Politique de confidentialité

1. Responsable du traitement

Responsable : DOMISIK S.L., Sociedad Unipersonal — NIF B27661990.

Siège social : Calle Julio Pellicer, 2, planta 1, puerta 2, 14005 Córdoba.

Contact en matière de protection des données : support@domisik.com (en indiquant en objet « Protection des données ») ou le canal interne d'assistance de la Plateforme.

Délégué à la protection des données (DPO) : désignation en attente d'évaluation ; s'il est désigné, ses coordonnées seront publiées dans le présent document.

2. Données que nous traitons

Données d'identification et de contact (prénom, nom, e-mail, téléphone, adresse), fournies par l'utilisateur lui-même.

Données de compte : identifiants de connexion, profil, rôle (Domisiker/DomiKator/DomikONG), fournis par l'utilisateur ou par le fournisseur de connexion sociale.

Données des animaux de compagnie (DomiKyn) : nom, espèce, race, besoins de soins, données de santé et de comportement et, le cas échéant, statut d'animal potentiellement dangereux, fournies par l'utilisateur lui-même.

Données de transaction et de paiement : historique des réservations, montants, tokens de paiement (utilisateur et Stripe).

Données de réputation et d'interaction : évaluations, messages de la messagerie interne, historique, Dokens, générés par l'usage lui-même.

Données d'usage et d'activité sur la Plateforme : pages et fonctionnalités utilisées, recherches, interactions et événements de navigation, générés par l'usage lui-même.

Données de localisation : la localisation approximative du profil, afin d'afficher et de trouver des services à proximité ; et, uniquement lorsque l'utilisateur l'active pour un service qui le requiert (par exemple, le suivi d'une promenade ou des services à domicile), des données de localisation précise, traitées de manière minimisée et pendant le temps strictement nécessaire.

Données techniques automatiques : IP, identifiants d'appareil, logs.

Domisik ne stocke pas les données complètes des cartes de crédit ou de débit ni les identifiants bancaires : le traitement incombe à Stripe Payments Europe, Ltd., entité qui respecte la norme PCI-DSS, et Domisik ne conserve que des identifiants tokenisés, conformément au apdo. 4 «Comisiones del proveedor de pago y datos de pago» de las Condiciones de contratación y pagos.

3. Finalités et bases juridiques

Gestion de l'inscription et du compte, et intermédiation et gestion des réservations entre utilisateurs : exécution du contrat (art. 6.1.b RGPD).

Traitement des paiements et des versements via Stripe : exécution du contrat (art. 6.1.b).

Système de réputation et d'évaluations : intérêt légitime (art. 6.1.f) et exécution du contrat.

Analyse d'affinité et recommandations (DomisikIA) : consentement (art. 6.1.a) et intérêt légitime.

Communications commerciales de Domisik : consentement (art. 6.1.a). L'utilisateur pourra révoquer ce consentement et s'y opposer à tout moment, de manière simple et gratuite, depuis le lien de désabonnement inclus dans chaque communication ou depuis les préférences de son profil, conformément à l'art. 21 de la Ley 34/2002 (LSSI-CE).

Fourniture de services nécessitant la localisation précise de l'utilisateur ou de l'animal (suivi des promenades, services à domicile) : exécution du contrat (art. 6.1.b) et consentement pour l'activation de la géolocalisation précise (art. 6.1.a), révocable à tout moment.

Analyses internes d'utilisation : élaboration de statistiques, mesure des performances de la Plateforme, amélioration du service et de l'expérience utilisateur, et détection d'erreurs, à partir de données d'utilisation agrégées ou pseudonymisées : intérêt légitime (art. 6.1.f), avec droit d'opposition. Les analyses fondées sur des cookies ou des technologies équivalentes sont régies par la Politique de Cookies et requièrent le consentement.

Utilisation des contenus publiés par l'utilisateur à des fins publicitaires ou commerciales propres à Domisik : consentement exprès et révocable (art. 6.1.a), conformément à ce qui est établi dans apdo. 4 «Contenidos del usuario y licencias de uso» de las Condiciones Generales de Uso.

Prévention de la fraude et sécurité, y compris la tenue de registres internes des utilisateurs suspendus ou bloqués afin d'empêcher de nouvelles inscriptions frauduleuses : intérêt légitime (art. 6.1.f).

Respect des obligations légales (fiscales, comptables) : obligation légale (art. 6.1.c).

Respect des obligations de déclaration fiscale des opérateurs de plateformes numériques concernant les revenus des DomiKators (DAC7 — Directive (UE) 2021/514 et sa réglementation espagnole de transposition) : obligation légale (art. 6.1.c).

L'analyse réputationnelle et d'affinité de DomisikIA est réalisée sur des données anonymisées ou pseudonymisées et est régie par le principe de supervision humaine effective (apdo. 2 «Principios» de el Aviso de uso de inteligencia artificial) : aucune décision produisant des effets juridiques ou des effets similaires de manière significative à l'égard de l'utilisateur (art. 22 RGPD) n'est adoptée de manière exclusivement automatisée. En tout état de cause, l'utilisateur a le droit d'obtenir une intervention humaine, d'exprimer son point de vue et de contester la mesure par les canaux indiqués dans apdo. 2 «Comunicaciones y canales de contacto» de el Aviso Legal.

4. Destinataires et sous-traitants

Domisik partage des données uniquement avec : Stripe (traitement des paiements, agent d'encaissement/Stripe Connect) ; Google Cloud Platform / Google Cloud EMEA Ltd. (infrastructure et hébergement) ; SendGrid / Twilio (envoi d'e-mails transactionnels et de notifications) ; d'autres DomiKators et Domisikers, dans la mesure strictement nécessaire à l'exécution d'une réservation ; et les administrations publiques ou les forces de sécurité lorsqu'il existe une obligation légale, y compris la communication à l'administration fiscale des informations relatives aux vendeurs exigée par la réglementation DAC7.

Tous les sous-traitants signent le contrat correspondant conformément à l'art. 28 RGPD (Data Processing Agreement), et Domisik maintient à jour son Registre des activités de traitement.

5. Transferts internationaux

Lorsqu'un prestataire implique des transferts hors de l'Espace économique européen (par exemple, un traitement par des sociétés mères aux États-Unis), ceux-ci reposent sur les Clauses contractuelles types de la Commission européenne et/ou sur le cadre EU-US Data Privacy Framework, avec les garanties supplémentaires applicables.

6. Délais de conservation

Les données sont conservées pendant la durée de la relation et, après sa fin, pendant les délais légaux de prescription (de manière générale, jusqu'à 6 ans pour les obligations commerciales et comptables, et les délais fiscaux applicables). Les données de réputation peuvent être conservées de manière pseudonymisée afin de maintenir l'intégrité du système.

7. Suppression du compte, effacement logique et anonymisation

Pour des raisons d'intégrité, de sécurité et de traçabilité du système, la suppression d'informations sur la Plateforme est effectuée par effacement logique et non physique. En conséquence, les demandes de suppression de données personnelles sont traitées au moyen de l'anonymisation irréversible des données du demandeur, de sorte qu'elles ne permettent plus son identification, avec le même effet pratique que la suppression aux fins de l'art. 17 RGPD.

Domisik conservera, dûment bloquées et avec un accès restreint, les données qui s'avèrent nécessaires à la formulation, à l'exercice ou à la défense de réclamations et au respect d'obligations légales, pendant les délais de prescription applicables.

Dans les cas de suspension ou de blocage pour abus, fraude ou manquement grave, Domisik pourra conserver ou occulter (par pseudonymisation ou techniques équivalentes) les données d'identification minimales indispensables pour empêcher que l'utilisateur contrevenant ne s'inscrive à nouveau sur la Plateforme en utilisant d'autres données. Cette conservation repose sur l'intérêt légitime de Domisik et des autres utilisateurs à la prévention de la fraude et à la sécurité de la communauté (art. 6.1.f RGPD), se limite aux données strictement nécessaires à cette finalité et fait l'objet d'un examen périodique de nécessité et de proportionnalité.

8. Droits des personnes

L'utilisateur peut exercer ses droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et de ne pas faire l'objet de décisions automatisées, ainsi que retirer son consentement, en s'adressant à support@domisik.com (en indiquant en objet « Protection des données ») ou via le canal interne de support et de litiges de la Plateforme, en joignant une copie d'une pièce d'identité.

Il peut également introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es).

9. Mesures de sécurité

Domisik applique le chiffrement des données sensibles et des communications, un contrôle d'accès granulaire (OAuth 2.0 + JWT), la pseudonymisation, l'enregistrement de logs auditables, des politiques de rotation des secrets et des sauvegardes documentées.