Politique en matière de cookies d'Animiyo

Un cookie est un petit fichier texte qu'un site demande au navigateur de conserver et de renvoyer lors des visites ultérieures. À côté des cookies, il existe d'autres technologies qui écrivent des informations sur l'appareil sans recourir au même mécanisme : localStorage, qui conserve des paires de clé et de valeur jusqu'à leur suppression explicite, et IndexedDB, une base de données interne au navigateur adaptée à des objets plus structurés.

La différence est technique, non juridique. L'article 122 du Code italien de la vie privée parle d'informations stockées dans l'équipement terminal de l'utilisateur et de l'accès à des informations déjà stockées : il couvre donc de la même manière les cookies, localStorage et IndexedDB. C'est pourquoi la liste ci-dessous ne se limite pas aux cookies au sens strict : elle inclut chaque écriture qu'Animiyo effectue sur votre appareil et chaque ressource externe que le navigateur contacte pour notre compte.

• Cookies : dans notre cas, ils proviennent de tiers lorsque la page charge leurs ressources, à savoir _GRECAPTCHA pour la protection contre les abus et les cookies de Google Analytics 4 une fois le consentement donné.
• localStorage : utilisé par Animiyo pour les préférences d'apparence, pour la devise d'affichage du module budget et pour l'état d'ouverture des groupes du menu de navigation.
• IndexedDB : utilisé par Firebase Authentication pour conserver le jeton qui vous maintient connecté d'un chargement de page au suivant.

La règle générale figure à l'article 122 du décret législatif 196/2003, tel que modifié par le décret législatif 101/2018, qui transpose la directive 2002/58/CE en droit italien. Le stockage d'informations sur l'appareil de l'utilisateur et l'accès à des informations déjà stockées ne sont autorisés qu'avec un consentement éclairé, sous réserve de deux exceptions : assurer la transmission d'une communication sur un réseau de communications électroniques et fournir un service explicitement demandé par l'utilisateur.

Les lignes directrices de l'autorité italienne de protection des données sur les cookies et les autres outils de traçage, adoptées le 10 juin 2021, expliquent comment cette règle s'applique. Pas de consentement pour les cookies techniques et pour le stockage local nécessaire à la fourniture du service ; consentement préalable, libre et révocable pour les outils d'analyse tiers qui ne se limitent pas à des finalités purement statistiques et dépouillées des données identifiantes.

• Exemptés de consentement : la session authentifiée, l'attestation contre les abus, les préférences d'interface enregistrées à la demande de l'utilisateur, la langue de la page.
• Soumis à consentement préalable : Google Analytics 4, qui est un service tiers et reçoit des données qui ne sont pas anonymisées à la source.

Ce document ne traite que de ce qui est écrit sur votre appareil ou lu depuis celui-ci. Le tableau complet des traitements, avec responsable, finalités, bases juridiques, durées de conservation et droits des personnes concernées, est décrit dans la politique de confidentialité : cette page doit être lue comme son annexe technique, et non comme un document autonome.

Les outils énumérés ici existent pour fournir le service que vous demandez lorsque vous ouvrez l'application. Ils ne vous profilent pas, ils n'alimentent aucune statistique et ne sont pas partagés à des fins commerciales : ils relèvent de l'exception de l'article 122 et restent actifs même si vous refusez les statistiques.

Leur absence a un effet immédiat. Sans le jeton de Firebase Authentication, il est impossible de rester connecté et chaque rechargement vous renvoie à l'écran de connexion ; sans une attestation App Check valide, les Cloud Functions peuvent rejeter les requêtes, de sorte que les pages de l'application cessent de recevoir des données. La langue, en revanche, ne nécessite aucune écriture : elle provient du préfixe dans l'adresse et, lorsque l'utilisateur est connecté, de la préférence enregistrée dans le profil.

Animiyo utilise Google Analytics 4 pour comprendre quelles pages sont lues et où la navigation s'interrompt. Le service n'est activé que si l'identifiant de mesure est configuré et il n'est jamais chargé dans les environnements de développement ou d'émulateur. Tant que le consentement n'est pas donné, la bibliothèque n'est pas chargée et aucun des cookies ci-dessous n'est déposé.

Les données collectées sont des données d'usage et pseudonymes : pages consultées, langue de l'interface, type d'appareil, provenance de la visite et événements d'interaction. Ce que vous consignez au sujet de vos animaux, les données de santé et les documents téléversés n'atteignent jamais l'outil de mesure.

La conservation des données dans la propriété Analytics est fixée à quatorze mois : au-delà de cette période, les informations au niveau utilisateur et au niveau événement sont supprimées automatiquement. Parce qu'il s'agit d'un outil tiers qui n'est pas anonymisé à la source, ce n'est pas un cookie technique : il reste désactivé jusqu'à ce que vous donniez votre consentement et il se désactive de nouveau dès que vous le retirez.

Les entrées ci-dessous sont écrites par Animiyo dans le stockage local du navigateur. Ce ne sont pas des cookies au sens technique, car elles ne voyagent pas avec les requêtes vers le serveur, mais elles relèvent de la même règle de l'article 122 et doivent donc être déclarées ici.

Les préférences d'apparence sont lues par un script en ligne qui s'exécute avant le premier rendu de la page. Son rôle est d'éviter le scintillement du thème, c'est-à-dire l'éclair d'interface claire qui apparaîtrait pendant une fraction de seconde avant l'application du thème sombre. Le script ne lit que la clé animiyo.appearance et n'effectue aucun appel réseau.

Les trois entrées restent sur l'appareil, ne sont jamais envoyées à des tiers et servent à fournir un service explicitement demandé par l'utilisateur, à savoir mémoriser les réglages choisis. C'est pourquoi elles relèvent de l'exemption de consentement. Vous pouvez les supprimer à tout moment en effaçant les données du site dans votre navigateur : l'interface reviendra simplement à ses valeurs par défaut.

Lorsqu'une page charge une ressource depuis un domaine externe, ce domaine reçoit nécessairement l'adresse IP du navigateur et les en-têtes de la requête : c'est ainsi que fonctionne le protocole, non un choix de traçage. Le tableau énumère les domaines que les pages d'Animiyo contactent et les données qu'ils reçoivent.

Les bases de données publiques de la dernière ligne ne sont interrogées que lorsque vous ouvrez les fonctionnalités qui les utilisent, par exemple une recherche d'ingrédient actif, une fiche d'aliment pour animaux ou une conversion de devise. Dans le contexte d'Animiyo, elles ne déposent pas de cookies utiles au traçage, mais elles reçoivent tout de même l'adresse IP de celui qui effectue la requête.

Le choix relatif aux statistiques est toujours réversible et jamais définitif. Le panneau des préférences s'ouvre depuis le lien situé au bas de chaque page, aussi bien sur le site public qu'à l'intérieur de l'application.

1. 1

   Ouvrir le panneau des préférences

   Faites défiler jusqu'au bas de n'importe quelle page et utilisez le lien vers les préférences de cookies. Le panneau affiche les catégories avec leur état actuel, sans vous rediriger ailleurs.

2. 2

   Décider catégorie par catégorie

   Les outils techniques sont indiqués comme toujours actifs, car sans eux le service ne peut être fourni. Les statistiques disposent d'un interrupteur distinct : vous pouvez les accepter ou les refuser sans rien changer aux autres catégories.

3. 3

   Enregistrer et vérifier

   Le choix est enregistré sur l'appareil et réappliqué lors des visites ultérieures, de sorte que le panneau ne réapparaît pas à chaque page. Si vous ouvrez le site depuis un autre navigateur ou un autre appareil, le choix doit être refait, car il reste local.

4. 4

   Retirer quand vous le souhaitez

   Ouvrez le même panneau et désactivez les statistiques : à partir de ce moment, la bibliothèque de mesure n'est plus chargée et aucun nouveau cookie _ga n'est déposé. Le retrait prend effet immédiatement et ne nécessite pas de fermer le navigateur.

5. 5

   Supprimer ce qui est déjà présent

   Le retrait bloque les écritures futures mais ne supprime pas les cookies déjà enregistrés. Effacez les données du site dans votre navigateur, ou installez le module publié par Google pour désactiver Analytics, qui fonctionne sur tous les sites que vous visitez.

Si vous préférez ne pas utiliser le panneau, les mêmes effets peuvent être obtenus depuis les réglages de votre navigateur, depuis la navigation privée ou en supprimant manuellement les données du site. Ce sont des instruments plus grossiers, car ils agissent sur toutes les catégories à la fois, mais ils demeurent pleinement valables.

Chaque navigateur dispose de ses propres contrôles, indépendants du panneau du site, qui s'appliquent à tous les sites que vous visitez. Les chemins exacts changent selon les versions, c'est pourquoi ils sont décrits ici avec des mots plutôt qu'avec des liens directs.

• Chrome : dans les paramètres, sous la section confidentialité et sécurité, l'entrée relative aux cookies et aux données de site permet de bloquer les cookies tiers, d'effacer les données à la fermeture et d'agir sur un site donné.
• Safari : le volet confidentialité des préférences contient la prévention du suivi intersites, le blocage de tous les cookies et la gestion des données des sites web ; sur iPhone et iPad, les mêmes entrées se trouvent dans les réglages système du navigateur.
• Firefox : dans la section confidentialité et sécurité, la protection contre le pistage propose un niveau standard, un niveau strict et un niveau personnalisé, ainsi que la gestion des cookies et des données par site.
• Edge : la section relative aux cookies et aux autorisations de site permet de bloquer les cookies tiers, de définir des exceptions par site et de choisir d'effacer les données à la fermeture.

La navigation privée ou incognito utilise un espace de stockage distinct qui est vidé lorsque toutes les fenêtres sont fermées. Elle est utile pour une visite ponctuelle, mais elle n'empêche pas les écritures pendant la session : elle se contente de ne pas les conserver.

Les principales ressources de la plateforme, à savoir Cloud Run, Cloud Functions, Cloud Firestore et Cloud Storage, sont situées dans la région us-central1, aux États-Unis. Les données collectées par les outils de mesure peuvent donc être traitées en dehors de l'Union européenne.

• Google Ireland Limited comme contrepartie contractante pour les services de mesure.
• Clauses contractuelles types de la décision d'exécution 2021/914.
• Certification de Google LLC au titre du cadre de protection des données UE États-Unis.
• Chiffrement des données en transit et au repos.

Le risque résiduel ne peut être réduit à zéro et doit être indiqué. Une fois que les données relèvent d'une juridiction autre que l'européenne, les autorités locales peuvent en théorie formuler des demandes d'accès en vertu de leur droit interne. Si vous ne voulez pas prendre ce risque pour les données de mesure, refusez le consentement aux statistiques : dans ce cas, aucun événement n'est envoyé à Google Analytics. Les outils techniques, en revanche, restent nécessaires au fonctionnement du service et n'envoient pas de données de navigation à des fins de mesure.

Une liste d'absences est aussi vérifiable qu'une liste de présences : si vous trouvez dans votre navigateur quelque chose qui n'apparaît pas dans les tableaux ci-dessus, soit c'est une erreur de notre part, soit cela ne provient pas d'Animiyo.

• Cookies publicitaires et réseaux publicitaires : aucun, sur aucune page du site ni de l'application.
• Pixels de réseaux sociaux et outils de mesure : absents.
• Techniques de prise d'empreinte de l'appareil ou du navigateur : non utilisées.
• Profilage commercial et publicité comportementale : non pratiqués.
• Vente ou transfert de données à des courtiers : jamais, à quelque titre que ce soit.
• Entraînement de modèles sur les données des utilisateurs : exclu.
• Cookies de paiement : absents, car la passerelle Stripe présente dans le code est désactivée et aucun paiement n'est traité.

En haut de la page figurent la version du document, la date d'entrée en vigueur et la date de la dernière révision : ce sont les trois références à citer dans tout signalement. Les versions antérieures restent tracées dans le système de gestion de versions du code, qui constitue l'historique de référence.

La liste est vérifiée périodiquement et chaque fois que changent les dépendances qui chargent des ressources externes. Si une bibliothèque cesse d'être utilisée, sa ligne disparaît des tableaux ; si une nouvelle est introduite, sa ligne apparaît avant que la fonctionnalité n'atteigne la production.

Lorsque la finalité d'un outil change, ou qu'un nouvel outil soumis à consentement est introduit, le consentement déjà recueilli n'est plus valable : le panneau des préférences est affiché de nouveau et les statistiques restent désactivées jusqu'à ce que vous fassiez un nouveau choix. Pour tout signalement ou toute question sur ce document, vous pouvez utiliser la page Contacts, au chemin /contatti.