Politique de confidentialité

En vigueur le 6 septembre 2026. Versions précédentes : 18 août, 12 août, 7 août 2026.

Paddoco est une application pour les cavaliers et les écuries. Ce texte dit exactement quelles données elle garde, pourquoi, où, combien de temps, et ce que vous pouvez en faire. Il est écrit pour être lu, pas pour être opposé.

1. Qui est responsable

Clément Faure, 156 avenue Jean Jaurès, 47000 Agen, France.

Pour toute question sur vos données : [email protected].

2. Ce que nous collectons, et pourquoi

Nous ne demandons que ce qui sert à quelque chose. La plupart des champs ci-dessous sont facultatifs, et l'application fonctionne sans eux.

Pour votre compte

Pour vos chevaux

Nom, race, robe, date de naissance, numéro SIRE, photos, carnet de soins, échéances de ferrure, de vaccin et de vermifuge, séances de travail, ration, observations. Ces données concernent un animal, mais elles disent aussi qui s'en occupe et quand, donc elles vous concernent.

Pour la vie de l'écurie

Vos inscriptions aux cours, vos balades, vos publications, vos réponses, vos messages privés et les photos que vous y envoyez, vos groupes, vos amis, vos annonces, vos suivis de paiement (payé ou impayé, jamais de coordonnées bancaires).

Ce que l'appareil transmet

Une trace est une donnée de localisation, et nous la traitons comme telle. Une balade est privée, ou pour vos amis, ou pour votre écurie, tant que vous n'en décidez pas autrement. Le rythme cardiaque, lui, ne se montre jamais à tout le monde : même sur une balade publique, il reste pour vous et pour ceux que vous choisissez.

Nous ne collectons aucune donnée de navigation, aucun historique de pages, aucun profil publicitaire. L'application ne dépose sur votre appareil que ce qui lui est strictement nécessaire : votre session de connexion, et l'écurie que vous regardez.

3. Sur quel fondement

4. Qui d'autre voit vos données

Cinq prestataires les traitent pour notre compte, et seulement pour faire fonctionner le service. Aucun autre partenaire n'en reçoit aujourd'hui. Le jour où ce sera le cas, il sera nommé sur cette page, la raison sera dite, et vous en serez informé avant que cela commence.

Vous pouvez couper les avis par courriel, sorte d'avis par sorte d'avis, dans vos réglages de notifications. Coupés, plus rien ne part chez Brevo pour cette sorte-là. Les courriels indispensables au compte, eux, continuent de partir : sans eux, on ne peut ni créer un compte ni retrouver un mot de passe.

Aujourd'hui, aucune donnée personnelle ne part chez un tiers à des fins commerciales. Les cinq prestataires ci-dessus les traitent pour notre compte et pour rien d'autre. Paddoco est un service qui doit vivre, et il vivra un jour de ce que des professionnels du cheval paieront pour atteindre des cavaliers. Plutôt que de vous le découvrir en route, voici les trois formes que cela peut prendre, et la règle de chacune.

• Des statistiques de filière. Ce que les chevaux mangent, à quel rythme passe le maréchal dans une région. Elles sont agrégées et anonymes : elles portent sur des ensembles assez grands pour qu'on n'y reconnaisse personne, ni vous, ni votre cheval, ni votre écurie. Une donnée vraiment anonyme n'est plus une donnée personnelle, et c'est ce qui rend cet usage possible sans vous le demander. Le jour où nous en publierons, cette page le dira, et elle dira sous quel effectif rien n'est publié.
• Des professionnels visibles auprès de vous : un maréchal, un vétérinaire, une sellerie qui paie pour figurer là où on le cherche. Ce qui est payé est signalé comme tel. Cela ne demande aucune donnée sur vous : c'est le professionnel qui est mis en avant, pas vous qui êtes ciblé.
• Une mise en relation, si vous la demandez. Si un jour nous vous proposons de transmettre vos coordonnées à un professionnel, ce sera avec votre accord explicite, la case vide au départ, révocable à tout moment ; et l'écran qui vous le demandera dira exactement ce qui est transmis et à qui.

La règle qui tient les trois, et qui est celle du droit : rien qui permette de vous identifier ne sort d'ici sans votre accord. Un nouvel usage de vos données, quel qu'il soit, sera écrit sur cette page et porté à votre connaissance avant de commencer, pas après. Aucun contrat de ce genre n'existe à ce jour.

Il n'y a pas de publicité dans l'application aujourd'hui, et il n'y a aucun traceur publicitaire, ni ici ni dans l'application. Si des emplacements payés apparaissaient, ils seraient signalés comme tels et cette page le dirait.

Ce site-ci ne charge rien d'ailleurs. Les images, les polices de caractères et le peu de code qu'il contient sont servis depuis paddoco.com. Aucun autre serveur ne voit passer votre adresse IP pendant que vous lisez cette page, pas même celui qui distribue habituellement les polices de caractères.

Le site mémorise votre choix de langue sur votre appareil, sans cookie ni envoi à un tiers. Si vous changez de langue pendant la saisie d’un formulaire public, son brouillon est transféré temporairement dans le même onglet pour éviter de perdre votre texte, puis supprimé à la reprise. Les mots de passe sont exclus. Vous pouvez effacer le choix mémorisé depuis les données de site de votre navigateur.

4 bis. Le formulaire de retour anonyme

Une adresse non indexée, paddoco.com/avis, que nous donnons à la main aux gens qui viennent d'essayer Paddoco, pour savoir ce qu'il faut corriger en premier. Elle est décrite ici parce qu'elle est le seul endroit de tout le site où quelque chose que vous écrivez est conservé : le formulaire de contact de l'accueil, lui, ouvre votre logiciel de messagerie et ne garde rien.

Ce que nous enregistrons : vos réponses aux trois questions, et la date. Rien d'autre.

Ce que nous n'enregistrons pas, et ce n'est pas une intention mais la façon dont le code est écrit : ni votre adresse IP, ni votre appareil, ni la page d'où vous venez, ni votre langue, et aucun cookie n'est déposé. La fonction qui lit le formulaire n'a pas accès à ces informations : elle ne reçoit que vos réponses, donc elle ne peut pas les enregistrer même par distraction. Un contrôle automatique le vérifie à chaque modification du site.

Ce que cela veut dire, et ce que cela ne veut pas dire. Nous ne savons pas qui a écrit un retour, et nous ne pouvons donc pas vous répondre. Mais si nous donnons le lien à une seule personne et qu'une réponse arrive dans la minute, l'heure suffit à deviner : c'est vrai de tout formulaire anonyme distribué à peu de gens, aucun choix technique ne le répare, et nous préférons le dire. N'y écrivez pas votre nom si vous voulez le rester.

Où ils vont. Les réponses sont gardées chez Cloudflare, l'hébergeur du site, et relues par nous seuls derrière un mot de passe. Chaque réponse nous est aussi signalée par un courriel qui passe par Brevo, déjà nommé ci-dessus. Elles ne servent qu'à corriger Paddoco : elles ne sont ni revendues, ni transmises à un partenaire, ni rapprochées d'un compte, puisque nous ne savons pas de quel compte il s'agirait.

Combien de temps. Tant qu'elles servent à décider quoi corriger. Nous n'avons pas de moyen de retrouver la vôtre pour l'effacer à votre demande, précisément parce qu'elle est anonyme : c'est la contrepartie de ne rien savoir de vous.

5. Qui voit quoi dans l'application

C'est la question qui compte le plus, et l'application est construite autour d'elle.

• Les écuries sont cloisonnées. Ce qui se passe dans l'une ne se voit pas dans l'autre. Ce n'est pas un réglage d'affichage : la base elle-même refuse de rendre les données d'une écurie à quelqu'un qui n'en est pas. Le planning, les soins, les repas, les publications et les annonces d'une écurie ne sortent jamais de cette écurie.
• Ce qui traverse cette cloison, c'est vous qui le commandez, et rien ne la traverse par défaut. Depuis le 13 août 2026, l'application a un cercle public : un fil, des annonces, des offres de pension, des vitrines de créateurs, un annuaire des cavaliers et des balades peuvent être ouverts à tous les comptes, jamais à Internet. Chacun de ces contenus part fermé ; c'est en le publiant que vous l'ouvrez, et publier vaut consentement. Deux choses méritent d'être dites avant plutôt qu'après : un mineur ne paraît jamais dans l'annuaire ni au marché de la plateforme, quel que soit son réglage ; et une balade rendue publique l'est en entier, points de départ et d'arrivée compris, donc l'endroit d'où vous êtes parti. L'application vous le redit au moment de publier.
• La fiche de vos chevaux, pour vos amis. Depuis le 12 août 2026, quelqu'un que vous avez accepté comme ami voit la fiche des chevaux auxquels vous êtes lié, même s'il n'est pas dans votre écurie. Trois rubriques sont ouvertes par défaut : l'identité (le nom, la robe, le sexe, l'âge, la taille), la généalogie et le palmarès, plus une seule photo du cheval, celle que montre déjà sa vignette. Sept rubriques restent fermées : le carnet de soins, le journal, l'alimentation, les séances, les équipements, l'emplacement et la liste des personnes liées au cheval. Rien de tout cela n'entre dans une liste ni dans une recherche : il faut passer par la fiche de votre ami pour y arriver.
• Et cela se règle rubrique par rubrique, jusqu'à « moi seul ». Sur la fiche de chaque cheval, une grille dit ce que voient l'écurie, les personnes liées, vos amis, et les autres. Vous pouvez ouvrir davantage, ou tout refermer d'un geste pour un public entier, et le défaire ensuite.
• Votre fiche se montre rubrique par rubrique. Vous décidez de ce qui est visible, et de qui peut le voir.
• Cinq choses ne sont accessibles à personne d'autre que vous, y compris aux administrateurs de votre écurie : vos messages privés, vos votes à un scrutin secret, les personnes que vous avez bloquées, vos favoris, et votre progression dans une formation.
• La messagerie, et ce qu'elle porte depuis le 12 août 2026. Un message privé peut désormais contenir des photos. Elles suivent exactement la règle du message : seuls les membres de la conversation les voient, et personne d'autre. Un message envoyé peut être corrigé ou supprimé. Deux choses méritent d'être dites plutôt que découvertes : une photo que vous envoyez peut être transférée par celui qui la reçoit vers une autre conversation, comme dans n'importe quelle messagerie ; et une conversation garde son album, donc une photo envoyée s'y retrouve après coup.
• Un administrateur d'écurie peut tout voir dans sa maison, et rien ailleurs. C'est nécessaire pour qu'il puisse la gérer, et c'est borné.
• Le droit à l'image : vous pouvez refuser d'apparaître sur les photos, et ce refus est appliqué par la base, pas seulement par l'écran.

6. Les mineurs

L'application accepte les mineurs. Elle sait leur rattacher un tuteur, et l'écurie demande en général son nom et son téléphone ; mais un compte de mineur peut exister sans qu'un compte de tuteur lui soit lié. Nous préférons le dire ainsi plutôt que de laisser croire à un contrôle parental qui serait imposé.

• Un mineur ne figure jamais dans l'annuaire public des cavaliers, ni dans les suggestions d'amis, quel que soit son réglage. Ce n'est pas une option, c'est une règle du code, et elle s'applique même si la case de l'annuaire est cochée sur sa fiche.
• Un tuteur, quand il est rattaché, peut voir et faire ce qui concerne l'enfant : inscriptions, paiements, consentements, notifications. Ses messages privés n'en font pas partie : ils ne sont lus par personne, pas davantage par un tuteur que par un administrateur.
• La tutelle se ferme automatiquement à la majorité.
• Le partage entre amis vaut aussi pour un mineur. Si un mineur est lié à un cheval, ses amis en voient la fiche selon les mêmes règles et les mêmes défauts que pour tout le monde (section 5). Cela se referme de la même manière, rubrique par rubrique, sur la fiche du cheval.

7. Combien de temps nous les gardons

• Tant que votre compte existe, et pour l'essentiel jusqu'à sa suppression.
• La suppression est entre vos mains : dans Mon compte, onglet Partir. Elle est immédiate, et l'application vous montre d'abord, nommément, ce qu'elle emporterait. Le détail est sur la page Supprimer mon compte.
• Après suppression, votre compte et vos données personnelles sont effacés. Certaines traces subsistent parce qu'elles appartiennent aussi à d'autres : une présence à un cours passé, un paiement enregistré par une écurie. Elles sont alors détachées de votre identité.
• Les fichiers que vous avez envoyés sont supprimés avec les lignes auxquelles ils étaient attachés.
• Ce que vous effacez dans l'application passe d'abord par une corbeille, gardée quarante-huit heures, le temps de rattraper une fausse manœuvre. Au-delà, c'est effacé pour de bon, sans que personne ait à le demander. Cette durée est un réglage d'écurie : si la vôtre la change, elle vous le dira.
• Les avis envoyés par courriel laissent une trace chez notre prestataire d'envoi, le temps que ses propres règles prévoient. Nous ne nous en servons pas pour vous suivre.

8. Vos droits

Vous pouvez, à tout moment : accéder à vos données et en obtenir une copie ; les corriger, directement dans l'application pour l'essentiel ; les faire effacer ; vous opposer à un traitement ou en demander la limitation ; retirer votre consentement aux notifications ; définir des directives sur le sort de vos données après votre décès.

Trois de ces droits s'exercent sans nous écrire, dans Mon compte, onglet Partir : obtenir une copie de vos données en un fichier, mettre votre compte en pause, et le supprimer. Pour le reste, écrivez à [email protected]. Nous répondons sous un mois.

Si la réponse ne vous convient pas, vous pouvez saisir la CNIL, autorité de contrôle française.

9. Comment c'est protégé

• Tout circule chiffré entre votre appareil et nos serveurs.
• La base refuse par défaut. Chaque table décide qui a le droit de lire chaque ligne, et une requête qui n'a pas le droit ne rend rien. Ce n'est pas l'écran qui filtre, c'est la base : contourner l'application ne donne rien de plus.
• Vos messages privés, et les photos qu'ils portent, ne sont pas chiffrés de bout en bout. Ils sont chiffrés en transit et protégés par la règle ci-dessus, mais nous préférons le dire plutôt que de laisser croire à autre chose.

10. Ce qui a changé le 6 septembre 2026

Deux choses collectées depuis l'été n'étaient pas déclarées ici, et elles le sont maintenant. Ce n'est pas un nouveau traitement, c'est une page qui rattrape l'application.

• Les traces de balade (section 2) : une balade peut porter une trace GPX, ses allures et un rythme cardiaque. La trace suit la portée de la balade ; le cardio ne se montre jamais à tout le monde. Suivre une trace ne fait sortir aucune position du téléphone.
• Ce qui traverse les écuries (section 5) : cette page disait qu'une seule chose traversait la cloison, la fiche des chevaux pour les amis. C'était vrai le 12 août. Depuis le 13, un cercle public existe, et la règle est écrite : rien n'y entre par défaut, publier vaut consentement, et une balade publique est entière.
• « Près de moi » sert désormais aussi aux annonces, aux stages, aux pensions et aux cavaliers. La règle ne change pas : la position sert à une distance, et n'est pas gardée.

11. Ce qui avait changé le 18 août 2026

Rien n'a changé dans les faits : aucun destinataire nouveau, aucune donnée collectée en plus, aucun traceur. Ce qui change est une promesse rendue précise avant d'en avoir besoin.

• Cette page disait « nous ne vendons rien à personne ». Elle dit maintenant, en section 4, comment Paddoco compte gagner sa vie : des statistiques de filière anonymes, des professionnels qui paient pour être visibles, et une mise en relation qui ne se fait qu'à votre demande.
• Elle ne promet plus « jamais » là où la règle qui compte est ailleurs : rien qui permette de vous identifier ne sort d'ici sans votre accord, et tout nouvel usage est écrit ici avant de commencer. Un service qui jure de ne jamais gagner d'argent ment sur l'un des deux points ; celui-ci préfère dire d'avance comment il compte le faire.
• Pourquoi l'écrire avant ? Parce qu'une politique resserrée le jour où elle gêne est un rétropédalage, et qu'une politique précisée pendant qu'elle est encore entièrement vraie est de la transparence. Aucun contrat de ce genre n'existe à ce jour.

12. Ce qui avait changé le 12 août 2026

Quatre changements de ce jour-là touchent cette page. Deux ouvrent quelque chose, et sont dits plus haut ; deux referment, et méritent d'être dits aussi.

• Le partage entre amis (sections 4 et 5) : la fiche de vos chevaux peut désormais être vue par vos amis d'une autre écurie. C'est la première fois qu'une donnée traverse la cloison des écuries, et c'est pourquoi cette page le dit en toutes lettres plutôt qu'en note.
• Un prestataire d'envoi de courriels (section 4) : nos avis par courriel passent maintenant par Brevo, qui reçoit votre adresse et le contenu de l'avis. Il servait déjà aux courriels de création de compte ; il n'était pas nommé ici, il l'est maintenant.
• Les photos de chevaux ont été resserrées. Jusqu'à cette date, une personne confirmée dans une écurie pouvait voir les photos de chevaux d'autres écuries, et celles de chevaux qui n'appartiennent à aucune écurie. C'était un défaut, il a été mesuré puis fermé : la photo d'un cheval suit désormais l'écurie de ce cheval, et rien d'autre ne l'ouvre que les règles décrites en section 5.
• Vingt-trois fonctions internes de la base ont été fermées aux comptes connectés. Elles n'étaient utilisées par aucun écran, mais restaient joignables de l'extérieur. Aucune n'était nécessaire à l'application, et aucune ne l'est devenue.
• La messagerie porte des photos (sections 2, 5 et 9), et un message envoyé se corrige ou se supprime. Cela n'ouvre l'accès à personne de nouveau : une photo de message ne se voit que dans sa conversation.

12. Si ce texte change

Nous le mettrons à jour ici, avec une nouvelle date. Un changement qui toucherait ce que nous collectons ou à qui nous le donnons vous sera annoncé dans l'application, pas seulement écrit sur cette page.

Mentions légales · Conditions d'utilisation · Supprimer mon compte