Politique de confidentialité
Cordada est une app d’escalade pour iPhone, iPad, Apple Watch et Android : guide collaboratif des sites et des voies, carnet de tes essais et enchaînements, prévisions de conditions, fonctions sociales et Progress, où tu notes ton entraînement (séances, minuteurs, tests et suggestions indicatives pour chaque semaine). Cette politique explique, sans détour, quelles données nous traitons, pourquoi, et quel contrôle tu as sur elles. Elle couvre l’app pour iPhone, iPad et Android, l’app pour Apple Watch et aussi le site cordada.eu : ta santé est au point 3, et le site, qui traite beaucoup moins de données, à la fin, au point 13. L’app n’existe pas en français : nous citons ses écrans et ses boutons tels qu’ils apparaissent en anglais.
Le résumé en 30 secondes
- Pas de publicité et pas de traqueurs. L’app n’embarque aucun SDK de suivi. Le site utilise une seule mesure d’audience, sans cookies ni profilage, expliquée au point 13. Nous ne vendons ni ne cédons tes données à personne.
- C’est toi qui choisis ce qui se voit. Essais, enchaînements et photos ont trois niveaux : privé, amis ou public. Partager ta position avec tes amis est facultatif et s’active ami par ami.
- Ta santé reste sur tes appareils, sauf si tu dis oui. Ce que Cordada lit dans Apple Santé sert sur ton iPhone et sur ton Apple Watch. Ton entraînement ne monte sur ton compte que si tu coches « Save to my account », et tes données de santé (l’effort que tu donnes à chaque séance, tes blessures, le poids de deux tests, ton sexe et un résumé de ta fréquence cardiaque) seulement si tu coches aussi « Also save health data », réservé aux plus de 18 ans. Ta courbe de fréquence cardiaque, ta forme du jour, ton sommeil, ta VFC et ta fréquence cardiaque au repos ne quittent jamais tes appareils.
- Tes données de santé ne sont pas un commerce. Elles ne servent pas à la publicité, ne sont pas vendues, ne sont pas cédées à des tiers et ne servent ni à entraîner des modèles ni à faire des statistiques : seulement à te montrer ton entraînement et ta forme.
- Le contrôle complet depuis l’app : tu peux exporter toutes tes données (JSON), déconnecter Apple Santé et supprimer ton compte avec tout son contenu, sans avoir à nous le demander par email.
1. Responsable du traitement
Le responsable du traitement de tes données est Pawel Wojciech Kadziolka Bystrzycki, personne physique, développeur de Cordada, une app faite en Espagne. Adresse : C/ Alemania, 4, 28907 Getafe (Madrid), Espagne.
Contact pour toute question de confidentialité : hola@cordada.eu
2. Quelles données nous traitons et pourquoi
| Catégorie | Données | Pourquoi | Base légale (RGPD) |
|---|---|---|---|
| Compte | Email et mot de passe (stocké sous forme de hachage, jamais en clair), ou identifiant « Se connecter avec Apple » (si tu choisis de masquer ton email, Apple nous fournit une adresse relais), ou identifiant « Se connecter avec Google ». | Créer ton compte, t’authentifier et le protéger. | Exécution du contrat (art. 6.1.b) |
| Profil public | Nom d’utilisateur, nom affiché, bio, photo de profil et, si tu les ajoutes, liens vers tes réseaux (Instagram, YouTube, TikTok, Strava, 8a.nu, theCrag, site personnel). | Ton identité au sein de la communauté. Visible par les autres utilisateurs. | Exécution du contrat (art. 6.1.b) |
| Date de naissance | Ta date de naissance, que nous te demandons à la connexion. | Vérifier que tu as au moins 14 ans et appliquer les protections pour les moins de 18 ans (points 3.9 et 9). Elle est privée : elle n’est montrée à personne. Progress ne te demande pas ton âge : il le prend ici. | Exécution du contrat (art. 6.1.b) et obligation légale de vérifier l’âge minimum du consentement (art. 6.1.c RGPD et art. 7 de la LO 3/2018) |
| Carnet (logbook) | Tes essais et enchaînements : voie, date, style, cotation, nombre d’essais, notes, appréciation ; en option, le lieu où tu les as enregistrés et, si tu les notes depuis le mode salle, la salle d’escalade. Aussi ceux que tu notes depuis l’Apple Watch (en falaise, avec le site, le secteur et la voie que tu choisis dans la liste). | Ton historique d’escalade, ta pyramide de cotations et — selon la confidentialité que tu choisis — le fil d’activité et le calendrier de saison de chaque site. Un essai en salle ou depuis la montre suit la confidentialité que tu choisis pour cet essai. Un essai ne contient jamais ta fréquence cardiaque. | Exécution du contrat (art. 6.1.b) |
| Ton entraînement dans ton compte (Progress, facultatif) | Seulement si tu coches « Save to my account » : tes séances (type, jour, heure de début, durée, exercices, séries, répétitions, charges, notes, salle ou site, la cotation et l’heure de chaque essai et, si la séance vient d’un entraînement d’Apple Santé ou de ton Apple Watch, l’identifiant de cet entraînement), tes tests sans ton poids, tes réponses dans « Fine-tune the suggestions » sans ton sexe (années de grimpe, disciplines, objectif, jours et temps disponibles, jours de falaise, matériel et autres sports), ta semaine suggérée sans les kilos ni les chiffres de ton diagnostic, et les séances suggérées que tu as sautées ou déplacées. Rien de tout cela n’est une donnée de santé : l’effort de chaque séance (RPE) va avec la deuxième case (ligne suivante), et ta réponse à « How are you feeling today? » ne quitte jamais ton téléphone. | Ne pas le perdre quand tu changes de téléphone et voir la même chose sur tous tes appareils. Toi seul le vois. Sans cette case, tout reste sur ton téléphone (point 3). | Consentement (art. 6.1.a) : la case « Save to my account », dans les réglages de Progress. La décocher l’efface de ton compte. |
| Tes données de santé de Progress (facultatif, plus de 18 ans uniquement) | Seulement si tu coches aussi « Also save health data » : l’effort que tu donnes à chaque séance (RPE, de 1 à 10), tes blessures (laquelle, côté et doigt, depuis quand, si ton kiné t’autorise à grimper, douleur de 0 à 10 et notes), ton poids dans les deux tests qui en ont besoin, ton sexe si tu l’indiques (pour te comparer à la référence de ton niveau et ajuster les repos et les répétitions de certains exercices) et le résumé de fréquence cardiaque des séances liées à un entraînement de ta montre : la fréquence moyenne et maximale de la séance ; pour chaque essai, le temps passé sur le mur, la moyenne, le maximum et le nombre de mesures ; avec Pro, ta récupération entre les essais (ta fréquence à la fin de chaque essai et 60 secondes après) ; et le type de capteur. Avec cette case, ta semaine suggérée monte complète (avec les kilos et ton diagnostic) et tes séances avec le pourcentage de ton maximum. Jamais la courbe complète de fréquence cardiaque. | Les avoir aussi sur ton autre téléphone : avec elles, le téléphone calcule tes charges, ta référence et ta récupération. Toi seul les vois. | Consentement explicite pour les données de santé (art. 9.2.a RGPD) : la case « Also save health data ». La décocher les efface de ton compte |
| Tes autorisations de Progress | Chaque fois que tu coches ou décoches une case de Progress : laquelle, oui ou non, la version du texte que tu as vue, la langue de ce texte, la plateforme, la version de l’app et la date. Et, si tu enregistres dans ton compte, le fait que tu as lu l’avertissement « Cordada is not a coach ». | Pouvoir prouver que tu nous as donné ton autorisation et quand tu l’as retirée. | Obligation légale (art. 6.1.c et art. 7.1 RGPD) |
| Abonnements | Aucune donnée de paiement. Les achats et les renouvellements sont gérés par Apple (App Store) et Google (Google Play) : Cordada ne reçoit ni ta carte ni tes données de paiement, et ne conserve pas tes achats sur ses serveurs. L’app vérifie sur ton téléphone, auprès de la boutique, si ton abonnement est actif. Seulement si nous t’attribuons nous-mêmes un niveau (par exemple en cadeau ou pour tester l’app), nous le notons dans ton compte, avec sa date de fin. | Te donner ce que comprend ton abonnement. | Exécution du contrat (art. 6.1.b) |
| Localisation | Position de l’appareil, uniquement quand l’app est utilisée (« lors de l’utilisation »), sur ton téléphone et sur ton Apple Watch. | (a) Centrer la carte, te montrer les secteurs proches et, en mode salle, savoir dans quelle salle tu es — cette position est traitée sur ton appareil et n’est pas stockée sur nos serveurs. (b) « My crew » (« Ma cordée »), si tu l’actives : ta dernière position est conservée pour la montrer uniquement aux amis que tu choisis, un par un ; elle ne se met à jour que si l’app est ouverte et tu peux désactiver la fonction quand tu veux. (c) Affluence, activée par défaut et désactivable dans Settings → « My crew » : quand tu es à moins de 1,5 km d’un site d’escalade, nous enregistrons l’identifiant de ton compte, ce site et l’heure de ton dernier signal, pour compter combien de personnes s’y trouvent ; pas ta position. Aucun utilisateur ne peut lire cette ligne : la carte d’affluence montre seulement combien de personnes il y a sur chaque site, et seulement quand il y en a au moins 2 en même temps, de sorte qu’elle ne peut jamais trahir quelqu’un qui grimpe seul. Tu n’es plus compté au bout de 90 minutes sans signal, la ligne est effacée au plus tard au bout de 2 heures et, si tu désactives l’option, elle est effacée immédiatement. (d) Sur l’Apple Watch : savoir dans quelle salle tu es, te montrer les sites et les secteurs proches et suivre une trace d’approche. C’est traité sur la montre et cela ne la quitte pas. Pour apporter les sites proches à la montre, l’iPhone utilise la dernière position qu’il connaît déjà, arrondie, et ne l’envoie nulle part non plus. Enregistrer une approche, c’est autre chose : voir « Traces d’approche ». | Consentement (art. 6.1.a), sauf l’affluence (c) : intérêt légitime (art. 6.1.f) à savoir combien de personnes il y a sur chaque site. Elle enregistre le strict minimum, personne ne peut lire ta ligne et elle est effacée en 2 heures ; pour t’y opposer, il suffit de la désactiver (point 8). |
| Photos | Les images que tu envoies : photos de voies et de secteurs, topos, ton avatar et les photos que tu partages dans les discussions. Si tu captures un topo en réalité augmentée, aussi la carte 3D de la paroi que génère l’iPhone (points et ancres, sans photos), conservée avec le topo. | Les afficher selon le niveau de confidentialité que tu choisis au moment de les envoyer (privée / amis / publique). | Exécution du contrat (art. 6.1.b) |
| Social | Amitiés et demandes, sorties du tableau que tu crées ou auxquelles tu t’inscris, messages dans les discussions des sorties, de Cordada Match et avec tes amis, kudos, identifications sur les photos (entre amis uniquement ; tu peux retirer une identification qu’on t’a mise). Si tu actives Cordada Match (réservé aux plus de 18 ans), ton profil Match, que voient ceux qui l’ont aussi activé : ta photo (sans photo, tu n’apparais dans la pile de personne), ton nom, ta bio, ce que tu cherches, les jours où tu grimpes d’habitude, ta région, jusqu’à trois sites (ceux que tu choisis dans « I usually climb at… » ou, si tu n’en choisis pas, ceux de tes essais publics), ton niveau et tes chiffres tirés de tes essais publics, les recommandations que tu as reçues et, si tu l’indiques, ta localité, avec son centre arrondi à ~1 km, qui permet à leur app de calculer à quelle distance approximative tu te trouves. Ta position exacte ne quitte pas ton téléphone. | Faire fonctionner les fonctions sociales. | Exécution du contrat (art. 6.1.b) |
| Notifications | Jeton de notifications push de ton appareil (APNs d’Apple sur iPhone ; Firebase Cloud Messaging de Google sur Android) et le texte de chaque notification que nous t’envoyons (par exemple, qui t’écrit et le début du message). | Te prévenir des demandes d’amitié, des messages et de l’activité qui te concerne. Uniquement si tu accordes l’autorisation de notifications. Le texte de chaque notification passe par notre serveur, qui le prépare et le garde dans la file d’envoi (30 jours, point 7), et t’arrive via Apple ou Google. Nous n’enregistrons pas ta langue : sur iPhone, la notification voyage avec la clé de son texte et c’est ton téléphone qui l’écrit dans la langue de ton app. | Consentement (art. 6.1.a) |
| Contributions au catalogue | Sites, secteurs, voies et corrections que tu proposes ; tes votes sur les propositions des autres ; et les conditions en direct et les notes de paroi que tu laisses sur un secteur ou une voie. | Maintenir et améliorer le topo collaboratif. | Exécution du contrat (art. 6.1.b) |
| Traces d’approche | La trace GPS du chemin que tu enregistres jusqu’au pied de voie, avec ton téléphone ou ton Apple Watch : les points du parcours, la distance, la durée, le site, le secteur et la date. | Construire ensemble la carte des approches. La première fois que tu enregistres une trace, sur ton téléphone ou sur ta montre, l’app te demande si tu veux partager tes traces, avec deux boutons et aucun présélectionné : « Share my trails » ou « Just for me ». Tu le changes quand tu veux dans Settings › Privacy et sur chaque trace, en l’enregistrant ou plus tard. Elle est partagée en entier, depuis l’endroit où tu as commencé à enregistrer : c’est pourquoi nous te conseillons de commencer au parking ou sur le sentier. Les traces que tu partages, la communauté les voit sans ton nom, et elles se fondent avec celles des autres pour dessiner le sentier de ce secteur ; en interne, elles restent liées à ton compte, pour que tu puisses arrêter de les partager ou les effacer quand tu veux. Celles que tu ne partages pas, toi seul les vois. Une trace enregistrée avec la montre passe sur ton iPhone et monte de la même façon ; dans Apple Santé, elle reste aussi comme entraînement de randonnée avec son itinéraire (point 3.3). Si tu supprimes ton compte, les traces que tu as partagées restent pour la communauté, sans auteur ; les autres sont effacées. | Consentement (art. 6.1.a), que tu donnes activement : rien n’est présélectionné. Tu le retires dans les réglages ou en rendant la trace privée. |
| Parkings | Les parkings que tu ajoutes ou déplaces sur un site : le point, le site, une note facultative (« place pour 6 voitures ») et la date. | Que chacun sache où conduire et où laisser la voiture. La communauté les voit sans ton nom ; en interne, ils restent liés à ton compte pour que tu puisses changer la note ou les supprimer. L’app marque aussi d’elle-même un parking là où commencent les traces partagées, sans les données de personne. Si tu supprimes ton compte, ceux que tu as ajoutés restent pour la communauté, sans auteur. | Exécution du contrat (art. 6.1.b) |
| Avis et commentaires sur les parkings | Ce que tu dis d’un parking : si l’on peut y dormir en van, les restrictions que tu confirmes (payant, places limitées…) et la date ; et les commentaires que tu écris, avec leur date. | Que la personne qui arrive sache à quoi s’attendre. Le van et les restrictions s’affichent seulement comptés (« 3 personnes le confirment »), jamais avec ton nom. Les commentaires s’affichent avec ton nom et la date ; tu peux les modifier ou les supprimer quand tu veux, et n’importe qui peut les signaler. Les mineurs ne peuvent ni donner leur avis ni commenter. Si tu supprimes ton compte, ils sont supprimés avec lui. | Exécution du contrat (art. 6.1.b) |
| Confiance à l’assurage | Les recommandations que tu donnes ou reçois : qui recommande qui, et les étiquettes décrivant la façon d’assurer de cette personne. | Montrer sur ton profil que quelqu’un se porte garant de ta façon d’assurer. Elles sont seulement positives, il n’y a ni note ni classement, et seuls tes amis ou quelqu’un avec qui tu as grimpé lors d’une sortie peuvent te recommander. | Consentement (art. 6.1.a) — tu peux retirer une recommandation que tu as donnée |
| Équipeurs | Si tu demandes le rôle d’équipeur d’un site : le site, ce que tu apportes comme justificatif et ta note de rôle. Ainsi que les rapports d’état de secteur que tu envoies, avec leur catégorie, leur gravité et leur commentaire. | Attester qui équipe chaque site et signaler l’état réel des installations. La demande est examinée par un administrateur. | Consentement (art. 6.1.a) pour la demande ; intérêt légitime (art. 6.1.f) pour la sécurité des grimpeurs, pour les rapports |
| Salles d’escalade | La salle à laquelle tu t’inscris et la date, ainsi que les messages que tu écris dans son salon. | Que les autres inscrits voient que tu y vas et que vous puissiez vous écrire. Visible par les personnes inscrites à cette salle. | Consentement (art. 6.1.a) — c’est toi qui t’inscris et te désinscris |
| Badges et progression | Les badges que tu débloques et le décompte des secteurs et des régions que tu as grimpés. | Montrer ta progression sur ton profil. Ils se calculent à partir de ton carnet. | Exécution du contrat (art. 6.1.b) |
| Modération | Les signalements de contenus ou d’utilisateurs que tu envoies ; ta liste d’utilisateurs bloqués. | Examiner les contenus inappropriés et garder la communauté sûre. Seuls les administrateurs voient la file des signalements. | Intérêt légitime (art. 6.1.f) : sécurité du service |
| Rapports de plantage | Quand l’app iPhone se ferme brusquement ou se fige, iOS génère un rapport technique : le type de plantage, les versions de l’app et du système, le modèle d’appareil et la trace du code où c’est arrivé. L’app l’envoie à notre base de données avec l’identifiant de ton compte. Il ne contient rien de ce que tu as écrit, ni ta position, ni aucune donnée de santé. | Trouver et corriger les bugs de l’app, et distinguer un appareil qui plante souvent de nombreux appareils qui plantent une fois. Ils sont effacés au bout de 90 jours (point 7). | Intérêt légitime (art. 6.1.f) : que l’app fonctionne. Tu peux t’y opposer (point 8). |
| Utilisation de l’app | Quelques étapes dans l’app iPhone, avec l’identifiant de ton compte et l’heure : que tu ouvres l’app, l’onglet où tu vas, que tu ouvres le formulaire d’un essai (et si tu viens du catalogue), que tu choisis le site (et comment) et que tu enregistres l’essai (et de quel type). Ni positions, ni ce que tu écris, ni données de santé. | Savoir à quelle étape les gens bloquent quand ils notent leur premier essai et quels onglets servent, pour améliorer l’app. Ce n’est montré à personne et c’est effacé au bout de 12 mois (point 7). | Intérêt légitime (art. 6.1.f) : améliorer l’app. T’y opposer est simple : désactive « Send usage statistics », dans Settings › Privacy (activé par défaut), et l’app cesse de les envoyer (point 8). |
3. Ta santé, Apple Santé et l’Apple Watch
Ce point explique ce que Cordada fait de tes données de santé et de forme : celles de Progress (l’onglet où tu notes ton entraînement), ce qu’elle lit ou écrit dans Apple Santé, et celles de l’app pour Apple Watch. Tout ce qui touche à Apple Santé et à l’Apple Watch est réservé aux plus de 18 ans (les mineurs, au 3.9).
3.1 L’essentiel
- Par défaut, tout reste sur ton téléphone. Ce que tu notes dans Progress (séances, tests, blessures, tes réponses et ta semaine suggérée) est conservé uniquement sur ton téléphone jusqu’à ce que tu coches « Save to my account ». Les suggestions, la règle des 48 heures, les graphiques et ta récupération sont calculés sur ton propre téléphone.
- Ce que nous lisons dans Apple Santé sert sur tes appareils. Ne monte sur ton compte que ce que tu enregistres comme tien (une séance et son effort, le poids d’un test, ton sexe) et un résumé de ta fréquence cardiaque, avec les cases du point 2.
- Uniquement pour ta santé et ta forme. Pas de publicité, pas de vente, pas de cession à des tiers, pas de modèles ni de statistiques (3.7).
3.2 Ce que nous lisons dans Apple Santé
Seulement si tu connectes Apple Santé dans « Your watch » (dans les réglages de Progress), et seulement ce que tu autorises sur la feuille d’autorisations de Santé, que tu peux modifier quand tu veux. Nous ne lisons pas en arrière-plan : nous lisons quand tu ouvres l’app ou Progress.
| Donnée | Pour quoi faire | Est-elle conservée ? Monte-t-elle ? |
|---|---|---|
| Tes entraînements (type, début, fin et app d’origine), y compris ceux d’autres apps | Te proposer de noter les entraînements de ta montre (ils ne sont jamais notés tout seuls), relier l’entraînement « Escalade » de ta montre à ta séance en salle grâce à l’heure, les afficher dans ton calendrier et, avec Pro, tenir compte de ton autre sport (CrossFit, course…) dans les suggestions. | Lus sur le moment et non conservés. Si tu en notes un, il devient une séance à toi : son heure, sa durée, son type et l’identifiant de l’entraînement montent avec « Save to my account » ; son effort, seulement avec « Also save health data ». |
| L’effort de tes entraînements (celui que tu indiques sur la montre et, sinon, celui qu’estime Apple) | Te proposer l’effort (RPE) quand tu notes un entraînement de ta montre, et compter ta charge de la semaine. | Non conservé. Si tu l’acceptes en notant la séance, il devient ton RPE, qui ne monte qu’avec « Also save health data ». |
| Ta fréquence cardiaque pendant tes entraînements | Te montrer la fréquence moyenne, maximale et le graphique de la séance, et la fréquence de chaque essai, « selon ta montre » ; avec Premium, ta fréquence par cotation ; avec Pro, ta récupération entre les essais. Sans zones ni jugement sur l’effort : en escalade, la fréquence cardiaque ne mesure pas l’effort. | La courbe n’est jamais conservée et ne quitte jamais ton téléphone. Le résumé est conservé sur ton téléphone et ne monte qu’avec « Also save health data ». |
| L’énergie active de tes entraînements | Montrer celle que ta montre a mesurée, « selon ta montre · indicative ». Cordada ne calcule pas de calories, ne fixe pas d’objectifs et ne parle pas d’alimentation. | Ni conservée ni envoyée : elle est relue à chaque fois. |
| Ton poids | Remplir le poids des deux tests qui en ont besoin, qui sert à calculer les kilos de tes suspensions. Jamais d’objectifs ni de tendances de poids. | Conservé seulement si tu enregistres le test, et ne monte qu’avec « Also save health data ». |
| Ton sexe | Remplir le sexe dans « Fine-tune the suggestions », qui choisit la référence de tes tests. | Conservé seulement si tu enregistres tes réponses, et ne monte qu’avec « Also save health data ». |
| Ta variabilité de la fréquence cardiaque (VFC), ta fréquence cardiaque au repos et ton sommeil (seulement le temps de sommeil) | Avec Pro, « How you’re feeling » : comparer tes deux dernières nuits avec ce qui est normal pour toi (tes six dernières semaines) et, si tu sembles fatigué, te suggérer d’alléger la séance exigeante du jour ou de la déplacer à un autre jour. Ce n’est qu’une suggestion : c’est toi qui décides. | Uniquement en mémoire : jamais conservées dans un fichier, absentes de l’« Export », jamais envoyées. |
Nous ne lisons rien d’autre dans Apple Santé : ni ta taille, ni masse grasse, ni masse maigre, ni VO2 max, ni pas, ni cycle menstruel, ni dossiers médicaux.
3.3 Ce que nous écrivons dans Apple Santé
- Depuis l’iPhone : chaque séance que tu notes dans Progress, comme entraînement d’escalade ou de son sport, avec son heure, sa durée et ton effort (RPE). Ainsi ton escalade compte avec le reste de tes entraînements.
- Depuis l’Apple Watch : l’entraînement de la séance que tu mènes sur la montre (escalade, un minuteur ou la séance suggérée du jour) et, si tu enregistres une approche, un entraînement de randonnée avec son itinéraire GPS. Pendant ce temps, la montre mesure ta fréquence cardiaque et ton énergie active, qui restent dans Santé avec cet entraînement, comme pour tout entraînement de l’Apple Watch.
- Rien d’autre. Nous n’écrivons ni poids, ni taille, ni calories, ni rien que tu n’aies pas fait, et jamais de données inventées. La seule chose que Cordada efface de Santé, c’est sa propre copie d’une séance quand elle la relie à l’entraînement que ta montre a enregistré, pour éviter les doublons : elle ne touche jamais aux données d’autres apps.
- Avec Pro, si tu n’as pas Cordada sur ta montre, tu peux envoyer la séance suggérée du jour à l’app Exercice de l’Apple Watch. Elle va de ton iPhone à ta montre sans passer par nos serveurs.
3.4 Ce qui reste sur tes appareils et ce qui monte sur ton compte
| Toujours sur tes appareils, quelle que soit la case | Monte avec « Save to my account » (14 ans ou plus) | Monte en plus avec « Also save health data » (18 ans ou plus) |
|---|---|---|
| Ta courbe de fréquence cardiaque et son graphique ; la fréquence en direct de la montre ; l’énergie active ; ta VFC, ta fréquence au repos et ton sommeil ; l’effort estimé par Apple ; tes réponses à « How are you feeling today? » et sur la douleur aux doigts ; la baisse de ta fréquence à chaque repos du minuteur de la montre ; ce que mesurent les capteurs de la montre et les chutes que tu ne confirmes pas ; la position de la montre, sauf l’approche que tu enregistres. | Tes séances, y compris celles de la montre : leur type, leur jour, leur heure, leur durée, leurs exercices, leurs charges et leurs notes, avec la cotation et l’heure de chaque essai (et, si ton compte les mesure, les mètres et les chutes que tu confirmes), sans leur effort ; tes tests, sans ton poids ; tes réponses, sans ton sexe ; ta semaine suggérée, sans kilos ni chiffres du diagnostic ; les séances suggérées que tu sautes ou déplaces. | L’effort (RPE) de tes séances ; tes blessures ; le poids de tes deux tests lestés ; ton sexe ; le résumé de ta fréquence cardiaque (moyenne et maximum de la séance, fréquence de chaque essai et récupération entre les essais) ; ta semaine suggérée complète et le pourcentage de ton maximum dans tes séances. |
Une séance que tu notes à partir d’un entraînement d’Apple Santé est à toi dès ce moment : son heure, sa durée et son type montent avec la première case, comme si tu les avais saisis, et son effort seulement avec la deuxième. Le critère est le suivant : quand tu t’entraînes, combien de temps, quels exercices tu fais et quelles cotations tu grimpes sont des données sportives ; l’effort que tu ressens et ta forme du jour disent comment va ton corps, et c’est pourquoi nous les traitons comme des données de santé : l’effort ne monte qu’avec la deuxième case, et ta forme du jour ne quitte jamais ton téléphone.
3.5 L’app pour Apple Watch
- Elle fonctionne avec ton iPhone. L’app de la montre ne se connecte pas à internet d’elle-même : elle ne parle qu’à l’app de ton iPhone, via la connexion d’Apple entre tes deux appareils, sans passer par nos serveurs. Ce qui doit monter sur ton compte, c’est l’iPhone qui l’envoie, avec les mêmes règles que le reste.
- Tes essais vont dans le carnet de ton iPhone (point 2, « Carnet »), et la séance dans Progress.
- Ta fréquence cardiaque en direct s’affiche sur la montre et sur l’iPhone pendant que tu grimpes, et n’est conservée dans aucun fichier de Cordada : elle reste dans Santé avec l’entraînement (3.3).
- Avec Pro, la récupération entre les séries et entre les exercices. Dans le minuteur et dans la séance suggérée, la montre note de combien ta fréquence baisse à chaque repos pour te montrer ta tendance et, dans les exercices d’endurance, te dire quand tu atteins la fréquence à laquelle tu commences d’habitude la série suivante. Pour les doigts et la force, le repos est toujours chronométré. C’est conservé uniquement sur la montre (400 jours au maximum) et sur ton iPhone, et cela ne monte jamais, quelle que soit la case.
- La position de la montre (autorisation « lors de l’utilisation ») sert à savoir dans quelle salle tu es, à te montrer les sites et les secteurs proches, à suivre une trace et, quand tu le demandes, à enregistrer ton approche même poignet baissé. Seule l’approche enregistrée quitte la montre : elle va sur ton iPhone et monte comme une trace (point 2). Le reste ne quitte pas la montre.
- La carte, les topos et le Friction Score de la montre sont préparés par ton iPhone, à partir du catalogue et d’Apple Weather (avec les coordonnées des secteurs, pas les tiennes), puis envoyés à la montre.
- Mouvement et altimètre. Avec Pro, l’altimètre, l’accéléromètre et le podomètre de la montre mesurent, en voie, les mètres que tu grimpes à chaque essai et détectent tes chutes avec leur force g ; la montre te demande cette autorisation la première fois. C’est une mesure approximative (le détecteur est encore en cours de calibrage). Ce qui est mesuré reste sur ton téléphone, dans la fiche de chaque essai ; seuls les mètres et les chutes que tu confirmes montent sur ton compte, dans la séance. Sans Pro, ils ne sont pas utilisés et l’autorisation n’est pas demandée.
- Ce que conserve la montre : la séance en cours, ce qui attend d’aller sur l’iPhone, les sites, secteurs et topos que l’iPhone lui envoie, le dernier Friction Score et, avec Pro, tes repos. Supprimer ton compte sur l’iPhone ne l’efface pas de la montre : tout cela est effacé quand tu désinstalles l’app de la montre.
- Réservée aux plus de 18 ans. L’app de la montre écrit dans Santé et lit ta fréquence cardiaque : un compte de mineur ne l’a pas.
3.6 Des suggestions indicatives
Les suggestions de chaque semaine (Pro), la règle des 48 heures, « How you’re feeling » et les références de tes tests sont calculées par un programme sur ton téléphone, avec des règles fixes et tes données. Elles sont indicatives : ce n’est ni un entraînement personnalisé ni un avis médical, elles n’ont aucun effet juridique et c’est toi qui décides (point 4 et Conditions d’utilisation, point 2).
3.7 Ce que nous ne faisons jamais avec tes données de santé
- Nous ne les utilisons que pour ta santé et ta forme : te montrer ton entraînement, tes graphiques et tes suggestions dans Cordada. Pour rien d’autre.
- Nous ne les utilisons pas pour la publicité, le marketing ou le profilage, et nous ne les vendons pas, ne les louons pas et ne les donnons à personne : ni aux annonceurs, ni aux courtiers en données, ni aux assureurs, ni aux employeurs. Elles ne servent jamais à décider d’une assurance, d’un crédit ou d’un emploi.
- Nous ne les partageons pas avec des tiers. Si tu coches les cases, elles sont conservées dans notre base de données (Supabase, point 5.2), qui les conserve uniquement pour notre compte, et personne d’autre que toi ne les voit. Nous ne les divulguerions que si la loi nous y obligeait.
- Nous ne les utilisons pas pour entraîner ou améliorer des modèles, ni pour des statistiques, ni pour la recherche, même anonymisées ou agrégées. Si un jour nous voulions le faire, nous te demanderions d’abord ton autorisation à part, et cette politique le dirait.
- Nous ne les conservons pas dans iCloud. Sur iPhone, les fichiers de Progress contenant des données de santé sont exclus des sauvegardes iCloud et sur ordinateur.
- Nous n’écrivons jamais de fausses données dans Apple Santé, ni rien que tu n’aies pas fait (3.3).
- Les données d’Apple Santé suivent les règles d’Apple pour HealthKit.
3.8 Android
Sur Android, Progress arrivera plus tard ; cette politique sera mise à jour à ce moment-là.
3.9 Moins de 18 ans
De 14 à 17 ans, Progress a des limites et aucune donnée de santé : ni connexion à Apple Santé, ni app pour Apple Watch, ni case « Also save health data » ; le poids, le sexe et les blessures ne sont pas demandés, et notre serveur refuse toute donnée de santé d’un compte de moins de 18 ans. Les séances et les tests peuvent être enregistrés dans le compte avec la première case, sans données de santé : pas même l’effort de chaque séance, qui reste sur son téléphone.
3.10 Combien de temps, comment effacer et comment les emporter
- Sur ton téléphone, jusqu’à ce que tu les effaces, que tu supprimes ton compte ou que tu désinstalles l’app. Te déconnecter ne les efface pas : elles restent pour ton compte, et un autre compte qui se connecte sur le même téléphone ne les voit pas. Si un autre compte se connecte, l’app te demande avant d’effacer ce qui n’est que sur le téléphone.
- Dans ton compte, tant que « Save to my account » est cochée. Si tu la décoches, tout est effacé de ton compte sur-le-champ, santé comprise ; si tu décoches seulement « Also save health data », l’effort de tes séances, tes blessures, tes résumés de fréquence cardiaque, le poids de tes tests et ton sexe sont effacés. Ce qui est sur ton téléphone reste. Les résumés de fréquence cardiaque s’effacent tout seuls au bout de 24 mois (point 7).
- Dans Apple Santé, ce que Cordada a écrit y reste, sous ton contrôle et celui d’Apple : tu l’effaces depuis l’app Santé. Avec « Disconnect Apple Health », dans « Your watch », Cordada arrête de lire et d’écrire ; pour retirer complètement l’autorisation, sur ton iPhone va dans Réglages → Confidentialité et sécurité → Santé → Cordada, ou fais-le depuis l’app Santé.
- Pour les emporter : « Export my training », dans les réglages de Progress, enregistre un JSON avec tout Progress tel qu’il est sur ton téléphone, y compris ce qui n’est pas dans ton compte et les données de santé ; cela marche sans connexion et sans case cochée. « Export my data » (Profile) l’inclut aussi, avec les données de Progress de ton compte (point 8). Ce que Cordada ne fait que lire dans Santé sur le moment (ta courbe de fréquence cardiaque, l’énergie, ton sommeil, ta VFC et ta fréquence au repos) n’y figure pas, parce que nous ne le conservons pas : c’est dans l’app Santé, qui a sa propre exportation. La récupération entre les séries sur la montre (la baisse de ta fréquence à chaque repos) reste sur la montre et sur ton iPhone, et n’entre dans aucune des deux exportations.
- Quand tu supprimes ton compte, tout ton Progress est effacé de notre base de données et, sur le téléphone, le dossier Progress de ce compte (point 7).
4. Ce que nous ne faisons PAS
- Dans l’app, nous n’utilisons aucun SDK d’analyse ni de suivi de tiers. Nous mesurons seulement, dans notre propre base de données, quelques étapes d’utilisation de l’app et les rapports de plantage générés par iOS (point 2). Sur le site, nous utilisons seulement Cloudflare Web Analytics, sans cookies ni identifiants persistants : voir le point 13.
- Nous n’affichons pas de publicité et ne partageons pas de données avec des annonceurs.
- Nous ne vendons ni ne louons tes données. À personne, jamais.
- Nous n’utilisons pas tes données de santé, ni ce qui vient d’Apple Santé, pour autre chose que ta santé et ta forme dans Cordada (point 3.7).
- Nous ne prenons pas de décisions automatisées produisant des effets juridiques à ton égard (art. 22 RGPD). Les notes et recommandations de l’app (conditions de friction, les suggestions de Progress et leurs charges, « How you’re feeling ») sont indicatives et n’ont aucun effet juridique. Elles sont calculées sur ton téléphone avec tes données : ce sont des suggestions, et c’est toi qui décides.
5. Avec qui tes données sont partagées
5.1 Avec les autres utilisateurs — selon tes réglages
Cordada est une app sociale : une partie de tes données est montrée aux autres utilisateurs exactement selon la confidentialité que tu choisis :
- Ton profil public (nom d’utilisateur, nom, avatar, bio, liens) est visible par les autres utilisateurs.
- Essais, enchaînements et photos : privé (toi seul), amis ou public — tu le choisis pour chaque élément. Ceux que tu notes depuis l’Apple Watch aussi, et sans ta fréquence cardiaque.
- Ta position : seulement si tu actives « My crew » et seulement pour les amis que tu coches.
- Ton profil Cordada Match, si tu l’actives : seulement pour ceux qui l’ont aussi activé (point 2, « Social »).
- Traces d’approche : seulement celles que tu choisis de partager, fondues dans le sentier commun et sans ton nom ; en entier.
- Parkings que tu ajoutes : visibles par la communauté, sans ton nom.
- Commentaires sur les parkings : visibles par la communauté, avec ton nom. Ce que tu dis du van et des restrictions : seulement compté, sans ton nom.
- Signalements de fermetures et de restrictions que tu envoies : seules les personnes qui les examinent les voient ; s’ils sont approuvés, ils sont publiés dans la fiche sans ton nom.
- Sorties du tableau : visibles par la communauté, avec la ville de départ que tu indiques.
- Messages de chat : seulement les participants du chat concerné.
- Progress n’est montré à personne : ni séances, ni tests, ni suggestions, ni données de santé.
5.2 Avec les prestataires d’infrastructure (sous-traitants)
Nous ne partageons tes données avec personne d’autre, sauf les prestataires strictement nécessaires au fonctionnement de l’app :
| Prestataire | Ce qu’il fait | Où |
|---|---|---|
| Supabase | Base de données et authentification (toutes les données du point 2, y compris ce que tu enregistres de Progress dans ton compte et les rapports de plantage). | Serveurs à Londres, Royaume-Uni (région AWS eu-west-2). Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. |
| Cloudflare | Stockage et diffusion des images que tu publies (R2), via notre propre proxy avec envoi authentifié. | Réseau mondial. Cloudflare est certifiée dans le cadre de l’EU-U.S. Data Privacy Framework et applique des clauses contractuelles types. |
| Apple | « Se connecter avec Apple », notifications push (APNs), données météo (Apple Weather) et les cartes de l’app iPhone et de l’Apple Watch (Apple Plans) : pour les dessiner, Apple reçoit la zone que tu regardes. | Apple participe à l’EU-U.S. Data Privacy Framework. |
| Seulement dans l’app Android : « Se connecter avec Google », notifications push (Firebase Cloud Messaging) et la carte (Google Maps). Pour dessiner la carte, Google reçoit la zone que tu regardes et des données techniques de l’appareil, comme l’adresse IP. | Google participe à l’EU-U.S. Data Privacy Framework. |
Apple Santé n’est pas destinataire de tes données : c’est un espace de stockage de ton propre téléphone, que tu contrôles. Ce que Cordada y écrit reste sous ton contrôle et celui d’Apple, selon ses conditions. Entre ton Apple Watch et ton iPhone, les données passent par la connexion d’Apple entre tes appareils, pas par nos serveurs. Les achats sont encaissés et gérés par Apple ou Google : Cordada ne reçoit pas tes données de paiement, et l’app vérifie sur ton téléphone si ton abonnement est actif.
Pour la prévision météo et le Friction Score (y compris celui de la montre, que demande ton iPhone), l’app envoie à Apple Weather les coordonnées du secteur d’escalade consulté — pas ta position personnelle. Il en va de même pour les requêtes de relief (IGN) et de géologie (IGME) : ce sont des coordonnées de secteurs, pas les tiennes.
Nous ne communiquerions des données aux autorités que si une obligation légale l’exigeait.
6. Transferts internationaux
Tes données sont stockées principalement au Royaume-Uni (Supabase), qui bénéficie d’une décision d’adéquation de la Commission européenne. Les images sont servies par le réseau mondial de Cloudflare et certains services d’Apple et de Google peuvent traiter des données aux États-Unis ; dans les deux cas, les transferts s’appuient sur l’EU-U.S. Data Privacy Framework et sur les clauses contractuelles types approuvées par la Commission européenne, qui font partie du contrat de traitement des données que nous avons signé avec chaque prestataire. Tu peux nous demander une copie de ces garanties en écrivant à hola@cordada.eu et nous te l’envoyons.
7. Combien de temps nous conservons tes données
- Tant que ton compte existe. Quand tu le supprimes (Profile → Delete account), ton profil, tes essais, photos, messages, sorties, amitiés, ta position, tes préférences, tes jetons de notifications, tes signalements et blocages, tes rapports de plantage, tes événements d’utilisation, ta présence dans l’affluence et tout ton Progress sont effacés de la base de données, avec le registre de tes autorisations. Sur le téléphone, l’app efface aussi le Progress de ce compte.
- Ton entraînement dans ton compte est conservé tant que « Save to my account » est cochée. Si tu la décoches, il est effacé de ton compte sur-le-champ, données de santé comprises. Si tu décoches seulement « Also save health data », l’effort de tes séances, tes blessures, tes résumés de fréquence cardiaque, le poids de tes tests et ton sexe sont effacés de ton compte. Dans les deux cas, ce qui est sur ton téléphone reste.
- Les résumés de fréquence cardiaque s’effacent tout seuls au bout de 24 mois.
- Quand tu effaces quelque chose dans Progress, ton compte garde une marque d’effacement sans contenu (seulement son identifiant et ses dates) pour que tes autres téléphones soient au courant. Elle disparaît complètement au bout de 180 jours.
- Le registre de tes autorisations de Progress est conservé tant que ton compte existe.
- Ce qui ne vit que sur tes appareils (point 3.10) est effacé quand tu désinstalles l’app ou supprimes ton compte ; ce qui est sur l’Apple Watch, quand tu désinstalles son app, et tes données de repos du Pro au bout de 400 jours au maximum.
- Le texte de chaque notification que nous t’envoyons est conservé dans la file d’envoi et effacé au bout de 30 jours.
- Les rapports de plantage sont effacés au bout de 90 jours.
- Les événements d’utilisation de l’app sont effacés au bout de 12 mois.
- Ta présence dans l’affluence est effacée au plus tard 2 heures après ton dernier signal, et immédiatement si tu désactives l’option.
- Les sauvegardes des prestataires peuvent conserver des données jusqu’à 30 jours de plus avant qu’elles ne disparaissent définitivement.
- De ta position dans « My crew », nous ne gardons que la dernière connue ; elle cesse d’être partagée dès que tu désactives la fonction.
- Les contributions au catalogue commun (sites, secteurs, voies et corrections déjà intégrés au guide) restent comme données factuelles du guide, détachées de ton identité.
- Les traces d’approche que tu as partagées restent sur la carte commune quand tu supprimes ton compte, sans auteur ; les privées sont effacées avec lui.
- Les parkings que tu as ajoutés restent sur le site quand tu supprimes ton compte, sans auteur.
- Tes avis et commentaires sur les parkings sont supprimés quand tu supprimes ton compte.
- Tes signalements de fermetures en attente sont supprimés avec ton compte ; ceux déjà publiés restent dans la fiche, sans auteur.
- Les journaux techniques (journaux d’accès avec adresse IP chez Supabase et Cloudflare) sont conservés pendant la durée que chaque prestataire applique par défaut pour la sécurité et le diagnostic, jamais plus de 30 jours, sauf si un journal précis doit être gardé plus longtemps pour enquêter sur un incident de sécurité ou répondre à une demande légale.
8. Tes droits
Tu as un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Les deux plus courants sont intégrés à l’app :
- Export my data (Profile) : génère un fichier JSON avec toutes les données personnelles que nous conservons sur nos serveurs, y compris les données de Progress de ton compte, plus, à part, les données de Progress de ce téléphone. Couvre l’accès et la portabilité. Les événements d’utilisation et les rapports de plantage ne sont pas dans le fichier : si tu les veux, demande-les-nous et nous te les envoyons.
- Export my training (réglages de Progress) : enregistre un fichier JSON avec tout Progress tel qu’il est sur ton téléphone, y compris ce qui n’est pas dans ton compte et les données de santé, sauf la récupération entre les séries sur la montre (point 3.10). Fonctionne sans connexion et sans case cochée.
- Delete account (Profile) : supprime ton compte et ton contenu immédiatement et de façon irréversible, Progress compris. Couvre l’effacement.
Pour les autres droits, ou si quelque chose ne marche pas, écris à hola@cordada.eu. Nous répondons dans un délai maximum d’un mois (art. 12.3 RGPD).
Si tu n’as plus l’app, tu peux demander la suppression de ton compte sur cordada.eu/supprimer-compte.
Si tu estimes que nous avons mal traité tes données, tu peux réclamer auprès de l’ Agencia Española de Protección de Datos (aepd.es), l’autorité de contrôle du responsable, établi en Espagne (et si tu résides dans un autre pays de l’Union européenne, tu peux aussi réclamer auprès de l’autorité de contrôle de ton propre pays).
Retirer ton consentement
Plusieurs traitements de cette politique reposent sur ton consentement : la localisation de « My crew », la position de l’Apple Watch, les notifications, les traces d’approche, les recommandations, la salle d’escalade à laquelle tu t’inscris, les deux cases de Progress (« Save to my account » et « Also save health data », que tu décoches dans les réglages de Progress, avec une connexion, et qui effacent sur-le-champ la copie de ton compte) et l’accès à Apple Santé (« Disconnect Apple Health », dans « Your watch », ou dans les réglages de l’iPhone). Tu peux le retirer quand tu veux et sans te justifier, depuis les réglages mêmes où tu l’as activé ou en nous écrivant. Le retirer est aussi simple que de le donner. Ce que nous aurons traité avant ton retrait reste licite, mais à partir de ce moment-là nous cessons de le traiter.
Droit d’opposition
Tu peux t’opposer, pour des raisons tenant à ta situation particulière, aux traitements que nous fondons sur l’intérêt légitime : la modération et la sécurité du service, les rapports de plantage, les événements d’utilisation de l’app, l’affluence et la mesure d’audience du site. Si tu t’y opposes, nous cesserons ces traitements, sauf motifs impérieux prévalant sur tes intérêts ou nécessité pour la défense de nos droits en justice. Écris-nous à hola@cordada.eu. Pour les événements d’utilisation, pas besoin de nous écrire : désactive « Send usage statistics », dans Settings › Privacy ; et pour l’affluence, désactive-la dans Settings → « My crew », et ta ligne est effacée sur-le-champ.
9. Âge minimum
Cordada exige d’avoir au moins 14 ans, l’âge minimum du consentement numérique en Espagne (art. 7 de la LO 3/2018). Nous ne créons pas sciemment de comptes pour les moins de 14 ans ; si nous en détectons un, nous le supprimerons. Si tu es parent ou tuteur et que tu penses qu’un enfant de moins de 14 ans a créé un compte, écris-nous.
De 14 à 17 ans, Cordada fonctionne avec des protections : pas de fonctions sociales, pas d’app pour Apple Watch, et un Progress avec des limites et sans aucune donnée de santé (point 3.9). C’est pour cela que nous te demandons ta date de naissance (point 2).
10. Sécurité
- Toutes les communications sont chiffrées (TLS).
- La base de données applique une sécurité au niveau des lignes (RLS) : chaque requête est vérifiée sur le serveur par rapport à ton identité, pas seulement dans l’app. Tes données privées ne peuvent pas être consultées par d’autres utilisateurs, même par un accès direct à l’API.
- Les mots de passe sont gérés par le système d’authentification de Supabase avec un hachage sûr ; nous ne les voyons jamais en clair.
- Notre serveur refuse les blessures et les résumés de fréquence cardiaque de quiconque n’a pas donné l’autorisation de santé ou a moins de 18 ans, et vide le poids et le sexe qui arrivent sans cette autorisation.
- Sur iPhone, les fichiers de Progress contenant des données de santé sont exclus des sauvegardes iCloud et sur ordinateur.
- L’app pour Apple Watch ne se connecte pas à internet : elle ne parle qu’à ton iPhone.
- L’envoi d’images exige une session authentifiée. Les images sont servies depuis des URL non listables ; leur visibilité dans l’app respecte la confidentialité que tu choisis.
11. Modifications de cette politique
Si nous modifions cette politique de façon substantielle (nouveaux traitements, nouveaux prestataires), nous l’annoncerons dans l’app avant que le changement n’entre en vigueur et nous mettrons à jour la date de version de cette page. La version en vigueur sera toujours publiée à cette URL.
12. Contact
Pawel Wojciech Kadziolka Bystrzycki — hola@cordada.eu
Si tu nous écris par n’importe quel autre canal, ta demande est traitée de la même façon et le délai commence à courir dès que nous la recevons.
13. Le site cordada.eu
Les points précédents parlent de l’app. Celui-ci parle de ce site web, qui traite bien moins de données et mérite sa propre explication.
Il n’y a pas de cookies. Aucun.
cordada.eu n’installe pas de cookies et n’utilise ni le stockage local du navigateur, ni des identifiants persistants d’aucune sorte. Il n’y a rien à enregistrer sur ton appareil et rien à effacer ensuite. C’est pour ça que tu ne verras pas de bandeau cookies : te demander l’autorisation pour quelque chose que nous ne faisons pas serait du théâtre.
Ce que nous traitons quand tu visites le site
| Quoi | Pourquoi | Qui le reçoit | Base légale (RGPD) |
|---|---|---|---|
| Mesure d’audience — page vue, page d’où tu viens, type de navigateur, pays et adresse IP. | Savoir combien de personnes viennent et quelles pages servent à quelque chose. Ce sont des chiffres agrégés : nous ne créons pas de profils, nous ne te suivons ni d’une session à l’autre ni d’un site à l’autre, et nous ne pouvons pas te reconnaître lors d’une visite ultérieure. | Cloudflare Web Analytics, en tant que sous-traitant. | Intérêt légitime (art. 6.1.f) : comprendre l’usage de notre propre site. Tu peux t’y opposer (point 8). |
| Hébergement — l’adresse IP et les données techniques de chaque requête restent dans les journaux du serveur. | Servir la page, la protéger des attaques et diagnostiquer les pannes. Cela inclut les rapports automatiques d’erreurs réseau envoyés par le navigateur. | Cloudflare, en tant que sous-traitant. | Intérêt légitime (art. 6.1.f) : sécurité et fonctionnement. |
Et c’est tout : il n’y a pas de formulaires, nous ne collectons pas d’emails, il n’y a pas de publicité, pas de boutons de réseaux sociaux qui te pistent. Les liens vers Instagram et vers l’App Store sont des liens normaux et ne font rien tant que tu ne cliques pas dessus. Les chiffres du catalogue que tu vois sur la page d’accueil sont écrits en dur dans la page, ils ne sont pas interrogés en direct.
L’annuaire des salles d’escalade
Les fiches de cordada.eu/rocodromos reprennent le nom et l’adresse de salles d’escalade à partir de données publiques d’OpenStreetMap et de contributions de la communauté, non fournies par chaque salle. Dans certains cas, une petite salle peut être l’entreprise d’une personne physique, et alors ces données sont ses données personnelles : nous les publions au titre de l’intérêt légitime (art. 6.1.f) à tenir un annuaire utile des endroits où l’on peut grimper. Si c’est ta salle et que tu veux corriger la fiche ou que nous la retirions, écris-nous à hola@cordada.eu et nous le faisons.
Transferts
Cloudflare est une entreprise américaine au réseau mondial : elle est certifiée au titre de l’EU-U.S. Data Privacy Framework et nous avons signé avec elle les clauses contractuelles types. Tu peux nous en demander une copie comme indiqué au point 6.