Politique de confidentialité

Nagueune Software collecte uniquement les données strictement nécessaires au fonctionnement du service :

• Données de compte : durée de l'abonnement + 3 ans après résiliation
• Données cavaliers/chevaux : durée du contrat avec l'écurie + 5 ans (obligations comptables et registre équestre)
• Logs techniques : 90 jours glissants
• Demandes de démo : 2 ans sans suite

Nagueune Software fait appel à des sous-traitants pour fournir le service. Chacun est encadré par un contrat de sous-traitance conforme à l'article 28 du RGPD :

Certains sous-traitants sont basés aux États-Unis (Vercel, Resend, Stripe, Anthropic, Google). Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne
• Le Data Privacy Framework (DPF) UE – États-Unis pour les prestataires certifiés

La base de données Supabase est hébergée en Union européenne (Irlande), garantissant que l'essentiel des données reste dans l'UE.

Conformément aux articles 15 à 22 du RGPD, toute personne physique dont les données sont traitées dispose des droits suivants :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit d'effacement — demander la suppression de vos données lorsque leur conservation n'est plus justifiée
• Droit à la portabilité — récupérer vos données dans un format structuré et lisible par machine
• Droit d'opposition — vous opposer au traitement de vos données (notamment à la prospection commerciale)
• Droit à la limitation — demander le gel provisoire du traitement
• Droit de retrait du consentement — retirer votre consentement à tout moment pour les traitements qui en dépendent

Pour exercer ces droits, envoyez une demande à contact@hoofplanner.fr. Une réponse vous sera apportée dans un délai maximal de 30 jours (prolongeable de 2 mois si la demande est complexe).

HoofPlanner utilise des cookies techniques strictement nécessaires au fonctionnement du service, exemptés de consentement :

• Cookies de session d'authentification (Supabase) — obligatoires pour rester connecté
• Préférence de langue (stockée en localStorage) — mémorise le choix FR/EN
• Centre actif (cookies equestrian_center_id / equestrian_rider_center_id) — pour le multi-écurie

Mesure publicitaire, soumise à votre consentement : sur les pages publiques du site (pas dans l'application), un pixel Meta (Facebook / Instagram) peut être chargé uniquement si vous l'acceptez via le bandeau. Il permet de savoir quelles publicités font connaître HoofPlanner et de mesurer les créations de compte. Aucun script Meta n'est chargé avant votre accord, le refus est aussi simple que l'acceptation, et votre choix est conservé 6 mois. Meta Platforms Ireland est alors destinataire de données de navigation (pages vues, identifiant de navigateur) selon sa propre politique de confidentialité.

Attribution des inscriptions : lorsque vous arrivez sur le site depuis une publicité ou un lien identifié (paramètres UTM), cette origine est mémorisée dans votre navigateur pendant 30 jours et enregistrée avec votre compte si vous créez un centre. Cette donnée reste chez HoofPlanner, n'est partagée avec aucun tiers et sert uniquement à savoir quels canaux fonctionnent.

Vercel Analytics et Speed Insights mesurent les performances du site de façon agrégée et anonymisée (pas d'identifiant personnel). Ces traitements relèvent de l'intérêt légitime et sont exemptés de consentement selon les lignes directrices de la CNIL.

Nagueune Software met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement HTTPS/TLS de bout en bout
• Mots de passe hachés via Supabase Auth (bcrypt/argon2) — jamais stockés en clair
• Données de paiement tokenisées par Stripe — aucun numéro de carte stocké par Nagueune Software
• Isolation par Row-Level Security (RLS) Supabase au niveau base de données
• Accès aux données de production limité au président de Nagueune Software

En cas de désaccord persistant sur le traitement de vos données, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

La présente politique de confidentialité peut être mise à jour afin de refléter les évolutions réglementaires ou les changements techniques. La date de dernière mise à jour est indiquée en haut de cette page. Les utilisateurs actifs seront informés par email en cas de modification substantielle.