Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

EquiDiary est un carnet privé pour votre cheval. Nous conservons les données nécessaires au fonctionnement de l’application. Nous ne vendons ni ne louons vos données, et nous ne vous pistons pas. Cette page indique à qui elles parviennent, et pourquoi.

Ce que nous conservons

• Votre compte — prénom, nom et e-mail, plus votre mot de passe stocké uniquement sous forme de hachage salé (jamais en clair).
• Les données du carnet — les chevaux, personnes et entrées que vous saisissez : dates, catégories, traitements, notes et prix.
• Les photos et documents (comme des comptes rendus vétérinaires en PDF) que vous téléversez pour un cheval, une personne ou vous-même. Si la vérification antivirus décrite sous Où sont hébergées et traitées vos données détecte quelque chose dans l’un d’eux, le résultat de la détection et sa date sont associés au fichier ; s’il s’agit d’une fausse alerte et que nous rétablissons l’accès au fichier, le nom de la menace signalée reste associé au fichier tant qu’il est conservé, pour que la même fausse alerte ne se déclenche pas à nouveau.
• Les vidéos que vous joignez aux entrées du carnet, par exemple d’une leçon ou d’un examen de boiterie. En plus du cheval, elles peuvent montrer des personnes, comme un cavalier ou un palefrenier.
• Les messages que vous nous envoyez depuis la page Aide — votre question, idée ou signalement de problème et les réponses de cette conversation, conservés pour que nous puissions les lire et vous répondre dans l’application. Quand nous vous répondons, nous vous envoyons aussi notre réponse par e-mail à l’adresse de votre compte, si vous l’avez confirmée.
• L’origine de votre inscription — enregistrée une seule fois à l’inscription, et toujours sous forme d’une courte étiquette : l’identifiant associé à l’un de nos liens (une campagne que nous avons menée, par exemple) ou, à défaut, le nom du site depuis lequel vous êtes arrivé, comme facebook.com. Nous ne conservons ni l’adresse de la page précise ni son contenu, et aucune provenance si vous êtes arrivé directement. Nous notons aussi si vous vous êtes inscrit dans notre application iOS ou sur le web.
• Un cookie de connexion pour maintenir votre session. C’est le seul cookie que nous posons, et il ne sert qu’à votre session.
• Les appareils sur lesquels vous êtes connecté — pour chacun, le type de navigateur et de système qu’il a indiqué, comme « Safari · iPhone » (jamais la description complète qu’envoie votre navigateur), le pays depuis lequel il s’est connecté et sa dernière utilisation, pour que vous puissiez les voir dans Compte → Appareils connectés et déconnecter n’importe lequel. Les informations d’un appareil sont supprimées lorsqu’il se déconnecte ou que sa session prend fin : après 30 jours sans utilisation, ou 90 jours au plus.
• La connexion en deux étapes, si vous l’activez — la clé que votre application d’authentification partage avec nous, stockée chiffrée avec une clé que la base de données ne contient pas ; la dernière tranche de 30 secondes pour laquelle un code a été accepté, pour qu’aucun code ne serve deux fois ; et vos 10 codes de secours, stockés uniquement sous forme d’empreintes. Pour chaque clé de sécurité ou clé d’accès que vous ajoutez : le nom que vous lui donnez, sa clé publique (qui peut vérifier la signature de la clé mais pas en produire une), l’identifiant sous lequel elle répond, son nombre d’utilisations, et quand elle a été ajoutée et utilisée pour la dernière fois. Tout disparaît quand vous désactivez la connexion en deux étapes ou supprimez votre compte, et ce qui concerne une clé quand vous la retirez.
• Une note attestant qu’un compte a existé — une ligne lors de la création du compte et une lors de sa suppression, avec les dates et une empreinte de l’adresse e-mail, jamais l’adresse elle-même. Cette trace reste conservée après la suppression du compte pour nous permettre de vérifier, en cas d’incident, si une adresse a déjà servi à créer un compte. L’empreinte est calculée avec une clé secrète détenue uniquement par l’application. Elle ne permet pas de relire l’adresse : nous pouvons seulement la comparer à une adresse qui nous est déjà fournie. Une personne ayant accès à la seule base de données ne dispose pas de cette clé.
• Un journal de sécurité — une ligne chaque fois que quelqu’un se connecte à votre compte ou n’y parvient pas, qu’un mot de passe est changé ou réinitialisé, qu’un cheval est partagé ou qu’un lien de partage ou le lien du calendrier du téléphone est créé ou retiré, qu’un administrateur modifie votre compte, que l’analyse antivirus bloque l’accès à l’un de vos fichiers ou que cet accès est rétabli, ou que l’application refuse une requête, comme un lien de partage qui n’existe plus. Chaque ligne contient l’heure, le numéro du compte, le numéro de la fiche que visait la requête, le pays d’où venait la requête, ainsi que le réseau d’où elle venait et toute adresse e-mail saisie (y compris celle de la personne avec qui un cheval est partagé), l’un et l’autre sous forme d’empreintes calculées avec une clé secrète — jamais l’adresse IP ni l’adresse e-mail elle-même. Il est conservé 90 jours, pour que nous puissions voir ce qui s’est passé en cas d’incident, puis effacé — pas avant, même si vous vous y opposez ou le demandez : un journal que l’on pourrait raccourcir pourrait l’être par celui-là même qu’il doit démasquer.
• Un court journal des erreurs — quand quelque chose échoue, l’application note ce qui a échoué et quand, en désignant le compte concerné par son seul numéro, pour que nous puissions corriger. Chaque ligne du journal de sécurité ci-dessus y est aussi copiée, sans les empreintes du réseau ni de l’adresse, pour qu’une ligne effacée de la base de données reste lisible. Cloudflare le conserve 7 jours au plus. Il ne contient aucune adresse e-mail, aucune adresse IP ni aucun de vos liens privés : liens de partage, lien du calendrier du téléphone ou liens que nous vous envoyons par e-mail.

Ce que nous ne faisons pas

• Pas de publicité, pas de régies publicitaires.
• Pas d’outils d’analyse d’audience ni de traceurs tiers — rien ne vous suit sur le web.
• Nous ne vendons ni ne louons jamais vos données. En dehors des personnes, du calendrier et de l’import de vos données que vous choisissez, elles ne parviennent qu’aux quelques entreprises qui hébergent EquiDiary, envoient ses e-mails ou encaissent ses abonnements, nommées sous Où sont hébergées et traitées vos données — et seulement pour cela.

Photos, vidéos, documents et notes vocales

Les photos et documents sont conservés dans le stockage privé de Cloudflare — les fichiers d'un cheval ne sont visibles que par son propriétaire et les personnes avec qui il est partagé.

Les vidéos sont conservées par Cloudflare Stream, le service vidéo de Cloudflare, qui les convertit aussi pour permettre leur lecture sur différents appareils. Elles sont privées elles aussi, mais protégées autrement que les photos : une vidéo ne se lit que par un lien signé, remis uniquement aux personnes qui peuvent voir son entrée, valable 12 heures au plus et, d'ici là, utilisable par quiconque le détient. Quand vous retirez l'accès de quelqu'un ou révoquez un lien de partage, cette personne ne reçoit donc plus de nouveaux liens, et elle perd l’accès aux vidéos lorsque les liens déjà reçus expirent — mais les copies qu'elle a déjà téléchargées lui restent.

Quand vous dictez une note, le court clip audio est envoyé à l'IA de la plateforme Cloudflare pour être transcrit et n'est pas conservé ensuite ; seul le texte enregistré reste dans votre carnet.

Le partage reste sous votre contrôle

Le propriétaire d'un cheval décide qui peut le voir. Quand vous invitez un cavalier, un enseignant, un vétérinaire ou un maréchal-ferrant, vous choisissez un accès en lecture seule ou autorisez aussi l’ajout et la modification d’entrées. Vous pouvez retirer n'importe quel accès à tout moment — le carnet du cheval reste intact.

En activant Compte → Calendrier du téléphone, vous obtenez un lien privé vers les soins à échéance et les tâches datées des chevaux que vous voyez : noms des chevaux, types, dates, consignes des tâches et, pour une tâche fixée par quelqu’un d’autre, le nom de cette personne. Le service de calendrier auquel vous ajoutez ce lien — Google Agenda, le Calendrier d’Apple, Outlook ou un autre — lit ces informations et en conserve sa propre copie, selon les règles de confidentialité de cette entreprise et non les nôtres. Toute personne disposant du lien peut consulter ces informations : gardez-le donc pour vous. Créer un nouveau lien ou désactiver le partage rend l’ancien lien immédiatement inutilisable ; ce qu’un calendrier a déjà copié y reste jusqu’à ce que vous en retiriez le calendrier EquiDiary.

Si vous nous demandez d’importer vos données

Ceci ne s’applique que si vous nous envoyez des données depuis Aide et suggestions → Importer vos données. Sans demande d’import, ces traitements ne s’appliquent pas à vos données.

• Ce que nous recevons — les photos, scans ou fichiers que vous envoyez, ainsi que les explications qui les accompagnent.
• Qui les lit — une personne de notre équipe, avec l’aide de Claude, un assistant d’IA conçu par Anthropic aux États-Unis. Les fichiers sont transmis à Claude depuis l’ordinateur de cette personne pour préparer les entrées, qu’elle vérifie avant leur ajout à votre compte. En plus des fichiers, il ne voit que les noms de vos chevaux, personnes et types, pour que les entrées arrivent au bon endroit — jamais vos entrées ni votre adresse e-mail. Nous utilisons l’API d’Anthropic sous ses conditions commerciales et n’autorisons pas l’utilisation de ces données pour entraîner ses modèles. Son délai standard de conservation est de 30 jours au maximum. Des exceptions sont prévues, notamment pour respecter la loi ou faire appliquer ses règles d’utilisation ; elles sont détaillées dans sa politique de conservation (en anglais).
• Ce que nous ajoutons — les entrées arrivent dans votre compte, en votre nom, chacune marquée comme issue de cet import, pour que vous puissiez retirer l’import entier depuis Aide et suggestions à tout moment.
• Durée de conservation des fichiers — ils sont supprimés quand l’import est terminé, refusé ou retiré, au bout de 2 jours si vous n’envoyez jamais la demande, et avec votre compte si vous le supprimez. La copie sur l’ordinateur de notre équipe disparaît quand l’import est terminé, et celle de nos sauvegardes sous 30 jours. Nous gardons la demande elle-même — sa date d’envoi, votre note et notre réponse — avec votre compte. Le court avis qui nous signale l’arrivée d’une demande porte votre nom, votre adresse e-mail et votre note, et reste dans notre boîte même si vous supprimez votre compte, comme les avis décrits sous Supprimer vos données ; demandez-le et nous le supprimerons aussi.
• Base juridique de l’import — parce que vous nous le demandez (art. 6, par. 1, b du RGPD). La case que vous cochez en envoyant les fichiers n’est pas un consentement au sens de la loi : elle confirme ce que vous nous demandez de faire, et qui lira les fichiers pour le faire.

Où sont hébergées et traitées vos données

EquiDiary est hébergé sur Cloudflare — l’application, la base de données, le stockage des photos et documents, et le service vidéo. Les environnements de préproduction et d’administration sont en plus protégés par Cloudflare Access. D’autres prestataires interviennent pour les services suivants :

• Sauvegardes — une fois par jour, une copie de la base de données, des photos, des documents et des vidéos part sur un serveur que nous louons chez OVHcloud au Canada, pour que vos carnets survivent même si quelque chose tourne mal chez Cloudflare. Elle est chiffrée avant d’être stockée, et la clé qui permet de l’ouvrir n’est pas sur ce serveur : le serveur lui-même ne peut donc pas la lire. Elle ne sert qu’à restaurer EquiDiary, et ce que vous supprimez en disparaît sous 30 jours. Le même serveur vérifie aussi chaque nouvelle photo et chaque nouveau document à la recherche de virus connus : il lit le fichier chez Cloudflare et le vérifie sans en garder de copie, et l’accès à un fichier signalé par l’antivirus est bloqué pour tous. Le fichier est conservé le temps que nous l’examinions et écrivions à la personne à qui il appartient, ainsi qu’à celle qui l’a ajouté si c’est quelqu’un d’autre.
• E-mail — les confirmations d’adresse, les réinitialisations de mot de passe, les rappels de soins, les invitations aux personnes avec qui vous partagez un cheval et nos réponses à vos messages de la page Aide partent via le service d’e-mail de Cloudflare. Notre messagerie d’assistance est chez Zoho Mail : c’est là qu’arrivent les e-mails que vous nous écrivez, et c’est de là que nous y répondons.
• Paiements — les abonnements achetés sur le web sont vendus par Polar, qui recueille vos données de carte sur sa propre page de paiement ; nous lui transmettons votre adresse e-mail et un numéro de compte, pour qu’il puisse nous dire quand votre abonnement est actif, ainsi que l’adresse IP depuis laquelle vous ouvrez sa page de paiement, pour qu’il applique le prix et les taxes de votre pays. Dans l’application iOS, c’est Apple qui vend l’abonnement via l’App Store, et qui nous dit s’il est actif.

Comme tout hébergeur, Cloudflare voit l’adresse IP depuis laquelle votre appareil se connecte : il en a besoin pour vous fournir l’application et la protéger des attaques, et ses outils de sécurité gardent une courte trace des requêtes qu’ils bloquent. EquiDiary lui-même ne conserve votre adresse IP que sous forme d’empreinte calculée avec une clé secrète, dans les décomptes des connexions et des inscriptions décrits sous Sur quelle base nous utilisons vos données et dans le journal de sécurité.

Sur quelle base nous utilisons vos données

Le droit de la protection des données — le RGPD dans l’UE et au Royaume-Uni, et ses équivalents en Suisse et au Mexique — nous demande de dire sur quel fondement nous utilisons vos données. Pour EquiDiary, il y en a trois :

• Pour vous fournir le service auquel vous vous êtes inscrit (art. 6, par. 1, b du RGPD) — votre compte et les carnets de vos chevaux, les photos, vidéos et documents, le partage avec les personnes que vous invitez, la dictée, le calendrier du téléphone, les e-mails que l’application vous envoie, nos réponses à vos messages de la page Aide, et votre abonnement.
• Pour assurer la sécurité et le fonctionnement d’EquiDiary, notre intérêt légitime (art. 6, par. 1, f) — les sauvegardes quotidiennes ; l’analyse antivirus des photos et documents ; la protection de la connexion, par la vérification anti-robots de Cloudflare et un décompte des mots de passe erronés, qui rattache chaque tentative à l’adresse saisie et à l’adresse IP d’où elle vient, ne conserve l’une et l’autre que sous forme d’empreintes calculées avec une clé secrète et les efface en moins d’une journée ; un décompte des comptes créés depuis chaque réseau, qui ne conserve le réseau que sous forme d’empreinte calculée avec une clé secrète et l’efface le lendemain ; la note attestant qu’un compte a existé ; le journal de sécurité, conservé 90 jours ; l’origine de votre inscription, pour identifier les liens et les sites à l’origine des inscriptions ; et l’unique e-mail personnel que nous pouvons vous écrire après votre inscription, pour recueillir votre avis sur le service. Vous pouvez vous opposer à chacun de ces usages — voir Vos droits ; le journal de sécurité garde toutefois ses 90 jours même dans ce cas, pour la raison donnée plus haut.
• Quand la loi l’exige (art. 6, par. 1, c) — si une loi nous oblige à conserver ou à remettre quelque chose, c’est cette obligation qui fonde l’usage.

Nous ne vous demandons jamais votre consentement, parce que nous ne faisons rien qui en aurait besoin : ni publicité, ni pistage, ni newsletter. Le cookie de connexion fait partie de ceux que la loi tient pour strictement nécessaires.

Supprimer vos données

La suppression de votre compte depuis Compte → Supprimer mon compte efface immédiatement d’EquiDiary vos chevaux, entrées, personnes, catégories personnelles, photos, vidéos, documents, les messages que vous nous avez envoyés et nos réponses, ainsi que vos sessions. Les copies de ces données dans les sauvegardes — celles de Cloudflare et la copie quotidienne décrite plus haut — sont supprimées sous 30 jours. Les six exceptions suivantes sont conservées selon les modalités indiquées :

• la note d’une ligne décrite plus haut, l’adresse n’y figurant que sous cette forme d’empreinte non réversible ;
• les lignes du journal de sécurité concernant votre compte, chacune jusqu’à ses 90 jours, et dans les sauvegardes jusqu’à 30 jours de plus ;
• les entrées que vous avez saisies sur le cheval de quelqu’un d’autre, avec leurs photos et vidéos — elles restent dans son historique, sans votre nom ;
• ce qu’un calendrier relié sous Calendrier du téléphone a déjà copié : supprimer le compte met fin au lien aussitôt, mais le calendrier garde sa copie jusqu’à ce que vous en retiriez le calendrier EquiDiary ;
• les e-mails de notre boîte : ce que nous nous sommes écrit, et les courts avis qu’EquiDiary nous envoie quand un compte est créé ou qu’un message arrive depuis la page Aide, qui portent votre nom, votre adresse e-mail et, pour un message, ce que vous avez écrit. Demandez-le et nous supprimerons aussi ces e-mails.
• ce que le service d’e-mail de Cloudflare garde des e-mails qu’il vous a envoyés : une trace de chacun — l’adresse, l’objet et le statut de livraison — pendant environ 30 jours et, si un e-mail qui vous était destiné a été rejeté parce que l’adresse n’existe pas, ou si vous en avez signalé un comme spam, votre adresse sur sa liste d’adresses auxquelles aucun e-mail ne doit plus être envoyé, jusqu’à ce que nous l’en retirions. Demandez-le et nous l’en retirerons.

Vous souhaitez que nous supprimions votre compte pour vous ? Écrivez à support@equidiary.com depuis l’adresse de votre compte.

Vos droits

Quel que soit votre lieu de résidence, vous pouvez exercer les droits suivants. C’est gratuit, et nous répondons sous 20 jours.

• Obtenir une copie — Compte → Télécharger mes données vous donne à tout moment votre dossier complet dans un format lisible par une machine (JSON), que vous pouvez transférer vers une autre application, avec vos photos, documents et vidéos. Pour savoir ce que nous détenons d’autre sur vous — les e-mails de notre boîte, par exemple —, demandez-le-nous.
• Rectifier vos données — vous pouvez modifier vous-même vos chevaux, personnes et entrées, et votre nom sous Compte. Pour changer l’adresse e-mail de votre compte, écrivez-nous.
• Supprimer vos données — voir Supprimer vos données plus haut.
• Vous opposer à un traitement ou demander sa limitation — vous pouvez vous opposer aux usages fondés sur notre intérêt légitime, et nous demander de cesser d’utiliser une partie de vos données le temps qu’une question à leur sujet soit réglée.

Aucune décision vous concernant n’est prise par une machine seule. Pour toute demande, écrivez à support@equidiary.com depuis l’adresse de votre compte : c’est ainsi que nous savons que la demande vient de vous ; depuis une autre adresse, nous pourrons d’abord vous demander de la confirmer.

Si vous estimez que nous avons mal traité vos données, dites-le-nous et nous corrigerons. Vous pouvez aussi, à tout moment, saisir l’autorité de protection des données du lieu où vous vivez ou travaillez : en France la CNIL, en Belgique l’APD, dans les autres pays de l’UE l’autorité de votre pays — le Comité européen de la protection des données les recense toutes —, en Suisse le PFPDT, au Royaume-Uni l’ICO et au Mexique la Secretaría Anticorrupción y Buen Gobierno.