Dernière mise à jour : 12 octobre 2026
1. Responsable du traitement
Le responsable du traitement est [Raison sociale], [Adresse du siège social], éditeur du site (voir les mentions légales). Pour toute question sur vos données ou pour exercer vos droits : donnees@chiots-de-race.fr. Nous n’avons pas désigné de délégué à la protection des données ; cette adresse est traitée directement par la personne responsable de la conformité.
2. Données traitées et sources
Visiteurs
Journaux techniques du serveur (adresse IP, date, page demandée, navigateur), compteurs anti-abus temporaires. Si la mesure d’audience est active, elle utilise Plausible Analytics, sans cookie et sans donnée identifiante. Quand vous saisissez un lieu, votre saisie est envoyée au service public Base Adresse Nationale ; quand vous affichez la carte, votre navigateur charge les fonds de carte d’OpenStreetMap, qui reçoit votre adresse IP.
Utilisateurs inscrits
Adresse e-mail, nom affiché facultatif, mot de passe (uniquement sous forme d’empreinte, jamais en clair), lieu de référence facultatif, recherches et alertes enregistrées (race, couleurs, zone), favoris et notes, historique des alertes envoyées, sessions de connexion (date, adresse IP, navigateur), et dates de création et de dernière connexion. Si vous utilisez « Continuer avec Google », nous recevons de Google votre adresse e-mail, l’identifiant de votre compte Google et votre nom ; nous ne conservons ni votre photo de profil ni les jetons d’accès de Google.
Clients
Offre achetée, montant, statut et date des paiements, identifiants client et de paiement Stripe. Nous ne recevons jamais vos données de carte bancaire, traitées par Stripe.
Éleveurs
Données professionnelles publiées par la Centrale Canine (affixe, nom de l’élevage, commune, code postal et position approximative, portées déclarées, noms et couleurs des reproducteurs) et par les éleveurs eux-mêmes sur leur site ou sur des annuaires publics (adresse du site, photos et chiots présentés, prix affichés, coordonnées publiées). Pour trouver le site d’un élevage, nous interrogeons des moteurs de recherche ; pour vérifier un numéro SIREN, le répertoire Sirene de l’INSEE. Les numéros de téléphone et adresses e-mail publiés sont conservés pour vérifier les revendications de fiche et détecter les sites qui usurpent un élevage : ils ne sont jamais affichés sur une fiche non revendiquée. Pour les éleveurs qui revendiquent leur fiche : informations et justificatifs fournis lors de la vérification.
Signalements et personnes concernées
Pour l’auteur d’un signalement : récit, date de l’expérience, moyen de paiement et montant perdu éventuels, éléments de preuve. Pour le site signalé : nom de domaine, et le cas échéant numéro de téléphone, adresse e-mail ou affixe utilisés par le site, ainsi que les signaux de risque calculés automatiquement (ancienneté du domaine, présence d’un SIREN, photos réutilisées…). Les IBAN éventuellement fournis ne sont conservés que sous forme d’empreinte (hachage), jamais en clair.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Moteur de recherche, fiches de portées et d’élevages | Intérêt légitime : informer le public sur les portées LOF et lutter contre les ventes frauduleuses |
| Compte, connexion, alertes et favoris | Exécution du contrat (CGU) |
| Pass Chiot et facturation | Exécution du contrat (CGV) et obligations légales comptables et fiscales |
| Revendication de fiche et vérification des éleveurs | Exécution du contrat et intérêt légitime (empêcher les usurpations) |
| Vérificateur de sites et signalements d’arnaques, modération | Intérêt légitime (protéger les acheteurs) et obligations légales (traitement des signalements de contenus illicites) |
| Retrait de données et opposition des éleveurs | Obligation légale (respect de vos droits) |
| Sécurité du site, prévention des abus, journaux | Intérêt légitime et obligation légale de conservation des données de connexion |
| Mesure d’audience sans cookie (si active) | Intérêt légitime (statistiques anonymes) |
| Publicité, si elle est activée | Consentement, retirable à tout moment |
Nous ne vendons aucune donnée et ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. Les signaux de risque d’un site sont des faits vérifiables, revus par un modérateur avant tout changement de statut.
4. Éleveurs : informations et droit d’opposition
Les données des éleveurs ne sont pas collectées auprès d’eux : cette section vaut information au sens de l’article 14 du RGPD. Notre intérêt légitime (permettre aux familles de trouver des chiots réellement inscrits au LOF et les détourner des sites frauduleux) a été mis en balance avec les droits des éleveurs :
- les données sont professionnelles et déjà rendues publiques par l’éleveur ou la Centrale Canine pour faire connaître ses portées ;
- nous n’affichons que le nécessaire : ni téléphone ni adresse postale tant que la fiche n’est pas revendiquée ;
- la source est toujours citée et chaque fiche renvoie vers le site de l’éleveur, sans commission ;
- les photos sont présentées en vignette, créditées et reliées à leur page d’origine ;
- chaque éleveur peut, sans compte et sans justification, s’opposer à tout ou partie du traitement via la page Retrait de données : masquage des photos, des coordonnées ou de la fiche entière, appliqué sous 24 heures. Nous conservons alors uniquement ce qui est nécessaire pour ne plus reprendre ces données.
5. Signalements d’arnaques
Les signalements visent des sites, numéros ou adresses utilisés pour vendre des chiots, pas des personnes. Les éléments de preuve restent privés et ne sont accessibles qu’aux modérateurs. Ne sont publiés, après modération, que des faits anonymisés (nombre de signalements, dates, signaux vérifiables). Nous ne publions jamais le nom d’une personne physique, un IBAN, une adresse ou un numéro de téléphone personnel. L’exploitant d’un site signalé peut répondre, contester et exercer ses droits auprès de donnees@chiots-de-race.fr. Les signalements peuvent être transmis aux autorités judiciaires ou administratives sur réquisition.
6. Destinataires et sous-traitants
Vos données sont accessibles à l’équipe de Chiots de Race, dans la limite de ses missions, et à nos sous-traitants, tenus par contrat à la confidentialité et à la sécurité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Contabo GmbH | Hébergement du site et des données | Allemagne (UE) |
| Stripe Payments Europe Ltd | Paiement, factures, portail de facturation | Irlande (UE), avec transferts vers Stripe Inc. (États-Unis) |
| [Prestataire d’envoi des e-mails, pays d’hébergement] | Envoi des e-mails (confirmation d’adresse, mot de passe, alertes, reçus) | [Pays] |
| Google Ireland Ltd (uniquement si vous choisissez « Continuer avec Google ») | Connexion avec votre compte Google | Irlande (UE), avec transferts vers les États-Unis |
| Plausible Insights OÜ (si la mesure d’audience est active) | Statistiques de visite sans cookie | UE |
| Functional Software Inc. – Sentry (si activé) | Suivi des erreurs techniques | États-Unis |
| Google Ireland Ltd (uniquement si la publicité est activée et acceptée) | Affichage publicitaire | Irlande (UE), avec transferts vers les États-Unis |
Services tiers appelés directement par votre navigateur : la Base Adresse Nationale (État français) pour la recherche de lieux, et OpenStreetMap Foundation (Royaume-Uni) pour les fonds de carte. Vos données peuvent enfin être communiquées aux autorités habilitées, sur demande légale.
7. Transferts hors de l’Union européenne
Lorsqu’un prestataire traite des données hors de l’Union européenne (Stripe, Sentry, Google), le transfert est encadré par le cadre de protection des données UE–États-Unis pour les entreprises certifiées et par les clauses contractuelles types de la Commission européenne. Le Royaume-Uni bénéficie d’une décision d’adéquation.
8. Durées de conservation
| Données | Durée |
|---|---|
| Compte, alertes, favoris | Jusqu’à la suppression du compte. Un compte inactif depuis 3 ans est supprimé, après un e-mail de prévenance. |
| Session de connexion | 30 jours glissants |
| Liens de confirmation d’adresse et de nouveau mot de passe | 24 heures (confirmation) et 1 heure (mot de passe, usage unique), effacés sous 24 heures |
| Compteurs anti-abus (adresse IP ou e-mail) | 48 heures |
| Historique des alertes envoyées | Durée du compte |
| Paiements et factures | 10 ans (obligation comptable), y compris après suppression du compte |
| Portées et fiches d’élevages | Tant que l’information est publiée à la source ; une portée n’est plus affichée après sa disparition de la source. Fiches sans portée depuis 3 ans : supprimées. |
| Demandes de retrait des éleveurs | Tant que nécessaire pour respecter l’opposition |
| Signalements et décisions de modération | 5 ans après la clôture du dossier ; preuves supprimées 1 an après la décision définitive |
| Journaux techniques du serveur | 12 mois |
À la suppression d’un compte, les données personnelles sont effacées ; seuls subsistent, sans l’adresse e-mail, les paiements (obligation comptable) et la trace anonymisée des signalements modérés.
9. Sécurité
Connexions chiffrées (HTTPS), mots de passe stockés uniquement sous forme d’empreinte (algorithme scrypt, avec sel), adresse e-mail confirmée avant la première connexion, liens de nouveau mot de passe à usage unique dont seule une empreinte est stockée, tentatives de connexion limitées, cookie de session sécurisé, journalisation des actions de modération, accès aux données limité aux personnes habilitées, sauvegardes régulières.
10. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements passés.
- Depuis votre compte : export de toutes vos données et suppression du compte (espace « Mes données »).
- Éleveurs : page Retrait de données, traitée sous 24 heures.
- Par e-mail : donnees@chiots-de-race.fr. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Cookies
Le détail des cookies figure dans la politique cookies. Le service est destiné aux personnes majeures.