DPO) ; admin@zuritatech.com est le canal de contact tant pour les titulaires de données que pour l'Autorité nationale de protection des données (ANPD), auprès de laquelle vous pouvez également introduire une réclamation (gov.br/anpd).

Âge minimum et mineurs

L'âge minimum de Miloop est de 14 ans, comme indiqué dans ces conditions et dans la fiche Google Play. Si la loi de votre pays exige un âge supérieur (par exemple, 15 ans en France ou 16 ans en Allemagne), c'est cet âge minimum qui s'applique à vous. L'application n'a pas d'écran général pour demander l'âge.

Uniquement au Brésil, en Inde, en Indonésie, en Afrique du Sud et au Nigeria, où la loi exige une garantie d'âge ou la majorité à 18 ans, l'application vous demande de confirmer « j'ai 18 ans ou plus ». Aucun âge ni date de naissance n'est enregistré, seulement un oui ; si vous ne le confirmez pas, vous ne pouvez pas utiliser l'application. Pour savoir si elle doit vous demander cette confirmation, l'application utilise sur votre propre téléphone la carte SIM, le réseau, la langue et le pays de Google Play, sans les envoyer ni les conserver à cette fin.

Miloop ne s'adresse pas aux personnes n'ayant pas atteint l'âge minimum. Si vous pensez qu'un mineur nous a fourni des données, écrivez-nous et nous les supprimerons.

Décisions automatisées

Nous ne prenons aucune décision fondée uniquement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Sécurité

Connexions chiffrées (HTTPS), sessions courtes et révocables, identifiants dans le stockage sécurisé du téléphone et journaux sans données personnelles ni de santé. Aucun système n'est infaillible : si une violation vous concernait, nous vous en informerions comme l'exige la loi.

Modifications de cette politique

Si nous la modifions de façon significative, nous vous en informerons dans l'application avant qu'elle ne s'applique. La date ci-dessus indique la dernière révision.