Cette politique décrit le traitement des données personnelles dans le cadre de l'utilisation de l'application mobile Weclimb (iOS et Android). Pour le site web weclimb.fr, consultez la politique de confidentialité du site.
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées via l'application Weclimb est :
- Weclimb SAS, capital 1 000 €
- 2 B route de Marigné, 72220 Saint-Mars-d'Outillé, France
- RCS Le Mans — SIREN 984 207 035
- Contact : hello@weclimb.fr
2. Données collectées et finalités
Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous. Aucun profilage publicitaire n'est effectué et vos données ne sont jamais vendues à des tiers.
| Catégorie | Données collectées | Finalité | Base légale |
|---|---|---|---|
| Compte | E-mail, mot de passe (haché) | Création et sécurisation de votre compte, authentification | Exécution du contrat (CGU) |
| Profil grimpeur | Prénom, nom, pseudo, photo de profil, genre, âge, taille, biographie, liens vers vos réseaux sociaux | Afficher votre profil dans l'application et permettre l'interaction avec la communauté | Exécution du contrat / Consentement |
| Activité d'escalade | Blocs et voies validés, ascensions, badges, contests et événements auxquels vous participez, équipes | Tenir votre historique, calculer les classements et statistiques | Exécution du contrat |
| Préférences | Salles favorites, salle principale, visibilité du profil (public / privé), préférences de notification | Personnaliser votre expérience dans l'application | Exécution du contrat |
| Contenu utilisateur | Commentaires, vidéos publiées dans l'application | Permettre le partage avec la communauté Weclimb | Exécution du contrat |
| Notifications push | Jeton d'appareil Expo, préférences de notification | Envoi de notifications push (contests, classements, interactions) | Consentement (autorisation système) |
| Données techniques | Adresse IP, type d'appareil, version de l'application, horodatage | Sécurité, prévention de la fraude, diagnostic technique | Intérêt légitime |
| Profils enfants | Profils créés par un utilisateur adulte au bénéfice d'un mineur (mêmes catégories de données que ci-dessus) | Permettre à un parent ou tuteur de suivre l'activité de son enfant | Exécution du contrat sous la responsabilité du titulaire de l'autorité parentale |
3. Durées de conservation
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte (voir page dédiée) :
- Les données de profil, d'activité et de préférences sont supprimées immédiatement et de manière irréversible.
- Les logs techniques et adresses IP de connexion sont conservés 12 mois maximum pour des raisons de sécurité.
- Les données pouvant être nécessaires à la défense de nos droits peuvent être conservées jusqu'à 5 ans (délai de prescription légale).
4. Destinataires et sous-traitants
Vos données ne sont accessibles qu'aux personnes habilitées de Weclimb SAS. Pour fournir le service, nous nous appuyons sur les sous-traitants techniques suivants :
-
Google Cloud Platform (Google Ireland Ltd.) :
- API back-end et base de données SQL — région europe-west9 (Paris, France) ;
- Stockage des images et vidéos publiées dans l'application — buckets multi-régions Union européenne ;
- Stockage complémentaire de certaines photos de profil — bucket multi-régions États-Unis (voir section 5).
- Expo (Exponent Inc. — États-Unis) — service d'envoi des notifications push (jeton d'appareil et contenu des notifications).
- Apple Inc. et Google LLC — distribution de l'application via l'App Store et Google Play.
Vos données ne sont jamais vendues ni partagées à des fins publicitaires ou commerciales avec des tiers.
5. Transferts hors Union européenne
La majorité de vos données (compte, profil, activité d'escalade, base de données, images et vidéos publiées) est hébergée dans l'Union européenne via Google Cloud Platform.
Deux transferts vers les États-Unis peuvent intervenir :
- une partie des photos de profil est stockée dans un bucket Google Cloud Storage multi-régions situé aux États-Unis ;
- les jetons d'appareil et les contenus de notifications push transitent par Expo (Exponent Inc.), situé aux États-Unis.
Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et, le cas échéant, par l'adhésion des prestataires au cadre EU-U.S. Data Privacy Framework. Aucun transfert vers des pays sans garanties appropriées n'est effectué.
6. Suppression de votre compte
Vous pouvez supprimer votre compte et toutes les données associées à tout moment, directement depuis l'application (onglet Profil › Paramètres › Supprimer mon compte) ou en nous contactant à hello@weclimb.fr.
La procédure complète, les données effacées et les données légalement conservées sont détaillées sur la page dédiée à la suppression du compte.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (UE 2016/679) et à la loi française Informatique & Libertés, vous disposez des droits suivants sur vos données :
- Accès : obtenir copie des données vous concernant
- Rectification : corriger des données inexactes
- Effacement (« droit à l'oubli »)
- Opposition au traitement
- Limitation du traitement
- Portabilité de vos données
- Retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci
- Définir des directives sur le sort de vos données après votre décès
Pour exercer ces droits, contactez-nous à hello@weclimb.fr en précisant l'objet de votre demande. Nous y répondons dans un délai maximum d'un mois.
8. Mineurs et profils enfants
L'application Weclimb permet à un utilisateur adulte de créer des profils enfants rattachés à son compte. Le titulaire du compte parent est responsable des données renseignées pour ses enfants et exerce les droits prévus à la section 7 en leur nom.
Aucun compte autonome ne peut être créé par un enfant de moins de 15 ans sans l'accord du titulaire de l'autorité parentale, conformément à l'article 7-1 de la loi Informatique & Libertés.
9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- Site : cnil.fr
10. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement TLS de bout en bout pour toutes les communications avec l'API, mots de passe stockés sous forme hachée, secrets gérés en variables d'environnement, accès aux outils d'administration protégés par authentification multi-facteurs, journalisation des accès sensibles.
11. Modifications de la politique
La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, nous vous en informerons par les moyens appropriés (notification dans l'application ou e-mail).