1. Responsable du traitement
Le responsable du traitement des données est la société Epona Solution, immatriculée au RCS de Bordeaux. Pour toute question concernant vos données personnelles, vous pouvez nous contacter à l'adresse email contact@Eponasolution.fr.
2. Données collectées
Nous collectons les données nécessaires à la fourniture du service :
- Nom, prénom, email, numéro de téléphone, adresse, nom de société, identifiant du professionnel utilisateur du service.
- Nom, prénom, email, numéro de téléphone, adresse du propriétaire de l'animal.
- Nom, âge, discipline, poids, lieu de résidence et espèce de l'animal, objet des soins.
Les comptes rendus sont stockés de manière chiffrée et ne sont pas utilisés à d'autres fins que le service.
3. Finalités du traitement
Vos données sont traitées pour :
- La création et la gestion de votre compte.
- La fourniture du service de transcription et de génération de comptes rendus.
- L'amélioration du service.
- L'envoi d'informations relatives à Epona (avec votre consentement).
- La facturation.
Les paiements effectués sur la plateforme Epona sont traités par notre prestataire de paiement Stripe (Stripe Payments Europe, Ltd.), certifié PCI-DSS niveau 1, le plus haut standard de sécurité pour le traitement des données de paiement.
Dans ce cadre :
- Epona ne collecte, ne stocke, ni ne traite directement aucune donnée bancaire de ses utilisateurs (numéro de carte, cryptogramme visuel, date d'expiration).
- Ces informations sont saisies directement sur l'interface sécurisée de Stripe et transmises via une connexion chiffrée (TLS), sans jamais transiter par les serveurs d'Epona.
- Stripe agit en tant que sous-traitant au sens de l'article 28 du RGPD pour le traitement des données de paiement, dans le cadre d'un contrat garantissant la conformité au règlement.
- Les données traitées par Stripe peuvent faire l'objet de transferts hors UE, encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
- Epona conserve uniquement les données relatives à la transaction elle-même (montant, date, statut, identifiant de transaction Stripe) à des fins de facturation et de comptabilité, dans le respect des durées légales de conservation.
Pour plus d'informations sur le traitement de vos données par Stripe, vous pouvez consulter leur politique de confidentialité : https://stripe.com/fr/privacy
4. Base légale
Le traitement de vos données repose sur l'exécution du contrat (CGU), votre consentement pour certaines opérations, et l'obligation légale de conservation des données.
5. Destinataires des données
Vos données sont accessibles uniquement aux membres autorisés d'Epona. Nous ne partageons aucune donnée avec des tiers à des fins commerciales. Nos sous-traitants (hébergement, IA) sont situés dans l'Union Européenne et respectent le RGPD.
6. Durée de conservation
- Les comptes rendus sont conservés pendant toute la durée de votre abonnement et jusqu'à 6 mois après la fin de celui-ci.
- Les données de comptes sont conservées 3 ans après l'inactivité du compte.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données. Pour exercer ces droits, contactez-nous à contact@Eponasolution.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Sécurité
Epona met en œuvre des mesures techniques et organisationnelles appropriées.
Chiffrement
- Chiffrement en transit : TLS 1.2+/1.3 sur toutes les communications.
- Chiffrement au repos : chiffrement des bases de données et du stockage objet (disques chiffrés AES-256).
Contrôle d'accès
- Authentification forte pour les comptes utilisateurs.
- Journalisation des accès (logs d'authentification et d'accès aux données)
Minimisation et pseudonymisation
Nous ne collectons que les données strictement nécessaires à la génération du compte rendu.
Les données sont :
- Conservées selon une durée définie des datas au travers de la licence.
- Les enregistrements audio bruts ne sont pas conservés.
- Les données sont traitées en Europe.
- Les données font l'objet d'une procédure d'export/suppression sur demande.
Sécurité opérationnelle
- Sauvegardes régulières et chiffrées, avec tests de restauration
- Mises à jour de sécurité régulières sur l'infrastructure (patchs OS, dépendances)
9. Destinataires des données et sous-traitants
Vos données sont accessibles aux seuls personnels habilités de Epona Solution.
Pour les besoins du Service, nous faisons appel aux sous-traitants suivants, qui agissent sur nos instructions documentées et sont tenus à des obligations contractuelles de confidentialité et de sécurité conformes à l'article 28 du RGPD :
- Hostinger International Limited, dont le siège social est situé au 61 Lordou Vironos Street, 6023 Larnaca, Chypre — hébergement du Site web et de l'Application, gestion des comptes clients, traitement des commandes et des paiements, statistiques d'audience du storefront.
- Voxtral Mini — modèle de transcription des vocaux.
- Mistral Medium 3.5 — Génération des textes.
10. Cookies
Epona utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire ou de tracking n'est déposé. Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités pourraient être altérées.