Politique de confidentialité

Le responsable du traitement des données est Pricillia ROLL (nom commercial « LUMA LAB »), 52 avenue Comtesse de Ségur, 31590 Verfeil, France. Contact : galoplan.com@gmail.com.

• Compte : adresse e-mail, prénom, mot de passe (chiffré), photo de profil (facultative), et, si vous vous connectez avec Google, les informations de base de votre compte Google.
• Contenu que vous créez : profils de chevaux, planning, journal (séances, soins, repas), rendez-vous, cours, concours, messages d'équipe, photos et vidéos, consignes, données de santé (vaccins, documents, poids).
• Abonnement : pour les offres payantes, les informations de facturation et de paiement sont traitées par Stripe. Nous ne stockons jamais votre numéro de carte bancaire.
• Données techniques : journaux de connexion, type d'appareil et de navigateur, nécessaires au bon fonctionnement et à la sécurité.
• Origine de la visite : source d'arrivée sur le site (paramètres de campagne, site référent) pour comprendre comment vous nous avez connus.
• Mesure d'audience et publicité : uniquement avec votre consentement (voir notre politique cookies).

• Fournir le service (compte, partage, planning, messagerie…), exécution du contrat.
• Envoyer les e-mails et notifications utiles (invitations, rappels de rendez-vous, récapitulatifs), exécution du contrat et intérêt légitime.
• Assurer la sécurité et prévenir les abus : intérêt légitime.
• Facturer les abonnements payants : exécution du contrat et obligation légale (comptabilité).
• Newsletter, mesure d'audience et publicité : votre consentement, que vous pouvez retirer à tout moment.

Nous ne vendons pas vos données. Vos contenus ne sont visibles que par les membres que vous invitez sur un cheval. Pour faire fonctionner le service, nous faisons appel à des prestataires (sous-traitants) qui n'agissent que sur nos instructions :

• Supabase : Base de données et authentification (compte, chevaux, journal, messages). (Union européenne (Irlande))
• Vercel : Hébergement de l'application et journaux techniques. (États-Unis (Data Privacy Framework / clauses types))
• Resend : Envoi des e-mails (invitations, rappels, newsletter). (États-Unis (clauses contractuelles types))
• Stripe : Paiement des abonnements payants (Cavalier, Écurie). (Irlande / États-Unis (Data Privacy Framework))
• PostHog : Mesure d'audience du produit (uniquement avec votre consentement). (États-Unis (clauses contractuelles types))
• Giphy : Recherche de GIF dans la messagerie d'équipe. (États-Unis)
• Open-Meteo : Météo de l'écurie (à partir de l'adresse renseignée). (Union européenne (Allemagne))
• OpenAI, Anthropic : Rédaction des articles de blog et illustrations (aucune donnée d'utilisateur). (États-Unis)
• Google, Meta : Publicité et mesure des campagnes sur le site vitrine (avec votre consentement). (États-Unis (Data Privacy Framework))

Vos données de compte et de contenu sont hébergées dans l'Union européenne, Irlande (région eu-west-1). Certains prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées : adhésion au Data Privacy Framework et/ou clauses contractuelles types de la Commission européenne.

• Compte et contenus : tant que votre compte (ou le profil du cheval) est actif. À la suppression, les données associées sont effacées de la base applicative.
• Facturation : les documents comptables sont conservés 10 ans, conformément à la loi.
• Newsletter : jusqu'à votre désinscription.
• Journaux techniques : durée limitée, pour la sécurité et le diagnostic.

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données et copie de celles-ci.
• Rectification des données inexactes.
• Effacement (« droit à l'oubli »).
• Limitation ou opposition à certains traitements.
• Portabilité de vos données.
• Retrait de votre consentement à tout moment (newsletter, cookies).

Pour exercer ces droits, écrivez-nous à galoplan.com@gmail.com. Vous pouvez aussi supprimer vous-même votre cheval ou votre compte depuis les réglages. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

L'accès aux données est protégé au niveau de la base (règles Row-Level Security), les mots de passe sont chiffrés et les échanges chiffrés en transit. Pour plus de détails, voir notre page Confiance & sécurité.

GaloPlan s'adresse à des personnes majeures. Un parent ou tuteur peut ajouter un enfant comme membre d'un cheval (par exemple pour la demi-pension) sous sa responsabilité.

Cette politique peut évoluer. En cas de changement important, nous vous en informerons via l'application ou par e-mail.