POLITIQUE DE CONFIDENTIALITÉ
Application Udada
Dernière mise à jour : 24 mars 2026
1. INTRODUCTION
La présente Politique de Confidentialité a pour objet d'informer les utilisateurs de l'application Udada (ci-après dénommée "l'Application") des modalités de collecte, de traitement et d'utilisation de leurs données personnelles.
Udada s'engage à respecter la vie privée des utilisateurs et à traiter leurs données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
2. RESPONSABLE DU TRAITEMENT
Les données personnelles collectées par l'Application sont traitées par :
- Nom : Germain Becker
- Statut : Personne physique
- Email : contact.udada@gmail.com
3. DONNÉES COLLECTÉES
3.1 Données relatives aux utilisateurs
L'Application collecte et traite les données personnelles suivantes :
Données obligatoires :
- Nom et prénom
- Adresse email
- Mot de passe (stocké de manière sécurisée et chiffrée)
Données facultatives :
- Photo de profil
- Description personnelle
3.2 Données relatives aux chevaux
L'Application collecte et traite les données suivantes concernant les chevaux :
Données obligatoires :
- Nom du cheval
- Date de naissance
Données facultatives :
- Type de cheval (étalon, jument, hongre)
- Photo du cheval
- Description
- Ration journalière
- Informations sur les soins
- Informations sur les activités
- Informations sur les dépenses
3.3 Données relatives aux groupes
L'Application collecte et traite les données suivantes concernant les groupes :
Données obligatoires :
- Nom du groupe
Données facultatives :
- Description
- Photo du groupe
- Planning de présences des membres du groupe (si renseignées)
- Dépenses liées au groupe
3.4 Données relatives aux messageries
L'Application propose des messageries de groupe ainsi que des messageries privées entre utilisateurs. Dans ce cadre, l'Application collecte et traite les données suivantes :
- Contenu textuel des messages (chiffré en base de données)
- Photos partagées dans les messageries
- Horodatage des messages
- Identifiant de l'expéditeur
3.5 Données relatives aux notifications
Lorsque l'utilisateur accepte de recevoir des notifications webpush (notamment en cas de nouveau message ou d'action effectuée sur un cheval), l'Application collecte et stocke un token de souscription propre à l'appareil et au navigateur de l'utilisateur. Ce token est utilisé exclusivement pour l'envoi des notifications et n'est pas transmis à des tiers. L'utilisateur peut activer ou désactiver les notifications à tout moment directement depuis les paramètres de l'Application, ou depuis les paramètres de son navigateur.
3.6 Données de connexion et d'utilisation
L'Application collecte certaines données techniques nécessaires à son fonctionnement, notamment :
- Date et heure de connexion
- Type d'appareil utilisé
- Système d'exploitation
- Navigateur utilisé
- Adresse IP
3.7 Cookies et technologies similaires
L'Application utilise uniquement des cookies strictement nécessaires à son fonctionnement (cookies de session pour la connexion, cookies de sécurité). Aucun cookie publicitaire ou de traçage n'est utilisé.
4. FINALITÉS DU TRAITEMENT
Les données personnelles sont collectées et traitées pour les finalités suivantes :
- Création et gestion du compte utilisateur
- Fourniture des services proposés par l'Application
- Gestion des abonnements et traitement des paiements
- Amélioration de l'Application et de ses fonctionnalités
- Résolution des problèmes techniques
- Respect des obligations légales et réglementaires
5. BASE JURIDIQUE DU TRAITEMENT
Le traitement des données personnelles est fondé sur les bases juridiques suivantes :
- Exécution du contrat : traitement nécessaire à l'exécution des services demandés par l'utilisateur
- Consentement : pour les données facultatives et non essentielles au service
- Intérêt légitime : pour l'amélioration de l'Application et la sécurité
- Obligation légale : pour les traitements imposés par la loi
6. DURÉE DE CONSERVATION
Les données personnelles sont conservées pour les durées suivantes :
- Données du compte : pendant toute la durée d'existence du compte et jusqu'à 12 mois après sa suppression
- Données de paiement : jusqu'à 10 ans pour répondre aux obligations comptables et fiscales
- Messages : pendant toute la durée d'existence du compte, puis supprimés à la clôture du compte
- Tokens de notifications : jusqu'à révocation par l'utilisateur ou suppression du compte
- Données de connexion : 12 mois
À l'issue de ces périodes, les données sont soit supprimées, soit anonymisées de manière irréversible.
7. DESTINATAIRES DES DONNÉES
Les données personnelles sont destinées :
- À Germain Becker, responsable du traitement
- Aux sous-traitants techniques (hébergement OVH, maintenance)
- À Stripe, pour le traitement des paiements
Les données ne sont en aucun cas vendues ou cédées à des tiers à des fins commerciales ou publicitaires.
8. TRANSFERT DE DONNÉES HORS UE
Les données personnelles sont hébergées exclusivement au sein de l'Union Européenne (OVH, France). Aucun transfert de données personnelles n'est effectué en dehors de l'Union Européenne.
9. SÉCURITÉ DES DONNÉES
Le Responsable du traitement met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :
- Chiffrement des données sensibles
- Protection contre les accès non autorisés
- Procédures de sauvegarde régulières
- Audits de sécurité
10. DROITS DES UTILISATEURS
Conformément à la réglementation en vigueur, chaque utilisateur dispose des droits suivants sur ses données personnelles :
- Droit d'accès : obtenir une copie des données détenues
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit d'effacement ("droit à l'oubli") : demander la suppression de ses données
- Droit à la limitation du traitement : restreindre l'utilisation de ses données
- Droit à la portabilité : recevoir ses données dans un format structuré
- Droit d'opposition : s'opposer au traitement de ses données
- Droit de retrait du consentement : à tout moment, pour les traitements fondés sur le consentement
- Droit de définir des directives post-mortem : relatives au sort de ses données après son décès
Pour exercer ces droits, l'utilisateur peut contacter le Responsable du traitement à l'adresse suivante : contact.udada@gmail.com
Le Responsable du traitement s'engage à répondre à toute demande dans un délai d'un mois à compter de sa réception.
11. RÉCLAMATION AUPRÈS DE LA CNIL
Si l'utilisateur estime, après avoir contacté le Responsable du traitement, que ses droits ne sont pas respectés, il peut adresser une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr/fr/plaintes
12. MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ
Le Responsable du traitement se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Les utilisateurs seront informés de toute modification substantielle par tout moyen approprié.
13. CONTACT
Pour toute question relative à la présente Politique de Confidentialité ou pour toute demande concernant vos données personnelles, vous pouvez contacter le Responsable du traitement à l'adresse suivante : contact.udada@gmail.com