Politique de confidentialité

Le responsable du traitement est l’éditeur du site, identifié dans les mentions légales : [À COMPLÉTER — raison sociale et adresse du responsable de traitement]

Contact pour toute question relative aux données personnelles : [email protected]. [À COMPLÉTER — délégué à la protection des données, si un DPO est désigné]

Nous ne collectons que ce que le service exige. Aucun champ n’est demandé « au cas où », aucune donnée n’est achetée à un tiers.

Compte

Prénom, nom, adresse e-mail, téléphone si vous le renseignez, date de dernière connexion. Le mot de passe n’est jamais enregistré en clair : seule une empreinte bcrypt est conservée, elle ne permet pas de retrouver le mot de passe.

Club

Nom du club, raison sociale, SIRET, numéro de TVA, adresse postale, e-mail et téléphone de contact, site web. S’y ajoutent les réponses au questionnaire de mise en service : disciplines, nombre de cavaliers, de chevaux et d’encadrants, présence d’une pension et nombre de boxes, dates de saison, outil utilisé auparavant, besoin de reprise de données, logo et couleur principale.

Abonnement et factures

Identifiant client et identifiant d’abonnement chez Stripe, statut et période de l’abonnement, factures avec leur numéro, leurs montants, leurs dates et le lien vers le document. Les coordonnées bancaires ne transitent jamais par nos serveurs et ne sont jamais enregistrées chez nous : la saisie a lieu sur les pages de Stripe.

Remontées de bugs

Titre, description, page concernée, informations techniques sur le navigateur, ainsi que le nom et l’adresse e-mail de la personne qui remonte. Ces deux dernières sont conservées en clair pour que la remontée reste exploitable même si le compte est supprimé.

Demande de démonstration

Nom, nom du club, adresse e-mail, téléphone si renseigné et message libre, transmis par le formulaire du site.

Journaux

Fil chronologique des événements du club (inscription, paiement, avancement de la mise en service) et journal des actions sensibles réalisées par l’équipe Pottock, avec leur horodatage et, le cas échéant, l’adresse IP à l’origine de l’action.

Les données de votre activité équestre — cavaliers, chevaux, reprises, factures de club — vivent dans l’instance livrée à votre club, pas sur cette plateforme de comptes.

Exécution du contrat

Créer et tenir votre compte, préparer et livrer votre instance, gérer l’abonnement et émettre les factures. Sans ces données, le service ne peut pas être fourni.

Obligation légale

Conserver les factures et les pièces comptables pendant la durée imposée par le code de commerce.

Intérêt légitime

Assurer la sécurité des comptes, répondre au support, traiter les remontées de bugs et améliorer le produit. Vous pouvez vous opposer à ces traitements.

Consentement

Traitement de votre demande de démonstration, que vous nous adressez volontairement par le formulaire du site.

Compte et club

Pendant toute la durée de l’abonnement, puis trois ans après le dernier contact, à l’issue desquels le compte et les données du club sont supprimés.

Factures

Dix ans à compter de la clôture de l’exercice, conformément à l’obligation comptable. Cette durée prime sur une demande d’effacement.

Jetons d’authentification

Un jeton de vérification d’adresse ou de réinitialisation de mot de passe est à usage unique, expire après quelques heures et n’est stocké que sous forme d’empreinte. Il est invalidé dès son utilisation.

Remontées de bugs

Trois ans après la résolution, le temps de garder l’historique des corrections.

Demandes de démonstration

Trois ans après le dernier échange, si la demande n’aboutit pas à un abonnement.

Journaux d’audit

[À COMPLÉTER — durée de conservation des journaux d’audit à arrêter]

Aucune donnée n’est vendue, louée ni cédée à des fins publicitaires. Elles ne sont transmises qu’aux prestataires techniques strictement nécessaires au service, qui agissent comme sous-traitants et sur instruction.

Stripe

Paiement de l’abonnement et émission des factures. Reçoit votre nom, votre adresse e-mail, le nom du club et les informations de facturation. Les données de carte sont saisies et conservées chez Stripe, jamais chez nous.

Resend

Envoi des e-mails transactionnels : vérification d’adresse, mot de passe oublié, confirmation de paiement, ouverture de l’instance. Reçoit votre adresse e-mail, votre prénom et le contenu du message.

Supabase

Hébergement de la base de données de la plateforme, sur une région située dans l’Union européenne.

Vercel

Hébergement et exécution de l’application, sur une région située dans l’Union européenne.

Certains de ces prestataires sont des sociétés américaines. Les données restent stockées sur des infrastructures européennes ; les éventuels transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Le site et l’espace client ne déposent qu’un seul type de cookie : le cookie de session qui vous maintient connecté. Il est strictement nécessaire au fonctionnement du service, il ne sert à aucune mesure d’audience et il disparaît à la déconnexion ou à l’expiration de la session.

Il n’y a ni Google Analytics, ni pixel publicitaire, ni traceur tiers, ni partage d’identifiant avec une régie. C’est pour cette raison qu’aucun bandeau de consentement ne vous est présenté : un cookie strictement nécessaire n’en requiert pas.

Les échanges avec le site sont chiffrés en HTTPS. Les mots de passe sont hachés avec bcrypt. L’accès au back-office est réservé à l’équipe Pottock et les actions sensibles y sont journalisées. Chaque lecture et chaque écriture de donnée est cantonnée au club de la session : un club ne peut pas atteindre les données d’un autre.

Le règlement général sur la protection des données vous ouvre les droits suivants :

• Accès : obtenir la copie des données que nous détenons sur vous.
• Rectification : corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression des données qui ne sont plus nécessaires, hors obligation comptable.
• Limitation : geler un traitement le temps d’une contestation.
• Opposition : refuser un traitement fondé sur notre intérêt légitime.
• Portabilité : récupérer vos données dans un format lisible par machine.
• Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer l’un de ces droits, écrivez à [email protected] depuis l’adresse rattachée à votre compte. Nous répondons dans un délai d’un mois. Une pièce d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris, ou déposer une réclamation sur cnil.fr.

Cette politique évolue avec le produit. Toute modification substantielle est annoncée par e-mail aux clubs abonnés avant son entrée en vigueur.