Politique de confidentialité

Chez Aubère, on prend tes données au sérieux. Cette page explique simplement quelles informations on collecte via le site aubere.co et l'application Aubère, pourquoi, et quels sont tes droits. Le tout dans le respect du Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement de tes données est Léo Guenoun (éditeur d'Aubère). Pour toute question relative à tes données : contact@aubere.co.

2. Quelles données on collecte

Lorsque tu remplis le formulaire de contact, on collecte :

• ta civilité (facultatif) ;
• ton prénom et ton nom ;
• ton adresse email ;
• ta pratique équestre et la façon dont tu as connu Aubère (facultatif) ;
• le message éventuel que tu nous laisses.

En dehors de ce formulaire, le site mesure sa fréquentation de façon anonyme et sans cookie (voir la politique cookies). Aucune donnée permettant de t'identifier n'est collectée à cette occasion.

3. Pourquoi on les collecte (finalités)

• te répondre par email ;
• te tenir informé·e du lancement d'Aubère sur l'App Store si tu en as fait la demande ;
• échanger avec toi au sujet du service et recueillir tes retours.

4. Sur quelle base légale

Le traitement repose sur ton consentement, donné en cochant la case prévue dans le formulaire. Tu peux le retirer à tout moment (voir la section « Tes droits »).

5. Qui a accès à tes données

Tes données ne sont jamais revendues ni cédées à des fins commerciales. Elles sont uniquement :

• reçues par email à l'adresse contact@aubere.co, consultée par l'éditeur ;
• acheminées par notre prestataire d'envoi d'emails Resend, agissant comme sous-traitant ;
• le site lui-même est hébergé par Vercel.

Resend et Vercel étant des sociétés établies aux États-Unis, un transfert de données hors de l'Union européenne peut avoir lieu, encadré par les garanties contractuelles appropriées (clauses contractuelles types de la Commission européenne).

6. Combien de temps on les conserve

Tes données de contact sont conservées pendant une durée maximale de 3 ans à compter de notre dernier échange, avant d'être supprimées. Tu peux demander leur suppression à tout moment.

7. Mesure d'audience

Pour comprendre comment le site est consulté, on utilise deux outils :

• Vercel Web Analytics — sans cookie et anonyme, activé en permanence ; il ne collecte aucune donnée permettant de t'identifier.
• Google Analytics — qui dépose des cookies et n'est activé qu'avec ton consentement (via la bannière affichée à ta première visite). Si tu acceptes, des données de navigation sont traitées par Google LLC, société établie aux États-Unis, dans le cadre des garanties contractuelles appropriées. Tu peux refuser ou revenir sur ton choix à tout moment ; voir notre politique cookies.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• droit d'accès et de rectification ;
• droit à l'effacement (suppression) ;
• droit d'opposition et de limitation ;
• droit à la portabilité de tes données ;
• droit de retirer ton consentement à tout moment.

Pour exercer ces droits, écris-nous à contact@aubere.co. Tu peux également introduire une réclamation auprès de la CNIL (l'autorité française de protection des données).

9. L'application Aubère (iOS, Android et web)

Cette section décrit les données traitées par l'application Aubère (application mobile iPhone et Android, et version web app.aubere.co). Le responsable du traitement est le même (section 1).

Données collectées

• Compte : adresse email, mot de passe (chiffré, jamais lisible), ou connexion Apple / Google ; nom et prénom (facultatif).
• Profil cavalier : photo, niveau, club, disciplines, objectifs, zone scolaire.
• Chevaux : nom, race, photos, soins et rendez-vous (vétérinaire, maréchal…), contacts des professionnels, documents importés.
• Séances et concours : type, durée, lieu, contenu, ressenti, notes, photos, vidéos, résultats, protocoles du juge.
• Budget : dépenses que tu saisis (montant, catégorie, date).
• Géolocalisation : uniquement pendant l'enregistrement d'une balade ou d'une séance en direct (tracé GPS, vitesse), y compris écran verrouillé. Aucune collecte en dehors d'un enregistrement que tu as lancé.
• Capteurs de mouvement (iPhone) : accéléromètre et gyroscope pendant une séance ou une balade enregistrée en direct, pour détecter les allures (pas, trot, galop).
• Données de santé et d'activité : voir ci-dessous.
• Mesure d'usage : pages consultées et fonctionnalités utilisées, de façon agrégée, via PostHog (hébergé dans l'Union européenne). Le contenu que tu saisis n'y est jamais envoyé.

Données de santé et d'activité (Apple Santé / Health Connect)

Uniquement si tu l'autorises, l'application lit dans Apple Santé (iPhone) ou Health Connect (Android) : tes séances d'entraînement (type, date, durée), ta fréquence cardiaque, tes calories actives et totales, et ton nombre de pas.

• Ces données servent uniquement à compléter tes séances dans Aubère (durée, fréquence cardiaque, calories).
• L'application les lit, elle n'en écrit pas. Seules les valeurs que tu importes dans une séance sont enregistrées, avec cette séance.
• Elles ne sont jamais vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires, ni envoyées à notre outil de mesure d'usage.
• Le traitement repose sur ton consentement explicite (RGPD art. 6.1.a et 9.2.a). Tu peux retirer l'accès à tout moment dans Apple Santé ou Health Connect.

Finalités, base légale et conservation

• Fournir le service (compte, suivi des chevaux, séances, concours, soins, budget) : exécution du contrat.
• Géolocalisation, capteurs de mouvement, données de santé, notifications : ton consentement, révocable dans les réglages de ton téléphone.
• Amélioration et sécurité de l'application : intérêt légitime.
• Tes données sont conservées tant que ton compte est actif, puis supprimées sous 30 jours après la suppression du compte. Tu peux supprimer tes contenus à tout moment dans l'application.

Hébergement et sous-traitants

Les données de l'application sont hébergées par Supabase (base de données, fichiers, authentification) et l'application web par Vercel. Certains prestataires peuvent traiter des données hors de l'Union européenne, avec les garanties contractuelles appropriées. Nous ne vendons ni ne louons tes données, et nous n'utilisons aucun traceur publicitaire.

La politique détaillée de l'application est aussi consultable dans l'application (Réglages → Politique de confidentialité).

Pour les utilisateurs au Royaume-Uni, la version anglaise de cette politique fait foi. Pour les utilisateurs en France, la version française fait foi.