Politique de confidentialité

HIPPION traite des données qui vous concernent pour vous restituer votre propre carrière de compétition. Cette page décrit lesquelles, pourquoi, combien de temps, et comment reprendre la main dessus.

Responsable du traitement

Responsable

BS DISTRIBUTION — 24 rue des Alpes Mancelles, 61420 La Ferrière-Bochard, France

SIRET

512 269 804 00039

Contact

Page de contact

Aucun délégué à la protection des données n’a été désigné : l’activité ne relève d’aucun des cas rendant cette désignation obligatoire. Les demandes sont traitées directement par le responsable du traitement.

Données traitées

Données de compte

Adresse e-mail, mot de passe (stocké sous forme d’empreinte, jamais en clair), nom et prénom, langue d’affichage, date de création et date de dernière connexion. Si vous vous connectez par un fournisseur d’identité tiers, l’identifiant technique fourni par celui-ci.

Données sportives

Numéro de licence, identifiant international le cas échéant, club, division, disciplines, chevaux, engagements, résultats, points et éléments de qualification. Ces données proviennent des sources fédérales auxquelles vous rattachez votre licence.

Données d’usage

Appareils connectés à votre compte, dates de synchronisation, erreurs techniques, et volume d’analyses générées. Ces données servent au fonctionnement et au support, pas au profilage publicitaire.

Données de facturation

Pour un abonnement payant : plan souscrit, dates, statut et identifiant de transaction. Aucune donnée de carte bancaire n’est traitée ni stockée par HIPPION — elles sont saisies directement chez le prestataire de paiement.

Finalités et bases légales

• Fournir le service — rassembler et restituer votre carrière. Base légale : l’exécution du contrat qui nous lie.
• Gérer votre compte et l’authentification. Base légale : exécution du contrat.
• Gérer les abonnements et la facturation. Base légale : exécution du contrat et obligations comptables.
• Assurer la sécurité — journalisation, détection d’abus, limitation de débit. Base légale : intérêt légitime à protéger le service et ses utilisateurs.
• Améliorer le service — mesures d’usage agrégées. Base légale : intérêt légitime.
• Vous informer — messages de service. Les communications non essentielles supposent votre consentement, retirable à tout moment.

Analyses assistées par intelligence artificielle

HIPPION propose des analyses rédigées à partir de statistiques déjà calculées. L’intelligence artificielle ne calcule aucun point, aucun classement, aucune pénalité et aucune qualification : ces valeurs sont produites de façon déterministe.

Les analyses simples sont générées sur notre propre infrastructure, en Europe : aucune donnée ne sort de nos serveurs.

Les analyses avancées peuvent être confiées à un prestataire externe. Dans ce cas, seules les statistiques nécessaires sont transmises — jamais votre adresse e-mail, ni votre identité complète, ni vos données de paiement. Lorsque le prestataire est établi hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Ces analyses ne produisent aucune décision automatisée ayant un effet juridique ou vous affectant de manière significative.

Destinataires

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles au responsable du traitement et à des sous-traitants agissant sur instruction, liés par contrat : hébergement, envoi d’e-mails de service, encaissement des paiements et, le cas échéant, génération d’analyses avancées.

Les sous-traitants marqués « prévu » ne sont pas encore activés : à ce jour, le service fonctionne sur la seule infrastructure de l’éditeur et aucune donnée n’est transmise à un tiers. Cette liste est mise à jour avant toute activation.

Les transferts vers les États-Unis — Stripe pour certaines opérations, OpenAI le cas échéant — sont encadrés par les clauses contractuelles types de la Commission européenne. Les analyses simples restent générées sur notre propre infrastructure, en France, sans aucune transmission externe.

La connexion par un fournisseur d’identité tiers (Google, puis Apple) reste facultative. Si vous ne l’utilisez pas, aucune donnée n’est échangée avec ces fournisseurs.

Durées de conservation

• Compte et données sportives — pendant toute la vie du compte, puis douze mois après sa suppression pour permettre une réactivation, sauf demande d’effacement immédiat.
• Journaux techniques et de sécurité — douze mois.
• Pièces comptables — dix ans, conformément aux obligations légales.
• Analyses générées — conservées tant que les données sur lesquelles elles portent n’ont pas changé, afin de ne pas les régénérer inutilement.

Utilisateurs mineurs

La compétition équestre concerne des cavaliers mineurs, notamment en division Poney. En France, le traitement des données d’un mineur de moins de 15 ans suppose le consentement du ou des titulaires de l’autorité parentale, conformément à l’article 8 du règlement général sur la protection des données.

L’âge est demandé à la création du compte. En dessous de 15 ans, la création requiert le consentement d’un titulaire de l’autorité parentale, qui peut à tout moment consulter les données, demander leur rectification ou leur effacement, et retirer son consentement.

Vos droits

Vous disposez à tout moment des droits suivants sur les données qui vous concernent :

• Accès — obtenir une copie des données détenues.
• Rectification — corriger une donnée inexacte.
• Effacement — demander la suppression de votre compte et des données associées.
• Portabilité — récupérer vos données dans un format lisible par machine.
• Opposition et limitation — vous opposer à un traitement fondé sur l’intérêt légitime, ou en demander la limitation.
• Retrait du consentement — pour les traitements qui en dépendent, sans que cela remette en cause ce qui a été fait auparavant.

Ces droits s’exercent depuis vos paramètres de compte ou via le page de contact. Une réponse vous est apportée dans un délai d’un mois.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — cnil.fr.

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe ne sont jamais stockés en clair. Les accès d’administration sont limités, journalisés et protégés par une authentification à deux facteurs. Les bases de données et les stockages ne sont pas exposés sur Internet.

Toute action d’administration portant sur un compte utilisateur est tracée : auteur, date, nature de l’action et valeurs modifiées.

Cookies

HIPPION n’utilise aucun cookie publicitaire et aucun traceur tiers à des fins de mesure d’audience commerciale. Seuls sont déposés les cookies strictement nécessaires au fonctionnement : maintien de la session authentifiée et préférence de langue. Ces cookies sont exemptés de consentement préalable.

Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera signalée par un message de service avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.