Chez REGISTR, nous prenons la protection de vos données au sérieux. Cette politique explique, en termes clairs, quelles données nous traitons, pourquoi, avec qui elles sont partagées, combien de temps nous les conservons, et comment exercer vos droits — conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi « Informatique et Libertés ».
01 Responsable du traitement
Le responsable du traitement des données est Altitude Alternative, éditeur de l'application REGISTR (registr-app.com).
Coordonnées et identité juridique complètes : voir les mentions légales.
Pour toute question relative à vos données personnelles, ou pour exercer vos droits, vous pouvez nous contacter à : contact@registr-app.com.
Altitude Alternative n'a pas désigné de délégué à la protection des données (DPO), la désignation d'un DPO n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés. Vos demandes sont traitées directement à l'adresse ci-dessus.
02 Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du Service :
Données de compte et d'identité
- Nom, prénom ;
- Adresse e-mail (identifiant de connexion) ;
- Numéro de téléphone (utilisé pour l'authentification à deux facteurs et la sécurité du compte) ;
- Rôle au sein de l'écurie / de l'élevage (propriétaire, gestionnaire, intervenant…) ;
- Comment vous avez connu l'application (donnée statistique déclarative) ;
- Paramètres de sécurité : mot de passe (stocké de manière chiffrée / haché, jamais en clair), secret d'authentification à deux facteurs (TOTP).
Données saisies dans l'application (contenu métier)
- Fiches des animaux (chevaux, chiens) : identité, race, dates, données de santé et de reproduction ;
- Suivi : vaccins, soins, alimentation et rations (SCOR), concours, maréchalerie ;
- Coûts, factures et documents joints ;
- Coordonnées des prestataires et intervenants que vous renseignez.
Données techniques
- Journaux techniques et d'authentification (adresse IP, horodatage de connexion) générés par nos hébergeurs à des fins de sécurité ;
- Abonnement aux notifications « push » (jeton du navigateur), si vous les activez.
03 Finalités & bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous permettre d'accéder au Service | Exécution du contrat (art. 6.1.b) |
| Fournir les fonctionnalités : suivi des animaux, rations, rappels, coûts, partage entre membres d'une écurie | Exécution du contrat (art. 6.1.b) |
| Sécuriser le compte : authentification à deux facteurs, prévention des accès frauduleux | Obligation légale & intérêt légitime (art. 6.1.c / 6.1.f) |
| Envoyer des e-mails et notifications de service (rappels, alertes de rations, vérification d'e-mail) | Exécution du contrat & consentement pour les notifications push (art. 6.1.b / 6.1.a) |
| Améliorer le Service et établir des statistiques d'usage agrégées | Intérêt légitime (art. 6.1.f) |
| Respecter nos obligations légales (comptables, sécurité, réponses aux demandes des autorités) | Obligation légale (art. 6.1.c) |
04 Destinataires & sous-traitants
Vos données ne sont accessibles qu'aux membres autorisés de votre écurie / élevage (selon les rôles que vous définissez) et à l'éditeur. Pour fournir le Service, nous faisons appel à des sous-traitants techniques, engagés contractuellement à protéger vos données :
| Sous-traitant | Rôle | Hébergement |
|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage des documents | Union européenne (Irlande, eu-west-1) |
| Netlify, Inc. | Hébergement du site et de l'application (fichiers statiques) | Réseau de diffusion mondial (USA / UE) |
| Resend | Envoi des e-mails transactionnels (vérification, rappels) | USA |
| PDFShift | Génération de documents PDF (à la demande) | UE |
| Polices de caractères (Google Fonts) et, si vous l'utilisez, connexion via compte Google | USA / UE |
Nous ne transmettons vos données à aucun tiers à des fins commerciales ou publicitaires.
05 Transferts hors Union européenne
Vos données applicatives (contenu métier, comptes) sont hébergées dans l'Union européenne. Certains sous-traitants (Netlify, Resend, Google) peuvent traiter des données techniques aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : clauses contractuelles types de la Commission européenne et/ou certification au titre du Data Privacy Framework.
06 Durées de conservation
- Compte actif : vos données sont conservées tant que votre compte est actif.
- Suppression de compte : lorsque vous supprimez votre compte, celui-ci est d'abord placé en corbeille pendant 30 jours (période de récupération), au terme desquels les données personnelles associées sont définitivement effacées. Vous pouvez demander une suppression immédiate à contact@registr-app.com.
- Données de facturation / comptables : conservées pour la durée légale applicable (jusqu'à 10 ans) lorsque la loi l'exige.
- Journaux de sécurité : conservés pour une durée limitée à des fins de sécurité, puis supprimés ou anonymisés.
07 Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :
- Chiffrement des échanges (HTTPS/TLS) sur l'ensemble du Service ;
- Mots de passe hachés, jamais stockés en clair ;
- Authentification à deux facteurs (TOTP) disponible et recommandée ;
- Cloisonnement des données par écurie / élevage via des règles d'accès au niveau de la base de données (Row Level Security) ;
- Accès aux données limité aux personnes autorisées, selon leur rôle.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL et, le cas échéant, les personnes concernées, conformément à la réglementation.
08 Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie des données vous concernant ;
- Droit de rectification : corriger des données inexactes (modifiable directement dans votre profil) ;
- Droit à l'effacement : supprimer votre compte et vos données (voir §6) ;
- Droit à la limitation et droit d'opposition au traitement ;
- Droit à la portabilité : recevoir vos données dans un format structuré ;
- Droit de retirer votre consentement à tout moment (ex. notifications).
Pour exercer ces droits, écrivez à contact@registr-app.com. Nous répondons dans un délai maximal d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
10 Notifications & e-mails
Nous vous envoyons des e-mails de service (vérification d'adresse, rappels, alertes liées aux soins ou aux rations) nécessaires au bon usage du Service. Les notifications push sont facultatives : elles ne sont activées qu'avec votre consentement explicite et peuvent être désactivées à tout moment depuis les réglages de l'application ou de votre appareil.
Nous n'envoyons pas d'e-mails purement publicitaires sans votre accord.
11 Mineurs
Le Service est destiné à un usage professionnel et n'est pas conçu pour les mineurs de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans l'autorisation du titulaire de l'autorité parentale.
12 Modifications
Nous pouvons faire évoluer cette politique pour refléter des changements légaux ou techniques. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par un moyen approprié (e-mail ou message dans l'application).