À propos

Mentions légales

Politique de confidentialité

Cette page décrit les données personnelles que climbing-topo traite, pourquoi, combien de temps, et ce que vous pouvez exiger à leur sujet. Elle est écrite pour être lue en entier : c'est court parce que le service collecte peu.

Ce qui est collecté, et pourquoi

Quand vous créez un compte :

• votre adresse email — elle sert d'identifiant de connexion et permet d'envoyer les emails de service (confirmation d'inscription, lien de connexion, changement d'adresse) ;
• votre pseudo — il vous identifie auprès des autres utilisateurs, notamment sur les voies que vous ouvrez ;
• votre mot de passe — il n'est jamais conservé en clair : seule une empreinte bcrypt en est stockée, dont le mot de passe d'origine ne peut pas être retrouvé ;
• votre photo de profil, si vous en ajoutez une.

Quand vous utilisez l'application :

• les voies que vous mettez en favori ;
• les cotations que vous proposez sur une voie ;
• les voies dont vous êtes crédité comme ouvreur ;
• votre rôle éventuel dans un club (ouvreur, administrateur).

Automatiquement :

• un cookie de session, strictement nécessaire au maintien de votre connexion. Il n'y a aucun cookie publicitaire, aucun traceur et aucun outil de mesure d'audience tierce sur ce site — c'est pourquoi vous n'y voyez pas de bandeau de consentement ;
• une mesure d'audience interne, faite par l'application elle-même et par personne d'autre : pour chaque page consultée, une ligne dit quelle page, depuis quel type d'appareil, dans quelle langue et depuis quel site vous êtes arrivé. Le visiteur y est représenté par une empreinte calculée à partir de l'adresse IP et du navigateur avec un secret qui change chaque nuit — elle permet de compter les visiteurs d'une journée, jamais de suivre quelqu'un d'un jour au suivant, et l'adresse IP elle-même n'est pas conservée. Aucun cookie n'est posé pour cela. Ces lignes sont supprimées au bout de 400 jours ;
• des journaux techniques produits par l'hébergeur (adresse IP, pages appelées, erreurs) ;
• des journaux d'authentification (création de compte, connexion réussie, connexion échouée), conservés pour détecter les tentatives d'intrusion. Les adresses email n'y figurent pas en clair.

Les photos de secteurs

Les photos publiées sur le topo montrent des murs, pas des personnes — mais un grimpeur peut s'y trouver de passage et y être reconnaissable. Si vous êtes sur une photo et souhaitez qu'elle soit retirée ou recadrée, écrivez-nous : c'est fait sans discussion. Ouvreurs et administrateurs de club : ne publiez pas de photo où une personne est identifiable sans son accord.

Les comptes créés au nom d'un ouvreur

Pour créditer les voies d'un ouvreur qui ne s'est pas inscrit, un administrateur de club peut créer un compte provisoire portant son prénom ou son surnom — rien d'autre : ni adresse email, ni mot de passe, et aucune connexion possible. Si un tel compte vous désigne, vous pouvez en prendre le contrôle en vous inscrivant, ou demander qu'il soit renommé, anonymisé en « ouvreur inconnu » ou supprimé.

Bases légales

• Exécution du contrat — la gestion de votre compte et l'accès au topo.
• Intérêt légitime — la sécurité du service (journaux d'authentification) et le crédit des voies à leurs ouvreurs.

Aucun traitement ne repose sur votre consentement, faute de publicité et de traçage à consentir.

Durées de conservation

• Votre compte et son contenu : tant que le compte existe. Il est supprimé sur simple demande.
• Jetons de connexion : 14 jours pour une session, 15 minutes pour un lien de connexion par email, 7 jours pour une confirmation de changement d'adresse.
• Journaux techniques et d'authentification : 7 jours — la durée de rétention appliquée par l'hébergeur. Ils ne sont recopiés ni exportés nulle part ailleurs, et deviennent donc définitivement inaccessibles passé ce délai.
• Photos : tant que la voie ou le secteur qu'elles illustrent figure au topo, l'historique des photos d'un secteur étant lui-même une fonctionnalité du site.

Qui y a accès

Votre pseudo, votre photo de profil et les voies que vous avez ouvertes sont visibles des autres visiteurs du topo. Votre adresse email ne l'est pas. Y ont accès, en plus de vous : les administrateurs du ou des clubs dont vous êtes membre, pour ce qui concerne votre rôle ; l'éditeur, pour l'administration technique du service ; et les sous-traitants listés ci-dessous, dans la limite de ce qu'ils hébergent.

Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.

Sous-traitants et transferts hors Union européenne

• Fly.io (États-Unis) — hébergement de l'application et de la base de données, sur des serveurs situés à Francfort, dans l'Union européenne.
• Tigris Data (États-Unis) — stockage des photos. Ce stockage étant distribué, les fichiers peuvent être répliqués ou mis en cache en dehors de l'Union européenne.
• Resend (États-Unis) — envoi des emails de service. Votre adresse email lui est transmise pour l'acheminement du message.

Ces prestataires étant des sociétés américaines, les transferts de données correspondants s'appuient sur les clauses contractuelles types de la Commission européenne, prévues dans leurs contrats.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

• Votre pseudo, votre adresse email, votre photo et votre mot de passe se modifient directement depuis votre compte.
• Pour tout le reste — suppression du compte, copie de vos données, retrait d'une photo, opposition — écrivez à contact@climbing-topo.com. Vous obtiendrez une réponse sous un mois.

Si cette réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

Sécurité

Le site est servi exclusivement en HTTPS, les mots de passe sont hachés en bcrypt, la base de données est chiffrée au repos et son accès est restreint à l'éditeur.

Mineurs

La création d'un compte suppose d'avoir 15 ans ou plus. En dessous de cet âge, l'inscription requiert l'autorisation d'un représentant légal.

Modifications

Cette politique peut évoluer avec le service. La date ci-dessous indique sa dernière version ; un changement significatif vous sera signalé dans l'application.

Dernière mise à jour : 3 septembre 2026