Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
1. Qui est responsable de vos données ?
Le responsable du traitement est TOUTOU SRL (« La Maison Toutou »), Rue Pierre Timmermans 14, 1090 Jette, Belgique, numéro d'entreprise et de TVA BE 0426 464 755. Pour toute question relative à vos données : info@lamaisontoutou.be ou 02 425 07 17.
Nous n'avons pas désigné de délégué à la protection des données (DPO) ; les demandes sont traitées à l'adresse ci-dessus.
2. Quelles données collectons-nous ?
- Identité et contact : nom, prénom, numéro de téléphone, adresse e-mail, code postal et ville.
- Compte : votre mot de passe, que nous ne conservons jamais en clair (il est stocké sous forme chiffrée irréversible).
- Votre animal : nom, espèce, race, taille, sexe, comportement, notes utiles au toilettage et photo si vous en ajoutez une.
- Rendez-vous : dates, prestations choisies, toiletteuse, statut, notes.
- Paiement : l'acompte est réglé via Stripe. Nous ne voyons ni ne conservons votre numéro de carte ; nous gardons uniquement les références de transaction et les montants.
- Facturation : factures et notes de crédit émises à votre nom.
- Programme de fidélité : points gagnés, échanges de cadeaux et historique.
- Données techniques : adresse IP et type de navigateur lors d'une demande de réservation, utiles à la sécurité et à la prévention des abus.
- Mesure publicitaire (uniquement si vous l'acceptez) : identifiants de navigation Meta et, lors d'une réservation confirmée, votre e-mail et votre téléphone transmis à Meta sous forme chiffrée (hachée) pour mesurer l'efficacité de nos publicités.
Nous ne collectons pas de données sensibles au sens du RGPD. Le service s'adresse aux personnes majeures.
3. Pourquoi les utilisons-nous (finalités et bases légales) ?
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Créer et gérer votre compte, enregistrer et gérer vos rendez-vous, encaisser l'acompte, rembourser le cas échéant | Exécution du contrat (6.1.b) |
| Vous envoyer les codes de vérification et les e-mails de confirmation de réservation | Exécution du contrat (6.1.b) |
| Établir les factures et respecter nos obligations comptables et fiscales | Obligation légale (6.1.c) |
| Gérer le programme de fidélité (points, cadeaux) | Exécution du contrat (6.1.b) et intérêt légitime (6.1.f) |
| Tenir un historique des soins et du comportement de l'animal (sécurité de l'animal et des toiletteuses) | Intérêt légitime (6.1.f) |
| Sécuriser l'application et prévenir fraude et abus | Intérêt légitime (6.1.f) |
| Mesurer l'efficacité de nos publicités (Meta) | Consentement (6.1.a), retirable à tout moment |
Nous ne vous envoyons pas de newsletter ni de prospection commerciale sans votre accord préalable, et nous ne vendons pas vos données.
4. Qui reçoit vos données ?
Vos données sont accessibles au personnel du salon, dans la mesure nécessaire à leur mission, et à nos prestataires :
- Stripe (traitement des paiements en ligne) ;
- OVH (messagerie d'envoi des e-mails et acheminement du trafic, France) et Cloudflare (acheminement sécurisé du trafic) ;
- Meta Platforms Ireland, uniquement si vous avez accepté les cookies de mesure publicitaire ;
- notre prestataire de conception et de maintenance de l'application, Aurea Creative Lab, tenu à la confidentialité ;
- OVHcloud (envoi des SMS de vérification de votre numéro de téléphone, uniquement à la création d’un compte sur une fiche existante) et les opérateurs de télécommunication qui acheminent le message ;
- nos sauvegardes, conservées sur notre propre matériel.
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.
5. Transferts hors de l'Union européenne
Certains prestataires (Stripe, Cloudflare, Meta) peuvent traiter des données aux États-Unis. Ces transferts s'appuient, à notre connaissance, sur les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis. Vous pouvez nous demander plus de détails à l'adresse de contact.
6. Combien de temps conservons-nous vos données ?
| Données | Durée de conservation |
|---|---|
| Factures, notes de crédit et pièces comptables | 10 ans (obligation légale belge en matière fiscale et comptable) |
| Compte client, fiche de l'animal, historique des rendez-vous | Tant que votre compte est actif, puis 3 ans après votre dernier rendez-vous ou dernière connexion ; ensuite suppression ou anonymisation |
| Demandes de réservation non abouties | 1 an |
| Données techniques (adresse IP, navigateur) | 12 mois |
| Choix relatif aux cookies | Tant que vous ne l'effacez pas de votre navigateur ; modifiable à tout moment |
Vous pouvez demander la suppression de votre compte à tout moment ; les documents que la loi nous oblige à conserver (factures) restent conservés pour la durée légale, limités à cet usage.
7. Vos droits
Vous disposez des droits suivants, que vous pouvez exercer gratuitement par e-mail à info@lamaisontoutou.be :
- accès à vos données et copie ;
- rectification des données inexactes (vous pouvez aussi modifier votre profil dans l'application) ;
- effacement, dans les limites des obligations légales de conservation ;
- limitation du traitement et opposition aux traitements fondés sur notre intérêt légitime ;
- portabilité des données que vous nous avez fournies ;
- retrait de votre consentement à tout moment, sans effet sur ce qui a eu lieu avant le retrait.
Vous pouvez aussi supprimer vous-même votre compte en ligne, à tout moment, depuis l’application (Paramètres, « Supprimer mon compte »). Votre accès, vos notifications, vos préférences, vos signalements et vos informations dans les anciennes demandes de réservation sont alors effacés immédiatement. Votre fiche client, vos animaux, l’historique de vos rendez-vous, vos points de fidélité et vos factures restent conservés au salon (les factures pour la durée légale) ; vous pouvez en demander l’effacement par e-mail, dans les limites des obligations légales.
Nous répondons dans un délai d'un mois et pouvons vous demander de justifier votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — autoriteprotectiondonnees.be).
8. Sécurité
Les échanges avec l'application sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée, l'accès aux données est réservé au personnel habilité et nous effectuons des sauvegardes régulières. Aucune mesure n'offre toutefois une sécurité absolue.
10. Modifications
Nous pouvons mettre à jour cette politique ; la version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de changement important, nous vous en informerons dans l'application.