Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

La présente politique explique quelles données personnelles Opoil collecte, dans quel but, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer vos droits. Elle s'applique à l'ensemble des services Opoil (Opoil Pet et Opoil Pro), accessibles sur le site opoil.fr et l'application mobile.

1. Responsable de traitement

OPOIL
Forme juridique et capital social : à compléter
Siège social : à compléter
RCS et SIREN : à compléter · SIRET (siège) : à compléter
Représentée par : à compléter
Contact : contact@opoil.fr

2. Données que nous collectons

2.1 Données que vous nous fournissez

• Compte : nom, prénom, email, mot de passe (haché), téléphone, date de naissance, adresse postale.
• Profil professionnel : raison sociale, SIRET, numéro d'ordre, spécialités, horaires, photos de l'établissement.
• Dossiers animaux (Dossier Numérique Partagé) : nom, espèce, race, sexe, date de naissance, numéro d'identification (puce, tatouage, ICAD), historique médical, ordonnances, documents téléversés.
• Rendez-vous : motif, date, lieu, praticien, commentaires.

2.2 Données collectées via Google (Sign in with Google)

Si vous choisissez de vous connecter avec votre compte Google, nous recevons uniquement : adresse email, nom, prénom, photo de profil publique et identifiant Google unique (sub). Voir la section « Connexion via Google » ci-dessous.

2.3 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation, identifiants de session.
• Données d'usage : pages consultées, horodatages, actions réalisées.
• Journaux de sécurité : tentatives de connexion, modifications sensibles.

3. Finalités et bases légales

Opoil n'utilise pas vos données personnelles à des fins publicitaires.

4. Destinataires et sous-traitants

Vos données sont accessibles aux seuls membres habilités d'Opoil et aux sous-traitants ci-dessous, sous contrat conforme au RGPD :

• Hébergement : Hostinger Operations UAB (Lituanie, UE)
• Email transactionnel : Brevo (France, UE)
• Stockage de fichiers : Cloudflare, Inc.
• Authentification tierce : Google Ireland Ltd. (via OAuth 2.0)

Si un transfert hors Union européenne est nécessaire, il est encadré par les Clauses Contractuelles Types de la Commission européenne ou un mécanisme équivalent.

Les informations partagées avec un professionnel (vétérinaire, éducateur, etc.) sont limitées à ce qui est nécessaire à la prise en charge de l'animal et soumises à votre consentement explicite. Le professionnel agit en qualité de responsable de traitement autonome pour les données qu'il exploite dans le cadre de sa propre relation client.

5. Durées de conservation

• Compte utilisateur : 36 mois après la dernière connexion, puis suppression ou anonymisation.
• Dossier de l'animal (Dossier Numérique Partagé) : le dossier est conservé tant qu'au moins un acteur actif de la plateforme reste lié à l'animal et justifie de l'utilité des informations pour la continuité de sa prise en charge — qu'il s'agisse du propriétaire ou d'un professionnel assurant son suivi. Lorsque plus aucun acteur actif n'est lié à l'animal, les données de santé sont conservées cinq (5) ans à compter de la dernière intervention ou du dernier rendez-vous, puis supprimées ou anonymisées. Cette durée est alignée sur la conservation des dossiers médicaux vétérinaires (durée liée à la prescription en matière de responsabilité et disciplinaire). L'utilisateur peut demander la suppression des données de son animal à tout moment ; toutefois, un professionnel resté lié à l'animal peut être fondé à conserver le dossier médical correspondant au titre de ses propres obligations légales et déontologiques.
• Historique des rendez-vous et données de suivi médical : 5 ans (aligné sur la conservation des dossiers médicaux vétérinaires).
• Ordonnances : conservées conformément à la réglementation applicable au professionnel prescripteur.
• Factures et données comptables : 10 ans (obligation légale).
• Journaux techniques et de sécurité : 12 mois.

6. Connexion via Google (Sign in with Google)

Lorsque vous vous connectez avec Google, Opoil utilise l'API d'authentification OAuth 2.0 de Google et s'engage à respecter la Google API Services User Data Policy, y compris les exigences d'usage limité (« Limited Use »).

6.1 Données consultées (Data Accessed)

Lorsque vous utilisez « Sign in with Google », Opoil demande uniquement les scopes OAuth de base suivants : openid, email et profile. Les données que nous recevons de Google sont strictement limitées à :

• votre adresse email et son statut de vérification ;
• votre nom et prénom tels qu'ils apparaissent sur votre compte Google ;
• votre photo de profil publique (URL) ;
• votre identifiant Google unique (sub), utilisé comme clé technique d'authentification ;
• la locale (langue préférée) déclarée sur votre compte Google, le cas échéant.

Opoil ne demande ni n'accède à vos emails (Gmail), à vos fichiers (Drive), à vos contacts, à votre agenda, à votre position ou à tout autre service Google.

6.2 Utilisation des données (Data Usage)

Les données issues de Google sont utilisées uniquement pour les finalités suivantes, strictement nécessaires au fonctionnement du service :

• Authentification : vérifier votre identité et ouvrir une session sur Opoil.
• Création de compte : si vous n'avez pas encore de compte, en créer un automatiquement à partir de votre email Google.
• Liaison de compte : associer votre identifiant Google (sub) à votre compte Opoil existant pour permettre les connexions ultérieures.
• Pré-remplissage du profil : initialiser votre nom, prénom et photo de profil dans Opoil (modifiables ensuite).
• Sécurité : détecter et prévenir les accès frauduleux ou non autorisés.

Ces données ne sont jamais utilisées à des fins publicitaires, de profilage marketing, de revente, ni pour entraîner, affiner ou développer des modèles d'intelligence artificielle (qu'ils soient propriétaires ou tiers).

6.3 Partage des données (Data Sharing)

Opoil ne vend, ne loue, ni ne partage à des fins commerciales les données obtenues via Google avec un tiers quel qu'il soit. Ces données ne sont accessibles qu'à :

• vous-même (via votre espace utilisateur Opoil) ;
• les membres habilités d'Opoil, dans la stricte limite de leurs missions (support utilisateur, sécurité) ;
• nos sous-traitants d'infrastructure, sous contrat conforme au RGPD : Hostinger (hébergement, UE), Cloudflare (stockage de fichiers), Brevo (email transactionnel, France).

Les données issues de Google ne sont transmises à aucun annonceur ni à aucune plateforme analytique tierce.

Aucun humain (y compris au sein d'Opoil) ne peut lire ces données, sauf : (i) avec votre consentement explicite, (ii) pour des raisons de sécurité (enquête sur un abus suspecté), (iii) pour se conformer à une obligation légale ou répondre à une réquisition judiciaire, ou (iv) sous forme anonymisée/agrégée à des fins d'analyse interne.

6.4 Stockage et protection des données (Data Storage & Protection)

Les données issues de Google sont stockées sur des serveurs situés dans l'Union européenne (Hostinger, Lituanie) et protégées par les mesures suivantes :

• Chiffrement en transit : toutes les communications entre votre navigateur, nos serveurs et Google sont chiffrées via TLS 1.2+.
• Chiffrement au repos : la base de données et les sauvegardes sont chiffrées au niveau du système de stockage.
• Contrôle d'accès : accès limité au strict besoin opérationnel, authentification forte (MFA) pour les administrateurs, journalisation des accès.
• Séparation des environnements : production isolée des environnements de développement et de test.
• Surveillance : journaux de sécurité, détection des tentatives d'accès anormales, revue périodique des droits.
• Sauvegardes : sauvegardes chiffrées régulières avec rotation et tests de restauration.

6.5 Conservation et suppression des données (Data Retention & Deletion)

Les données issues de Google sont conservées tant que votre compte Opoil est actif, puis supprimées ou anonymisées au plus tard 36 mois après votre dernière connexion, conformément à notre politique générale de conservation (section 5).

Vous pouvez à tout moment :

• révoquer l'accès d'Opoil à votre compte Google depuis https://myaccount.google.com/permissions ;
• dissocier votre compte Google de votre compte Opoil depuis les paramètres de votre profil (les autres méthodes de connexion restent disponibles) ;
• demander la suppression de votre compte Opoil et de l'ensemble des données associées (y compris celles issues de Google) en envoyant un email à contact@opoil.fr ou via la rubrique « Supprimer mon compte » de votre espace utilisateur.

Une demande de suppression est traitée dans un délai maximal de 30 jours. Passé ce délai, les données sont définitivement effacées de nos systèmes actifs ; les sauvegardes chiffrées les contenant sont purgées dans le cadre du cycle de rotation (au plus 90 jours), à l'exception des données dont la conservation est imposée par la loi (facturation, traçabilité médicale — voir section 5).

7. Cookies et technologies similaires

Opoil utilise uniquement les cookies et mécanismes de stockage strictement nécessaires au fonctionnement du service :

• cookie de session / jeton JWT pour l'authentification ;
• préférences d'interface (langue, thème).

Aucun cookie de mesure d'audience tiers ni cookie publicitaire n'est déposé sans votre consentement préalable.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants : droit d'accès, droit de rectification, droit à l'effacement (« droit à l'oubli »), droit à la limitation du traitement, droit à la portabilité, droit d'opposition, droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, et droit de définir des directives relatives au sort de vos données après décès.

Pour exercer ces droits, écrivez-nous à contact@opoil.fr en précisant votre demande (une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité). Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Sécurité

Opoil met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS), chiffrement des mots de passe (hash), contrôle d'accès, séparation des environnements, journalisation, sauvegardes régulières, revue périodique des droits d'accès.

10. Mineurs

Les services Opoil ne sont pas destinés aux personnes de moins de 15 ans. Aucun compte ne peut être créé en dessous de cet âge sans l'autorisation d'un titulaire de l'autorité parentale.

11. Évolution de la politique

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés via l'application ou par email. La date de dernière mise à jour figure en haut de ce document.