Politique de confidentialité

La présente politique décrit comment sont traitées vos données personnelles lorsque vous utilisez le site equestrions.fr, l'application web app.equestrions.fr et l'application mobile Equestrions (fr.equestrions.app), distribuée sur l'App Store (Apple) et Google Play (Google). Elle s'applique en complément des mentions légales, des cookies et de la page suppression de compte.

1. Responsable du traitement

Le responsable du traitement est la société ENJOY'UP, SAS au capital de 2 000 €, SIREN 841 883 424 (SIRET 841 883 424 00019), TVA FR77 841 883 424, éditrice d'Equestrions.

Pour toute question relative à vos données ou pour exercer vos droits : contact@equestrions.fr ou via le formulaire de contact.

2. Données que nous collectons

Visiteurs du site marketing : aucune donnée personnelle n'est collectée sans votre action. Aucun cookie de tracking publicitaire n'est déposé (voir cookies).

Utilisateurs de l'application (web et mobile) : l'accès nécessite un compte fourni par votre centre équestre ou créé sur equestrions.fr. Nous traitons :

• Identité et compte : nom, prénom, adresse e-mail, téléphone, adresse postale, mot de passe (chiffré).
• Données métier : élèves, cavaliers, propriétaires, chevaux, cours, pensions, documents, factures et paiements liés à l'activité du centre.
• Données de santé animale : soins, morphologie, ferrure et suivi vétérinaire des chevaux. Il s'agit de données relatives aux animaux, et non de données de santé humaine ; l'application n'accède à aucune donnée de santé de votre téléphone (Apple Santé / Health Connect).
• Localisation précise (GPS) : tracé, distance et allures, uniquement lorsque vous enregistrez une balade (voir §4).
• Photos et contenus : photos de chevaux, de balades et de documents que vous ajoutez vous-même.
• Identifiant de notification : jeton (token) d'appareil fourni par Apple (APNs) ou Google (FCM) pour vous envoyer les notifications push.
• Données techniques : adresse IP, type d'appareil et journaux d'erreurs, à des fins de sécurité et de bon fonctionnement.

Les données de paiement (carte bancaire) sont saisies et traitées directement par notre prestataire Stripe : nous ne stockons ni ne voyons jamais votre numéro de carte (voir §5).

3. Finalités et bases légales

• Fournir et maintenir le service (compte, gestion du centre, suivi des chevaux) — exécution du contrat.
• Facturer l'abonnement et les modules optionnels — exécution du contrat.
• Notifications (cours, soins à venir, rappels) — consentement (autorisation système), révocable.
• Enregistrement GPS des balades — consentement (autorisation système), révocable.
• Support, sécurité et prévention de la fraude — intérêt légitime.
• Obligations légales (comptabilité, archivage des factures) — obligation légale.

4. Autorisations de l'application mobile

L'application ne demande une autorisation qu'au moment où une fonctionnalité l'exige, et chacune reste facultative et révocable à tout moment dans les réglages de votre téléphone (iOS / Android) :

• Localisation (« lorsque l'app est active ») : pour enregistrer le tracé GPS de vos balades (itinéraire, distance, allure). Collectée uniquement pendant un enregistrement que vous lancez, jamais à des fins publicitaires ni de profilage.
• Appareil photo et photothèque : pour prendre ou sélectionner des photos (chevaux, balades, documents), à votre initiative.
• Notifications : pour vous envoyer les alertes liées à votre activité (cours, soins, rappels, anniversaires des chevaux).
• Stockage / fichiers : pour enregistrer ou partager des documents et PDF (factures, fiches).

Refuser une autorisation désactive seulement la fonctionnalité correspondante : le reste de l'application reste utilisable.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Nous ne faisons ni publicité ciblée, ni pistage inter-applications, et ne partageons aucune donnée avec des courtiers en données. Pour fonctionner, le service s'appuie sur les sous-traitants suivants, encadrés par des contrats conformes au RGPD :

• IONOS SARL — hébergement de l'infrastructure et des données métier (serveurs en France).
• Stripe — traitement des paiements d'abonnement (carte bancaire). Stripe agit en tant que prestataire de paiement ; nous ne stockons aucune donnée bancaire.
• Mistral AI — reconnaissance et import de documents (OCR, aide à la saisie) : les documents et images que vous soumettez sont analysés pour en extraire des données structurées. Société française, traitement au sein de l'Union européenne.
• Google — Gemini — assistant vocal : les commandes que vous dictez sont transmises pour être interprétées en actions dans l'application.
• Google — Firebase Cloud Messaging (FCM) — acheminement technique des notifications push (jeton d'appareil).
• Apple — Apple Push Notification service (APNs) — acheminement des notifications push sur les appareils iOS.

Lorsque le module « Paiement en ligne » est activé par un centre, celui-ci connecte son propre compte Stripe pour encaisser ses clients : Equestrions n'a alors pas accès aux données financières correspondantes.

6. Transferts hors Union européenne

Les données métier sont hébergées en France, et le traitement d'import de documents par IA (Mistral) a lieu au sein de l'Union européenne. Certains sous-traitants techniques (Stripe, Google, Apple) peuvent toutefois traiter des données limitées (paiement, jeton de notification, commandes de l'assistant vocal) en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework UE‑États-Unis.

7. Durée de conservation

Les données de compte et les contenus sont conservés tant que votre compte est actif, puis supprimés ou anonymisés après sa fermeture. Les documents comptables et factures sont conservés jusqu'à 10 ans conformément aux obligations légales françaises. Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité. Toute demande de suppression est traitée dans un délai maximum de 30 jours.

8. Sécurité des données

Les échanges sont chiffrés en transit (HTTPS/TLS), les données sensibles le sont au repos, et l'accès est restreint par authentification et contrôle des rôles. L'hébergement est situé en France. Malgré ces mesures, aucun système n'étant infaillible, nous nous engageons à vous informer ainsi que la CNIL en cas de violation de données présentant un risque pour vos droits.

9. Suppression de votre compte et de vos données

Vous pouvez supprimer votre compte directement depuis l'application (Mon profil → « Supprimer mon compte ») : votre compte est anonymisé immédiatement. La procédure complète, y compris si vous ne pouvez plus vous connecter, est détaillée sur la page equestrions.fr/suppression-compte. La désinstallation de l'application ne supprime pas à elle seule les données stockées sur nos serveurs ; utilisez la suppression de compte pour cela.

10. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : contact@equestrions.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Données des mineurs

L'application s'adresse aux centres équestres et à leurs cavaliers. Lorsqu'un cavalier est mineur, son compte et ses données sont créés et gérés sous la responsabilité de son centre et/ou de son représentant légal (parent), à qui les communications sont adressées. Aucune donnée de mineur n'est utilisée à des fins de profilage ou de publicité.

12. Cookies

Le site et l'application utilisent uniquement des cookies (ou stockages équivalents) techniques essentiels (session, préférences d'affichage). Aucun cookie publicitaire ni de tracking tiers. Pour en savoir plus : page Cookies.

13. Distribution via l'App Store et Google Play

Le téléchargement et l'installation de l'application via l'App Store (Apple) ou Google Play (Google) sont en outre régis par les politiques de confidentialité de ces plateformes, susceptibles de collecter leurs propres données (statistiques de téléchargement, etc.) : politique d'Apple et politique de Google. Les informations déclarées dans la fiche « Confidentialité de l'app » de l'App Store et la section « Sécurité des données » de Google Play sont cohérentes avec la présente politique.

14. Modifications

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous vous en informerons par les moyens appropriés.