Dernière mise à jour : 02/08/2026
🔐 Ce document constitue l'accord écrit exigé par l'article 28.3 du RGPD entre un centre équestre client, responsable de traitement, et Horsio, sous-traitant. Il fait partie intégrante du contrat d'abonnement. Une version signable peut être obtenue sur demande.
Le Responsable de traitement — le centre équestre souscripteur de l'abonnement Horsio (le « Client »).
Le Sous-traitant — Stéphane Santos, entreprise individuelle, SIRET 105 868 889 00012, 2 lotissement du Haut Chemin, 54830 Remenoville, France (« Horsio », l'« Éditeur »). Contact : contact@horsio.fr.
Le présent accord encadre les traitements de données à caractère personnel réalisés par Horsio pour le compte du Client dans le cadre de la fourniture du Service.
| Finalité | Gestion du planning, des réservations et inscriptions, du suivi de la cavalerie, des pensions et demi-pensions, de la facturation interne, des registres réglementaires, de la documentation et de la communication du centre équestre. |
|---|---|
| Nature des opérations | Collecte, enregistrement, organisation, conservation, consultation, modification, extraction, communication aux personnes habilitées par le Client, effacement. |
| Personnes concernées | Cavaliers, représentants légaux de cavaliers mineurs, propriétaires d'équidés, moniteurs, salariés et intervenants du Client. |
| Catégories de données | Identité et coordonnées, données de compte, niveau équestre, inscriptions et historique d'activité, données relatives aux équidés, éléments de facturation et de règlement, documents transmis par les personnes concernées, identifiants techniques d'abonnement aux notifications. |
| Données sensibles | Le Service n'est pas conçu pour traiter des données de santé ou d'autres catégories particulières au sens de l'article 9 du RGPD. Si le Client choisit d'en faire figurer, notamment dans un document déposé, il lui appartient d'en établir la base légale et d'activer les protections adaptées. |
| Durée | Durée de l'abonnement, puis application de l'article 10 ci-dessous. |
Horsio ne traite les données que sur instruction documentée du Client. Le contrat d'abonnement, les présentes stipulations et l'usage des fonctionnalités du Service constituent ces instructions. Horsio informe le Client s'il estime qu'une instruction constitue une violation du RGPD.
Horsio n'utilise les données du Client pour aucune finalité propre : ni revente, ni prospection, ni profilage, ni entraînement de modèles, ni statistiques inter-clients identifiantes.
L'accès aux données en production est limité aux seules personnes ayant à en connaître pour l'exploitation et le support, tenues à une obligation de confidentialité.
Les mesures techniques et organisationnelles suivantes sont en place :
Ces mesures peuvent évoluer, sans que le niveau de protection puisse être réduit.
Horsio assiste le Client, dans la mesure de ses moyens, pour répondre aux demandes d'exercice de droits, réaliser une analyse d'impact si elle s'avère nécessaire, et démontrer le respect de ses obligations.
Horsio notifie au Client toute violation de données à caractère personnel dans les meilleurs délais et au plus tard 48 heures après en avoir pris connaissance, en précisant la nature de la violation, les catégories et le volume approximatif de données concernées, les conséquences probables et les mesures prises.
La notification à l'autorité de contrôle et, le cas échéant, aux personnes concernées, incombe au Client en sa qualité de responsable de traitement.
Le Client autorise Horsio à recourir aux sous-traitants ultérieurs suivants, chacun lié par des obligations de protection équivalentes :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement des serveurs et bases de données, acheminement des courriers électroniques | France |
| Stripe Payments Europe, Limited | Traitement des paiements d'abonnement du centre équestre. Ne reçoit aucune donnée relative aux cavaliers. | Irlande (groupe établi aux États-Unis) |
| AbuseIPDB (Marathon Studios Inc.) | Vérification de réputation d'adresse IP à des fins de filtrage anti-spam sur les formulaires publics | États-Unis |
| Services de notification des navigateurs et systèmes mobiles (Apple, Google, Mozilla selon l'appareil) | Acheminement des notifications push. Le contenu est chiffré de bout en bout ; ces services n'y ont pas accès. | Variable |
L'acheminement des courriers électroniques du Service relève de la maîtrise exclusive de Horsio : le Client ne peut ni substituer, ni ajouter un relais de messagerie tiers. La liste ci-dessus est donc exhaustive et ne peut être modifiée par le Client.
Horsio informe le Client de tout ajout ou remplacement de sous-traitant ultérieur au moins trente jours avant sa mise en œuvre. Le Client peut s'y opposer pour un motif légitime tenant à la protection des données ; à défaut d'accord, il peut résilier sans frais.
L'hébergement des données du Service est réalisé en France. Certains sous-traitants ultérieurs listés à l'article 4 sont établis aux États-Unis ou appartiennent à un groupe qui l'est. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, à savoir les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification au titre du cadre de protection des données UE–États-Unis.
Les données transférées dans ce cadre sont limitées à ce qui est strictement nécessaire : adresses électroniques pour l'acheminement des messages, adresses IP pour le filtrage anti-spam. Aucune base de données de cavaliers n'est transférée hors de l'Union européenne.
Le Client répond aux demandes d'exercice de droits. Horsio met à sa disposition les fonctionnalités permettant d'accéder aux données, de les rectifier, de les extraire et de les effacer.
Si une personne concernée s'adresse directement à Horsio, celui-ci ne traite pas la demande et la transmet au Client, en informant la personne de cette transmission.
Horsio met à disposition du Client, sur demande écrite raisonnable et au plus une fois par an, les informations nécessaires pour démontrer le respect du présent accord. Un audit sur site ou par un tiers indépendant peut être organisé, aux frais du Client, moyennant un préavis de trente jours et sous réserve de confidentialité.
Horsio tient un registre des catégories d'activités de traitement effectuées pour le compte de ses clients, conformément à l'article 30.2 du RGPD, et le communique sur demande à l'autorité de contrôle.
À l'expiration du contrat, les données sont mises à disposition du Client pendant trente jours aux fins de restitution, dans un format structuré et couramment utilisé.
Au terme de ce délai, et sauf instruction écrite contraire ou obligation légale de conservation, Horsio supprime les données de ses systèmes de production. Les sauvegardes résiduelles sont effacées selon leur cycle de rotation. Une attestation de suppression est délivrée sur demande.
Le présent accord prend effet à la souscription de l'abonnement et demeure applicable pendant toute sa durée. Toute modification substantielle est notifiée au Client au moins trente jours avant son entrée en vigueur.
Toute question relative au présent accord, demande de version signable, demande d'attestation de suppression ou notification d'incident : contact@horsio.fr.