1. Données collectées

À la création du compte : adresse e-mail, prénom, nom, mot de passe (hashé, jamais stocké en clair).

Lors de l'utilisation : photos téléversées (chevaux, protocoles de dressage), enregistrements audio pour la transcription, contenu textuel (descriptions de parcours, débriefs, séances), métadonnées d'utilisation (dates, statistiques d'usage), identifiant utilisateur (UUID).

Lors d'un paiement : statut d'abonnement (actif, résilié, expiration), identifiant client Stripe. Aucune donnée bancaire n'est stockée par Foulée.ai — Stripe gère seul le paiement.

2. Finalités du traitement

Vos données sont utilisées pour : fournir le service (authentification, accès aux fonctionnalités), personnaliser le coaching IA selon votre profil et historique, facturer l'abonnement Premium, vous contacter pour des notifications de service (validation de compte, e-mails transactionnels).

3. Tiers et sous-traitants

Foulée.ai s'appuie sur les sous-traitants suivants pour fournir le service :

• Stripe (Irlande/USA) — traitement des paiements
• Google Gemini AI (USA) — génération des plans de coaching et analyses (votre contenu textuel et photos est transmis pour analyse, mais n'est pas conservé par Google au-delà du traitement)
• Mailjet (France) — envoi d'e-mails transactionnels
• AWS (USA, Europe) — hébergement des serveurs et stockage des photos
• Facebook / Google — uniquement si vous choisissez la connexion via ces fournisseurs (l'API renvoie alors votre e-mail et nom)

4. Base légale et durée de conservation

Exécution du contrat (utilisation du service) : pendant toute la durée de votre compte.
Obligations légales (comptabilité, conformité fiscale) : 10 ans après la fin du contrat.
Consentement (notifications optionnelles) : jusqu'à retrait du consentement.

5. Sécurité

Les données sont stockées sur des serveurs sécurisés AWS (chiffrement au repos et en transit). Les mots de passe sont hashés avec un algorithme cryptographique. L'accès aux données est restreint au personnel autorisé.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement (« droit à l'oubli »), limitation du traitement, portabilité, opposition.

Vous pouvez exercer ces droits depuis « Mon compte » (suppression de compte) ou en nous contactant à contact@concours-equestre.fr. Vous avez également le droit de déposer une plainte auprès de la CNIL.

7. Confidentialité des mineurs

Foulée.ai n'est pas destiné aux enfants de moins de 16 ans. Si nous prenons connaissance d'une collecte non autorisée de données d'un mineur, ces données seront supprimées.

8. Cookies et stockage local

L'app utilise le stockage local du navigateur (localStorage) uniquement pour conserver votre token d'authentification et vos préférences (langue, filtres). Aucun cookie tiers n'est utilisé pour le suivi publicitaire.

9. Modifications

Cette politique peut être mise à jour. Les modifications substantielles seront notifiées dans l'app.

10. Contact

VelvetHoof — 19B rue de Férolles, 77330 Ozoir-la-Ferrière, France
contact@concours-equestre.fr

1. Data collected

At account creation: email address, first name, last name, password (hashed, never stored in plain text).

During use: uploaded photos (horses, dressage protocols), audio recordings for transcription, text content (course descriptions, debriefs, sessions), usage metadata (dates, usage statistics), user ID (UUID).

At payment: subscription status (active, canceled, expiry), Stripe customer ID. No payment-card data is stored by Foulée.ai — Stripe handles payment exclusively.

2. Purpose of processing

Your data is used to: provide the service (authentication, feature access), personalize AI coaching based on your profile and history, bill the Premium subscription, contact you for service notifications (account validation, transactional emails).

3. Third parties and processors

Foulée.ai relies on the following processors to deliver the service:

• Stripe (Ireland/USA) — payment processing
• Google Gemini AI (USA) — coaching plan generation and analyses (your text content and photos are transmitted for analysis but not retained by Google beyond processing)
• Mailjet (France) — transactional email
• AWS (USA, Europe) — server hosting and photo storage
• Facebook / Google — only if you choose to sign in via these providers (the API then returns your email and name)

4. Legal basis and retention

Performance of the contract (use of the service): throughout the lifetime of your account.
Legal obligations (accounting, tax compliance): 10 years after end of contract.
Consent (optional notifications): until consent is withdrawn.

5. Security

Data is stored on secured AWS servers (encryption at rest and in transit). Passwords are hashed with a cryptographic algorithm. Data access is restricted to authorized personnel.

6. Your rights (GDPR)

Under the GDPR, you have the following rights: access, rectification, erasure ("right to be forgotten"), restriction of processing, portability, objection.

You can exercise these rights from "My Account" (account deletion) or by contacting us at contact@concours-equestre.fr. You also have the right to lodge a complaint with the CNIL (the French data-protection authority).

7. Children's privacy

Foulée.ai is not intended for children under 16. If we become aware of unauthorized collection of a minor's data, the data will be deleted.

8. Cookies and local storage

The app uses browser local storage solely to keep your authentication token and preferences (language, filters). No third-party cookies are used for advertising tracking.

9. Changes

This policy may be updated. Substantial changes will be notified in the app.

10. Contact

VelvetHoof — 19B rue de Férolles, 77330 Ozoir-la-Ferrière, France
contact@concours-equestre.fr