Politique de confidentialité

1. Qui est responsable

Nose for Horse (« Nose ») est un service logiciel permettant de gérer les centres équestres : planifier les cours, suivre les participants et comment ils ont payé, gérer les cartes de séances et les bons cadeaux, calculer les revenus des moniteurs et donner aux clients d'une écurie un moyen de consulter leurs propres réservations. Il est exploité par DF Daniel Fojcik, une entreprise individuelle polonaise (jednoosobowa działalność gospodarcza, JDG) enregistrée au registre central des entreprises polonais (CEIDG), dont le siège social est situé à ul. Goplany 36a, 44-321 Marklowice, Pologne. Identification fiscale : NIP 6472592229 · TVA UE PL6472592229 · REGON 387798601. Nous exerçons sous le nom commercial de Nose for Horse pour ce produit.

L'autorité polonaise de contrôle de la protection des données est le Président de l'Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Warszawa, Pologne — uodo.gov.pl.

Pour les questions de confidentialité, contactez support@nose.horse. Nose n’a pas désigné de délégué officiel à la protection des données ; le propriétaire sert de contact en matière de confidentialité.

1.1 Notre rôle — lorsque nous sommes le responsable du traitement et lorsque nous sommes uniquement le sous-traitant

Nose gère les données personnelles dans deux rôles différents, et cette politique est rédigée de manière à ce que vous puissiez savoir lequel s'applique à vous. La distinction est importante car elle décide qui est légalement responsable des données et à qui vous vous adressez pour exercer vos droits.

Nous sommes le responsable du traitement des données — ce qui signifie que nous décidons pourquoi et comment les données sont utilisées — pour :

• les visiteurs de notre site Web marketing ;
• les données de compte, de contact et de facturation des personnes qui s'inscrivent pour gérer une écurie sur Nose : administrateurs et moniteurs de l'écurie (votre nom, e-mail de connexion, numéro de téléphone facultatif et données de facturation de l'abonnement le cas échéant) ;
• l'identité de connexion de chaque titulaire de compte, quel que soit son rôle (adresse e-mail de connexion et métadonnées d'authentification), car un même compte Nose peut servir auprès de plusieurs écuries ;
• des analyses de produits sur la façon dont le Service est utilisé (uniquement avec votre consentement — ou, aux États-Unis, jusqu'à ce que vous les désactiviez — voir « Données analytiques » ci-dessous) ;
• journaux de sécurité, de prévention des abus et d’exploitation ;
• les noms de nos propres campagnes publicitaires à la suite desquelles une personne a créé un compte, et le degré d'avancement de ce compte dans la configuration d'une écurie (voir « Campagnes publicitaires » ci-dessous) ;
• les coordonnées professionnelles des écuries situées hors de l'UE auxquelles nous écrivons individuellement au sujet de Nose (voir « Prospection commerciale » ci-dessous).

Pour tout ce qui précède, vous exercez vos droits (voir « Vos droits » ci-dessous) directement auprès de nous, et le reste de cette politique décrit ce que nous faisons.

Nous ne sommes que le sous-traitant des données — ce qui signifie qu'une écurie décide pourquoi et comment les données sont utilisées, et nous agissons simplement selon ses instructions documentées — pour :

• les données opérationnelles qu'une écurie saisit sur ses propres cavaliers et clients : leurs noms, coordonnées, les cours auxquels ils ont participé, comment ils ont payé (espèces / carte de séances / bon / virement comme étiquettes de suivi, ou un enregistrement d'un paiement en ligne lorsque l'écurie l'active — voir « Données de paiement » ci-dessous), les cartes de séances et les bons qui leur ont été délivrés, la fréquentation et toute note en texte libre écrite par l'écurie.

Pour ces données cavalier/client, l'écurie est le responsable du traitement et Nose est son sous-traitant. Cette relation est régie par un Accord de traitement des données (DPA) distinct, que chaque écurie accepte et qui définit nos obligations en vertu de l'article 28 du RGPD. Si vous êtes cavalier ou parent réservant des cours pour un enfant, l'écurie où vous montez est responsable de ces données ; nous les détenons au nom de l'écurie et aidons l'écurie à répondre à vos demandes (voir « Vos droits » et « La vie privée des enfants » ci-dessous).

En une phrase : si vous ouvrez un compte pour diriger une écurie, nous sommes votre responsable du traitement. Si une écurie a saisi vos données parce que vous y montez, cette écurie est le responsable du traitement et nous sommes son sous-traitant — sauf pour votre identité de connexion, dont nous sommes le responsable du traitement quel que soit votre rôle.

2. Résumé — la version en langage clair

Nose gagne son argent grâce aux centres équestres qui paient un abonnement pour gérer leurs opérations. Nous ne vendons pas de données personnelles et nous n'entraînons pas de modèles d'IA dessus.

• Nous collectons le minimum de données nécessaires à l'exécution du Service.
• Nous ne vendons pas de données personnelles. Nous ne l’avons jamais fait et ne le ferons jamais.
• Nous n'utilisons pas de trackers publicitaires, nous ne prenons pas d'empreintes digitales de votre navigateur et nous ne faisons partie d'aucun réseau publicitaire intersites. Pas de pixels Meta, LinkedIn, X ou TikTok.
• Nose ne détient ni ne fait jamais transiter l'argent de qui que ce soit. Par défaut, « espèces », « carte de séances », « bon » et « virement » à l'intérieur de l'application ne sont que des étiquettes qu'une écurie utilise pour noter comment un cavalier a payé en dehors de l'application. Si une écurie active les paiements en ligne, les cavaliers peuvent la payer par carte, portefeuille mobile ou — en Pologne — BLIK dans l'application — mais ces paiements transitent par Stripe directement vers le propre compte de l'écurie : l'écurie est le vendeur, Stripe est le prestataire de paiement réglementé, et aucune donnée de carte du cavalier ne touche jamais Nose. Séparément, l'abonnement de l'écurie elle-même à Nose est facturé par Stripe (écuries polonaises, PLN) ou par Dodo Payments en tant que marchand de référence (Merchant of Record) (écuries non polonaises, EUR/GBP/USD) — voir « Données de paiement » ci-dessous.
• Nous utilisons PostHog (hébergé dans l'UE) uniquement pour l'analyse des pages vues et des interactions (autocapture), pour les cartes de chaleur et pour les mesures de performance — chargé uniquement si vous cliquez sur « Accepter » sur la bannière des cookies, sauf aux États-Unis, où il est activé jusqu'à ce que vous le désactiviez ; nous n'enregistrons ni ne rejouons votre écran. Si vous refusez ou le désactivez, il n'est jamais chargé. Nous utilisons également Vercel Web Analytics, qui est sans cookie et ne vous suit pas.
• Nous nous appuyons sur un petit groupe de fournisseurs tiers (« sous-traitants ») pour des choses que nous ne pourrions raisonnablement pas créer nous-mêmes : hébergement, base de données, courrier électronique, surveillance des erreurs, protection contre les robots. Chacun n’obtient que ce dont il a besoin.
• La plupart de nos infrastructures fonctionnent dans l'UE, mais pas toutes — nous sommes honnêtes au sujet des exceptions couvertes par « Transferts internationaux » ci-dessous.
• Vous avez des droits sur vos données et nous les respectons. Si vous êtes cavalier, certains de ces droits s'exercent au travers de votre écurie (voir « Vos droits » ci-dessous).

Si vous voulez la version détaillée, continuez à lire.

3. Ce que nous collectons

3.1 Données du compte

Lorsque vous créez un compte pour utiliser Nose (en tant qu'administrateur d'écurie, moniteur ou client/cavalier invité par une écurie), nous ou l'écurie collectons :

• Adresse e-mail (obligatoire — il s'agit de votre identité de connexion) ;
• Nom (facultatif pour certains rôles) ;
• Numéro de téléphone (facultatif) ;
• Métadonnées d'authentification strictement nécessaires pour vous connecter. Nose propose uniquement une connexion sans mot de passe : un "lien magique" de courrier électronique géré pour nous par Supabase Auth et, en option, une connexion avec Google ou Apple (OAuth). Google nous renvoie un identifiant de compte persistant (pas votre mot de passe Google) ; Apple, un identifiant persistant, votre adresse e-mail ou une adresse de relais (`@privaterelay.appleid.com`) et, lors de la première connexion uniquement, votre nom. Lorsque vous utilisez le bouton Google ou Apple, nous sommes, avec ce fournisseur, responsables conjoints du traitement uniquement pour la transmission de votre demande de connexion : vous pouvez exercer vos droits auprès de chacun de nous, et chacun reste responsable de ses propres traitements ultérieurs. Au-delà de cette étape, le fournisseur agit en tant que responsable du traitement indépendant, et non en tant que notre sous-traitant.

Lorsqu'une écurie crée une fiche de cavalier pour quelqu'un qui n'a pas de véritable e-mail, ou qui n'en a pas besoin pour se connecter (par exemple, un enfant ajouté à une classe, ou un propriétaire de cheval connu seulement par son nom), le système utilise un identifiant synthétique en interne. Il est remplacé par un véritable e-mail seulement si et quand cette personne reçoit l'accès à l'application — de la part de l'écurie, ou d'un parent ou tuteur qui lui est lié. Une écurie peut aussi conserver l'e-mail d'une telle personne dans ses fiches sans lui donner accès : cette adresse n'est visible que par les administrateurs et les moniteurs de cette écurie, ne peut pas servir à se connecter, et Nose n'y envoie jamais aucun message.

3.2 Données de paiement

Nose n'est jamais partie au paiement d'un cavalier, et nous ne voyons jamais les détails de carte. Par défaut, des méthodes telles que espèces, carte de séances, bon et virement bancaire sont des étiquettes de suivi que le personnel d'une écurie enregistre pour noter qu'un cavalier a payé en dehors de l'application — ce ne sont pas des transactions que Nose exécute. Une écurie peut aussi activer les paiements en ligne, permettant aux cavaliers de recharger leur solde ou de payer par carte, portefeuille mobile ou — en Pologne — BLIK dans l'application. Ces paiements sont traités par Stripe (via Stripe Connect) directement sur le compte Stripe propre à cette écurie : l'écurie est le vendeur et le bénéficiaire de l'argent, Stripe est le prestataire de paiement réglementé qui traite la carte et détient les fonds jusqu'à leur versement à l'écurie, et Nose ne fournit que le logiciel — nous ne détenons, ne recevons ni ne contrôlons jamais l'argent, et les données de carte, de portefeuille ou de BLIK ne nous parviennent jamais. Un solde qu'un cavalier recharge est un prépaiement utilisable uniquement dans l'écurie qui l'a émis. En aucun cas nous ne collectons ni ne stockons les numéros complets de carte, les numéros de compte bancaire ou les codes CVV.

La facturation des abonnements — les frais qu'une écurie paie pour Nose — est active. Pour les écuries polonaises, la facturation est gérée en PLN par Stripe Payments Europe, Ltd., avec DF Daniel Fojcik / Nose comme commerçant et émetteur de faktura. Pour les écuries non polonaises, la facturation est traitée en EUR, GBP ou USD par Dodo Payments en tant que marchand de référence : Dodo est le vendeur légal de la transaction, émet la facture/le reçu conforme aux taxes, et calcule et verse la TVA ou la taxe de vente. Dodo est un vendeur/responsable du traitement indépendant pour la transaction elle-même et agit également en tant que sous-traitant ultérieur pour les données personnelles de facturation nécessaires à la facturation de cet abonnement.

Pour cet abonnement de l'écurie, les données de facturation impliquées sont limitées à ce dont le fournisseur de facturation a besoin : nom de facturation, e-mail de facturation, pays et adresse de facturation, jeton de paiement détenu par le fournisseur et les quatre derniers chiffres de la carte. Pour les paiements en ligne des cavaliers, ce que Nose stocke se limite à un enregistrement de chaque paiement — montant, type de méthode, statut et horodatage — tandis que les données de carte elles-mêmes restent chez Stripe, sur le compte propre de l'écurie. Les données complètes de la carte restent chez Stripe ou Dodo ; elles ne sont pas stockées dans Nose.

3.3 Données opérationnelles saisies par une écurie (nous sommes ici le sous-traitant)

Lorsqu'une écurie utilise Nose pour gérer ses opérations quotidiennes, elle saisit des données sur ses cavaliers et ses clients. Pour ces données, l'écurie est le responsable du traitement et Nose est le sous-traitant (voir « Qui est responsable » ci-dessus). Ces données peuvent inclure :

• noms et coordonnées du cavalier/client (e-mail, téléphone en option), y compris un e-mail qu'une écurie conserve dans ses fiches pour son propre personnel au sujet d'une personne qui n'a pas accès à l'application (Nose n'envoie jamais de messages à une telle adresse) ;
• à quels cours (« séances ») un cavalier était inscrit et auxquels il a assisté ;
• comment un cours a été payé (les étiquettes espèces/carte de séances/bon cadeau/virement ci-dessus, ou — lorsque l'écurie utilise les paiements en ligne — un enregistrement du paiement en ligne : montant, méthode, statut, jamais de données de carte) ;
• les cartes de séances et chèques cadeaux émis, échangés ou remboursés ;
• les annonces à sens unique qu'une écurie envoie à ses membres (objet et corps du message) ;
• notes en texte libre que l'écurie écrit sur les cartes de séances, les paiements, les chevaux et les enregistrements similaires ;
• fichiers ajoutés à un cheval — un passeport, un carnet de vaccination, une attestation d'assurance ou un document similaire, sous forme de PDF ou d'image, ajouté par l'écurie ou par le propriétaire du cheval. Nous conservons le fichier lui-même dans un espace privé qui n'est pas accessible publiquement et ne le remettons que via des liens de courte durée, émis après avoir vérifié que le demandeur a le droit de voir ce cheval. À côté du fichier, nous conservons son titre, son type, le nom du fichier, sa taille, la date d'expiration éventuellement définie et l'identité de la personne qui l'a ajouté.

Nous traitons ces données uniquement pour fournir le Service à l’écurie, selon les instructions documentées de l’écurie, dans le cadre du DPA.

3.4 Utilisation et données techniques (nous sommes ici le responsable du traitement)

Collectés automatiquement lorsque vous utilisez le site Web ou l'application, que vous consentiez ou non aux analyses :

• Adresse IP — utilisée par Nose pour la limitation du débit, la prévention des abus et la sécurité ;
• type et version du navigateur, système d'exploitation, type d'appareil ;
• pages visitées et URL de référence ;
• Journaux de crash et d'erreurs — capturés par notre fournisseur de surveillance des erreurs. Nous effaçons délibérément les données personnelles avant leur envoi ; ce qui reste est le contexte technique plus des identifiants pseudonymes.

3.5 Données analytiques (PostHog et Vercel Web Analytics)

PostHog (hébergé dans l'UE). Uniquement si vous cliquez sur « Accepter » sur la bannière des cookies — ou, aux États-Unis, sauf si vous désactivez l'analyse —, nous chargeons PostHog (UE Cloud, eu.posthog.com) pour comprendre comment le produit est utilisé. PostHog collecte un identifiant pseudonyme qui distingue les visites répétées, les événements (les boutons ou les écrans utilisés), les cartes de chaleur (où les personnes cliquent sur une page, jusqu'où elles défilent et où se déplace le pointeur), les pages consultées et l'engagement, ainsi que l'appareil, le navigateur et le système d'exploitation, ainsi qu'un pays/région approximatif uniquement. Votre adresse IP est supprimée par PostHog lors de l'ingestion ; nous ne conservons pas les adresses IP brutes de votre profil analytique.

Ce que nous suivons — merci de lire ceci. Nous utilisons PostHog uniquement pour l'analyse des pages vues et des interactions (autocapture) — quels boutons et quels écrans sont utilisés — pour les cartes de chaleur et pour les mesures de performance ; nous n'enregistrons ni ne rejouons votre écran : une carte de chaleur est un ensemble de positions sur une page, et non un enregistrement. Avant tout envoi, les adresses des pages sont réduites au type de page dont il s'agit — le nom de l'écurie, les identifiants d'enregistrements, les liens à usage unique et les paramètres de requête sont supprimés. PostHog n'est chargé que si vous acceptez les analyses (aux États-Unis : sauf si vous les désactivez) ; si vous refusez ou les désactivez (ou si votre navigateur envoie un signal Do Not Track / Global Privacy Control), il n'est jamais chargé et aucun événement d'analyse n'est collecté. PostHog conserve les événements d'analyse pendant 6 mois, après quoi ils sont supprimés des systèmes de PostHog.

Vercel Web Analytics (sans cookie). Nous utilisons également Vercel Web Analytics, un outil d'analyse sans cookie préservant la confidentialité qui mesure le trafic global sans définir de cookies de suivi et sans créer de profil vous concernant. Parce qu'il est sans cookie et non identifiant, il ne dépend pas de la bannière de consentement comme le fait PostHog. Les adresses des pages qu'il reçoit sont raccourcies de la même manière.

Si vous cliquez sur "Rejeter" - ou si votre navigateur envoie un signal Do Not Track / Global Privacy Control à la première demande - PostHog n'est jamais chargé et ses cookies et clés de stockage local ne sont jamais définis. Aux États-Unis, il n'y a pas de bannière de cookies : PostHog fonctionne par défaut et vous pouvez le désactiver à tout moment ; un signal Global Privacy Control ou Do Not Track le désactive automatiquement. Où que vous soyez, vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en pied de page du site. Voir « Ne pas suivre et contrôle global de la confidentialité » ci-dessous.

3.6 Données de communication

Les e-mails que vous nous envoyez (par exemple à support@nose.horse) sont stockés dans notre boîte de réception d'assistance. Nous les conservons aussi longtemps que nécessaire pour résoudre votre problème et pendant une durée de suivi raisonnable.

3.7 Données de catégorie spéciale et champs de texte libre — notre position

Nose n'a pas l'intention de collecter des données de catégories spéciales (les catégories sensibles énumérées à l'article 9 du RGPD — par exemple la santé, le handicap, l'origine raciale ou ethnique, les croyances religieuses). Nous ne le demandons pas et le produit n'est pas conçu pour le stocker.

• Les écuries ne doivent pas saisir de données de catégorie spéciale dans les champs de texte libre (notes, messages) ni les ajouter dans un fichier. Le DPA demande aux écuries de ne pas le faire. Si une écurie saisit ou ajoute néanmoins de telles données, elle reste responsable du traitement et en assume la responsabilité. Nous n'ouvrons ni n'inspectons les fichiers ajoutés, nous ne pouvons donc pas filtrer ces données à sa place — et c'est précisément pour cela que l'instruction incombe à l'écurie.
• Les noms des types de séances sont des noms, pas des données sur une personne. Une écurie choisit les noms de ses propres types de cours dans ses paramètres ; pour Nose, ce sont des étiquettes de planification opérationnelle attachées à un cours, et non des enregistrements sur un individu.
• Remarques concernant les chevaux (par exemple, la période de repos d'un cheval ou une note vétérinaire) concernent les animaux, et non les personnes, et ne relèvent pas du RGPD.

3.8 Ce que nous ne collectons pas

• Nous ne demandons pas d'adresses personnelles, de numéros de documents d'identité ni d'identifiants gouvernementaux, et aucun champ de Nose n'est conçu pour les contenir. Une réserve honnête : un fichier ajouté à un cheval (voir « Données opérationnelles saisies par une écurie » ci-dessus) est conservé tel quel, et nous ne l'ouvrons ni ne l'inspectons jamais — un document que quelqu'un choisit de joindre peut donc contenir de telles informations. C'est la décision de la personne qui l'ajoute, et non quelque chose que le Service demande.
• Nous ne collectons ni ne stockons les données complètes des cartes de paiement ou des comptes bancaires ; les jetons de la carte d'abonnement et les quatre derniers chiffres sont détenus par Stripe ou Dodo, et les éventuelles données de carte des paiements en ligne des cavaliers sont détenues par Stripe sur le compte propre de l'écurie (voir « Données de paiement » ci-dessus).
• Nous ne collectons pas sciemment de données de catégorie particulière (article 9) (voir « Données de catégorie spéciale et champs de texte libre — notre position » ci-dessus).
• Nous n'utilisons pas de trackers publicitaires, de pixels de reciblage ou de balises de réseau publicitaire intersites.
• Nous ne prenons pas d'empreintes digitales sur votre navigateur.
• Nous ne créons pas de profils comportementaux intersites à des fins publicitaires.
• Nous ne vendons vos données à personne.
• Nous n'entraînons pas de modèles d'apprentissage automatique sur vos données.

3.9 Prospection commerciale (nous sommes ici le responsable du traitement)

Il nous arrive d'écrire individuellement par e-mail à des écuries situées hors de l'Union européenne pour leur présenter Nose. La présente section constitue l'information exigée par le RGPD lorsque nous obtenons des données ailleurs qu'auprès de la personne concernée (article 14 du RGPD).

• Ce que nous conservons : le nom de l'écurie, son adresse e-mail professionnelle, sa ville et son État, le type d'écurie, l'endroit où nous avons trouvé l'adresse, ainsi que l'historique de nos envois et de toute réponse.
• D'où proviennent les données : d'annuaires publics d'écuries et des pages publiées par l'écurie elle-même — son site Web ou sa page professionnelle. Nous n'utilisons que des coordonnées que l'écurie publie elle-même.
• Pourquoi, et sur quelle base : informer des entreprises d'un produit en rapport avec leur activité — notre intérêt légitime (Art. 6(1)(f) du RGPD). Une écurie reçoit un e-mail et au maximum deux relances ; toute réponse y met fin.
• Combien de temps : 12 mois après notre dernier contact avec l'écurie, après quoi nous supprimons ces données. Si vous vous opposez, nous conservons votre opposition aussi longtemps que nous menons cette prospection, afin de pouvoir la respecter.
• Votre droit d'opposition : vous pouvez vous opposer à tout moment en répondant « no thanks » (« non merci ») ou en écrivant à support@nose.horse, et nous cessons immédiatement. Les oppositions sont enregistrées et respectées automatiquement. Vos autres droits sont décrits dans « Vos droits » ci-dessous.
• Aucun suivi : nos e-mails ne contiennent aucun pixel de suivi ni aucun lien de suivi personnalisé.

3.10 Campagnes publicitaires (nous sommes ici le responsable du traitement)

Si vous créez un compte après avoir suivi un lien dans l'une de nos publicités, nous enregistrons la campagne, l'ensemble de publicités et la publicité auxquels appartenait le lien, ainsi que votre avancement dans la configuration de votre écurie. Le lien identifie la publicité, pas vous : nous ne stockons rien sur votre appareil à cette fin et ne communiquons rien sur votre inscription aux plateformes publicitaires.

• Pourquoi, et sur quelle base : voir quelles campagnes amènent des écuries qui utilisent réellement Nose, afin de bien employer notre budget publicitaire — notre intérêt légitime (Art. 6(1)(f) du RGPD).
• Combien de temps : aussi longtemps que votre compte existe (voir « Combien de temps conservons-nous les données (conservation) » ci-dessous).
• Votre droit d'opposition : écrivez à support@nose.horse et nous supprimons l'enregistrement. Un signal Do Not Track ou Global Privacy Control envoyé lors de votre inscription vaut opposition.

4. Comment nous utilisons les données

En tant que responsable du traitement (visiteur, titulaire du compte, données d'analyse et de sécurité), nous utilisons les données que nous collectons pour :

• fournir et exploiter le Service et votre compte ;
• envoyer des e-mails transactionnels (liens magiques de connexion, invitations, avis de changement/annulation de cours, notifications de compte) ;
• protéger le Service contre les abus, la fraude et les attaques techniques (limitation de débit, protection contre les robots, journalisation d'audit) ;
• répondre à vos demandes d'assistance ;
• envoyer des e-mails professionnels individuels au sujet de Nose à des écuries situées hors de l'UE (voir « Prospection commerciale » ci-dessus) ;
• savoir lesquelles de nos campagnes publicitaires amènent de nouvelles écuries (voir « Campagnes publicitaires » ci-dessus) ;
• comprendre comment le produit est utilisé, afin de l'améliorer — mais uniquement si vous y avez consenti ou, aux États-Unis, si vous n'avez pas désactivé l'analyse (voir « Données analytiques » ci-dessus) ;
• respecter les obligations légales (par exemple, conserver nos propres registres de facturation d'abonnement, de factures et de comptabilité, et répondre aux demandes légales).

En tant que sous-traitant des données cavaliers/clients d'une écurie, nous utilisons ces données uniquement pour fournir le service à l'écurie selon ses instructions — nous ne les utilisons pas à nos propres fins.

Nous n'utilisons aucune donnée pour former des modèles d'IA ou de ML, pour vous profiler à des fins publicitaires ou pour les vendre à des tiers.

5. Bases juridiques du traitement (RGPD art. 6)

Les bases juridiques ci-dessous s'appliquent aux traitements dont Nose est le responsable du traitement (voir « Qui est responsable » ci-dessus). Pour les données cavaliers/clients, où l'écurie est le responsable du traitement, l'écurie établit sa propre base juridique ; Nose traite selon les instructions de l’écurie en vertu du DPA.

Données sur les enfants — la base légale appartient à l'écurie. Une grande partie des clients des centres équestres sont des parents qui réservent des cours pour leurs enfants. Lorsqu'une écurie saisit les données d'un enfant dans Nose, l'écurie (en tant que responsable du traitement) est responsable de l'établissement de la base légale et de tout consentement ou autorité parentale requis, en vertu du droit applicable à l'écurie — l'article 8 du RGPD tel que mis en œuvre dans son État membre (en Pologne, l'âge du consentement numérique est de 16 ans), ou, pour une écurie située aux États-Unis, la COPPA et le droit applicable de l'État concerné. Nose n'établit pas lui-même cette base ; nous traitons les données des enfants uniquement selon les instructions documentées de l’écurie et nous les minimisons (voir « La vie privée des enfants » ci-dessous).

6. Partage — sous-traitants

Pour exécuter Nose, nous nous appuyons sur un petit ensemble de fournisseurs tiers (« sous-traitants »). Chacun ne reçoit que les données nécessaires à l'exercice de sa fonction.

À la date de cette politique, nos sous-traitants incluent Supabase (base de données, authentification, stockage), Vercel (hébergement), Brevo (e-mail), Zoho (hébergement e-mail de nos propres boîtes de messagerie), PostHog (analyse de produits), Sentry (surveillance des erreurs), Upstash (compteurs de limite de débit), Cloudflare (protection contre les robots et DNS), Stripe (facturation des abonnements pour les écuries polonaises, et — pour les écuries qui activent les paiements en ligne — le traitement de ces paiements vers le propre compte de l'écurie) et Dodo Payments (marchand de référence pour la facturation des abonnements non polonais). La liste publique des sous-traitants ultérieurs est le registre unique et toujours à jour de l'objectif de chaque fournisseur, des catégories de données, de la région de traitement pour chaque région de données et du mécanisme de transfert.

Nous signons un accord de traitement des données avec chaque sous-traitant lorsque la loi l'exige. Lorsque des données personnelles circulent entre des régions ou franchissent des frontières, le transfert est régi par les mécanismes décrits dans « Transferts internationaux » ci-dessous.

Lorsque nous ajoutons, remplaçons ou supprimons un sous-traitant, nous mettons à jour la liste publique des sous-traitants et informons les écuries actives — par e-mail à l'adresse du compte de l'écurie ou par une notification dans l'application affichée aux administrateurs de l'écurie — à l'avance (plus tôt uniquement lorsqu'un changement est urgent pour la sécurité ou la continuité du service), avec le droit de l'écurie de s'opposer pour des raisons de protection des données, comme indiqué dans le DPA.

7. Transferts internationaux

Nose fonctionne sur plus d'une région de données, et nous en ajoutons à mesure que le produit se développe. Les données clients des écuries de la région États-Unis sont stockées aux États-Unis. Le Service est exploité, administré et pris en charge depuis l'Union européenne. Toutes les autres écuries sont desservies depuis notre région UE. La région à laquelle une écurie appartient est fixée au moment de la création de l'écurie et ne change pas, sauf si nous déplaçons les données — et nous vous en informerions avant de le faire.

La région de traitement principale actuelle de chaque fournisseur — pour chaque région de données — est indiquée sur la page Sous-traitants — la liste unique et toujours à jour — et peut changer à mesure que nous nous développons ou qu'un fournisseur modifie sa propre empreinte ; pour tout changement de sous-traitant, nous prévenons les écuries à l'avance (voir « Partage — sous-traitants » ci-dessus). Nous ne promettons pas que vos données seront traitées exclusivement dans une seule région — partout où elles sont traitées ou déplacées entre des régions, nous mettons en place un mécanisme de transfert approprié pour ce trajet. Si votre écurie se trouve dans notre région UE et que vous êtes en dehors de l'EEE, la direction est l'inverse de ce que décrit le reste de cette section : vos données sont amenées dans l'EEE et y sont protégées par le RGPD ; ce trajet entrant ne nécessite aucun mécanisme de transfert au titre de votre droit local.

Dans notre région UE, le traitement principal s'effectue dans l'Espace économique européen. Dans notre région États-Unis, la base de données, le stockage de fichiers et le magasin de limites de débit fonctionnent aux États-Unis, et un petit ensemble de services communs aux deux régions — l'e-mail transactionnel, la surveillance des erreurs et les analyses de produits — reste dans l'EEE. Quelques composants fonctionnent en dehors de l'EEE dans les deux régions. Quel fournisseur fonctionne où, pour chaque région de données, et sous quel mécanisme de transfert, est indiqué sur la page Sous-traitants ; nous tenons cette page à jour plutôt que de répéter ces informations ici, afin que cette politique et cette liste ne puissent pas diverger. Ceci décrit où les choses fonctionnent actuellement, et non une garantie permanente : à mesure que nous nous développons, nous pouvons ajouter des régions, et la page Sous-traitants est mise à jour en conséquence.

Partout où des données personnelles sont transférées entre des régions — ou vers un pays autre que celui où elles ont été collectées — nous nous appuyons, en fonction du fournisseur et de la nature du transfert, sur la garantie appropriée à ce trajet :

• une décision d'adéquation de l'autorité compétente (par exemple, de la Commission européenne), lorsqu'elle s'applique au pays de destination ;
• le UE-États-Unis Data Privacy Framework (DPF), ainsi que son avenant britannique (UK Extension), pour les fournisseurs situés aux États-Unis qui se sont auto-certifiés en vertu de ce cadre ;
• les Clauses contractuelles types (CCT) de la Commission européenne — ainsi que les garanties supplémentaires requises après l'arrêt Schrems II (y compris les évaluations des risques de transfert et, le cas échéant, des mesures techniques supplémentaires) — l'International Data Transfer Addendum britannique lorsque le UK GDPR s'applique, et les mécanismes de transfert équivalents exigés par d'autres juridictions à mesure que nous commençons à y exercer nos activités.

Vous pouvez demander une copie des garanties applicables à un transfert spécifique en envoyant un e-mail à support@nose.horse.

Royaume-Uni. Les transferts entre le Royaume-Uni et l'EEE sont couverts par les décisions d'adéquation applicables. Lorsque le UK GDPR exige son propre outil de transfert, nous nous appuyons sur l'International Data Transfer Addendum britannique aux Clauses contractuelles types de l'UE.

8. Combien de temps conservons-nous les données (conservation)

Notre conservation suit notre politique interne de conservation des données. Le principe directeur est la minimisation des données : nous conservons les données pendant toute la durée de vie d'un compte actif, puis les supprimons ou supprimons leurs identifiants personnels (voir « Effacement » ci-dessous pour savoir ce que cela signifie dans la pratique). Nous ne conservons pas pendant cinq ans de données de cavalier ou de compte directement identifiantes. La seule conservation de cinq ans que nous appliquons concerne (a) des entrées de journal d'audit financier pseudonymisées et à portée restreinte (voir ci-dessous) et (b) nos propres registres de facturation et de comptabilité d'abonnement — les deux étant exigés par le droit polonais.

Données du titulaire du compte et du cavalier (durée de vie du compte). Les enregistrements opérationnels et financiers sont conservés pendant que le compte/abonnement concerné est actif, car une écurie a besoin de son propre historique pour fonctionner.

Effacement — suppression de vos identifiants personnels, après une période de grâce de 30 jours. Lorsque votre compte est effacé — que vous pouvez demander à tout moment (voir « Vos droits » ci-dessous) — après une fenêtre de grâce de 30 jours pendant laquelle vous pouvez l'annuler, nous supprimons vos identifiants personnels plutôt que de les supprimer définitivement : votre nom devient « Deleted user », votre téléphone, vos paramètres régionaux et votre fuseau horaire sont effacés et votre e-mail de connexion est remplacé par un espace réservé non identifiant. Les lignes financières et de cours désidentifiées restent dans les registres de l'écurie tant que le compte de cette écurie est actif afin que ses livres concordent ; ces lignes ne contiennent plus vos données personnelles mais contiennent toujours une référence interne au compte supprimé. En vertu du RGPD, il s'agit techniquement d'une pseudonymisation (Art. 4(5)) plutôt que d'une anonymisation complète (Considérant 26) — nous utilisons cette approche parce que l'écurie a besoin de faire concorder ses propres livres et que la loi comptable polonaise oblige l'écurie, et non Nose, à les tenir.

Offboarding d'une écurie. L'archivage ou la fermeture d'une écurie déclenche une période de grâce automatisée et réversible de 90 jours. Pendant cette période, l'écurie peut être restaurée et une exportation complète est disponible sur demande (e-mail à support@nose.horse) ; à l'issue des 90 jours, les données de l'écurie sont définitivement supprimées automatiquement.

L'obligation de conserver les documents fiscaux — à qui elle appartient. Le droit comptable et fiscal applicable à une entreprise l'oblige à conserver ses propres registres financiers pendant la durée légale — cinq ans selon la loi polonaise sur la comptabilité et la TVA ; d'autres pays fixent leurs propres durées. Ce devoir appartient à l'écurie (en tant que responsable du traitement de ses propres livres), et non à Nose. Nose détient ces données uniquement en tant que sous-traitant de l'écurie et n'a aucune obligation indépendante de conserver les données personnelles des cavaliers pendant cinq ans. Les registres que Nose lui-même conserve pendant cinq ans sont ses propres registres de facturation d'abonnement, de factures et de comptabilité, qui sont des dossiers interentreprises et ne contiennent aucune donnée personnelle du cavalier.

Journal d'audit/d'événements interne (pseudonymisé). Notre journal d'audit de sécurité enregistre les événements à l'aide d'identifiants pseudonymes (UUID), distincts des données personnelles des cavaliers, sur ces classes :

Les entrées au-delà de leur fenêtre de classe sont purgées automatiquement. Lorsqu'une écurie quitte la plateforme (offboarding), ses entrées d'audit sont également purgées (sous réserve d'une conservation minimale liée à un incident de sécurité).

Journaux du serveur et des erreurs. Les journaux opérationnels du serveur sont conservés pendant une courte période (jusqu'à 30 jours) ; les traces d'erreurs pendant jusqu'à 90 jours.

Les délais ci-dessus pour nos sous-traitants reflètent la politique de conservation opérationnelle propre actuelle de chaque fournisseur, et non une promesse que nous faisons en leur nom — si un fournisseur modifie sa fenêtre de conservation, le chiffre évolue en conséquence, et nous tenons cette page à jour lorsque cela se produit.

E-mails d'assistance. Conservés pendant une période raisonnable après la résolution de votre problème.

Prospection commerciale. 12 mois après notre dernier contact ; les oppositions sont conservées aussi longtemps que nous menons des actions de prospection (voir « Prospection commerciale » ci-dessus).

Campagnes publicitaires. Aussi longtemps que le compte existe ; supprimés immédiatement si vous vous y opposez (voir « Campagnes publicitaires » ci-dessus).

Lorsque la loi exige la conservation d'un dossier spécifique (par exemple, un dossier fiscal que l'écurie doit tenir), cette obligation prévaut sur les périodes ci-dessus – mais uniquement pour les dossiers spécifiques auxquels la loi s'applique.

9. Vos droits

En vertu du RGPD, vous disposez des droits ci-dessous. La manière dont vous les exercez dépend de qui est le responsable du traitement (voir « Qui est responsable » ci-dessus) :

• Pour vos propres données de titulaire de compte (inscription en tant qu'administrateur d'écurie, moniteur ou client), Nose est le responsable du traitement et vous exercez ces droits directement avec nous.
• Pour les données cavalier/client saisies par une écurie, l'écurie est le responsable du traitement. Vous exercez vos droits auprès de cette écurie ; Nose, en tant que sous-traitant, assiste l'écurie et transmet votre demande — nous ne décidons pas nous-mêmes (article 28, paragraphe 3, point e), du RGPD.

Vos droits :

• Être informé (Art. 13 et 14) — cette politique vous indique ce que nous collectons et pourquoi, si nous l'avons obtenu de vous (Art. 13) ou d'une écurie qui l'a saisi à votre sujet (Art. 14).
• Accès (Art. 15) — demandez une copie de vos données personnelles. Les titulaires de compte peuvent utiliser l'exportation en libre-service "télécharger mes données" sur /account/export, qui produit un fichier JSON structuré (débit limité à une requête par jour).
• Rectification (Art. 16) — corriger les données inexactes. Vous pouvez modifier vous-même votre propre profil (nom, téléphone) dans les paramètres du compte.
• Effacement (Art. 17) — demandez la suppression de votre compte sur /account/delete (une réauthentification renforcée est requise). Après une période de grâce de 30 jours — pendant laquelle vous pouvez l'annuler — nous supprimons vos identifiants personnels comme décrit dans « Combien de temps conservons-nous les données (conservation) » ci-dessus.
• Portabilité (Art. 20) — recevez vos données dans un format structuré et lisible par machine (l'exportation JSON ci-dessus).
• Objection (Art. 21) — vous opposer au traitement que nous effectuons sur la base d'un intérêt légitime. Contactez-nous.
• Restriction (Art. 18) — demandez-nous de limiter la façon dont nous traitons vos données pendant qu'une question est résolue. Contactez-nous.
• Retirer le consentement — lorsque le traitement est basé sur le consentement (analyses), retirez-le à tout moment via « Paramètres des cookies » ; ce retrait n’affecte pas le traitement déjà effectué. Aux États-Unis, ce même paramètre vous permet de vous opposer à l'analyse.
• Plainte auprès d'une autorité de contrôle — vous pouvez déposer une plainte auprès de l'UODO polonais (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) ou de votre autorité locale de l'UE. Si vous êtes au Royaume-Uni, les références au RGPD dans la présente politique incluent le UK GDPR et le Data Protection Act 2018, et vous pouvez déposer une plainte auprès de l'Information Commissioner's Office (ICO, ico.org.uk).

Comment les exercer. Pour les données que nous contrôlons, envoyez un e-mail à support@nose.horse ; nous vérifierons votre identité (généralement en confirmant que vous pouvez accéder à l'e-mail du compte) et vous répondrons dans les 30 jours (RGPD). Pour les données des cavaliers contrôlées par une écurie, contactez votre écurie ; si vous nous contactez à la place, nous acheminerons votre demande vers l'écurie ou l'aiderons à répondre, dans la mesure où la loi le permet. Nous ne facturons pas une demande raisonnable ; nous pouvons facturer des frais raisonnables pour les demandes manifestement infondées ou excessives, comme le permet l'art. 12(5) RGPD. Si vous vous trouvez aux États-Unis : les lois des États sur la protection de la vie privée (comme le California Consumer Privacy Act) ne s'appliquent qu'aux entreprises dépassant des seuils de chiffre d'affaires ou de volume que Nose n'atteint pas ; nous vous accordons néanmoins tous les droits énumérés ici, où que vous viviez, nous ne vendons ni ne partageons d'informations personnelles, et nous respectons le signal Global Privacy Control.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre tout accès, divulgation, altération et perte non autorisés. Les catégories de contrôles en place sont décrites sur notre page Sécurité et confiance ; en résumé :

• chiffrement en transit (TLS, avec préchargement HSTS) et chiffrement au repos ;
• isolement des locataires appliqué dans la base de données elle-même, de sorte que les données d'une écurie ne peuvent pas être lues par une autre, même en présence d'un bogue applicatif ;
• validation de session côté serveur pour chaque requête protégée, et réauthentification renforcée pour les actions destructrices et administratives ;
• codes PIN du planning et jetons d'invitation stockés uniquement sous forme de hachages à sens unique ; les jetons d'invitation sont à usage unique et limités dans le temps ;
• validation côté serveur de chaque entrée, une Politique de sécurité du contenu stricte et des en-têtes de sécurité renforcés ;
• limitation du débit et protection contre les robots sur l'authentification et d'autres points de terminaison sensibles ;
• un journal d'audit en ajout seul (append-only) des événements liés à la sécurité ;
• surveillance des erreurs avec nettoyage des données personnelles avant que tout rapport ne quitte nos systèmes.

Nous ne détenons pas encore de certification SOC 2 ou ISO 27001 et nous n'avons pas encore commandé de test d'intrusion externe ; nous publions une certification lorsque nous la détenons, pas avant. Nous sommes une petite entreprise — si votre processus d'approvisionnement nécessite aujourd'hui des certifications formelles, nous ne sommes peut-être pas encore le bon choix, et nous préférons vous le dire clairement.

Aucun système ne peut être parfaitement sécurisé. En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente (UODO) dans les plus brefs délais et, si possible, dans les 72 heures après en avoir pris connaissance (Article 33 RGPD). Lorsque la violation est susceptible d'entraîner un risque élevé pour vous, nous vous en informerons également dans les plus brefs délais (Article 34 du RGPD). Lorsque nous agissons en tant que sous-traitant pour une écurie, nous en informerons l'écurie dans les plus brefs délais afin qu'elle puisse remplir ses propres obligations.

11. La vie privée des enfants

C’est l’un des points sur lesquels Nose diffère de nombreuses politiques de confidentialité SaaS. Nous ne sommes pas un service « sans mineurs » : les centres équestres enseignent régulièrement aux enfants, donc Nose traite sciemment les données personnelles des enfants au nom d'une écurie (par exemple, un enfant inscrit comme participant à un cours, souvent par un parent qui est le client de l'écurie).

• L'écurie est le responsable du traitement des données d'un enfant, et l'écurie est responsable de la base légale et de tout consentement ou autorité parentale requis en vertu du droit qui lui est applicable — l'article 8 du RGPD dans l'UE et au Royaume-Uni ; aux États-Unis, la COPPA et le droit applicable de l'État concerné (voir « Bases juridiques du traitement (RGPD art. 6) » ci-dessus). Nose traite les données d'un enfant uniquement selon les instructions documentées de l'écurie.
• Nous minimisons ce qui est détenu à propos d'un enfant à ce dont l'écurie a besoin pour dispenser les cours - généralement un nom et les cours suivis.
• Nose ne cible pas les enfants et ne leur adresse aucune communication commerciale directe. Nous n'avons aucune relation directe avec un enfant ; notre relation est avec l'écurie.
• Un parent ou tuteur qui souhaite accéder, corriger ou supprimer les données d'un enfant doit contacter l'écurie (le responsable du traitement) ; Nose assistera l'écurie en tant que sous-traitant (voir « Vos droits » ci-dessus).

12. Cookies

Consultez notre politique en matière de cookies pour la liste complète des cookies et technologies similaires. En résumé, nous utilisons des cookies strictement nécessaires (session de connexion, paramètres régionaux, protection contre les robots, accès au planning public et mémorisation de votre choix de consentement — définis sans bannière car le Service ne peut pas fonctionner sans eux) et des technologies d'analyse facultatives (PostHog), qui se chargent uniquement si vous cliquez sur « Accepter » sur la bannière des cookies — sauf aux États-Unis, où elles sont activées jusqu'à ce que vous les désactiviez. Vercel Web Analytics est sans cookie. Nous n'utilisons pas de cookies de marketing, de reciblage ou de publicité intersites.

13. Prise de décision et profilage automatisés

Nous ne prenons pas de décisions vous concernant qui produisent des effets juridiques ou tout aussi importants basés uniquement sur un traitement automatisé. Le Service applique des règles opérationnelles routinières et transparentes (par exemple, faire respecter la capacité d’une classe, les utilisations restantes d’une carte de séances ou une limite de débit), mais il s’agit de mécanismes de produit prévisibles et non de profilage, et le personnel d’une écurie reste maître des réservations. Si vous pensez qu'une règle automatisée vous a affecté de manière incorrecte, contactez support@nose.horse (ou, pour les données du cavalier, votre écurie).

14. Ne pas suivre et contrôle global de la confidentialité

Notre site Web respecte les signaux Do Not Track (DNT) et Global Privacy Control (GPC) lorsque cela est techniquement possible. Si votre navigateur envoie l'un ou l'autre signal à la première requête, nous le traitons comme un rejet de la catégorie d'analyse facultative (PostHog) où que vous soyez, y compris aux États-Unis, et ne le chargeons pas, sans afficher la bannière des cookies. Les cookies strictement nécessaires et Vercel Web Analytics sans cookies ne sont pas affectés, car ils ne vous suivent pas et sont nécessaires pour fournir le service que vous avez demandé.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le Service évolue, lorsque les sous-traitants changent ou lorsque la loi change. Les changements importants seront annoncés par e-mail aux écuries/abonnés actifs avec un préavis raisonnable avant leur entrée en vigueur (plus tôt uniquement si la loi l'exige, si une autorité de contrôle l'ordonne, ou pour un motif réel de sécurité ou de continuité de service). La date « Dernière mise à jour » en haut de ce document reflète toujours la révision la plus récente.

16. Transmissions d'entreprises

Si Nose est réorganisé, fusionné, vendu ou transfère de toute autre manière la quasi-totalité des actifs liés au Service – ou si le Service est transféré à un opérateur successeur – les données personnelles détenues dans le cadre du Service peuvent être transférées dans le cadre de cette transaction. Dans un tel cas, nous (a) veillerons à ce que le successeur soit contractuellement tenu de traiter vos données personnelles selon des conditions au moins aussi protectrices que cette politique, (b) donnerons un préavis par e-mail aux titulaires de compte actifs au moins 30 jours avant que le transfert ne prenne effet, lorsque la loi le permet, et (c) vous donnerons une opportunité raisonnable d'exporter vos données et de fermer votre compte avant le transfert, sans pénalité. Lorsque nous agissons en tant que sous-traitant pour une écurie, tout transfert de ce type est également soumis aux droits de l’écurie en vertu du DPA. Nous ne transférerons pas de données personnelles dans le cadre d'une procédure de faillite ou d'insolvabilité, sauf dans les conditions requises par la loi applicable, y compris toute exigence de préservation des normes de protection des données.

17. Contact

Pour toute question relative à la confidentialité, demande de données ou réclamation : support@nose.horse.

Si vous résidez dans l'UE et que notre réponse ne vous convient pas, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle polonaise — le Président de l'Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — ou auprès de votre autorité nationale locale de protection des données.

Cette politique est rédigée en polonais et en anglais (la version en anglais britannique, « English (UK) »), ces deux versions faisant également foi ; toute autre version linguistique — y compris l'adaptation en anglais américain — n'est fournie qu'à titre de courtoisie. Voir les Conditions d'utilisation → « Versions linguistiques » pour savoir quelle version fait foi et comment basculer entre elles à l'aide du sélecteur de langue en haut de cette page.