Où sont stockées les données clients de GroomSome ?

Si vous exploitez une entreprise de toilettage en Europe, les noms, numéros de téléphone et adresses de vos clients, ainsi que les notes de santé de leurs animaux, sont des données personnelles, et vous êtes responsable de l’endroit où elles vont. Cette page indique précisément où GroomSome les conserve, quels prestataires externes y ont accès et ce que chacun reçoit.

Quelles données sont stockées où

Quoi	Lieu de stockage
Fiches clients et profils des animaux, rendez-vous, notes, traitements et enregistrements de paiement	Microsoft Azure, région West Europe (Pays-Bas)
Comptes utilisateurs, mots de passe (hachés), appareils d’authentification à deux facteurs et clés d’accès	Microsoft Azure, région West Europe (Pays-Bas)
Photos : profils des animaux, traitements, logos	Azure Storage, West Europe, copiées dans trois zones de disponibilité au sein de cette région
L’application web GroomSome, les serveurs de l’application mobile, le service de connexion et les pages de réservation en ligne	Azure West Europe

La base de données fonctionne dans une seule région Azure et n’est répliquée dans aucune autre région.

Sauvegardes

Les sauvegardes sont continues : les modifications sont sauvegardées au fur et à mesure, et la base de données peut être restaurée à n’importe quel moment des 30 derniers jours. Ces sauvegardes sont stockées dans la même région West Europe que la base de données. Elles ne sont pas copiées dans une seconde région.

Connexion

La connexion repose sur le service d’identité propre à GroomSome, dans la même région Azure. Votre mot de passe et les informations de votre compte ne sont pas détenus par un fournisseur de connexion tiers. Vous pouvez protéger votre compte avec la connexion en deux étapes : validez chaque connexion par une notification push dans l’application GroomSome, ou connectez-vous avec une clé d’accès.

Fonctionnalités d’IA

Les fonctionnalités d’IA facultatives, comme la lecture d’une fiche client papier photographiée, fonctionnent sur des déploiements Microsoft Azure AI Foundry limités à la zone de données UE de Microsoft (l’EU Data Boundary). Microsoft indique que ce périmètre peut inclure des pays de l’AELE comme la Norvège et la Suisse.

Statistiques d’utilisation et rapports d’erreurs

Les statistiques d’utilisation du produit et les rapports d’erreurs sont envoyés vers l’EU Cloud de PostHog, à Francfort, en Allemagne.

Les prestataires qui reçoivent une partie de vos données

Un petit nombre de services spécialisés effectuent chacun une tâche pour GroomSome. Chacun ne reçoit que ce dont cette tâche a besoin.

Prestataire	Ce qu’il reçoit	Où il traite les données
Resend (e-mail)	Les e-mails de rappel, de confirmation et de reçu : le nom et l’adresse e-mail du destinataire, et le message	Les e-mails sont envoyés depuis l’Irlande (UE). Resend stocke les métadonnées et les journaux des e-mails aux États-Unis.
Bird (SMS)	Les rappels SMS : le numéro de téléphone du client et le message	Bird est une entreprise néerlandaise.
Stripe (facturation)	Les informations de facturation de votre abonnement GroomSome	Stripe stocke et traite les données à l’échelle mondiale, y compris aux États-Unis.
Google Cloud Vision (import facultatif de fiches papier)	La photo d’une fiche client papier que vous choisissez d’importer	Service mondial de Google, sans région garantie. La photo est supprimée du stockage de GroomSome une fois l’import terminé.
Google Firebase Cloud Messaging et notifications push d’Apple	Les notifications envoyées sur votre propre téléphone. Une notification de nouveau rendez-vous contient le nom du client et l’intitulé du rendez-vous.	Services mondiaux.
GitHub (retours)	Les retours que vous envoyez depuis l’application, avec votre adresse e-mail	États-Unis.

La synchronisation avec Google Calendar ou Outlook est facultative. Quand vous l’activez, GroomSome inscrit vos rendez-vous dans votre propre compte d’agenda, où s’appliquent les conditions de votre fournisseur d’agenda.

Ce que cela signifie pour vous

• Vous restez responsable du traitement des données de vos clients ; GroomSome les traite pour votre compte. L’accord de traitement des données, accessible depuis le pied de page, le précise.
• Vous pouvez emporter vos données. Une fois votre abonnement actif, un administrateur peut exporter clients, animaux, rendez-vous, factures et produits au format Excel ou CSV depuis les Paramètres. Les notes et photos de la chronologie ne font pas partie de l’export.
• Résilier ne supprime rien automatiquement. Après la résiliation, vos données restent consultables et vous pouvez toujours les exporter. Nous ne les supprimons que si vous le demandez.

Nous ne présentons pas GroomSome comme conservant toutes les données dans l’UE, car, du fait des prestataires ci-dessus, ce ne serait pas exact. Ce qui est vrai : les données avec lesquelles vous travaillez chaque jour, et leurs sauvegardes, se trouvent aux Pays-Bas.