Peak Climb est une application de suivi d'entraînement pour l'escalade. Cette politique explique quelles données personnelles sont collectées, pourquoi, et quels sont vos droits.
Elle est rédigée pour être comprise. Si un point vous semble obscur, écrivez-nous.
1. Qui est responsable de vos données
Responsable du traitement : Théo SABRI
8 rue de la Mare aux Planches, 76100 Rouen
Contact : contact@peak-climb.com
2. Quelles données sont collectées
Données de compte
- Adresse e-mail
- Mot de passe (jamais stocké en clair — uniquement sous forme chiffrée irréversible)
- Nom d'utilisateur
Données de profil (facultatives, sauf mention contraire)
- Photo de profil
- Salle d'escalade par défaut
- Genre, taille, poids
- Type de pratique (bloc, voie, intérieur, extérieur) et type de mur préféré
- Approche de la grimpe (loisir, progression, performance, compétition)
- Visibilité du profil (public ou privé)
- Préférences de notification
Données d'activité
- Séances : date, salle, durée, ressenti, commentaires
- Blocs réalisés : cotation, style de réussite, nombre d'essais, photos
- Performances physiques : métrique, valeur, nombre de séries
- Objectifs, badges obtenus, niveau et séries de régularité
Données sociales
- Relations d'amitié
- Mentions « j'aime » et commentaires
- Activité publiée dans le fil d'actualité
Données techniques
- Identifiant d'appareil pour les notifications (uniquement si vous les activez)
- Données de fréquentation anonymisées du site web (Vercel Analytics)
Aucune donnée de géolocalisation n'est collectée.Aucune donnée bancaire n'est traitée : l'application est gratuite.
3. Pourquoi ces données, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Enregistrer et afficher vos séances, performances, objectifs | Exécution du contrat |
| Fonctionnalités sociales (amis, fil d’actualité, réactions) | Exécution du contrat |
| Vous envoyer des notifications | Votre consentement, révocable à tout moment |
| Assurer la sécurité du service et prévenir les abus | Intérêt légitime |
Les données de profil facultatives (taille, poids, type de pratique) servent uniquement à personnaliser votre suivi. Vous pouvez les laisser vides ou les supprimer à tout moment.
4. Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Elles sont traitées par les prestataires techniques suivants, strictement pour faire fonctionner le service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos | Irlande (Union européenne) |
| Vercel | Hébergement du site web | Réseau international |
| Expo | Acheminement des notifications push | Hors Union européenne |
| Apple / Google | Distribution de l’application et acheminement des notifications | Hors Union européenne |
Visibilité entre utilisateurs
Certaines données sont visibles par d'autres utilisateurs selon vos réglages :
- Si votre profil est public, vos amis voient votre activité (séances publiques, badges, objectifs atteints, montées de niveau) dans leur fil d'actualité.
- Si votre profil est privé, votre activité n'apparaît dans aucun fil.
- Chaque séance peut être marquée publique ou privée individuellement.
- Vos commentaires et réactions sont visibles par les personnes ayant accès à la publication concernée.
Vous gardez le contrôle de ces réglages depuis votre profil.
5. Où sont hébergées vos données
Vos données principales sont hébergées en Irlande, au sein de l'Union européenne. Cela concerne votre compte, vos séances, vos photos et l'ensemble de votre activité.
Transferts hors Union européenne: l'acheminement des notifications push implique que l'identifiant de votre appareil et le contenu de la notification (pseudonyme de l'auteur, type d'événement) transitent par les serveurs d'Expo, puis par ceux d'Apple ou de Google, situés hors de l'Union européenne. Ces transferts sont encadrés par les garanties contractuelles prévues par le RGPD.
Si vous n'activez pas les notifications, aucun transfert de ce type n'a lieu.
6. Combien de temps vos données sont conservées
Vos données sont conservées tant que votre compte existe.
Lorsque vous supprimez votre compte depuis l'application, la suppression est immédiate et définitive: votre profil, vos séances, vos blocs, vos photos, vos objectifs, vos badges, vos relations d'amitié, vos commentaires et vos réactions sont effacés. Cette opération est irréversible— aucune restauration n'est possible.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant
- Rectification: corriger des données inexactes — la plupart sont modifiables directement dans l'application
- Effacement : supprimer votre compte et vos données, directement depuis l'application (Profil → Modifier le profil → Supprimer mon compte)
- Portabilité : recevoir vos données dans un format exploitable
- Opposition et limitation : vous opposer à certains traitements ou en demander la limitation
- Retrait du consentement : désactiver les notifications à tout moment, sans justification
Pour exercer ces droits, écrivez à contact@peak-climb.com. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
8. Sécurité
Les mesures suivantes protègent vos données :
- Chiffrement des échanges entre l'application et les serveurs (HTTPS)
- Mots de passe stockés sous forme chiffrée irréversible, jamais lisibles
- Cloisonnement strict au niveau de la base de données : chaque utilisateur ne peut accéder qu'à ses propres données et à celles que ses amis ont rendues visibles
- Accès aux photos limité aux personnes autorisées par vos réglages de visibilité
Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe robuste et à ne pas le réutiliser ailleurs.
9. Âge minimum
Peak Climb est réservé aux personnes âgées de 16 ans ou plus.
L'application n'est pas destinée aux mineurs de moins de 16 ans et aucune donnée les concernant n'est collectée sciemment. Si vous constatez qu'un compte a été créé par une personne plus jeune, signalez-le à contact@peak-climb.com : le compte sera supprimé.
10. Modifications de cette politique
Cette politique peut évoluer, notamment si de nouvelles fonctionnalités modifient les données traitées. En cas de changement significatif, vous serez informé au sein de l'application.
La date de dernière mise à jour figure en tête de ce document.
11. Nous contacter
Pour toute question relative à vos données personnelles : contact@peak-climb.com