Politique de confidentialité

Mise à jour du 1er octobre 2026 : les agendas Google et Microsoft sont décrits en section 4 quater. La section 4 quinquies précise les essais facultatifs des lunettes, les photos et vidéos, leur conservation et les commandes vocales.

Paddoco est une application pour les cavaliers et les écuries. Ce texte dit exactement quelles données elle garde, pourquoi, où, combien de temps, et ce que vous pouvez en faire. Il est écrit pour être lu, pas pour être opposé.

1. Qui est responsable

Clément Faure, 156 avenue Jean Jaurès, 47000 Agen, France.

Pour toute question sur vos données : contact@paddoco.com.

Au sens du règlement général sur la protection des données (RGPD, règlement (UE) 2016/679), Clément Faure est le responsable du traitement. Au sens de la loi québécoise sur la protection des renseignements personnels dans le secteur privé, il est aussi la personne responsable de la protection des renseignements personnels, joignable à la même adresse.

2. Ce que nous collectons, et pourquoi

Nous ne demandons que ce qui sert à quelque chose. La plupart des champs ci-dessous sont facultatifs, et l'application fonctionne sans eux.

Pour votre compte

Pour vos chevaux

Nom, race, robe, date de naissance, numéro SIRE, photos, carnet de soins, échéances de ferrure, de vaccin et de vermifuge, séances de travail, ration, observations. Ces données concernent un animal, mais elles disent aussi qui s'en occupe et quand, donc elles vous concernent.

Pour la vie de l'écurie

Vos inscriptions aux cours, vos balades, vos publications, vos réponses, vos messages privés et les photos que vous y envoyez, vos groupes, vos amis, vos annonces, vos suivis de paiement (payé ou impayé, jamais de coordonnées bancaires).

Ce que l'appareil transmet

Une trace est une donnée de localisation, et nous la traitons comme telle. Une balade est privée, ou pour vos amis, ou pour votre écurie, tant que vous n'en décidez pas autrement. Le rythme cardiaque, lui, ne se montre jamais à tout le monde : même sur une balade publique, il reste pour vous et pour ceux que vous choisissez.

Nous ne collectons aucune donnée de navigation, aucun historique de pages, aucun profil publicitaire. L'application conserve sur votre appareil les éléments nécessaires aux fonctions que vous utilisez, notamment votre session, l'écurie consultée, vos préférences et les fichiers locaux que vous choisissez de créer. Les captures des lunettes et du studio sont précisées en section 4 quinquies.

3. Sur quel fondement

Chaque traitement repose sur l'un des fondements prévus par l'article 6 du RGPD.

4. Qui d'autre voit vos données

Les services ci-dessous interviennent pour faire fonctionner Paddoco. Google Calendar et Microsoft Outlook reçoivent les copies d’activités uniquement si vous les connectez ; ces comptes externes suivent aussi leurs propres conditions et politiques. Aucun autre partenaire ne reçoit vos données aujourd’hui. Tout nouveau destinataire et sa raison seront décrits sur cette page, et vous en serez informé avant le début du transfert.

Vous pouvez couper les avis par courriel, sorte d'avis par sorte d'avis, dans vos réglages de notifications. Coupés, plus rien ne part chez Brevo pour cette sorte-là. Les courriels indispensables au compte, eux, continuent de partir : sans eux, on ne peut ni créer un compte ni retrouver un mot de passe.

Aujourd'hui, aucune donnée personnelle ne part chez un tiers à des fins commerciales. Les services nommés ci-dessus interviennent pour ces fonctions seulement. Les agendas Google et Microsoft que vous choisissez de connecter restent aussi sous les règles de votre fournisseur. Paddoco est un service qui doit vivre, et il vivra un jour de ce que des professionnels du cheval paieront pour atteindre des cavaliers. Plutôt que de vous le découvrir en route, voici les trois formes que cela peut prendre, et la règle de chacune.

• Des statistiques de filière. Ce que les chevaux mangent, à quel rythme passe le maréchal dans une région. Elles sont agrégées et anonymes : elles portent sur des ensembles assez grands pour qu'on n'y reconnaisse personne, ni vous, ni votre cheval, ni votre écurie. Une donnée vraiment anonyme n'est plus une donnée personnelle, et c'est ce qui rend cet usage possible sans vous le demander. Le jour où nous en publierons, cette page le dira, et elle dira sous quel effectif rien n'est publié.
• Des professionnels visibles auprès de vous : un maréchal, un vétérinaire, une sellerie qui paie pour figurer là où on le cherche. Ce qui est payé est signalé comme tel. Cela ne demande aucune donnée sur vous : c'est le professionnel qui est mis en avant, pas vous qui êtes ciblé.
• Une mise en relation, si vous la demandez. Si un jour nous vous proposons de transmettre vos coordonnées à un professionnel, ce sera avec votre accord explicite, la case vide au départ, révocable à tout moment ; et l'écran qui vous le demandera dira exactement ce qui est transmis et à qui.

La règle qui tient les trois, et qui est celle du droit : rien qui permette de vous identifier ne sort d'ici sans votre accord. Un nouvel usage de vos données, quel qu'il soit, sera écrit sur cette page et porté à votre connaissance avant de commencer, pas après. Aucun contrat de ce genre n'existe à ce jour.

Il n'y a pas de publicité dans l'application aujourd'hui, et il n'y a aucun traceur publicitaire, ni ici ni dans l'application. Si des emplacements payés apparaissaient, ils seraient signalés comme tels et cette page le dirait.

Ce site-ci ne charge rien d'ailleurs. Les images, les polices de caractères et le peu de code qu'il contient sont servis depuis paddoco.com. Aucun autre serveur ne voit passer votre adresse IP pendant que vous lisez cette page, pas même celui qui distribue habituellement les polices de caractères.

Le site mémorise votre choix de langue sur votre appareil, sans cookie ni envoi à un tiers. Si vous changez de langue pendant la saisie d’un formulaire public, son brouillon est transféré temporairement dans le même onglet pour éviter de perdre votre texte, puis supprimé à la reprise. Les mots de passe sont exclus. Vous pouvez effacer le choix mémorisé depuis les données de site de votre navigateur.

4 bis. Le formulaire de retour anonyme

Une adresse non indexée, paddoco.com/avis, que nous donnons à la main aux gens qui viennent d'essayer Paddoco, pour savoir ce qu'il faut corriger en premier. Elle est décrite ici parce qu'elle est le seul endroit de tout le site où quelque chose que vous écrivez est conservé : le formulaire de contact de l'accueil, lui, ouvre votre logiciel de messagerie et ne garde rien.

Ce que nous enregistrons : vos réponses aux trois questions, et la date. Rien d'autre.

Ce que nous n'enregistrons pas, et ce n'est pas une intention mais la façon dont le code est écrit : ni votre adresse IP, ni votre appareil, ni la page d'où vous venez, ni votre langue, et aucun cookie n'est déposé. La fonction qui lit le formulaire n'a pas accès à ces informations : elle ne reçoit que vos réponses, donc elle ne peut pas les enregistrer même par distraction. Un contrôle automatique le vérifie à chaque modification du site.

Ce que cela veut dire, et ce que cela ne veut pas dire. Nous ne savons pas qui a écrit un retour, et nous ne pouvons donc pas vous répondre. Mais si nous donnons le lien à une seule personne et qu'une réponse arrive dans la minute, l'heure suffit à deviner : c'est vrai de tout formulaire anonyme distribué à peu de gens, aucun choix technique ne le répare, et nous préférons le dire. N'y écrivez pas votre nom si vous voulez le rester.

Où ils vont. Les réponses sont gardées chez Cloudflare, l'hébergeur du site, et relues par nous seuls derrière un mot de passe. Chaque réponse nous est aussi signalée par un courriel qui passe par Brevo, déjà nommé ci-dessus. Elles ne servent qu'à corriger Paddoco : elles ne sont ni revendues, ni transmises à un partenaire, ni rapprochées d'un compte, puisque nous ne savons pas de quel compte il s'agirait.

Combien de temps. Tant qu'elles servent à décider quoi corriger. Nous n'avons pas de moyen de retrouver la vôtre pour l'effacer à votre demande, précisément parce qu'elle est anonyme : c'est la contrepartie de ne rien savoir de vous.

4 ter. Assistant IA et dictée vocale

Fara est facultative et accessible aux comptes connectés depuis son avatar. L’offre Free inclut le modèle Économique avec une enveloppe de 0,50 USD par personne et par mois. Les essais Premium Personnel, Pro et Écurie sont attribués séparément par la plateforme. Ouvrir l’accès ne transmet aucune donnée à OpenAI : les données utiles sont envoyées lorsque vous utilisez les fonctions correspondantes, selon les modalités ci-dessous.

Depuis le 24 septembre 2026, Fara vous demande votre accord avant votre première demande. Une carte dit ce qui part chez OpenAI : votre message, votre dictée, les fichiers que vous joignez et les données utiles à votre demande, dans la limite de vos droits. Rien n'est transmis tant que vous n'avez pas accepté ; ni la saisie, ni la dictée, ni les pièces jointes ne s'ouvrent avant. L'heure de votre accord est enregistrée. Vous pouvez le retirer à tout moment dans « À propos de l'assistant » : Fara ne transmet alors plus rien jusqu'à un nouvel accord, et vos conversations restent dans votre historique.

L'assistant aide à organiser les activités équestres, consulter des données autorisées, préparer des actions et rédiger des brouillons. OpenAI est le fournisseur retenu pour les réponses, la transcription vocale et l'analyse des pièces jointes. Pour le chat, il reçoit le texte envoyé, une partie des échanges récents et les données nécessaires que vos droits permettent de consulter : noms, chevaux, liens, cours, inscriptions, travail, soins ou annonces. Fara suit votre profil entre vos écuries, avec des droits vérifiés séparément dans chacune. Il ne reçoit pas un accès direct à la base.

Le micro s'ouvre uniquement après votre appui. Lorsque vous touchez Terminer, l'audio est automatiquement transmis par notre serveur à OpenAI pour transcription. Les noms de chevaux autorisés peuvent accompagner l'audio pour faciliter la reconnaissance. Paddoco ne conserve pas le fichier audio. En cas d'échec, l'enregistrement reste temporairement sur votre appareil pour réessayer tant que l'écran est ouvert. Le texte transcrit reste un brouillon modifiable : il n'est envoyé au chat qu'après votre appui sur Envoyer. Aucune écoute en arrière-plan n'est prévue.

La mémoire personnelle de Fara est distincte des conversations. Elle conserve dans Supabase jusqu'à 12 notes de 180 caractères, pendant un an au maximum après leur dernière mise à jour : préférences de présentation, surnoms de chevaux accessibles et habitudes propres à une écurie. Ces notes sont réservées à leur auteur ; seules celles compatibles avec le contexte et les droits actuels sont transmises à OpenAI pour personnaliser une réponse. Elles ne doivent contenir ni secrets ni dossiers de santé ou financiers, et ne servent pas aux recherches Internet. Vous pouvez consulter et supprimer les notes, ou désactiver leur utilisation et l'enregistrement de nouveaux souvenirs, dans les informations de Fara. Désactiver la mémoire conserve les notes ; supprimer une conversation ne les efface pas. La suppression du compte les supprime. Aucun abonnement supplémentaire n'est nécessaire ; le faible coût de texte est inclus dans le budget IA.

Fara peut effectuer une recherche web lorsque la question appelle des informations publiques ou à jour. Pour préparer cette recherche, OpenAI reçoit votre question et, si nécessaire, jusqu’à deux précisions récentes, sans les réponses précédentes, les dossiers ni la mémoire personnelle. Les termes de recherche sont destinés à une recherche publique : n’y incluez pas de secrets ni d’informations confidentielles. Les sources trouvées sont affichées avec des liens ; leur contenu peut être inexact. La consultation de ces liens relève aussi de la politique du site visité. Le coût de la recherche est inclus dans votre enveloppe, à raison de 0,01 USD par recherche achevée, plus les textes traités. Une recherche ne déclenche aucune action métier.

Les conversations IA sont réservées à leur auteur dans l'application. Leur durée de conservation est affichée : 30 jours par défaut, avec un maximum configurable de 90 jours. Vous pouvez les supprimer. Le détail technique des requêtes est gardé 62 jours. Les compteurs nécessaires aux plafonds mensuels et annuels, sans le texte des conversations, sont conservés pendant l'année civile en cours et la précédente. Les justificatifs de volume d'un fichier restent tant que ce fichier est conservé ; le lien avec votre compte est retiré si celui-ci est supprimé. Un reçu technique des actions confirmées, sans le texte de vos demandes, reste un an pour vérifier les opérations. Supprimer le chat n'annule pas les cours, soins ou autres actions déjà enregistrés.

L'espace « Usage et abonnement » réunit le stockage personnel et les services collectifs. Les plafonds mensuels et annuels suivent le calendrier UTC, avec leur date de renouvellement affichée ; les anciennes limites sur trente jours glissants restent indiquées séparément. Chaque demande IA est imputée à une seule enveloppe : celle de l'écurie pour une gestion couverte, sinon celle de la personne. La jauge indique les coûts estimés et les réserves en cours, pas le solde OpenAI. Un plafond atteint ne déclenche pas de débit sur une autre enveloppe. Premium Pro inclut l'usage personnel ; aucune couverture ne donne de droits métier supplémentaires. Retirer un fichier libère du stockage, mais ne rembourse pas les envois déjà consommés. Un plafond diminué ne supprime pas les fichiers existants. Vos choix de modèle et d'actions automatiques suivent votre compte, indépendamment de l'historique. Les exports Word et PDF sont préparés sur votre appareil. Aucun paiement ni abonnement payant n'est activé dans ce pilote.

Pour l’analyse de pièces jointes, les fichiers préparés et votre consigne sont transmis à OpenAI après votre appui sur Envoyer. Plusieurs fichiers peuvent être réunis dans une demande : six par défaut, dans une limite cumulée de huit Mo après préparation. Les limites applicables sont affichées et peuvent être adaptées par la plateforme. Les photos sont préparées sur l’appareil ; chaque vidéo devient, par défaut, au plus huit images horodatées sur trente secondes, sans piste audio. L’analyse est isolée de la mémoire, des recherches web et des outils d’action. Une comparaison peut inclure des pièces jointes d’anciens soins : Fara consulte d’abord leurs références, puis charge seulement les fichiers pertinents accessibles avec vos droits actuels. Les droits sont revérifiés avant la réponse. Hors rangement explicitement demandé dans le journal du cheval, Paddoco ne conserve ni les nouveaux originaux ni les images extraites sur ses serveurs. La réponse et les références des fichiers restent dans votre conversation selon sa durée de conservation. Pour analyser de nouveau un fichier qui n’a pas été rangé, joignez-le de nouveau. Un compte rendu rangé porte son origine IA et peut recevoir automatiquement les fichiers fournis encore disponibles sur l’appareil. Le journal conserve alors le compte rendu et ses pièces jointes selon ses règles habituelles de visibilité et de conservation, indépendamment de la suppression du chat ; les quotas médias s’appliquent. Les anciens médias comparés restent référencés à leur soin d’origine. Le coût de traitement de tous les fichiers est inclus dans l’analyse sur votre enveloppe IA habituelle. Pour une recherche dans les anciens soins, la sélection des sources puis leur analyse sont deux étapes comptabilisées selon leur coût réel sur cette même enveloppe. Ne transmettez que des fichiers que vous êtes autorisé à utiliser et évitez les informations personnelles inutiles. La couverture Premium ou d’essai, sa date d’expiration et les changements administratifs sont conservés ; leur journal privé est purgé après un an.

Les données de l’API OpenAI ne servent pas à entraîner ses modèles par défaut. Paddoco désactive la conservation des réponses chez OpenAI. Des journaux de prévention des abus peuvent néanmoins conserver du contenu jusqu’à 30 jours, sauf obligation légale. Un cache technique chiffré peut subsister jusqu’à 24 heures, distinct de la mémoire personnelle Paddoco. Le service de transcription audio utilisé ne prévoit pas de conservation applicative ni de journaux d’abus pour cette transcription selon la documentation du fournisseur. Les entrées image et fichier peuvent faire l’objet de contrôles de sécurité spécifiques.

Les modalités du fournisseur sont décrites dans sa documentation sur les données de l’API.

Une résidence exclusivement européenne ou une absence totale de conservation chez OpenAI ne sont pas promises. Le traitement peut impliquer des transferts hors de l'Union européenne. Avant activation, Paddoco doit vérifier l'accord de traitement des données OpenAI, ses sous-traitants et les garanties applicables aux transferts, notamment les clauses contractuelles types. Ces points seront actualisés si la configuration retenue change.

N'envoyez que les informations utiles à votre demande, sans secret, mot de passe ni donnée de santé humaine. L'écurie reste responsable de la finalité et de la licéité des données de ses membres qu'elle utilise pour sa gestion. L'assistance demandée relève de la fourniture du service ; la prévention des abus et la traçabilité relèvent de l'intérêt légitime de sécuriser le service. Les droits d'accès, d'effacement et de contestation s'exercent au contact indiqué sur cette page. L'IA ne prend pas de décision produisant seule un effet juridique.

4 quater. Agendas personnels Google et Microsoft

La connexion d’un agenda personnel est facultative. Dans Mon compte → Mes agendas, vous choisissez les activités Paddoco à copier vers un calendrier dédié dans votre compte Google ou Microsoft. Le fournisseur reçoit le titre de chaque activité choisie, sa date, ses horaires lorsqu’ils sont renseignés, son fuseau horaire et un lien vers cette activité dans Paddoco. Ces copies restent soumises aux règles de votre compte chez le fournisseur, notamment si vous les partagez ou les transférez.

Paddoco reçoit l’identifiant et l’adresse du compte externe, les autorisations nécessaires à la connexion et les identifiants du calendrier dédié et des copies, afin de les mettre à jour sans doublons. Les jetons d’accès et de renouvellement sont chiffrés côté serveur dans Supabase. Ils ne sont pas envoyés aux autres membres de Paddoco ni à Fara.

Vous pouvez aussi autoriser, séparément, l’affichage de vos indisponibilités et sélectionner vos propres calendriers. Google fournit les plages libre/occupé. Microsoft fournit les horaires, l’état d’occupation et d’annulation, immédiatement réduits aux plages d’indisponibilité. Paddoco ne conserve pas les titres, descriptions, lieux, invités ou pièces jointes de vos rendez-vous personnels. Les plages sont affichées sous la mention « Occupé », pour vous seul, et ne sont pas enregistrées dans le planning partagé. Masquer cet affichage ne suspend pas les copies vers le calendrier dédié.

Google autorise Paddoco à créer et gérer les calendriers créés par l’application ; la lecture de la liste de vos calendriers et du libre/occupé est demandée seulement pour l’option d’indisponibilités. Microsoft exige une autorisation déléguée de lecture et d’écriture des calendriers pour créer le calendrier dédié. Le code de Paddoco limite les écritures au calendrier dédié et les lectures d’indisponibilités aux calendriers dont vous êtes propriétaire et que vous avez choisis. Aucun calendrier externe n’alimente le planning partagé et aucune invitation n’est envoyée.

Vous pouvez mettre les copies en pause, déconnecter le fournisseur ou révoquer l’autorisation depuis votre compte Google ou Microsoft. Lorsque la déconnexion est terminée, les jetons et les identifiants de connexion sont supprimés. Vous pouvez choisir de retirer les seules copies créées par Paddoco ; le calendrier dédié et les rendez-vous que vous y avez ajoutés vous-même sont conservés. Si vous avez déjà révoqué l’accès, terminez la déconnexion en choisissant de conserver les copies, puis retirez-les chez le fournisseur. Les changements et retraits d’activités sont répercutés au prochain passage réussi ; une panne peut les retarder. Les jetons restent chiffrés tant que la connexion existe, y compris pendant une pause des copies ou un retrait encore en attente. La suppression de votre compte Paddoco supprime les jetons, mais ne permet pas de rappeler les copies chez le fournisseur : pour les retirer, déconnectez d’abord l’agenda en choisissant le retrait des copies.

Cette connexion sert uniquement aux fonctions d’agendas que vous demandez. Les données obtenues par ces API ne servent ni à la publicité, ni à la vente de données, ni à l’entraînement de modèles d’intelligence artificielle. L’utilisation et le transfert d’informations reçues des API Google respectent le Règlement Google sur les données utilisateur dans les services d’API, y compris ses exigences d’utilisation limitée. Les données que vous conservez ou partagez directement dans Google Calendar ou Microsoft Outlook relèvent également des conditions et politiques de ces fournisseurs.

4 quinquies. Lunettes connectées, souvenirs et commandes vocales

Cette section prépare l’intégration facultative des lunettes à la prochaine mise à jour de Paddoco. Les premiers essais sont réservés au compte superadmin autorisé dans les applications Android et iOS, avec un téléphone, des lunettes et une version du système compatibles. Ces écrans ne sont pas proposés sur le site, dans un navigateur mobile ou dans la PWA. Les autres utilisateurs continuent à utiliser Paddoco sans lunettes.

La connexion passe par l’application Meta AI et les autorisations du téléphone et de Meta. Paddoco utilise l’identifiant et le nom de l’appareil choisi, son état de connexion et ses capacités pour retrouver les bonnes lunettes. L’appareil choisi et les préférences de connexion sont mémorisés sur le téléphone. Une connexion ou reconnexion n’autorise pas à elle seule une prise de vue, un enregistrement ou une diffusion. Vous pouvez arrêter la session, oublier les lunettes et retirer les autorisations dans les réglages concernés.

Les images reçues des lunettes servent à la capture que vous lancez. Les photos et vidéos originales sont d’abord conservées dans l’espace privé de Paddoco sur votre téléphone. Les fichiers natifs des lunettes sont exclus de la sauvegarde automatique du système. Les vidéos de cette première intégration des lunettes sont sans son. Le son d’une vidéo prise avec le téléphone dépend de l’autorisation du microphone et du choix effectué dans le studio. L’intégration décrite ici n’active ni écoute vocale permanente ni reconnaissance faciale.

« Conserver dans Paddoco » est un choix distinct de la capture. Il transmet la photo originale ou la vidéo finalisée choisie à notre stockage privé Supabase, avec votre identifiant de compte, le titre, l’indication de personnes reconnaissables, le lien facultatif vers une balade, un cours ou une séance, le format, la taille et, pour une vidéo, la durée et les repères ajoutés. Un identifiant d’opération, une empreinte du fichier et un journal d’envoi servent à reprendre un transfert sans créer de doublon. L’envoi n’est pas lancé automatiquement par une reconnexion des lunettes. Les photos originales JPEG ou HEIC peuvent conserver leurs métadonnées EXIF, qui peuvent notamment révéler le lieu de prise de vue ; Paddoco ne promet pas de les effacer.

Les photos et vidéos ainsi conservées restent réservées à leur propriétaire autorisé dans l’application native pendant les essais. Leur rattachement à une activité ne les ouvre pas aux autres participants, à l’écurie ou aux visiteurs du site. Le transfert des repères ne contient pas de coordonnées GPS. Une trace enregistrée avec une balade conserve néanmoins ses propres règles de visibilité. Des lieux, des visages ou des données visibles dans les images restent présents dans les fichiers ; vérifiez aussi leurs métadonnées avant tout export ou partage.

Les copies locales restent sur votre téléphone jusqu’à leur suppression depuis la bibliothèque ou l’effacement des données de l’application. Les souvenirs personnels conservés dans Paddoco restent liés à votre compte jusqu’à leur suppression. Vous pouvez modifier ou retirer leur lien à une activité ; supprimer cette activité ne supprime pas ces souvenirs personnels. Les anciens médias enregistrés directement dans une activité suivent encore la suppression de celle-ci. La suppression d’un souvenir distant retire ses annotations et interdit de nouveaux accès ; un lien de lecture déjà délivré peut rester valable jusqu’à deux minutes. L’effacement physique du fichier passe ensuite par la file de purge du stockage et n’est pas promis instantané. Un reçu technique minimal, sans les annotations ni le média, empêche un ancien transfert de recréer un souvenir supprimé ; il reste jusqu’à la suppression du compte. Un envoi incomplet peut aussi laisser des données temporaires jusqu’au nettoyage ou à l’expiration du service de stockage.

La suppression distante ne supprime pas l’original du téléphone ni les copies déjà exportées ou partagées : ces copies se gèrent séparément. Un partage par la feuille de partage du téléphone transmet le fichier à l’application ou au destinataire que vous choisissez, sous ses propres conditions. Il ne publie pas automatiquement le contenu sur La Place. Le direct et la liaison à une chaîne YouTube ou Twitch ne sont pas activés par cette préparation ; leurs destinataires et leurs modalités seront expliqués avant leur mise en service.

Les commandes vocales du studio sont facultatives et réservées au pilote autorisé. Après votre choix explicite du micro Bluetooth des lunettes et votre appui sur « Ouvrir et écouter », les phrases détectées sont envoyées par notre serveur à OpenAI pour transcription, avec la langue et un vocabulaire équestre pouvant inclure les noms ou surnoms des chevaux accessibles à votre compte. Toutes les phrases détectées peuvent être transmises, même si elles ne contiennent aucune commande : le filtrage intervient après la transcription. Une connexion Internet, votre consentement personnel Fara et un quota disponible sont nécessaires.

Les commandes reconnues peuvent prendre une photo, commencer ou terminer une vidéo, poser un repère ou arrêter l’écoute. Elles agissent directement dans le studio, sans brouillon à confirmer, et ne publient aucun souvenir. L’écoute reste au premier plan, dure au maximum cinq minutes et s’arrête notamment quand vous quittez l’application ou perdez le micro choisi. « Arrêter l’écoute » ferme aussi la caméra ; le retour dans l’application ne relance pas l’écoute. Les vidéos des lunettes restent sans son même pendant les commandes vocales.

Ce parcours vocal ne crée pas de fichier audio dans le stockage du téléphone ou de Supabase et n’enregistre pas la transcription comme message de conversation Fara. Le texte est traité en mémoire pour reconnaître les commandes. Les compteurs et contrôles techniques Fara continuent de s’appliquer. Cela ne garantit pas l’absence de toute conservation par les prestataires ou les journaux d’infrastructure : les modalités OpenAI, les transferts et les limites décrits en section 4 ter s’appliquent également à cette transcription. Aucun média de la caméra ni coordonnée GPS n’est joint par ce parcours vocal.

Meta fournit la connexion et le SDK des lunettes. Sa documentation indique que Meta peut recevoir des informations sur la communication entre les appareils Meta et l’application. Paddoco configure la désactivation des statistiques d’usage et du rapport de plantage proposés par ce SDK. Ce réglage ne supprime pas les traitements propres à votre compte Meta, à Meta AI ou au fonctionnement des lunettes, qui relèvent des conditions de Meta et peuvent impliquer des traitements hors de l’Union européenne. Paddoco ne promet pas une absence totale de données chez Meta ni une durée de conservation qu’il ne contrôle pas.

La capture, la conservation et la restitution des souvenirs servent les fonctions que vous demandez ; leur base est la fourniture du service. La protection des accès et la prévention des doublons relèvent de l’intérêt légitime de sécuriser ce service. Les permissions de caméra, de microphone et de connexion restent sous votre contrôle et leur refus doit laisser les autres fonctions utilisables. Filmez et partagez uniquement les personnes et lieux pour lesquels vous disposez des autorisations nécessaires, particulièrement lorsqu’un mineur apparaît. Les droits et le contact décrits en section 8 s’appliquent également à ces données.

Politique de confidentialité de Meta

5. Qui voit quoi dans l'application

C'est la question qui compte le plus, et l'application est construite autour d'elle.

• Les écuries sont cloisonnées. Ce qui se passe dans l'une ne se voit pas dans l'autre. Ce n'est pas un réglage d'affichage : la base elle-même refuse de rendre les données d'une écurie à quelqu'un qui n'en est pas. Le planning, les soins, les repas, les publications et les annonces d'une écurie ne sortent jamais de cette écurie.
• Ce qui traverse cette cloison, c'est vous qui le commandez, et une seule chose la traverse par défaut : votre nom dans l'annuaire des cavaliers. Depuis le 13 août 2026, l'application a un cercle public : un fil, des annonces, des offres de pension, des vitrines de créateurs et des balades peuvent être ouverts à tous les comptes, jamais à Internet. Chacun de ces contenus part fermé ; c'est en le publiant que vous l'ouvrez, et publier vaut consentement. L'annuaire des cavaliers fait exception : un compte majeur y figure par défaut, et il n'y montre que son prénom, son nom et les écuries qu'il fréquente, à qui cherche ce nom. L'application vous pose la question dès l'arrivée, et la case se décoche à tout moment dans Mon compte, rubrique « Ce que je montre ». Deux choses méritent d'être dites avant plutôt qu'après : un mineur ne paraît jamais dans l'annuaire ni au marché de la plateforme, quel que soit son réglage ; et une balade rendue publique l'est en entier, points de départ et d'arrivée compris, donc l'endroit d'où vous êtes parti. L'application vous le redit au moment de publier.
• La fiche de vos chevaux, pour vos amis. Depuis le 12 août 2026, quelqu'un que vous avez accepté comme ami voit la fiche des chevaux auxquels vous êtes lié, même s'il n'est pas dans votre écurie. Trois rubriques sont ouvertes par défaut : l'identité (le nom, la robe, le sexe, l'âge, la taille), la généalogie et le palmarès, plus une seule photo du cheval, celle que montre déjà sa vignette. Sept rubriques restent fermées : le carnet de soins, le journal, l'alimentation, les séances, les équipements, l'emplacement et la liste des personnes liées au cheval. Rien de tout cela n'entre dans une liste ni dans une recherche : il faut passer par la fiche de votre ami pour y arriver.
• Et cela se règle rubrique par rubrique, jusqu'à « moi seul ». Sur la fiche de chaque cheval, une grille dit ce que voient l'écurie, les personnes liées, vos amis, et les autres. Vous pouvez ouvrir davantage, ou tout refermer d'un geste pour un public entier, et le défaire ensuite.
• Votre fiche se montre rubrique par rubrique. Vous décidez de ce qui est visible, et de qui peut le voir.
• Cinq choses ne sont accessibles à personne d'autre que vous, y compris aux administrateurs de votre écurie : vos messages privés, vos votes à un scrutin secret, les personnes que vous avez bloquées, vos favoris, et votre progression dans une formation.
• La messagerie, et ce qu'elle porte depuis le 12 août 2026. Un message privé peut désormais contenir des photos. Elles suivent exactement la règle du message : seuls les membres de la conversation les voient, et personne d'autre. Un message envoyé peut être corrigé ou supprimé. Deux choses méritent d'être dites plutôt que découvertes : une photo que vous envoyez peut être transférée par celui qui la reçoit vers une autre conversation, comme dans n'importe quelle messagerie ; et une conversation garde son album, donc une photo envoyée s'y retrouve après coup.
• Un administrateur d'écurie peut tout voir dans sa maison, et rien ailleurs. C'est nécessaire pour qu'il puisse la gérer, et c'est borné.
• Le droit à l'image : vous pouvez refuser d'apparaître sur les photos, et ce refus est appliqué par la base, pas seulement par l'écran.

6. Les mineurs

L'application accepte les mineurs. Elle sait leur rattacher un tuteur, et l'écurie demande en général son nom et son téléphone ; mais un compte de mineur peut exister sans qu'un compte de tuteur lui soit lié. Nous préférons le dire ainsi plutôt que de laisser croire à un contrôle parental qui serait imposé.

• Un mineur ne figure jamais dans l'annuaire public des cavaliers, ni dans les suggestions d'amis, quel que soit son réglage. Ce n'est pas une option, c'est une règle du code, et elle s'applique même si la case de l'annuaire est cochée sur sa fiche.
• Un tuteur, quand il est rattaché, peut voir et faire ce qui concerne l'enfant : inscriptions, paiements, consentements, notifications. Ses messages privés n'en font pas partie : ils ne sont lus par personne, pas davantage par un tuteur que par un administrateur.
• La tutelle se ferme automatiquement à la majorité.
• Le partage entre amis vaut aussi pour un mineur. Si un mineur est lié à un cheval, ses amis en voient la fiche selon les mêmes règles et les mêmes défauts que pour tout le monde (section 5). Cela se referme de la même manière, rubrique par rubrique, sur la fiche du cheval.

7. Combien de temps nous les gardons

• Tant que votre compte existe, et pour l'essentiel jusqu'à sa suppression.
• La suppression est entre vos mains : dans Mon compte, onglet Partir. Elle est immédiate, et l'application vous montre d'abord, nommément, ce qu'elle emporterait. Le détail est sur la page Supprimer mon compte.
• Après suppression, votre compte et vos données personnelles sont effacés. Certaines traces subsistent parce qu'elles appartiennent aussi à d'autres : une présence à un cours passé, un paiement enregistré par une écurie. Elles sont alors détachées de votre identité.
• Les fichiers que vous avez envoyés sont supprimés avec les lignes auxquelles ils étaient attachés.
• Ce que vous effacez dans l'application passe d'abord par une corbeille, gardée quarante-huit heures, le temps de rattraper une fausse manœuvre. Au-delà, c'est effacé pour de bon, sans que personne ait à le demander. Cette durée est un réglage d'écurie : si la vôtre la change, elle vous le dira.
• Cette corbeille ne s’applique pas aux photos et vidéos de la bibliothèque du studio : leur suppression et celle des copies locales sont décrites en section 4 quinquies.
• Les avis envoyés par courriel laissent une trace chez notre prestataire d'envoi, le temps que ses propres règles prévoient. Nous ne nous en servons pas pour vous suivre.

8. Vos droits

Vous pouvez, à tout moment : accéder à vos données et en obtenir une copie ; les corriger, directement dans l'application pour l'essentiel ; les faire effacer ; vous opposer à un traitement ou en demander la limitation ; retirer votre consentement aux notifications ; définir des directives sur le sort de vos données après votre décès.

Trois de ces droits s'exercent sans nous écrire, dans Mon compte, onglet Partir : obtenir une copie de vos données en un fichier, mettre votre compte en pause, et le supprimer. Pour le reste, écrivez à contact@paddoco.com. Nous répondons sous un mois.

Si la réponse ne vous convient pas, vous pouvez saisir la CNIL, autorité de contrôle française.

9. Comment c'est protégé

• Tout circule chiffré entre votre appareil et nos serveurs.
• La base refuse par défaut. Chaque table décide qui a le droit de lire chaque ligne, et une requête qui n'a pas le droit ne rend rien. Ce n'est pas l'écran qui filtre, c'est la base : contourner l'application ne donne rien de plus.
• Vos messages privés, et les photos qu'ils portent, ne sont pas chiffrés de bout en bout. Ils sont chiffrés en transit et protégés par la règle ci-dessus, mais nous préférons le dire plutôt que de laisser croire à autre chose.

10. Ce qui a changé le 6 septembre 2026

Deux choses collectées depuis l'été n'étaient pas déclarées ici, et elles le sont maintenant. Ce n'est pas un nouveau traitement, c'est une page qui rattrape l'application.

• Les traces de balade (section 2) : une balade peut porter une trace GPX, ses allures et un rythme cardiaque. La trace suit la portée de la balade ; le cardio ne se montre jamais à tout le monde. Suivre une trace ne fait sortir aucune position du téléphone.
• Ce qui traverse les écuries (section 5) : cette page disait qu'une seule chose traversait la cloison, la fiche des chevaux pour les amis. C'était vrai le 12 août. Depuis le 13, un cercle public existe, et la règle est écrite : rien n'y entre par défaut, publier vaut consentement, et une balade publique est entière.
• « Près de moi » sert désormais aussi aux annonces, aux stages, aux pensions et aux cavaliers. La règle ne change pas : la position sert à une distance, et n'est pas gardée.

11. Ce qui avait changé le 18 août 2026

Rien n'a changé dans les faits : aucun destinataire nouveau, aucune donnée collectée en plus, aucun traceur. Ce qui change est une promesse rendue précise avant d'en avoir besoin.

• Cette page disait « nous ne vendons rien à personne ». Elle dit maintenant, en section 4, comment Paddoco compte gagner sa vie : des statistiques de filière anonymes, des professionnels qui paient pour être visibles, et une mise en relation qui ne se fait qu'à votre demande.
• Elle ne promet plus « jamais » là où la règle qui compte est ailleurs : rien qui permette de vous identifier ne sort d'ici sans votre accord, et tout nouvel usage est écrit ici avant de commencer. Un service qui jure de ne jamais gagner d'argent ment sur l'un des deux points ; celui-ci préfère dire d'avance comment il compte le faire.
• Pourquoi l'écrire avant ? Parce qu'une politique resserrée le jour où elle gêne est un rétropédalage, et qu'une politique précisée pendant qu'elle est encore entièrement vraie est de la transparence. Aucun contrat de ce genre n'existe à ce jour.

12. Ce qui avait changé le 12 août 2026

Quatre changements de ce jour-là touchent cette page. Deux ouvrent quelque chose, et sont dits plus haut ; deux referment, et méritent d'être dits aussi.

• Le partage entre amis (sections 4 et 5) : la fiche de vos chevaux peut désormais être vue par vos amis d'une autre écurie. C'est la première fois qu'une donnée traverse la cloison des écuries, et c'est pourquoi cette page le dit en toutes lettres plutôt qu'en note.
• Un prestataire d'envoi de courriels (section 4) : nos avis par courriel passent maintenant par Brevo, qui reçoit votre adresse et le contenu de l'avis. Il servait déjà aux courriels de création de compte ; il n'était pas nommé ici, il l'est maintenant.
• Les photos de chevaux ont été resserrées. Jusqu'à cette date, une personne confirmée dans une écurie pouvait voir les photos de chevaux d'autres écuries, et celles de chevaux qui n'appartiennent à aucune écurie. C'était un défaut, il a été mesuré puis fermé : la photo d'un cheval suit désormais l'écurie de ce cheval, et rien d'autre ne l'ouvre que les règles décrites en section 5.
• Vingt-trois fonctions internes de la base ont été fermées aux comptes connectés. Elles n'étaient utilisées par aucun écran, mais restaient joignables de l'extérieur. Aucune n'était nécessaire à l'application, et aucune ne l'est devenue.
• La messagerie porte des photos (sections 2, 5 et 9), et un message envoyé se corrige ou se supprime. Cela n'ouvre l'accès à personne de nouveau : une photo de message ne se voit que dans sa conversation.

12. Si ce texte change

Nous le mettrons à jour ici, avec une nouvelle date. Un changement qui toucherait ce que nous collectons ou à qui nous le donnons vous sera annoncé dans l'application, pas seulement écrit sur cette page.

Mentions légales · Conditions d'utilisation · Supprimer mon compte