Politique de confidentialité

Equily — Thomas, contact : rgpd@my-equily.com. Les données personnelles que vous confiez à Equily sont traitées en conformité avec le RGPD (UE 2016/679) et la loi française Informatique et Libertés.

Selon votre profil et votre usage :

• Identité — nom, prénom, email, téléphone, date de naissance, adresse postale.
• Profil cheval — nom, race, n° SIRE, transpondeur, événements de santé, photos, propriétaire, écurie.
• Activité équestre — cours, séances libres, évaluations pédagogiques, factures, objectifs.
• Médias — photos et vidéos d'évaluations (avec consentement).
• Localisation — code postal et département de rattachement (pour le ciblage des alertes sanitaires).
• Connexion — adresse IP, user-agent (loggés uniquement lors de la signature d'un consentement parental).

Base légale : exécution du contrat de service (CGU acceptées) et intérêt légitime (sécurité, anti-fraude). Le consentement parental pour les médias des mineurs est traité sur base du consentement explicite.

• Fournir le service (carnet santé, planning, évaluations, facturation).
• Vous notifier des alertes sanitaires concernant votre zone géographique.
• Respecter nos obligations légales (facturation Factur-X 2027, conservation factures 10 ans).
• Améliorer le service (mesures d'audience anonymisées, retours utilisateurs).

Aucune donnée n'est cédée à des tiers à des fins publicitaires ni revendue.

Toutes vos données sont hébergées dans l'Union européenne, sur les infrastructures de Supabase à Paris (France, région AWS eu-west-3). Les médias (photos, vidéos) sont stockés dans des buckets privés et accessibles uniquement via des URLs signées temporaires. Aucun transfert hors UE n'a lieu pour les données utilisateur.

Le service de diffusion web (CDN Vercel) peut mettre temporairement en cache des pages publiques sur son réseau Edge mondial, mais aucune donnée personnelle authentifiée ne transite par ce cache.

• Compte actif — tant que votre compte existe.
• Compte supprimé — effacement complet sous 30 jours, sauf factures (conservées 10 ans, obligation légale).
• Médias d'évaluation mineur — supprimés immédiatement en cas de révocation du consentement parental.
• Logs de connexion — 12 mois maximum.

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de toutes vos données.
• Rectification — corriger une donnée inexacte.
• Effacement — supprimer votre compte et vos données.
• Limitation — limiter l'usage de vos données.
• Portabilité — récupérer vos données dans un format structuré.
• Opposition — vous opposer à un traitement spécifique.
• Réclamation — déposer une plainte auprès de la CNIL (cnil.fr).

Pour exercer un droit : rgpd@my-equily.com (réponse sous 30 jours maximum).

Les cavaliers de moins de 18 ans peuvent être référencés par leur écurie. Aucun média (photo, vidéo) ne peut être attaché à une évaluation d'un mineur sans consentement parental signé. Le consentement est révocable à tout moment, et la révocation entraîne la suppression immédiate de tous les médias liés.

• HTTPS strict (HSTS preload), chiffrement TLS 1.3.
• Mots de passe hachés (Supabase Auth, bcrypt).
• Row-Level Security activée sur 100 % des tables métier (135 policies actives).
• Audit RGPD interne consultable par notre équipe (qui voit quoi, signatures de consentement avec IP/UA).

Equily n'utilise aucun cookie publicitaire ni de mesure d'audience tiers. Seuls des cookies strictement nécessaires au fonctionnement du site sont utilisés (session d'authentification, mémorisation du choix de partage de consentement). Voir /cookies pour le détail.