Politique de confidentialité (RGPD)

Le responsable des traitements décrits ici est GROS NEZ, Société par actions simplifiée (SAS) au capital de 1 000 €, siège social 9 rue de Condé, Bureau 3, 33000 Bordeaux, France. Contact pour toute question relative à vos données : equipe@grosnez.com.

Notre engagement, affiché depuis le premier jour : vos données sont hébergées en France, chiffrées, et ne sont jamais revendues.

• Compte: prénom, nom, adresse e-mail, numéro de téléphone éventuel (vérification en deux étapes par SMS, sinon par e-mail), mot de passe (stocké sous forme hachée), photo de profil éventuelle. La date de naissance n'est plus demandée ; celles saisies auparavant restent dans les comptes concernés.
• Se connecter avec Apple: si vous l'utilisez, Apple nous transmet un identifiant propre à GrosNez, votre adresse e-mail (ou une adresse relais si vous choisissez de masquer la vôtre) et, la première fois, votre nom. Nous conservons aussi un jeton fourni par Apple, qui nous sert uniquement à révoquer l'accès de GrosNez à votre compte Apple quand vous supprimez votre compte.
• Abonnement par l'application iPhone: Apple nous transmet l'identifiant de la transaction et l'état de l'abonnement (dates, renouvellement), jamais vos moyens de paiement.
• Vos chevaux : carnet de vie et de santé (identification SIRE, soins, événements), photos et documents que vous déposez dans le coffre-fort numérique.
• Vos parcelles et sorties : tracés et positions GPS que vous enregistrez (contours de parcelles, parcours de randonnée), photos géolocalisées de vos prés.
• Échanges avec Jade : le contenu de vos conversations avec notre agent conversationnel, utilisé pour vous répondre en tenant compte de la fiche de votre cheval.
• Budget et abonnement: dépenses que vous saisissez, statut d'abonnement. Les paiements sont traités par Stripe : nous ne stockons jamais vos numéros de carte.
• Données techniques : journaux de connexion et données nécessaires à la sécurité du service.
• Provenance de votre inscription: au moment de la création du compte, nous enregistrons ce qui nous a amené·e à vous : la campagne éventuelle, le nom de domaine du site depuis lequel vous êtes arrivé·e (jamais l'adresse complète) et la première page consultée. Rien n'est enregistré avant la création du compte, et rien ne permet de vous suivre sur d'autres sites. Finalité : savoir comment on nous découvre (base légale : intérêt légitime).
• Activité dans l'espace abonné: lorsque vous êtes connecté·e, nous enregistrons les pages de votre espace que vous consultez et la date de votre dernière connexion, afin de sécuriser votre compte et de mesurer l'usage du service à des fins statistiques internes (base légale : intérêt légitime). Cette mesure est réalisée par nos propres moyens, sans outil tiers ni cookie publicitaire, et n'est jamais partagée ni revendue.

• Fournir le service (compte, carnets, parcelles, Jade) : exécution du contrat.
• Sécuriser l'accès (vérification SMS, journaux) : intérêt légitime et obligations de sécurité.
• Facturer et gérer l'abonnement : exécution du contrat et obligations légales (conservation des pièces comptables).
• Vous écrire : e-mails de service (exécution du contrat) ; communications marketing uniquement avec votre consentement, révocable à tout moment.
• Améliorer le service : intérêt légitime, sur la base de données minimisées.

Vos données ne sont jamais vendues. Elles sont traitées par des sous-traitants choisis pour leurs garanties :

• Supabase : base de données et authentification, hébergées en France (infrastructure AWS, région Paris, eu-west-3).
• Vercel Inc.(États-Unis) : hébergement et diffusion de l'application.
• Stripe Payments Europe Ltd (Irlande) : traitement sécurisé des paiements.
• Apple Distribution International Ltd(Irlande) : achat intégré de l'abonnement dans l'application iPhone et « Se connecter avec Apple ».
• Brevo(France) : envoi des e-mails de service et, le cas échéant, des lettres d'information.
• Anthropic(États-Unis) : traitement des conversations avec Jade par son modèle d'intelligence artificielle. Vos échanges ne sont pas utilisés pour entraîner les modèles.
• OVH SAS (France) : nom de domaine.

Lorsqu'un sous-traitant est situé hors de l'Union européenne, le transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au cadre UE–États-Unis de protection des données).

• Données de compte et contenus : pendant toute la durée d'utilisation du service, puis suppression dans les 30 jours suivant la clôture du compte, sauf obligation légale de conservation.
• Pièces de facturation : 10 ans (obligation comptable).
• Journaux techniques, de connexion et d'activité (pages consultées, dernière connexion) : 12 mois au maximum.
• Comptes restés inactifs sans abonnement actif : suppression après relance restée sans réponse.

Chiffrement des données en transit et au repos, hébergement des données en France, vérification en deux étapes par SMS, accès cloisonnés : chaque utilisateur n'accède qu'à ses propres données. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL et, si nécessaire, les personnes concernées, dans les conditions prévues par le RGPD.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez retirer votre consentement à tout moment pour les traitements qui en dépendent.

Pour exercer vos droits, écrivez à equipe@grosnez.com Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

GrosNez est réservé aux personnes de 18 ans et plus. À l'inscription, chaque personne certifie avoir 18 ans ou plus en cochant la case prévue à cet effet ; la date et l'heure de cette certification, ainsi que la version des conditions acceptées, sont conservées dans le compte. Aucune date de naissance n'est demandée. Si vous pensez qu'un mineur a créé un compte, contactez-nous pour sa suppression.

Cette politique peut évoluer avec le service. Toute modification substantielle vous sera signalée (e-mail ou notification dans l'application) avant son entrée en vigueur. La date de dernière mise à jour figure en haut de page.