La présente politique explique quelles données personnelles nous collectons lorsque vous utilisez l'application et le site oPaddock, pourquoi nous les collectons, combien de temps nous les conservons et quels sont vos droits.
1.Qui est responsable de vos données
Le responsable du traitement de vos données personnelles est :
- Equimondo, société à responsabilité limitée (SARL) au capital de 1 000 €
- Siège social : 1 avenue des Essarts, 14470 Courseulles-sur-Mer, France
- SIREN : 824 571 145 · SIRET (siège) : 824 571 145 00013 · RCS Caen
- N° TVA intracommunautaire : FR47 824 571 145
- Représentant légal : Sébastien Pesquerel, gérant
- Contact : hello@opaddock.com
2.Les données que nous collectons
Données de compte
Nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (stocké de façon chiffrée). Pour les comptes professionnels : nom de la structure, adresse, coordonnées et informations relatives aux installations proposées.
Contenus que vous publiez
Fiches et annonces de structures, photographies, descriptions d'installations, parcours de balade, avis et notes.
Données de localisation
Lorsque vous enregistrez un parcours de balade, l'application enregistre votre position géographique (GPS) pendant le tracé. Voir la section 4.
Données de réservation
Historique des demandes et réservations d'installations équestres. Nous ne collectons pas vos données de carte bancaire : voir la section 6.
Données techniques et de navigation
Adresse IP, type d'appareil et de navigateur, pages consultées. Ces données servent au fonctionnement et à la sécurité du service, et sont conservées dans nos journaux techniques. Nous n'utilisons aucun outil de mesure d'audience tiers : voir la section 9.
Communications
Échanges avec notre équipe (e-mail, formulaires) et messages envoyés via la plateforme.
3.Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous donner accès au service | Exécution du contrat (CGU) |
| Permettre la mise en relation et la réservation d'installations | Exécution du contrat |
| Enregistrer et afficher les parcours de balade | Exécution du contrat / votre consentement pour la géolocalisation |
| Publier et modérer les avis | Intérêt légitime (fiabilité de la plateforme) |
| Vous envoyer des e-mails et SMS liés au service | Exécution du contrat |
| Vous envoyer des communications promotionnelles | Votre consentement |
| Traduire automatiquement les contenus dans votre langue et répondre à vos questions via notre assistant | Exécution du contrat / intérêt légitime (rendre le service compréhensible et accessible) |
| Assurer la sécurité et prévenir la fraude | Intérêt légitime |
| Respecter nos obligations légales | Obligation légale |
4.Géolocalisation et parcours
La fonction de tracé de balade enregistre votre position GPS pendant l'enregistrement. La géolocalisation n'est activée qu'avec votre autorisation et peut être désactivée à tout moment dans les réglages de votre appareil. Nous vous recommandons de ne pas faire figurer dans un parcours public des éléments permettant de localiser votre domicile.
5.Avis et contenus publiés
Les avis sont associés à votre nom d'utilisateur et sont visibles publiquement. Nous traitons ces contenus pour informer la communauté et nous nous réservons le droit de retirer un avis contraire à nos conditions d'utilisation. Les modalités de dépôt et de modération des avis sont détaillées dans les CGU.
6.Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à notre équipe et à des prestataires techniques agissant pour notre compte :
- OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement du site, de l'application et de la base de données. Données hébergées en France.
- Brevo : envoi des e-mails et SMS. Données hébergées dans l'Union européenne.
- Mistral AI (société française, données traitées dans l'Union européenne) : traduction automatique des contenus affichés (descriptions de structures, avis, parcours) dans la langue que vous choisissez, et réponses de notre assistant d'aide en ligne. Lorsque vous posez une question à l'assistant, le texte de votre question est transmis à Mistral AI pour produire la réponse. N'y faites pas figurer d'informations sensibles.
- OpenStreetMap Foundation via Leaflet : affichage cartographique des parcours. L'affichage des cartes peut transmettre votre adresse IP à l'OpenStreetMap Foundation.
- Prestataires de paiement : lorsqu'un professionnel a activé le paiement en ligne, le paiement est traité directement par le prestataire qu'il a choisi (Stripe, HelloAsso ou Stancer). Ces prestataires sont seuls responsables du traitement des données de carte bancaire, qu'oPaddock ne collecte ni ne conserve.
7.Transferts hors Union européenne
L'hébergement (OVH), l'envoi de messages (Brevo) et le traitement par intelligence artificielle (Mistral AI) sont réalisés dans l'Union européenne. Nous n'utilisons aujourd'hui aucun outil de mesure d'audience entraînant un transfert de vos données hors de l'Union européenne. Si nous devions en ajouter un, cette politique serait mise à jour et votre consentement serait recueilli au préalable.
L'affichage des fonds de carte transmet votre adresse IP à l'OpenStreetMap Foundation (Royaume-Uni), pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne.
8.Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte utilisateur | 3 ans après la dernière connexion, puis suppression |
| Réservations | 5 ans (prescription civile et commerciale) |
| Pièces comptables (factures éventuelles) | 10 ans (obligation comptable légale) |
| Messages entre utilisateurs | 2 ans |
| Logs techniques | 12 mois |
| Avis et parcours publiés | Tant qu'ils sont publiés ou jusqu'à leur suppression par l'utilisateur |
| Données de prospection / consentement marketing | 3 ans à compter du dernier contact |
| Cookies strictement nécessaires (session, langue) | Durée de la session, ou 30 jours pour « Se souvenir de moi » |
9.Cookies et traceurs
Nous n'utilisons aujourd'hui que des cookies strictement nécessaires au fonctionnement du service : maintien de votre session, mémorisation de votre connexion si vous l'avez demandé, sécurité des formulaires et choix de la langue. Ces cookies sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés, et vous ne voyez donc aucun bandeau.
Nous ne déposons aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience. Si nous décidions d'en installer un, un bandeau de consentement serait mis en place et rien ne serait déposé avant votre accord.
10.Mineurs
Un mineur de moins de 16 ans ne peut créer un compte qu'avec le consentement préalable d'un titulaire de l'autorité parentale. Pour les mineurs, nous appliquons une minimisation renforcée : seules les données nécessaires sont collectées, aucune communication promotionnelle ne leur est adressée, et leur profil n'est pas rendu public par défaut.
La Réservation d'une installation reste réservée aux personnes majeures (18 ans et plus).
11.Sécurité
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, accès restreint, communications sécurisées (HTTPS). Les données de carte bancaire sont traitées exclusivement par des prestataires de paiement certifiés PCI-DSS.
12.Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait de votre consentement à tout moment. Vous pouvez les exercer en écrivant à hello@opaddock.com.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.
13.Modifications
Nous pouvons faire évoluer la présente politique. En cas de modification importante, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de ce document.
14.Contact
Pour toute question relative à vos données personnelles : hello@opaddock.com, ou par courrier à Equimondo, 1 avenue des Essarts, 14470 Courseulles-sur-Mer, France.