PaddockConfidentialité
Politique de Confidentialité
La protection de vos données personnelles est essentielle pour Paddock. La présente Politique de Confidentialité décrit la manière dont STRIDES SAS (« Paddock », « nous ») collecte, utilise, conserve et protège les données personnelles des utilisateurs (« vous ») de l'application mobile Paddock et de son site web compagnon (ensemble, l'« Application »).
Paddock est un outil de gestion d'écurie équestre. Il permet de gérer les chevaux, leurs soins vétérinaires et de maréchalerie, le planning des séances de travail, l'équipe, les propriétaires, une messagerie interne, des documents, des photos et vidéos de chevaux, un module élevage (reproduction, poulains) ainsi que le suivi des concours.
Paddock permet en outre la mise en relation avec des prestataires équestres (notamment maréchaux-ferrants, vétérinaires, dentistes équins, ostéopathes, cavaliers indépendants) : ces prestataires publient un profil professionnel et des créneaux de disponibilité, et les écuries peuvent réserver une intervention. Cette fonctionnalité implique un partage de données entre l'écurie qui réserve et le prestataire concerné, décrit à l'article 4 de la présente Politique.
La présente Politique est rédigée conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »). Elle complète les Conditions Générales d'Utilisation (CGU) de l'Application. En cas de contradiction relative au traitement et à la protection des données personnelles, la présente Politique de Confidentialité fait foi.
Article 1 — Responsable du traitement
Le responsable du traitement des données personnelles est : STRIDES SAS, société par actions simplifiée au capital de 10 000 €, dont le siège social est situé 34 route de la Tête d'Or, 27520 Les Monts du Roumois — France, immatriculée au RCS de Bernay sous le numéro 106 073 273.
Paddock est une application éditée et exploitée par STRIDES SAS.
Pour toute question relative au traitement de vos données personnelles, vous pouvez nous écrire à l'adresse privacy@strides-app.com ou par courrier à l'adresse du siège social ci-dessus.
STRIDES SAS n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de la nature et du volume de ses traitements. L'adresse de contact ci-dessus constitue le point de contact unique pour toute demande relative à la protection des données.
Article 2 — Données collectées
2.1 — Données que vous nous fournissez directement
Données d'identification et de contact : nom, prénom ; adresse email ; numéro de téléphone (facultatif) ; photo de profil (facultative).
Données relatives à votre écurie : votre appartenance à une ou plusieurs écuries et le rôle que vous y occupez (gérant, membre de l'équipe, propriétaire, cavalier, prestataire).
Contenus que vous publiez dans l'Application : messages échangés au sein de la messagerie interne ; documents que vous téléversez ; photos et vidéos de chevaux ; notes, commentaires et informations saisis dans les fiches (soins, séances de travail, élevage, concours).
Données relatives aux chevaux : identité du cheval, origines, suivi vétérinaire et de maréchalerie, séances de travail, données de reproduction et de poulinage, engagements en concours. Ces données ne constituent pas en elles-mêmes des données personnelles ; elles peuvent toutefois être rattachées à un propriétaire ou à un cavalier identifié, et sont alors traitées comme telles.
Si vous êtes prestataire, les données de votre profil professionnel : nom d'affichage et photo, métier exercé, zone géographique d'intervention, présentation, nombre d'années d'expérience, diplôme et année d'obtention, écuries de référence, prestations proposées et tarifs associés, créneaux de disponibilité, délai d'annulation et modalités de règlement. Ces informations constituent votre vitrine : elles sont visibles par l'ensemble des utilisateurs connectés à l'Application (voir l'article 4.3).
Données de réservation : lorsqu'une intervention est réservée, sont traités le créneau retenu, la prestation et son tarif, le cheval concerné, l'éventuel numéro de box, la note libre accompagnant la demande, ainsi que le nom et le numéro de téléphone de la personne qui réserve, nécessaires au prestataire pour se rendre sur place et confirmer le rendez-vous.
2.2 — Données collectées automatiquement
Données de connexion et d'utilisation techniques : identifiants de session, dates et heures de connexion, journaux techniques (logs) générés par nos serveurs et nécessaires au fonctionnement, à la sécurité et au diagnostic de l'Application.
Paddock n'intègre aucun outil de mesure d'audience, aucun traceur publicitaire et aucun dispositif de suivi comportemental. L'Application ne collecte pas votre géolocalisation.
2.3 — Données transmises par des services tiers
Si vous choisissez de vous connecter au moyen de « Sign in with Apple » ou de « Sign in with Google », le fournisseur d'identité concerné nous transmet un identifiant technique ainsi que les données que vous avez accepté de partager (typiquement votre adresse email et, le cas échéant, votre nom). Nous ne recevons jamais votre mot de passe Apple ou Google.
Les calendriers publics de concours sont récupérés depuis des sources publiques et ne contiennent, de notre fait, aucune donnée personnelle vous concernant.
Article 3 — Finalités et bases légales des traitements
Vos données personnelles sont traitées pour les finalités suivantes, sur le fondement des bases légales indiquées :
Lorsqu'un traitement repose sur notre intérêt légitime, nous nous assurons qu'il demeure proportionné et qu'il ne porte pas une atteinte excessive à vos droits et libertés. Vous disposez en toute hypothèse d'un droit d'opposition (article 7.6).
Article 4 — Destinataires des données
Vos données personnelles sont communiquées aux seuls destinataires ci-après, dans la stricte limite de ce qui est nécessaire à l'accomplissement de leurs missions.
4.1 — En interne
Les personnes habilitées de STRIDES SAS (support, développement, administration technique), dans la limite de leurs attributions et sous obligation de confidentialité.
4.2 — Les autres membres de votre écurie
Paddock est un outil collaboratif. Les informations de votre profil (nom, prénom, photo de profil, rôle) ainsi que les contenus que vous créez dans une écurie (messages, documents, médias, soins, séances de travail, informations de concours) sont visibles par les autres membres de cette écurie, selon leur rôle et les droits qui leur sont attribués.
Les données d'une écurie ne sont pas accessibles aux membres d'une autre écurie. Ce cloisonnement est appliqué techniquement au niveau de la base de données (voir article 9). Il connaît une seule exception, voulue et décrite à l'article 4.3 : le profil professionnel publié par un prestataire, destiné par nature à être vu au-delà de sa propre écurie.
4.3 — Les autres utilisateurs, dans le cadre de la mise en relation avec les prestataires
Si vous êtes prestataire : votre profil professionnel — nom d'affichage, photo, métier, zone d'intervention, présentation, expérience, diplôme, écuries de référence, prestations, tarifs et créneaux de disponibilité — est visible par l'ensemble des utilisateurs connectés à l'Application, et non par les seuls membres de votre écurie. C'est l'objet même de cette fonctionnalité : permettre aux écuries de vous trouver et de vous solliciter. Ne renseignez dans ces champs que des informations que vous acceptez de rendre publiques auprès des utilisateurs de Paddock. Vous pouvez les modifier ou les retirer à tout moment depuis votre profil.
Si vous réservez une intervention : votre nom et votre numéro de téléphone, le cheval concerné, le créneau, l'éventuel numéro de box et la note libre que vous rédigez sont transmis au prestataire concerné, afin qu'il puisse préparer et confirmer son intervention. Ces informations ne sont accessibles qu'à ce prestataire, à vous-même et aux membres habilités de votre écurie.
Le prestataire devient responsable de traitement pour les données qu'il conserve ou réutilise en dehors de l'Application, notamment dans ses propres outils de gestion ou de facturation. Il lui appartient de respecter ses obligations propres au titre du RGPD. STRIDES SAS ne peut être tenue responsable des traitements mis en œuvre par un prestataire en dehors de Paddock.
4.4 — Nos sous-traitants techniques (au sens de l'article 28 du RGPD)
Nous faisons appel aux prestataires suivants, et à aucun autre :
- Supabase — base de données, authentification et stockage de fichiers. Les données sont hébergées sur l'infrastructure AWS, région eu-west-3 (Paris, Union européenne) ;
- Railway — hébergement du serveur web et du service de récupération des calendriers de concours ;
- Cloudinary — envoi (upload) et hébergement des photos et vidéos ;
- Resend — envoi des emails transactionnels ;
- Expo / EAS — compilation de l'application mobile et distribution des mises à jour ;
- Open-Meteo — fourniture des données météorologiques relatives aux lieux de concours.
Chacun de ces sous-traitants est lié par un contrat conforme à l'article 28 du RGPD, garantissant la confidentialité, la sécurité et la stricte limitation de l'usage des données aux instructions de STRIDES SAS. Ces prestataires n'utilisent pas vos données à leurs propres fins.
Aucune donnée personnelle n'est vendue, louée, échangée ni cédée à des tiers à des fins commerciales ou publicitaires.
4.5 — Autorités
Vos données peuvent être communiquées aux autorités judiciaires ou administratives compétentes, sur réquisition légale et dans les limites fixées par la loi.
4.6 — Liens vers des sites tiers
L'Application peut contenir des liens vers des sites ou services tiers, notamment la FEI, la FFE, HorseTelex, ClipMyHorse.tv et YouTube (les vidéos YouTube étant intégrées en mode « youtube-nocookie », qui limite le dépôt de traceurs). Lorsque vous suivez l'un de ces liens, vous quittez l'Application et vous entrez sur un service dont nous ne maîtrisons ni le contenu ni les pratiques en matière de données. La présente Politique ne s'y applique pas ; nous vous invitons à consulter leurs propres politiques de confidentialité.
Article 5 — Hébergement et transferts hors Union européenne
Les données de l'Application (comptes, écuries, chevaux, messages, documents, fichiers) sont hébergées par Supabase sur l'infrastructure AWS en région eu-west-3 (Paris, France, Union européenne).
Certains de nos sous-traitants techniques sont établis en dehors de l'Union européenne ou peuvent, pour des besoins d'exploitation ou de support, y accéder depuis un pays tiers. Lorsqu'un tel transfert intervient, STRIDES SAS s'assure qu'il est encadré par l'un des mécanismes prévus au chapitre V du RGPD :
- une décision d'adéquation de la Commission européenne (notamment l'EU-US Data Privacy Framework pour les prestataires américains certifiés) ;
- à défaut, des clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires.
Vous pouvez obtenir une copie des garanties mises en place en écrivant à privacy@strides-app.com.
Article 6 — Durées de conservation
Vos données ne sont conservées que pendant la durée nécessaire aux finalités poursuivies :
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
Article 7 — Vos droits
Conformément aux articles 12 à 22 du RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
7.1 — Droit d'accès (art. 15 RGPD)
Vous pouvez obtenir la confirmation que vos données sont traitées, ainsi qu'une copie de ces données et des informations relatives à leur traitement.
7.2 — Droit de rectification (art. 16 RGPD)
Vous pouvez demander la correction de données inexactes ou la complétion de données incomplètes. La plupart de vos informations de profil sont directement modifiables depuis l'Application.
7.3 — Droit à l'effacement, dit « droit à l'oubli » (art. 17 RGPD)
Vous pouvez demander l'effacement de vos données dans les cas prévus par le RGPD.
Vous pouvez supprimer votre compte à tout moment directement depuis l'Application, via Profil → Supprimer mon compte. Cette action efface votre compte, vos adhésions aux écuries dont vous êtes membre, ainsi que les écuries dont vous êtes le seul gérant.
Concrètement, lors de la suppression de votre compte : les messages que vous avez envoyés dans la messagerie interne sont supprimés en même temps que votre compte ; les informations de gestion que vous avez renseignées pour une écurie (soins, séances de travail, notes, documents, photos et vidéos de chevaux) sont conservées par cette écurie mais définitivement dissociées de votre identité : elles ne sont plus rattachées à aucune personne identifiable. Cette conservation anonymisée est nécessaire à la continuité du suivi des chevaux, qui ne vous appartiennent pas et dont l'historique sanitaire doit rester complet.
Cette suppression ne peut pas porter sur les données que la loi nous impose de conserver, ni sur celles nécessaires à la constatation, à l'exercice ou à la défense de droits en justice.
7.4 — Droit à la limitation du traitement (art. 18 RGPD)
Vous pouvez demander le gel temporaire de l'utilisation de vos données, notamment lorsque vous contestez leur exactitude ou que vous vous opposez à leur traitement.
7.5 — Droit à la portabilité (art. 20 RGPD)
Vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission directe à un autre responsable de traitement lorsque cela est techniquement possible.
7.6 — Droit d'opposition (art. 21 RGPD)
Vous pouvez vous opposer, pour des motifs tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime.
7.7 — Droit de retirer votre consentement
Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que ce retrait ne remette en cause la licéité des traitements effectués auparavant.
7.8 — Directives post-mortem (art. 85 Loi Informatique et Libertés)
Vous pouvez définir des directives générales ou particulières relatives à la conservation, à l'effacement et à la communication de vos données après votre décès, et désigner une personne chargée de leur exécution.
7.9 — Comment exercer vos droits
Vous pouvez exercer ces droits :
- directement dans l'Application, pour la rectification de votre profil et la suppression de votre compte (Profil → Supprimer mon compte) ;
- par email, à l'adresse privacy@strides-app.com ;
- par courrier, à STRIDES SAS, 34 route de la Tête d'Or, 27520 Les Monts du Roumois — France.
Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes ; vous en seriez alors informé. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif afin d'éviter toute communication de données à un tiers non autorisé.
7.10 — Droit d'introduire une réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Article 8 — Cookies et stockage local
L'application mobile Paddock n'utilise aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur tiers. Elle ne dépose sur votre appareil qu'un stockage local strictement technique, destiné à conserver votre session d'authentification et vos préférences d'affichage, afin de vous éviter de saisir vos identifiants à chaque ouverture.
Ce stockage est nécessaire au fonctionnement du service demandé : il ne requiert pas votre consentement préalable au sens de l'article 82 de la Loi Informatique et Libertés. Il est effacé lorsque vous vous déconnectez ou lorsque vous désinstallez l'Application.
Le site web compagnon n'utilise, dans les mêmes conditions, que les cookies strictement nécessaires à l'ouverture et au maintien de votre session ainsi qu'à la sécurité du service. Aucun profilage, aucun reciblage publicitaire et aucune statistique de navigation ne sont mis en œuvre.
Vous pouvez à tout moment effacer ces données depuis les réglages de votre appareil ou de votre navigateur ; votre session sera alors close et une nouvelle authentification vous sera demandée.
Article 9 — Sécurité des données
STRIDES SAS met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :
- chiffrement des données en transit au moyen des protocoles HTTPS / TLS sur l'ensemble des échanges entre l'Application et nos serveurs ;
- cloisonnement strict des données par écurie, appliqué directement au niveau de la base de données : chaque utilisateur n'accède qu'aux données des écuries dont il est membre, quelle que soit la voie d'accès empruntée — à la seule exception des profils professionnels de prestataires, publiés volontairement (article 4.3) ;
- sauvegardes quotidiennes de la base de données, permettant la restauration du service en cas d'incident ;
- hébergement des données au sein de l'Union européenne (Paris) ;
- gestion des habilitations : les accès administrateurs sont limités aux personnes qui en ont besoin.
Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, STRIDES SAS notifiera la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD et vous en informera dans les conditions de l'article 34 du RGPD.
Il vous appartient également de contribuer à cette sécurité : choisissez un mot de passe robuste et distinct de ceux utilisés sur d'autres services, ne le communiquez à personne et signalez-nous sans délai toute utilisation suspecte de votre compte.
Article 10 — Mineurs
L'Application est un outil professionnel de gestion d'écurie. La création d'un compte est réservée aux personnes majeures ou, pour les mineurs, sous la responsabilité et avec l'autorisation de leur représentant légal.
Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 15 ans sans l'autorisation du titulaire de l'autorité parentale, conformément à l'article 45 de la Loi Informatique et Libertés.
Si vous êtes le représentant légal d'un mineur et que vous constatez que des données le concernant ont été collectées sans votre autorisation, écrivez-nous à privacy@strides-app.com : nous procéderons à leur suppression dans les meilleurs délais.
Lorsqu'un cavalier mineur est renseigné dans une écurie par un gérant, il appartient à ce dernier de s'assurer qu'il dispose du fondement juridique nécessaire et d'informer le représentant légal du mineur.
Article 11 — Modifications de la présente Politique
STRIDES SAS peut être amenée à modifier la présente Politique de Confidentialité, notamment pour tenir compte d'évolutions législatives, réglementaires, jurisprudentielles ou techniques, ou de l'évolution des fonctionnalités de l'Application.
Toute modification substantielle vous sera notifiée par email et/ou par un message au sein de l'Application au moins 15 jours avant son entrée en vigueur. La version applicable est celle en vigueur à la date de votre utilisation de l'Application ; son numéro de version et sa date figurent en tête du présent document.
Nous vous invitons à consulter régulièrement cette page.