Politique de confidentialité

En vigueur le 22 avril 2026  ·  Mise à jour le 26 octobre 2026  ·  PawXchange LLC  ·  Version 1.3
Applicable aux membres au Canada, aux États-Unis et dans l'Union européenne/EEE

Version 1.3. Ce qui change : les promenades ne conservent plus que leur durée et leur distance (aucune position en direct, aucun trajet) ; les fonctions d'intelligence artificielle utilisées aujourd'hui sont décrites (rédaction de biographie et contrôle de sécurité des photos de fiches), et les futures fonctions d'IA vous demanderont votre consentement d'abord ; les fiches Student Sitter sont ajoutées ; les sauvegardes des comptes supprimés sont conservées 7 jours ; notre adresse professionnelle est ajoutée. Pour les membres existants, ces modifications prennent effet le 25 novembre 2026. Elles s'appliquent immédiatement aux nouveaux membres et aux nouvelles fiches PawXchange Pro et Student Sitter, qui les acceptent lors de l'inscription. Le changement concernant les promenades (moins de données collectées) s'applique déjà.

1. Introduction

PawXchange LLC (« PawXchange », « nous », « notre ») est une société à responsabilité limitée constituée sous les lois de l'État du Delaware (États-Unis) exploitant une plateforme communautaire d'échange de services de soins aux animaux, accessible via pawxchange.com et l'application mobile PawXchange. Notre adresse professionnelle : PawXchange LLC, 5900 Balcones Drive STE 100, Austin, TX 78731, États-Unis.

La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, conservons, partageons et protégeons vos données personnelles lorsque vous utilisez nos services. Nous agissons en qualité de responsable du traitement des données personnelles collectées auprès de nos membres.

Pour les membres résidant dans l'Union européenne ou l'Espace économique européen (UE/EEE), notre représentant au sens de l'article 27 du RGPD est DataRep, The Cube, Monahan Road, Cork, T12 H1XY, République d'Irlande — couvrant les 27 États membres de l'UE (contact : datarequest@withdatarep.com).

Pour les membres résidant au Québec, la présente Politique constitue également votre avis de confidentialité au sens de la Loi 25. La présente version française prévaut en cas de divergence avec la version anglaise.

En créant un compte et en utilisant PawXchange, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

2. Données que nous collectons

2.1 — Vérification d'identité (via Stripe Identity)

Pour devenir membre vérifié, vous devez compléter la vérification d'identité Stripe Identity. Nous collectons, par l'intermédiaire de Stripe : un selfie en direct (détection de vivacité — lorsque cela constitue une donnée biométrique au sens de l'article 9 du RGPD ou de lois analogues, nous nous fondons sur votre consentement explicite) ; une pièce d'identité officielle avec photo (passeport, permis de conduire ou carte nationale d'identité) ; et un justificatif de domicile de moins de 3 mois. Les documents sont examinés par les systèmes automatisés de Stripe et, si nécessaire, par des agents humains.

2.2 — Adresse et données de localisation

Nous collectons votre adresse résidentielle, conservée dans une sous-collection Firebase privée (members/{uid}/private) — jamais visible publiquement. Elle est convertie en geohash pour un positionnement approximatif sur la carte (quartier/distance uniquement) et ne constitue jamais une adresse exacte visible par les autres membres.

2.3 — Références personnelles

Vous fournissez les adresses courriel de 3 références personnelles. Nous collectons l'adresse courriel de chaque référence, l'horodatage de leur réponse de vérification, et un jeton sécurisé (expire après 30 jours). Les adresses courriel des références ne sont pas utilisées à des fins de marketing.

2.4 — Informations sur vos animaux

Espèce, race, nom, photos, âge, notes de compatibilité et besoins particuliers. Les photos sont conservées dans Firebase Storage.

2.5 — Historique des services et Treats

Toutes les réservations, transactions de Treats (gagnés et dépensés), avis et messages échangés dans le cadre de services. Conservés pendant la durée de votre adhésion et pendant 7 ans après la clôture de votre compte à des fins fiscales et réglementaires.

2.6 — Durée et distance des promenades

Pour les services de promenade uniquement, le téléphone du gardien utilise sa position pendant la promenade pour mesurer la distance parcourue. Cette position reste sur le téléphone du gardien : elle n'est pas transmise en direct au propriétaire, aucun trajet ni aucune carte n'est créé, et aucun point GPS n'est envoyé à PawXchange ni conservé par PawXchange. À la fin de la promenade, nous conservons uniquement sa durée et la distance totale (par exemple « 35 min · 2,9 km »), visibles par le propriétaire et le gardien dans la réservation. Le gardien peut aussi saisir la distance lui-même ou ne pas l'indiquer. L'accès à la position nécessite l'autorisation du gardien via le système d'exploitation du téléphone et n'est utilisé que pendant l'utilisation de l'application.

2.7 — Photos d'arrivée/départ

À chaque service, le gardien téléverse une photo d'arrivée (début de service) et une photo de départ (fin de service). Elles sont conservées dans Firebase Storage, partagées uniquement avec le propriétaire et le gardien de la réservation, et supprimées 90 jours après la fin du service. Les données de localisation (EXIF/GPS) sont retirées des photos au téléversement. Les photos d'arrivée et de départ ne sont pas analysées par une IA. Les photos liées à un signalement, un contrôle antifraude ou un litige en cours sont conservées jusqu'à la clôture du dossier, puis supprimées 90 jours plus tard.

2.8 — Données de paiement

Tout le traitement des paiements est effectué par Stripe. Nous recevons des métadonnées de transaction (montant, date, niveau d'adhésion, identifiant de transaction) mais jamais les coordonnées brutes de paiement.

2.9 — Données d'appareil et d'utilisation

Type d'appareil, version du système d'exploitation, version de l'application, horodatages de session et journaux d'erreurs — utilisés pour la maintenance et la stabilité de la plateforme.

Si l'application plante ou rencontre une erreur, nous recevons un rapport via Google Firebase Crashlytics (trace de la pile d'exécution, modèle de l'appareil, versions du système et de l'application, et un identifiant d'installation aléatoire) ; il ne contient ni votre nom, ni votre courriel, ni l'identifiant de votre compte, et il est conservé 90 jours au maximum.

2.10 — PawXchange Pro (entreprises indépendantes de garde d'animaux)

Si vous inscrivez une entreprise sur PawXchange Pro, nous collectons :

• Les informations de votre fiche : nom de l'entreprise, description, photos, services, animaux, codes postaux desservis, langues et le texte de tarifs que vous rédigez.
• Vérification d'identité. Nous vérifions l'identité du propriétaire de l'entreprise ou du contact principal via Stripe Identity (voir 2.1). Stripe collecte une photo de votre pièce d'identité officielle et un selfie ; nous recevons le résultat (vérifié ou non) et la date, pas les images.
• Vérification des antécédents. Les vérifications d'antécédents sont effectuées par Checkr, Inc., une agence indépendante de renseignements sur les consommateurs (consumer reporting agency), uniquement après que Checkr vous a remis une information écrite distincte et que vous avez autorisé la vérification, comme l'exige le Fair Credit Reporting Act (FCRA) américain. Checkr collecte directement auprès de vous les informations nécessaires (par exemple votre nom complet, votre date de naissance, votre numéro de sécurité sociale américain et l'historique de vos adresses) ; PawXchange ne collecte pas votre numéro de sécurité sociale. Nous recevons le statut de la vérification (par exemple « favorable » ou « à examiner »), le niveau choisi (standard ou renforcé) et la date de fin. Nous pouvons consulter le rapport dans le système de Checkr pour prendre une décision sur votre fiche ; nous n'en conservons pas de copie complète. Vous avez le droit de demander une copie de votre rapport à Checkr et d'en contester l'exactitude auprès de Checkr. Si nous envisageons de refuser ou de retirer une fiche sur la base du rapport, nous vous envoyons d'abord un avis préalable (pre-adverse action notice), une copie du rapport et un résumé de vos droits.
• Assurance. Votre certificat d'assurance (PDF ou photo), l'assureur, le numéro de police et la date d'expiration. Seule l'équipe PawXchange peut ouvrir le certificat ; il n'est jamais montré aux membres.
• Acceptation des conditions. La version des Conditions des fiches Pro que vous avez acceptée, la date et l'heure, et l'adresse IP utilisée.
• Facturation. Stripe traite vos frais de vérification et votre abonnement. Nous conservons votre formule, son statut et sa date de renouvellement, ainsi que les identifiants client et abonnement de Stripe ; nous ne voyons ni ne conservons jamais votre numéro de carte.
• Activité de votre fiche. Le nombre de membres qui vous ont écrit (demandes), les réponses « Oui » des clients à « Avez-vous réservé ? », les avis reçus et vos réponses publiques, et l'application ou non de la garantie « aucune demande ».

Les membres qui écrivent à un Pro voient la conversation comme toute autre conversation ; le Pro voit le nom, la photo et les messages du membre. Les avis sur un Pro affichent la note, le texte et la date, pas le nom ni la photo de la personne qui l'a écrit.

2.11 — Student Sitters (gardiens étudiants)

Les fiches Student Sitter sont réservées aux étudiants de 18 ans ou plus. Si vous créez une fiche Student Sitter, nous collectons les informations de fiche décrites en 2.10 (description, photos, services, animaux, codes postaux, langues et texte de tarifs), ainsi que :

• Établissement et courriel étudiant. Votre établissement et votre adresse courriel étudiante se terminant par .edu. Nous envoyons un code à 6 chiffres à cette adresse pour la confirmer ; le code n'est conservé que sous forme d'empreinte sécurisée (hash) et expire après 15 minutes. Vous confirmez de nouveau votre courriel étudiant une fois par année scolaire. Si votre établissement ne figure pas dans notre liste, l'équipe PawXchange vérifie qu'il s'agit d'un établissement accrédité.
• Âge (18 ans et plus). Nous lisons une seule fois votre date de naissance dans votre vérification Stripe Identity pour vérifier que vous avez 18 ans ou plus. Nous ne conservons pas votre date de naissance : seuls le résultat (18 ans ou plus) et la date de la vérification sont gardés. Si la date de naissance ne peut pas être lue automatiquement, l'équipe PawXchange la vérifie dans Stripe et n'enregistre que ce même résultat.
• Nom affiché aux membres. Votre prénom et l'initiale de votre nom (par exemple « Sharon P. »), tirés de votre pièce d'identité, ou saisis par l'équipe PawXchange à partir de celle-ci.
• Fin d'études. La date de fin de vos études, lorsque vous nous l'indiquez ou que nous l'apprenons lors de la confirmation annuelle du courriel étudiant. Après vos études, vous pouvez passer à une fiche Pro dans un délai de 90 jours.
• Pension. Si vous proposez la pension : si vous vivez en maison ou en appartement, et votre confirmation que les animaux y sont autorisés et qu'il ne s'agit pas d'un logement universitaire.
• Vérification des antécédents. Effectuée par Checkr, Inc. exactement comme décrit en 2.10, avec les mêmes droits au titre du FCRA.
• Paiements. Stripe traite vos frais de vérification et, après la période gratuite de départ, votre formule Student. Nous conservons votre formule, son statut et ses dates, ainsi que les identifiants Stripe ; nous ne voyons ni ne conservons jamais votre numéro de carte.
• Acceptation des conditions. La version des Conditions des fiches Student Sitter que vous avez acceptée, la date et l'heure, et l'adresse IP utilisée.
• Assurance (facultative). Si vous choisissez de téléverser une assurance, comme décrit en 2.10.

Visible par les membres connectés : votre prénom et l'initiale de votre nom, le nom de votre établissement, votre description, vos photos, services, animaux, codes postaux, langues, texte de tarifs, le badge Student Sitter, vos badges (identité vérifiée, antécédents vérifiés, assuré le cas échéant), le fait que vous gardiez en appartement ou en maison, et vos avis publiés. Privé (vous et l'équipe PawXchange uniquement) : votre courriel étudiant, le résultat de la vérification d'âge, la date de fin d'études, les détails de la vérification des antécédents, l'enregistrement de l'acceptation des conditions et les informations de facturation.

2.12 — Fonctions d'intelligence artificielle (Claude, d'Anthropic)

Nous utilisons aujourd'hui Claude, un modèle d'IA fourni par Anthropic, PBC, pour deux fonctions :

• Rédaction de biographie. Lorsque vous demandez à l'application de rédiger votre biographie de gardien, nous envoyons les informations saisies pour cette demande (les détails de vos animaux, votre expérience et les animaux que vous acceptez) et vous proposons un texte que vous pouvez modifier avant de l'enregistrer.
• Contrôle de sécurité des photos de fiches. Chaque nouvelle photo ajoutée à une fiche PawXchange Pro ou Student Sitter est vérifiée automatiquement après sa publication, afin d'écarter la nudité, la violence, les coordonnées ou moyens de paiement (numéros de téléphone, sites web, comptes de réseaux sociaux, QR codes) et les photos sans personne ni animal. Une photo signalée est retirée de la fiche (la photo précédente revient si elle avait été remplacée) jusqu'à ce que l'équipe PawXchange l'examine, et le titulaire de la fiche est prévenu par courriel. Nous conservons le résultat du contrôle et une courte justification avec la fiche.

Seules les données nécessaires à chaque fonction sont envoyées, de serveur à serveur, au moment où la fonction est utilisée. Anthropic n'utilise pas ces données pour entraîner ses modèles. Les photos d'arrivée et de départ, les conversations et les autres contenus ne sont pas envoyés à Anthropic. Les nouvelles fonctions d'IA (par exemple des comptes rendus de visite ou des brouillons de réponse rédigés avec l'IA) vous demanderont votre consentement dans l'application avant que vos données soient envoyées à un fournisseur d'IA.

3. Utilisation de vos données

• Vérification d'identité — pour confirmer votre identité avant l'accès membre vérifié
• Vérification d'adresse — pour confirmer une adresse physique réelle pour le positionnement sur la carte
• Vérification des références — pour établir la confiance communautaire avant l'accès complet à la plateforme
• Facilitation des services — pour permettre les réservations, transactions de Treats, durée et distance des promenades, messagerie, avis et photos d'arrivée/départ
• Sécurité — pour détecter les fraudes, traiter les signalements et protéger les membres et les animaux
• Communications — confirmations de réservation, mises à jour du solde de Treats, rappels et notifications de la plateforme
• Conformité légale — déclarations fiscales et réponses aux demandes de droits (RGPD / Loi 25 / LPRPDE)
• PawXchange Pro — pour examiner les fiches Pro, vérifier l'identité, l'assurance et le statut de la vérification d'antécédents, montrer les fiches approuvées aux membres proches des codes postaux desservis, facturer les abonnements Pro, appliquer la garantie « aucune demande », demander aux clients « Avez-vous réservé ? » et publier les avis
• Student Sitters — pour confirmer le statut d'étudiant (courriel étudiant) et l'âge (18 ans et plus), examiner les fiches Student Sitter, afficher les fiches approuvées aux membres proches des codes postaux desservis, effectuer les vérifications d'antécédents, facturer les formules Student et publier les avis
• Fonctions d'IA — pour rédiger des biographies de gardien sur demande et vérifier la sécurité des nouvelles photos de fiches (voir 2.12)
• Amélioration de la plateforme — analyses d'utilisation anonymisées et diagnostics d'erreurs

4. Partage de vos données

4.1 — Sous-traitants

PawXchange ne vend pas vos données personnelles. PawXchange ne partage pas vos données avec des annonceurs. PawXchange n'autorise aucun sous-traitant, y compris Anthropic, à utiliser vos données pour entraîner des modèles d'intelligence artificielle.

4.2 — Autres membres

Visible aux autres membres vérifiés : votre prénom, photo de profil, profils d'animaux, notes de service, avis, quartier (non l'adresse exacte) et distance approximative.

4.3 — Divulgations légales

Nous pouvons divulguer des données personnelles lorsque la loi applicable, une ordonnance judiciaire ou une assignation l'exige, ou lorsque cela est nécessaire pour protéger les droits, la sécurité ou les biens de PawXchange, de nos membres ou du public en général.

5. Vos droits

5.1 — Tous les membres

• Droit d'accès — demander une copie de vos données personnelles
• Droit de rectification — corriger les données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de votre compte et de vos données, sous réserve des obligations légales de conservation
• Droit de retirer votre consentement — pour tout traitement facultatif, à tout moment

5.2 — Membres UE/EEE (RGPD, articles 15 à 22)

• Droit à la portabilité des données (art. 20)
• Droit à la limitation du traitement (art. 18)
• Droit d'opposition (art. 21)
• Droits relatifs à la prise de décision automatisée (art. 22)
• Droit de déposer une plainte auprès de votre autorité nationale de protection des données

5.3 — Résidents québécois (Loi 25)

Les résidents du Québec ont le droit d'accéder à leurs renseignements personnels, de les faire corriger, de demander leur suppression (droit à l'oubli), d'en obtenir la portabilité et de retirer leur consentement. Vous pouvez également demander qu'une décision automatisée soit revue par un être humain. Notre Responsable de la protection des renseignements personnels peut être joint à privacy@pawxchange.com (objet : « Responsable de la protection des renseignements personnels »). Plaintes : Commission d'accès à l'information du Québec — www.cai.gouv.qc.ca.

5.4 — Membres canadiens (LPRPDE)

Tous les membres canadiens bénéficient des droits prévus par la LPRPDE, notamment l'accès, la correction, le retrait du consentement et le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada. Notre Responsable de la protection des renseignements personnels est joignable à privacy@pawxchange.com (objet : « Responsable de la protection — Canada »). En cas de violation de la sécurité créant un risque réel de préjudice grave, PawXchange vous en informera ainsi que le Commissariat dès que possible.

5.5 — Comment exercer vos droits

Contactez privacy@pawxchange.com. Nous répondons dans les 30 jours suivant une demande vérifiée (prorogeable une fois de 60 jours supplémentaires au sens du RGPD, avec notification). Une vérification d'identité proportionnée à la sensibilité de la demande peut être requise.

6. Conservation des données

7. Transferts internationaux de données

PawXchange est une entreprise établie aux États-Unis. Pour les transferts de données depuis l'UE/EEE vers les États-Unis, nous nous appuyons sur :

• Cadre de protection des données UE–États-Unis (Data Privacy Framework) — lorsque le sous-traitant est certifié et en règle (Stripe, Google LLC, Anthropic, PBC sont actuellement certifiés ; vérifiable sur dataprivacyframework.gov)
• Clauses contractuelles types de l'UE (module 2 ou 3) — pour tout sous-traitant non certifié, accompagnées d'une analyse d'impact du transfert et de mesures techniques incluant le chiffrement TLS 1.2+ en transit et au repos

DeepL GmbH est établie en Allemagne — les données de traduction ne quittent pas l'EEE.

8. Sécurité

• Chiffrement TLS 1.2+ pour toutes les données en transit
• Règles de sécurité Firebase assurant un contrôle d'accès par utilisateur
• Infrastructure de paiement conforme PCI-DSS de Stripe
• Clés API stockées exclusivement dans la configuration Firebase Cloud Functions — jamais dans le code côté client
• Contrôles d'accès limités au strict nécessaire pour l'exploitation de la plateforme
• Revues de sécurité régulières et analyse automatisée des vulnérabilités

En cas de violation de données présentant un risque pour vos droits et libertés, nous notifierons les autorités de contrôle compétentes dans les 72 heures (article 33 du RGPD) et les personnes concernées sans délai injustifié (article 34 du RGPD).

9. Protection des mineurs

PawXchange n'est pas destiné aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous apprenons qu'un mineur a créé un compte, nous supprimerons ses données et résilierons le compte sans délai. Contactez privacy@pawxchange.com si vous pensez qu'un mineur a créé un compte.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité. Tout changement important sera communiqué par courriel avec un préavis d'au moins 30 jours. Pour les changements importants affectant les membres de l'UE, nous solliciterons un nouveau consentement lorsque le RGPD l'exige. La version en vigueur est toujours disponible dans l'application et à l'adresse pawxchange.com/confidentialite.

11. Contact et autorités de contrôle

Responsable de la protection des renseignements personnels : privacy@pawxchange.com
Assistance générale : tiffany@pawxchange.com
Signalements DSA (Loi sur les services numériques) : dsa-notices@pawxchange.com

Canada

• Fédéral : Commissariat à la protection de la vie privée du Canada — www.priv.gc.ca
• Québec : Commission d'accès à l'information du Québec — www.cai.gouv.qc.ca

UE/EEE

• France : CNIL — www.cnil.fr
• Espagne : AEPD — www.aepd.es
• Toutes les autorités UE/EEE : edpb.europa.eu

États-Unis

• Californie : Bureau du procureur général — oag.ca.gov/privacy

PawXchange LLC  ·  privacy@pawxchange.com  ·  pawxchange.com  ·  5900 Balcones Drive STE 100, Austin, TX 78731, États-Unis  ·  Société constituée au Delaware, États-Unis  ·  Version 1.3 — mise à jour le 26 octobre 2026