Confidentialité de l’application Sévennes

Dernière mise à jour : 15 octobre 2026.

Cette page présente les principaux traitements de données liés à l’application iOS Sévennes et à son service de notifications.

Qui est responsable ?

Écurie de Sévennes
28 rue des Chênes, 31830 Plaisance du Touch, France
Tél. : 06 45 45 10 58
SIRET : 507 723 609 000 16

Pour toute question ou demande concernant vos données, utilisez notre formulaire de contact ou écrivez à l’adresse ci-dessus en précisant « Application Sévennes — données personnelles ».

Quelles données sont utilisées ?

Le planning et les actualités sont accessibles sans compte. L’application conserve sur votre appareil vos favoris, vos préférences et une copie des contenus déjà chargés pour leur consultation hors connexion.

Lorsque vous activez les notifications, le service du club peut enregistrer un identifiant technique d’installation, le jeton de notification fourni par Apple, votre autorisation, les thèmes choisis, les identifiants des événements suivis, votre choix concernant les promotions ainsi que les dates et informations techniques de synchronisation et d’envoi. Ces informations servent à respecter vos choix et à acheminer les notifications.

L’application ne demande pas l’accès à vos contacts, à vos photos ni à votre position GPS. L’ajout d’un rendez-vous utilise l’éditeur de calendrier d’iOS ; le calendrier personnel n’est pas envoyé au club. L’application ne contient pas de publicité tierce ni de dispositif de suivi publicitaire entre applications.

Des notifications facultatives

Vous pouvez utiliser l’application sans autoriser les notifications. Au démarrage, vous choisissez d’accepter les offres et promotions ou de continuer sans elles. Aucun envoi promotionnel ne doit être adressé à votre installation sans cet accord explicite.

Vous pouvez modifier vos thèmes et retirer votre accord dans Mon Écurie → Mes notifications. Les modifications s’appliquent après synchronisation. Des informations générales non commerciales peuvent être envoyées à tous les appareils abonnés, indépendamment des thèmes. Pour arrêter tous les messages, désactivez les notifications dans les réglages iOS ou supprimez votre abonnement dans l’application.

Les notifications facultatives reposent sur votre consentement. Les traitements techniques de sécurité répondent à l’intérêt légitime de protéger le service contre les abus.

Hébergement et destinataires

Les données nécessaires au service sont accessibles aux personnes autorisées qui administrent le club et son site. Le WordPress du club est hébergé chez OVHcloud. Les notifications transitent par le service Apple Push Notification service (APNs), qui reçoit notamment le jeton de destination et le contenu du message.

Le site utilise Wordfence pour sa sécurité. Les événements de sécurité peuvent inclure l’adresse IP, une localisation approximative déduite de celle-ci, la date, l’adresse demandée, le type de navigateur ou d’application et le résultat du contrôle. Cela ne correspond pas à un accès au GPS.

Vous pouvez consulter les informations de OVHcloud, d’Apple et de Wordfence / Defiant. Les modalités propres à leurs infrastructures, notamment les lieux de traitement et les éventuels transferts internationaux, relèvent des services et conditions applicables. Le club peut être contacté pour obtenir des précisions.

Kavalog, les réseaux sociaux, l’itinéraire et les autres sites externes s’ouvrent à votre initiative. Leurs propres politiques s’appliquent. Les identifiants, réservations privées et paiements Kavalog ne sont pas importés dans l’application Sévennes.

Pendant combien de temps ?

• Les abonnements de notifications sont supprimés à votre demande, en cas d’invalidation définitive du jeton Apple ou après un an sans synchronisation.
• Les historiques techniques d’envois terminés sont purgés après 90 jours. Une demande de suppression depuis l’application supprime également l’historique associé à votre installation dans la base active.
• Une empreinte technique de révocation expire après 24 heures pour empêcher la reprise d’une ancienne demande. Un compteur de protection contre les abus utilise une fenêtre d’une heure.
• Le journal local de sécurité Wordfence est réglé sur 30 jours maximum, avec une limite de 2 000 entrées.

Les purges périodiques s’exécutent lors des traitements WordPress. Les durées propres aux journaux de l’hébergeur et aux sauvegardes ne sont pas détaillées dans cette page ; vous pouvez demander ces informations au club. Une suppression dans la base active n’implique pas l’effacement immédiat d’éventuelles copies de sauvegarde.

Vos choix et vos droits

Pour retirer les données de notifications du serveur, ouvrez Mon Écurie → Confidentialité → Supprimer mes données de notifications. L’application indique si la suppression a réussi. En cas d’échec de connexion, vous pouvez réessayer. Les favoris locaux sont conservés et aucun compte Kavalog n’est supprimé par cette action.

Vous pouvez contacter le club pour exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité, dans les conditions prévues par la réglementation. Pour retrouver votre abonnement, le code d’installation affiché dans « Mes notifications » peut être demandé. Ne transmettez jamais de mot de passe ou de clé privée.

Vous pouvez également adresser une réclamation à la CNIL.

Messagerie avec les moniteurs

Pour commencer une conversation, l’application demande uniquement votre prénom et votre nom. Aucun compte, adresse e-mail ou numéro de téléphone n’est nécessaire. Ces noms peuvent être mémorisés sur cet appareil et modifiés pour les prochaines conversations.

Les informations traitées sont les noms indiqués, le destinataire choisi, le contenu et les dates des messages, leur état de lecture et un identifiant technique propre à l’installation de l’application. La boîte de réception est commune : les moniteurs autorisés du club peuvent consulter les conversations et y répondre, y compris lorsqu’un moniteur précis est sélectionné. Les réponses portent le nom du moniteur connecté.

Les noms et le contenu des messages sont chiffrés dans la base de données du site. Il ne s’agit pas d’un chiffrement de bout en bout : le service et les moniteurs autorisés doivent pouvoir les lire pour vous répondre. Les accès moniteurs sont personnels et révocables ; leur activation utilise une invitation à usage unique valable 15 minutes et leur session expire après 90 jours.

Vous pouvez supprimer une conversation dans l’application. Les conversations sont automatiquement archivées après 30 jours sans échange. Les conversations inactives depuis 360 jours sont supprimées par le traitement automatique du service ; les identités techniques inutilisées sans conversation sont supprimées après un an. L’accès aux conversations est associé à cette installation de l’application : il n’existe pas de récupération par nom ni de synchronisation entre appareils.

Si vous activez « Réponses à mes messages » dans les réglages de notification, une réponse peut déclencher une notification Apple indiquant le prénom du moniteur qui vous a répondu. Cette notification ne contient ni le nom du cavalier ni le texte du message. Ce choix est distinct des notifications d’actualités et peut être désactivé à tout moment.

Espace moniteur et alertes de la boîte commune

Un QR personnel peut aussi activer l’espace moniteur directement dans l’application Sévennes. Le service conserve le moniteur associé, le nom donné à l’appareil, les dates d’activation et d’expiration, une empreinte de sa clé d’accès et le lien avec son installation. La clé reste dans le trousseau sécurisé de cet appareil.

Les alertes moniteur sont facultatives et configurées par appareil : jours autorisés, une ou deux plages horaires en heure de Paris et fréquence des rappels. Par défaut, après activation des alertes, elles signalent les nouveaux messages pendant ces plages et récapitulent une fois par jour les conversations en attente. La notification ne contient que leur nombre, sans identité de cavalier ni texte des échanges. Le service conserve les repères du dernier envoi pour éviter les doublons.

Le moniteur peut modifier ces réglages ou retirer son accès depuis l’application. La suppression des données de notifications désactive également ces alertes. Le responsable du club peut révoquer chaque appareil ; la révocation ou l’expiration arrête les prochains envois. Un message déjà remis à Apple ne peut pas être rappelé.

Photos et documents joints aux messages

Vous pouvez joindre volontairement des photos et des documents PDF à vos messages. Les sélecteurs système donnent accès uniquement aux fichiers que vous choisissez, sans autoriser une lecture générale de votre photothèque. Leur contenu et leur nom sont conservés chiffrés sur le serveur du club et accessibles au cavalier concerné et aux moniteurs autorisés. Ils servent uniquement aux échanges avec le club. Leur accès expire 30 jours après leur envoi et les fichiers sont supprimés par le traitement périodique du service. Les messages et la trace de la pièce jointe restent conservés avec la conversation, supprimée après 360 jours sans échange.

Photos publiques de la vie du club

Les moniteurs autorisés peuvent publier des photos et leurs légendes dans la rubrique « Vie du club ». Ces photos deviennent accessibles publiquement sur le site et dans l’application. Le club doit disposer des autorisations nécessaires des personnes représentées avant leur publication. Les images sont redimensionnées et réencodées avant publication, sans conserver les métadonnées GPS du fichier original. Retirer une photo du diaporama la masque dans cette rubrique mais conserve le fichier dans la médiathèque WordPress ; pour demander son effacement, contactez le club.

Tâches internes des moniteurs

Les moniteurs autorisés peuvent créer et consulter des tâches internes avec un titre, un détail, une catégorie, un caractère urgent et une photo choisie volontairement. Le service enregistre l’auteur, les dates et le moniteur qui confirme la réalisation. Ces informations et photos restent réservées à l’équipe autorisée. Le texte, les noms affichés et les photos sont chiffrés dans la base de données du club.

Une tâche reste disponible tant qu’elle est ouverte. Dix jours après sa réalisation, elle et sa photo deviennent inaccessibles et sont supprimées par le traitement périodique du service. Les tâches urgentes peuvent déclencher une alerte Apple puis un rappel tous les sept jours tant qu’elles ne sont pas réalisées, selon l’autorisation de notifications et les pauses choisies par le moniteur. Ces alertes ne contiennent ni le texte de la tâche ni sa photo. Le moniteur peut mettre ses alertes en pause puis les reprendre depuis l’application.