1. Qui est responsable de vos données ?
Le responsable du traitement est :
DIPAWER SARL, société à responsabilité limitée de droit tunisien, éditrice et exploitante de la plateforme Velp
- Siège social : 33 Rue Annaba, 2015 Le Kram, Tunisie
- Matricule fiscal : 1894403S
- Registre national des entreprises (RNE) : 1894403S — Capital social : 1 000 DT
- Représentée par : Maha Essoussi, Directrice Générale et Co-Fondatrice
Contact pour toute question relative à vos données, y compris pour exercer vos droits (section 11) : hello@velp.app
Nous traitons vos données conformément à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel et, lorsque vous résidez dans l'Union européenne, au Règlement (UE) 2016/679 (« RGPD »).
Velp est lancée en Tunisie et a vocation à s'étendre à d'autres pays de la région MENA. Elle est aussi accessible depuis l'Union européenne.
2. Les données que nous traitons
Selon les fonctionnalités que vous utilisez :
| Catégorie | Données | Source |
|---|---|---|
| Compte | nom complet, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), numéro de téléphone, code de parrainage, identifiant Google si vous vous connectez avec Google (e-mail, nom, photo fournis par Google) | vous, Google |
| Profil | photo, date de naissance (facultative), genre, adresses enregistrées, langue, thème, préférences de notification (push, e-mail) | vous |
| Vos animaux (carnet / Petbook) | nom, espèce, race, sexe, couleur, date de naissance, photos, numéro de puce, poids, vaccins, traitements, allergies, pathologies, interventions, alimentation, routines, peurs et comportement, documents, co-parents et contacts d'urgence | vous, vos co-parents, les professionnels qui complètent ou vérifient le carnet |
| Réservations et transports | rendez-vous, séjours, demandes de transport (adresses de prise en charge et de destination), statuts, confirmation de présence (ex. scan QR), notes que vous transmettez, montants des prestations, avis laissés | vous, les professionnels |
| Sauvetages et urgences | position GPS de l'animal en détresse, description, photos et vidéos, statut de la mission | vous |
| Adoption | annonces (photos, vidéos, description, ville), demandes d'adoption et échanges liés | vous |
| Animaux perdus et trouvés | signalements (photos, vidéos, description, signes distinctifs, numéro de puce, date, lieu, récompense éventuelle), téléphone de contact, réponses (« c'est mon animal », signalement d'observation) avec message, lieu, photos et vidéos, témoignage facultatif une fois l'animal rentré, suivi de la diffusion de l'alerte par nos agents (étapes réalisées, lien de la publication) | vous, nos agents |
| Messagerie | messages, pièces jointes, date et état de lecture | vous et vos interlocuteurs |
| Assistant VelpAI (Velpia) | vos questions, les réponses, les analyses générées à partir du carnet de votre animal | vous, généré |
| Communauté | points, niveaux, badges, interactions avec les articles (lecture, favoris) | généré |
| Notifications | jeton de notification de l'appareil, historique des notifications, rappels | appareil, généré |
| Localisation | position approximative ou précise, uniquement si vous l'autorisez, pour trouver des professionnels proches, situer un sauvetage, un transport ou un signalement | appareil |
| Données techniques et d'usage | type d'appareil, système, version de l'application, identifiants techniques, journaux de connexion et d'erreurs, écrans consultés, interactions, plantages | appareil, outils d'analyse |
Nous ne collectons pas vos données bancaires : Velp n'encaisse pas, à ce jour, le prix des prestations, qui se règle directement auprès du professionnel.
Données concernant les animaux. Les informations de santé d'un animal ne sont pas des « données sensibles » au sens de la loi : elles concernent l'animal. Nous les protégeons néanmoins avec le même soin, car elles sont rattachées à votre compte.
Nous vous demandons de ne pas saisir de données sensibles vous concernant (santé, opinions, religion…) dans les champs libres, la messagerie ou VelpAI : ils n'en ont pas besoin.
3. Pourquoi nous utilisons vos données, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | exécution du contrat (CGU) |
| Tenir le carnet de vos animaux, vos rappels, le partage avec vos co-parents | exécution du contrat |
| Transmettre vos réservations, transports et sauvetages aux professionnels et en assurer le suivi | exécution du contrat |
| Publier et gérer les annonces d'adoption et de perte ou découverte, les faire vérifier par nos agents | exécution du contrat ; intérêt légitime (sécurité de la communauté, protection des animaux) |
| Diffuser une alerte de perte ou de découverte au-delà du tableau : réseaux sociaux de Velp, affiche, professionnels proches du lieu ; vous relancer une fois après un mois sans nouvelles | exécution du contrat (c'est l'objet du service que vous demandez) ; intérêt légitime (retrouver l'animal) |
| Publier un signalement pour une personne qui n'a pas de compte Velp, à partir de l'annonce qu'elle a rendue publique (voir section 5) | intérêt légitime (protection des animaux), avec information de la personne et droit d'opposition |
| Vous permettre d'échanger avec les professionnels et les autres utilisateurs | exécution du contrat |
| Faire fonctionner l'assistant VelpAI | exécution du contrat (fonctionnalité que vous choisissez d'utiliser) |
| Vous envoyer des notifications et e-mails de service (confirmations, rappels, messages) | exécution du contrat ; vous réglez les canaux dans l'application |
| Vous envoyer des communications promotionnelles | consentement (aucune n'est envoyée à ce jour) |
| Utiliser votre position | consentement (autorisation de l'appareil) |
| Mesurer l'audience, analyser l'usage, enregistrer des sessions pour améliorer Velp | consentement lorsque la loi l'exige (Union européenne) ; intérêt légitime ailleurs, avec droit d'opposition |
| Sécuriser Velp, prévenir la fraude et les abus, traiter les signalements | intérêt légitime |
| Respecter nos obligations légales et répondre aux autorités habilitées | obligation légale |
Vous pouvez retirer un consentement à tout moment (réglages de l'application ou de votre téléphone, ou en nous écrivant), sans effet sur les traitements déjà effectués.
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.
Décisions automatisées. Velp ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Les annonces d'adoption et de perte font l'objet de contrôles automatiques simples (format des fichiers, détection de coordonnées ou de photos déjà utilisées), mais la décision de publier ou de refuser est prise par un agent Velp.
5. Ce qui est visible par les autres utilisateurs ou par le public
- Avis : votre nom et votre photo de profil apparaissent avec les avis que vous publiez.
- Annonces d'adoption : visibles publiquement, avec les photos, la description et la ville.
- Animaux perdus et trouvés : après validation par un agent, l'annonce est publiée sur un tableau public (y compris pour des visiteurs non connectés) avec votre nom d'affichage et votre photo de profil, les photos et vidéos, la description, la date et la zone. La position est arrondie à deux décimales (environ un kilomètre) pour ne pas révéler votre adresse. Votre numéro de téléphone n'est visible que de vous et des agents Velp ; le numéro de puce, de vous et des agents seulement. Les réponses (« c'est mon animal », observations) sont transmises aux agents, qui décident de la suite et vous mettent en relation.
Diffusion de l'alerte. Pour aider à retrouver l'animal, nos agents peuvent partager l'alerte (photos, description, date, zone, lien court vers le signalement) sur les pages et groupes de Velp (Facebook, dont le groupe « Velp Community », et Instagram), dans d'autres groupes consacrés aux animaux, et l'envoyer aux professionnels proches du lieu de disparition pour qu'ils l'affichent. Votre nom n'y figure que si vous l'acceptez ; votre numéro de téléphone n'y figure jamais sans votre accord. Ces publications sont soumises aux conditions de ces réseaux. Vous pouvez demander à tout moment le retrait d'une publication de Velp à hello@velp.app.
L'affiche. Depuis le signalement, vous pouvez télécharger une affiche à imprimer (PDF) ou à partager (image). Par défaut, elle indique le numéro de Velp et un QR code menant au signalement. Vous pouvez choisir d'y imprimer votre prénom et votre numéro de téléphone : ce choix se fait dans votre navigateur, n'est pas enregistré, et l'affiche est alors publique là où vous la diffusez.
Retrouvailles. Lorsque vous indiquez que l'animal est rentré, le signalement est clôturé et retiré du tableau courant ; il reste visible, avec le témoignage que vous choisissez éventuellement d'ajouter, dans la rubrique des retrouvailles jusqu'à la fin de la durée de conservation (section 8).
Un mois sans nouvelles. Si un signalement reste en ligne un mois sans réponse ni observation, nos agents arrêtent la recherche active et nous vous demandons une fois, par notification et par e-mail, si l'animal est toujours perdu. Le signalement reste en ligne. - Signalements publiés par nos agents pour une personne sans compte. Lorsqu'un agent Velp repère sur un réseau social l'annonce publique d'un animal perdu ou trouvé, il peut la publier sur le tableau pour la personne qui l'a diffusée. Il enregistre alors les éléments de l'annonce (photos, description, date, lieu), le nom de la personne, son numéro de téléphone et le lien de l'annonce d'origine. Le tableau affiche « Velp » à la place du nom ; le nom et le téléphone ne sont visibles que des agents. La personne en est informée par un message de l'agent, avec le lien du signalement. Elle peut à tout moment en demander la modification ou la suppression à hello@velp.app, et dispose des droits décrits en section 11. Les durées de conservation sont celles des signalements (section 8).
- Co-parents et contacts d'urgence : les personnes que vous ajoutez à un animal voient son carnet.
- Messagerie : vos interlocuteurs voient vos messages, votre nom et votre photo.
6. Nos prestataires (sous-traitants)
Nous faisons appel à des prestataires techniques qui traitent des données pour notre compte, selon nos instructions et sous engagement de confidentialité :
| Prestataire | Rôle | Données concernées | Lieu de traitement |
|---|---|---|---|
| OXAHOST SARL (serveur privé virtuel) | hébergement des serveurs, de la base de données et des fichiers (photos, vidéos, documents) | toutes | Tunisie |
| Google (Firebase Cloud Messaging) | notifications push | jeton de l'appareil, contenu de la notification | États-Unis et autres pays |
| Google (Google Sign-In) | connexion avec Google | identifiant Google, e-mail, nom, photo | États-Unis et autres pays |
| Google (Gmail / Google Workspace) | envoi des e-mails de service | adresse e-mail, contenu de l'e-mail | États-Unis et autres pays |
| Google (Google Maps Platform) | cartes, recherche d'adresses, calcul de distances | adresses saisies, position, adresse IP | États-Unis et autres pays |
| OpenRouter, Inc. et les fournisseurs de modèles auxquels il transmet la requête (ex. OpenAI) | assistant VelpAI, analyses du carnet, traduction automatique de contenus | vos questions et les données du carnet de l'animal concerné | États-Unis |
| PostHog | mesure d'audience, événements produit, erreurs, rejeu de session | identifiant interne, adresse e-mail, rôle, événements, informations de l'appareil | Union européenne (instance EU) |
| Microsoft (Clarity) | analyse d'usage, cartes de chaleur, enregistrements de sessions | interactions, informations de l'appareil | États-Unis |
Nous transmettons aussi des données :
- aux autorités compétentes, lorsque la loi nous y oblige ou pour protéger la sécurité de personnes ou d'animaux ;
- à un éventuel successeur en cas de fusion, d'acquisition ou de cession d'activité, qui sera tenu par la présente politique.
7. Transferts hors de Tunisie et hors de l'Union européenne
Certains prestataires listés ci-dessus traitent des données hors de Tunisie et hors de l'Union européenne, notamment aux États-Unis (Google, OpenRouter et les fournisseurs de modèles d'IA, Microsoft). Nous ne leur transmettons que ce qui est nécessaire au service rendu.
Ces transferts reposent sur :
- pour les utilisateurs résidant dans l'Union européenne : la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework) pour les prestataires américains certifiés (Google LLC, Microsoft Corporation) ; à défaut de certification, les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées si nécessaire par des mesures supplémentaires (chiffrement en transit, minimisation) ;
- pour les données traitées depuis la Tunisie : les conditions prévues par les articles 50 et suivants de la loi organique n° 2004-63, y compris les formalités auprès de l'INPDP (déclaration des traitements et, lorsqu'elle est requise, autorisation préalable du transfert).
La Tunisie ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. Pour les utilisateurs résidant dans l'Union européenne, la collecte de leurs données par DIPAWER SARL, établie en Tunisie, s'effectue dans le cadre des présentes et des garanties ci-dessus.
Vous pouvez obtenir une copie des garanties applicables en écrivant à hello@velp.app.
8. Combien de temps nous gardons vos données
| Données | Durée de conservation |
|---|---|
| Compte et profil | tant que le compte est actif. Après une demande de suppression : 30 jours pendant lesquels le compte est fermé mais restaurable, puis suppression ou anonymisation |
| Compte inactif | supprimé après 3 ans sans connexion, après un e-mail de prévenance un mois avant |
| Carnet de vos animaux, photos, documents | tant que le compte est actif ; supprimés avec le compte (fin du délai de 30 jours), sauf si un co-parent conserve l'animal |
| Réservations, transports, sauvetages | durée de la prestation, puis 3 ans à compter de sa fin (preuve, litiges), sous forme anonymisée après suppression du compte |
| Données comptables liées aux prestations (montants, justificatifs) | 10 ans à compter de la clôture de l'exercice concerné |
| Messages liés à une prestation | durée de la prestation, puis 3 ans ; après suppression de votre compte, vos messages restent visibles par votre interlocuteur sous la mention « Utilisateur supprimé » pendant cette durée |
| Conversations et analyses VelpAI | 24 mois à compter du dernier échange ; supprimées avec le compte |
| Annonces d'adoption | durée de publication, puis 12 mois après clôture de l'annonce |
| Annonces de perte ou découverte, réponses, photos et vidéos, témoignage, suivi de la diffusion | durée de publication ; après résolution ou retrait, retirées du tableau courant et conservées 12 mois puis supprimées ; supprimées avec le compte. Les signalements publiés par nos agents pour une personne sans compte suivent les mêmes durées. Les publications faites sur les réseaux sociaux de Velp sont retirées ou mises à jour (« retrouvé ») à la clôture, sur demande à tout moment |
| Avis publiés | tant que l'établissement est présent sur Velp ; après suppression du compte, ils restent publiés sans votre nom ni votre photo |
| Signalements et demandes d'assistance | 3 ans à compter de leur clôture |
| Historique des notifications | 12 mois ; supprimé avec le compte |
| Rappels que vous programmez | tant que le compte est actif ; supprimés avec le compte |
| Points, niveaux, badges | supprimés avec le compte |
| Données d'analyse d'usage et enregistrements de session | 13 mois maximum |
| Journaux techniques et de sécurité | 12 mois |
| Jeton de notification | jusqu'à la déconnexion de l'appareil ou la suppression du compte |
| Sauvegardes | effacées au fil de leur renouvellement, au plus tard 30 jours après la suppression |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
9. Supprimer votre compte
Vous pouvez supprimer votre compte à tout moment :
- dans l'application : Profil › Paramètres › Supprimer mon compte ;
- sur le web : velp.tn/delete-account, après connexion ;
- ou en nous écrivant depuis l'adresse de votre compte à hello@velp.app (traitement sous 30 jours).
Nous vous demandons votre mot de passe, ou un code envoyé par e-mail, pour confirmer qu'il s'agit bien de vous.
Ce qui se passe :
- votre compte est fermé immédiatement : vous êtes déconnecté et ne recevez plus de notifications ;
- vos réservations et transports à venir sont annulés et les professionnels prévenus ; vos annonces d'adoption sont fermées ; vos signalements de perte ou découverte en cours sont retirés du tableau public ;
- pendant 30 jours, vous pouvez restaurer votre compte en vous reconnectant (vos animaux sont rétablis, pas les réservations annulées) ;
- passé ce délai, votre profil, vos animaux, leurs carnets, photos et documents, vos signalements de perte ou découverte et vos réponses à ceux des autres (avec leurs photos et vidéos), vos conversations VelpAI, vos notifications, rappels, points et favoris sont supprimés, et votre adresse e-mail est libérée ;
- restent conservés sous forme anonymisée (« Utilisateur supprimé ») : l'historique des prestations et les données comptables, les messages que vos interlocuteurs conservent, les avis (sans nom ni photo) et les signalements, pour les durées de la section 8.
La suppression n'est pas possible tant qu'un animal est en séjour chez un professionnel, qu'un transport ou un sauvetage est en cours, ou qu'une adoption est en cours de remise.
10. Mineurs
Velp est réservée aux personnes âgées d'au moins 18 ans. Nous ne proposons pas de compte aux mineurs et ne recueillons donc pas de consentement parental.
Comment l'âge est contrôlé :
- lors de la création du compte, vous cochez une case par laquelle vous déclarez avoir 18 ans ou plus et acceptez les Conditions générales d'utilisation et la présente politique ; nous enregistrons la date de cette déclaration et la version des textes acceptée ;
- si votre compte n'a pas fait cette déclaration (par exemple un compte ouvert avec Google depuis un bouton de connexion), elle vous est demandée avant toute utilisation ;
- si vous renseignez votre date de naissance, elle est vérifiée : une date correspondant à un âge inférieur à 18 ans est refusée ;
- nos agents peuvent suspendre un compte lorsqu'il apparaît qu'il est utilisé par un mineur.
Si un mineur a créé un compte malgré ces contrôles, son représentant légal peut nous écrire à hello@velp.app : nous suspendons le compte sans délai et supprimons ses données, sans attendre le délai de 30 jours.
11. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données nous détenons et en obtenir une copie ;
- rectification : la plupart des données sont modifiables directement dans l'application ;
- effacement : voir la section 9 ;
- opposition, notamment à l'analyse d'usage et à tout traitement fondé sur notre intérêt légitime ;
- limitation du traitement ;
- portabilité : recevoir les données que vous nous avez fournies dans un format structuré et réutilisable ;
- retrait du consentement à tout moment ;
- directives sur le sort de vos données après votre décès (pour les résidents en France) ;
- réclamation auprès d'une autorité de contrôle (ci-dessous).
Pour les exercer : hello@velp.app, depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous prévenons. Nous pouvons vous demander de confirmer votre identité.
Autorités de contrôle :
- Tunisie — Instance nationale de protection des données personnelles (INPDP) : www.inpdp.tn — inpdp@inpdp.tn — 1, rue Mohamed Moalla, Mutuelleville, 1002 Tunis (BP 525) ;
- France — Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr ;
- autre pays de l'Union européenne : l'autorité de protection des données de votre pays de résidence ;
- autre pays de la région MENA : l'autorité de protection des données de votre pays de résidence, lorsqu'elle existe.
12. Sécurité
Les échanges avec Velp sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée et irréversible, l'accès aux données est limité aux personnes et services qui en ont besoin (contrôle par rôle, y compris pour nos agents), et les sessions expirent automatiquement.
Si une violation de données présente un risque pour vos droits, nous le notifions à l'autorité compétente et, lorsque le risque est élevé, nous vous prévenons sans délai.
14. Modifications de cette politique
Nous pouvons modifier cette politique pour suivre l'évolution de Velp ou de la loi. La date de dernière mise à jour figure en haut de page et les versions précédentes restent disponibles sur demande.
En cas de changement substantiel (nouvelle finalité, nouvelle catégorie de données, nouveau destinataire ou prestataire important, nouveau transfert hors de Tunisie ou de l'Union européenne, allongement d'une durée de conservation, modification de vos droits), nous vous prévenons par notification dans l'application et par e-mail, au moins 30 jours avant son entrée en vigueur, sauf si la loi impose un délai plus court. Si la modification repose sur votre consentement, nous vous le redemandons.
15. Nous contacter
DIPAWER SARL — Velp
33 Rue Annaba, 2015 Le Kram, Tunisie
E-mail : hello@velp.app