Comment nous protégeons vos données

Dernière mise à jour le 25 octobre 2026

Le journal d’un cheval contient des comptes rendus vétérinaires, des passeports, ce que vous avez payé et qui s’en occupe. Voici ce que nous faisons pour le protéger, en termes simples — et comment vous pouvez le vérifier.

Privé dès la conception

• Pas de publicité, pas d’outils d’analyse, pas de traceurs. Rien ne vous suit sur le web, et nous ne vendons ni ne louons jamais vos données.
• Un seul cookie, et uniquement pour vous garder connecté.
• En dehors des personnes que vous invitez et du calendrier que vous connectez, vos données ne parviennent qu’aux quelques entreprises qui hébergent EquiDiary, envoient ses e-mails ou facturent les abonnements, chacune pour cette seule tâche. La politique de confidentialité les nomme toutes.

Votre compte

• Votre mot de passe n’est conservé que sous forme d’empreinte salée, calculée avec un algorithme volontairement lent (PBKDF2) — jamais sous une forme que quiconque, nous compris, pourrait relire.
• Quand vous choisissez un mot de passe, nous refusons les 5 000 plus courants. Aucune règle sur les symboles ou les majuscules : une longue phrase dont vous vous souvenez vaut mieux qu’un mot de passe court que vous oubliez.
• La connexion, la création d’un compte et la demande d’un lien de réinitialisation passent d’abord par une vérification anti-robots. Après 10 mots de passe erronés en 15 minutes, la connexion à cette adresse est suspendue. Le décompte se fait par réseau : quelqu’un qui essaie ailleurs ne peut pas vous bloquer. Pour changer de mot de passe ou supprimer votre compte, nous redemandons l’actuel, avec la même limite de 10 mots de passe erronés en 15 minutes.
• Votre cookie de connexion ne circule qu’en HTTPS, uniquement vers l’application, et les scripts de la page ne peuvent pas le lire. Chaque connexion ouvre une nouvelle session, et changer de mot de passe déconnecte tous vos autres appareils.
• L’application n’accepte que les modifications faites depuis ses propres pages : une requête envoyée depuis un autre site web est refusée.
• Si nous vous attribuons un jour un mot de passe — parce que vous ne pouvez plus vous connecter et nous le demandez —, il ne sert qu’à choisir le vôtre et cesse de fonctionner au bout de 3 jours. Nous vous en avertissons aussi par e-mail à votre adresse confirmée, sauf si elle a déjà reçu son quota quotidien d’e-mails liés au compte.

Les données de votre cheval

• Un cheval n’est visible que par son propriétaire et les personnes qu’il invite. Notre serveur le vérifie à chaque requête, dans la requête à la base de données elle-même ; ce qui protège vos données n’est jamais un bouton masqué dans l’application. Pour toute autre personne, la fiche n’existe pas.
• Les photos et documents sont dans un stockage privé et ne sont remis qu’aux personnes autorisées à les voir. Chaque fichier envoyé est vérifié pour être ce qu’il prétend — une photo doit vraiment être une photo —, et un fichier n’est servi que comme image, vidéo ou téléchargement, jamais dans un cadre d’un autre site ni comme script.
• Les vidéos se lisent par des liens signés, chacun pour une seule vidéo et valable 12 heures au plus. Quand vous révoquez un partage ou retirez un accès, la personne ne reçoit plus de nouveaux liens, et ceux qu’elle a déjà cessent de fonctionner dans ces 12 heures. Les vidéos ajoutées avant notre passage à un service vidéo dédié sont conservées et servies comme les photos.
• Les liens de partage sont en lecture seule et n’affichent jamais les prix ni les données du compte. Vous pouvez en limiter un à certaines catégories ou à partir d’une date, lui fixer une date d’expiration et le révoquer à tout moment.
• Les liens que nous vous envoyons par e-mail — pour confirmer votre adresse, réinitialiser votre mot de passe ou accepter une invitation — placent leur partie secrète là où votre navigateur ne l’envoie jamais à un serveur : elle ne peut donc pas finir dans un journal.

En transit et au stockage

• Les connexions sont chiffrées (HTTPS, TLS 1.2 ou plus récent), et les navigateurs savent qu’ils ne doivent jamais se connecter sans chiffrement. Une exception : quand une application de calendrier s’abonne d’un geste à votre lien du calendrier du téléphone, sa toute première requête peut arriver en http non chiffré. Nous la renvoyons vers HTTPS avant de la lire, mais cette première requête, lien compris, a déjà traversé le réseau sans chiffrement. En savoir plus (English)
• L’application, la base de données et vos fichiers tournent chez Cloudflare.
• Une fois par jour, une copie de sauvegarde part vers un serveur que nous louons au Canada. Elle est chiffrée avant d’être stockée, et la clé qui l’ouvre est conservée hors ligne, pas sur ce serveur. Ce que vous supprimez quitte les sauvegardes sous 30 jours.
• Notre journal d’erreurs ne contient aucune adresse e-mail, aucune adresse IP ni aucun de vos liens privés, et il est conservé 7 jours au plus.

Sur votre téléphone ou votre ordinateur

• L’application garde une copie de votre journal sur l’appareil pour fonctionner à l’écurie sans réseau. À la déconnexion, cette copie est effacée en premier — et si vous êtes hors ligne à ce moment-là, votre session est fermée dès que l’application se reconnecte.
• Vos données restent les vôtres : Compte → Télécharger mes données vous en donne une copie — vos fiches, photos, documents et vidéos, jusqu’à 100 minutes de vidéo par téléchargement, soit tout le quota d’un compte standard ; la fenêtre nomme chaque vidéo laissée de côté. Compte → Supprimer mon compte efface vos données ; la politique de confidentialité liste le peu qui reste, comme les entrées que vous avez saisies sur le cheval de quelqu’un d’autre.

Vérifié selon une norme publique

Nous évaluons EquiDiary selon l’OWASP Application Security Verification Standard (ASVS), version 5.0 — une liste ouverte d’exigences de sécurité pour les applications web, rédigée par la communauté de la sécurité, pas par nous. Son niveau 1 est le socle qu’il demande à toute application.

Notre dernière évaluation, achevée le 25 octobre 2026, a passé en revue les 70 exigences du niveau 1. Chacune est satisfaite, ou concerne quelque chose qu’EquiDiary n’a pas : commandes du système d’exploitation, texte enrichi, XML, WebSockets, connexion des utilisateurs d’autres entreprises. Deux sont satisfaites par une autre voie que celle que décrit l’exigence, et nous expliquons pourquoi.

Nous la refaisons dès que change un élément sur lequel elle s’appuie, et au moins une fois par an.

Ce qui manque encore

Certaines protections relèvent du niveau 2 de la norme, selon lequel nous ne nous sommes pas encore évalués. Trois que vous pourriez attendre et que vous ne trouverez pas encore :

• Pas de deuxième étape à la connexion, comme un code ou une clé d’accès en plus du mot de passe.
• Une session dure 90 jours si vous ne vous déconnectez pas ; elle ne prend pas fin plus tôt faute d’utilisation.
• Pas de liste des appareils connectés. Changer de mot de passe les déconnecte tous.

Vous avez trouvé un problème ?

Si vous pensez avoir trouvé une faille de sécurité, écrivez à support@equidiary.com en décrivant ce que vous avez trouvé et comment le reproduire — c’est aussi l’adresse qu’indique notre security.txt. Merci de garder l’information pour vous jusqu’à sa correction ; nous vous préviendrons quand ce sera fait et, si vous le souhaitez, nous vous remercierons nommément.

OWASP est une marque de l’OWASP Foundation, Inc. EquiDiary n’est ni affiliée à l’OWASP Foundation ni recommandée par elle.