Orma
← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : septembre 2026.

Orma (« nous ») respecte votre vie privée. Cette politique explique quelles données nous recueillons, pourquoi, et quels sont vos droits, au titre du Règlement (UE) 2016/679 (RGPD).

1. Responsable du traitement

Le responsable du traitement est Nicholas Iacoviello (personne physique qui gère Orma, Italie). Pour toute demande : info@orma.pet (domicile numérique certifié, PEC : info@pec.orma.pet).

2. Données que nous recueillons

  • Compte : nom affiché, adresse e-mail et (facultatif) numéro de téléphone ; le pays et l'année de naissance que vous déclarez à l'inscription (voir MINEURS) ; la langue de l'application, pour vous écrire dans votre langue.
  • Localisation : voir LOCALISATION : APPROXIMATIVE OU EXACTE.
  • Contenus : signalements, photos, observations, messages et annonces d'adoption. Dans les annonces d'adoption, également le numéro de puce électronique (obligatoire pour les chiens, chats et furets proposés à l'adoption par des particuliers) et votre déclaration concernant le certificat vétérinaire : le numéro n'est visible que par la personne qui a publié l'annonce, les autres membres de sa structure et les administrateurs ; les autres ne voient que « Numéro de puce indiqué ».
  • Dangers et confirmations : les signalements de danger que vous faites (type, photos, position exacte, description) et vos réponses à « Toujours là ? » (oui, non ou je ne sais pas, avec la date et l'heure).
  • Animaux et carnet de santé : les profils de vos animaux, les entrées du carnet (vaccins, traitements, visites, documents) et les rappels. Pour le plan de vaccination, également le mode de vie de l'animal (s'il voyage, s'il va en pension ou en garderie, s'il sort de la maison, si vous vivez dans une zone soumise à une obligation de vaccination) et les maladies que vous avez marquées « Pas pour nous ». Le numéro du vétérinaire que vous saisissez dans « Votre animal a mangé quelque chose ? » reste uniquement sur le téléphone.
  • Les personnes qui gèrent un animal avec vous : si vous invitez quelqu'un à gérer l'un de vos animaux, cette personne voit et modifie son profil, son carnet et ses rappels, et reçoit elle aussi les rappels.
  • Code d'invitation : si quelqu'un s'inscrit avec votre code (depuis un lien, un message ou le QR code d'une affiche), nous relions son compte au vôtre pour comptabiliser l'invitation.
  • Utilisation de l'application : quand vous ouvrez Orma avec votre compte, nous enregistrons que vous l'avez utilisée ce jour-là. Seulement votre identifiant et la date : ni l'heure, ni les écrans, ni l'appareil, ni la position. Cela nous sert à compter combien de personnes utilisent Orma et combien reviennent ; pour comprendre quelles fonctions sont utiles, nous comparons ces données, uniquement sous forme de totaux, avec l'utilisation du carnet et des rappels. Elles restent sur nos serveurs dans l'Union européenne et nous ne les partageons avec personne. Vous pouvez vous y opposer : voir VOS DROITS.
  • La balade du matin, les liens personnels et les histoires que vous nous proposez, si vous les utilisez : voir les sections dédiées.
  • Signalements privés de maltraitance faits avec le formulaire de l'application : texte, photos, lieu et coordonnées (voir SIGNALEMENTS DE DANGER ET DONNÉES DE TIERS).
  • Données techniques et d'usage : adresse IP, modèle de l'appareil, système d'exploitation et journaux d'erreurs (via Firebase Crashlytics), utilisés uniquement pour diagnostiquer les problèmes techniques, assurer la sécurité et prévenir les abus ; identifiant de l'appareil pour les notifications push.

3. Localisation : approximative ou exacte

Pour les animaux perdus, aperçus, retrouvés ou abandonnés, la position affichée sur la carte publique est APPROXIMATIVE (floutée d'environ 150 mètres) afin de protéger votre vie privée. Pour les DANGERS (appâts suspects, collets ou pièges, verre ou clous, chenilles processionnaires et les autres types), la position est en revanche affichée de façon EXACTE : cela permet d'éviter l'endroit. Les signalements de suspicion de MALTRAITANCE sont PRIVÉS : seuls vous et les modérateurs les voyez, jamais les autres utilisateurs ni la carte.

  • Alertes de zone : tant que « M’alerter des animaux perdus à proximité » est activé (il l'est au départ), nous enregistrons sur votre profil la dernière position du téléphone, pour savoir qui alerter quand un animal se perd à proximité. Elle y reste jusqu'à ce qu'elle soit mise à jour ou que vous supprimiez votre compte.
  • Balade du matin : la zone de la balade est arrondie à environ 1 km, jamais votre adresse. Nous ne l'enregistrons sur nos serveurs que si vous activez la notification (voir LA BALADE DU MATIN ET LA MÉTÉO).
  • « Toujours là ? » : pour que vous puissiez répondre, l'application envoie la zone de la balade ou la position du téléphone arrondies à environ 1 km, uniquement pour vérifier que vous êtes à moins de 2 km du danger. Nous n'enregistrons pas ce point. Si votre profil contient la position des alertes de zone, nous l'utilisons aussi.
  • Photos : avant de téléverser les photos des signalements, des observations, des animaux et du chat, l'application supprime les données cachées dans le fichier, comme la position GPS et le modèle du téléphone. Les photos téléversées avec les versions précédentes peuvent encore les contenir : écrivez-nous à info@orma.pet et nous les nettoierons.

4. Signalements de danger et données de tiers

Les photos peuvent montrer involontairement des personnes, des visages, des plaques d'immatriculation ou des habitations. Les signalements de danger, les signalements privés de maltraitance et le dossier pour les autorités servent UNIQUEMENT à protéger les animaux et ne doivent PAS contenir d'images ou de textes rendant identifiables des personnes, des véhicules (plaques) ou des propriétés privées. Pour le dossier et pour les histoires, l'application vous fait recadrer chaque photo, afin de laisser de côté les visages et les plaques.

Orma n'est pas une autorité judiciaire. Si un signalement public contient des données personnelles de tiers ou des accusations directes, il est retiré et les données supprimées. Les signalements privés de maltraitance faits avec le formulaire de l'application décrivent des faits qui peuvent concerner d'autres personnes : seuls les modérateurs les lisent, nous ne les publions jamais et, si nécessaire, nous les transmettons à l'autorité compétente. Dans l'application, vous voyez leur état : reçu, en cours d'examen, transmis, clos. Le dossier pour les autorités, en revanche, ne nous parvient pas : voir LE DOSSIER POUR LES AUTORITÉS.

Pour dénoncer une infraction, adressez-vous aux forces de l'ordre. Vous pouvez nous demander le retrait d'une photo à tout moment.

5. Finalités et bases légales

Nous traitons vos données uniquement si nous disposons d'une base légale (art. 6 RGPD) :

  • Exécution du contrat (art. 6.1.b) : créer le compte ; utiliser la carte ; publier des signalements, des dangers et des annonces d'adoption (hors d'Italie, la puce est une règle d'Orma) ; répondre à « Toujours là ? » ; échanger des messages ; gérer les animaux, le carnet, le plan de vaccination et les rappels, y compris avec les personnes qui les gèrent avec vous ; la fiche de la balade du matin ; comptabiliser les invitations ; créer le lien personnel quand vous partagez un signalement.
  • Consentement (art. 6.1.a), que vous pouvez retirer à tout moment sans perdre le reste de l'application : l'accès à la localisation GPS de l'appareil (dans les réglages du téléphone) ; l'envoi des notifications push ; la notification de la balade du matin (vous la désactivez dans les réglages de la balade, et la zone et l'heure enregistrées pour la notification sont supprimées immédiatement) ; la publication d'une histoire que vous nous proposez (vous la retirez, ou demandez qu'elle soit enlevée, depuis la fiche du signalement).
  • Intérêt légitime (art. 6.1.f) : la sécurité de l'application ; la prévention des fraudes, du spam et des abus, y compris dans les points ; le diagnostic des dysfonctionnements par les données techniques ; la défense d'un droit en justice ; l'examen des signalements privés de maltraitance et, si nécessaire, leur transmission à l'autorité compétente ; savoir si Orma est utile, avec le minimum de données : le compteur d'utilisation (seulement le jour), le registre de la balade et le nombre d'ouvertures des liens personnels ; conserver la preuve du consentement à une histoire publiée. Vous pouvez vous y opposer : voir VOS DROITS.
  • Obligation légale (art. 6.1.c) : répondre aux demandes contraignantes des autorités ; en Italie, tenir à la disposition des autorités le numéro de puce des annonces de cession d'un animal (décret législatif 135/2022, art. 11).

6. Conservation

Nous conservons les données du compte tant qu'il est actif. Pour le reste :

  • Signalements publics : les perdus et les trouvés expirent au bout de 90 jours. Les dangers expirent au bout d'une durée qui dépend du type, de 3 jours (sangliers) à 45 (chenilles processionnaires) ; les confirmations des passants les prolongent jusqu'à un maximum, lui aussi selon le type, de 7 à 90 jours, et deux « Non, plus maintenant » de personnes différentes, ou la personne qui l'a signalé, les retirent plus tôt. Expirés ou clos, ils quittent la carte et sont archivés.
  • Jours d'utilisation de l'application et réponses à « Toujours là ? » : 13 mois.
  • Balade du matin : zone, heure, pays et options tant que la notification est activée (en la désactivant, ils sont supprimés immédiatement) ; le registre des notifications 13 mois, y compris après la désactivation ; les notifications de la balade disparaissent de la cloche au bout de 2 jours.
  • Liens personnels : 90 jours après la clôture ou l'expiration du signalement ; au plus tard le lendemain si le signalement ou votre compte sont supprimés.
  • Histoires proposées : les photos tant que la proposition est ouverte, puis elles sont supprimées dans les 7 jours (si l'histoire est retenue, après avoir été copiées dans l'histoire) ; le texte 30 jours après la décision ; le nom que vous avez choisi 30 jours après la décision ou, si l'histoire est publiée, tant qu'elle l'est ; la preuve du consentement tant que l'histoire est publiée, puis 90 jours. Une proposition sans réponse au bout de 90 jours est close.
  • Histoires du matin publiées : tant que nous les gardons, ou jusqu'à ce que les personnes qui les ont racontées nous demandent de les retirer.
  • Signalements privés de maltraitance : jusqu'à la suppression du compte.
  • Dossier pour les autorités : uniquement sur votre téléphone, jusqu'à ce que vous le supprimiez.

Vous pouvez supprimer votre compte à tout moment depuis Profil → Supprimer le compte : votre profil et vos contenus (signalements, observations, messages, photos, les animaux dont vous êtes propriétaire avec leur carnet, jetons de l'appareil) sont définitivement supprimés, et avec eux les jours d'utilisation, les réponses à « Toujours là ? », l'inscription et le registre de la balade, les liens personnels et les histoires nées de vos propositions. Nous ne conservons que le minimum éventuellement exigé par la loi.

Comment supprimer votre compte, et ce qui est supprimé : voir la page Suppression du compte et des données.

7. Partage et transferts

Nous ne vendons pas vos données.

Ce que voient les autres : votre nom affiché ; le contenu de vos signalements publics, y compris sur la page d'orma.pet qui s'ouvre depuis le lien d'un signalement ; combien de personnes ont confirmé un danger, jamais qui ; dans le Classement, votre nom affiché et vos points. Les personnes qui gèrent un animal avec vous voient son profil, son carnet et ses rappels. Les histoires du matin sont publiques : dans l'application, sur orma.pet et dans l'image « Envoyer un bonjour », que chacun peut transférer.

Nous nous appuyons sur des prestataires qui traitent les données pour notre compte : Supabase (base de données et stockage, serveurs UE à Stockholm), Firebase/Google (notifications push et rapports de plantage), la connexion avec un compte Google, Apple ou Facebook (ils reçoivent votre e-mail et votre nom lors de la connexion) et Aruba (envoi des e-mails de confirmation et d'invitation).

L'application interroge aussi certains services publics, directement depuis le téléphone. Ils ne reçoivent que ce qui leur sert à répondre, plus l'adresse IP du téléphone comme tout service en ligne, et aucune donnée de votre compte ; ils la traitent selon leurs propres règles :

  • OpenStreetMap et OpenFreeMap (les cartes) et Overpass (vétérinaires et refuges proches) : la zone que vous regardez ou dans laquelle vous cherchez ;
  • Nominatim (OpenStreetMap) : le lieu que vous cherchez par son nom ; la zone de la balade, déjà arrondie à environ 1 km, pour vous afficher son nom ; le point du dossier, seulement si vous touchez « Chercher l'adresse depuis la position » ; la position publique d'un signalement, quand vous créez son affiche ;
  • Open-Meteo (la météo de la balade) : la zone de la balade arrondie à environ 10 km.

Certains prestataires (p. ex. Google/Firebase) peuvent transférer des données hors de l'Espace économique européen (p. ex. vers les États-Unis) : dans ce cas, le transfert est encadré par l'adhésion au cadre de protection des données UE-États-Unis ou par des clauses contractuelles types approuvées par la Commission européenne. Nous pouvons communiquer des données aux autorités lorsque la loi l'exige, et transmettre à l'autorité compétente un signalement privé de maltraitance.

8. Vos droits

Vous avez le droit d'accéder à vos données, de les rectifier et de les effacer, d'en limiter le traitement ou de vous y opposer, ainsi qu'à la portabilité. Vous pouvez les exercer depuis l'application ou en écrivant à info@orma.pet. En particulier :

  • vous pouvez vous opposer au compteur d'utilisation, au registre de la balade et au comptage de vos liens personnels : écrivez-nous, et à partir de ce moment nous ne vous comptons plus et nous supprimons ce que nous avions enregistré (pour le registre de la balade, désactivez aussi la notification : tant qu'elle est activée, le registre sert à n'en envoyer qu'une par jour) ;
  • vous pouvez retirer vos consentements quand vous le souhaitez : la localisation et les notifications dans les réglages du téléphone, la notification de la balade dans ses réglages, une histoire proposée depuis la fiche du signalement. Le retrait vaut à partir de ce moment et ne touche pas ce qui s'est déjà produit auparavant : par exemple, les images du bonjour déjà transférées par d'autres.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle du pays où vous résidez ou travaillez (art. 77 RGPD) ; en Italie, il s'agit du Garante per la protezione dei dati personali.

9. Mineurs

Orma est accessible à partir de l'âge minimum prévu par la loi du pays où vous vivez. Lors de l'inscription, nous demandons le pays et l'année de naissance, et nous n'ouvrons pas de compte à qui déclare un âge inférieur. Nous conservons le pays, l'année déclarée et la date de la déclaration, et rien d'autre, à seule fin d'appliquer ce seuil. Nous n'utilisons pas de systèmes de vérification de l'âge impliquant la collecte de pièces d'identité ou de données biométriques. S'il nous apparaît qu'un compte appartient à une personne d'un âge inférieur, nous le fermons et supprimons les données qui y sont liées.

10. La balade du matin et la météo

La balade du matin est facultative.

  • La fiche « Votre balade » : l'heure de la balade et la zone, arrondie à environ 1 km, restent sur le téléphone. Pour vous montrer les dangers et les animaux perdus à proximité, l'application envoie la zone à nos serveurs, qui répondent sans l'enregistrer. Pour lui donner un nom, elle l'envoie, déjà arrondie, à Nominatim (OpenStreetMap). Pour la météo de la balade, elle l'envoie, arrondie à environ 10 km, à Open-Meteo, qui voit aussi l'adresse IP du téléphone mais aucune donnée de votre compte ; la prévision est téléchargée au maximum une fois par heure et conservée sur le téléphone. Les conseils de saison sont choisis selon l'espèce de vos animaux et, pour certains, selon le pays du téléphone.
  • La notification du matin, seulement si vous répondez « Oui, prévenez-moi » : nous enregistrons la zone arrondie à environ 1 km, l'heure de la balade, l'écart entre le fuseau horaire du téléphone et celui de l'Italie, le pays du téléphone, vos choix (« Seulement s'il y a du nouveau », la pause) et votre consentement, avec la version du texte et la date. Si vous désactivez la notification, ces données sont supprimées immédiatement.
  • Le registre des notifications : pour chaque jour, nous gardons quelle notification est partie (ou qu'aucune n'est partie), combien de nouveautés il y avait et trois réponses oui ou non : si vous avez vu la fiche ce jour-là, si vous avez ouvert la notification, si vous l'avez lue. Jamais l'heure. Nous le gardons 13 mois, y compris après la désactivation de la notification, pour n'envoyer qu'une notification par jour et pour comprendre si elle est utile. Quand quelqu'un désactive la notification, nous comptons seulement que c'est arrivé, pas qui l'a fait.
  • Bases légales : pour la notification, votre consentement, que vous retirez en la désactivant ; pour la fiche, l'exécution du contrat (art. 6.1.b), parce que c'est une fonction que vous choisissez d'utiliser ; pour le registre, notre intérêt légitime (art. 6.1.f), auquel vous pouvez vous opposer (voir VOS DROITS).

11. Le dossier pour les autorités (maltraitance)

En Italie, en cas de suspicion de maltraitance, l'application vous aide à préparer un dossier pour les autorités : photos, lieu, date et heure, vos réponses, le destinataire et les données de la personne qui signe (prénom, nom, coordonnées, ville).

  • Le dossier reste sur votre téléphone : Orma ne le reçoit pas, ne le conserve pas et ne le transmet pas. Vous l'envoyez vous-même, depuis votre messagerie, à l'autorité que vous choisissez, et à partir de ce moment il est traité par celui qui le reçoit.
  • Les photos entrent dans le dossier sans les données cachées du fichier ; l'application lit la date de la prise de vue dans la photo, sur le téléphone.
  • Seulement si vous touchez « Chercher l'adresse depuis la position », le point est envoyé à Nominatim (OpenStreetMap) pour trouver l'adresse.
  • Les rappels à 7 et 21 jours sont des notifications du téléphone : la date ne parvient pas à nos serveurs.
  • Le dossier est inclus dans la sauvegarde du téléphone (iCloud, Google), si vous l'avez activée, comme vos photos.
  • Vous le supprimez avec « Supprimer du téléphone ». Un autre compte sur le même téléphone ne le voit pas. Si vous supprimez votre compte, il est supprimé du téléphone depuis lequel vous le supprimez.
  • Hors d'Italie, le formulaire privé habituel reste disponible : voir SIGNALEMENTS DE DANGER ET DONNÉES DE TIERS.

12. Histoires et liens partagés

  • Histoires du matin. Chaque jour, nous publions une histoire vraie d'animaux, avec la permission de celles et ceux qui l'ont vécue et sans visages d'autres personnes ni plaques d'immatriculation. Certaines nous sont proposées par des utilisateurs, avec leur consentement enregistré (voir ci-dessous). Nous notons la permission et ne la publions jamais. Si une histoire parle de vous et que vous voulez que nous la retirions, écrivez à info@orma.pet.
  • Liens personnels. Quand vous partagez un animal perdu ou abandonné, le lien contient un code qui n'appartient qu'à vous. Nous enregistrons le code, le signalement et votre compte, et nous comptons combien de fois le lien est ouvert, depuis la page web ou depuis l'application. Dans notre base de données, nous n'enregistrons rien sur les personnes qui l'ouvrent : ni l'adresse IP, ni l'heure, ni l'appareil ; et pour ce comptage nous n'utilisons ni cookies ni autres données dans le navigateur. Comme pour toute requête, les journaux techniques de la base de données, que Supabase tient pour notre compte, conservent pendant quelques jours l'adresse IP et l'heure ; GitHub et Cloudflare, qui servent le site, reçoivent l'adresse IP de la personne qui ouvre la page et la traitent selon leurs propres règles. Vous voyez le nombre de votre lien ; la personne qui a publié le signalement voit combien de personnes l'ont partagé ainsi et le total des ouvertures, jamais qui. Si le signalement se termine bien et que votre lien a été ouvert, nous vous envoyons un merci, si vous avez activé « Mises à jour de vos signalements ».
  • Histoires proposées (« Racontez comment ça s'est terminé »). Si vous nous racontez comment ça s'est terminé, nous conservons le texte, jusqu'à 2 photos (recadrées et sans les données cachées du fichier), le nom que vous choisissez d'afficher et votre consentement, avec la version du texte, la langue, la date et l'heure. Votre histoire reste privée, visible uniquement par vous et par les administrateurs, jusqu'à ce que nous la choisissions. Si nous la choisissons, nous la publions comme histoire du matin, éventuellement raccourcie ou traduite : dans l'application, sur orma.pet et dans l'image « Envoyer un bonjour », que ceux qui la reçoivent peuvent transférer. Vous pouvez la retirer avant sa parution et demander qu'elle soit enlevée ensuite : elle disparaît immédiatement de l'application et du site, et les photos sont supprimées dans les 7 jours. Les images déjà transférées par d'autres, nous ne pouvons pas les rappeler. Si vous supprimez votre compte, nous retirons aussi l'histoire née de votre proposition. Base légale : votre consentement (art. 6.1.a).

13. Le site orma.pet

Le site orma.pet est hébergé par GitHub Pages et n'utilise pas de cookies : il se souvient seulement, pendant la durée de la visite, de vous avoir déjà conduit vers votre langue. Pour compter les visites, il utilise Cloudflare Web Analytics, sans cookies et sans vous profiler : nous ne voyons que des totaux. Comme pour tout site, GitHub et Cloudflare reçoivent l'adresse IP de votre navigateur pour servir la page et la traitent selon leurs propres règles.

Certaines pages demandent les données directement à notre base de données (Supabase), qui reçoit elle aussi l'adresse IP : la fiche d'un signalement (/pet), la médaille d'un animal (/t), la Carte et l'histoire du matin (/b). La Carte, si vous touchez le bouton, utilise la position de votre appareil pour se centrer et l'envoie à notre base de données uniquement pour chercher les signalements dans un rayon de 25 km : nous ne l'enregistrons pas. Les cartes proviennent d'OpenStreetMap et d'OpenFreeMap.

Si vous ouvrez un signalement depuis un lien personnel (avec « o= » dans l'adresse), nous le comptons après 2 secondes de page visible : seul le code du lien parvient à notre base de données. Dans notre base de données, nous n'enregistrons ni votre adresse IP, ni l'heure, ni l'appareil, et pour ce comptage nous n'utilisons ni cookies ni la mémoire du navigateur. Comme pour toute requête, les journaux techniques de la base de données, que Supabase tient pour notre compte, conservent pendant quelques jours l'adresse IP et l'heure.

L'application Orma ne contient pas de publicité et ne fait pas de suivi publicitaire. Nous ne vendons vos données à personne.

14. Modifications

Nous pourrons mettre à jour cette politique ; les modifications importantes vous seront communiquées dans l'application.