Politique de confidentialité

Mise à jour le 31 juillet 2026

Chez Barkibu, nous sommes conscients que, pour pouvoir utiliser vos données, nous devons gagner votre confiance. C'est pourquoi nous appliquons les critères de confidentialité les plus stricts et n'utilisons vos informations que pour les finalités décrites, dans le respect de vos droits fondamentaux en matière de protection des données.

La présente politique de confidentialité décrit la manière dont les informations sont collectées, utilisées, traitées et partagées chez Barkibu.

À propos de nous

Barkibu S.L. est une société ayant son siège fiscal au CL Zapa 12, 36380 Gondomar (Pontevedra), Espagne. Elle est inscrite au Registre de la Chambre de Commerce de A Coruña, Tome : 3512, Folio : 135, Section : 8, Feuille : C-51260 et détient le NIF B-70407515.

Barkibu Germany GmbH, dont le siège social est situé Rosenthaler Straße 72A, 10119 Berlin, est un intermédiaire d'assurance de l'Espace économique européen, agréé en Allemagne au titre de l'article 34d, paragraphe 1, de la loi allemande sur le commerce (GewO) sous le numéro d'immatriculation D-IB2Q-O6ANO-65 (Versicherungsvermittlerregister, IHK Berlin). Elle opère en France en régime de libre prestation de services, sous le contrôle de l'Autorité de Contrôle Prudentiel et de Résolution (ACPR) en matière de règles de bonne conduite.

L'Assureur des assurances pour animaux de compagnie de Barkibu est :

Nordic Guarantee Försäkringsaktiebolag (Org.nr 516406-0112), dont le siège social est situé Kista Science Tower, 164 51 Kista (Suède), opérant en France en régime de libre prestation de services sous l'identifiant ACPR 7060001.
Great Lakes Insurance SE, dont le siège social est situé Königinstraße 107, 80802 Munich (Allemagne), pour les polices antérieurement souscrites et toujours en vigueur.

L'adresse e-mail de contact à caractère général est assurances@barkibu.com.

Aux fins du Règlement Général sur la Protection des Données (RGPD), vos données peuvent être traitées par un ou plusieurs responsables du traitement indépendants, selon le produit que vous avez souscrit auprès de nous :

Barkibu S.L. est responsable du traitement lié à l'utilisation du site web et de l'APP, à Barkibu Cashback et au plan de prévention (ce dernier étant un produit propre de Barkibu, sans caractère assurantiel).
Barkibu Germany GmbH est responsable du traitement lié à la distribution de l'assurance et à la gestion de la relation avec vous en tant que client.
L'Assureur figurant sur votre police (Nordic Guarantee ou Great Lakes) est responsable indépendant du traitement lié à la souscription du risque, à la gestion des sinistres et aux obligations réglementaires du contrat d'assurance. Ses coordonnées et celles de son Délégué à la Protection des Données figurent dans votre police.

Pour toute question relative à la gestion de vos données personnelles, vous pouvez envoyer un courrier électronique à notre Délégué à la Protection des Données à l'adresse dpo@barkibu.com, qui transmettra votre demande au responsable du traitement concerné.

Quelles informations collectons-nous ?

Barkibu peut collecter les informations suivantes vous concernant :

Informations que vous nous fournissez volontairement :

Informations personnelles telles que nom, prénom, document d'identité, date de naissance, pays et mot de passe pour accéder à nos services.
Informations de contact telles que courrier électronique, numéro de téléphone, ville, adresse et code postal.
Informations sur votre animal de compagnie : espèce, race, âge, photo, historique vétérinaire et identification (puce électronique).
Informations sur les interactions avec le vétérinaire sous forme de questions sur votre animal, de votes ou de recommandations.
Informations financières telles que paiements, historique d'achats et nom et numéro de carte de crédit ou de compte bancaire pour acheter des produits Barkibu.
Dans le cas d'un utilisateur qui souscrit une assurance, Barkibu peut collecter les données relatives aux réclamations, aux sinistres et aux demandes de remboursement.
Conversations avec notre assistant virtuel Bai et communications avec notre Service Clients.

Si vous êtes un vétérinaire souhaitant utiliser le site web ou les applications de Barkibu en tant que vétérinaire, nous pouvons collecter :

Informations personnelles telles que nom, prénom, sexe.
Informations professionnelles telles que l'école vétérinaire, le numéro d'inscription à l'ordre, une brève description de votre CV, une photo de profil et des informations sur votre clinique.

Informations que nous collectons automatiquement :

Informations sur l'utilisation de la plateforme telles que visites, actions et comportement de navigation.
Informations techniques telles que l'adresse IP, le type de dispositif (mobile ou PC), le type et la version du navigateur, le système d'exploitation et l'identifiant de cookies des dispositifs que vous utilisez pour accéder à nos produits.

Comment collectons-nous vos données ?

Nous collectons les informations dans le cadre de l'utilisation du service, au moyen de formulaires, de courriers électroniques, d'appels téléphoniques et de l'APP.

Pourquoi utilisons-nous vos données ?

Nous traitons vos informations pour les finalités suivantes, sur les bases légales indiquées dans chaque cas :

Pour que vous utilisiez le site web et l'APP — création du profil d'utilisateur, maintien de la session, gestion de votre profil et de celui de vos animaux. Base légale : exécution du contrat.
Pour établir votre devis et souscrire votre assurance — calculer votre prime à partir des données de votre animal, générer votre police, gérer l'encaissement et la maintenir en vigueur. Base légale : exécution de mesures précontractuelles et du contrat.
Pour gérer votre plan de prévention — enregistrer vos données, celles de votre animal et vos visites chez le vétérinaire afin que vous puissiez profiter du service. Base légale : exécution du contrat.
Pour traiter vos sinistres et remboursements — recevoir votre documentation (facture vétérinaire, diagnostic…), vérifier la couverture et gérer le paiement. Une partie de ce processus est automatisée : un système compare les données du sinistre avec les garanties, les exclusions et la franchise de votre police, et applique des règles prédéfinies pour accepter, refuser ou transmettre le dossier à une révision humaine. Si une décision automatisée vous affecte et que vous n'êtes pas d'accord, vous pouvez nous demander qu'une personne la révise en écrivant à assurances@barkibu.com. Vous pouvez également exprimer votre point de vue ou fournir des documents complémentaires. Base légale : exécution du contrat et intérêt légitime (lutte contre la fraude).
Pour Barkibu Cashback et la visibilité des récompenses sur l'APP — si vous participez à Barkibu Cashback, nous affichons sur le tableau communautaire public de l'APP votre nom de profil, votre nom d'utilisateur, votre photo, la clinique ou la pharmacie où vous avez généré la récompense et le montant (donné ou déduit). Vous pouvez vous opposer à cette visibilité à tout moment en écrivant à dpo@barkibu.com. L'opposition entraîne la sortie de Barkibu Cashback (c'est la condition du fonctionnement du tableau). Votre assurance n'en sera pas affectée. Base légale : intérêt légitime (art. 6.1.f RGPD).
Pour détecter la fraude et respecter les obligations en matière de lutte contre le blanchiment — vérifier les identités et les opérations afin d'éviter la fraude et de respecter la réglementation relative à la prévention du blanchiment de capitaux. Base légale : intérêt légitime et obligation légale.
Pour vous envoyer des informations commerciales — newsletters, nouveautés produit et campagnes susceptibles de vous intéresser, si vous nous avez donné votre consentement. Vous pouvez le retirer à tout moment via le lien de désinscription figurant dans chaque e-mail. Base légale : consentement.
Pour gérer notre réputation en ligne — répondre aux avis publics que vous laissez à notre sujet (Trustpilot, réseaux sociaux) et vous inviter par courrier électronique à donner votre avis après une expérience avec nous. Base légale : intérêt légitime.
Pour gérer les impayés — si vous cessez de payer ce que vous nous devez, nous pouvons confier le dossier à une agence de recouvrement qui gérera l'encaissement en notre nom. Base légale : intérêt légitime (recouvrement de créances contractuelles).
Pour respecter les obligations légales — répondre aux demandes des autorités fiscales et judiciaires, des régulateurs de l'assurance tels que l'ACPR, aux règles de prévention du blanchiment et aux autres obligations applicables. Base légale : obligation légale.

Dans le cas des vétérinaires, nous traitons vos données afin d'aider les propriétaires d'animaux à trouver un vétérinaire adapté.

Pendant combien de temps utilisons-nous vos données ?

Nous ne conserverons pas vos informations personnelles plus longtemps que ce qui est strictement nécessaire pour remplir les finalités pour lesquelles elles sont traitées. Une fois la finalité remplie, nous conservons vos données pendant la durée exigée par la réglementation applicable : en particulier, les délais de prescription des actions découlant du contrat et les obligations de conservation imposées par la réglementation fiscale, comptable, de prévention du blanchiment et du secteur de l'assurance. Lorsque les données ne sont plus nécessaires et qu'il n'existe aucune obligation légale de les conserver, nous les supprimons ou les anonymisons.

Comment partageons-nous vos informations personnelles

De manière générale, Barkibu ne partage pas les informations personnelles des utilisateurs avec des tiers, sauf si la loi l'exige ou si cela est nécessaire au bon fonctionnement du site web, de l'APP, des paiements et de l'assurance.

Vos informations sont partagées avec trois types de destinataires :

L'assureur. Si vous souscrivez un produit d'assurance, les données nécessaires à la souscription de la police et à la gestion de vos sinistres sont partagées avec l'assureur figurant sur votre contrat (Nordic Guarantee ou Great Lakes). Chaque assureur agit en qualité de responsable du traitement indépendant et traite vos données conformément à sa propre politique, que vous trouverez dans votre police.

Autorités et obligations légales. Lorsqu'une norme nous y oblige (autorités fiscales, judiciaires, régulateurs de l'assurance tels que l'ACPR, obligations de prévention du blanchiment ou de lutte contre la fraude), nous partageons les données strictement exigées.

Prestataires de services. Barkibu est engagé en faveur de la protection des données et conclut des accords de protection des données avec ses prestataires afin de vérifier que tous respectent la confidentialité et appliquent les mesures de sécurité appropriées. Ces prestataires ont l'obligation de garantir que les données personnelles sont traitées conformément à la réglementation.

Nous faisons appel aux prestataires suivants pour traiter les données :

Infrastructure cloud et serveurs : AWS, Automat-it (qui opère notre compte AWS), Microsoft Azure, Salesforce / Heroku, Google Cloud.
Communications et assistance aux utilisateurs : Twilio, SendGrid, SendPulse, Customer.io, Zendesk, Agents Republic.
Données, analyse et intégrations : Segment, Talend, Amplitude, Tableau, Airtable, Retool, Yepcode, Pipedream.
Assistant Bai et intelligence artificielle : OpenAI, Langchain, Portkey.
Paiements, facturation et signature électronique : Stripe, Devengo, Holded, Docuten.
Marketing et acquisition de leads : Typeform, Trustpilot.
Conformité, sécurité et observabilité : ComplyAdvantage, Dropscan, Datadog, Splunk, Sentry, Bitrise.
Recouvrement de créances : PAIR Finance GmbH.
Conseil : Correlation Risk Partners, Red Sands Services Limited.

Certains de ces prestataires sont établis en dehors de l'Union européenne, principalement aux États-Unis, au Royaume-Uni, au Canada et en Israël. Lorsque vos données sont transférées hors de l'UE, nous ne le faisons qu'avec des garanties assurant un niveau de protection équivalent au niveau européen : avec les États-Unis, dans le cadre du EU-US Data Privacy Framework (DPF) lorsque le prestataire y a adhéré, ou au moyen de clauses contractuelles types (CCT) approuvées par la Commission européenne ; avec le Royaume-Uni, le Canada et Israël, dans le cadre d'une décision d'adéquation de la Commission européenne. Si vous souhaitez savoir quelle garantie concrète s'applique à un prestataire, écrivez-nous à dpo@barkibu.com.

Comment protégeons-nous vos données

Afin de garantir le traitement, le transfert et le stockage corrects des informations, nous utilisons les technologies et les politiques de protection des données appropriées. Nos politiques de sécurité sont alignées sur des technologies largement adoptées par la communauté et sont révisées et mises à jour périodiquement.

Des restrictions et des mesures appropriées d'accès aux informations privées des utilisateurs sont mises en œuvre, telles que l'utilisation de technologies sécurisées comme SSL pour le transfert de données.

Nous avons mis en place des protocoles et des procédures pour éviter, dans la mesure du possible, les violations de sécurité et nous en remettre.

Les informations personnelles sont stockées de manière isolée du reste des services et les espaces de stockage de données se trouvent chez AWS et Heroku en Irlande.

Nous stockons et traitons les données uniquement auprès de prestataires conformes aux certifications ISO 27002 et SOC. Notre logiciel est déployé, mis en œuvre et stocké chez Heroku et AWS en suivant toutes les directives de sécurité afin d'assurer le niveau de protection maximal.

Toutes les applications tiennent un registre de tous les accès et sont surveillées afin de détecter les accès inappropriés ou les attaques.

Nous suivons également une politique de sauvegardes et une politique de contrôle des accès des utilisateurs.

Vos droits

La loi vous reconnaît les droits suivants :

Accès — demander des informations détaillées sur vos données personnelles : comment nous les avons collectées, comment nous les stockons et pourquoi nous les utilisons.
Rectification ou effacement — corriger des données inexactes ou demander la suppression complète des informations stockées vous concernant.
Opposition — vous opposer au traitement de vos données personnelles à des fins de profilage et de prise de décision automatisée, ainsi qu'au traitement fondé sur l'intérêt légitime (y compris l'opposition à votre visibilité sur le tableau communautaire de l'APP).
Limitation — demander la limitation du traitement de vos données personnelles. Cela vous permet de demander la suspension du traitement de vos données, par exemple pendant que nous en vérifions l'exactitude ou le motif de leur traitement.
Portabilité — recevoir une copie de vos données dans un format structuré et couramment utilisé, afin de la transférer vers un autre service.
Retrait du consentement — une fois que vous avez donné votre consentement pour l'obtention ou le traitement de vos données, vous pouvez le révoquer et nous cesserons de traiter vos informations pour les finalités que vous aviez initialement acceptées, sans que cela n'affecte la validité du traitement antérieur.
Intervention humaine dans les décisions automatisées — nous demander qu'une personne révise toute décision automatisée vous affectant de manière significative, exprimer votre point de vue ou contester la décision (nous vous expliquons comment dans la rubrique « Pour traiter vos sinistres et remboursements »).
Réclamation auprès de l'autorité de contrôle — vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr) ou auprès de l'Agence espagnole de protection des données (www.aepd.es), autorité principale de Barkibu.

Contact

Pour nous contacter pour quelque motif que ce soit, y compris l'exercice de l'un quelconque de vos droits, envoyez un courrier électronique à dpo@barkibu.com.

Si nous ne parvenions pas à résoudre correctement les incidents relatifs à vos données ou si vous n'êtes pas satisfait de la manière dont nous les gérons, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr) ou auprès de l'Agence espagnole de protection des données (www.aepd.es), autorité principale de Barkibu.