Politique de confidentialité

La protection de vos données est importante pour nous. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles. Elle s'applique à tous les services fournis via HorseCompanion.

Responsable du traitement

L'exploitant de HorseCompanion est responsable du traitement des données. Pour toute question relative à la protection des données, vous pouvez nous contacter à tout moment via la fonction de feedback de l'application.

Quelles données nous collectons

Nous collectons les données nécessaires au fonctionnement de l’application : adresse e-mail et nom lors de l’inscription, informations sur vos chevaux (nom, race, date de naissance, photos), activités et entrées de calendrier, dossiers de santé et plans d’alimentation, entrées d’entraînement et évaluations BCS, dépenses et justificatifs, contacts d’urgence et profils d’urgence par QR code. Lorsque le suivi GPS des sorties est activé, les données de localisation ne sont enregistrées que pendant une sortie en cours. S’y ajoutent des données techniques : adresse IP et identifiant de navigateur (user agent) à chaque accès, informations sur vos appareils connectés et vos sessions, journaux des actions touchant à la sécurité, y compris adresse IP et identifiant de navigateur, événements d’utilisation avec la page consultée, ses paramètres et la source de provenance, métadonnées de vos passkeys, adresse de votre point de terminaison push dans le navigateur ou identifiant d’appareil pour les notifications dans l’application, ainsi que les journaux des e-mails envoyés.

Comment nous utilisons vos données

Vos données sont utilisées exclusivement pour fournir et améliorer le service. Cela comprend : la coordination des demi-pensions entre partenaires, l’affichage de vos chevaux, activités et données de santé, les notifications et rappels, ainsi que des statistiques d’utilisation pour le dépannage et le développement de l’application. Ces événements d’utilisation sont rattachés à votre compte et ne sont donc pas anonymes. Seules les synthèses journalières qui en sont tirées le sont. Nous ne vendons pas de données à des tiers et ne les utilisons pas à des fins publicitaires.

Cookies et technologies de suivi

HorseCompanion ne dépose aucun cookie qui lui soit propre. Nous utilisons localStorage à des fins fonctionnelles (authentification, choix de la langue, préférence de thème) et sessionStorage pour la gestion des sessions. Cloudflare, notre fournisseur CDN et WAF, peut déposer des cookies de sécurité techniquement nécessaires. Si vous consentez à la catégorie analyse, nous utilisons en outre Sentry pour l’enregistrement de session et le suivi des performances, ainsi que des statistiques d’utilisation collectées dans le navigateur. Indépendamment de ce consentement, le serveur journalise les actions que vous déclenchez dans l’application, par exemple la création ou la modification d’une entrée. L’identifiant de votre compte et celui de votre navigateur sont enregistrés avec elles. Cet enregistrement côté serveur sert à l’exploitation, au dépannage et au développement, et ne peut pas être désactivé. Vous pouvez modifier vos réglages à tout moment via la bannière de cookies ou sous Sécurité et confidentialité dans votre profil.

Services tiers

Nous faisons appel aux tiers suivants. Cloudflare fournit le CDN, le WAF et la protection DDoS. Toute connexion passe par lui, y compris votre adresse IP et votre identifiant de navigateur. Sentry surveille les erreurs et reçoit des rapports contenant des données techniques, dont votre adresse e-mail. L’enregistrement de session et le suivi des performances ne fonctionnent qu’avec votre consentement. Un rapport d’erreur que vous envoyez vous-même contient en plus votre nom, votre adresse e-mail et le nom du cheval concerné. Brevo envoie nos e-mails et reçoit à cette occasion l’adresse du destinataire, son nom et le contenu intégral du message, ainsi que les événements de distribution correspondants. Pour les notifications dans le navigateur, les services de notification push des éditeurs de navigateurs (Google, Mozilla, Apple) reçoivent l’adresse de point de terminaison propre à l’appareil. Le contenu du message est chiffré de bout en bout et leur reste illisible. Nous supprimons l’adresse de point de terminaison lorsque vous désactivez les notifications, lorsque vous vous déconnectez dans ce navigateur, lorsque le service push la signale comme non valide, et au plus tard avec votre compte. Les notifications dans l’application font l’objet d’une section distincte. OpenStreetMap fournit les tuiles cartographiques. Votre navigateur les charge directement, ce qui transmet votre adresse IP et la portion de carte affichée. ip-api.com situe vos sessions dans l’espace sécurité et reçoit pour cela votre adresse IP tronquée. Ces services traitent également des données hors de Suisse.

Notifications dans l’application

Dans l’application Android, les notifications sont distribuées par Firebase Cloud Messaging (FCM) de Google, et dans l’application iOS par l’Apple Push Notification service (APNs) d’Apple. Cela n’a lieu que si vous activez les notifications dans l’application. Le service reçoit alors un identifiant que votre appareil attribue à l’application, ainsi que le contenu de chaque notification, c’est-à-dire son titre et son texte. Ce contenu peut comporter des noms de chevaux et d’autres personnes. Contrairement aux notifications dans le navigateur, le contenu n’est pas chiffré de bout en bout, mais la transmission elle-même est chiffrée. La seule finalité est la distribution des notifications. Les données ne sont pas utilisées à des fins publicitaires et ne sont transmises à aucun autre tiers. Google et Apple les traitent également hors de Suisse. La base juridique est votre consentement, que vous donnez en activant les notifications. Vous pouvez le retirer à tout moment en désactivant les notifications. Nous conservons l’identifiant de l’appareil tant qu’il est valide. Nous le supprimons lorsque vous vous déconnectez de l’application, lorsque le service le signale comme expiré ou invalide, et au plus tard avec votre compte.

Mises à jour de l’application

Les applications téléchargent leurs mises à jour exclusivement depuis notre propre domaine (www.horsecompanion.ch/app-updates/) et non par l’intermédiaire d’un prestataire. La vérification de la disponibilité d’une mise à jour ne contient aucun identifiant. Lors du téléchargement d’une mise à jour, l’application transmet un identifiant d’appareil généré aléatoirement. Cet identifiant n’est dérivé ni de votre compte ni de caractéristiques de votre appareil, et il n’est envoyé qu’à notre domaine. Nous ne le conservons pas et ne l’exploitons pas.

Stockage des données et sécurité

Toutes les données sont transmises de manière chiffrée (TLS/HTTPS). Notre propre base de données et les fichiers téléversés se trouvent sur des serveurs en Suisse. Les tiers mentionnés ci-dessus traitent également des données hors de Suisse. L’accès est protégé par une authentification à codes à usage unique. Des sauvegardes régulières protègent vos données contre la perte. Les sessions peuvent être consultées et révoquées à tout moment dans l’espace sécurité.

Vos droits

Vous avez à tout moment le droit de : accéder à vos données stockées, exporter vos données au format JSON (via Sécurité & Confidentialité dans votre profil), supprimer votre compte et toutes les données associées, retirer votre consentement au suivi analytique. Pour exercer vos droits, utilisez les fonctions correspondantes dans l'application ou contactez-nous via la fonction de feedback.

Durées de conservation

Vos données sont conservées tant que votre compte existe. Si vous supprimez vous-même votre compte, celui-ci et les contenus associés sont effacés immédiatement et irréversiblement. En sont exclus les journaux des e-mails déjà envoyés, qui contiennent l’adresse et le nom du destinataire, ainsi qu’un motif de suppression que vous auriez indiqué volontairement. Si un compte reste inutilisé pendant une longue période, nous vous contactons après 90 jours. S’il reste inutilisé, nous annonçons la suppression par e-mail au moins 30 jours à l’avance avec une date précise et supprimons le compte au plus tard 180 jours après la dernière utilisation. Vous pouvez conserver votre compte à tout moment en vous connectant ou en cliquant sur le lien dans notre e-mail, ou le mettre en pause. Les sauvegardes déjà créées ne sont pas concernées par une suppression. Elles sont écrasées automatiquement dans un délai maximal de trois mois dans le cadre de la conservation. Les synthèses journalières agrégées sans lien avec une personne peuvent être conservées plus longtemps.

Supprimer votre compte

La marche à suivre pour supprimer votre compte, ce qui est effacé et ce qui subsiste figurent étape par étape sur une page dédiée : Voir le guide de suppression du compte

Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes seront communiquées via l'application. L'utilisation continue après une mise à jour vaut acceptation de la politique modifiée.