Politique de confidentialité

Meddor — dernière mise à jour : 7 octobre 2026

Meddor est un carnet de santé pour animaux de compagnie. Cette page explique, sans détour, quelles données l’application enregistre, pourquoi, à qui elles sont confiées, combien de temps elles sont gardées, et ce que vous pouvez en faire.

Ce que nous enregistrons

• Votre adresse e-mail, qui sert d’identifiant de connexion, et votre mot de passe si vous en choisissez un (jamais conservé en clair).
• Votre prénom, si vous le donnez : saisi dans Foyer → Compte, ou transmis par Google ou Apple à la première connexion. Les membres de votre foyer le voient.
• Les fiches de vos animaux : nom, espèce, race, date de naissance, sexe.
• Leur suivi de santé : pesées, vaccins, traitements et prises, antiparasitaires, symptômes observés, chaleurs, visites, alimentation.
• Votre organisation : tâches, notes, rendez-vous, et les lieux que vous enregistrez — un lieu peut contenir le nom, l’adresse, le numéro de téléphone et les coordonnées géographiques d’une clinique ou d’un commerce.
• Les membres de votre foyer : les personnes que vous invitez à partager le carnet, identifiées par leur e-mail et leur prénom.
• Les photos et documents que vous ajoutez : photos de votre animal, ordonnances, carnets de vaccination, comptes rendus, factures, et les portraits dessinés de votre animal.
• L’inscription aux rappels de prise : le jeton de notification de votre téléphone, son fuseau horaire, sa langue et son format d’heure, pour que le serveur vous prévienne d’une prise qui n’est pas encore notée. Les autres rappels (tâches, rendez-vous, antiparasitaires…) sont programmés sur le téléphone, sans rien envoyer.
• Un compteur par jour de vos lectures automatiques et de vos recherches de lieux, pour plafonner leur nombre.
• La langue de l’application (français ou anglais), pour que les e-mails que nous vous envoyons — codes d’inscription et de mot de passe — soient écrits dans cette langue.
• Pour bloquer les essais de codes au hasard : quand un code d’invitation est vérifié, l’adresse internet (IP) d’où vient la demande est gardée un quart d’heure au plus, avec le nombre d’essais de la minute.
• Une invitation ouverte depuis un lien : quand vous touchez un lien d’invitation sans avoir l’application, nous gardons un quart d’heure au plus le code de l’invitation et une empreinte de votre adresse internet (une valeur dont on ne peut pas retrouver l’adresse), pour que l’application la retrouve après son installation. Elle est effacée dès qu’elle a servi.

Connexion avec Google ou Apple

Vous pouvez créer votre compte avec une adresse e-mail et un mot de passe, ou avec Google (sur iPhone et Android) ou Apple (sur iPhone). Dans ces deux cas, le service vous identifie lui-même, puis nous transmet votre adresse e-mail — chez Apple, éventuellement une adresse relais qui masque la vôtre — et votre nom. Google y ajoute l’adresse de sa photo de profil, que l’application n’affiche pas. Nous gardons l’e-mail et le nom avec votre compte, et ne recevons jamais votre mot de passe Google ou Apple. Quand vous supprimez un compte créé avec Apple, nous retirons aussi l’autorisation donnée à Meddor dans votre compte Apple.

Lecture automatique par intelligence artificielle

Certaines fonctions envoient une image ou un texte à OpenAI (États-Unis), uniquement lorsque vous les déclenchez vous-même, et seulement pour rendre ce service :

• la photo d’une ordonnance ou d’un carnet de vaccination, pour en extraire les traitements ou les vaccins — vous relisez et validez chaque ligne avant qu’elle soit enregistrée ;
• la photo d’un paquet d’aliment, pour en lire le nom ;
• le nom d’un aliment que vous cherchez (un texte), pour retrouver sa composition sur le Web. Le nom cherché et la fiche trouvée rejoignent ensuite le catalogue d’aliments commun, sans lien avec votre compte ;
• les photos de votre animal, pour dessiner son portrait.

Nous ne lui envoyons ni votre nom, ni votre e-mail, ni le reste du carnet. Selon les conditions de son API, OpenAI n’utilise pas ces données pour entraîner ses modèles, et les garde jusqu’à 30 jours (pour détecter les abus, et, pour la recherche d’aliment, la réponse elle-même), sauf si la loi l’oblige à les garder plus longtemps. Une ordonnance porte souvent le nom du propriétaire et du vétérinaire : si vous ne souhaitez pas qu’elle soit lue par ce service, saisissez le traitement à la main. Le nombre de lectures par jour et par personne est plafonné.

Recherche de lieux

Quand vous cherchez une clinique ou un commerce à enregistrer, le texte que vous tapez est envoyé à Google Places (Google), avec la langue de l’application, pour proposer des adresses. C’est notre serveur qui interroge Google : Google ne reçoit ni votre nom, ni votre e-mail, ni votre adresse internet. Le lieu que vous choisissez (nom, adresse, téléphone, coordonnées) est enregistré dans votre carnet. Si vous préférez, saisissez le lieu à la main : rien ne part alors chez Google.

Ce que nous n’enregistrons pas. Aucune position de votre téléphone (les coordonnées d’un lieu sont celles du commerce choisi, pas les vôtres), aucun identifiant publicitaire, aucun suivi entre applications ni mesure d’audience dans l’application. Nous ne revendons ni ne partageons vos données avec des tiers à des fins commerciales.

Qui peut voir vos données

Vos données appartiennent à votre foyer : vous et les personnes que vous y invitez. La base de données refuse toute lecture provenant d’un autre foyer : ce n’est pas un réglage de l’application, mais une règle appliquée côté serveur à chaque requête. Un code d’invitation vaut sept jours, ne sert qu’une fois, et n’est jamais conservé en clair.

Une exception : les portraits dessinés de vos animaux sont servis par une adresse web publique, longue et impossible à deviner. Quiconque connaît cette adresse peut voir l’image — le portrait seul, sans nom ni autre information. Les photos que vous prenez, elles, ne sont jamais publiques.

Comment vos données sont protégées

• Les échanges avec nos serveurs passent en HTTPS, et les données sont chiffrées au repos.
• Votre session est conservée dans le trousseau sécurisé de votre téléphone, jamais dans un fichier en clair.
• Nos journaux techniques masquent systématiquement les champs nominatifs : ni votre nom, ni votre e-mail, ni vos adresses n’y apparaissent.
• Les opérations sensibles (création d’un animal, d’un traitement, d’un bilan, d’un accès partagé) sont journalisées — l’opération, sa date, l’identifiant technique du compte, sans le contenu —, et ce journal ne peut être ni modifié ni effacé depuis l’application.

Où vos données sont hébergées

Sur l’infrastructure de Supabase, dans la région Europe de l’Ouest (Irlande). Ne sortent de l’Union européenne que ce que décrivent les sections ci-dessus et ci-dessous, au moment où le service est rendu : les images et textes lus par OpenAI, les recherches de lieux envoyées à Google, et les rappels de prise transmis par Expo et Apple.

Les autres services que nous utilisons

• Sentry, dans sa région Union européenne (Allemagne), reçoit les rapports de plantage de l’application : la trace technique de l’erreur, le modèle d’appareil et la version du système. Les champs nominatifs y sont désactivés : ni votre nom, ni votre adresse e-mail, ni votre adresse IP n’y sont envoyés. Il reçoit aussi les erreurs de nos fonctions serveur (lectures automatiques, portraits, recherche de lieux, suppression de compte) ; quand la recherche de lieux échoue chez Google, ce rapport porte l’identifiant technique de votre compte, pour relier l’erreur à un éventuel signalement — jamais votre nom ni votre e-mail.
• Expo (États-Unis) et le service de notifications d’Apple (sur iPhone) ou Firebase Cloud Messaging de Google (sur Android) acheminent les rappels de prise envoyés par le serveur. Ils reçoivent le jeton de notification du téléphone et le texte du rappel : le nom de l’animal et du médicament, la posologie et l’heure (« Médor · Amoxicilline » — « 1 comprimé · 08:00 »), puis, quand un membre du foyer note la prise, « Donné par Lola à 08:02 ».
• Open Pet Food Facts et Open Food Facts, bases ouvertes et collaboratives, reçoivent le code-barres que vous scannez pour renvoyer la fiche du produit. Un code-barres n’est pas une donnée personnelle, et rien d’autre ne leur est transmis.
• Cloudflare Web Analytics compte les visites du site meddor.fr : la page vue, le site d’où vient le visiteur, le type de navigateur. Sans cookie ni identifiant, il ne permet pas de reconnaître un visiteur d’une visite à l’autre. Cela ne concerne que le site, pas l’application.

Combien de temps nous les gardons

• Votre compte et votre carnet : aussi longtemps que votre compte existe.
• Un animal que vous supprimez part avec son suivi, ses photos, ses documents et ses portraits. Un document supprimé part avec son image.
• L’inscription d’un téléphone aux rappels : tant que le téléphone est connecté à votre compte ; elle est effacée à la déconnexion ou avec le compte. Le suivi des rappels envoyés est effacé après deux jours.
• Le compteur quotidien de lectures et de recherches : 90 jours.
• Le journal des opérations sensibles : un an.
• Une adresse IP gardée contre les essais de codes, et l’empreinte d’une invitation ouverte depuis un lien : un quart d’heure au plus.
• Chez nos prestataires : 30 jours au plus chez OpenAI (voir plus haut) ; les rapports d’erreur, le temps de conservation de Sentry (90 jours au plus) ; les sauvegardes automatiques de la base disparaissent au fil de leur renouvellement.

Supprimer votre compte

Depuis l’application : onglet Foyer → Compte → Supprimer mon compte. Ou par e-mail, à connect.meddor@gmail.com, depuis l’adresse du compte. Ce que la suppression efface dépend de votre foyer :

• Si vous y êtes seul, tout est effacé : votre compte, le foyer, les animaux et tout leur suivi, les notes, les lieux, les photos, les documents et les portraits.
• Si vous le partagez, votre compte et vos données personnelles sont effacés, mais le carnet reste aux autres membres : les animaux, leur suivi, les photos et les documents sont gardés pour eux ; si c’est vous qui l’aviez créé, il passe à la personne qui l’a rejoint en premier. Les notes, tâches et prises que vous y avez notées restent, sans votre nom.

Dans les deux cas restent, détachés de vous : les aliments ajoutés au catalogue commun, et, jusqu’à la fin de leur durée de conservation, le journal des opérations sensibles (identifiant technique seul) et les copies chez nos prestataires. Tout le détail est sur la page Supprimer son compte.

Vos droits

Conformément au RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, ou leur portabilité, et vous opposer à un traitement. Écrivez à connect.meddor@gmail.com : nous répondons sous 30 jours. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL.

Autorisations demandées par l’application

• Appareil photo — pour photographier votre animal, une ordonnance, ou lire le code-barres d’un aliment. La photo n’est prise que lorsque vous l’ouvrez vous-même.
• Accès aux images — pour choisir une photo existante.
• Notifications — pour les rappels de soins, réglables un par un. Un rappel affiche le nom de l’animal et du soin, et pour une prise la posologie et l’heure ; leur aperçu sur l’écran verrouillé suit le réglage de votre téléphone.
• Alarmes et rappels (Android) — pour qu’un rappel sonne à l’heure exacte, même téléphone en veille.

Meddor · connect.meddor@gmail.com