Politique de confidentialité

Le responsable du traitement des données personnelles collectées via la plateforme Horsora est :

• Entité : Antoine Chiris, Entrepreneur Individuel (EI)
• SIRET : 84180558300033
• N° TVA intracommunautaire : FR33841805583
• Adresse : Non divulguée pour des raisons de confidentialité
• Contact : [email protected]

Dans le cadre de l'utilisation de la plateforme Horsora, nous collectons les données suivantes :

• Données de compte : nom, adresse e-mail, mot de passe chiffré (bcrypt), rôle au sein du centre équestre.
• Données équestres : informations relatives aux chevaux (santé, planning, événements), saisies volontairement par l'utilisateur.
• Données de navigation : pages visitées, durée de session, source de la visite, collectées de manière anonyme par défaut via PostHog et, avec votre accord, via Google Analytics (voir section 4).
• Données d'erreur anonymes : traces d'erreurs techniques anonymisées, collectées via Sentry (voir section 5).
• Données d'abonnement et de paiement : statut d'abonnement, plan souscrit, historique d'achats et identifiants de transaction. Les numéros de carte bancaire ne sont jamais traités ni stockés par Horsora : ils le sont directement par nos prestataires de paiement (voir section 6).

• Fourniture et amélioration du service Horsora
• Gestion des comptes utilisateurs et des sessions
• Gestion des abonnements, des paiements et de la facturation
• Surveillance des performances et détection des erreurs techniques
• Amélioration de l'expérience utilisateur
• Mesure de l'audience du site et de l'efficacité de nos campagnes publicitaires

Le traitement est fondé sur l'exécution du contrat (CGU acceptées lors de l'inscription) et l'intérêt légitime de l'éditeur pour l'amélioration du service. Les traceurs non essentiels (mesure d'audience avec cookies, publicité) reposent sur votre consentement (article 82 de la loi Informatique et Libertés), que vous pouvez retirer à tout moment.

Horsora limite l'usage des traceurs au strict nécessaire. Un bandeau de consentement vous permet d'accepter ou de refuser, par catégorie, les traceurs non essentiels. Votre choix est conservé environ 6 mois et reste modifiable à tout moment via le lien « Gérer les cookies » en bas de page ou dans les Paramètres de votre compte.

Mesure d'audience (PostHog). Par défaut, PostHog fonctionne en mode sans cookies : la mesure est anonyme, sans identifiant persistant, et ne nécessite pas de consentement au sens de la directive ePrivacy. Si vous acceptez la catégorie « Mesure d'audience », PostHog passe en mode persistant (cookies / localStorage) afin de reconnaître vos visites successives. Les données sont hébergées dans l'Union Européenne.

Mesure d'audience (Google Analytics). Uniquement avec votre accord sur la catégorie « Mesure d'audience », nous chargeons Google Analytics, édité par Google Ireland Limited, sur le site et l'application web. Il dépose des cookies dont le nom commence par « _ga » (13 mois maximum) et mesure les pages vues, la durée des visites, leur source (dont nos campagnes Google Ads) et le type d'appareil. Google Analytics ne conserve pas votre adresse IP. Avant tout envoi, les identifiants contenus dans l'adresse des pages sont masqués, et les pages de liens de partage, d'invitation ou de réinitialisation de mot de passe ne sont pas mesurées. Les signaux publicitaires associés ne sont activés qu'avec votre accord sur la catégorie « Publicité ». En l'absence de consentement, Google Analytics n'est pas chargé.

Publicité (Meta, Google). Uniquement avec votre accord sur la catégorie « Publicité », nous déposons le Pixel Meta (Facebook/Instagram) et les balises Google Ads. Ces traceurs mesurent l'efficacité de nos campagnes et permettent de vous proposer des annonces pertinentes. En l'absence de consentement, aucun de ces traceurs n'est chargé.

Horsora utilise Sentry pour la détection d'erreurs et la surveillance des performances techniques. Ce service est configuré en mode sans cookies :

• Aucun cookie de tracking n'est déposé
• Les données transmises sont des traces techniques anonymisées (type d'erreur, fichier source, numéro de ligne)
• Aucune donnée personnelle identifiable (nom, e-mail, adresse IP complète) n'est transmise à Sentry

Lorsque vous souscrivez un abonnement payant, certaines données sont traitées par des prestataires spécialisés, agissant en tant que sous-traitants ou responsables de traitement selon le cas :

• Stripe (paiements sur le site web) : nom, adresse e-mail, adresse de facturation et données de carte bancaire. Stripe est susceptible de traiter ces données aux États-Unis.
• Apple App Store et Google Play (achats depuis l'application mobile) : le paiement et les reçus sont gérés par Apple ou Google selon leurs propres politiques de confidentialité.
• RevenueCat (gestion des abonnements mobiles) : identifiant d'abonné, événements d'achat et informations techniques relatives à l'appareil, afin de synchroniser l'état de votre abonnement. RevenueCat est susceptible de traiter ces données aux États-Unis.

Horsora ne stocke jamais les numéros de carte bancaire complets. Ces traitements sont nécessaires à l'exécution du contrat (fourniture de l'abonnement souscrit).

• Données de compte : conservées pendant toute la durée de vie du compte, puis supprimées dans un délai de 30 jours suivant la demande de suppression.
• Données équestres : conservées selon les obligations réglementaires applicables (registres d'élevage notamment), puis supprimées sur demande.
• Données d'abonnement et de facturation : conservées pendant la durée de la relation contractuelle, puis selon les obligations légales comptables et fiscales (jusqu'à 10 ans pour les factures).
• Mesure d'audience : 24 mois glissants dans PostHog, 14 mois dans Google Analytics.
• Choix de consentement aux cookies : conservé environ 6 mois, puis le bandeau réapparaît.
• Traces d'erreur : conservées 90 jours dans Sentry.

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit à la limitation du traitement

Pour exercer ces droits, contactez-nous à [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les données applicatives sont hébergées en Europe (Hetzner, Allemagne) et les fichiers (photos, documents) chez Scaleway (France). PostHog est configuré pour stocker les données dans l'Union Européenne.

Certains prestataires sont susceptibles de traiter des données aux États-Unis : Google (Google Analytics et Google Ads) et Meta (Pixel), uniquement avec votre accord, ainsi que les prestataires de paiement et de gestion d'abonnement (Stripe, RevenueCat, Apple et Google pour les achats mobiles). Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE-États-Unis (Data Privacy Framework).

Cette politique peut être modifiée à tout moment. Toute modification substantielle fera l'objet d'une notification aux utilisateurs connectés. La date de mise à jour est indiquée en haut de cette page.