Politique de confidentialité

Version 1.4 — 14 octobre 2026 · précédente : v1.2, 29 septembre 2026

Cordada est une app d’escalade pour iPhone, iPad, Apple Watch et Android : guide collaboratif des sites et des voies, carnet de tes essais et enchaînements, prévisions de conditions, fonctions sociales et Progress, où tu notes ton entraînement (séances, minuteurs, tests et suggestions indicatives pour chaque semaine). Cette politique explique, sans détour, quelles données nous traitons, pourquoi, et quel contrôle tu as sur elles. Elle couvre l’app pour iPhone, iPad et Android, l’app pour Apple Watch et aussi le site cordada.eu : ta santé est au point 3, et le site, qui traite beaucoup moins de données, à la fin, au point 13. L’app n’existe pas en français : nous citons ses écrans et ses boutons tels qu’ils apparaissent en anglais.

Le résumé en 30 secondes

1. Responsable du traitement

Le responsable du traitement de tes données est Pawel Wojciech Kadziolka Bystrzycki, personne physique, développeur de Cordada, une app faite en Espagne. Adresse : C/ Alemania, 4, 28907 Getafe (Madrid), Espagne.

Contact pour toute question de confidentialité : hola@cordada.eu

2. Quelles données nous traitons et pourquoi

CatégorieDonnéesPourquoiBase légale (RGPD)
Compte Email et mot de passe (stocké sous forme de hachage, jamais en clair), ou identifiant « Se connecter avec Apple » (si tu choisis de masquer ton email, Apple nous fournit une adresse relais), ou identifiant « Se connecter avec Google ». Créer ton compte, t’authentifier et le protéger. Exécution du contrat (art. 6.1.b)
Profil public Nom d’utilisateur, nom affiché, bio, photo de profil et, si tu les ajoutes, liens vers tes réseaux (Instagram, YouTube, TikTok, Strava, 8a.nu, theCrag, site personnel). Ton identité au sein de la communauté. Visible par les autres utilisateurs. Exécution du contrat (art. 6.1.b)
Date de naissance Ta date de naissance, que nous te demandons à la connexion. Vérifier que tu as au moins 14 ans et appliquer les protections pour les moins de 18 ans (points 3.9 et 9). Elle est privée : elle n’est montrée à personne. Progress ne te demande pas ton âge : il le prend ici. Exécution du contrat (art. 6.1.b) et obligation légale de vérifier l’âge minimum du consentement (art. 6.1.c RGPD et art. 7 de la LO 3/2018)
Carnet (logbook) Tes essais et enchaînements : voie, date, style, cotation, nombre d’essais, notes, appréciation ; en option, le lieu où tu les as enregistrés et, si tu les notes depuis le mode salle, la salle d’escalade. Aussi ceux que tu notes depuis l’Apple Watch (en falaise, avec le site, le secteur et la voie que tu choisis dans la liste). Ton historique d’escalade, ta pyramide de cotations et — selon la confidentialité que tu choisis — le fil d’activité et le calendrier de saison de chaque site. Un essai en salle ou depuis la montre suit la confidentialité que tu choisis pour cet essai. Un essai ne contient jamais ta fréquence cardiaque. Exécution du contrat (art. 6.1.b)
Ton entraînement dans ton compte (Progress, facultatif) Seulement si tu coches « Save to my account » : tes séances (type, jour, heure de début, durée, exercices, séries, répétitions, charges, notes, salle ou site, la cotation et l’heure de chaque essai et, si la séance vient d’un entraînement d’Apple Santé ou de ton Apple Watch, l’identifiant de cet entraînement), tes tests sans ton poids, tes réponses dans « Fine-tune the suggestions » sans ton sexe (années de grimpe, disciplines, objectif, jours et temps disponibles, jours de falaise, matériel et autres sports), ta semaine suggérée sans les kilos ni les chiffres de ton diagnostic, et les séances suggérées que tu as sautées ou déplacées. Rien de tout cela n’est une donnée de santé : l’effort de chaque séance (RPE) va avec la deuxième case (ligne suivante), et ta réponse à « How are you feeling today? » ne quitte jamais ton téléphone. Ne pas le perdre quand tu changes de téléphone et voir la même chose sur tous tes appareils. Toi seul le vois. Sans cette case, tout reste sur ton téléphone (point 3). Consentement (art. 6.1.a) : la case « Save to my account », dans les réglages de Progress. La décocher l’efface de ton compte.
Tes données de santé de Progress (facultatif, plus de 18 ans uniquement) Seulement si tu coches aussi « Also save health data » : l’effort que tu donnes à chaque séance (RPE, de 1 à 10), tes blessures (laquelle, côté et doigt, depuis quand, si ton kiné t’autorise à grimper, douleur de 0 à 10 et notes), ton poids dans les deux tests qui en ont besoin, ton sexe si tu l’indiques (pour te comparer à la référence de ton niveau et ajuster les repos et les répétitions de certains exercices) et le résumé de fréquence cardiaque des séances liées à un entraînement de ta montre : la fréquence moyenne et maximale de la séance ; pour chaque essai, le temps passé sur le mur, la moyenne, le maximum et le nombre de mesures ; avec Pro, ta récupération entre les essais (ta fréquence à la fin de chaque essai et 60 secondes après) ; et le type de capteur. Avec cette case, ta semaine suggérée monte complète (avec les kilos et ton diagnostic) et tes séances avec le pourcentage de ton maximum. Jamais la courbe complète de fréquence cardiaque. Les avoir aussi sur ton autre téléphone : avec elles, le téléphone calcule tes charges, ta référence et ta récupération. Toi seul les vois. Consentement explicite pour les données de santé (art. 9.2.a RGPD) : la case « Also save health data ». La décocher les efface de ton compte
Tes autorisations de Progress Chaque fois que tu coches ou décoches une case de Progress : laquelle, oui ou non, la version du texte que tu as vue, la langue de ce texte, la plateforme, la version de l’app et la date. Et, si tu enregistres dans ton compte, le fait que tu as lu l’avertissement « Cordada is not a coach ». Pouvoir prouver que tu nous as donné ton autorisation et quand tu l’as retirée. Obligation légale (art. 6.1.c et art. 7.1 RGPD)
Abonnements Aucune donnée de paiement. Les achats et les renouvellements sont gérés par Apple (App Store) et Google (Google Play) : Cordada ne reçoit ni ta carte ni tes données de paiement, et ne conserve pas tes achats sur ses serveurs. L’app vérifie sur ton téléphone, auprès de la boutique, si ton abonnement est actif. Seulement si nous t’attribuons nous-mêmes un niveau (par exemple en cadeau ou pour tester l’app), nous le notons dans ton compte, avec sa date de fin. Te donner ce que comprend ton abonnement. Exécution du contrat (art. 6.1.b)
Localisation Position de l’appareil, uniquement quand l’app est utilisée (« lors de l’utilisation »), sur ton téléphone et sur ton Apple Watch. (a) Centrer la carte, te montrer les secteurs proches et, en mode salle, savoir dans quelle salle tu es — cette position est traitée sur ton appareil et n’est pas stockée sur nos serveurs. (b) « My crew » (« Ma cordée »), si tu l’actives : ta dernière position est conservée pour la montrer uniquement aux amis que tu choisis, un par un ; elle ne se met à jour que si l’app est ouverte et tu peux désactiver la fonction quand tu veux. (c) Affluence, activée par défaut et désactivable dans Settings → « My crew » : quand tu es à moins de 1,5 km d’un site d’escalade, nous enregistrons l’identifiant de ton compte, ce site et l’heure de ton dernier signal, pour compter combien de personnes s’y trouvent ; pas ta position. Aucun utilisateur ne peut lire cette ligne : la carte d’affluence montre seulement combien de personnes il y a sur chaque site, et seulement quand il y en a au moins 2 en même temps, de sorte qu’elle ne peut jamais trahir quelqu’un qui grimpe seul. Tu n’es plus compté au bout de 90 minutes sans signal, la ligne est effacée au plus tard au bout de 2 heures et, si tu désactives l’option, elle est effacée immédiatement. (d) Sur l’Apple Watch : savoir dans quelle salle tu es, te montrer les sites et les secteurs proches et suivre une trace d’approche. C’est traité sur la montre et cela ne la quitte pas. Pour apporter les sites proches à la montre, l’iPhone utilise la dernière position qu’il connaît déjà, arrondie, et ne l’envoie nulle part non plus. Enregistrer une approche, c’est autre chose : voir « Traces d’approche ». Consentement (art. 6.1.a), sauf l’affluence (c) : intérêt légitime (art. 6.1.f) à savoir combien de personnes il y a sur chaque site. Elle enregistre le strict minimum, personne ne peut lire ta ligne et elle est effacée en 2 heures ; pour t’y opposer, il suffit de la désactiver (point 8).
Photos Les images que tu envoies : photos de voies et de secteurs, topos, ton avatar et les photos que tu partages dans les discussions. Si tu captures un topo en réalité augmentée, aussi la carte 3D de la paroi que génère l’iPhone (points et ancres, sans photos), conservée avec le topo. Les afficher selon le niveau de confidentialité que tu choisis au moment de les envoyer (privée / amis / publique). Exécution du contrat (art. 6.1.b)
Social Amitiés et demandes, sorties du tableau que tu crées ou auxquelles tu t’inscris, messages dans les discussions des sorties, de Cordada Match et avec tes amis, kudos, identifications sur les photos (entre amis uniquement ; tu peux retirer une identification qu’on t’a mise). Si tu actives Cordada Match (réservé aux plus de 18 ans), ton profil Match, que voient ceux qui l’ont aussi activé : ta photo (sans photo, tu n’apparais dans la pile de personne), ton nom, ta bio, ce que tu cherches, les jours où tu grimpes d’habitude, ta région, jusqu’à trois sites (ceux que tu choisis dans « I usually climb at… » ou, si tu n’en choisis pas, ceux de tes essais publics), ton niveau et tes chiffres tirés de tes essais publics, les recommandations que tu as reçues et, si tu l’indiques, ta localité, avec son centre arrondi à ~1 km, qui permet à leur app de calculer à quelle distance approximative tu te trouves. Ta position exacte ne quitte pas ton téléphone. Faire fonctionner les fonctions sociales. Exécution du contrat (art. 6.1.b)
Notifications Jeton de notifications push de ton appareil (APNs d’Apple sur iPhone ; Firebase Cloud Messaging de Google sur Android) et le texte de chaque notification que nous t’envoyons (par exemple, qui t’écrit et le début du message). Te prévenir des demandes d’amitié, des messages et de l’activité qui te concerne. Uniquement si tu accordes l’autorisation de notifications. Le texte de chaque notification passe par notre serveur, qui le prépare et le garde dans la file d’envoi (30 jours, point 7), et t’arrive via Apple ou Google. Nous n’enregistrons pas ta langue : sur iPhone, la notification voyage avec la clé de son texte et c’est ton téléphone qui l’écrit dans la langue de ton app. Consentement (art. 6.1.a)
Contributions au catalogue Sites, secteurs, voies et corrections que tu proposes ; tes votes sur les propositions des autres ; et les conditions en direct et les notes de paroi que tu laisses sur un secteur ou une voie. Maintenir et améliorer le topo collaboratif. Exécution du contrat (art. 6.1.b)
Traces d’approche La trace GPS du chemin que tu enregistres jusqu’au pied de voie, avec ton téléphone ou ton Apple Watch : les points du parcours, la distance, la durée, le site, le secteur et la date. Construire ensemble la carte des approches. La première fois que tu enregistres une trace, sur ton téléphone ou sur ta montre, l’app te demande si tu veux partager tes traces, avec deux boutons et aucun présélectionné : « Share my trails » ou « Just for me ». Tu le changes quand tu veux dans Settings › Privacy et sur chaque trace, en l’enregistrant ou plus tard. Elle est partagée en entier, depuis l’endroit où tu as commencé à enregistrer : c’est pourquoi nous te conseillons de commencer au parking ou sur le sentier. Les traces que tu partages, la communauté les voit sans ton nom, et elles se fondent avec celles des autres pour dessiner le sentier de ce secteur ; en interne, elles restent liées à ton compte, pour que tu puisses arrêter de les partager ou les effacer quand tu veux. Celles que tu ne partages pas, toi seul les vois. Une trace enregistrée avec la montre passe sur ton iPhone et monte de la même façon ; dans Apple Santé, elle reste aussi comme entraînement de randonnée avec son itinéraire (point 3.3). Si tu supprimes ton compte, les traces que tu as partagées restent pour la communauté, sans auteur ; les autres sont effacées. Consentement (art. 6.1.a), que tu donnes activement : rien n’est présélectionné. Tu le retires dans les réglages ou en rendant la trace privée.
Parkings Les parkings que tu ajoutes ou déplaces sur un site : le point, le site, une note facultative (« place pour 6 voitures ») et la date. Que chacun sache où conduire et où laisser la voiture. La communauté les voit sans ton nom ; en interne, ils restent liés à ton compte pour que tu puisses changer la note ou les supprimer. L’app marque aussi d’elle-même un parking là où commencent les traces partagées, sans les données de personne. Si tu supprimes ton compte, ceux que tu as ajoutés restent pour la communauté, sans auteur. Exécution du contrat (art. 6.1.b)
Avis et commentaires sur les parkings Ce que tu dis d’un parking : si l’on peut y dormir en van, les restrictions que tu confirmes (payant, places limitées…) et la date ; et les commentaires que tu écris, avec leur date. Que la personne qui arrive sache à quoi s’attendre. Le van et les restrictions s’affichent seulement comptés (« 3 personnes le confirment »), jamais avec ton nom. Les commentaires s’affichent avec ton nom et la date ; tu peux les modifier ou les supprimer quand tu veux, et n’importe qui peut les signaler. Les mineurs ne peuvent ni donner leur avis ni commenter. Si tu supprimes ton compte, ils sont supprimés avec lui. Exécution du contrat (art. 6.1.b)
Confiance à l’assurage Les recommandations que tu donnes ou reçois : qui recommande qui, et les étiquettes décrivant la façon d’assurer de cette personne. Montrer sur ton profil que quelqu’un se porte garant de ta façon d’assurer. Elles sont seulement positives, il n’y a ni note ni classement, et seuls tes amis ou quelqu’un avec qui tu as grimpé lors d’une sortie peuvent te recommander. Consentement (art. 6.1.a) — tu peux retirer une recommandation que tu as donnée
Équipeurs Si tu demandes le rôle d’équipeur d’un site : le site, ce que tu apportes comme justificatif et ta note de rôle. Ainsi que les rapports d’état de secteur que tu envoies, avec leur catégorie, leur gravité et leur commentaire. Attester qui équipe chaque site et signaler l’état réel des installations. La demande est examinée par un administrateur. Consentement (art. 6.1.a) pour la demande ; intérêt légitime (art. 6.1.f) pour la sécurité des grimpeurs, pour les rapports
Salles d’escalade La salle à laquelle tu t’inscris et la date, ainsi que les messages que tu écris dans son salon. Que les autres inscrits voient que tu y vas et que vous puissiez vous écrire. Visible par les personnes inscrites à cette salle. Consentement (art. 6.1.a) — c’est toi qui t’inscris et te désinscris
Badges et progression Les badges que tu débloques et le décompte des secteurs et des régions que tu as grimpés. Montrer ta progression sur ton profil. Ils se calculent à partir de ton carnet. Exécution du contrat (art. 6.1.b)
Modération Les signalements de contenus ou d’utilisateurs que tu envoies ; ta liste d’utilisateurs bloqués. Examiner les contenus inappropriés et garder la communauté sûre. Seuls les administrateurs voient la file des signalements. Intérêt légitime (art. 6.1.f) : sécurité du service
Rapports de plantage Quand l’app iPhone se ferme brusquement ou se fige, iOS génère un rapport technique : le type de plantage, les versions de l’app et du système, le modèle d’appareil et la trace du code où c’est arrivé. L’app l’envoie à notre base de données avec l’identifiant de ton compte. Il ne contient rien de ce que tu as écrit, ni ta position, ni aucune donnée de santé. Trouver et corriger les bugs de l’app, et distinguer un appareil qui plante souvent de nombreux appareils qui plantent une fois. Ils sont effacés au bout de 90 jours (point 7). Intérêt légitime (art. 6.1.f) : que l’app fonctionne. Tu peux t’y opposer (point 8).
Utilisation de l’app Quelques étapes dans l’app iPhone, avec l’identifiant de ton compte et l’heure : que tu ouvres l’app, l’onglet où tu vas, que tu ouvres le formulaire d’un essai (et si tu viens du catalogue), que tu choisis le site (et comment) et que tu enregistres l’essai (et de quel type). Ni positions, ni ce que tu écris, ni données de santé. Savoir à quelle étape les gens bloquent quand ils notent leur premier essai et quels onglets servent, pour améliorer l’app. Ce n’est montré à personne et c’est effacé au bout de 12 mois (point 7). Intérêt légitime (art. 6.1.f) : améliorer l’app. T’y opposer est simple : désactive « Send usage statistics », dans Settings › Privacy (activé par défaut), et l’app cesse de les envoyer (point 8).

3. Ta santé, Apple Santé et l’Apple Watch

Ce point explique ce que Cordada fait de tes données de santé et de forme : celles de Progress (l’onglet où tu notes ton entraînement), ce qu’elle lit ou écrit dans Apple Santé, et celles de l’app pour Apple Watch. Tout ce qui touche à Apple Santé et à l’Apple Watch est réservé aux plus de 18 ans (les mineurs, au 3.9).

3.1 L’essentiel

3.2 Ce que nous lisons dans Apple Santé

Seulement si tu connectes Apple Santé dans « Your watch » (dans les réglages de Progress), et seulement ce que tu autorises sur la feuille d’autorisations de Santé, que tu peux modifier quand tu veux. Nous ne lisons pas en arrière-plan : nous lisons quand tu ouvres l’app ou Progress.

DonnéePour quoi faireEst-elle conservée ? Monte-t-elle ?
Tes entraînements (type, début, fin et app d’origine), y compris ceux d’autres apps Te proposer de noter les entraînements de ta montre (ils ne sont jamais notés tout seuls), relier l’entraînement « Escalade » de ta montre à ta séance en salle grâce à l’heure, les afficher dans ton calendrier et, avec Pro, tenir compte de ton autre sport (CrossFit, course…) dans les suggestions. Lus sur le moment et non conservés. Si tu en notes un, il devient une séance à toi : son heure, sa durée, son type et l’identifiant de l’entraînement montent avec « Save to my account » ; son effort, seulement avec « Also save health data ».
L’effort de tes entraînements (celui que tu indiques sur la montre et, sinon, celui qu’estime Apple) Te proposer l’effort (RPE) quand tu notes un entraînement de ta montre, et compter ta charge de la semaine. Non conservé. Si tu l’acceptes en notant la séance, il devient ton RPE, qui ne monte qu’avec « Also save health data ».
Ta fréquence cardiaque pendant tes entraînements Te montrer la fréquence moyenne, maximale et le graphique de la séance, et la fréquence de chaque essai, « selon ta montre » ; avec Premium, ta fréquence par cotation ; avec Pro, ta récupération entre les essais. Sans zones ni jugement sur l’effort : en escalade, la fréquence cardiaque ne mesure pas l’effort. La courbe n’est jamais conservée et ne quitte jamais ton téléphone. Le résumé est conservé sur ton téléphone et ne monte qu’avec « Also save health data ».
L’énergie active de tes entraînements Montrer celle que ta montre a mesurée, « selon ta montre · indicative ». Cordada ne calcule pas de calories, ne fixe pas d’objectifs et ne parle pas d’alimentation. Ni conservée ni envoyée : elle est relue à chaque fois.
Ton poids Remplir le poids des deux tests qui en ont besoin, qui sert à calculer les kilos de tes suspensions. Jamais d’objectifs ni de tendances de poids. Conservé seulement si tu enregistres le test, et ne monte qu’avec « Also save health data ».
Ton sexe Remplir le sexe dans « Fine-tune the suggestions », qui choisit la référence de tes tests. Conservé seulement si tu enregistres tes réponses, et ne monte qu’avec « Also save health data ».
Ta variabilité de la fréquence cardiaque (VFC), ta fréquence cardiaque au repos et ton sommeil (seulement le temps de sommeil) Avec Pro, « How you’re feeling » : comparer tes deux dernières nuits avec ce qui est normal pour toi (tes six dernières semaines) et, si tu sembles fatigué, te suggérer d’alléger la séance exigeante du jour ou de la déplacer à un autre jour. Ce n’est qu’une suggestion : c’est toi qui décides. Uniquement en mémoire : jamais conservées dans un fichier, absentes de l’« Export », jamais envoyées.

Nous ne lisons rien d’autre dans Apple Santé : ni ta taille, ni masse grasse, ni masse maigre, ni VO2 max, ni pas, ni cycle menstruel, ni dossiers médicaux.

3.3 Ce que nous écrivons dans Apple Santé

3.4 Ce qui reste sur tes appareils et ce qui monte sur ton compte

Toujours sur tes appareils, quelle que soit la caseMonte avec « Save to my account » (14 ans ou plus)Monte en plus avec « Also save health data » (18 ans ou plus)
Ta courbe de fréquence cardiaque et son graphique ; la fréquence en direct de la montre ; l’énergie active ; ta VFC, ta fréquence au repos et ton sommeil ; l’effort estimé par Apple ; tes réponses à « How are you feeling today? » et sur la douleur aux doigts ; la baisse de ta fréquence à chaque repos du minuteur de la montre ; ce que mesurent les capteurs de la montre et les chutes que tu ne confirmes pas ; la position de la montre, sauf l’approche que tu enregistres. Tes séances, y compris celles de la montre : leur type, leur jour, leur heure, leur durée, leurs exercices, leurs charges et leurs notes, avec la cotation et l’heure de chaque essai (et, si ton compte les mesure, les mètres et les chutes que tu confirmes), sans leur effort ; tes tests, sans ton poids ; tes réponses, sans ton sexe ; ta semaine suggérée, sans kilos ni chiffres du diagnostic ; les séances suggérées que tu sautes ou déplaces. L’effort (RPE) de tes séances ; tes blessures ; le poids de tes deux tests lestés ; ton sexe ; le résumé de ta fréquence cardiaque (moyenne et maximum de la séance, fréquence de chaque essai et récupération entre les essais) ; ta semaine suggérée complète et le pourcentage de ton maximum dans tes séances.

Une séance que tu notes à partir d’un entraînement d’Apple Santé est à toi dès ce moment : son heure, sa durée et son type montent avec la première case, comme si tu les avais saisis, et son effort seulement avec la deuxième. Le critère est le suivant : quand tu t’entraînes, combien de temps, quels exercices tu fais et quelles cotations tu grimpes sont des données sportives ; l’effort que tu ressens et ta forme du jour disent comment va ton corps, et c’est pourquoi nous les traitons comme des données de santé : l’effort ne monte qu’avec la deuxième case, et ta forme du jour ne quitte jamais ton téléphone.

3.5 L’app pour Apple Watch

3.6 Des suggestions indicatives

Les suggestions de chaque semaine (Pro), la règle des 48 heures, « How you’re feeling » et les références de tes tests sont calculées par un programme sur ton téléphone, avec des règles fixes et tes données. Elles sont indicatives : ce n’est ni un entraînement personnalisé ni un avis médical, elles n’ont aucun effet juridique et c’est toi qui décides (point 4 et Conditions d’utilisation, point 2).

3.7 Ce que nous ne faisons jamais avec tes données de santé

3.8 Android

Sur Android, Progress arrivera plus tard ; cette politique sera mise à jour à ce moment-là.

3.9 Moins de 18 ans

De 14 à 17 ans, Progress a des limites et aucune donnée de santé : ni connexion à Apple Santé, ni app pour Apple Watch, ni case « Also save health data » ; le poids, le sexe et les blessures ne sont pas demandés, et notre serveur refuse toute donnée de santé d’un compte de moins de 18 ans. Les séances et les tests peuvent être enregistrés dans le compte avec la première case, sans données de santé : pas même l’effort de chaque séance, qui reste sur son téléphone.

3.10 Combien de temps, comment effacer et comment les emporter

4. Ce que nous ne faisons PAS

5. Avec qui tes données sont partagées

5.1 Avec les autres utilisateurs — selon tes réglages

Cordada est une app sociale : une partie de tes données est montrée aux autres utilisateurs exactement selon la confidentialité que tu choisis :

5.2 Avec les prestataires d’infrastructure (sous-traitants)

Nous ne partageons tes données avec personne d’autre, sauf les prestataires strictement nécessaires au fonctionnement de l’app :

PrestataireCe qu’il faitOù
Supabase Base de données et authentification (toutes les données du point 2, y compris ce que tu enregistres de Progress dans ton compte et les rapports de plantage). Serveurs à Londres, Royaume-Uni (région AWS eu-west-2). Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.
Cloudflare Stockage et diffusion des images que tu publies (R2), via notre propre proxy avec envoi authentifié. Réseau mondial. Cloudflare est certifiée dans le cadre de l’EU-U.S. Data Privacy Framework et applique des clauses contractuelles types.
Apple « Se connecter avec Apple », notifications push (APNs), données météo (Apple Weather) et les cartes de l’app iPhone et de l’Apple Watch (Apple Plans) : pour les dessiner, Apple reçoit la zone que tu regardes. Apple participe à l’EU-U.S. Data Privacy Framework.
Google Seulement dans l’app Android : « Se connecter avec Google », notifications push (Firebase Cloud Messaging) et la carte (Google Maps). Pour dessiner la carte, Google reçoit la zone que tu regardes et des données techniques de l’appareil, comme l’adresse IP. Google participe à l’EU-U.S. Data Privacy Framework.

Apple Santé n’est pas destinataire de tes données : c’est un espace de stockage de ton propre téléphone, que tu contrôles. Ce que Cordada y écrit reste sous ton contrôle et celui d’Apple, selon ses conditions. Entre ton Apple Watch et ton iPhone, les données passent par la connexion d’Apple entre tes appareils, pas par nos serveurs. Les achats sont encaissés et gérés par Apple ou Google : Cordada ne reçoit pas tes données de paiement, et l’app vérifie sur ton téléphone si ton abonnement est actif.

Pour la prévision météo et le Friction Score (y compris celui de la montre, que demande ton iPhone), l’app envoie à Apple Weather les coordonnées du secteur d’escalade consulté — pas ta position personnelle. Il en va de même pour les requêtes de relief (IGN) et de géologie (IGME) : ce sont des coordonnées de secteurs, pas les tiennes.

Nous ne communiquerions des données aux autorités que si une obligation légale l’exigeait.

6. Transferts internationaux

Tes données sont stockées principalement au Royaume-Uni (Supabase), qui bénéficie d’une décision d’adéquation de la Commission européenne. Les images sont servies par le réseau mondial de Cloudflare et certains services d’Apple et de Google peuvent traiter des données aux États-Unis ; dans les deux cas, les transferts s’appuient sur l’EU-U.S. Data Privacy Framework et sur les clauses contractuelles types approuvées par la Commission européenne, qui font partie du contrat de traitement des données que nous avons signé avec chaque prestataire. Tu peux nous demander une copie de ces garanties en écrivant à hola@cordada.eu et nous te l’envoyons.

7. Combien de temps nous conservons tes données

8. Tes droits

Tu as un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Les deux plus courants sont intégrés à l’app :

Pour les autres droits, ou si quelque chose ne marche pas, écris à hola@cordada.eu. Nous répondons dans un délai maximum d’un mois (art. 12.3 RGPD).

Si tu n’as plus l’app, tu peux demander la suppression de ton compte sur cordada.eu/supprimer-compte.

Si tu estimes que nous avons mal traité tes données, tu peux réclamer auprès de l’ Agencia Española de Protección de Datos (aepd.es), l’autorité de contrôle du responsable, établi en Espagne (et si tu résides dans un autre pays de l’Union européenne, tu peux aussi réclamer auprès de l’autorité de contrôle de ton propre pays).

Retirer ton consentement

Plusieurs traitements de cette politique reposent sur ton consentement : la localisation de « My crew », la position de l’Apple Watch, les notifications, les traces d’approche, les recommandations, la salle d’escalade à laquelle tu t’inscris, les deux cases de Progress (« Save to my account » et « Also save health data », que tu décoches dans les réglages de Progress, avec une connexion, et qui effacent sur-le-champ la copie de ton compte) et l’accès à Apple Santé (« Disconnect Apple Health », dans « Your watch », ou dans les réglages de l’iPhone). Tu peux le retirer quand tu veux et sans te justifier, depuis les réglages mêmes où tu l’as activé ou en nous écrivant. Le retirer est aussi simple que de le donner. Ce que nous aurons traité avant ton retrait reste licite, mais à partir de ce moment-là nous cessons de le traiter.

Droit d’opposition

Tu peux t’opposer, pour des raisons tenant à ta situation particulière, aux traitements que nous fondons sur l’intérêt légitime : la modération et la sécurité du service, les rapports de plantage, les événements d’utilisation de l’app, l’affluence et la mesure d’audience du site. Si tu t’y opposes, nous cesserons ces traitements, sauf motifs impérieux prévalant sur tes intérêts ou nécessité pour la défense de nos droits en justice. Écris-nous à hola@cordada.eu. Pour les événements d’utilisation, pas besoin de nous écrire : désactive « Send usage statistics », dans Settings › Privacy ; et pour l’affluence, désactive-la dans Settings → « My crew », et ta ligne est effacée sur-le-champ.

9. Âge minimum

Cordada exige d’avoir au moins 14 ans, l’âge minimum du consentement numérique en Espagne (art. 7 de la LO 3/2018). Nous ne créons pas sciemment de comptes pour les moins de 14 ans ; si nous en détectons un, nous le supprimerons. Si tu es parent ou tuteur et que tu penses qu’un enfant de moins de 14 ans a créé un compte, écris-nous.

De 14 à 17 ans, Cordada fonctionne avec des protections : pas de fonctions sociales, pas d’app pour Apple Watch, et un Progress avec des limites et sans aucune donnée de santé (point 3.9). C’est pour cela que nous te demandons ta date de naissance (point 2).

10. Sécurité

11. Modifications de cette politique

Si nous modifions cette politique de façon substantielle (nouveaux traitements, nouveaux prestataires), nous l’annoncerons dans l’app avant que le changement n’entre en vigueur et nous mettrons à jour la date de version de cette page. La version en vigueur sera toujours publiée à cette URL.

12. Contact

Pawel Wojciech Kadziolka Bystrzycki — hola@cordada.eu

Si tu nous écris par n’importe quel autre canal, ta demande est traitée de la même façon et le délai commence à courir dès que nous la recevons.

13. Le site cordada.eu

Les points précédents parlent de l’app. Celui-ci parle de ce site web, qui traite bien moins de données et mérite sa propre explication.

Il n’y a pas de cookies. Aucun.

cordada.eu n’installe pas de cookies et n’utilise ni le stockage local du navigateur, ni des identifiants persistants d’aucune sorte. Il n’y a rien à enregistrer sur ton appareil et rien à effacer ensuite. C’est pour ça que tu ne verras pas de bandeau cookies : te demander l’autorisation pour quelque chose que nous ne faisons pas serait du théâtre.

Ce que nous traitons quand tu visites le site

QuoiPourquoiQui le reçoitBase légale (RGPD)
Mesure d’audience — page vue, page d’où tu viens, type de navigateur, pays et adresse IP. Savoir combien de personnes viennent et quelles pages servent à quelque chose. Ce sont des chiffres agrégés : nous ne créons pas de profils, nous ne te suivons ni d’une session à l’autre ni d’un site à l’autre, et nous ne pouvons pas te reconnaître lors d’une visite ultérieure. Cloudflare Web Analytics, en tant que sous-traitant. Intérêt légitime (art. 6.1.f) : comprendre l’usage de notre propre site. Tu peux t’y opposer (point 8).
Hébergement — l’adresse IP et les données techniques de chaque requête restent dans les journaux du serveur. Servir la page, la protéger des attaques et diagnostiquer les pannes. Cela inclut les rapports automatiques d’erreurs réseau envoyés par le navigateur. Cloudflare, en tant que sous-traitant. Intérêt légitime (art. 6.1.f) : sécurité et fonctionnement.

Et c’est tout : il n’y a pas de formulaires, nous ne collectons pas d’emails, il n’y a pas de publicité, pas de boutons de réseaux sociaux qui te pistent. Les liens vers Instagram et vers l’App Store sont des liens normaux et ne font rien tant que tu ne cliques pas dessus. Les chiffres du catalogue que tu vois sur la page d’accueil sont écrits en dur dans la page, ils ne sont pas interrogés en direct.

L’annuaire des salles d’escalade

Les fiches de cordada.eu/rocodromos reprennent le nom et l’adresse de salles d’escalade à partir de données publiques d’OpenStreetMap et de contributions de la communauté, non fournies par chaque salle. Dans certains cas, une petite salle peut être l’entreprise d’une personne physique, et alors ces données sont ses données personnelles : nous les publions au titre de l’intérêt légitime (art. 6.1.f) à tenir un annuaire utile des endroits où l’on peut grimper. Si c’est ta salle et que tu veux corriger la fiche ou que nous la retirions, écris-nous à hola@cordada.eu et nous le faisons.

Transferts

Cloudflare est une entreprise américaine au réseau mondial : elle est certifiée au titre de l’EU-U.S. Data Privacy Framework et nous avons signé avec elle les clauses contractuelles types. Tu peux nous en demander une copie comme indiqué au point 6.