Politique de confidentialité

1. Qui traite vos données

Horse Performance Tracker (« le service ») est édité par CraftData SASU (« l’éditeur »), qui est responsable des traitements décrits ici. Son identité complète figure dans les mentions légales.

Pour toute question ou demande relative à vos données, écrivez à contact@horseperformancetracker.com.

L’éditeur n’a pas désigné de délégué à la protection des données : sa taille et la nature de ses traitements ne l’y obligent pas (article 37 du RGPD). Vos demandes vont donc à l’adresse ci-dessus, et rien ne se perd entre les deux.

2. Ce que couvre cette politique

Elle couvre l’application mobile et le site. Elle explique ce que l’éditeur collecte, pourquoi, avec qui il le partage, combien de temps il le garde, et ce que vous pouvez exiger de lui.

Les règles d’usage du service figurent dans les conditions générales d’utilisation, et celles de la vente dans les conditions générales de vente.

Elle ne couvre pas les sites et services de tiers vers lesquels vous pourriez vous rendre depuis le service : ils ont leur propre politique.

3. Les données traitées

L’éditeur traite :

• votre compte : votre adresse e-mail, votre nom, votre mot de passe (jamais en clair — il est haché), le fait que votre adresse soit vérifiée ou non, votre type de compte et votre offre ;
• vos réglages : votre langue et votre fuseau horaire — c’est ce dernier qui décide du jour auquel une séance est rattachée ;
• votre identité de facturation, demandée au premier achat seulement : nom, adresse, code postal, ville, pays, et numéro de TVA si vous en avez un ;
• vos contenus : séances, tours, obstacles, fautes, notes, dictées, soins, rations, bilans, questions posées à l’assistant et leurs réponses, ainsi que les données de vos chevaux — nom, âge, race, hauteur de référence, photo de profil ;
• vos achats : abonnement, paiements, factures et crédits. L’éditeur ne voit jamais vos coordonnées bancaires : elles sont saisies chez le prestataire de paiement et ne transitent pas par le service ;
• vos écritures comptables : pour chaque vente, la date, le montant, la taxe, le numéro de facture et votre identité de facturation, recopiée telle qu’elle était ce jour-là. Elles sont conservées dix ans au titre d’une obligation légale et survivent donc à la suppression de votre compte, dont elles ne gardent aucun lien, ni votre adresse e-mail ;
• vos accès invités : l’adresse e-mail de la personne que vous invitez, tant que l’accès existe ;
• vos shorts publiés : la vidéo que vous publiez au cercle d’un cheval, sa miniature, sa durée, son titre, son score de sauts calculé sur votre téléphone, sa date de publication, et le nom des personnes du cercle qui l’ont vue ;
• votre activité au Leaderboard : les shorts que vous y proposez et la décision de modération qui les concerne, les j’aime que vous donnez et les signalements que vous faites, avec leur motif ;
• vos retours : la catégorie et la longueur du message. Le message lui-même n’est pas conservé en base — il part par e-mail à l’adresse de support ;
• de quoi vous connecter en sécurité : jetons de session, de vérification d’adresse et de réinitialisation de mot de passe, conservés hachés.

Les données d’un cheval ne sont pas des données personnelles : un cheval n’est pas une personne, et le service ne demande jamais le nom d’un de vos clients.

Certains champs sont libres — une note de séance, le titre d’un soin, le nom du professionnel qui l’a réalisé. Vous y écrivez ce que vous voulez : n’y faites figurer d’un tiers que ce dont vous avez réellement besoin.

Le service ne demande jamais votre position et ne collecte aucune donnée de santé vous concernant.

Ses fonctions photo et vidéo sont au nombre de deux. La photo de profil d’un cheval, recadrée et réduite sur votre téléphone, est montrée au cercle du cheval. Les shorts sont montés sur votre téléphone : les clips et les photos que vous y choisissez n’en sortent pas, et seuls le short que vous publiez et sa miniature sont envoyés au service. Des personnes peuvent y apparaître : ne publiez que ce qu’elles acceptent de voir montré au cercle du cheval, et, si vous le proposez au Leaderboard, à tous les utilisateurs de l’application.

4. Pourquoi, et sur quelle base légale

Chaque traitement a une finalité et une base légale :

• faire fonctionner le service — compte, carnet, chevaux, analyses, bilans, partage, shorts : l’exécution du contrat que forment les conditions générales d’utilisation ;
• exécuter les actes d’assistance par IA que vous déclenchez : l’exécution du contrat ;
• vendre un abonnement ou un pack de crédits, et l’encaisser : l’exécution du contrat ;
• émettre les factures et conserver les pièces comptables : une obligation légale ;
• garder la preuve de ce que vous avez accepté au paiement — version des conditions de vente, demande d’exécution immédiate, renonciation au droit de rétractation : une obligation légale ;
• vous adresser le rappel écrit avant la reconduction de votre abonnement : une obligation légale (article L215-1 du code de la consommation) ;
• traiter une rétractation et le remboursement qui en découle : une obligation légale ;
• vous prévenir qu’un renouvellement n’a pas abouti : l’exécution du contrat ;
• envoyer l’invitation d’accès invité à l’adresse que vous indiquez : l’intérêt légitime de l’éditeur, qui est d’ouvrir l’accès en lecture que vous lui demandez d’ouvrir ;
• sécuriser le service, prévenir les abus, tenir les journaux techniques et tracer les actes d’administration : l’intérêt légitime de l’éditeur ;
• répondre à vos demandes et améliorer le service à partir de vos retours : l’intérêt légitime de l’éditeur.

Aucun de ces traitements ne repose sur votre consentement : ils découlent du contrat, de la loi, ou d’un intérêt légitime auquel vous pouvez vous opposer. C’est pour cette raison que le service ne vous demande pas d’accepter quoi que ce soit à ce titre.

5. L’assistance par IA

Six fonctionnalités appellent un modèle de langage, et aucune ne se déclenche sans votre demande : le bilan augmenté, la dictée de séance, la narration de progression, la séance suggérée, le digest d’écurie et la question à l’assistant.

Ce qui est transmis à Mistral AI est le contenu nécessaire à l’acte demandé : le nom et les repères du cheval concerné, les chiffres de la séance ou de la période, vos notes libres si vous en avez écrit, et la question que vous posez à l’assistant. Ni votre nom, ni votre adresse e-mail, ni aucun identifiant de compte n’y figurent.

Les textes produits par l’IA ne sont conservés que quatre-vingt-dix jours : l’article sur la durée de conservation le détaille. La séance suggérée et le digest d’écurie ne sont jamais conservés — ils s’affichent au moment où vous les demandez.

Pour une dictée, l’enregistrement audio ne fait que transiter : il n’est jamais conservé. Le texte transcrit, lui, est enregistré avec la séance, pour que vous puissiez le relire, et le reste aussi longtemps qu’elle.

L’éditeur s’engage à ce que vos contenus ne servent pas à entraîner un modèle d’intelligence artificielle, ni chez lui ni chez son sous-traitant. Sur ce que Mistral AI conserve de son côté et pendant combien de temps, référez-vous à ses propres conditions : l’éditeur ne vous annoncera pas une durée qu’il ne maîtrise pas.

6. Qui d’autre y a accès

Vos données ne sont ni vendues, ni louées, ni échangées, ni transmises à un annonceur. Elles ne sont partagées qu’avec trois prestataires, chacun pour ce qu’il fait :

• Scaleway (France) : hébergement du service, base de données et envoi des e-mails de service ;
• Mollie (Pays-Bas) : paiement et émission des factures ;
• Mistral AI (France) : inférence des actes d’IA.

Les trois sont établis dans l’Union européenne et les données y restent : il n’y a aucun transfert hors de l’Union européenne.

Au sein de l’éditeur, l’accès est limité aux personnes qui en ont besoin, et les actes d’administration sur un compte sont journalisés.

L’éditeur peut enfin être tenu de communiquer des données à une autorité qui les requiert légalement.

7. Combien de temps vos données sont conservées

Vos données de compte et vos contenus sont conservés tant que votre compte existe, sous les réserves qui suivent. Il n’existe aucune purge automatique des comptes inactifs : un compte laissé de côté reste tel quel jusqu’à ce que vous le supprimiez.

Quand vous supprimez votre compte, l’effacement est immédiat et définitif : chevaux, séances, soins, rations, bilans, crédits et lignes de facturation disparaissent avec lui. Il n’y a ni corbeille, ni délai de rétention, ni restauration possible. Seules les écritures comptables subsistent, et l’article ci-dessous dit pourquoi.

La photo de profil d’un cheval est conservée tant que vous ne la retirez ni ne la remplacez, et au plus tant que le cheval existe ; son fichier est ensuite effacé. Un short publié est conservé tant que vous ne le retirez pas, et au plus tant que sa séance, son cheval et votre compte existent ; le nombre de shorts publiés par cheval est limité selon votre offre. Retiré, ou emporté par la suppression de sa séance, de son cheval ou de votre compte, il disparaît aussitôt de l’application ; son fichier est ensuite effacé, avec le nom de ceux qui l’ont vu.

Une participation au Leaderboard, avec ses j’aime et ses signalements, est effacée au terme de ses trente jours, ou trente jours après un refus de modération.

Un texte produit par l’IA — bilan augmenté, narration de progression, ou réponse de l’assistant avec la question qui l’a appelée — est conservé quatre-vingt-dix jours à compter de sa dernière génération, puis effacé automatiquement, au plus tard le lendemain. Le régénérer fait repartir ce délai. Jusque-là, vous le relisez sans frais ; au-delà, il faut le générer de nouveau. Le texte transcrit d’une dictée n’est pas concerné : il fait partie de la séance.

Les jetons ont des durées courtes, propres à leur usage : quinze minutes pour un jeton de session, trente jours pour celui qui la renouvelle, vingt-quatre heures pour un lien de vérification d’adresse, une heure pour un lien de réinitialisation de mot de passe, sept jours pour une invitation d’accès invité.

La comptabilité fait exception, et c’est la seule. Chaque vente donne lieu à une écriture — date, montant, taxe, numéro de facture et identité de facturation — que la loi impose de conserver dix ans (article L123-22 du code de commerce). Le fondement en est cette obligation légale et non votre consentement : elle survit donc à la suppression de votre compte, dont l’écriture ne garde ni lien, ni votre adresse e-mail. Elle est effacée au terme des dix ans. Vos factures elles-mêmes sont émises et conservées par Mollie, au titre de ses propres obligations — conservez donc les vôtres.

La base est sauvegardée automatiquement par l’hébergeur, et l’exploitation produit des journaux techniques. Une donnée effacée en disparaît au fil de leur renouvellement : personne ne les consulte pour retrouver un contenu supprimé.

8. Ce que vous partagez vous-même

Vous pouvez accorder un accès invité en lecture seule sur un cheval. L’adresse e-mail de la personne invitée sert à lui envoyer l’invitation et à rattacher son accès ; elle est conservée tant que l’accès existe et disparaît lorsque vous le révoquez.

Une carte de bilan ou un bilan de progression que vous remettez échappe ensuite au service : l’éditeur ne peut ni le reprendre, ni contrôler sa diffusion.

Un short que vous publiez n’est visible que du cercle du cheval — les membres de son écurie et ses invités : le service ne produit aucun lien de partage, il ne se regarde que dans l’application. Vous seul voyez qui l’a regardé.

Un short que vous proposez au Leaderboard devient visible de tous les utilisateurs de l’application pendant trente jours, une fois que l’équipe de l’éditeur l’a regardé et accepté, avec le nom du cheval et son âge le jour de la séance, mais sans votre nom. Ils peuvent l’aimer ou le signaler : vous le proposez en connaissance de cause, et pouvez l’en retirer à tout moment. Au bout des trente jours, il quitte le Leaderboard et reste visible du seul cercle du cheval. Un short que vous partagez comme fichier échappe en revanche au service, comme une carte de bilan.

Si vous travaillez pour des clients, le service ne vous demande jamais leur nom. Ce que vous écrivez malgré tout à leur sujet dans un champ libre reste votre contenu, et vous en répondez.

9. Vos droits

Vous disposez sur vos données des droits suivants :

• accéder à celles que l’éditeur détient et en obtenir une copie ;
• les faire rectifier lorsqu’elles sont inexactes ;
• les faire effacer ;
• en faire limiter le traitement ;
• vous opposer à un traitement fondé sur l’intérêt légitime de l’éditeur, pour des raisons tenant à votre situation ;
• récupérer vos données dans un format structuré et lisible par machine, et les emporter ailleurs.

Deux d’entre eux s’exercent seuls, depuis votre compte : l’export de vos données, qui vous rend un fichier structuré, et la suppression de votre compte, confirmée par votre mot de passe.

Les autres s’exercent par écrit à contact@horseperformancetracker.com. L’éditeur répond dans un délai d’un mois ; si votre demande est complexe, il vous le dit et peut prolonger ce délai de deux mois.

Vous pouvez également laisser des directives sur le sort de vos données après votre mort (article 85 de la loi Informatique et Libertés), en les adressant à la même adresse.

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

10. Cookies et mesure d’audience

Le site ne dépose aucun cookie. Il ne comporte aucune mesure d’audience, aucun traceur publicitaire et aucun bouton de réseau social qui vous suivrait. C’est pourquoi vous ne voyez pas de bandeau de consentement : il n’y a rien à consentir.

Votre navigateur garde seulement trois choses, et elles ne sortent pas de votre appareil : la langue que vous avez choisie, le fait que vous ayez fermé une annonce, et votre jeton de connexion — ce dernier pour la durée de l’onglet, pas au-delà.

Le jour où une mesure d’audience sera mise en place, elle vous demandera votre consentement, vous pourrez le refuser, et cette page le dira.

11. Sécurité

Les échanges sont chiffrés de bout en bout par TLS, les données le sont au repos, et les mots de passe sont hachés avec argon2id — l’éditeur ne peut pas lire le vôtre.

La base de données n’est pas exposée sur l’internet public, les accès techniques suivent le moindre privilège, les entrées sont validées, le débit est limité, et les sauvegardes sont automatiques.

Aucune mesure ne rend un service invulnérable. Si vous pensez que votre compte a été compromis, changez votre mot de passe et écrivez à contact@horseperformancetracker.com.

12. Les mineurs

Le service s’adresse aux personnes âgées d’au moins 15 ans, âge auquel un mineur peut consentir seul au traitement de ses données personnelles. En dessous, le compte relève d’un titulaire de l’autorité parentale.

L’éditeur ne vérifie pas l’âge de ses utilisateurs : aucun contrôle d’âge n’existe dans le service. Les conditions de cette règle figurent dans les conditions générales d’utilisation.

13. Évolution de la présente politique

L’éditeur peut modifier la présente politique, notamment pour suivre une évolution du service ou de la réglementation. La version en vigueur est celle publiée sur cette page, et sa date figure en tête.

Toute modification substantielle vous est annoncée avant son entrée en vigueur, par e-mail ou dans le service.