Politique de confidentialité

Mise à jour du 2 novembre 2026 : contacts de sécurité choisis, autonomie pédagogique et préférences de courriel. Les autres dispositions restent en vigueur.

Mise à jour du 27 octobre 2026 : données de jeu, progression, reprise sur l’appareil et visibilité des classements Échappée. Les autres dispositions restent en vigueur.

Mise à jour du 15 octobre 2026 : la rubrique Emploi et ses candidatures privées sont décrites en section 5 ter.

Mise à jour du 13 octobre 2026 : une mesure publicitaire Meta facultative est prévue sur le site et la version web de l’application. Son activation exige votre accord préalable. Les dossiers privés, les mineurs, les comptes de démonstration et les applications natives sont exclus. Les autres dispositions restent en vigueur.

Paddoco est une application pour les cavaliers et les écuries. Ce texte dit exactement quelles données elle garde, pourquoi, où, combien de temps, et ce que vous pouvez en faire. Il est écrit pour être lu, pas pour être opposé.

1. Qui est responsable

Clément Faure, 156 avenue Jean Jaurès, 47000 Agen, France.

Pour toute question sur vos données : [email protected].

Au sens du règlement général sur la protection des données (RGPD, règlement (UE) 2016/679), Clément Faure est le responsable du traitement. Au sens de la loi québécoise sur la protection des renseignements personnels dans le secteur privé, il est aussi la personne responsable de la protection des renseignements personnels, joignable à la même adresse.

2. Ce que nous collectons, et pourquoi

Nous ne demandons que ce qui sert à quelque chose. La plupart des champs ci-dessous sont facultatifs, et l'application fonctionne sans eux.

Pour votre compte

Pour vos chevaux

Nom, race, robe, date de naissance, numéro SIRE, photos, carnet de soins, échéances de ferrure, de vaccin et de vermifuge, séances de travail, ration, observations et comptes rendus d’interventions. Les rapports peuvent contenir des schémas, constats, dates, auteurs et documents sources. Ces données concernent un animal, mais elles disent aussi qui s’en occupe et quand, donc elles vous concernent.

Pour la vie de l'écurie

Vos inscriptions aux cours, vos balades, vos publications, vos réponses, vos messages privés et les photos que vous y envoyez, vos groupes, vos amis, vos annonces, vos suivis de paiement (payé ou impayé, jamais de coordonnées bancaires).

Ce que l'appareil transmet

Une trace est une donnée de localisation, et nous la traitons comme telle. Une balade est privée, ou pour vos amis, ou pour votre écurie, tant que vous n'en décidez pas autrement. Le rythme cardiaque, lui, ne se montre jamais à tout le monde : même sur une balade publique, il reste pour vous et pour ceux que vous choisissez.

Nous ne transmettons pas votre historique détaillé de navigation ni les pages de vos dossiers à Meta. Seules des visites générales et la création effective d’un compte peuvent être mesurées après votre accord publicitaire. L’application conserve aussi sur votre appareil les éléments nécessaires aux fonctions que vous utilisez, notamment votre session, l’écurie consultée, vos préférences et les fichiers locaux que vous choisissez de créer. Les captures des lunettes et du studio sont précisées en section 4 quinquies.

3. Sur quel fondement

Chaque traitement repose sur l'un des fondements prévus par l'article 6 du RGPD.

4. Qui d'autre voit vos données

Les services ci-dessous interviennent pour faire fonctionner Paddoco. Google Calendar et Microsoft Outlook reçoivent les copies d’activités uniquement si vous les connectez ; ces comptes externes suivent aussi leurs propres conditions et politiques. Aucun autre partenaire ne reçoit vos données aujourd’hui. Tout nouveau destinataire et sa raison seront décrits sur cette page, et vous en serez informé avant le début du transfert.

Dans Mon compte > Ce dont on me prévient > Avis par courriel, désactivez ou réactivez les courriels de notification. La réactivation conserve vos choix par catégorie. Le lien du pied des nouveaux courriels ouvre une page sans connexion : confirmez pour arrêter les envois. Si le lien est refusé, copiez l'adresse affichée ou revenez au compte. Les notifications de l'app, l'authentification et les comptes rendus expressément demandés restent distincts.

Dans Mon compte, les préférences de notifications distinguent les avis dans l’application, les notifications de l’appareil et les courriels. Dans une famille, « Couper les courriels » enregistre un refus explicite qui coupe aussi ses courriels de secours, même pour un avis essentiel. Une ancienne case décochée correspondant simplement au défaut d’un genre n’est pas cette preuve de refus ; utilisez le choix explicite de famille si vous voulez arrêter ces envois. Les avis essentiels restent affichés dans l’application. Les courriels nécessaires au compte et la remise d’un compte rendu que vous confirmez sont des parcours distincts.

Les services nécessaires au fonctionnement sont distincts de Meta, destinataire de la mesure publicitaire facultative décrite ci-dessous. Les agendas Google et Microsoft que vous choisissez de connecter restent soumis aux règles de leur fournisseur. Les trois usages commerciaux éventuels suivants gardent leurs propres conditions.

• Des statistiques de filière. Ce que les chevaux mangent, à quel rythme passe le maréchal dans une région. Elles sont agrégées et anonymes : elles portent sur des ensembles assez grands pour qu'on n'y reconnaisse personne, ni vous, ni votre cheval, ni votre écurie. Une donnée vraiment anonyme n'est plus une donnée personnelle, et c'est ce qui rend cet usage possible sans vous le demander. Le jour où nous en publierons, cette page le dira, et elle dira sous quel effectif rien n'est publié.
• Des professionnels visibles auprès de vous : un maréchal, un vétérinaire, une sellerie qui paie pour figurer là où on le cherche. Ce qui est payé est signalé comme tel. Cela ne demande aucune donnée sur vous : c'est le professionnel qui est mis en avant, pas vous qui êtes ciblé.
• Une mise en relation, si vous la demandez. Si un jour nous vous proposons de transmettre vos coordonnées à un professionnel, ce sera avec votre accord explicite, la case vide au départ, révocable à tout moment ; et l'écran qui vous le demandera dira exactement ce qui est transmis et à qui.

La règle qui tient les trois, et qui est celle du droit : rien qui permette de vous identifier ne sort d'ici sans votre accord. Un nouvel usage de vos données, quel qu'il soit, sera écrit sur cette page et porté à votre connaissance avant de commencer, pas après. Aucun contrat de ce genre n'existe à ce jour.

Il n’y a pas d’emplacements publicitaires payés dans l’application aujourd’hui. La mesure de nos publicités diffusées sur Facebook et Instagram est une fonction distincte, facultative et réservée aux majeurs sur le web.

Les images et les polices du site restent servies depuis nos propres ressources. Aucun service publicitaire Meta n’est appelé avant votre accord. Les hébergeurs nécessaires au fonctionnement restent ceux décrits dans cette politique.

Le site mémorise votre choix de langue sur votre appareil, sans cookie ni envoi à un tiers. Si vous changez de langue pendant la saisie d’un formulaire public, son brouillon est transféré temporairement dans le même onglet pour éviter de perdre votre texte, puis supprimé à la reprise. Les mots de passe sont exclus. Vous pouvez effacer le choix mémorisé depuis les données de site de votre navigateur.

Certains liens d’installation que nous publions nous-mêmes, sur un profil, une vidéo ou un QR code, portent un code d’origine choisi dans une liste fixe. Ce code indique seulement quel lien a été utilisé. Il est transmis dans l’adresse vers la boutique ou vers l’application, avec la langue et l’usage déjà présents s’il y en a. Il ne dépose aucun cookie, n’identifie personne, et n’est envoyé à aucun mesureur d’audience ni à aucune régie. La page ne contacte aucun autre serveur pour cela.

Mesure publicitaire Meta facultative

Le Pixel Meta et l’API Conversions peuvent mesurer les visites générales du site et de l’application web, ainsi qu’une création réelle de compte, pour évaluer et améliorer nos publicités Facebook et Instagram. Le même identifiant d’évènement évite de compter deux fois une inscription reçue par le navigateur et le serveur. Aucun clic sur le bouton d’inscription, échec ou connexion à un compte existant ne vaut une nouvelle inscription.

Le traitement repose sur votre consentement facultatif. « Accepter » et « Refuser » sont présentés au même niveau ; refuser ne limite aucune fonction ni la création de votre compte. Le choix, partagé entre paddoco.com et app.paddoco.com, est conservé au maximum 180 jours. Vous pouvez revenir dessus depuis « Choix publicitaires », visible sur les pages concernées. Le retrait arrête les nouveaux envois, supprime les cookies publicitaires de notre domaine et annule les inscriptions encore en attente de transmission. Il n’efface pas automatiquement les évènements déjà reçus par Meta.

Le navigateur peut transmettre à Meta les identifiants publicitaires _fbp et _fbc, l’évènement et des informations techniques, dont son adresse IP et son navigateur. Ces cookies ont une durée maximale de 90 jours. Pour une inscription, notre serveur transmet uniquement l’e-mail normalisé et l’identifiant du compte sous forme d’empreintes SHA-256, l’identifiant et la date de l’évènement, et, lorsqu’ils sont disponibles, les identifiants publicitaires et le navigateur. Le serveur n’ajoute pas d’adresse IP. Le hachage est une pseudonymisation : Meta peut rapprocher ces empreintes de ses utilisateurs ; ce ne sont pas des données anonymes.

Les codes UTM de provenance, support, campagne, contenu et terme sont limités à des balises techniques normalisées, conservées jusqu’à l’inscription puis rattachées au profil dans un espace privé réservé au serveur. La version et la date de l’accord de cette inscription sont également conservées. Ces enregistrements sont effacés lors de la suppression du compte. Les balises ne sont pas envoyées dans le contenu de l’évènement Meta.

Aucun nom de cheval, soin, santé, message, document, trace GPS, localisation précise ou adresse de dossier privé n’est transmis à Meta. Le Pixel s’exécute dans une page séparée sans accès aux formulaires ni aux dossiers de l’application. Les comptes de démonstration et leurs écuries sont exclus dès qu’ils sont identifiés. Aucun Pixel ni SDK publicitaire Meta n’est ajouté aux applications natives Android et iPhone.

Le destinataire est Meta Platforms Ireland Limited, qui traite également des données selon ses propres finalités et durées. Des traitements peuvent avoir lieu hors de l’Union européenne, notamment aux États-Unis, selon les garanties prévues par ses conditions. Pour connaître ces traitements et exercer vos droits auprès de Meta, consultez sa politique de confidentialité et les conditions des outils professionnels. Pour les données conservées par Paddoco ou une demande relative à cette mesure, contactez [email protected].

Politique de confidentialité Meta · Conditions des outils professionnels Meta

4 bis. Le formulaire de retour anonyme

Une adresse non indexée, paddoco.com/avis, que nous donnons à la main aux gens qui viennent d'essayer Paddoco, pour savoir ce qu'il faut corriger en premier. Elle est décrite ici parce qu'elle est le seul endroit de tout le site où quelque chose que vous écrivez est conservé : le formulaire de contact de l'accueil, lui, ouvre votre logiciel de messagerie et ne garde rien.

Ce que nous enregistrons : vos réponses aux trois questions, et la date. Rien d'autre.

Ce que nous n'enregistrons pas, et ce n'est pas une intention mais la façon dont le code est écrit : ni votre adresse IP, ni votre appareil, ni la page d'où vous venez, ni votre langue, et aucun cookie n'est déposé. La fonction qui lit le formulaire n'a pas accès à ces informations : elle ne reçoit que vos réponses, donc elle ne peut pas les enregistrer même par distraction. Un contrôle automatique le vérifie à chaque modification du site.

Ce que cela veut dire, et ce que cela ne veut pas dire. Nous ne savons pas qui a écrit un retour, et nous ne pouvons donc pas vous répondre. Mais si nous donnons le lien à une seule personne et qu'une réponse arrive dans la minute, l'heure suffit à deviner : c'est vrai de tout formulaire anonyme distribué à peu de gens, aucun choix technique ne le répare, et nous préférons le dire. N'y écrivez pas votre nom si vous voulez le rester.

Où ils vont. Les réponses sont gardées chez Cloudflare, l'hébergeur du site, et relues par nous seuls derrière un mot de passe. Chaque réponse nous est aussi signalée par un courriel qui passe par Brevo, déjà nommé ci-dessus. Elles ne servent qu'à corriger Paddoco : elles ne sont ni revendues, ni transmises à un partenaire, ni rapprochées d'un compte, puisque nous ne savons pas de quel compte il s'agirait.

Combien de temps. Tant qu'elles servent à décider quoi corriger. Nous n'avons pas de moyen de retrouver la vôtre pour l'effacer à votre demande, précisément parce qu'elle est anonyme : c'est la contrepartie de ne rien savoir de vous.

4 ter. Assistant IA et dictée vocale

Fara est facultative et accessible aux comptes connectés depuis son avatar. L’offre Free inclut le modèle Économique avec une enveloppe de 0,50 USD par personne et par mois. Les essais Premium Personnel, Pro et Écurie sont attribués séparément par la plateforme. Ouvrir l’accès ne transmet aucune donnée à OpenAI : les données utiles sont envoyées lorsque vous utilisez les fonctions correspondantes, selon les modalités ci-dessous.

Depuis le 24 septembre 2026, Fara vous demande votre accord avant votre première demande. Une carte dit ce qui part chez OpenAI : votre message, votre dictée, les fichiers que vous joignez et les données utiles à votre demande, dans la limite de vos droits. Rien n'est transmis tant que vous n'avez pas accepté ; ni la saisie, ni la dictée, ni les pièces jointes ne s'ouvrent avant. L'heure de votre accord est enregistrée. Vous pouvez le retirer à tout moment dans « À propos de l'assistant » : Fara ne transmet alors plus rien jusqu'à un nouvel accord, et vos conversations restent dans votre historique.

L'assistant aide à organiser les activités équestres, consulter des données autorisées, préparer des actions et rédiger des brouillons. OpenAI est le fournisseur retenu pour les réponses, la transcription vocale et l'analyse des pièces jointes. Pour le chat, il reçoit le texte envoyé, une partie des échanges récents et les données nécessaires que vos droits permettent de consulter : noms, chevaux, liens, cours, inscriptions, travail, soins ou annonces. Fara suit votre profil entre vos écuries, avec des droits vérifiés séparément dans chacune. Il ne reçoit pas un accès direct à la base.

Le micro s'ouvre uniquement après votre appui. Lorsque vous touchez Terminer, l'audio est automatiquement transmis par notre serveur à OpenAI pour transcription. Les noms de chevaux autorisés peuvent accompagner l'audio pour faciliter la reconnaissance. Paddoco ne conserve pas le fichier audio. En cas d'échec, l'enregistrement reste temporairement sur votre appareil pour réessayer tant que l'écran est ouvert. Le texte transcrit reste un brouillon modifiable : il n'est envoyé au chat qu'après votre appui sur Envoyer. Aucune écoute en arrière-plan n'est prévue.

La mémoire personnelle de Fara est distincte des conversations. Elle conserve dans Supabase jusqu'à 12 notes de 180 caractères, pendant un an au maximum après leur dernière mise à jour : préférences de présentation, surnoms de chevaux accessibles et habitudes propres à une écurie. Ces notes sont réservées à leur auteur ; seules celles compatibles avec le contexte et les droits actuels sont transmises à OpenAI pour personnaliser une réponse. Elles ne doivent contenir ni secrets ni dossiers de santé ou financiers, et ne servent pas aux recherches Internet. Vous pouvez consulter et supprimer les notes, ou désactiver leur utilisation et l'enregistrement de nouveaux souvenirs, dans les informations de Fara. Désactiver la mémoire conserve les notes ; supprimer une conversation ne les efface pas. La suppression du compte les supprime. Aucun abonnement supplémentaire n'est nécessaire ; le faible coût de texte est inclus dans le budget IA.

Fara peut effectuer une recherche web lorsque la question appelle des informations publiques ou à jour. Pour préparer cette recherche, OpenAI reçoit votre question et, si nécessaire, jusqu’à deux précisions récentes, sans les réponses précédentes, les dossiers ni la mémoire personnelle. Les termes de recherche sont destinés à une recherche publique : n’y incluez pas de secrets ni d’informations confidentielles. Les sources trouvées sont affichées avec des liens ; leur contenu peut être inexact. La consultation de ces liens relève aussi de la politique du site visité. Le coût de la recherche est inclus dans votre enveloppe, à raison de 0,01 USD par recherche achevée, plus les textes traités. Une recherche ne déclenche aucune action métier.

Les conversations IA sont réservées à leur auteur dans l'application. Leur durée de conservation est affichée : 30 jours par défaut, avec un maximum configurable de 90 jours. Vous pouvez les supprimer. Le détail technique des requêtes est gardé 62 jours. Les compteurs nécessaires aux plafonds mensuels et annuels, sans le texte des conversations, sont conservés pendant l'année civile en cours et la précédente. Les justificatifs de volume d'un fichier restent tant que ce fichier est conservé ; le lien avec votre compte est retiré si celui-ci est supprimé. Un reçu technique des actions confirmées, sans le texte de vos demandes, reste un an pour vérifier les opérations. Supprimer le chat n'annule pas les cours, soins ou autres actions déjà enregistrés.

L'espace « Usage et abonnement » réunit le stockage personnel et les services collectifs. Les plafonds mensuels et annuels suivent le calendrier UTC, avec leur date de renouvellement affichée ; les anciennes limites sur trente jours glissants restent indiquées séparément. Chaque demande IA est imputée à une seule enveloppe : celle de l'écurie pour une gestion couverte, sinon celle de la personne. La jauge indique les coûts estimés et les réserves en cours, pas le solde OpenAI. Un plafond atteint ne déclenche pas de débit sur une autre enveloppe. Premium Pro inclut l'usage personnel ; aucune couverture ne donne de droits métier supplémentaires. Retirer un fichier libère du stockage, mais ne rembourse pas les envois déjà consommés. Un plafond diminué ne supprime pas les fichiers existants. Vos choix de modèle et d'actions automatiques suivent votre compte, indépendamment de l'historique. Les exports Word et PDF sont préparés sur votre appareil. Aucun paiement ni abonnement payant n'est activé dans ce pilote.

Pour l’analyse de pièces jointes, les fichiers préparés et votre consigne sont transmis à OpenAI après votre appui sur Envoyer. Plusieurs fichiers peuvent être réunis dans une demande : six par défaut, dans une limite cumulée de huit Mo après préparation. Les limites applicables sont affichées et peuvent être adaptées par la plateforme. Les photos sont préparées sur l’appareil ; chaque vidéo devient, par défaut, au plus huit images horodatées sur trente secondes, sans piste audio. L’analyse est isolée de la mémoire, des recherches web et des outils d’action. Une comparaison peut inclure des pièces jointes d’anciens soins : Fara consulte d’abord leurs références, puis charge seulement les fichiers pertinents accessibles avec vos droits actuels. Les droits sont revérifiés avant la réponse. Hors rangement explicitement demandé dans le journal du cheval, Paddoco ne conserve ni les nouveaux originaux ni les images extraites sur ses serveurs. La réponse et les références des fichiers restent dans votre conversation selon sa durée de conservation. Pour analyser de nouveau un fichier qui n’a pas été rangé, joignez-le de nouveau. Un compte rendu rangé porte son origine IA et peut recevoir automatiquement les fichiers fournis encore disponibles sur l’appareil. Le journal conserve alors le compte rendu et ses pièces jointes selon ses règles habituelles de visibilité et de conservation, indépendamment de la suppression du chat ; les quotas médias s’appliquent. Les anciens médias comparés restent référencés à leur soin d’origine. Le coût de traitement de tous les fichiers est inclus dans l’analyse sur votre enveloppe IA habituelle. Pour une recherche dans les anciens soins, la sélection des sources puis leur analyse sont deux étapes comptabilisées selon leur coût réel sur cette même enveloppe. Ne transmettez que des fichiers que vous êtes autorisé à utiliser et évitez les informations personnelles inutiles. La couverture Premium ou d’essai, sa date d’expiration et les changements administratifs sont conservés ; leur journal privé est purgé après un an.

Les données de l’API OpenAI ne servent pas à entraîner ses modèles par défaut. Paddoco désactive la conservation des réponses chez OpenAI. Des journaux de prévention des abus peuvent néanmoins conserver du contenu jusqu’à 30 jours, sauf obligation légale. Un cache technique chiffré peut subsister jusqu’à 24 heures, distinct de la mémoire personnelle Paddoco. Le service de transcription audio utilisé ne prévoit pas de conservation applicative ni de journaux d’abus pour cette transcription selon la documentation du fournisseur. Les entrées image et fichier peuvent faire l’objet de contrôles de sécurité spécifiques.

Les modalités du fournisseur sont décrites dans sa documentation sur les données de l’API.

Une résidence exclusivement européenne ou une absence totale de conservation chez OpenAI ne sont pas promises. Le traitement peut impliquer des transferts hors de l'Union européenne. Avant activation, Paddoco doit vérifier l'accord de traitement des données OpenAI, ses sous-traitants et les garanties applicables aux transferts, notamment les clauses contractuelles types. Ces points seront actualisés si la configuration retenue change.

N'envoyez que les informations utiles à votre demande, sans secret, mot de passe ni donnée de santé humaine. L'écurie reste responsable de la finalité et de la licéité des données de ses membres qu'elle utilise pour sa gestion. L'assistance demandée relève de la fourniture du service ; la prévention des abus et la traçabilité relèvent de l'intérêt légitime de sécuriser le service. Les droits d'accès, d'effacement et de contestation s'exercent au contact indiqué sur cette page. L'IA ne prend pas de décision produisant seule un effet juridique.

4 quater. Agendas personnels Google et Microsoft

La connexion d’un agenda personnel est facultative. Dans Mon compte → Mes agendas, vous choisissez les activités Paddoco à copier vers un calendrier dédié dans votre compte Google ou Microsoft. Le fournisseur reçoit le titre de chaque activité choisie, sa date, ses horaires lorsqu’ils sont renseignés, son fuseau horaire et un lien vers cette activité dans Paddoco. Ces copies restent soumises aux règles de votre compte chez le fournisseur, notamment si vous les partagez ou les transférez.

Paddoco reçoit l’identifiant et l’adresse du compte externe, les autorisations nécessaires à la connexion et les identifiants du calendrier dédié et des copies, afin de les mettre à jour sans doublons. Les jetons d’accès et de renouvellement sont chiffrés côté serveur dans Supabase. Ils ne sont pas envoyés aux autres membres de Paddoco ni à Fara.

Vous pouvez aussi autoriser, séparément, l’affichage de vos indisponibilités et sélectionner vos propres calendriers. Google fournit les plages libre/occupé. Microsoft fournit les horaires, l’état d’occupation et d’annulation, immédiatement réduits aux plages d’indisponibilité. Paddoco ne conserve pas les titres, descriptions, lieux, invités ou pièces jointes de vos rendez-vous personnels. Les plages sont affichées sous la mention « Occupé », pour vous seul, et ne sont pas enregistrées dans le planning partagé. Masquer cet affichage ne suspend pas les copies vers le calendrier dédié.

Google autorise Paddoco à créer et gérer les calendriers créés par l’application ; la lecture de la liste de vos calendriers et du libre/occupé est demandée seulement pour l’option d’indisponibilités. Microsoft exige une autorisation déléguée de lecture et d’écriture des calendriers pour créer le calendrier dédié. Le code de Paddoco limite les écritures au calendrier dédié et les lectures d’indisponibilités aux calendriers dont vous êtes propriétaire et que vous avez choisis. Aucun calendrier externe n’alimente le planning partagé et aucune invitation n’est envoyée.

Vous pouvez mettre les copies en pause, déconnecter le fournisseur ou révoquer l’autorisation depuis votre compte Google ou Microsoft. Lorsque la déconnexion est terminée, les jetons et les identifiants de connexion sont supprimés. Vous pouvez choisir de retirer les seules copies créées par Paddoco ; le calendrier dédié et les rendez-vous que vous y avez ajoutés vous-même sont conservés. Si vous avez déjà révoqué l’accès, terminez la déconnexion en choisissant de conserver les copies, puis retirez-les chez le fournisseur. Les changements et retraits d’activités sont répercutés au prochain passage réussi ; une panne peut les retarder. Les jetons restent chiffrés tant que la connexion existe, y compris pendant une pause des copies ou un retrait encore en attente. La suppression de votre compte Paddoco supprime les jetons, mais ne permet pas de rappeler les copies chez le fournisseur : pour les retirer, déconnectez d’abord l’agenda en choisissant le retrait des copies.

Cette connexion sert uniquement aux fonctions d’agendas que vous demandez. Les données obtenues par ces API ne servent ni à la publicité, ni à la vente de données, ni à l’entraînement de modèles d’intelligence artificielle. L’utilisation et le transfert d’informations reçues des API Google respectent le Règlement Google sur les données utilisateur dans les services d’API, y compris ses exigences d’utilisation limitée. Les données que vous conservez ou partagez directement dans Google Calendar ou Microsoft Outlook relèvent également des conditions et politiques de ces fournisseurs.

4 quinquies. Lunettes connectées, souvenirs et commandes vocales

Cette section prépare l’intégration facultative des lunettes à la prochaine mise à jour de Paddoco. Les premiers essais sont réservés au compte superadmin autorisé dans les applications Android et iOS, avec un téléphone, des lunettes et une version du système compatibles. Ces écrans ne sont pas proposés sur le site, dans un navigateur mobile ou dans la PWA. Les autres utilisateurs continuent à utiliser Paddoco sans lunettes.

La connexion passe par l’application Meta AI et les autorisations du téléphone et de Meta. Paddoco utilise l’identifiant et le nom de l’appareil choisi, son état de connexion et ses capacités pour retrouver les bonnes lunettes. L’appareil choisi et les préférences de connexion sont mémorisés sur le téléphone. Une connexion ou reconnexion n’autorise pas à elle seule une prise de vue, un enregistrement ou une diffusion. Vous pouvez arrêter la session, oublier les lunettes et retirer les autorisations dans les réglages concernés.

Les images reçues des lunettes servent à la capture que vous lancez. Les photos et vidéos originales sont d’abord conservées dans l’espace privé de Paddoco sur votre téléphone. Les fichiers natifs des lunettes sont exclus de la sauvegarde automatique du système. Les vidéos de cette première intégration des lunettes sont sans son. Le son d’une vidéo prise avec le téléphone dépend de l’autorisation du microphone et du choix effectué dans le studio. L’intégration décrite ici n’active ni écoute vocale permanente ni reconnaissance faciale.

« Conserver dans Paddoco » est un choix distinct de la capture. Il transmet la photo originale ou la vidéo finalisée choisie à notre stockage privé Supabase, avec votre identifiant de compte, le titre, l’indication de personnes reconnaissables, le lien facultatif vers une balade, un cours ou une séance, le format, la taille et, pour une vidéo, la durée et les repères ajoutés. Un identifiant d’opération, une empreinte du fichier et un journal d’envoi servent à reprendre un transfert sans créer de doublon. L’envoi n’est pas lancé automatiquement par une reconnexion des lunettes. Les photos originales JPEG ou HEIC peuvent conserver leurs métadonnées EXIF, qui peuvent notamment révéler le lieu de prise de vue ; Paddoco ne promet pas de les effacer.

Les photos et vidéos ainsi conservées restent réservées à leur propriétaire autorisé dans l’application native pendant les essais. Leur rattachement à une activité ne les ouvre pas aux autres participants, à l’écurie ou aux visiteurs du site. Le transfert des repères ne contient pas de coordonnées GPS. Une trace enregistrée avec une balade conserve néanmoins ses propres règles de visibilité. Des lieux, des visages ou des données visibles dans les images restent présents dans les fichiers ; vérifiez aussi leurs métadonnées avant tout export ou partage.

Les copies locales restent sur votre téléphone jusqu’à leur suppression depuis la bibliothèque ou l’effacement des données de l’application. Les souvenirs personnels conservés dans Paddoco restent liés à votre compte jusqu’à leur suppression. Vous pouvez modifier ou retirer leur lien à une activité ; supprimer cette activité ne supprime pas ces souvenirs personnels. Les anciens médias enregistrés directement dans une activité suivent encore la suppression de celle-ci. La suppression d’un souvenir distant retire ses annotations et interdit de nouveaux accès ; un lien de lecture déjà délivré peut rester valable jusqu’à deux minutes. L’effacement physique du fichier passe ensuite par la file de purge du stockage et n’est pas promis instantané. Un reçu technique minimal, sans les annotations ni le média, empêche un ancien transfert de recréer un souvenir supprimé ; il reste jusqu’à la suppression du compte. Un envoi incomplet peut aussi laisser des données temporaires jusqu’au nettoyage ou à l’expiration du service de stockage.

La suppression distante ne supprime pas l’original du téléphone ni les copies déjà exportées ou partagées : ces copies se gèrent séparément. Un partage par la feuille de partage du téléphone transmet le fichier à l’application ou au destinataire que vous choisissez, sous ses propres conditions. Il ne publie pas automatiquement le contenu sur La Place. Le pilote de direct privé, distinct de cette bibliothèque, est décrit ci-dessous ; aucune liaison à une chaîne YouTube ou Twitch n’est annoncée par ce parcours.

Les commandes vocales du studio sont facultatives et réservées au pilote autorisé. Après votre choix explicite du micro Bluetooth des lunettes et votre appui sur « Ouvrir et écouter », les phrases détectées sont envoyées par notre serveur à OpenAI pour transcription, avec la langue et un vocabulaire équestre pouvant inclure les noms ou surnoms des chevaux accessibles à votre compte. Toutes les phrases détectées peuvent être transmises, même si elles ne contiennent aucune commande : le filtrage intervient après la transcription. Une connexion Internet, votre consentement personnel Fara et un quota disponible sont nécessaires.

Les commandes reconnues peuvent prendre une photo, commencer ou terminer une vidéo, poser un repère ou arrêter l’écoute. Elles agissent directement dans le studio, sans brouillon à confirmer, et ne publient aucun souvenir. L’écoute reste au premier plan, dure au maximum cinq minutes et s’arrête notamment quand vous quittez l’application ou perdez le micro choisi. « Arrêter l’écoute » ferme aussi la caméra ; le retour dans l’application ne relance pas l’écoute. Les vidéos des lunettes restent sans son même pendant les commandes vocales.

Ce parcours vocal ne crée pas de fichier audio dans le stockage du téléphone ou de Supabase et n’enregistre pas la transcription comme message de conversation Fara. Le texte est traité en mémoire pour reconnaître les commandes. Les compteurs et contrôles techniques Fara continuent de s’appliquer. Cela ne garantit pas l’absence de toute conservation par les prestataires ou les journaux d’infrastructure : les modalités OpenAI, les transferts et les limites décrits en section 4 ter s’appliquent également à cette transcription. Aucun média de la caméra ni coordonnée GPS n’est joint par ce parcours vocal.

Meta fournit la connexion et le SDK des lunettes. Sa documentation indique que Meta peut recevoir des informations sur la communication entre les appareils Meta et l’application. Paddoco configure la désactivation des statistiques d’usage et du rapport de plantage proposés par ce SDK. Ce réglage ne supprime pas les traitements propres à votre compte Meta, à Meta AI ou au fonctionnement des lunettes, qui relèvent des conditions de Meta et peuvent impliquer des traitements hors de l’Union européenne. Paddoco ne promet pas une absence totale de données chez Meta ni une durée de conservation qu’il ne contrôle pas.

La capture, la conservation et la restitution des souvenirs servent les fonctions que vous demandez ; leur base est la fourniture du service. La protection des accès et la prévention des doublons relèvent de l’intérêt légitime de sécuriser ce service. Les permissions de caméra, de microphone et de connexion restent sous votre contrôle et leur refus doit laisser les autres fonctions utilisables. Filmez et partagez uniquement les personnes et lieux pour lesquels vous disposez des autorisations nécessaires, particulièrement lorsqu’un mineur apparaît. Les droits et le contact décrits en section 8 s’appliquent également à ces données.

Politique de confidentialité de Meta

4 sexies. Professionnels, clients externes et comptes rendus

Le dossier d’admission d’un professionnel sert à examiner son activité, ses coordonnées et ses justificatifs. Il reste privé aux personnes autorisées à le traiter. Enregistrer un brouillon ne le soumet pas à l’administration et ne publie pas une fiche dans l’annuaire. Le professionnel peut reprendre son dossier et modifier sa fiche avec ses droits habituels.

La localisation publique peut afficher une adresse professionnelle ou seulement une commune et son code postal, avec le rayon d’intervention choisi. En passant une fiche existante à « Commune uniquement », la rue et l’ancien point précis sont retirés de la localisation publique enregistrée. Une proposition de commune peut fournir un centre approximatif ; aucun itinéraire vers ce centre n’est proposé. Sans point, la fiche reste lisible sans carte ni distance calculée. L’adresse administrative du dossier reste privée et distincte : elle n’est pas recopiée dans la fiche publique.

Un professionnel peut tenir des fiches de clients qui n’ont pas de compte Paddoco : nom, coordonnées, notes internes, chevaux et comptes rendus. Ces fiches sont privées à son activité. Le professionnel doit informer les personnes concernées de cet usage et ne renseigner que les informations nécessaires. Les droits de gestion du carnet ne donnent pas automatiquement accès aux contenus cliniques ; le seul secrétariat n’y a pas accès. Les brouillons de compte rendu restent à leur auteur.

Un compte rendu finalisé conserve son auteur, sa date, le cheval d’origine et ses corrections. Les schémas dentaires, des pieds, d’ostéopathie, de saddle fitting ou de bit fitting représentent les observations saisies et leur source. L’exploration 3D est une anatomie de référence ; elle ne mesure pas le cheval et ne constitue pas un diagnostic. L’historique autorisé n’ouvre aucun droit de soin ou de modification supplémentaire.

Le professionnel peut préparer un export ou confirmer l’envoi d’un compte rendu par courriel à l’adresse de la fiche client. Le destinataire et la version du rapport sont vérifiés avant l’envoi. Le fichier ou le courriel comprend une signature « Fait avec Paddoco ». Il contient les informations du rapport choisi, pas les notes internes du carnet. Un export téléchargé ou un courriel reçu devient une copie hors de Paddoco ; un retrait ultérieur des droits ne peut pas la récupérer.

Si le client crée un compte, le professionnel peut lui proposer le rattachement de ses archives. Le compte destinataire doit accepter et choisir les sources proposées. Il peut garder une archive sans la rattacher à un cheval actuel. Pour rapprocher une source d’un cheval existant ou créé pour lui, il faut un choix explicite et les droits de propriété actuels. Plusieurs sources choisies peuvent rejoindre le même cheval, sans perdre leur provenance. Les notes internes ne sont pas transmises ; un nouveau cheval externe ne rejoint pas automatiquement un accord antérieur.

La relation professionnelle, les droits d’accès actuels et l’historique des interventions sont distincts. Retirer une autorisation ferme les nouvelles lectures qu’elle permettait, sans effacer les comptes rendus déjà enregistrés. Archiver une fiche client n’est pas la supprimer. Pour une demande de correction, d’accès ou d’effacement concernant ces archives, contactez le professionnel et, pour les traitements de Paddoco, notre contact de confidentialité.

4 septies. Positions, présence et alertes de chute

Dans Mon compte > Ma fiche ou les réglages de balade, ouvrez Contacts à prévenir. Choisissez un ou plusieurs amis acceptés et enregistrez. Même sans écurie, ils peuvent recevoir vos nouvelles alertes de chute probable et leur position. Ce choix ne partage ni le suivi en direct ni les alertes passées. Retirez un contact pour fermer ses accès. Aucun SMS automatique ni appel aux secours.

Votre présence dans l’application est différente de votre position géographique. Le réglage de visibilité de la présence, le mode invisible personnel et les blocages s’appliquent aux personnes qui peuvent voir cet état. Être administrateur ne donne pas une dérogation au choix « Personne ». Les mesures internes d’usage décrites en résumé restent distinctes de cet affichage et réservées à leur tableau de bord agrégé.

Partager votre position pendant une balade est un choix distinct du simple guidage. Le partage transmet à la base une position récente, sa précision éventuelle et un court sillage, pour les destinataires que les règles de la sortie autorisent. Les lectures vérifient notamment les droits actuels, les blocages, l’état de la sortie, l’expiration et le retrait du partage. Arrêter le partage ferme les nouvelles lectures ; une position déjà vue ne peut pas être reprise au destinataire.

La sécurité facultative en balade ou pendant une monte peut signaler une chute probable lorsque le téléphone détecte un événement et que le serveur reçoit le signal. Le choix d’activation vous présente les destinataires. Le serveur conserve l’activité, votre identifiant, les dates de détection et de réponse, l’état de l’événement et la position disponible au signalement. Répondre « Je vais bien » avant l’échéance évite l’alerte ; une demande d’aide ou l’absence de réponse peut produire des avis. Les événements restent liés à l’historique de l’activité ; nous ne promettons pas de durée de suppression automatique propre à ces événements.

Les destinataires de sécurité dépendent de l’activité : participants et organisateur d’une balade, propriétaires actuels du cheval et équipe actuellement autorisée de l’écurie de l’activité, selon les branches applicables. Une amitié, une tutelle, une autre écurie ou un abonnement ne donnent pas à eux seuls cet accès. L’identité du cavalier et la position de l’événement ne sont rendues qu’à une personne autorisée ; son numéro de téléphone reste soumis aux règles de contact habituelles. Le contenu prévu pour l’écran verrouillé conserve sa protection de confidentialité.

Les droits et l’état de l’événement sont relus avant le départ des avis push ou par courriel. Une réponse rassurante ferme les avis probables encore en attente et conserve l’historique. Un courriel de secours peut remplacer une absence ou un échec de push selon les préférences et limites applicables. Un envoi déjà commencé ou reçu ne peut pas être retiré. Sans réseau, permission ou appareil compatible, une détection ou une livraison peut échouer. Aucun service public de secours n’est appelé automatiquement et ces avis ne confirment pas une chute ni un état médical.

4 octies. Films, direct privé et copies locales

Les souvenirs de balade, de cours ou de séance peuvent devenir un film MP4 préparé sur votre appareil, à partir des éléments que vous sélectionnez et êtes autorisé à utiliser. Une carte peut montrer une trace ; un exercice peut être présenté par un tour de caméra autour de son plan 3D. Cela illustre le plan enregistré, pas le mouvement réel du cheval. Avant de partager, vérifiez la trace, les points de départ et d’arrivée, les noms, les photos et le droit à l’image des personnes, particulièrement des mineurs. Créer un film ne le publie pas : La Place, téléchargement et partage système sont des remises distinctes.

Le direct privé reste un pilote réservé aux comptes et appareils autorisés. Il transmet la caméra et, si vous l’activez, le microphone choisi, aux spectateurs invités dont l’accès est vérifié. Les informations d’invitation, d’admission et de session passent par Paddoco ; le flux passe par son relais OVHcloud avec LiveKit. Le chat éventuel est conservé dans la base vingt-quatre heures et l’historique technique du direct trente jours selon les réglages actuels du pilote ; ces durées sont paramétrables. Retirer une invitation interdit une nouvelle admission et ferme l’accès selon les contrôles du direct ; cela ne peut pas effacer ce qu’un spectateur a déjà vu ou enregistré sur son appareil.

Un replay est un choix volontaire distinct du direct : sa vidéo est enregistrée localement sur le téléphone du diffuseur. Les messages du chat ne sont pas copiés dans la vidéo ni dans son export ; leur lecture reste vérifiée sur la source canonique. Le chat associé à un replay est conservé au plus trente jours, selon le réglage de la plateforme. Supprimer le fichier local ne supprime pas les messages serveur, et supprimer les messages ne récupère pas une vidéo déjà exportée. Le direct ne promet ni disponibilité continue ni absence de traitement réseau chez les fournisseurs.

Les médias privés peuvent être lus par des liens temporaires signés. Les nouvelles signatures courantes valent une heure ; les lecteurs spécialisés ont leur propre durée. Un lien déjà émis peut rester valable jusqu’à son expiration malgré un changement de droits, et les anciens liens gardent leur durée initiale. Le cache est séparé par compte et vidé lors d’un changement de session. Un fichier téléchargé, une capture d’écran ou un export partagé reste sous le contrôle de celui qui l’a reçu : aucune révocation ne peut garantir la disparition de ces copies.

L’application conserve aussi les préférences, références et fichiers nécessaires à ses fonctions sur votre appareil. Les mises à jour de contenu peuvent être recherchées lorsque l’application est visible et connectée, puis installées à une entrée Accueil libre. Les requêtes de téléchargement passent par l’hébergement Cloudflare et transmettent les informations réseau et de version nécessaires. Une saisie, une activité ou un direct en cours peuvent différer l’installation. Cet automatisme ne donne aucun nouveau droit sur vos données et ne garantit pas un réveil quand l’application est fermée.

5. Qui voit quoi dans l'application

C'est la question qui compte le plus, et l'application est construite autour d'elle.

• Les accès sont bornés à chaque donnée et à son audience. Appartenir à une écurie ou y être administrateur ne donne pas les mêmes droits dans une autre. Un propriétaire peut toutefois retrouver son cheval hébergé ailleurs, et un professionnel autorisé peut lire un dossier selon le consentement donné. Les adresses exactes, traces privées et données de présence conservent leurs propres règles ; un rôle de gestion ne les rend pas toutes publiques.
• Le cercle public de La Place s’adresse aux comptes Paddoco connectés. Les autres fonctions de publication suivent leur propre parcours, notamment l’édition de voyage visible sur Internet décrite ci-dessous. Vous choisissez le cercle et les contenus que vous publiez. L’annuaire des cavaliers suit une règle distincte : un compte majeur y figure par défaut, avec son prénom, son nom et ses écuries, et peut se retirer dans Mon compte, « Ce que je montre ». Un mineur ne paraît pas dans cet annuaire ni au marché de la plateforme. Une balade rendue publique peut montrer sa trace complète, départ et arrivée compris : relisez les lieux et informations avant de publier ou de remettre un souvenir.
• La fiche de vos chevaux, pour vos amis. Depuis le 12 août 2026, quelqu'un que vous avez accepté comme ami voit la fiche des chevaux auxquels vous êtes lié, même s'il n'est pas dans votre écurie. Trois rubriques sont ouvertes par défaut : l'identité (le nom, la robe, le sexe, l'âge, la taille), la généalogie et le palmarès, plus une seule photo du cheval, celle que montre déjà sa vignette. Sept rubriques restent fermées : le carnet de soins, le journal, l'alimentation, les séances, les équipements, l'emplacement et la liste des personnes liées au cheval. Rien de tout cela n'entre dans une liste ni dans une recherche : il faut passer par la fiche de votre ami pour y arriver.
• Et cela se règle rubrique par rubrique, jusqu'à « moi seul ». Sur la fiche de chaque cheval, une grille dit ce que voient l'écurie, les personnes liées, vos amis, et les autres. Vous pouvez ouvrir davantage, ou tout refermer d'un geste pour un public entier, et le défaire ensuite.
• Votre fiche se montre rubrique par rubrique. Vous décidez de ce qui est visible, et de qui peut le voir.
• Vos conversations privées sont lisibles par leurs membres, pas par un administrateur qui n’y participe pas. Vos votes individuels à un scrutin secret, vos blocages, vos favoris et votre progression personnelle dans une formation gardent leurs protections propres. Un rôle d’organisation ne les rend pas accessibles.
• La messagerie, et ce qu'elle porte depuis le 12 août 2026. Un message privé peut désormais contenir des photos. Elles suivent exactement la règle du message : seuls les membres de la conversation les voient, et personne d'autre. Un message envoyé peut être corrigé ou supprimé. Deux choses méritent d'être dites plutôt que découvertes : une photo que vous envoyez peut être transférée par celui qui la reçoit vers une autre conversation, comme dans n'importe quelle messagerie ; et une conversation garde son album, donc une photo envoyée s'y retrouve après coup.
• Un administrateur dispose des accès nécessaires à la gestion de son écurie. Ce rôle ne remplace pas les audiences particulières des données, les consentements professionnels ou les protections de présence et de messagerie. Une fiche publique d’écurie peut montrer des renseignements autorisés, sans révéler l’adresse exacte réservée aux membres autorisés.
• Le droit à l'image : vous pouvez refuser d'apparaître sur les photos, et ce refus est appliqué par la base, pas seulement par l'écran.

Le cercle public de La Place et une édition publique de voyage ne sont pas le même partage. Dans Tourisme, vous pouvez préparer une édition de votre voyage visible sur Internet sans compte, après sélection des éléments, aperçu et accord. Les dates privées du voyage, contacts, réservations, compagnons et données privées des chevaux sont exclus automatiquement. Les textes, lieux, tracés et photos que vous choisissez peuvent toutefois révéler des informations personnelles. Modifier le dossier privé ne modifie pas automatiquement cette édition. Retirer la publication ferme les nouvelles lectures et reprises, sans récupérer les copies déjà créées ou téléchargées.

5 bis. Dossiers pédagogiques et centres de formation

Dès le seuil d'autonomie pédagogique, actuellement quinze ans révolus, l'apprenant accepte lui-même l'invitation et utilise son livret sans confirmation parentale préalable. En dessous, la confirmation du représentant légal reste nécessaire. Un parent peut être rattaché ensuite selon la tutelle vérifiée ; aucun droit d'écurie ou sur un cheval n'en découle.

Un Centre de formation dispose d’un dossier administratif et d’un espace pédagogique après les étapes d’acceptation et d’activation prévues. La publication de sa présentation reste un choix distinct. Une admission, une équipe ou une promotion ne donne pas automatiquement accès aux activités privées d’un apprenant, à un cheval ou à une autre écurie.

Le dossier pédagogique peut conserver les activités que l’apprenant choisit, leur date et durée, ses objectifs, les observations datées de l’enseignant ou du tuteur et les bilans publiés. Il peut recevoir un extrait minimal d’une activité personnelle autorisée, sans sa trace GPS, les données médicales, les paiements, les clients, les messages ou l’identité de tiers. Le partage désigne des destinataires acceptés et actuellement affectés, avec une date limite et un aperçu du contenu. Les droits sont relus lors de l’accès ; retirer un partage ne récupère pas les copies déjà reçues.

La progression dans la bibliothèque personnelle Formations est distincte de ce dossier et n’est pas ouverte au centre par le simple fait d’y être inscrit. Les titres que vous choisissez de montrer sur votre fiche ne publient pas votre dossier pédagogique et n’accordent aucun rôle professionnel. Pour un mineur, les règles de tutelle et les autorisations du parcours restent applicables.

5 ter. Emploi, candidatures et CV

La rubrique Emploi sert à proposer ou rechercher un poste, un stage, une alternance ou une mission auprès des chevaux. Une fiche publiée peut montrer la présentation, les métiers, les disponibilités, les conditions déclarées, la commune et les photos choisies aux comptes Paddoco connectés. Aucune adresse personnelle n’est demandée. Un repère situe approximativement la commune. Les qualifications sont déclaratives et ne deviennent pas des titres vérifiés.

Les CV et autres pièces restent dans une bibliothèque privée. Vous choisissez explicitement les documents à joindre à chaque candidature ; ils ne sont affichés ni sur la fiche publique ni sur la carte. Le recruteur habilité pour cette candidature peut les télécharger tant que le partage est autorisé. Une proposition adressée à une fiche candidat reste une invitation avant acceptation et ne donne aucun accès automatique aux documents. Les échanges sont réservés aux parties actuellement autorisées. La modération des fiches publiques ne donne aucun droit de lecture des CV ou de ces échanges à l’équipe de modération. Fara ne les consulte pas.

Pour un mineur, le représentant légal actuellement lié doit valider la publication et la transmission. Une modification des pièces par le mineur demande une nouvelle validation. La fin du lien familial ou du rôle de gestion de l’écurie retire les accès correspondants. Retirer une candidature bloque les prochains téléchargements du recruteur. Retirer un fichier révoque son partage et le met dans la file de suppression du stockage. Une copie déjà téléchargée ne peut pas être effacée à distance.

Les brouillons, fiches et suivis privés restent accessibles dans Mon espace selon les droits actuels ; une fiche expirée ou clôturée quitte la recherche. Les pièces de la bibliothèque restent jusqu’à leur retrait ou à la suppression du compte. L’export personnel inclut les données de recrutement propres au compte. La suppression du compte efface ses fiches personnelles, ses candidatures comme candidat, ses messages rédigés et ses documents, puis place les fichiers dans la file de purge. Une offre détenue par une écurie reste à l’écurie sous ses responsables actuels ; elle ne devient pas une propriété privée de l’ancien administrateur. Aucun contrat de travail, droit pédagogique ou rôle d’écurie n’est créé par une candidature.

5 quater. Jeux et classements Échappée

Dans Échappée, les parties et leurs résultats, la progression par discipline, les objectifs quotidiens, les fers gagnés et les apparences débloquées sont rattachés à votre compte et conservés sur nos serveurs. Si vous choisissez un cheval auquel vous êtes lié, le jeu reprend son nom et sa robe ; il ne recueille pas de position GPS. Le journal des commandes est transmis pour vérifier le résultat. Une copie locale de la partie en cours, rangée sous votre identifiant de compte sur cet appareil, permet la reprise ou une nouvelle tentative d’envoi.

Le réglage de visibilité des jeux vous permet de garder vos scores privés, de les partager avec vos amis et les membres de votre écurie actuelle, ou d’apparaître dans le classement public des comptes Paddoco connectés. Échappée garde les scores privés si vous n’avez pas déjà fait de choix explicite pour les jeux. Le classement public est réservé aux majeurs ; dans les classements d’amis ou d’écurie, le nom de famille d’un mineur est réduit à son initiale pour les autres personnes. Les blocages restent appliqués. Un classement peut afficher votre prénom, votre nom ou son initiale, le nom et la robe de votre monture et votre résultat.

La copie locale sur votre appareil est distincte des données Échappée conservées sur nos serveurs.

6. Les mineurs

L'application accepte les mineurs. Elle sait leur rattacher un tuteur, et l'écurie demande en général son nom et son téléphone ; mais un compte de mineur peut exister sans qu'un compte de tuteur lui soit lié. Nous préférons le dire ainsi plutôt que de laisser croire à un contrôle parental qui serait imposé.

• Un mineur ne figure jamais dans l'annuaire public des cavaliers, ni dans les suggestions d'amis, quel que soit son réglage. Ce n'est pas une option, c'est une règle du code, et elle s'applique même si la case de l'annuaire est cochée sur sa fiche.
• Un tuteur, quand il est rattaché, peut voir et faire ce qui concerne l'enfant : inscriptions, paiements, consentements, notifications. Ses messages privés n'en font pas partie : ils ne sont lus par personne, pas davantage par un tuteur que par un administrateur.
• La tutelle se ferme automatiquement à la majorité.
• Le partage entre amis vaut aussi pour un mineur. Si un mineur est lié à un cheval, ses amis en voient la fiche selon les mêmes règles et les mêmes défauts que pour tout le monde (section 5). Cela se referme de la même manière, rubrique par rubrique, sur la fiche du cheval.

7. Combien de temps nous les gardons

• Tant que votre compte existe, et pour l'essentiel jusqu'à sa suppression.
• La suppression est entre vos mains : dans Mon compte, onglet Partir. Elle est immédiate, et l'application vous montre d'abord, nommément, ce qu'elle emporterait. Le détail est sur la page Supprimer mon compte.
• Après suppression, les identifiants et coordonnées liés à votre compte sont effacés selon le parcours annoncé. Certaines traces partagées peuvent rester : participation à un cours passé, paiement déclaré, intervention ou archive tenue par un professionnel. Leur conservation et leurs éventuelles informations d’origine ne doivent pas être confondues avec un compte encore actif. Une suppression de compte ne récupère pas les copies déjà remises à un tiers ; les demandes concernant une archive professionnelle suivent les contacts indiqués en section 4 sexies.
• Les fichiers que vous avez envoyés sont supprimés avec les lignes auxquelles ils étaient attachés.
• Les éléments qui disposent d’une corbeille y restent quarante-huit heures par défaut pour rattraper une fausse manœuvre, puis suivent leur suppression. Cette durée est un réglage d’écurie. Tous les objets ne disposent pas de cette corbeille : conversations Fara, archives professionnelles et bibliothèque du studio ont les règles distinctes décrites plus haut.
• Cette corbeille ne s’applique pas aux photos et vidéos de la bibliothèque du studio : leur suppression et celle des copies locales sont décrites en section 4 quinquies.
• Les avis envoyés par courriel laissent une trace chez notre prestataire d'envoi, le temps que ses propres règles prévoient. Nous ne nous en servons pas pour vous suivre.

8. Vos droits

Vous pouvez, à tout moment : accéder à vos données et en obtenir une copie ; les corriger, directement dans l'application pour l'essentiel ; les faire effacer ; vous opposer à un traitement ou en demander la limitation ; retirer votre consentement aux notifications ; définir des directives sur le sort de vos données après votre décès.

Trois de ces droits s'exercent sans nous écrire, dans Mon compte, onglet Partir : obtenir une copie de vos données en un fichier, mettre votre compte en pause, et le supprimer. Pour le reste, écrivez à [email protected]. Nous répondons sous un mois.

Si la réponse ne vous convient pas, vous pouvez saisir la CNIL, autorité de contrôle française.

9. Comment c'est protégé

• Tout circule chiffré entre votre appareil et nos serveurs.
• La base refuse par défaut. Chaque table décide qui a le droit de lire chaque ligne, et une requête qui n'a pas le droit ne rend rien. Ce n'est pas l'écran qui filtre, c'est la base : contourner l'application ne donne rien de plus.
• Vos messages privés, et les photos qu'ils portent, ne sont pas chiffrés de bout en bout. Ils sont chiffrés en transit et protégés par la règle ci-dessus, mais nous préférons le dire plutôt que de laisser croire à autre chose.

10. Ce qui a changé le 6 septembre 2026

Deux choses collectées depuis l'été n'étaient pas déclarées ici, et elles le sont maintenant. Ce n'est pas un nouveau traitement, c'est une page qui rattrape l'application.

• Les traces de balade (section 2) : une balade peut porter une trace GPX, ses allures et un rythme cardiaque. La trace suit la portée de la balade ; le cardio ne se montre jamais à tout le monde. Suivre une trace ne fait sortir aucune position du téléphone.
• Ce qui traverse les écuries (section 5) : cette page disait qu'une seule chose traversait la cloison, la fiche des chevaux pour les amis. C'était vrai le 12 août. Depuis le 13, un cercle public existe, et la règle est écrite : rien n'y entre par défaut, publier vaut consentement, et une balade publique est entière.
• « Près de moi » sert désormais aussi aux annonces, aux stages, aux pensions et aux cavaliers. La règle ne change pas : la position sert à une distance, et n'est pas gardée.

11. Ce qui avait changé le 18 août 2026

Lors de la précision juridique du 21 septembre 2026, aucune nouvelle collecte ni aucun traceur n’avaient été ajoutés. La mesure publicitaire facultative introduite le 13 octobre 2026 est décrite séparément ci-dessus et nécessite votre accord préalable.

• Cette page disait « nous ne vendons rien à personne ». Elle dit maintenant, en section 4, comment Paddoco compte gagner sa vie : des statistiques de filière anonymes, des professionnels qui paient pour être visibles, et une mise en relation qui ne se fait qu'à votre demande.
• Elle ne promet plus « jamais » là où la règle qui compte est ailleurs : rien qui permette de vous identifier ne sort d'ici sans votre accord, et tout nouvel usage est écrit ici avant de commencer. Un service qui jure de ne jamais gagner d'argent ment sur l'un des deux points ; celui-ci préfère dire d'avance comment il compte le faire.
• Pourquoi l'écrire avant ? Parce qu'une politique resserrée le jour où elle gêne est un rétropédalage, et qu'une politique précisée pendant qu'elle est encore entièrement vraie est de la transparence. Aucun contrat de ce genre n'existe à ce jour.

12. Ce qui avait changé le 12 août 2026

Quatre changements de ce jour-là touchent cette page. Deux ouvrent quelque chose, et sont dits plus haut ; deux referment, et méritent d'être dits aussi.

• Le partage entre amis (sections 4 et 5) : la fiche de vos chevaux peut désormais être vue par vos amis d'une autre écurie. C'est la première fois qu'une donnée traverse la cloison des écuries, et c'est pourquoi cette page le dit en toutes lettres plutôt qu'en note.
• Un prestataire d'envoi de courriels (section 4) : nos avis par courriel passent maintenant par Brevo, qui reçoit votre adresse et le contenu de l'avis. Il servait déjà aux courriels de création de compte ; il n'était pas nommé ici, il l'est maintenant.
• Les photos de chevaux ont été resserrées. Jusqu'à cette date, une personne confirmée dans une écurie pouvait voir les photos de chevaux d'autres écuries, et celles de chevaux qui n'appartiennent à aucune écurie. C'était un défaut, il a été mesuré puis fermé : la photo d'un cheval suit désormais l'écurie de ce cheval, et rien d'autre ne l'ouvre que les règles décrites en section 5.
• Vingt-trois fonctions internes de la base ont été fermées aux comptes connectés. Elles n'étaient utilisées par aucun écran, mais restaient joignables de l'extérieur. Aucune n'était nécessaire à l'application, et aucune ne l'est devenue.
• La messagerie porte des photos (sections 2, 5 et 9), et un message envoyé se corrige ou se supprime. Cela n'ouvre l'accès à personne de nouveau : une photo de message ne se voit que dans sa conversation.

13. Si ce texte change

Nous le mettrons à jour ici, avec une nouvelle date. Un changement qui toucherait ce que nous collectons ou à qui nous le donnons vous sera annoncé dans l'application, pas seulement écrit sur cette page.

Mentions légales · Conditions d'utilisation · Supprimer mon compte