Politique de confidentialité

Dernière mise à jour: 10 mai 2026

1. Responsable du traitement

Raphaël Liénart (personne physique)

Email : privacy@altivio.app

2. Données collectées

Données de compte

Lors de l'inscription et de l'utilisation de Altivio, nous collectons :

Identifiants : adresse email, nom d'affichage, avatar (photo de profil)
Date de naissance : collectée à l'onboarding pour vérifier l'âge minimum (16 ans). Non affichée publiquement, non partagée avec d'autres utilisateurs.
Profil grimpeur : disciplines pratiquées, niveau maximum (cotation), expérience, salle(s) habituelle(s), créneaux préférés, langues parlées, biographie libre
Ascensions : voies, cotations, style, date, commentaires personnels
Messages : contenu des conversations privées entre partenaires
Données techniques : jetons de notification push, date de dernière activité (approximative uniquement)

Données collectées automatiquement

Vercel Analytics : données de navigation anonymisées (pages visitées, performances), sans cookies tiers ni identifiant personnel.
Cookies de session : un cookie fonctionnel Supabase Auth pour maintenir la connexion. Aucun cookie publicitaire ou de tracking.

3. Finalités et bases légales

Création et gestion du compte → Exécution du contrat (Art. 6(1)(b))

Profil grimpeur et mise en relation → Exécution du contrat (Art. 6(1)(b))

Messagerie entre partenaires → Exécution du contrat (Art. 6(1)(b))

Carnet d'ascensions → Exécution du contrat (Art. 6(1)(b))

Notifications push → Consentement (Art. 6(1)(a))

Modération et signalements → Intérêt légitime (Art. 6(1)(f))

Analytics et performance → Intérêt légitime (Art. 6(1)(f))

Vérification de l'âge minimum → Obligation légale (Art. 6(1)(c))

4. Durées de conservation

Compte actif : conservé tant que le compte existe
Messages supprimés (soft-delete) : suppression définitive après 90 jours
Notifications : suppression après 2 ans
Logs d'administration : anonymisation après 3 ans
Compte supprimé : suppression complète et immédiate (profil, ascensions, avis, demandes, abonnements push, anonymisation des messages, suppression avatar)

5. Partage et sous-traitants

Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales.

Les sous-traitants suivants interviennent dans le fonctionnement de Altivio :

Supabase Inc. · Base de données, authentification, stockage · EU (Stockholm, eu-north-1)
Vercel Inc. · Hébergement de l'application web, analytics · EU (Stockholm, eu-north-1)
Sentry (Functional Software, Inc.) · Surveillance des erreurs (identifiant anonymisé uniquement) · USA (clauses contractuelles types)
Google LLC (Firebase Cloud Messaging) · Notifications push Android (jeton anonyme uniquement) · USA (clauses contractuelles types)
Google LLC (Maps SDK) · Carte interactive mobile (localisation approximative) · USA (clauses contractuelles types)

6. Transferts hors UE

Les données de la base de données sont hébergées dans l'Union européenne (Supabase, région Stockholm eu-north-1).

Les services Google (Firebase Cloud Messaging pour les notifications push Android, Google Maps SDK pour la carte) sont opérés par Google LLC aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT/SCC). Seuls des identifiants techniques anonymes sont transmis · aucune donnée de contenu ou d'identité nominative.

7. Protection des mineurs

Altivio est accessible à partir de 16 ans, conformément à l'Art. 8 du RGPD et au droit belge.

La date de naissance est demandée à l'inscription. Elle est déclarative et n'est pas vérifiée. Les utilisateurs de moins de 16 ans ne peuvent pas créer de compte.

Les utilisateurs de 16 à 17 ans bénéficient de protections renforcées : leur profil n'apparaît ni dans les résultats de recherche, ni sur la carte, jusqu'à leur majorité.

Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans. Si nous découvrons qu'un compte appartient à un mineur de moins de 16 ans, il sera suspendu et ses données supprimées.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : vous pouvez exporter vos données depuis les paramètres de votre profil.
Droit de rectification : modifiez vos informations directement dans votre profil.
Droit à l'effacement : supprimez votre compte depuis les paramètres (suppression complète et immédiate).
Droit à la portabilité : export dans un format structuré et lisible par machine.
Droit d'opposition : désactivez votre visibilité dans les recherches depuis les paramètres.
Droit de retirer votre consentement : désactivez les notifications push depuis les paramètres.

Pour exercer ces droits ou pour toute question : privacy@altivio.app

Délai de réponse : 1 mois maximum (extensible à 3 mois en cas de demande complexe, conformément à l'Art. 12 RGPD).

9. Cookies

Altivio utilise uniquement un cookie fonctionnel (session d'authentification Supabase), exempt de consentement conformément à la directive ePrivacy.

Aucun cookie publicitaire, de tracking ou d'analyse n'est déposé. Vercel Analytics fonctionne sans cookies.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement en transit (TLS), contrôle d'accès par ligne (Row Level Security) sur l'ensemble de la base de données, limitation de la précision géographique (~1 km), et accès administrateur restreint.

11. Modifications de cette politique

En cas de modification substantielle de cette politique, nous vous en informerons via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.

12. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (APD) :

Autorité de protection des données

Rue de la Presse 35, 1000 Bruxelles

www.autoriteprotectiondonnees.be

contact@apd-gba.be