POLITIQUE DE CONFIDENTIALITÉ

Application Udada

Dernière mise à jour : 18 septembre 2026

1. INTRODUCTION

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs de l'application Udada (ci-après dénommée "l'Application") des modalités de collecte, de traitement et d'utilisation de leurs données personnelles.

L'Éditeur s'engage à respecter la vie privée des utilisateurs et à traiter leurs données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. RESPONSABLE DU TRAITEMENT

Les données personnelles collectées par l'Application sont traitées par :

• Responsable : L'entreprise individuelle Anaëlle Laravoire, agissant sous le nom commercial Studio Parallèle
• Statut juridique : Entrepreneur Individuel (Micro-entreprise)
• SIRET : 10571617900012
• Email : contact@udada.app

3. DONNÉES COLLECTÉES

3.1 Données relatives aux utilisateurs

L'Application collecte et traite les données personnelles suivantes :

Données obligatoires :

• Nom et prénom
• Adresse email
• Mot de passe (stocké de manière sécurisée sous forme de hachage chiffré)

Données facultatives :

• Photo de profil
• Description personnelle

3.2 Données relatives aux chevaux

L'Application collecte et traite les données suivantes concernant les chevaux renseignés par l'utilisateur :

Données obligatoires :

• Nom du cheval
• Date de naissance

Données facultatives :

• Type de cheval (étalon, jument, hongre, etc.)
• Photo du cheval
• Description et ration journalière
• Informations sur les soins, les activités et les dépenses associées

3.3 Données relatives aux groupes

L'Application collecte et traite les données suivantes concernant les groupes créés ou rejoints :

Données obligatoires :

• Nom du groupe

Données facultatives :

• Description et photo du groupe
• Planning de présences des membres du groupe
• Suivi des dépenses liées au groupe

3.4 Données relatives aux messageries

L'Application propose des messageries de groupe ainsi que des messageries privées entre utilisateurs. Dans ce cadre, l'Application collecte et traite :

• Le contenu textuel des messages (chiffré en base de données)
• Les photos partagées dans les messageries
• L'horodatage des messages et l'identifiant de l'expéditeur

3.5 Données relatives aux notifications

Lorsque l'utilisateur accepte de recevoir des notifications webpush (notamment via sa PWA/TWA en cas de nouveau message), l'Application stocke un token de souscription propre à l'appareil et au navigateur. Ce token est exclusif à l'envoi des notifications et n'est pas transmis à des tiers. L'utilisateur peut révoquer cette autorisation à tout moment dans les paramètres de son appareil ou navigateur.

3.6 Données de connexion et d'utilisation

L'Application collecte automatiquement les données techniques nécessaires à sa sécurité et son bon fonctionnement :

• Date et heure de connexion
• Type d'appareil, système d'exploitation et navigateur utilisé
• Adresse IP

3.7 Cookies et technologies similaires

L'Application utilise exclusivement des cookies ou jetons locaux strictement nécessaires à son fonctionnement technique (maintien de la session de connexion, jetons de sécurité). Aucun cookie publicitaire, commercial ou de traçage tiers n'est implanté.

Les formulaires d'inscription et de contact sont protégés contre les robots par le service hCaptcha, qui peut déposer ses propres cookies techniques à cette seule fin de sécurité.

4. FINALITÉS DU TRAITEMENT

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• Création, sécurisation et gestion du compte utilisateur
• Fourniture et exécution des fonctionnalités de l'Application (suivi, messagerie, groupes)
• Gestion des abonnements et traitement des paiements (via la plateforme Stripe sur la version Web)
• Amélioration de l'Application, résolution des bugs et support technique
• Respect des obligations légales, comptables et réglementaires de l'Éditeur

5. BASE JURIDIQUE DU TRAITEMENT

Le traitement des données repose sur les fondements suivants :

• Exécution du contrat : traitement requis pour fournir les services de l'Application acceptés par l'utilisateur dans les CGU.
• Consentement : requis pour le traitement des données facultatives (photos, descriptions) et les notifications push.
• Intérêt légitime : pour la sécurité des serveurs, la correction des bugs et l'optimisation de l'outil.
• Obligation légale : pour la conservation des pièces comptables et factures émises lors des abonnements.

6. DURÉE DE CONSERVATION

Les données personnelles sont conservées pour les durées suivantes :

• Données du compte et de l'application : pendant toute la durée d'activation du compte, puis supprimées ou anonymisées dans un délai maximal de 12 mois après la demande de suppression du compte.
• Données de facturation et de paiement : conservées pendant 10 ans à compter de la clôture de l'exercice comptable concerné, conformément aux obligations légales françaises.
• Données de connexion et logs : conservées pendant une durée maximale de 12 mois.
• Sauvegardes : les données de l'Application sont sauvegardées chaque jour, et chaque sauvegarde est détruite automatiquement au terme de sa durée de conservation. Une donnée supprimée de l'Application, y compris à la suite d'une demande de suppression du compte, peut ainsi subsister dans les sauvegardes jusqu'à 13 mois après sa suppression. Les sauvegardes ne sont ni consultées ni exploitées : elles servent uniquement à restaurer l'Application en cas d'incident.

7. DESTINATAIRES DES DONNÉES

Les données collectées sont exclusivement destinées à l'Éditeur de l'application Udada, ainsi qu'aux prestataires techniques suivants, dans la stricte limite de ce qu'exige leur mission :

• Notre hébergeur technique OVHcloud (stockage de l'infrastructure et des sauvegardes).
• Notre prestataire de paiement sécurisé Stripe (uniquement pour les données nécessaires au traitement des abonnements initiés sur le site Web).
• Notre prestataire d'envoi d'e-mails Brevo (adresse e-mail, prénom et contenu des e-mails transactionnels : activation du compte, réinitialisation du mot de passe, invitations, informations relatives à l'abonnement).
• Notre service de suivi des erreurs techniques Sentry (en cas d'erreur de l'Application : détails techniques de la requête concernée, dont l'adresse IP et l'identifiant du compte connecté).
• Le service anti-robot hCaptcha (adresse IP et données techniques du navigateur, lors de l'envoi des formulaires d'inscription et de contact).

L'Éditeur s'engage formellement à ne jamais vendre, louer ou céder vos données personnelles à des tiers à des fins publicitaires ou marketing.

8. TRANSFERT DE DONNÉES HORS UNION EUROPÉENNE

Les données principales de l'Application et ses bases de données sont exclusivement hébergées en France sur les serveurs d'OVHcloud (Strasbourg). Leurs sauvegardes sont stockées en France, dans des centres de données distincts d'OVHcloud (région de Paris).

Les e-mails sont envoyés par Brevo, société française, dont les données sont hébergées dans l'Union européenne.

Certains prestataires sont toutefois des sociétés établies aux États-Unis :

• Stripe : la gestion des abonnements peut impliquer un transfert de données de facturation vers des serveurs situés aux États-Unis.
• Sentry : les données d'erreur sont stockées dans l'Union européenne (Francfort, Allemagne), mais la société qui les traite est américaine.
• hCaptcha (Intuition Machines, Inc.) : les données transmises lors de la vérification anti-robot peuvent être traitées aux États-Unis.

Ces trois prestataires assurent un niveau de protection adéquat de vos données grâce à leur adhésion au Data Privacy Framework (Cadre de protection des données UE-USA) et à l'application de Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.

9. SÉCURITÉ DES DONNÉES

L'Éditeur met en œuvre les mesures techniques et organisationnelles requises pour préserver la sécurité, l'intégrité et la confidentialité des données, notamment :

• L'utilisation du protocole de chiffrement HTTPS sur l'ensemble de l'Application.
• Le hachage sécurisé des mots de passe.
• Le chiffrement en base de données des messages de la communauté.
• Des sauvegardes quotidiennes, chiffrées avant de quitter le serveur, stockées dans des centres de données distincts et protégées contre l'effacement ; leur restauration est vérifiée chaque semaine.

10. DROITS DES UTILISATEURS

Conformément à la réglementation RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement (droit à l'oubli) de vos données.
• Droit à la limitation et d'opposition au traitement de vos données.
• Droit à la portabilité de vos données dans un format structuré.
• Droit de retrait du consentement à tout moment pour les éléments optionnels.

Pour exercer l'un de ces droits, vous pouvez envoyer votre demande par email à : contact@udada.app. L'Éditeur s'engage à vous répondre sous un délai d'un mois maximum.

11. RÉCLAMATION AUPRÈS DE LA CNIL

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas pleinement respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) sur leur site officiel : https://www.cnil.fr.

12. MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

L'Éditeur se réserve le droit de faire évoluer la présente Politique de Confidentialité, notamment pour refléter les évolutions fonctionnelles de l'Application ou les changements réglementaires. Les utilisateurs en seront informés par une mention visible sur l'Application ou par email.