Chevalytics - Analyse IA des courses hippiquesAttente

Conformité

Politique de confidentialité

Information RGPD sur le traitement des données personnelles. Brouillon à faire valider par un DPO ou un avocat.

Dernière mise à jour : 2026-05-20

Responsable de traitement

Le responsable du traitement des données est l’éditeur de Chevalytics. Pour toute question, contactez contact@chevalytics.com.

À valider

  • Compléter : identité juridique exacte du responsable de traitement, désignation éventuelle d’un DPO.

Données collectées

Liste d’attente : adresse email, prénom facultatif, source d’inscription.

Compte et abonnement : email, identifiant client Stripe, statut d’abonnement, dates de facturation. Aucune donnée bancaire complète n’est stockée par Chevalytics, le traitement étant assuré par Stripe.

Données techniques : journaux applicatifs limités à ce qui est nécessaire pour la sécurité et le bon fonctionnement du service.

Finalités et bases légales

Gérer la liste d’attente et la communication associée : base légale = consentement.

Fournir le service et gérer l’abonnement : base légale = exécution du contrat.

Assurer la sécurité du service et prévenir les abus : base légale = intérêt légitime.

Respecter les obligations légales (comptabilité, fiscalité) : base légale = obligation légale.

À valider

  • Faire valider l’analyse des bases légales et la durée associée à chaque finalité.

Destinataires et sous-traitants

Les données sont accessibles à l’équipe Chevalytics et à des sous-traitants techniques : hébergement (Vercel), base de données (Supabase), paiement (Stripe), envoi d’emails transactionnels.

Aucune donnée n’est cédée ni vendue à des tiers à des fins commerciales.

À valider

  • Tenir à jour le registre des traitements et la liste des sous-traitants effectivement utilisés.
  • Vérifier les transferts hors UE éventuels (Stripe, hébergeurs) et les garanties associées (clauses contractuelles types).

Durées de conservation

Liste d’attente : jusqu’à désinscription ou pour une durée raisonnable à préciser.

Compte et abonnement : pendant la durée de la relation contractuelle, prolongée des durées légales de conservation.

Journaux techniques : durée courte adaptée à la finalité de sécurité.

À valider

  • Définir précisément chaque durée de conservation (en mois) après validation juridique.

Droits des utilisateurs

Chaque utilisateur dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de ses données. Ces droits peuvent être exercés à contact@chevalytics.com.

En cas de difficulté, l’utilisateur peut introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Chevalytics met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : chiffrement des communications, accès restreint, journalisation.

À valider

  • Documenter les mesures de sécurité effectives au moment du lancement (politique de mot de passe, chiffrement au repos, sauvegardes, gestion des incidents).