Politique de confidentialité de Renifle

Version 7 — 25 septembre 2026

Une règle simple

Renifle est une application pour retrouver, en balade, les chiens avec qui le vôtre s'entend bien. Elle a été conçue avec une règle : personne ne doit pouvoir retrouver un autre parent sans son accord. Cette page explique, sans jargon, ce que nous gardons, pourquoi, combien de temps, et ce que vous pouvez en faire.

Qui est responsable

Le responsable du traitement est la société Lolito, éditrice de Renifle, 23 rue Muller, 75018 Paris. Pour toute question : contact@renifle.dog.

Ce que nous enregistrons

Votre prénom et votre adresse e-mail : pour créer votre compte, vous reconnaître, et vous écrire au sujet de la sécurité du compte. Gardés tant que le compte existe.

La fiche de votre chien — son nom, sa race, son sexe, sa date de naissance, sa taille, son caractère, sa description, ses photos, ses balades habituelles : pour la montrer à ses copains et aux chiens croisés en balade. Gardée tant que le compte existe.

Les renseignements du SOS — un numéro de téléphone, les signes distinctifs de votre chien, son numéro de puce : vous les remplissez si vous le voulez, et ils ne servent qu'en cas d'alerte. Personne ne les voit tant qu'aucune alerte n'est ouverte. Gardés tant que le compte existe.

Votre position, uniquement quand votre chien est en promenade : pour dire à vos copains à quelle distance vous êtes. Nous n'en gardons qu'une à la fois, remplacée par la suivante. Elle est effacée dès que le statut change, et ignorée après quinze minutes sans nouvelle.

L'emplacement de votre domicile, seulement si vous activez la modification automatique du statut : pour reconnaître vos départs et vos retours. Il n'est jamais montré à personne. Il sert aussi, sur nos serveurs, à savoir quels SOS et quels événements ouverts à tous se trouvent près de vous quand votre chien n'est pas en promenade. Gardé tant que le réglage est actif.

Vos copains, favoris, demandes, invitations, événements, discussions et messages vocaux : pour faire fonctionner l'application. Gardés tant que le compte existe ; une invitation sans réponse expire au bout de trois heures.

Qui vous a parrainé et qui vous avez parrainé, avec la date, et la date à laquelle chaque parrainage a été validé.

Votre présence aux événements : le jour où vous avez dit que vous y étiez, et le jour où cette présence a été confirmée.

La date à laquelle vous avez été vu en vrai à un rassemblement : c'est elle, et elle seule, qui donne le badge « parent vérifié ».

Les parents que vous bloquez, et les signalements que vous faites.

Nous n'enregistrons ni votre carnet d'adresses, ni votre historique de déplacements, ni votre réseau Wi-Fi.

Ce que les autres voient de vous

Vos copains voient la fiche de votre chien, votre prénom, son statut, et — quand vous êtes en promenade — la distance qui vous sépare, arrondie à dix mètres, avec une direction arrondie à cinq degrés. Jamais un lieu, jamais une adresse.

Les chiens croisés en balade voient la même chose, seulement si vous et eux avez laissé le réglage « Tout le monde ». Ce réglage vaut pour tout le monde, visiteurs compris : les parents qui n'ont pas encore de parrain vous voient, et vous les voyez. Avec « Seulement ses copains », les inconnus ne vous voient pas et ne peuvent pas vous inviter.

L'album de votre chien ne s'ouvre qu'à ses copains : un inconnu croisé sur le radar voit le portrait, pas le reste. Vos badges, eux, sont visibles avec la fiche de votre chien.

Un parent bloqué ne vous voit plus nulle part.

Votre adresse e-mail n'est jamais montrée. Quelqu'un qui la connaît peut vous envoyer une demande d'ami par ce moyen ; vous restez libre de refuser.

Tant que personne ne vous a parrainé, vous êtes visiteur. En promenade, vous voyez sur le radar les chiens en balade dont le parent a laissé le réglage « Tout le monde », et eux vous voient : les membres qui se promènent à moins de deux kilomètres peuvent vous voir apparaître parmi les nouveaux du quartier, avec votre prénom, votre chien et la distance, à condition que vous ayez laissé, vous aussi, le réglage « Tout le monde ». C'est ainsi que quelqu'un peut vous proposer de vous parrainer. Les autres membres, vous ne les voyez pas ; hors promenade, le radar ne vous montre que des points, sans nom ni photo. Le réglage « Seulement ses copains » vous en retire.

Entrer sur Renifle

On entre sur Renifle par le parrainage, et par lui seul.

Tout le monde peut télécharger l'application et créer la fiche de son chien. Tant que personne ne vous a parrainé, vous êtes visiteur : vous décrivez votre chien, vous déclenchez un SOS et vous répondez à ceux des autres, vous voyez les événements ouverts à tous qui se tiennent près de chez vous et vous pouvez dire que vous y serez. Sur le radar, vous ne voyez que les chiens réglés sur « Tout le monde », quand vous êtes en promenade ; vous ne pouvez ni vous faire de copains, ni inviter, ni discuter, ni organiser d'événement.

Dès qu'un parent vous a parrainé, vous êtes membre : le radar s'ouvre en entier, et vous pouvez organiser des événements à votre tour. Il faut un seul parrain aujourd'hui. Ce nombre est inscrit à un seul endroit de nos serveurs et il augmentera. Vous pouvez avoir plusieurs parrains : rien dans Renifle ne suppose que vous n'en avez qu'un.

Chaque parent dispose d'un code personnel et permanent, fabriqué à partir de son prénom, qu'il peut montrer en QR code ou envoyer par message. Celui qui arrive avec ce code devient son filleul.

Il existe un second chemin, pour qui n'a pas encore l'application : quand vous scannez le QR code affiché sur l'écran d'un parent, sans compte, un billet est fabriqué à cet instant et gardé sept jours. Vous pouvez donc installer Renifle plus tard et arriver déjà parrainé. Ce billet ne donne que le parrainage, et rien d'autre : aucun badge.

Nous enregistrons qui a parrainé qui, avec la date. Un parrain répond de son filleul. Si les filleuls d'un même parent font l'objet de signalements répétés de la part de parents différents, ce parent est examiné par Renifle et peut être suspendu à son tour. Cet examen se fait toujours à la main, jamais automatiquement : suspendre un filleul ne suspend pas son parrain, et suspendre un parrain ne suspend pas ses filleuls.

Un compte suspendu disparaît du radar et ne peut plus écrire ni inviter. Vous pouvez nous écrire pour contester : nous reprenons le dossier.

La page d'invitation, ouverte sans compte, ne laisse sortir de nos serveurs que le prénom du parent qui invite, le nom de son chien et le dessin qui le représente. Ni photo, ni adresse, ni e-mail, ni position.

Le réglage « accepter les nouveaux parents » n'existe plus : il a été retiré de l'application, et la colonne qui le portait a été supprimée de nos serveurs.

Le badge « parent vérifié »

Le badge « parent vérifié » veut dire une seule chose : une vraie personne, avec un vrai chien, que d'autres ont vue de leurs yeux.

Il s'obtient au premier scan du QR code d'un événement, tendu sur place par l'organisateur. Celui qui scanne et l'organisateur le gagnent tous les deux au même instant : chacun vient de voir l'autre.

Ce badge n'ouvre rien. Il ne donne aucun droit, ne change rien à ce que vous voyez, ne permet ni d'organiser un événement ni d'apparaître sur le radar. Il est au même rang que les deux autres badges de Renifle, Ambassadeur et Top utilisateur. Il ne peut être ni acheté ni demandé, et il s'en va avec le compte.

Nous n'enregistrons, pour ce badge, qu'une seule chose : la date à laquelle vous avez été vu en vrai. Le badge ne dit rien d'autre aux autres parents : ni votre identité, ni votre adresse, ni à quel événement vous étiez, ni avec qui.

Ce badge est neuf. Jusqu'au 18 septembre 2026, le même mot voulait dire autre chose — « introduit par la chaîne » — et il ouvrait des portes. Les anciennes valeurs ont été effacées de nos serveurs : personne ne garde l'ancien sceau, et tout le monde regagne le nouveau badge à la première vraie rencontre.

Les signalements faits par d'autres parents sont gardés par Renifle, ne sont montrés à personne, et servent seulement à examiner ou à fermer un compte en cas d'abus.

Le QR code d'un événement, et la comparaison des positions

Chaque événement a son QR code. Seul l'organisateur peut le faire apparaître, et seulement pour un événement qui n'a pas été annulé : il appuie sur un bouton, le code s'affiche pour dix minutes, puis il faut le redemander. Le code change à chaque fois — un QR code photographié et envoyé à quelqu'un qui n'est pas là ne vaut rien.

Pour qu'un scan compte, il faut être côte à côte. Nous le vérifions en comparant deux positions. C'est un traitement de vos données de localisation, et voici exactement comment il se passe.

Quand l'organisateur fait apparaître son QR code, son téléphone envoie sa position à nos serveurs. Elle est rangée avec le code, pour dix minutes.

Quand vous scannez ce code, votre téléphone envoie votre position à nos serveurs.

Nos serveurs font une soustraction : la distance entre les deux. Au-delà de trois cents mètres, le scan est refusé.

À quoi sert cette vérification : empêcher qu'on se déclare présent depuis son canapé. Sans elle, n'importe qui organiserait un faux événement et distribuerait le badge à vingt faux comptes en dix minutes.

Ce que nous en gardons, maintenant :

Votre position de scanneur n'est enregistrée nulle part. Elle sert à la soustraction, puis elle disparaît avec la réponse.

La position de l'organisateur vit avec le code : dix minutes, pas une de plus. Passé ce délai elle ne vaut plus rien, et elle est supprimée — le prochain QR code affiché, et le prochain scan, quel qu'il soit, balaient toutes les positions périmées.

Ni l'une ni l'autre n'est montrée à qui que ce soit. Aucune fonction de Renifle ne les renvoie, et la table qui les contient n'est lisible par aucun compte de l'application.

Nous ne gardons ni la distance calculée, ni le résultat de la comparaison.

Ce que le scan écrit, en revanche, et que nous gardons : votre présence à cet événement est confirmée, celle de l'organisateur aussi, et vous recevez tous les deux le badge « parent vérifié » si vous ne l'aviez pas encore.

L'organisateur peut aussi confirmer une présence à la main, pour qui a oublié de scanner ou dont le téléphone était mort. Cette confirmation-là ne regarde aucune position.

Le SOS est ouvert à tous, toujours

Un chien perdu ne connaît pas les badges. Déclencher une alerte SOS, la voir et y répondre ne demandent aucune condition : ni d'être vérifié, ni d'être parrainé, ni d'être copain avec qui que ce soit. Cette règle ne souffre aucune exception, et elle ne changera pas.

Quand vous ouvrez une alerte, le lieu que vous indiquez, la fiche de votre chien et les renseignements du SOS que vous avez remplis — téléphone, signes distinctifs, numéro de puce — sont montrés aux parents qui se trouvent à moins de deux kilomètres, et à eux seuls. L'alerte reste visible une heure après que vous l'avez refermée.

Les dons qui vont avec le parrainage

Un parrainage est validé quand votre filleul a confirmé sa présence à deux événements. L'événement où vous l'avez parrainé compte comme le premier : il ne lui en reste donc qu'un à faire.

Chaque parrainage validé fait donner cinq euros par Renifle à l'association que vous avez choisie. Cinq filleuls au plus rapportent un don, soit vingt-cinq euros au maximum par parrain. Au-delà, un parrainage compte toujours pour le badge Ambassadeur, mais il ne rapporte plus rien.

C'est Renifle qui donne : aucune somme ne vous est versée, et la réduction d'impôt revient à Renifle, pas à vous.

Nous enregistrons, pour chaque parrainage, qui a parrainé qui, sa date, la date à laquelle il a été validé, l'association et le montant.

Les versements partent une fois par trimestre et sont listés dans l'application avec leur date.

Vous pouvez changer d'association à tout moment : les sommes déjà acquises restent à celle qui était choisie au moment où le parrainage a été validé.

Ce n'est ni un jeu, ni une loterie, ni une rémunération.

Où sont les données

Chez Supabase, notre hébergeur, dans l'Union européenne. Les photos et les messages vocaux sont dans des espaces privés : ils ne s'ouvrent qu'avec un lien temporaire, valable une heure, délivré aux seuls parents autorisés.

Vos droits

Depuis Réglages puis Compte : télécharger toutes vos données dans un fichier lisible ; changer votre mot de passe ; supprimer votre compte, ce qui efface tout immédiatement et définitivement — fiche, photos, copains, discussions, réglages. Rien n'est conservé.

Vous pouvez aussi, à tout moment, modifier la fiche de votre chien, retirer sa photo, changer les réglages de visibilité et de position, ou nous écrire à contact@renifle.dog. Vous disposez du droit de saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Pourquoi nous avons le droit de le faire

Ces données sont nécessaires au service que vous demandez en créant un compte. Pour la position en promenade et pour l'emplacement du domicile, c'est votre autorisation expresse qui compte : vous la retirez à tout moment en changeant le réglage ou le statut. Pour la comparaison des positions au moment d'un scan, c'est votre autorisation aussi : vous ne scannez que si vous le voulez, et ne pas scanner ne vous coûte rien d'autre que le badge.

Mineurs

Renifle s'adresse aux adultes. Si vous avez moins de 15 ans, demandez à un parent.

Si cette politique change

La nouvelle version vous sera présentée dans l'application avant de s'appliquer.

Ce qui a changé dans cette version

Version 4, 16 septembre 2026 : le sceau « parent vérifié » ne s'obtient plus que par un scan de QR code côte à côte ; la confirmation d'une rencontre ne le donne plus. Ajout du lien de parrainage, de la responsabilité du parrain et de la suspension de compte.

Version 5, 16 septembre 2026 : Renifle redevient ouvert à tous — l'invitation n'est plus obligatoire pour s'inscrire. En contrepartie, le sceau se resserre : il ne se transmet que depuis un parent déjà vérifié, et seulement par un QR code scanné sur place. Ajout du réglage « accepter les nouveaux parents » et de la règle qui garantit le SOS ouvert à tous.

Version 6, 18 septembre 2026 : le parrainage devient l'unique porte d'entrée, et le badge « parent vérifié » n'ouvre plus rien. Il change de sens — une vraie personne, avec un vrai chien, vue par d'autres — et de chemin : il s'obtient au premier scan du QR code d'un événement. Les anciennes valeurs ont été effacées. Le réglage « accepter les nouveaux parents » est supprimé. Un parent peut désormais avoir plusieurs parrains. Nouvelle rubrique sur la comparaison des positions au moment d'un scan. Les dons changent de formule : cinq euros par parrainage validé, vingt-cinq euros au plus par parrain, un parrainage étant validé quand le filleul a confirmé sa présence à deux événements. Les renseignements du SOS — téléphone, signes distinctifs, numéro de puce — sont enfin décrits, alors qu'ils étaient déjà là.

Version 7, 25 septembre 2026 : l'éditeur de Renifle est nommé — la société Lolito, 23 rue Muller, 75018 Paris — et l'adresse de contact est contact@renifle.dog. Le réglage « Tout le monde » vaut aussi pour les visiteurs : en promenade, ils voient les chiens réglés ainsi, qui les voient aussi ; hors promenade, le radar ne leur montre que des points anonymes. « Seulement ses amis » s'appelle désormais « Seulement ses copains ».