Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

1. Responsable du traitement

Equidesk, éditeur du logiciel.
Contact : contact@equidesk.app

2. Données collectées

Compte organisateur

  • Email professionnel ou pseudo (authentification et envoi de licence)
  • Nom de l'organisation
  • Pays
  • Mot de passe (haché avec PBKDF2, jamais stocké en clair)

Compte cavalier

  • Email et pseudo (authentification)
  • Nom, prénom
  • Date de naissance, nationalité, numéro de licence fédérale, club, téléphone (facultatifs)
  • Mot de passe (haché avec PBKDF2, jamais stocké en clair)

Données métier (saisies par l'organisateur)

  • Cavaliers : nom, prénom, numéro de licence fédérale, date de naissance
  • Chevaux : nom, identifiant FEI, race, propriétaire
  • Concours, épreuves, résultats et classements

Données techniques

  • Empreinte matérielle (SHA-256 de l'identifiant machine), uniquement pour lier la licence à un poste
  • Journaux serveur (adresse IP, navigateur, horodatage), conservés 30 jours
  • Événements de paiement (identifiant de transaction, montant, statut)

Mesure d'audience du site

  • Page consultée, langue d'affichage, et domaine du site qui vous a amené (le domaine seul, jamais l'adresse complète ni les termes de recherche)
  • Une empreinte technique obtenue en hachant votre adresse IP et votre navigateur avec un sel aléatoire renouvelé chaque jour et jamais conservé : elle évite de compter deux fois la même visite dans la journée, et devient inexploitable le lendemain
  • Notre compteur interne n'enregistre aucun cookie ni aucune adresse IP, et le signal « Do Not Track » de votre navigateur est respecté
  • En complément, l'outil Umami (Umami Cloud, hébergé dans l'Union européenne) établit des statistiques agrégées sur le site et sur le portail : pages consultées, site de provenance, type de navigateur et d'appareil, pays et ville approximatifs déduits de l'adresse IP. Il ne dépose aucun cookie, ne conserve pas l'adresse IP et respecte lui aussi le signal « Do Not Track »

3. Finalités

  • Fournir le service de chronométrage
  • Émettre et activer les licences
  • Facturation et comptabilité (obligation légale)
  • Support utilisateur
  • Mesurer la fréquentation du site (statistiques agrégées)
  • Sécurité : détection des abus et audit

4. Base légale

  • Exécution du contrat (compte et licence)
  • Obligation légale (facturation, conservation dix ans)
  • Intérêt légitime (sécurité, lutte contre la fraude)

5. Destinataires

Les données ne sont jamais vendues. Sous-traitants :

  • SATIM : paiement par carte CIB / Edahabia
  • Brevo : emails transactionnels
  • Hébergeur VPS européen
  • Google reCAPTCHA : vérification anti-robot au moment d'un paiement en ligne (exigée par SATIM)
  • Umami : mesure d'audience (statistiques agrégées, sans cookie)

6. Durée de conservation

  • Compte actif : durée de la relation contractuelle
  • Données métier : tant que le compte est actif
  • Factures : dix ans (obligation comptable)
  • Journaux : 30 jours
  • Mesure d'audience : 12 mois
  • Après résiliation : suppression sous 90 jours, sauf obligation légale

7. Vos droits

Vous disposez des droits suivants :

  • Accès à vos données
  • Rectification des données inexactes
  • Effacement, sauf obligations légales
  • Portabilité : export de vos données métier
  • Opposition au traitement
  • Limitation du traitement

Pour les exercer : contact@equidesk.app. Réponse sous 30 jours.

8. Sécurité

  • HTTPS systématique (TLS 1.2 ou supérieur)
  • Mots de passe hachés avec PBKDF2
  • Jetons de session avec rotation
  • Licences signées cryptographiquement
  • Cloisonnement des données entre structures
  • Sauvegardes quotidiennes chiffrées

9. Transferts internationaux

Les données sont stockées dans l'Union européenne. Aucun transfert hors UE en dehors des sous-traitants listés.

10. Cookies

Cookies techniques uniquement (session d'authentification, protection des formulaires). Pas de suivi publicitaire. La mesure d'audience (compteur interne et Umami, voir § 2) ne pose aucun cookie. Au moment d'un paiement en ligne, le service anti-robot Google reCAPTCHA peut déposer ses propres cookies.

11. Réclamation

En cas de désaccord, vous pouvez saisir l'autorité de protection des données de votre pays.

Le texte français fait foi. En cas de divergence entre les versions linguistiques, la version française prévaut.

Pour toute question : contact@equidesk.app