Politique de confidentialité de Boulder Tracker

Traduction de la version espagnole. En cas de divergence, la version espagnole prévaut, sans préjudice des droits impératifs dont vous bénéficiez en tant que consommateur dans votre pays de résidence.

En vigueur depuis le : 4 octobre 2026 · Version : 2.1 (âge minimum de 14 ans et publicités toujours non personnalisées ; remplace la v2.0 du 4 octobre 2026)

1. Résumé

• Vos vidéos, notes, salles d'escalade et statistiques sont conservées uniquement sur votre téléphone. Boulder Tracker ne dispose ni de serveurs propres, ni de comptes utilisateurs propres, ni d'outil d'analyse propre.
• Si vous l'activez, vous pouvez sauvegarder vos données sur votre propre Google Drive (fonction Premium).
• La version gratuite affiche des publicités de Google AdMob, toujours non personnalisées (vous n'êtes pas profilé à des fins publicitaires), et uniquement si vous l'autorisez lorsque Google vous le demande (là où la loi l'exige). Les publicités ne voient jamais vos vidéos, notes ni salles d'escalade.
• Premium (sans publicités et avec sauvegarde dans le cloud) se paie via Google Play et est validé par RevenueCat.
• Nous ne vendons pas vos données contre de l'argent. Vous pouvez les supprimer quand vous le souhaitez.
• Boulder Tracker s'adresse aux personnes de 14 ans ou plus. Si vous avez entre 14 et 17 ans, lisez la section 11.

2. Qui est le responsable

Le responsable de traitement des données est Cristian Felipe Castro Ponce, personne physique, nom commercial BClabs, domicilié à Villarrica, Chile (« nous »), qui publie l'application Boulder Tracker sur Google Play.

Contact pour la confidentialité et l'exercice des droits : vulcanoedicionessa@gmail.com (objet « Privacidad »). Cette même adresse électronique est le canal pour les questions relatives à la protection des données dans tous les pays (y compris pour l'« encarregado » de la LGPD du Brésil).

3. Quelles données nous traitons

3.1 Données qui restent sur votre téléphone

Vidéos et miniatures, cotations, essais, notes, salles d'escalade que vous enregistrez (nom, adresse, coordonnées géographiques, téléphone, site web et réseaux sociaux), votre profil (nom, localisation, biographie et avatar, si vous les renseignez), paramètres et succès. Elles se trouvent dans l'espace de stockage privé de l'application et nous ne les recevons pas. Si vous filmez d'autres personnes ou incluez leurs données, il vous appartient de respecter leur vie privée et d'assumer la responsabilité de ce que vous partagez ou exportez.

Si vous utilisez « Exporter la sauvegarde » ou partagez une vidéo, le fichier quitte le téléphone vers la destination que vous choisissez ; cette décision vous appartient.

3.2 Autorisations du téléphone

• Caméra et microphone : uniquement pour enregistrer des vidéos (avec le son) dans l'application.
• Sélecteur de photos et de vidéos du système : pour importer des vidéos ou choisir une image. L'application n'a pas accès à votre galerie, seulement à ce que vous sélectionnez.
• Localisation approximative : uniquement lorsque vous appuyez sur « détecter la position » lors de la création d'une salle d'escalade. L'application lit une fois votre localisation approximative et la convertit en pays, région, ville et adresse grâce au service de géocodage du système Android/Google, qui peut recevoir les coordonnées. Les coordonnées sont enregistrées sur votre téléphone, dans la fiche de la salle, et sont transférées vers votre Drive si vous activez la sauvegarde. Nous ne les recevons pas. Si vous appuyez sur « Voir sur la carte », Google Maps s'ouvre avec cette adresse ou ces coordonnées.
• Notifications : rappels d'entraînement locaux, si vous les activez. Nous n'utilisons pas de notifications à distance.
• Internet et état du réseau : pour Drive, les publicités et Premium.
• Identifiant publicitaire (autorisation AD_ID) : déclaré par la bibliothèque de publicités ; voir la section 3.5.

3.3 Catalogue de salles d'escalade

L'application inclut un catalogue de salles d'escalade : Chili (catalogue propre élaboré à partir d'informations publiques) et d'autres pays avec des données d'OpenStreetMap (© contributeurs d'OpenStreetMap, licence ODbL). Il s'agit de données d'entreprises (nom, ville, adresse, site web, Instagram et, s'il s'agit d'un numéro fixe professionnel, téléphone). Nous n'incluons ni adresses électroniques ni téléphones mobiles de salles d'escalade dans le catalogue du Chili. Les données sont intégrées à l'application et aucune donnée vous concernant n'est envoyée pour les obtenir. Elles peuvent être incomplètes ou obsolètes. Si vous êtes une salle d'escalade et souhaitez corriger ou retirer vos données, écrivez-nous.

3.4 Sauvegarde sur Google Drive (facultative, Premium)

Si vous connectez votre compte Google, l'application reçoit votre adresse électronique (uniquement pour afficher le compte connecté) et peut téléverser et télécharger des fichiers dans un dossier « Boulder Tracker » de votre Drive : vos vidéos et un fichier contenant les données de l'application (profil, notes, salles d'escalade avec leurs coordonnées et statistiques). Elle utilise uniquement l'autorisation drive.file : l'application ne voit que les fichiers qu'elle crée elle-même. Les fichiers restent dans votre Drive ; nous ne les voyons pas et ne les stockons pas.

Utilisation limitée des données Google. L'utilisation et le transfert à toute autre application des informations reçues des API de Google respecteront la Politique relative aux données utilisateur des services d'API de Google, y compris les exigences d'utilisation limitée (« Boulder Tracker's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements »). Concrètement : nous utilisons les données de Drive uniquement pour vous offrir la sauvegarde et la restauration que vous voyez dans l'application ; nous ne les transférons pas à des tiers (sauf pour respecter la loi, pour des raisons de sécurité ou avec votre consentement) ; nous ne les utilisons pas à des fins publicitaires ; aucune personne ne les lit (sauf avec votre consentement exprès, pour des raisons de sécurité ou en application de la loi) ; et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique.

3.5 Publicité (version gratuite)

Nous utilisons Google AdMob. Lorsque des publicités sont affichées, Google peut collecter l'identifiant publicitaire, votre adresse IP, des données sur l'appareil, une localisation approximative déduite de l'adresse IP, des informations sur votre interaction avec les publicités et des données de diagnostic, afin d'afficher et de mesurer les publicités et de prévenir la fraude. Les publicités sont toujours non personnalisées : l'application indique à Google de traiter tous les utilisateurs comme des mineurs n'ayant pas atteint l'âge du consentement et de n'afficher que des publicités non personnalisées ; vos centres d'intérêt et votre historique ne sont donc pas utilisés pour les choisir (elles reposent sur le contexte, comme le contenu de l'application, et sur des plafonds de fréquence). Google agit en tant que responsable de traitement indépendant pour ces données (comment Google utilise les données). Nous ne lui envoyons jamais vos vidéos, notes, salles d'escalade ni votre adresse électronique. - Consentement. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, ainsi que là où d'autres lois l'exigent (par exemple, certains États des États-Unis), Google affiche son formulaire de consentement (UMP) avant de demander des publicités. S'il n'existe pas de consentement exploitable, l'application ne demande pas de publicités. Vous pouvez modifier votre choix à tout moment dans Paramètres → Confidentialité et publicités. - Vous pouvez réinitialiser ou supprimer l'identifiant publicitaire dans les paramètres d'Android, ou supprimer les publicités avec Premium (avec Premium, l'application ne démarre pas le SDK de publicités). - Publicités non personnalisées pour tous. Comme l'application est accessible dès 14 ans et ne peut pas vérifier l'âge, nous configurons toutes les publicités comme non personnalisées (nous signalons l'application comme « traiter les utilisateurs comme des mineurs n'ayant pas atteint l'âge du consentement »), nous ne demandons que des publicités non personnalisées et nous limitons le contenu à la classification PG. Cela n'équivaut pas à zéro donnée : Google peut continuer à traiter l'identifiant publicitaire, l'adresse IP et les données de l'appareil pour diffuser et mesurer les publicités, limiter leur répétition, prévenir la fraude et respecter la loi, sous sa propre responsabilité. Nous ne réalisons pas de profilage publicitaire. Avec Premium, l'application ne démarre pas le SDK de publicités. - Nous ne signalons pas l'application comme « destinée aux enfants » (elle ne l'est pas : l'âge minimum est de 14 ans).

3.6 Premium et achats

Les abonnements sont facturés via Google Play : nous ne recevons pas vos données de paiement. Nous utilisons RevenueCat, Inc., prestataire agissant pour notre compte, pour valider votre abonnement. Il reçoit un identifiant anonyme généré pour vous (que nous ne relions ni à votre adresse électronique ni à votre compte Google), les informations relatives à l'achat (produit, dates, statut), des données de base sur l'appareil et votre adresse IP. Nous ne lui envoyons ni votre adresse électronique, ni votre nom, ni vos vidéos, ni vos notes. Plus d'informations : politique de confidentialité de RevenueCat. L'abonnement se résilie dans Google Play → Paiements et abonnements ; désinstaller l'application ne le résilie pas.

3.7 Ce que nous ne faisons pas

Nous n'utilisons pas d'outil d'analyse propre, nous ne réalisons ni profilage ni décisions automatisées produisant des effets juridiques à votre égard, nous ne traitons pas sciemment de données sensibles et nous n'utilisons pas vos données pour entraîner l'IA. Les publicités que nous affichons sont non personnalisées : il n'y a pas de profilage publicitaire à partir de vos données.

4. Pourquoi nous utilisons les données et sur quelle base juridique

Brésil (LGPD) : consentement (art. 7, I), respect d'une obligation légale (art. 7, II), exécution d'un contrat (art. 7, V) et intérêt légitime (art. 7, IX). Chili (Loi 19.628 et Loi 21.719) : consentement, exécution d'un contrat, obligation légale et intérêt légitime.

Le retrait du consentement n'affecte pas le traitement antérieur. Vous n'êtes pas obligé de nous fournir des données pour utiliser l'application : si vous ne consentez pas aux publicités, elles ne s'affichent pas ; si vous ne connectez pas Drive, il n'y a pas de sauvegarde dans le cloud.

5. Avec qui nous partageons les données

• Google LLC / Google Ireland Ltd. (Google Play, AdMob, UMP, Drive, Maps et services de localisation), selon ce qui est décrit ci-dessus.
• RevenueCat, Inc. (validation des abonnements ; pour notre compte).
• Hébergeur de ce site web (GitHub Pages), qui peut enregistrer votre adresse IP lors de votre visite.
• Les autorités, lorsqu'une loi l'exige, et des conseillers professionnels soumis à une obligation de confidentialité.

Nous ne vendons pas de données personnelles contre de l'argent. Comme nous ne demandons que des publicités non personnalisées, nous ne « partageons » pas de données à des fins de publicité comportementale inter-contextes ; toutefois, la diffusion de publicités par Google peut impliquer des traitements que Google réalise pour son propre compte (section 10).

6. Transferts internationaux

Nous sommes établis au Chili. Google et RevenueCat peuvent traiter des données aux États-Unis et dans d'autres pays, qui peuvent ne pas offrir le même niveau de protection que le vôtre. Lorsque la loi l'exige, nous nous appuyons sur des garanties appropriées : le cadre de protection des données UE-États-Unis (et ses extensions pour le Royaume-Uni et la Suisse) lorsque le prestataire est certifié, et les clauses contractuelles types de la Commission européenne (avec l'addendum du Royaume-Uni le cas échéant) dans les autres cas. Pour le Brésil, nous appliquons l'art. 33 de la LGPD (clauses contractuelles et certifications) et, pour le Chili, les règles de transfert de la Loi 21.719. Vous pouvez demander plus d'informations à l'adresse électronique de contact.

7. Durée de conservation

• Données sur votre téléphone : jusqu'à ce que vous les supprimiez ou désinstalliez l'application.
• Fichiers sur votre Drive : jusqu'à ce que vous les supprimiez.
• AdMob/Google : selon les politiques de conservation de Google ; nous ne les conservons pas.
• RevenueCat : tant que votre ID anonyme est associé à des achats nécessaires pour valider votre abonnement et pour les obligations légales du prestataire ; vous pouvez demander sa suppression par courriel.
• Messages que vous nous envoyez : jusqu'à 24 mois après le dernier contact, ou plus si la loi l'exige.
• Registre des demandes d'exercice de droits : 3 ans, afin de justifier de leur traitement.

8. Vos droits et comment les exercer

Selon votre pays, vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer, de vous opposer au traitement, d'en demander la limitation ou le blocage, à la portabilité, de retirer votre consentement à tout moment, de ne pas faire l'objet de décisions automatisées vous affectant de manière significative et d'introduire une réclamation auprès de l'autorité de protection des données de votre pays.

Comment les exercer : écrivez à vulcanoedicionessa@gmail.com avec l'objet « Privacidad: derechos ». Nous pouvons vous demander un minimum d'informations pour vérifier votre identité. Nous répondons sans retard injustifié et, en général, dans un délai de 30 jours calendaires (ou le délai plus court fixé par la loi, par exemple 15 jours au Brésil), prorogeable lorsque la loi le permet. C'est gratuit, sauf pour les demandes manifestement infondées ou excessives. Comme presque toutes vos données se trouvent uniquement sur votre téléphone, vous pouvez exercer la plupart de vos droits directement dans l'application (modifier, exporter, supprimer).

Comment supprimer vos données 1. Dans l'application : supprimez les vidéos, salles d'escalade et notes, et modifiez ou videz votre profil. 2. Drive : dans la section de la copie dans le cloud, utilisez « Retirer de Drive » ou déconnectez le compte, et supprimez le dossier « Boulder Tracker » sur drive.google.com. Pour révoquer l'accès : myaccount.google.com/permissions. 3. Téléphone : supprimez les données de l'application dans les paramètres d'Android ou désinstallez-la. L'application n'autorise pas les sauvegardes Android. 4. Publicités : réinitialisez ou supprimez l'ID publicitaire dans Android et modifiez votre choix dans Paramètres → Confidentialité et publicités. 5. Achats : demandez-nous par courriel la suppression de votre ID anonyme et nous la coordonnerons avec RevenueCat ; résiliez l'abonnement dans Google Play.

9. Utilisateurs dans l'UE/EEE, au Royaume-Uni et en Suisse

• Responsable de traitement : celui indiqué à la section 2.
• Représentant dans l'UE (art. 27 RGPD) : nous n'avons pas encore désigné de représentant dans l'UE. Si vous êtes dans l'UE/EEE, vous pouvez exercer vos droits et nous adresser vos questions en écrivant directement à vulcanoedicionessa@gmail.com (nous répondons dans le délai légal), et vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays. Pour le moment, l'application n'est pas proposée au Royaume-Uni.
• Bases juridiques : celles de la section 4 (consentement pour les publicités, Drive et la localisation ; exécution du contrat pour Premium ; intérêt légitime pour la sécurité et la fraude).
• Consentement aux publicités : il est demandé au moyen du formulaire de Google (UMP), même si les publicités sont toujours non personnalisées. Vous pouvez le retirer dans Paramètres → Confidentialité et publicités. Si vous ne consentez pas, aucune publicité n'est demandée ; vous pouvez aussi souscrire Premium.
• Adolescents : voir la section 11. L'âge à partir duquel vous pouvez consentir seul au traitement de données dans les services de la société de l'information varie entre 13 et 16 ans selon les pays de l'UE (art. 8 RGPD) et est de 13 ans au Royaume-Uni. Comme l'application ne vérifie pas l'âge, nous ne fondons sur le consentement du mineur aucun traitement propre qui ne soit pas nécessaire au service, et les publicités sont non personnalisées.
• Transferts : voir la section 6.
• Droits et délais : nous répondons dans un délai d'un mois (prorogeable de deux mois dans les cas complexes ; 30 jours en Suisse).
• Violations de données : si une violation présente un risque pour vous, nous la notifierons à l'autorité dans un délai de 72 heures et à vous sans retard indu lorsque cela est requis.
• Réclamations : auprès de l'autorité de votre pays de résidence, de travail ou du lieu de la violation présumée (p. ex. AEPD, CNIL, Garante, ICO au Royaume-Uni, PFPDT/FDPIC en Suisse).

10. Brésil, Chili et Californie/États-Unis

Brésil (LGPD). Vous avez les droits de l'art. 18 : confirmation du traitement, accès, correction, anonymisation ou suppression, portabilité, information sur le partage et révocation du consentement. Canal de l'« encarregado » : l'adresse électronique de la section 2. Autorité : ANPD.

Chili (Loi 19.628 et Loi 21.719). Vous disposez de droits d'accès, de rectification, de suppression, d'opposition, de blocage et de portabilité. La Loi 21.719 entre en vigueur le 1er décembre 2026 et crée l'Agence de protection des données personnelles, auprès de laquelle vous pouvez introduire une réclamation. Concernant les mineurs, voir la section 11.

Californie et autres États des États-Unis (CCPA/CPRA et lois des États), dans la mesure où elles nous sont applicables : - Catégories collectées au cours des 12 derniers mois : identifiants (ID publicitaire, ID anonyme d'achat, IP) ; activité sur internet (interaction avec les publicités) ; localisation approximative ; informations commerciales (historique de l'abonnement) ; et, uniquement si vous connectez Drive, votre adresse électronique. Nous ne collectons pas sciemment d'informations personnelles sensibles. - Sources : vous, votre appareil, Google Play et AdMob. Finalités : section 4. Divulgation : à des prestataires de services (RevenueCat, Google) et à Google en tant que tiers publicitaire. - Vente et partage : nous ne vendons pas vos informations contre de l'argent. Comme nous ne demandons que des publicités non personnalisées, nous ne réalisons pas de publicité comportementale inter-contextes avec vos données. Si votre État vous donne le droit de refuser, vous pouvez l'exercer dans Paramètres → Confidentialité et publicités (là où Google propose le formulaire), dans les paramètres d'Android ou avec Premium. Nous ne vendons ni ne partageons les données de mineurs de moins de 16 ans. Les applications mobiles ne reçoivent pas le signal « Global Privacy Control » du navigateur ; nous respectons les options ci-dessus. - Droits : connaître, accéder, corriger, supprimer, refuser la vente/le partage, portabilité et non-discrimination. Demandez-le par courriel (vous pouvez recourir à un mandataire autorisé). Nous répondons dans un délai de 45 jours (prorogeable de 45 jours supplémentaires avec notification). Vous pouvez faire appel d'un refus en répondant à notre courriel.

11. Âge minimum (14 ans) et données des adolescents

Âge minimum. Boulder Tracker s'adresse aux personnes de 14 ans ou plus et n'est pas destinée aux mineurs de moins de 14 ans. Nous ne collectons pas sciemment de données de mineurs de moins de 14 ans. L'application ne vérifie pas l'âge : l'âge repose sur votre déclaration. Si vous pensez qu'un mineur de moins de 14 ans nous a fourni des données, écrivez-nous et nous les supprimerons.

Si vous avez entre 14 et 17 ans. - Vous pouvez utiliser l'application gratuite. Presque toutes vos données se trouvent uniquement sur votre téléphone et nous ne les recevons pas. - Les publicités que vous voyez sont toujours non personnalisées (section 3.5). Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée. - Premium : si vous avez moins de 18 ans, vous ne pouvez le souscrire qu'avec l'autorisation de votre mère, de votre père ou de votre tuteur, ou si un adulte l'achète avec son propre compte Google Play, comme l'exigent les conditions de Google Play et le droit de la consommation. La sauvegarde sur Drive exige un compte Google répondant aux conditions d'âge de Google. - Nous vous recommandons d'en parler avec votre mère, votre père ou votre tuteur avant de connecter Drive, d'utiliser la localisation ou de filmer d'autres personnes.

Mère, père ou tuteur. Vous pouvez écrire à vulcanoedicionessa@gmail.com (objet « Privacidad: menor ») pour consulter, rectifier ou demander la suppression des données d'un mineur que nous détenons (par exemple, un message de sa part ou son ID anonyme d'achat chez RevenueCat) ; nous coordonnerons la suppression avec RevenueCat. Nous pouvons vous demander un minimum d'informations pour vérifier le lien de parenté. Les données se trouvant sur le téléphone du mineur (vidéos, notes, profil) se suppriment depuis l'application ou depuis les paramètres d'Android (section 8) ; les fichiers de Drive sont gérés par le compte Google du mineur.

Ce que disent les lois (résumé). - Chili (Loi 19.628, Loi 21.719 et Loi 21.430) : les mineurs de moins de 14 ans ont besoin du consentement de leurs parents ou représentants ; les adolescents de 14 à 17 ans peuvent, en général, consentir eux-mêmes, sauf pour certaines données sensibles, et l'intérêt supérieur de l'enfant et l'autonomie progressive guident tout traitement. Nous ne traitons pas sciemment de données sensibles. - UE/EEE : le RGPD (art. 8) permet à chaque pays de fixer entre 13 et 16 ans l'âge du consentement pour les traitements fondés sur le consentement (par exemple, 14 ans en Espagne et en Italie, 15 ans en France et 16 ans en Allemagne). L'application s'adresse aux personnes de 14 ans ou plus et toutes les publicités sont non personnalisées ; si, dans votre pays, l'âge du consentement est supérieur au vôtre, vous avez besoin de l'autorisation de votre mère, de votre père ou de votre tuteur : écrivez-nous et nous traiterons la demande. Royaume-Uni : le Children's Code s'applique aux services susceptibles d'être utilisés par des mineurs ; pour le moment, l'application n'y est pas proposée. - Brésil : la LGPD (art. 14) et l'ECA Digital (Loi 15.211/2025) exigent de protéger l'intérêt supérieur des enfants et des adolescents ; nous appliquons des publicités non personnalisées et évitons de collecter des données inutiles. - États-Unis : la COPPA protège les mineurs de moins de 13 ans, qui sont exclus de l'application ; certaines lois d'États protègent les adolescents (par exemple, en limitant la publicité ciblée), et c'est pourquoi nous ne faisons pas de publicité ciblée.

12. Cookies et technologies similaires

L'application n'utilise pas de cookies. Les identifiants publicitaires et d'achat remplissent une fonction similaire et sont expliqués aux sections 3.5 et 3.6 ; l'accès du SDK de publicités à l'identifiant de votre appareil dépend de votre consentement là où la loi l'exige. Ce site web n'utilise ni cookies ni outil d'analyse propre.

13. Sécurité

Vos données sont stockées dans l'espace de stockage privé de l'application (exclu des sauvegardes Android). Les communications avec Google, AdMob et RevenueCat utilisent des connexions chiffrées (HTTPS/TLS). Les données sur votre téléphone dépendent de la sécurité de celui-ci (verrouillage d'écran, mises à jour) : l'application ne les chiffre pas par elle-même. Aucun système n'est infaillible. Si une violation vous concernant survient et que la loi l'exige, nous vous en informerons, ainsi que l'autorité, dans les délais légaux. Pour signaler une vulnérabilité : vulcanoedicionessa@gmail.com.

14. Modifications de cette politique

Si nous la modifions, nous publierons ici la nouvelle version avec sa date d'entrée en vigueur. Si la modification est importante, nous vous en informerons dans l'application avant de l'appliquer et, si elle change la finalité d'un traitement fondé sur le consentement, nous vous le demanderons à nouveau. Versions antérieures : sur demande par courriel.

15. Contact

Cristian Felipe Castro Ponce (BClabs) · Villarrica, Chile · vulcanoedicionessa@gmail.com

Les données d'identification complètes du titulaire sont communiquées sur demande, en écrivant à l'adresse e-mail de contact.