Politique de confidentialité

Equizio, joignable à contact@equizio.fr.

Nous collectons les données suivantes.

• Compte : adresse email, mot de passe (chiffré), prénom ou pseudo, avatar.
• Profil : Galop® préparé, club ou centre équestre si vous le renseignez (facultatif).
• Utilisation : scores de quiz, progression par chapitre, XP, badges, série de jours d'activité.
• Achats : les accès achetés et leur date d'expiration. Les données bancaires passent uniquement par Stripe, Equizio n'y a jamais accès.
• Technique : journaux d'erreurs, via Sentry, pour corriger les bugs.

• Créer et gérer votre compte.
• Faire tourner les quiz et suivre votre progression.
• Alimenter la répétition espacée, pour vous faire réviser au bon moment.
• Améliorer le service et corriger les bugs.
• Vous écrire au sujet du service : email de bienvenue, rappel quand un accès arrive à échéance.

• Exécution du contrat : ces données sont nécessaires pour que le service fonctionne.
• Intérêt légitime : améliorer le service et le sécuriser.
• Consentement : pour les communications marketing, le cas échéant.

• Compte et progression : conservés tant que le compte existe. Ils sont effacés quand vous le supprimez, ce que vous pouvez faire à tout moment depuis votre profil.
• Achats : conservés le temps des obligations légales et comptables.
• Journaux d'erreurs : 90 jours au maximum.

Vos données ne sont jamais vendues. Elles passent par quelques prestataires, chacun pour une raison précise.

• Vercel : hébergement de l'application.
• Supabase : base de données et authentification, hébergées dans l'Union européenne.
• Stripe : traitement des paiements.
• Resend : envoi des emails du service (bienvenue, rappel d'expiration), depuis l'Union européenne.
• Sentry : suivi des erreurs techniques, sur une instance européenne.
• Google : connexion via un compte Google, si vous choisissez ce mode de connexion.

Ces prestataires sont liés par des clauses conformes au RGPD. Quand des données partent vers les États-Unis, le transfert est encadré par le Data Privacy Framework (DPF).

Equizio pose seulement les cookies nécessaires au service : la session de connexion et la mémoire du mode invité. Aucun cookie publicitaire, aucun traceur tiers. Pas besoin de bannière de consentement.

L'application garde aussi votre progression sur votre appareil, dans le stockage local du navigateur. C'est ce qui permet de jouer sans compte. Ces données restent chez vous. Vous les effacez quand vous voulez, via "Effacer mes données" dans le profil, ou en vidant les données de navigation.

Le RGPD vous donne plusieurs droits.

• Accès : obtenir une copie de vos données.
• Rectification : corriger une donnée fausse.
• Suppression : faire supprimer votre compte et vos données.
• Portabilité : récupérer vos données dans un format lisible.
• Opposition : vous opposer à un traitement.
• Limitation : demander à le restreindre.

Pour les exercer, écrivez à contact@equizio.fr.

Vous pouvez aussi saisir la CNIL, la Commission Nationale de l'Informatique et des Libertés : www.cnil.fr

Vos données sont protégées par des mesures techniques et organisationnelles : mots de passe chiffrés, connexions HTTPS, accès aux bases de données restreint.

Cette politique peut changer. Si une évolution est importante, on vous le signale dans l'application. La date en haut de page indique la dernière mise à jour.