Politique de confidentialité

Le responsable du traitement des données pour ce site est CoriDog.com.

Pour toute question ou demande relative à la confidentialité, écrivez à contact@coridog.com.

• — Informations de liste d'attente : prénom, adresse e-mail et, facultativement, le nom de votre chien.
• — Vos choix de contact distincts : si vous demandez des actualités marketing occasionnelles et si vous demandez à être pris en compte pour un contact en vue des tests anticipés.
• — Réponses de recherche : les réponses que vous choisissez de donner à nos questions facultatives.
• — Informations d'intérêt pour un concept : pour Pet Diary, votre e-mail, votre prénom facultatif, votre première interface préférée, le fait que vous pourriez envisager un pilote privé et votre confirmation d'avoir 16 ans ou plus. Avant l'activation, nous conservons également, pour une courte durée, une empreinte d'un jeton de confirmation par e-mail à usage unique ; le jeton lui-même est envoyé par e-mail et n'est pas stocké dans la base de données Cori.
• — Enregistrements de demande et de consentement : les versions applicables de la liste d'attente, de l'offre, du marketing, des tests anticipés et de la recherche, ainsi qu'un horodatage uniquement pour chaque action ou consentement effectivement donné.
• — Contexte de base : la page depuis laquelle vous vous êtes inscrit et les paramètres de campagne (UTM) s'ils sont présents.

Nous ne collectons pas de données de catégories particulières et nous ne demandons pas de coordonnées de paiement à ce stade. Le formulaire d'intérêt Pet Diary ne demande ni nom d'animal, ni antécédents de santé, ni diagnostics, ni médicaments, ni justificatifs, ni coordonnées de vétérinaire, et il ne traite aucun dossier d'animal par IA.

Une demande d'inscription sur la liste d'attente utilise des preuves distinctes de 256 bits : une preuve de confirmation par e-mail et une preuve facultative de liaison avec l'enquête. Cori ne stocke que des empreintes SHA-256. La preuve de liaison, de courte durée, reste dans un cookie de navigateur sécurisé HttpOnly, et aucun identifiant d'enregistrement de base de données n'est renvoyé au navigateur.

Si vous soumettez à nouveau la même demande en attente après cinq minutes, Cori peut envoyer un autre message de confirmation. Cela est déclenché par vous, jamais automatique, et ne remplace pas vos informations précédentes ni ne prolonge le délai initial de 48 heures. Les inscriptions confirmées et les inscriptions héritées non vérifiées ne reçoivent pas d'autre confirmation depuis ce formulaire. Une fois ce délai fixe expiré, un formulaire ultérieur ouvre une nouvelle demande assortie d'un nouveau délai ; il ne réactive pas un ancien lien et ne met pas à jour la demande expirée. Au maximum cinq tentatives d’envoi de confirmation par adresse sont réservées sur toute période de 24 heures, même lorsqu’une demande expire puis est renouvelée. Pour appliquer cette limite, nous conservons une empreinte SHA-256 pseudonyme de l’adresse et jusqu’à cinq dates de réservation jusqu’à 24 heures après la dernière réservation ; le nettoyage planifié supprime les données de protection expirées.

Chaque finalité repose sur une seule base légale. Nous ne cumulons pas les bases pour maintenir un traitement en vie après le retrait de votre consentement.

• — Conserver brièvement une demande d'inscription sur la liste d'attente, vérifier l'adresse e-mail et — seulement après confirmation — gérer l'appartenance à la liste d'attente et l'offre fondatrice : mesures prises à votre demande avant un achat éventuel (art. 6, paragraphe 1, point b), du RGPD). Un accusé de réception du formulaire ne crée à lui seul ni l'adhésion ni l'éligibilité à l'avantage.
• — Les e-mails marketing occasionnels, un éventuel contact en vue des tests anticipés et l'utilisation des réponses facultatives de recherche produit sont trois finalités distinctes fondées sur votre consentement, que vous pouvez retirer à tout moment (art. 6, paragraphe 1, point a), du RGPD). Les choix de contact marketing et de tests anticipés ne s'activent qu'après la confirmation par e-mail ; le consentement à la recherche est donné séparément avec l'enquête.
• — Envoyer un seul e-mail pour vérifier une demande d'intérêt pour un concept, limiter les usages abusifs et conserver brièvement la demande non confirmée : nos intérêts légitimes à vérifier les demandes et à protéger le formulaire (art. 6, paragraphe 1, point f), du RGPD). La demande n'est pas active avant la confirmation.
• — Après la confirmation par e-mail, enregistrer votre intérêt pour un concept Cori nommé et vous contacter au sujet de sa recherche ou d'un éventuel pilote privé : votre consentement (art. 6, paragraphe 1, point a), du RGPD). Chaque intérêt est lié à sa finalité ; s'inscrire à Pet Diary n'inscrit pas à la liste d'attente des soins de la peau, ne crée pas de compte Cori et ne donne pas accès au pilote.
• — Assurer la sécurité du site et de la liste d'attente, empêcher les inscriptions frauduleuses ou abusives et réaliser une mesure d'audience agrégée de base indiquant quelles pages sont utiles : nos intérêts légitimes définis de manière étroite (art. 6, paragraphe 1, point f), du RGPD).
• — Conserver les enregistrements de consentement et de conformité lorsque la loi l'exige : obligation légale (art. 6, paragraphe 1, point c), du RGPD).

Nous faisons appel à des prestataires pour l'hébergement et l'infrastructure de base de données, la remise des e-mails et la mesure d'audience, y compris la mesure des conversions Google Ads.

Les sous-traitants confirmés peuvent traiter des données en dehors de l'Espace économique européen. Lorsqu'un transfert l'exige, nous nous appuyons sur une décision d'adéquation concernant le pays de destination ou, en l'absence de décision d'adéquation applicable, sur les clauses contractuelles types de la Commission européenne, assorties de garanties supplémentaires appropriées.

Nous ne vendons pas vos données à caractère personnel. La balise Google peut recevoir les informations de mesure et de conversion décrites ci-dessous ; le formulaire Pet Diary n'envoie à Google ni l'e-mail, ni le prénom, ni la préférence d'interface, ni la préférence de pilote privé que vous saisissez.

Nous marquons pour suppression une demande non confirmée d'inscription à la liste d'attente soins de la peau et ses empreintes de confirmation à la fin de son délai fixe de 48 heures. Nous marquons pour suppression une ligne de liste d'attente confirmée au plus tard 24 mois après la confirmation, sauf si vous nous demandez de la retirer plus tôt. Les réponses de recherche brutes — qu'elles soient liées par une preuve valide ou stockées sans association à un e-mail — sont marquées pour suppression au plus tard 24 mois après leur achèvement. Les statistiques agrégées et véritablement anonymes peuvent être conservées plus longtemps, car elles ne sont plus des données à caractère personnel.

Les lignes de liste d'attente et d'enquête antérieures à la migration sont mises en quarantaine en tant que données héritées non vérifiées : elles ne sont traitées ni comme des adhésions ni comme un consentement permettant un contact, et les liens d'enquête historiques contrôlés par l'appelant sont rompus. Elles ont un délai de réconciliation de 90 jours. Toute reconfirmation ou suppression est une opération examinée séparément ; une soumission de formulaire répétée et anonyme ne peut pas les mettre à jour.

Lorsque la collecte est activée, une demande Pet Diary non confirmée sera conservée pendant 48 heures au maximum, puis supprimée plutôt qu'utilisée pour des actualités. Une inscription confirmée d'intérêt pour un concept est conservée pendant 24 mois au maximum à compter de votre dernier consentement pour cet intérêt nommé, sauf si vous nous demandez de la retirer plus tôt. Un intérêt futur utilise une clé de finalité et un enregistrement de consentement distincts, plutôt que d'étendre silencieusement cette autorisation.

Vous avez le droit d'accéder à vos données, de les rectifier, d'en obtenir l'effacement, de limiter le traitement ou de vous y opposer, à la portabilité des données, et de retirer votre consentement à tout moment sans affecter le traitement effectué avant le retrait.

Pour exercer l'un de ces droits, écrivez à contact@coridog.com. Pour arrêter les actualités Pet Diary ou retirer cet intérêt, utilisez l'option de désinscription présente dans une actualité lorsqu'elle est disponible, ou écrivez à la même adresse.

Le retrait du consentement marketing pour les soins de la peau arrête uniquement le marketing ; il ne supprime ni une inscription confirmée sur la liste d'attente ni son statut d'avantage fondateur. Demander à quitter la liste d'attente soins de la peau supprime cette inscription ainsi que toute enquête qui y est liée par une preuve vérifiée. Les données de recherche stockées sans lien n'ont aucune association à un e-mail et suivent leur propre limite de 24 mois ; écrivez-nous si vous souhaitez de l'aide pour identifier un enregistrement de recherche que vous pouvez raisonnablement décrire.

Si vous estimez que nous avons traité vos données de manière incorrecte, vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale. En Pologne, il s'agit du président de l'Office de protection des données à caractère personnel (Urząd Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Pologne.

Nous utilisons un stockage de session propriétaire et des événements d'interaction, ainsi qu'une balise Google Ads nécessaire à la mesure des conversions. La balise se charge avant que vous ayez fait votre choix en matière de cookies, et continue de se charger de la même manière si vous choisissez les seules technologies essentielles, avec le stockage analytique, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces tous refusés. Dans cet état, elle ne dépose aucun cookie et n'enregistre aucun identifiant publicitaire. Elle envoie en revanche à Google un signal sans cookie comportant votre état de consentement et l'adresse de la page sur laquelle vous vous trouvez, et cette requête parvient à Google avec votre adresse IP et des informations sur votre navigateur, comme toute autre requête web ; Google utilise ces signaux à des fins de modélisation agrégée. Une demande de liste d'attente confirmée peut envoyer à Google Ads un signal de conversion sans cookie, sans adresse e-mail, preuve de confirmation ni identifiant publicitaire enregistré ; cela soutient la modélisation agrégée des conversions. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, le stockage publicitaire reste désactivé tant que vous n'avez pas donné votre consentement à la publicité. L'identifiant de session du navigateur nous aide à ne pas compter deux fois la même visite. Nous ne vendons pas ces données.

Des cookies strictement nécessaires, en HttpOnly, conservent brièvement une preuve de liaison avec l'enquête (jusqu'à 30 minutes) et une preuve de confirmation par e-mail pendant que vous complétez la page de confirmation (jusqu'à 15 minutes). Ils contiennent des preuves aléatoires, et non des UUID de base de données, et sont effacés après usage. La base de données n'accepte un lien d'enquête qu'une seule fois, et uniquement pour la page et la variante d'expérience exactes qui l'ont créé.

Les données sont stockées sur une infrastructure à accès contrôlé, chiffrées en transit, et ne sont accessibles qu'aux personnes qui en ont besoin pour les finalités décrites ci-dessus. Aucun service en ligne ne peut être garanti parfaitement sûr, et nous n'affirmons pas le contraire ; nous prenons des mesures techniques et organisationnelles raisonnables et les réexaminons à mesure que le projet grandit.

Les formulaires de liste d'attente et d'intérêt pour un concept sont destinés aux personnes âgées de 16 ans ou plus. Ce site ne s'adresse pas aux enfants et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant s'est inscrit, demandez-nous de retirer l'inscription et nous la supprimerons.

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et, lorsque la modification est importante, nous vous en informerons par e-mail. Pour toute question sur cette politique, contactez contact@coridog.com.