Politique de confidentialité
Version du 24 septembre 2026.
Empra conserve des informations sur vous et sur votre animal. Voici lesquelles, pourquoi, qui peut les voir, combien de temps, et comment les récupérer ou les effacer.
Qui en est responsable
Antoine Lecanu, pour la société Empra SAS en cours de formation, dont l’identité complète figure dans les mentions légales. Pour toute question sur vos données : bonjour@empra.fr.
En bref
- Nous ne vendons ni ne louons vos données personnelles, à personne, jamais.
- Aucune publicité, aucun traceur d’une autre société, aucun profilage pour le compte de qui que ce soit.
- Vous décidez qui voit le dossier de votre animal, et chaque ouverture est inscrite dans un journal que vous lisez.
- Vous pouvez tout télécharger, ou tout supprimer, à tout moment, depuis Mon compte.
Ce que nous traitons, pourquoi, et combien de temps
| Pour quoi | Quelles données | Sur quelle base | Combien de temps |
|---|---|---|---|
| Votre compte | Email, mot de passe (chiffré, jamais lisible), téléphone et ville si vous les donnez ; et, pour vos vétérinaires, si vous les remplissez : nom, prénom, adresse, un second portable. | Exécution du contrat (les conditions d’utilisation) | Tant que le compte existe. Effacé à la suppression du compte. |
| Le dossier de votre animal | Fiche, actes, vaccins, traitements, poids, rendez-vous, photos, documents, assurance, et ce que les professionnels que vous autorisez y ajoutent. | Exécution du contrat | Tant que le compte existe. Un dossier clôturé au décès de l’animal reste lisible, jamais effacé sans vous. |
| Le partage avec les professionnels et le journal des accès | Nom et établissement déclarés par le professionnel, date, mode d’accès, empreinte de son adresse IP (jamais l’adresse elle-même). | Exécution du contrat, et intérêt légitime : protéger votre dossier | Tant que le dossier existe. |
| La fiche de secours et les messages de qui trouve votre animal | Pour la personne qui écrit : son message, et, si elle les donne, son téléphone et le lieu. Une empreinte de son adresse IP, pour bloquer les abus. | Intérêt légitime : que l’animal retrouve son foyer | Tant que le dossier existe. |
| Rappels et notifications | Email, appareil qui reçoit les notifications (navigateur, sans identifiant publicitaire), vos préférences. | Exécution du contrat. Chaque email de rappel porte un lien pour les arrêter. | Tant que le compte existe, ou jusqu’à ce que vous les coupiez. |
| La lecture par intelligence artificielle | Le compte rendu reçu à l’adresse du dossier, le dossier quand vous posez une question, le contrat d’assurance que vous déposez. | Exécution du contrat : c’est vous qui déclenchez chaque lecture | Les propositions attendent votre validation. Les questions et leurs réponses ne sont pas conservées. |
| La messagerie | Les messages échangés avec les professionnels, leurs réactions. | Exécution du contrat | Tant que le dossier existe. |
| Les personnes que vous nous faites connaître | Email d’un proche invité dans le foyer ou comme second parent, du repreneur d’un animal ; prénom et téléphone d’une personne à qui vous confiez l’animal ; coordonnées des soignants que vous notez. | Intérêt légitime : faire ce que vous avez demandé. Vous nous garantissez pouvoir nous les confier. | Tant que l’invitation, la garde ou votre compte existe. |
| Le compte d’un professionnel et sa fiche publique | Nom, établissement, email, téléphone, adresse, SIRET (vérifié dans l’annuaire public des entreprises), numéro d’inscription à l’Ordre, logo, textes et photos de sa fiche, membres de son équipe. | Exécution du contrat ; intérêt légitime : vérifier qu’un professionnel en est bien un | Tant que l’espace existe. Effacé sous 30 jours après une demande de fermeture, faite depuis Mon compte. |
| L’abonnement et la facturation des professionnels | Raison sociale, adresse de facturation, numéro de TVA, historique des paiements (le paiement lui-même est chez Stripe). | Exécution du contrat ; obligation légale de conserver les factures | Dix ans pour les factures (article L. 123-22 du code de commerce). |
| Les professionnels qui ouvrent un dossier sans compte, et les confrères invités | Nom, établissement, email professionnel. | Intérêt légitime : leur présenter Empra, par email, à leur adresse professionnelle. Chaque email permet de s’y opposer en un clic. | 3 ans après le dernier contact, puis effacé automatiquement. Effacé aussitôt s’ils s’y opposent ou s’inscrivent. |
| Le parrainage | Qui vous a invité à vous inscrire (un professionnel ou un ambassadeur d’Empra). Le professionnel ne voit que des nombres, jamais votre nom. | Intérêt légitime : tenir la contrepartie promise à celui qui vous a invité | Tant que votre compte existe. |
| La mesure d’audience interne | Quand vous êtes connecté : la page ouverte, sans ses paramètres, l’instant, et les jours où vous êtes venu. | Intérêt légitime : savoir ce qui sert. Exemptée de consentement par la CNIL (voir plus bas). | 13 mois, puis effacée automatiquement. |
| La sécurité du service | Tentatives de connexion et de code, journal de sécurité du dossier, empreinte d’adresse IP. | Intérêt légitime : empêcher les accès frauduleux | Les compteurs de tentatives : 7 jours. Le journal de sécurité : tant que le dossier existe. |
| L’assistance et vos demandes sur vos données | Vos échanges avec nous, les notes de l’équipe sur votre compte, la trace de vos demandes (accès, suppression). | Intérêt légitime ; obligation légale de pouvoir prouver qu’on a répondu | Notes : 3 ans. Trace d’une demande : 5 ans. Effacées automatiquement ensuite. |
Quand vous supprimez votre compte, tout ce qui précède est effacé immédiatement, fichiers compris, sauf la trace de votre demande et les factures que la loi nous oblige à garder. Nous ne demandons pas votre date de naissance, et aucune donnée n’est demandée si elle ne sert pas.
Ce qui est visible sans autorisation
Le QR code de votre animal mène à une fiche de secours accessible à toute personne qui le scanne. Cette page affiche uniquement : la photo, le prénom, l’espèce, la race, les allergies et vos consignes d’urgence.
Elle n’affiche ni votre nom, ni votre adresse, ni l’historique, ni les documents. Votre numéro de téléphone, s’il est dans votre compte, y est proposé par défaut, et seulement après un clic explicite (« Appeler le propriétaire ») : vous pouvez le masquer à tout moment, animal par animal (Partager, « Masquer mon numéro »). Dans tous les cas, la personne qui a trouvé votre animal peut vous laisser un message sans voir votre numéro. Vous êtes prévenu quand la fiche est consultée ; aucune position n’est enregistrée. Vous pouvez à tout moment créer un nouveau QR code, ou verrouiller le dossier.
C’est un choix assumé : un animal blessé, trouvé par un inconnu, vaut mieux qu’un formulaire. Si cela ne vous convient pas, ne diffusez pas le QR code.
Qui d’autre peut voir le dossier complet
Uniquement un professionnel qui donne son nom et son établissement, et qui soit saisit le code Empra que vous lui montrez (sans compte professionnel, le dossier attend votre accord), soit, vétérinaire au compte vérifié par Empra, ouvre un accès en urgence en confirmant le numéro d’identification de l’animal ou le scan de sa médaille. Vous êtes prévenu de chaque accès en urgence et pouvez le signaler.
Dans les deux cas, la consultation est inscrite dans un journal que vous seul pouvez lire, dans l’onglet Partager. Ce qu’un professionnel recopie ensuite dans son propre logiciel relève de sa responsabilité.
L’équipe d’Empra n’ouvre pas votre dossier, sauf à votre demande (assistance), pour la sécurité du service, ou pour répondre à une obligation légale.
L’intelligence artificielle
Trois fonctions utilisent un modèle d’intelligence artificielle d’Anthropic : la lecture des comptes rendus envoyés à l’adresse du dossier, les réponses aux questions que vous posez sur le dossier, et la lecture d’un contrat d’assurance que vous déposez. Elle propose, vous validez : rien n’entre dans le dossier sans vous. Aucune décision vous concernant n’est prise automatiquement. Anthropic n’utilise pas ces données pour entraîner ses modèles.
Qui reçoit vos données pour nous
Des prestataires techniques, qui ne les utilisent que pour nous rendre service et sont tenus par contrat de les protéger. Certains sont des sociétés américaines : ces transferts sont encadrés par le Data Privacy Framework entre l’Union européenne et les États-Unis, ou par les clauses contractuelles types de la Commission européenne.
| Qui | Pour quoi | Quelles données | Où |
|---|---|---|---|
| Supabase Inc. | Base de données, comptes, fichiers | Toutes les données du service | Stockholm, Suède (UE) |
| Vercel Inc. | Hébergement du site et exécution des traitements | Toutes les requêtes, adresse IP comprise | Traitements à Stockholm (UE), réseau de diffusion mondial |
| Stripe Payments Europe, Limited | Paiement et facturation des abonnements professionnels | Nom, raison sociale, email, adresse de facturation, numéro de TVA, moyen de paiement (Empra ne voit jamais la carte) | Irlande (UE), et États-Unis pour certains traitements |
| Postmark (ActiveCampaign, LLC) | Réception des comptes rendus envoyés à l’adresse email du dossier d’un animal | L’email reçu : expéditeur, contenu, pièces jointes | États-Unis |
| Anthropic, PBC | Intelligence artificielle : lecture des comptes rendus reçus par email, réponse aux questions posées sur un dossier, lecture d’un contrat d’assurance déposé | Le texte du compte rendu, le dossier de l’animal (avec le nom des soignants), la question posée, le contrat d’assurance (identité de l’assuré comprise) | États-Unis |
| Services de notification de votre navigateur (Google, Apple, Mozilla) | Acheminer les notifications sur votre appareil, si vous les activez | Un titre et un court texte, jamais de donnée de santé détaillée | Selon votre navigateur |
| OpenFreeMap | Fond de carte de l’annuaire (/trouver) et de la recherche de proximité | Votre adresse IP et la zone de carte affichée, envoyées par votre navigateur ; aucun cookie | À vérifier |
| OpenStreetMap (serveurs Overpass) | Recherche des cliniques proches quand Google Places n’est pas branché | Position approximative, envoyée par notre serveur | Union européenne (Allemagne, Suisse) |
| IGN (Géoplateforme) et annuaire des entreprises de l’État | Situer l’adresse d’un professionnel, compléter un nom de commune, vérifier un SIRET | Adresse, texte tapé, SIRET, envoyés par notre serveur | France |
| La boutique partenaire (Shopify) | Fournir le catalogue et les photos de la boutique, dans votre espace, si elle est ouverte | Aucune donnée vous concernant : Empra lit le catalogue et sert lui-même les photos. Vous n’êtes en contact avec la boutique que si vous cliquez vers elle. | Selon Shopify |
| OVH SAS | Envoi des emails d’Empra (rappels, notifications, sécurité) et messagerie bonjour@empra.fr | Adresse du destinataire, contenu de l’email, pièces jointes ; les emails que vous nous écrivez | France |
La base de données et les fichiers sont à Stockholm, en Suède, dans l’Union européenne. Leur transfert vers Paris est prévu ; cette page sera mise à jour le jour où il sera fait.
Les statistiques
Nous pouvons produire des statistiques à partir de ce qu’Empra contient : des nombres et des pourcentages qui portent sur des populations d’animaux. Par exemple la part des chiens d’une région dont le rappel de vaccin est en retard, l’âge moyen d’une race, ou la fréquence d’un traitement.
Ces statistiques peuvent être publiées, ou transmises à des tiers (laboratoires, assureurs, fabricants d’aliments, chercheurs, autorités sanitaires), y compris contre rémunération.
Ce qu’elles ne contiennent jamais. Aucun nom, aucune adresse, aucun email, aucun numéro de téléphone, aucun numéro d’identification, aucune photo, aucun document, aucun texte que vous avez écrit. Ni vous ni votre animal ne pouvez y être reconnus, et rien ne permet de remonter d’un chiffre vers un dossier.
Trois garanties que nous nous imposons.
- Aucune statistique ne porte sur moins de cinquante animaux : en dessous, un chiffre finit par désigner quelqu’un.
- Les données brutes ne quittent jamais nos serveurs. Ce qui sort, ce sont des totaux, jamais des lignes.
- Nous ne transmettons à personne de quoi recouper ces chiffres avec une autre base.
Calculer ces totaux est un traitement fondé sur notre intérêt légitime : c’est ce qui permet à Empra de rester gratuit pour vous. Si vous ne le voulez pas, écrivez-nous à bonjour@empra.fr et nous retirons les dossiers de votre foyer de ces calculs, sans avoir à vous en expliquer la raison.
La mesure d’audience
Nous mesurons l’usage d’Empra pour savoir ce qui sert et ce qui ne sert pas. Cette mesure est interne : elle ne quitte jamais nos serveurs, elle n’est transmise à personne et elle ne vous suit sur aucun autre site. Nous n’enregistrons ni votre adresse IP, ni aucune empreinte de votre navigateur, ni aucun contenu, et rien du tout si vous n’êtes pas connecté. Ces données sont effacées au bout de treize mois.
C’est ce qui nous permet de mesurer sans bannière de consentement : la CNIL l’accepte quand la mesure reste strictement interne, limitée et effacée à temps, comme ici. Vous retrouvez ce que nous avons enregistré sur vous dans le fichier « Télécharger mes données », et vous pouvez vous y opposer en nous écrivant.
Pour savoir si les pages s’affichent vite, un chargement sur cinq envoie aussi quelques chiffres de vitesse, anonymes : la mesure, sa valeur, la page sans ses paramètres, le type d’appareil et de connexion. Rien n’est déposé dans votre navigateur pour cela.
Cookies
Empra ne dépose que des cookies nécessaires au service (votre session, vos préférences d’affichage, la sécurité d’une opération) et celui de la mesure d’audience interne. Aucun n’exige votre consentement, c’est pourquoi vous ne voyez pas de bandeau. La liste complète, avec leur durée, est sur la page Cookies.
La sécurité
Les accès aux données sont cloisonnés compte par compte dans la base elle-même. Les mots de passe ne sont jamais lisibles, les jetons de connexion à un agenda sont chiffrés, les adresses IP ne sont gardées que sous forme d’empreinte, et chaque ouverture d’un dossier est journalisée. En cas de violation de données présentant un risque, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
Vos droits
Sur les données qui vous concernent, vous pouvez à tout moment demander :
- l’accès : en obtenir une copie ;
- la rectification : corriger ce qui est inexact ;
- l’effacement ;
- la limitation : que nous les gardions sans les utiliser, le temps d’une vérification ;
- la portabilité : les recevoir dans un fichier réutilisable ;
- l’opposition à un traitement fondé sur notre intérêt légitime (statistiques, mesure d’audience, présentation d’Empra aux professionnels) ;
- et définir ce que deviennent vos données après votre décès.
Sans nous écrire, depuis Mon compte : télécharger toutes vos données, corriger votre compte et les dossiers de vos animaux, supprimer votre compte et tout ce qu’il contient.
Pour le reste, écrivez à bonjour@empra.fr. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de quoi vérifier que la demande vient bien de vous.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l’autorité française de protection des données : cnil.fr, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Les mineurs
Un compte ne peut être ouvert que par une personne majeure. Un parent peut créer le dossier de l’animal de la famille et le montrer à ses enfants.
Une précision importante
Les données de santé animale ne relèvent pas du régime des données de santé au sens du règlement européen, qui ne concerne que les personnes. Vos données personnelles à vous, email, téléphone, nom, en relèvent pleinement et sont traitées comme telles. Un compte rendu vétérinaire peut toutefois contenir votre nom et votre adresse : il est protégé comme le reste de votre dossier.
Les changements de cette politique
Nous datons chaque version. Un changement important vous est annoncé par email ou dans l’application avant de s’appliquer.