Politique de confidentialité

Dernière mise à jour le : 24 juillet 2023

Chez KEPHYRE le respect de la vie privée et la protection des données à caractère personnel sont une priorité.

La présente politique de confidentialité (ci-après « la Politique ») a pour objet de vous informer, en tant qu’utilisateur (ci-après « l’Utilisateur » ou « les Utilisateurs ») de l’application R.A.Y.A. (ci-après « l’Application »), des moyens mis en œuvre pour collecter et traiter vos « Données à caractère personnel » (telles que définies ci-dessous), conformément à la Loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés telle que modifiée par la loi du 20 juin 2018 et complétée par son décret d’application du 1er août 2018, ainsi qu’au Règlement n°2016-679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des Données à caractère personnel et à la libre circulation de ces Données (ci-après « Règlementation »).


Les services de l’Application (ci-après les « Services ») sont définis ci-après. 

L’Editeur KEPHYRE est la société par actions simplifiée de 43.755 euros, enregistrée au Registre du Commerce et de Sociétés de Caen sous le numéro 837 595 727 dont le siège social est situé Plug N’Work 2 Rue Jean Perrin 14460 COLOMBELLES.

La Politique peut être modifiée à tout moment par l’Editeur, afin notamment de se conformer à toutes évolutions réglementaires, jurisprudentielles, éditoriales ou techniques. Vous devez vous référer avant toute navigation, à la dernière version de la Politique.

Nous nous engageons à respecter les principes essentiels de la Réglementation et notamment les suivants :

  • Le principe de loyauté et transparence
  • Le principe de minimisation en ne collectant que les données nécessaires 
  • Le respect de vos droits
  • Le principe de sécurité et de confidentialité des données.

  1. Définitions

Voici quelques définitions pour vous aider à comprendre un peu mieux cette Politique :

  • Données à caractère personnel/Données personnelles/Données : toute information se rapportant à une personne physique de façon directe ou indirecte (nom, numéro de commande, un numéro de carte d’identité, un salaire, des habitudes de de consommation, une adresse IP, etc).

  • Délégué à la protection des données- DPO : la personne en charge de la bonne gestion de la protection des Données personnelles au sein de KEPHYRE.

  • Programme : Désigne des propositions d’entraînement, composés de plusieurs séances d’exercice, sous format texte et Vidéos. 

  • Traitement : action ou opération effectuée sur les Données :  collecte, accès, enregistrement, copie, transfert, stockage, communication, destruction etc...

  • Responsable de Traitement : celui qui détermine les buts et les moyens d’un traitement de Données : pourquoi et comment seront utilisées vos Données. Ici, il s’agit de KEPHYRE.

  • Sous-traitant : celui qui effectue un traitement de Données pour le compte et sur instructions du Responsable de Traitement.

  • Services : désignent l’ensemble des fonctionnalités gratuites ou payantes fournies par l’Application, à savoir les fonctionnalités suivantes : 

  • Une fiche d’identité de son écurie ainsi que de ses chevaux, 
  • Un accès au catalogue de séances et Programmes sous forme  Vidéos et textes, 
  • Un système d’agenda personnel pour prévoir son programme d’entraînement, 
  • Un outil de reporting de sa séance d’entraînement, 
  • Un forum de partage d’informations, de messages et de photographies entre les membres de la communauté R.A.Y.A., 
  • Des outils statistiques de suivi du programme d’entraînement. 

  • Utilisateur : toute personne utilisant l’Application.

  • Vidéo : ensemble des vidéos d’entraînement, d’exercice et de pratique de l’équitation proposées au Client sur l’Application dans le catalogue de séances et programmes.

  1. Qui est responsable de traitement de vos Données ?

Le Responsable du traitement est, au sens de la Réglementation, la personne qui détermine les moyens et les finalités du Traitement. Le Sous-traitant est une personne traitant des données à caractère personnel pour le compte du Responsable du traitement. Il agit sous l’autorité du Responsable du traitement et sur instruction de celui-ci.

KEPHYRE est Responsable de traitement lorsqu’elle collecte vos Données pour la création du compte Utilisateur sur l’Application, lorsqu’elle offre ses Services aux Utilisateurs ou lorsqu’elle opère la gestion de son Application. 

  1. Quelles sont les Données collectées sur l’Application ?

L’Éditeur peut être amené à collecter les Données suivantes : 

  • Données collectées pour la création d’un Compte : Nom, prénom, adresse mail, mot de passe, niveau d’équitation (dit « Galop »), les disciplines intéressant l’Utilisateur, le nom de l’écurie de l’Utilisateur, le nom du cheval de l’Utilisateur, l’année naissance du cheval de l’Utilisateur. 

  • Données relatives à la fourniture de Services aux Utilisateurs, agenda, reporting de la séance d’entraînement.

  • Données communiquées via le forum : création de messages et de publication dans le forum avec la communauté des Utilisateurs, envois de photographie et de vidéo de son entraînement. 

  1. Pour quelles raisons les Données sont-elles collectées ?

L’Éditeur collecte les Données pour répondre à certaines finalités, qui respectent des bases légales.


Fournir un accès à l’Application :

  • Création et gestion des Comptes utilisateurs et gestion des mots de passe oubliés ;
  • Validation de l’inscription des Utilisateurs sur l’Application



Le traitement des Données des Utilisateurs est nécessaire à l'exécution du contrat prises à la demande d’un Utilisateur entre KEPHYRE et les Utilisateurs pour que ces derniers puissent accéder à l’Application et l’utiliser correctement.


Cette exécution contractuelle implique notamment de connaître l’identité et les coordonnées des Utilisateurs et de pouvoir, le cas échéant, vérifier les informations les concernant relatives à ses compétences. 




Fournir les Services de l’Application


  • Permettre la mise à jour des agendas de l’Utilisateur avec les Vidéos planifiées dans l’agenda
  • Permettre les discussions entre Utilisateur,
  • Permettre les comptes rendus de séance,
  • Fournir des statistiques sur l’activité de l’Utilisateur



Le traitement des Données des Utilisateurs est nécessaire à l'exécution du contrat entre KEPHYRE et les Utilisateurs pour que ces derniers puissent bénéficier des Services.


Cette exécution contractuelle implique de collecter les Données relatives à l’organisation de rencontres sociales : coordonnées des invités, disponibilités des agendas, historique des rendez-vous et Évènements passés. 



Réaliser des statistiques



Le traitement des Données est justifié par l’intérêt légitime poursuivi par l’Éditeur et ne porte pas une atteinte disproportionnée aux droits des Utilisateurs. 


L’intérêt légitime poursuivi par l’Éditeur est celui de connaître sa clientèle afin de promouvoir son activité. 



Lutte contre la fraude informatique



Le traitement des Données est nécessaire pour le respect d’une obligation légale 



Gérer les demandes d’exercice de droits des Utilisateurs



Le traitement des Données est nécessaire pour permettre à l’Éditeur de respecter une obligation légale lui incombant.


Cette obligation consiste à faire droit aux demandes formulées par les personnes dont il traite les Données, conformément à l’article 9 – Droits des Utilisateurs 


Envoi de mail marketing

Le traitement des données est nécessaire pour l’envoi de mails marketing et de communication générale aux Utilisateurs auxquels les Utilisateurs auront consenti.


Répondre à des obligations comptables ou fiscales 


Le traitement des Données est nécessaire pour permettre à l’Éditeur de respecter une obligation légale lui incombant.


  1. Qui sont les destinataires des Données collectées ?

  1. Les Données des Utilisateurs sont communiquées :

  • Aux équipes de KEPHYRE dans le cadre de l’exercice de leurs missions

  • Aux sous-traitants de KEPHYRE. Ce sont les prestataires de services de KEPHYRE qui ont besoin d’accéder à certaines Données pour exécuter leur prestation. Ces derniers sont liés par un contrat écrit stipulant notamment des obligations de confidentialité avec KEPHYRE pour le traitement des Données :

  • Conformément à la Réglementation, les Données des Utilisateurs peuvent également être transmises aux autorités compétentes sur requête et notamment aux organismes publics, exclusivement pour répondre aux obligations légales, les auxiliaires de justice, les officiers ministériels et les organismes chargés d'effectuer le recouvrement de créances, ainsi que dans le cas de la recherche des auteurs d’infractions commises sur internet.

  • Les Données peuvent également être transmises à d’autres tiers si une telle communication est requise par la loi, une disposition réglementaire ou une décision judiciaire ou si une telle communication s’avère raisonnablement nécessaire pour respecter les procédures judiciaires, répondre à d’éventuelles réclamations ou protéger la sécurité des Données ou des droits des Utilisateurs ou ceux de l'Éditeur. Nous exigeons de ces tiers des normes minimales de confidentialité et de protection des données.

En revanche, les Données ne sont jamais transmises à des tiers comme des partenaires commerciaux, sauf accord de la part de l’Utilisateur.

  1. Certaines Données des Utilisateurs peuvent être communiquées :

  • Aux autres Utilisateurs qui auront connaissance de votre prénom d’Utilisateur via la messagerie.  

  1. Où vos Données sont-elles transférées ? 

Les Données des Utilisateurs sont hébergées en France par CleverCloud.

Pour plus d'informations, vous pouvez consulter la politique de protection des données de notre prestataire Google.

  1. Combien de temps sont conservées vos Données personnelles ?

De manière générale, les Données des Utilisateurs sont conservées le temps nécessaire à la poursuite de la finalité pour laquelle elles ont été collectées et ce conformément à la Réglementation et aux lois applicables. De plus, l’Éditeur effectue régulièrement des opérations de nettoyage et de mise à jour des Données.

Plus particulièrement, les Données collectées en vue de fournir l’Application sont conservées pendant la durée de la souscription à un Abonnement, tel que définis aux CGU et CGV.

Toutefois, en cas d’inactivité sur un Compte durant deux années, l’Application désactivera le Compte et archivera les Données concernées. 

Certaines Données peuvent ensuite être archivées pour les besoins de se conformer à toute réglementation et/ou législation en vigueur et notamment en raison du respect des délais de prescription légaux ou parce que ces données présentent un intérêt administratif ou en cas de contentieux.

En outre, l’Éditeur est susceptible de conserver des Données de manière définitivement anonymisées, aux fins de production d’études statistiques. En aucun cas ces études ne permettent d’identifier les Utilisateurs, et ne portent que sur des tendances issues de leurs Données agrégées.

  1. Quelles sont les mesures de protection que nous mettons en œuvre pour assurer la protection de vos Données ? 


Les Données personnelles collectées par l’Éditeur demeurent strictement confidentielles. 

L’Éditeur s'engage à prendre toutes les précautions utiles, mesures organisationnelles et techniques appropriées pour préserver la sécurité, l'intégrité et la confidentialité des Données et notamment, empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés y aient accès. L’Éditeur a mis en place des mesures de sécurité pour protéger les Données personnelles collectées, notamment contre tout accès et utilisation non autorisés. Cependant, l'Éditeur ne peut garantir l'élimination de tout risque d'utilisation abusive des Données.

L’Éditeur a également mis en place des procédures pour traiter toute atteinte présumée à la sécurité des données, et a, conformément à la loi, l’obligation d’aviser les Utilisateurs, ainsi que toute autorité de contrôle compétente, en cas d’atteinte présumée à la sécurité des données pour les cas énoncés par la loi.

  1. Quels sont vos droits au titre de la Réglementation ? 

Les Utilisateurs peuvent à tout moment demander l’accès, la rectification, l’effacement, la portabilité et la restriction du traitement de ses Données personnelles transmises à KEPHYRE, ou encore s’y opposer.

Voici les droits dont vous bénéficiez :

  • Droit d’accès : vous avez le droit de recevoir une copie des Données personnelles collectées ; si nous avons une bonne raison, et si la Réglementation le permet, nous pouvons refuser une telle demande d’accès à vos Données ou à certains éléments de votre demande. Si nous refusons votre demande ou un élément de celle-ci, nous vous en indiquerons les raisons.
  • Droit de rectification : vous avez le droit de demander la rectification de toute erreur dans les Données ou de les compléter ;
  • Droit à l’effacement : vous avez le droit de demander l’effacement de vos Données personnelles, par exemple si les Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
  • Droit de restriction du traitement : vous avez le droit de demander de limiter le traitement des Données personnelles ;
  • Droit à la portabilité : vous avez le droit de recevoir certaines Données que l’Application a collectée directement dans un format ouvert et lisible, en formulant une demande à FORWARD à l’adresse hello@enjoyforward.com
  • Droit d’opposition au traitement : vous avez le droit de vous opposer au traitement dans certaines situations, à la poursuite du traitement de vos Données personnelles, par exemple le traitement effectué sur la base d’intérêts légitimes.
  • Droit de définir le sort des Données à caractère personnel après votre mort et de choisir à qui FORWARD devra communiquer (ou non) vos Données à caractère personnel à un tiers que vous aurez préalablement désigné.

La plupart des droits précités sont sous réserve de limitations et d’exceptions. Si l’Éditeur n’est pas en mesure de donner suite à une demande pour l’exercice de vos droits, il en indiquera la raison à l’Utilisateur.

Certains de ces droits peuvent être réalisés directement depuis le compte Utilisateur. En effet, l’Utilisateur a la possibilité de corriger ses données ou de supprimer son compte utilisateur directement depuis les paramètres de ce dernier (bien qu’une partie des Données puisse rester dans les systèmes de l’Éditeur, sans être accessibles aux autres Utilisateurs, en fonction de la durée déterminée ci-dessus à l’article 7).

En tout état de cause, l’Utilisateur peut exercer ces droits à tout moment en contactant KEPHYRE à l’adresse raya@kephyre.com

L’Utilisateur est informé qu’en cas d’exercice de ses droits, il peut lui être demandé de justifier de son identité, notamment par l’envoi d’une pièce d’identité ou tout autre document permettant de vérifier la véracité de sa demande, et ce, afin de prémunir l’Éditeur et les Utilisateurs contre toute demande frauduleuse.

Enfin, l’Utilisateur a le droit d’introduire une réclamation auprès de l’autorité de contrôle de son pays de résidence, pour la France, la CNIL https://www.cnil.fr/

  1. Des questions ?

Le responsable des données personnelles de KEPHYRE veille au respect de la Réglementation et des règles en vigueur. Pour toute question relative à l’Application, veuillez contacter le responsable des données personnelles KEPHYRE à l’adresse raya@kephyre.com