Vie privée
Politique de confidentialité
Cette politique explique les traitements du site, de l’application professionnelle et du portail cavalier MyStableOS.
Mise à jour Version 1.1 · Dernière mise à jour : 15 août 2026
1. Qui traite vos données ?
MyStableOS est responsable des traitements nécessaires au compte, à la sécurité, au fonctionnement du service, à l’abonnement SaaS, au support et à ses obligations légales. L’offre est commercialisée auprès d’écuries situées hors de France ; un parent résidant en France peut utiliser le portail d’une écurie éligible. L’écurie détermine en principe les finalités de ses données métier — équipe, cavaliers, responsables, chevaux, planning, soins et ventes — et MyStableOS fournit alors la plateforme pour son compte. Contact vie privée : support@mystableos.com.
2. Catégories et sources
Selon votre usage : compte, identité, langue, rôle, équipe, disponibilités, cavaliers et responsables légaux, date de naissance, niveau, réservations, présences, notes de santé facultatives, chevaux et soins, tâches, messages, annonces, factures, paiements, dépenses, documents, photos, exports, préférences, jetons de notification, IP, appareil, journaux de sécurité et échanges de support. Les données viennent de vous, de l’écurie, d’un responsable légal, d’utilisateurs autorisés et des prestataires d’authentification ou de paiement.
3. Finalités et bases juridiques
Les données servent à fournir le contrat et les parcours demandés, synchroniser les appareils, gérer les rôles, sécuriser le service, traiter les paiements, envoyer les notifications choisies, fournir le support et respecter la loi. Les bases sont, selon le cas, le contrat, l’intérêt légitime de sécurité et de continuité, une obligation légale, le consentement — notamment pour les données de santé facultatives — ou les instructions de l’écurie sur la base qu’elle a déterminée.
4. Mineurs et données de santé
Le compte portail appartient au cavalier adulte ou au responsable légal du mineur. Celui-ci déclare être autorisé à l’inscrire. Les notes de santé sont facultatives, sensibles et doivent rester limitées aux informations utiles à l’accueil et à la sécurité. Leur traitement repose sur l’accord explicite recueilli dans le parcours et sur les responsabilités de l’écurie.
5. Destinataires
L’accès est limité aux utilisateurs autorisés de l’écurie selon leur rôle, aux cavaliers ou responsables pour les données qui leur sont reliées, à l’équipe MyStableOS habilitée pour l’exploitation, la sécurité et le support, aux conseils ou autorités lorsqu’une obligation l’exige, et aux prestataires nécessaires. Une demande relative aux données métier peut être transmise à l’écurie responsable.
6. Prestataires techniques
Les principaux prestataires sont Supabase (données, authentification, stockage et fonctions serveur), PowerSync/JourneyApps (synchronisation hors ligne), Stripe (abonnements et paiements Connect en débit direct pour le compte de l’écurie), Vercel (site web et Vercel Web Analytics), Resend (e-mails transactionnels), Google/Firebase (notifications push), ainsi que Google et Apple si vous choisissez leur connexion. Ils reçoivent uniquement les données nécessaires à leur mission, sous réserve de leurs obligations légales propres.
7. Transferts internationaux
Certains prestataires ou sous-traitants peuvent traiter des données hors de l’Espace économique européen. Selon le service, les garanties reposent sur une décision d’adéquation, un cadre reconnu ou des clauses contractuelles types et mesures complémentaires. Vous pouvez demander des précisions au contact vie privée.
8. Appareil, cookies et stockage local
L’application peut conserver une base locale synchronisée, une session, la langue, des réglages de sécurité et une reprise temporaire de parcours. Les mécanismes sécurisés de la plateforme sont utilisés lorsqu’ils sont disponibles. Le site public n’utilise ni publicité ciblée ni profilage marketing. Il utilise Vercel Web Analytics, sans cookies, pour des statistiques de pages vues agrégées et anonymisées ; l’outil peut traiter l’URL, le référent, une localisation approximative, le système, le navigateur, le type d’appareil et l’horodatage. MyStableOS ne lui envoie aucun identifiant de compte ni événement métier personnalisé. Les stockages web présents en dehors de cet outil sont nécessaires à l’authentification, la sécurité, la langue ou une opération demandée.
9. Durées de conservation
Les données de compte sont conservées pendant l’utilisation puis supprimées ou anonymisées, sauf exception légale. Les données métier suivent la relation avec l’écurie et ses obligations. Les pièces financières peuvent être conservées pendant la durée légale — notamment dix ans en Belgique lorsque cette règle s’applique. Un export personnel reste disponible 15 minutes, un export d’écurie 2 heures et un export financier 30 jours. Les liens temporaires expirent automatiquement ; certaines traces d’échec ou de sécurité peuvent être gardées jusqu’à 180 jours. Les sauvegardes disparaissent selon les cycles des prestataires.
10. Sécurité
MyStableOS utilise des contrôles par rôle et par écurie, des sessions authentifiées, des communications chiffrées en transit, des stockages privés, des téléchargements temporaires, une réautorisation pour les actions sensibles et des contrôles serveur pour les paiements et écritures métier. Aucun système n’est exempt de risque : signalez immédiatement une suspicion à support@mystableos.com.
11. Vos droits
Selon le traitement, vous pouvez demander l’accès, une copie, la rectification, l’effacement, la limitation, la portabilité, l’opposition, le retrait d’un consentement et l’absence de décision exclusivement automatisée produisant un effet juridique. L’application propose l’export et la suppression après réauthentification. Vous pouvez aussi écrire au support ; une preuve raisonnable d’identité ou de représentation peut être demandée. Une réponse est apportée en principe dans le mois selon les règles du RGPD.
12. Paiements
Stripe collecte les données complètes de carte dans ses interfaces. MyStableOS reçoit seulement les identifiants, montants, statuts et informations techniques nécessaires à la création, au rapprochement, au remboursement et à la preuve du paiement. Pour un paiement Connect en débit direct, l’écurie est le vendeur et traite avec Stripe les informations liées à la transaction, aux remboursements et aux chargebacks. MyStableOS prépare techniquement le dossier pour l’écurie sans traiter commercialement la contestation.
13. Publicité et décisions automatisées
MyStableOS ne vend ni ne loue les données à des annonceurs et ne réalise pas de profilage publicitaire. Le service ne prend pas de décision produisant un effet juridique sur la seule base d’un algorithme. Des règles automatiques peuvent appliquer une capacité, un délai, un droit d’accès ou un contrôle de sécurité défini par l’écurie ou nécessaire au service.
14. Mise à jour et réclamation
Une modification importante de la politique sera signalée par un moyen approprié. Pour exercer un droit : support@mystableos.com. Vous pouvez aussi saisir l’Autorité de protection des données belge, Rue de la Presse 35, 1000 Bruxelles, via dataprotectionauthority.be, ou l’autorité compétente de votre lieu de résidence ou de travail.