Où vivent tes données avec Zumeo : hébergement, sécurité et souveraineté numérique

Confier le carnet de vie de son chat ou de son chien à une application numérique soulève une question légitime : où vont vraiment ces données, qui peut y accéder, et que se passe-t-il si l'application change de main un jour ? Plutôt que des promesses vagues, voici des réponses concrètes, décrivant les mécanismes réellement en place chez Zumeo.

Les données principales de Zumeo (comptes, carnets de vie, documents et fichiers) sont hébergées en France chez OVHcloud. Les sauvegardes sont chiffrées et externalisées quotidiennement sur un serveur sécurisé distinct.

Les quelques prestataires qui interviennent dans le fonctionnement du service (paiement par carte, signature électronique pour les cessions d'animaux via Youtrust, outils internes d'automatisation ou de statistiques) sont situés dans l'Union européenne ou opèrent avec les garanties prévues par le RGPD. Youtrust, utilisé pour les signatures de cession, est un prestataire français qui opère dans le cadre réglementaire européen eIDAS.

Zumeo ne vend pas les données personnelles de ses utilisateurs. C'est un engagement inscrit dans les conditions générales du service, pas un argument marketing isolé.

Cet engagement reste valable même si la société qui édite Zumeo change de main un jour (cession, fusion, acquisition) : toute finalité nouvelle, en particulier publicitaire, de revente à des tiers ou de profilage commercial, est subordonnée à une information préalable spécifique et au recueil du consentement explicite des utilisateurs concernés. Si l'activité cessait définitivement sans repreneur, les utilisateurs seraient prévenus avec un préavis d'au moins 90 jours pour récupérer leurs données avant toute suppression ou anonymisation, jamais une cession à un tiers à des fins commerciales.

Chaque fonctionnalité qui modifie des données (créer, modifier ou supprimer une fiche, un document, un message) exige d'être connecté et vérifie que la ressource appartient bien au compte qui la demande, pour empêcher qu'un utilisateur puisse accéder aux données d'un autre par une simple manipulation d'URL.

Le site applique des en-têtes de sécurité stricts (HSTS, politique de sécurité du contenu avec liste blanche de sources autorisées), et les cookies sensibles sont protégés contre toute lecture par un script tiers. Les dépendances logicielles du projet font l'objet d'une veille et d'une correction continues, avec un objectif de zéro vulnérabilité connue de niveau élevé.

Zumeo maintient aussi un canal public de signalement responsable des failles de sécurité, accessible à l'adresse /.well-known/security.txt, conforme à la norme internationale RFC 9116.

Tu disposes à tout moment d'un droit d'accès, de rectification et de suppression de tes données, ainsi que d'un droit à la portabilité : un outil dédié permet d'exporter une copie structurée des données de ton compte. Pour toute question ou demande, un contact dédié au délégué à la protection des données est disponible (dpo@zumeo.fr).

Zumeo tient également, en interne, un registre des traitements au sens de l'article 30 du RGPD, mis à jour à chaque évolution du produit qui touche des données personnelles, et consulte un conseil juridique spécialisé avant la mise en ligne de toute fonctionnalité sensible (par exemple une fonctionnalité touchant à des données de santé).

Héberger un carnet de vie pour la durée de vie d'un chat ou d'un chien, parfois quinze ans ou plus, suppose une infrastructure pensée pour durer et des engagements qui tiennent dans le temps, pas seulement au premier jour. Hébergement en France, aucune vente de données, contrôles d'accès systématiques et droits clairement exerçables : voilà ce qui soutient concrètement le carnet de vie que tu construis sur zumeo.fr.