Politique de confidentialité

Dernière mise à jour : 3 septembre 2026

Cette politique explique quelles données personnelles l'application Nuvami (ci-après « l'app ») traite, sur quelles bases légales, où elles sont conservées et quels droits vous pouvez exercer au titre du Règlement (UE) 2016/679 (« RGPD »). Nuvami aide les personnes qui s'occupent d'un animal atteint d'une maladie chronique à consigner traitements, doses et mesures.

État actuel de l'app. Nuvami fonctionne de manière hybride. Les données que vous saisissez sur votre animal (diagnostics, doses, mesures, contacts) restent sur votre appareil tant que vous ne créez pas de compte : tant qu'elles restent en local, nous ne les collectons pas. Le service cloud est actif : dès que vous créez un compte et activez la synchronisation, ces données sont traitées sur nos serveurs dans l'UE (voir §2.2). Par ailleurs, pour améliorer l'app, nous collectons dès le départ — même avant que vous ne créiez un compte — des événements d'usage pseudonymisés (analyse de produit, désactivable depuis les réglages ; voir §5) ; et sur le forfait gratuit nous affichons de la publicité, personnalisée uniquement avec votre consentement (voir §4). Les sections suivantes décrivent chacun de ces traitements en détail.

1. Responsable du traitement

Le responsable du traitement est Aleksei Konoplia (personne physique), développeur de Nuvami.

Pour toute demande relative à vos données ou à l'exercice de vos droits, écrivez à :
privacy@nuvami.it

Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au titre de l'art. 37 du RGPD ; l'adresse ci-dessus est le point de contact unique pour les questions de confidentialité.

2. Quelles données nous traitons, et quand

2.1 — Sur votre appareil (avant le compte)

Les données que vous saisissez sur l'animal et son traitement sont conservées uniquement en local sur votre iPhone tant que vous ne créez pas de compte. Elles comprennent, à titre d'exemple : nom et espèce de l'animal, diagnostics, médicaments et doses, mesures (p. ex. glycémie, poids), nom et téléphone du ou de la vétérinaire, noms des proches et des aidants. Tant qu'elles restent en local, nous ne les collectons pas. (Les événements d'usage destinés à l'analyse de produit sont une chose distincte et peuvent être collectés dès maintenant — voir §5.)

2.2 — Avec un compte (service cloud actif)

Lorsque vous créez un compte et activez la synchronisation, nous traitons côté serveur les catégories de données suivantes :

Catégorie	Exemples
Identifiants du compte	adresse e-mail et identifiant de connexion fourni par Apple, Google ou Facebook (si vous utilisez ces modes de connexion)
Données de santé de l'animal	diagnostics, journal des doses (administrées/non administrées), mesures et tendances associées
Contacts	nom et numéro de téléphone du ou de la vétérinaire, noms des proches et aidants invités
Puce électronique	le numéro de puce de ton animal, si tu le saisis, ou l'indication que l'animal n'en a pas. Il est là pour que tu l'aies sous la main quand on te le demande : chez le ou la vétérinaire, en voyage, en cas de perte. Le numéro — ou l'indication que l'animal n'en a pas — figure dans le rapport vétérinaire que tu télécharges ou exportes depuis l'app ; il ne figure pas sur la page qui s'ouvre avec le lien de partage, celle que voit sans s'authentifier toute personne disposant de ce lien. Tu peux le modifier ou l'effacer à tout moment depuis la fiche de l'animal, et il est supprimé en même temps que l'animal ou le compte.
Photo de l'animal	l'image que tu choisis comme photo de profil de l'animal, si tu en mets une. Elle sert à l'afficher sur la fiche de l'animal — y compris sur les téléphones des autres proches — et dans l'en-tête du compte rendu pour le vétérinaire : donc aussi dans le PDF que tu exportes et sur la page qui s'ouvre avec le lien de partage, que toute personne disposant de ce lien voit sans avoir à se connecter. Tu peux la retirer à tout moment depuis la fiche : elle disparaît aussi des liens déjà partagés, et elle est supprimée en même temps que l'animal ou que le compte. C'est la seule image qui arrive sur nos serveurs : les photos de l'ordonnance du vétérinaire restent uniquement sur le téléphone qui les a prises et ne sont jamais téléversées.
Abonnement	statut de l'abonnement et formule (hebdomadaire/mensuelle/annuelle) ; la gestion du paiement est assurée par Apple. Si vous achetez alors que vous avez déjà un compte, nous joignons à la transaction un code d'achat de votre famille sur Nuvami : un code technique généré au hasard uniquement à cette fin, sans nom, sans e-mail et sans la date de création de votre compte. Il ne sert qu'à cela : éviter qu'un reçu d'achat tombé entre de mauvaises mains n'active l'abonnement sur un autre compte. Ce n'est pas l'identifiant sous lequel votre compte est enregistré chez nous, et il disparaît avec la suppression du compte
Clôture de la fiche	si et quand vous avez clôturé la fiche d'un animal et, seulement si vous choisissez de nous le dire, le motif : « il n'est plus là » ou « une autre raison ». Répondre est facultatif et vous pouvez retirer votre réponse ; cela nous sert uniquement à ne pas continuer à vous écrire comme si de rien n'était (base légale : votre consentement, art. 6.1.a ; révocable à tout moment en rouvrant la fiche ou en effaçant la réponse). Nous ne demandons pas la date du décès.
Analyse de produit	événements d'usage pseudonymisés et résultats techniques d'opérations de l'app (voir §5)

Les données de santé de l'animal ne relèvent pas, en elles-mêmes, de l'art. 9 du RGPD (qui concerne les personnes). Toutefois, dès lors qu'elles sont reliées à un titulaire de compte identifiable, nous les traitons avec les mêmes garanties que les catégories particulières de données : chiffrement, minimisation et accès restreints.

2.3 — Publicité (forfait gratuit)

Voir §4. Cela concerne uniquement les personnes du forfait gratuit. Les personnes abonnées ne voient aucune publicité et aucun composant publicitaire n'est activé pour elles.

2.4 — Données d'un tiers : le contact du ou de la vétérinaire

Parmi les contacts que vous pouvez enregistrer dans l'app figurent le nom et le numéro de téléphone de votre vétérinaire, afin de pouvoir appeler rapidement dans les moments difficiles. Ce contact concerne une personne autre que vous — le ou la vétérinaire, ou sa clinique ou structure — et constitue donc une donnée personnelle d'un tiers que vous saisissez. Nous ne traitons que les coordonnées que vous saisissez ; nous vous demandons d'enregistrer uniquement des contacts que vous êtes autorisé à utiliser.

Quelles données : le nom de la clinique ou du ou de la vétérinaire et le numéro de téléphone correspondant. Aucune autre donnée concernant cette personne.
D'où elles viennent : nous ne les recevons pas du ou de la vétérinaire ; elles sont saisies par l'une de nos personnes utilisatrices (typiquement une cliente ou un client de la clinique). Elles ne proviennent pas de sources accessibles au public.
Pourquoi et sur quelle base : pour vous offrir, dans le cadre du service, un bouton d'appel direct vers le ou la vétérinaire lorsque c'est nécessaire. La base légale est notre intérêt légitime (art. 6.1.f) à rendre l'app utile en situation d'urgence ; la mise en balance est favorable car nous traitons une donnée de contact minimale, conforme aux attentes raisonnables de la personne concernée et sans impact disproportionné. Il ne s'agit pas de catégories particulières de données au sens de l'art. 9 du RGPD.
Combien de temps : tant que vous conservez ce contact dans l'app. Si vous supprimez le contact, si vous supprimez l'animal ou si vous clôturez votre compte, le contact du ou de la vétérinaire est supprimé avec les autres données liées (voir §7). Nous ne le cédons pas à des tiers pour leurs propres finalités et il n'est pas inclus dans les exports d'autres personnes utilisatrices ; il est conservé sur nos systèmes (hébergement dans l'UE, Hetzner) comme le reste des données (voir §9).

Lorsque le ou la vétérinaire est au contraire membre de la famille. Ce qui précède concerne le contact que vous enregistrez vous-même. Si vous invitez un ou une vétérinaire dans votre famille Nuvami, cette personne a son propre compte, et ses données (e-mail, identifiant de connexion, appareils, sessions) sont traitées comme celles de toute autre personne utilisatrice, selon cette même politique (voir §2.2 et §7) ; dans ce rôle, elle peut aussi lire et modifier le protocole thérapeutique de l'animal. Les deux situations sont distinctes : dans la première, la personne n'a aucune relation avec nous ; dans la seconde, elle est notre utilisatrice.

Information du ou de la vétérinaire (art. 14 du RGPD). Comme nous ne recevons pas ce contact directement du ou de la vétérinaire mais de vous, nous ne disposons d'aucun canal direct pour l'informer individuellement, et prévenir chaque professionnel un par un représenterait un effort disproportionné. Pour cette raison, au titre de l'art. 14.5.b du RGPD, nous délivrons cette information de manière publique et transparente précisément ici.

Droits du ou de la vétérinaire. La personne dont les coordonnées sont traitées dispose des mêmes droits que ceux prévus aux art. 15 à 21 du RGPD (accès, rectification, effacement, limitation et opposition) et peut les exercer en écrivant à privacy@nuvami.it : sur demande, nous supprimerons le contact. Elle a en outre le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali) (voir §13). En tout état de cause, la personne qui l'a saisi peut le retirer à tout moment directement depuis l'app.

2.5 — Notifications de conseils et de nouveautés

Si vous avez activé les notifications, nous vous envoyons de temps en temps aussi des conseils de soin et des nouveautés de l'app. Il s'agit d'une communication promotionnelle de notre part, distincte des rappels de dose et des alertes de santé, qui font partie du service et continuent d'arriver dans tous les cas.

Base légale : votre consentement (art. 6.1.a du RGPD et art. 13 de la directive ePrivacy, que chaque pays transpose dans sa propre règle sur la prospection directe : en France l'art. L. 34-5 du CPCE, en Italie l'art. 130 du Code de la protection des données, en Allemagne le §7 al. 2 UWG, en Espagne l'art. 21 LSSI-CE). Le canal est annoncé dans l'app sur l'écran des notifications et se pilote avec l'interrupteur « Conseils et nouveautés » : le laisser activé vaut consentement, le désactiver le retire.
Comment le retirer : à tout moment, avec l'interrupteur « Conseils et nouveautés » dans Famille → Réglages → NOTIFICATIONS. Le retrait ne touche pas vos rappels de dose. ⚠️ Si votre version de l'app n'a pas encore cet interrupteur, le canal est activé : mettez l'app à jour pour l'obtenir, ou écrivez-nous à privacy@nuvami.it et nous vous retirons de la liste, sans vous demander pourquoi. Vous pouvez aussi désactiver toutes les notifications de Nuvami depuis les réglages d'iOS, mais vous perdriez alors aussi les rappels de dose.
Quelles données : le jeton de notification qu'Apple attribue à votre appareil et la langue de l'appareil (pour vous écrire dans votre langue) ; le résultat technique de la remise (remis, non remis, non envoyé — avec le code renvoyé par Apple ou notre propre motif) ; et, si vous ouvrez le message, le fait de l'ouverture, enregistré sous forme pseudonyme avec les autres événements d'usage (§5) : il porte l'identifiant du message et le même identifiant technique par installation que les autres événements d'usage (§5) — pas votre nom, pas l'identifiant de votre compte, et nous ne le relions pas à votre compte. Nous mesurons le nombre d'ouvertures d'une campagne, pas qui l'a ouverte. La mesure des ouvertures relève de l'analyse de produit (§5) et repose sur l'intérêt légitime, avec l'opposition qui y est décrite : l'interrupteur « Conseils et nouveautés » arrête les messages, les statistiques d'usage se désactivent dans les réglages de confidentialité.
Aucun profilage : le texte est écrit par nous et il est le même pour tous les destinataires d'une même langue. Nous ne choisissons pas qui le reçoit à partir des données de santé de votre animal, de vos mesures ou de votre usage de l'app : il part vers toutes les personnes qui ont les notifications activées et qui n'ont pas coupé ce canal. Il n'existe aucune décision automatisée au sens de l'art. 22 du RGPD.
Destinataires : pour remettre le message sur votre iPhone, nous passons par le service de notifications d'Apple (APNs) — voir §9 et §10. Nous n'utilisons pas d'outils de marketing tiers.
Pendant combien de temps : voir §7.

2.6 — Journaux techniques de nos serveurs

Chaque requête que votre navigateur ou l'app envoient à nos adresses laisse une ligne dans un journal technique du serveur. Cela concerne les quatre : nuvami.it (le site), api.nuvami.it (l'adresse avec laquelle l'app dialogue à chaque synchronisation), s.nuvami.it (les pages des comptes rendus partagés, qu'ouvrent aussi des personnes sans compte — votre vétérinaire, par exemple) et admin.nuvami.it (notre panneau interne). Cela se produit même si vous n'avez pas de compte et même si vous n'avez jamais ouvert le site : c'est pourquoi cette section figure ici et pas seulement dans la Politique cookies, qui porte sur le site.

Ce que contient la ligne : la date et l'heure, l'adresse demandée, votre adresse IP et les en-têtes techniques que le navigateur ou l'app envoient avec chaque requête (dont le type de programme et la langue préférée), ainsi que les données techniques de la connexion et de la réponse (résultat, taille, durée). Certains en-têtes susceptibles de contenir des identifiants de connexion, ou l'adresse d'une personne identifiée, sont supprimés ou remplacés par un marqueur avant l'écriture ; il en va de même pour le lien vers un compte rendu partagé et pour le code d'invitation lorsqu'ils figurent dans l'adresse, sous la forme où votre navigateur ou l'app les envoient. Le corps d'une requête n'est jamais journalisé : les données de votre animal ne se retrouvent pas dans le journal. L'adresse demandée, elle, l'est — y compris ce qui suit le « ? » : c'est pourquoi le lien vers un compte rendu et le code d'invitation sont remplacés avant l'écriture.
À quoi il sert, et quelle finalité en détermine la durée : à la sécurité du service — repérer et bloquer les abus, reconstituer un incident. C'est cette finalité, et elle seule, qui détermine la durée de conservation des lignes. Des mêmes lignes nous tirons par ailleurs un nombre : combien de clics les boutons du site envoient vers l'App Store (§5 et Politique cookies §5). Ce comptage n'ajoute rien à la ligne et n'allonge pas la conservation. ⚠️ Uniquement pour la sécurité, un système automatique peut bloquer temporairement une adresse IP : soit parce qu'elle génère un trafic anormal vers nous, soit parce que d'autres participants l'ont signalée au réseau anti-abus (§9) — dans ce second cas, le blocage s'applique même si rien ne s'est produit depuis cette adresse vers nous. Le blocage porte sur l'adresse, pas sur la personne, et il est temporaire — mais il faut dire ce qu'il implique : tant qu'il dure, nos autres services ne sont pas non plus joignables depuis cette adresse, et l'app ne peut donc pas se synchroniser. Si cela vous arrive sans raison apparente, écrivez-nous à privacy@nuvami.it.
Base légale : intérêt légitime (art. 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment, pour des raisons tenant à votre situation particulière, en écrivant à privacy@nuvami.it (art. 21 du RGPD) : s'agissant d'un journal de sécurité, nous pourrions devoir conserver la ligne pour des motifs légitimes impérieux — dans ce cas, nous vous l'indiquerons.
Qui les voit : nous, et Hetzner, le prestataire qui héberge le serveur (§9) ; pour les seules adresses qui déclenchent une règle de sécurité, le réseau anti-abus de CrowdSec SAS (§9) ; et, uniquement pour admin.nuvami.it (notre panneau interne, qui ne s'adresse pas aux utilisateurs), Cloudflare, qui se trouve devant cette adresse et en voit donc les requêtes avant nous — voir §9 et §10.
Pendant combien de temps : voir §7.

Nous n'utilisons pas ces lignes pour établir des profils et nous ne les relions ni à votre compte ni aux événements d'usage décrits au §5 : elles restent un registre technique.

3. Bases légales (art. 6 du RGPD)

Exécution du contrat — art. 6.1.b : fourniture du service (compte, synchronisation, abonnement et fonctions payantes).
Intérêt légitime — art. 6.1.f : la demande d'annonces NON personnalisées sur le forfait gratuit lorsque vous ne consentez pas (intérêt : garder gratuites les fonctions de base — voir §4 ; vous pouvez vous y opposer en écrivant à privacy@nuvami.it), analyse de produit pseudonymisée pour améliorer et sécuriser l'app (voir §5), la sécurité de nos serveurs et les journaux techniques qui en découlent (voir §2.6), la prévention de l'usage frauduleux des abonnements (l'identifiant joint à l'achat, §2.2) et les retours que vous nous envoyez via le sondage intégré « Votre avis » (voir §8). Vous pouvez vous opposer à tout moment à l'analyse de produit depuis les réglages de l'app (Famille → Réglages → Confidentialité et données → Statistiques d'usage) ; pour les retours du sondage (§8) et pour l'identifiant antifraude (§2.2), en écrivant à privacy@nuvami.it — dans ce dernier cas, nous pourrions devoir maintenir la mesure pour des motifs légitimes impérieux de sécurité (art. 21.1).
Consentement — art. 6.1.a : publicité personnalisée sur le forfait gratuit et stockage/accès à des informations sur votre appareil à des fins publicitaires (recueilli via le formulaire de consentement de Google et l'autorisation de suivi iOS — voir §4), notifications de conseils et de nouveautés (voir §2.5 ; et la règle nationale sur la prospection directe, en France l'art. L. 34-5 du CPCE) et participation à des recherches ou entretiens (voir §8). Le consentement est révocable à tout moment.

4. Publicité et suivi

Sur le forfait gratuit, nous affichons des annonces plein écran (interstitiels) via Google AdMob (Google Ireland Ltd / Google LLC), qui agit comme responsable ou fournisseur autonome pour le service publicitaire. Les personnes abonnées ne voient pas de publicité et le kit publicitaire n'est pas initialisé pour elles : aucun suivi publicitaire.

Dans l'Espace économique européen, nous vous affichons le formulaire de consentement de Google (UMP) avant toute publicité. Si vous ne consentez pas, la publicité ne disparaît pas : nous continuons à demander des annonces, mais non personnalisées — nous n'utilisons pas votre identifiant publicitaire pour vous profiler. Ce que Google choisit alors de vous montrer relève de Google, responsable de traitement autonome. Si vous ne voulez aucune publicité, l'abonnement Nuvami+ la retire pour vous et toute la famille.
Sur iOS, nous demandons l'autorisation de suivi (App Tracking Transparency). Si vous ne consentez pas, les annonces sont non personnalisées et nous n'utilisons pas l'identifiant publicitaire (IDFA) pour le suivi entre applications.
Pour la publicité, des identifiants d'appareil ou publicitaires et des données d'interaction peuvent être traités. Les domaines concernés incluent googleads.g.doubleclick.net, googlesyndication.com, google-analytics.com.
L'app s'adresse à un public général (pas aux enfants) : nous n'appliquons pas le traitement « child-directed ».

Sur la manière dont Google traite ces données, y compris hors de l'UE sur la base de garanties appropriées (Clauses Contractuelles Types), voir la Politique de confidentialité de Google et comment Google utilise les données.

5. Analyse de produit (first-party)

Pour comprendre comment l'app est utilisée, l'améliorer et vérifier que ses mécanismes fonctionnent réellement, nous collectons des événements d'usage pseudonymisés (par exemple ouverture de l'app, fin de l'onboarding, confirmation d'une dose) ainsi que des résultats techniques d'opérations de l'app (par exemple si, lors de la déconnexion, l'appareil a bien été détaché des notifications : nous enregistrons uniquement le résultat de l'opération (par exemple réussi, échoué, sans objet) et aucun identifiant de l'appareil), même avant que vous ne créiez un compte. Cette analyse est :

First-party et hébergée dans l'UE : les événements sont écrits dans notre propre base de données PostgreSQL hébergée à Falkenstein (Allemagne). Aucun SDK d'analyse tiers (Amplitude, Mixpanel, Firebase Analytics et similaires).
Pseudonymisée et non reliée à votre compte : aucune adresse e-mail, aucun nom de personne, aucun nom ni diagnostic d'animal, aucun texte libre, aucune valeur clinique — seulement un identifiant technique par installation, non rattaché à votre identité ni à votre compte.
Sans mémorisation de l'IP : l'adresse IP sert uniquement à déduire le pays (code à deux lettres) via une consultation locale, puis elle est écartée — elle n'est pas enregistrée dans l'événement. ⚠️ Cela concerne l'événement d'usage. La requête qui le transporte laisse tout de même une ligne dans le journal technique du serveur, et cette ligne, elle, contient l'adresse IP (§2.6) : ce sont deux traitements distincts, aux finalités et aux durées différentes, et le second n'est pas annulé par le premier.
Désactivable : vous pouvez vous opposer à l'analyse de produit depuis les réglages de l'app. Si vous la désactivez, nous cessons de collecter ces événements.

Conservation : les événements bruts sont conservés au maximum 13 mois, après quoi ils sont transformés en agrégats anonymes et les données brutes sont supprimées.

Remarque : ce qui précède concerne l'app. Le site nuvami.it, en revanche, n'utilise Google Analytics 4 qu'avec votre consentement préalable : voir la Politique cookies.

De plus, les boutons du site qui mènent à l'App Store passent par une adresse de notre propre site, qui redirige vers la boutique App Store en ajoutant une étiquette de campagne (pt/ct) : cette étiquette permet à Apple de nous indiquer, sous forme agrégée, combien d'installations proviennent du site, tandis que le passage par notre serveur nous permet de compter, également de façon agrégée, combien de clics partent des pages. Les étiquettes ne sont pas des cookies et ne vous identifient pas ; le passage par notre serveur, en revanche, laisse une ligne dans le journal technique qui contient aussi votre adresse IP. Les deux fonctionnent indépendamment de votre choix sur les cookies ; les finalités, la base légale, les durées de conservation et le droit d'opposition sont décrits dans la Politique cookies (§5).

6. Où les données sont conservées et comment nous les protégeons

Les données restent dans l'Union européenne : elles sont hébergées sur un serveur à Falkenstein (Allemagne, fournisseur Hetzner). Les éventuelles sauvegardes sont conservées dans l'UE. Fait exception le réseau anti-abus qui reçoit les adresses IP déclenchant une règle de sécurité, décrit au §9 et dans la Politique cookies (§8).
Chiffrement en transit : toutes les communications passent par HTTPS (TLS 1.2/1.3) avec HSTS.
Chiffrement au repos : le volume de données est chiffré (LUKS) et les champs personnels les plus sensibles (e-mail, téléphone du ou de la vétérinaire) sont chiffrés au niveau applicatif.
Accès restreint et journalisé : les accès administratifs sont limités et consignés dans un journal d'audit conservé 24 mois.
Violations de données : en cas de violation de données personnelles, nous notifierons l'autorité italienne de protection des données dans un délai de 72 heures, comme le prévoit l'art. 33 du RGPD.

7. Durées de conservation

Données du compte et de santé : conservées pendant toute la durée du compte (l'historique est la valeur du produit). Lorsque vous supprimez votre compte, les données sont effacées immédiatement et définitivement : il n'y a aucun délai de grâce et l'opération est irréversible (au sujet des sauvegardes, voir la note ci-dessous). Si vous êtes propriétaire, la suppression concerne toute la famille partagée : les personnes qui vous aident conservent leur propre compte, mais perdent l'accès aux données de cette famille.
Analyse de produit : 13 mois (voir §5).
Sondage « Votre avis » : pendant la durée du compte (voir §8) ; supprimable sur demande.
Registre des accès et des effacements (audit) : 24 mois. L'entrée qui atteste d'un effacement conserve des identifiants internes — celui du compte et celui de la personne qui a demandé l'effacement — et rien de plus vous concernant : ni nom, ni e-mail, ni données de votre animal. C'est la preuve que l'effacement a eu lieu.
Notifications de conseils et de nouveautés (§2.5) : 24 mois. C'est la durée de conservation de la campagne et de son registre de remises (vers quel appareil, dans quelle langue, avec quel résultat) ; le délai écoulé, la campagne et ses remises sont supprimées. Si vous supprimez votre compte, ou si l'appareil est retiré, les lignes de remise qui le concernent disparaissent immédiatement avec lui. Le fait de l'ouverture n'est pas conservé ici : il vit parmi les événements d'usage pseudonymes et suit leur durée (§5).
Identifiant joint à l'achat (§2.2) : il demeure dans le reçu conservé par Apple, selon les durées appliquées par Apple, même après la suppression de votre compte (voir §11).
Journaux techniques du serveur (§2.6) : 32 jours sur le serveur ; 7 jours de plus dans les copies de sauvegarde système, soit au maximum 39 jours au total. ⚠️ Attention : des durées plus longues s'appliquent aujourd'hui. Le 17 août 2026, nous avons changé le système de rotation des journaux ; jusqu'au 19 septembre 2026, le plafond sur le serveur est donc de 45 jours (et de 52 jours avec les copies de sauvegarde, jusqu'au 26 septembre 2026). De plus, jusqu'au 28 août 2026, les copies de sauvegarde système contiennent encore des archives retirées du disque le 17 août, dont les lignes remontent au 14 juin 2026 : les plafonds ci-dessus ne s'appliquent pas à ces copies. Passé ces dates, ce sont les 32 et 39 jours indiqués ci-dessus qui s'appliquent. Explication complète dans la Politique cookies (§5). ⚠️ Les copies de sauvegarde mentionnées ici sont les sauvegardes système du serveur et sont distinctes des sauvegardes applicatives décrites au paragraphe suivant.

Les sauvegardes chiffrées suivent une rotation et sont retirées au fil du temps, dans un délai maximal de 3 mois : un compte supprimé peut encore apparaître dans des sauvegardes datées jusqu'à leur expiration. Les données effacées ne sont pas réintroduites en production : après une éventuelle restauration d'urgence depuis une sauvegarde, nous réappliquons les effacements enregistrés.

8. Recherche et entretiens (facultatif)

Il nous arrive de vous inviter à un court sondage dans l'app ou à un entretien. Le sondage « Votre avis » recueille une note (0–10), une ou plusieurs catégories et un commentaire libre facultatif, et il est rattaché à votre compte (base légale : intérêt légitime à améliorer Nuvami, art. 6.1.f ; vous pouvez t'y opposer à tout moment). Les réponses sont lues par notre équipe interne pour améliorer le produit et restent séparées des données de santé de votre animal. Le commentaire peut contenir ce que vous y écrivez : nous vous demandons de ne pas y mettre de données sensibles (par exemple sur la santé). Vous pouvez demander la suppression de vos réponses à tout moment en écrivant à privacy@nuvami.it ; elles sont de toute façon supprimées si vous supprimez votre compte.

L'entretien est facultatif et requiert votre consentement explicite ; la prise de rendez-vous passe par un outil de planification externe (doté de sa propre politique de confidentialité). L'app ne collecte pas vos coordonnées : vous les fournissez, le cas échéant, à l'outil externe. Vous pouvez donner ou retirer ce consentement à tout moment depuis Famille → Réglages → Confidentialité et données → Recherche et entretiens.

9. Prestataires et destinataires

Nous ne vendons pas vos données. Les entités suivantes peuvent en traiter certaines parties, aux seules finalités décrites :

Hetzner Online GmbH — hébergement de l'infrastructure (UE, Allemagne), y compris les copies de sauvegarde système et les journaux techniques du serveur (§2.6).
CrowdSec SAS (RCS Nanterre 880 140 496, 20 rue Maurice Arnoux, 92120 Montrouge, France) — le réseau anti-abus qui protège nos hôtes. Il reçoit uniquement les adresses qui déclenchent une règle de sécurité, non le trafic des personnes qui naviguent normalement. Selon sa propre politique de confidentialité, lui sont communiqués l'adresse IP, la date et l'heure ainsi que le type d'incident, qu'il conserve pendant des durées qui lui sont propres (Politique cookies §8) et peut communiquer aux membres et partenaires de son réseau : cette communication ultérieure, sa politique la décrit comme un traitement effectué conjointement avec eux. À notre égard, le fournisseur agit en tant que responsable autonome : il ne traite pas ces données sur nos instructions. Sur les transferts, voir §10 ; pour les données déjà envoyées au réseau, vous pouvez aussi vous adresser au fournisseur (dpo@crowdsec.net).
Cloudflare — protection et contrôle d'accès du seul panneau interne (admin.nuvami.it) : voit les requêtes vers cette adresse, pas celles de l'app ni du site. Pour les personnes concernées dans l'UE, le contrat est conclu avec Cloudflare Ireland Ltd. ; sur les transferts, voir §10.
Google — publicité (AdMob) et formulaire de consentement, uniquement sur le forfait gratuit.
Apple — gestion des achats et abonnements (App Store), remise des notifications sur votre appareil (Apple Push Notification service, APNs : il reçoit le jeton de l'appareil et le texte du message) et, si vous choisissez « Se connecter avec Apple », authentification. Pour les achats et abonnements, Apple (Apple Distribution International Ltd., Irlande) agit comme responsable de traitement autonome, conformément à sa propre Politique de confidentialité d'Apple ; au moment de l'achat, Apple reçoit et conserve également le code d'achat décrit au §2.2.
Apple / Google / Facebook — authentification, si vous choisissez de vous connecter avec l'un de ces services.
Outil de planification externe — uniquement si vous réservez un entretien (§8).

10. Transferts hors de l'UE

Les données que nous gérons restent dans l'UE, à la seule exception indiquée ci-dessous (réseau anti-abus). Certains prestataires (en particulier Google pour la publicité et les services de connexion, et Apple pour les achats, les abonnements et la remise des notifications) peuvent traiter des données également hors de l'UE : pour ces traitements, ils agissent comme responsables de traitement autonomes, sur la base des garanties indiquées dans leurs politiques respectives (Clauses Contractuelles Types ou décisions d'adéquation). De nos systèmes sort par cette voie, en particulier, le code d'achat joint à l'achat (§2.2), que reçoit Apple (pour les personnes de l'UE, le responsable est Apple Distribution International Ltd., Irlande) ; ce qu'Apple en fait ensuite, et où, relève de la politique de confidentialité d'Apple. Les autres flux sortants sont décrits au §4 (publicité) et au §9 (réseau anti-abus de CrowdSec SAS, connexion avec Apple/Google/Facebook, outil de planification). Pour le réseau anti-abus (§9) : lorsque le destinataire d'un flux se trouve hors de l'Union européenne, le fournisseur déclare opérer sur les Clauses Contractuelles Types approuvées par la Commission européenne (art. 46 RGPD), tant pour ses propres sous-traitants que pour les membres de son réseau ; une copie des garanties est disponible sur demande à privacy@nuvami.it. Le détail figure dans la Politique cookies §8 (réseau anti-abus : il reçoit les adresses IP qui déclenchent une règle de sécurité, avec les garanties qui y sont décrites).

11. Vos droits

Au titre des art. 15 à 22 du RGPD, vous avez le droit :

d'accès et de portabilité (art. 15, 20) : obtenir une copie de vos données en nous écrivant à privacy@nuvami.it : nous répondons dans un délai d'un mois (art. 12.3 du RGPD). Nous travaillons à un export directement dans l'app ; tant qu'il n'existe pas, l'adresse ci-dessus est la voie, et elle fonctionne déjà aujourd'hui.
d'effacement (art. 17) : supprimer votre compte et vos données depuis Famille → Réglages → Confidentialité et données → Supprimer mon compte et toutes les données. L'effacement est immédiat et définitif (voir §7). Une exception, que nous préférons vous dire : si vous avez souscrit un abonnement depuis un compte déjà existant, le code d'achat joint à la transaction (§2.2) demeure dans le reçu conservé par Apple, qui le conserve et le traite comme responsable de traitement autonome. Aujourd'hui, nous n'avons aucun moyen de le retirer d'un reçu déjà émis ; nous le ferons dès que ce sera techniquement possible, et pour les données qu'Apple traite en tant que responsable, vous pouvez vous adresser directement à Apple. De notre côté, ce code n'existe plus : il vivait en un seul endroit, supprimé avec le compte, et il n'apparaît pas dans le registre attestant l'effacement (§7), qui conserve un identifiant différent. Il reste une fenêtre, que nous préférons également vous dire : tant que des sauvegardes datées existent (jusqu'à 3 mois, §7), le lien serait techniquement reconstituable à partir de ces copies.
de rectification (art. 16) : corriger des données inexactes, directement dans l'app.
de limitation et d'opposition (art. 18, 21) : vous opposer à l'analyse de produit depuis les réglages ; pour les autres traitements fondés sur l'intérêt légitime (§3), en écrivant à privacy@nuvami.it. Pour la prospection directe — les notifications de conseils et de nouveautés (§2.5) — l'opposition au titre de l'art. 21.2 est inconditionnelle : si vous vous y opposez, nous arrêtons, sans avoir à mettre en balance des motifs.
de retirer votre consentement (art. 7) : retirer à tout moment votre consentement à la publicité personnalisée (depuis le formulaire de consentement de Google dans les réglages de l'app et depuis les réglages de suivi d'iOS ; le retrait désactive la personnalisation ; pour n'avoir aucune publicité il y a l'abonnement, ou vous pouvez vous opposer à la demande d'annonces non personnalisées en écrivant à privacy@nuvami.it), aux notifications de conseils et de nouveautés (interrupteur « Conseils et nouveautés », §2.5) et à la recherche (§8), aussi facilement que vous l'avez donné.

Pour exercer ces droits, utilisez les fonctions de l'app ou écrivez à privacy@nuvami.it.

12. Enfants

Nuvami s'adresse aux adultes qui prennent soin d'un animal et ne vise pas les enfants. Nous ne collectons pas sciemment de données d'enfants.

13. Réclamations

Si vous estimez que le traitement de vos données enfreint le RGPD, vous pouvez vous adresser à nous (privacy@nuvami.it) et vous avez le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (garanteprivacy.it), ou auprès de l'autorité de contrôle de votre État de résidence.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La version en vigueur est toujours publiée à cette adresse, avec la date de « dernière mise à jour » en haut. En cas de modifications importantes, nous vous en informerons dans l'app.

Cette version est une traduction ; l'original est la version italienne. Le traitement de vos données est le même quelle que soit la version que vous lisez. Si vous repérez une divergence, écrivez-nous à privacy@nuvami.it : nous la corrigeons.