Politique de confidentialité — GrimpStock

Dernière mise à jour : 31 août 2026

1. Éditeur et responsable de traitement

L'application GrimpStock est éditée par ETV (Escalade en Terres Vives).

Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous
contacter à : grimpstock@elib.fr

2. Ce que fait l'application

GrimpStock aide un club d'escalade à tenir le registre de son matériel EPI (équipement de
protection individuelle), conformément à la norme NF S72-701 : suivi du matériel, des contrôles
réalisés et des mises au rebut.

L'application propose deux modes de fonctionnement, dont le traitement des données diffère
fortement :

• Structure locale : toutes les données (matériel, contrôles, photos, prêts, factures...)
  restent exclusivement sur votre appareil, dans une base de données locale. Aucune donnée
  n'est transmise à un serveur. Ce mode ne nécessite ni compte, ni connexion internet.
• Structure partagée : destinée à un usage collectif par plusieurs membres d'un même club.
  Elle nécessite un compte et transmet les données décrites ci-dessous à notre prestataire
  d'hébergement, Supabase, pour permettre la synchronisation entre les membres.

Le reste de cette politique décrit le traitement des données pour le mode structure partagée ;
le mode structure locale n'implique aucune collecte de données par nos soins.

3. Données collectées et finalités

3.1 Création de compte

La connexion se fait par lien magique envoyé par email (aucun mot de passe n'est demandé ni
stocké). Nous collectons à cette occasion :

• votre adresse email ;
• un nom d'affichage, dérivé par défaut de votre adresse email.

Finalité : authentification et identification au sein des structures partagées auxquelles vous
appartenez.

3.2 Informations liées à une structure partagée

• Adresse du club/propriétaire (texte libre, saisie par le responsable), utilisée pour les
  exports PDF du registre réglementaire (identité du propriétaire, Annexe B de la norme
  NF S72-701).
• Emails d'invitation des personnes conviées à rejoindre une structure, jusqu'à acceptation.
• Logo de la structure (image, optionnelle).

3.3 Registre du matériel et des contrôles

Le matériel, les contrôles, les prêts, les factures et les signalements sont des données de
gestion du club. Certains champs texte libres peuvent contenir des données personnelles saisies
par les responsables/gestionnaires du club :

• le nom de l'emprunteur d'un prêt (pas nécessairement un utilisateur de l'application) ;
• le nom du contrôleur ayant réalisé un contrôle.

Les photos prises dans l'application concernent le matériel, les contrôles, les défauts signalés
ou les factures — elles ne sont pas destinées à représenter des personnes.

Finalité : tenue du registre de sécurité du matériel, conformément aux usages de la norme
NF S72-701.

3.4 Ce que nous ne collectons pas

L'application ne demande ni ne collecte : localisation, contacts, numéro de téléphone, données de
paiement. Elle n'intègre aucun outil d'analyse d'audience, de publicité ou de suivi
comportemental (pas de Firebase Analytics, Crashlytics, régie publicitaire ou équivalent).

Les autorisations Android suivantes sont utilisées, exclusivement pour les fonctions qu'elles
servent :

• Appareil photo : pour photographier le matériel, un défaut ou une facture.
• NFC : pour lire un marquage d'équipement, uniquement sur l'appareil.
• Notifications : pour vous rappeler localement les contrôles à venir ou en retard —
  ce traitement se fait entièrement sur votre appareil, sans transmission de données.
• Internet / état du réseau : nécessaire à la synchronisation d'une structure partagée.

4. Base légale du traitement

Les données sont traitées sur le fondement :

• de l'exécution du service que vous avez demandé (gestion d'un compte et d'une structure
  partagée) ;
• de notre intérêt légitime, et de celui du club, à assurer le suivi de sécurité du matériel
  EPI conformément aux usages de la norme NF S72-701 ;
• de votre consentement, lorsque vous choisissez d'ajouter une photo ou une information
  optionnelle.

5. Qui a accès à vos données

• Les membres d'une structure partagée voient les données de cette structure (matériel,
  contrôles, prêts, factures...), selon leur rôle (responsable, gestionnaire EPI, membre).
• Votre adresse email et votre nom d'affichage ne sont visibles que par les personnes membres
  d'au moins une structure partagée commune avec vous.
• Nous ne vendons ni ne louons vos données à des tiers, et ne les partageons pas à des fins
  commerciales.

6. Hébergement et sous-traitant

Les données des structures partagées sont hébergées par Supabase (Supabase Inc.), dans la
région Europe de l'Ouest (Paris, France). Elles restent donc hébergées dans l'Union
Européenne. La politique de confidentialité de Supabase est consultable à
supabase.com/privacy.

7. Durée de conservation

• Les données d'une structure partagée sont conservées tant que la structure existe.
• Les entrées du registre de contrôle sont conservées pendant toute la durée de vie de
  l'équipement concerné, conformément aux exigences de traçabilité de la norme NF S72-701 — y
  compris après la suppression du compte de la personne qui a réalisé ou enregistré le contrôle
  (voir section 9, l'identité de l'auteur est alors dissociée de l'entrée, mais l'entrée elle-même
  est conservée).
• Les données d'une structure locale ne sont conservées que sur votre appareil, jusqu'à
  suppression de l'application ou de son cache.

8. Sécurité

L'accès aux données d'une structure partagée est cloisonné par des règles d'accès appliquées côté
serveur (chaque utilisateur ne peut interroger que les structures dont il est membre, selon son
rôle). Les communications avec le serveur sont chiffrées (HTTPS). La connexion par lien magique
signifie qu'aucun mot de passe n'est stocké ni ne peut être compromis.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit
d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos
données personnelles.

Vous pouvez exercer ces droits :

• directement dans l'application : Paramètres > Supprimer mon compte, pour une suppression
  immédiate de votre compte et de vos données personnelles (voir section 10) ;
• par email, à grimpstock@elib.fr, pour toute autre demande (accès, rectification,
  portabilité...).

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL
(www.cnil.fr).

10. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis Paramètres > Supprimer mon compte. Cette
action supprime votre compte, votre profil et votre accès à toutes les structures partagées.
Si vous êtes l'unique responsable actif d'une structure partagée comptant d'autres membres actifs,
l'application vous demandera de transférer ce rôle avant de pouvoir supprimer votre compte, pour
éviter de laisser le club sans personne habilitée à le gérer.

Les entrées du registre de contrôle auxquelles vous avez contribué sont conservées (voir section
7) mais dissociées de votre identité.

Les données d'une structure locale ne dépendent d'aucun compte : les supprimer consiste à
désinstaller l'application ou à effacer ses données depuis les réglages de votre appareil.

11. Mineurs

L'application n'est pas destinée à la création de compte par des mineurs sans l'accord de leurs
responsables légaux. Il appartient au club (responsable de la structure) de s'assurer d'un
consentement approprié lorsque des informations concernant des mineurs (ex. emprunteur d'un prêt)
sont saisies par un adulte responsable.

12. Cookies et traceurs

GrimpStock est une application native : elle n'utilise ni cookie, ni traceur publicitaire.

13. Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution de l'application ou de la
réglementation. La date de dernière mise à jour figure en haut de ce document.

14. Contact

Pour toute question : grimpstock@elib.fr