Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Introduction

Gritmaps (« nous ») exploite gritmaps.com et l’application Gritmaps sur app.gritmaps.com. Cette politique explique ce que nous collectons, pourquoi, et les choix dont vous disposez, conformément à la loi fédérale suisse sur la protection des données (nLPD) et au règlement général européen sur la protection des données (RGPD). Nous sommes le responsable du traitement de ces données ; écrivez-nous à [email protected].

Données collectées

Lorsque vous créez un compte et utilisez l’application, nous enregistrons :

Compte : votre adresse e-mail et l’identifiant fourni par votre méthode de connexion (e-mail et mot de passe, ou Google).
Profil athlète : votre FTP, votre poids, le poids de vos vélos, vos zones de fréquence cardiaque (FC) et votre vitesse moyenne. Vous les saisissez vous-même, ou nous les lisons depuis Garmin Connect si vous le connectez.
Lieux : les points de départ et les favoris que vous enregistrez, y compris ceux que vous désignez comme domicile.
Parcours et sorties : les parcours que nous générons pour vous et, pour une sortie terminée que nous associons à l’un d’eux, la trace enregistrée de l’activité, qui contient des points de position, de puissance et de fréquence cardiaque relevés en chemin.
Retours : la note et les commentaires libres que vous laissez sur une sortie.
Messages d’assistance : ce que vous nous envoyez via Envoyer un retour — votre message, une adresse e-mail si vous choisissez d’en donner une, et le contexte technique (version de l’application, écran affiché, langue et navigateur). Cela nous parvient sous forme d’e-mail à [email protected] ; nous n’y joignons pas votre compte, donc si vous omettez l’adresse, nous n’avons aucun moyen de vous répondre.
Comptes connectés : les jetons d’accès que Garmin, Strava et Wahoo nous transmettent lorsque vous les connectez, votre identifiant d’athlète Strava et votre identifiant d’utilisateur Wahoo.
Données techniques : votre choix de langue, ainsi que les rapports d’erreur et événements de diagnostic de l’application et de nos serveurs.

Ce que nous ne faisons pas

Nous n’utilisons ni cookies publicitaires ni cookies de suivi intersites, et nous n’intégrons aucun outil d’analyse tiers ni de rejeu de session — nous avons délibérément renoncé aux outils de surveillance des utilisateurs réels, car ils stockent un identifiant de visiteur permanent sur votre appareil. Nous ne vendons ni ne louons vos données personnelles, nous ne les partageons à des fins marketing pour personne, et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Votre choix de langue est conservé sur votre propre appareil afin que le site s’ouvre dans la bonne langue.

Données de santé

Votre fréquence cardiaque, vos zones de FC et votre poids sont des données de santé — une catégorie particulière au sens de l’art. 9 RGPD et de l’art. 5(c) nLPD. Nous ne les traitons que pour planifier et évaluer votre entraînement, sur la base de votre consentement explicite, donné lorsque vous les saisissez ou connectez Garmin. Vous pouvez retirer ce consentement en effaçant ces valeurs, en supprimant votre compte ou en écrivant à [email protected]. Votre FTP, ainsi que les valeurs et les cibles de puissance qui en découlent, décrivent votre entraînement et non votre santé : nous en avons besoin pour planifier vos parcours. Notez que les commentaires libres vous appartiennent et peuvent eux-mêmes contenir des informations de santé.

Services connectés

Connecter un service relève toujours de votre choix, et chacun est indépendant :

Garmin Connect : vous saisissez vos identifiants Garmin et nous nous connectons en votre nom. Nous conservons les jetons d’accès obtenus — jamais votre mot de passe. Nous envoyons parcours et séances vers votre compte et votre appareil, et lisons vos zones, votre FTP, vos appareils et vos activités terminées. Nous n’avons aucun moyen de mettre fin à votre session Garmin de notre côté : pour une révocation complète, déconnectez également Gritmaps depuis Garmin Connect.
Strava : vous nous autorisez via Strava, ce qui nous permet de lire vos activités et d’y écrire. Lorsqu’une activité correspond à une sortie planifiée dans Gritmaps, nous ajoutons un rapport de séance Gritmaps sous sa description ; nous ne modifions jamais son titre ni le texte que vous avez écrit. Cette option est active par défaut et se désactive dans les réglages. Nous conservons les jetons d’accès, votre identifiant d’athlète Strava et les identifiants de vos nouvelles activités, en attente d’association et effacés après 7 jours ; nous ne conservons pas le contenu de vos activités.
Wahoo : vous nous autorisez via Wahoo, ce qui nous permet de lire votre profil et vos zones de puissance, de créer des parcours, des plans d’entraînement et des entraînements planifiés dans votre compte Wahoo, et de lire les sorties que vous enregistrez. Nous envoyons le parcours que vous choisissez, son entraînement adapté et un entraînement planifié le jour où vous prévoyez de rouler. Lorsqu’une sortie enregistrée correspond à un parcours envoyé, nous téléchargeons son fichier pour comparer votre sortie au plan. Nous conservons les jetons d’accès, votre identifiant d’utilisateur Wahoo, les identifiants de ce que nous avons envoyé et, pour une sortie associée, la trace d’activité enregistrée.
Garmin, Strava et Wahoo peuvent chacun être déconnectés dans les réglages, ce qui supprime les jetons que nous détenons ; la fermeture de votre compte les supprime également. Déconnecter Strava, ou retirer Gritmaps depuis les réglages de votre compte Strava, révoque aussi notre accès côté Strava et supprime toutes les données Strava que nous détenons ; une déconnexion depuis l’app affiche une confirmation. Nous ne pouvons pas mettre fin à votre session Garmin de notre côté : retirez aussi Gritmaps depuis les réglages de votre compte Garmin si vous souhaitez annuler cette autorisation. Les zones de FC et la FTP déjà reprises de Garmin restent dans votre compte : elles décrivent votre entraînement et non la connexion, et la génération de parcours s’appuie dessus. Effacez ces valeurs ou écrivez à [email protected] si vous souhaitez les supprimer. Déconnecter Wahoo révoque notre accès côté Wahoo et retire de votre compte Wahoo les entraînements à venir et les plans envoyés par Gritmaps.

Base juridique

Nous nous appuyons sur une base différente selon le traitement :

Exécution d’un contrat (art. 6(1)(b) RGPD) : gestion de votre compte, génération de parcours, association des sorties et envoi vers votre appareil.
Consentement explicite (art. 9(2)(a) RGPD) : traitement de votre fréquence cardiaque, de vos zones et de votre poids.
Intérêts légitimes (art. 6(1)(f) RGPD) : utiliser vos sorties et vos retours, de façon anonymisée (sans nom ni compte) et après retrait de la fréquence cardiaque, pour améliorer la correspondance des parcours, dans le cadre des deux réglages de partage ci-dessous. Vous pouvez désactiver l’un ou l’autre à tout moment dans les Réglages ; la désactivation met fin à toute utilisation ultérieure.
Intérêts légitimes (art. 6(1)(f) RGPD) : maintenir le service sûr et disponible, prévenir les abus et diagnostiquer les pannes.

Vos choix de partage

Réglages → Partage des données comporte deux interrupteurs. Les nouveaux comptes sont créés avec les deux activés ; sur un compte plus ancien, ils restent tels que vous les avez réglés. Chacun concerne :

Partager les sorties terminées : nous permet d’étudier comment se sont réellement déroulées vos sorties gritmappées, afin d’améliorer la correspondance des parcours. Vos sorties sont enregistrées dans tous les cas, car l’application en a besoin pour vous montrer votre propre historique — ce réglage détermine si nous avons le droit de les consulter. Lorsque nous le faisons, nous les examinons de façon anonymisée : sans nom ni compte associé.
Partager les retours : nous permet de lire les notes et commentaires que vous laissez. Là encore, l’examen est anonymisé, sans nom ni compte associé.
Désactiver un interrupteur met fin à toute utilisation ultérieure. Cela ne supprime pas les sorties ou commentaires concernés, qui restent dans votre compte jusqu’à ce que vous les supprimiez, ou le compte avec.

Qui d’autre traite vos données

Nous faisons appel à un petit nombre de prestataires pour faire fonctionner le service. Ils agissent sur nos instructions, sauf mention contraire :

Amazon Web Services — hébergement de l’application, base de données et e-mails transactionnels, dans la région de Francfort (eu-central-1).
Cloudflare — DNS et réseau en façade du site et de l’application ; il voit l’adresse IP et les métadonnées de chaque requête.
OpenFreeMap — tuiles cartographiques, que votre navigateur demande directement. Le service reçoit donc votre adresse IP et les zones de la carte que vous consultez.
Open-Meteo — prévisions de vent et de météo. Nous transmettons depuis nos serveurs les coordonnées et les dates d’une sortie planifiée, jamais votre adresse IP.
Amazon Location Service — conversion des recherches de lieux en coordonnées.
Better Stack — journaux techniques et diagnostics d’erreur, stockés dans l’UE et conservés trois jours.
Amazon SES — confirmation d’inscription, liens de connexion et réinitialisation de mot de passe. Nous n’envoyons aucun e-mail marketing.

Stockage et sécurité

Vos données sont stockées dans une base de données privée située dans la région de Francfort d’Amazon (eu-central-1), accessible uniquement depuis notre propre réseau. Le trafic est chiffré en transit via TLS et le stockage de la base est chiffré au repos. L’accès est réservé à l’équipe Gritmaps. Les sauvegardes sont conservées 30 jours et répliquées dans une seconde région de l’UE (Irlande) afin de pouvoir récupérer après une panne.

Conservation

Durées de conservation :

Compte, profil, parcours, sorties et retours : tant que votre compte est ouvert.
Supprimer votre compte dans les réglages l’efface immédiatement et définitivement, avec toutes les données que nous conservons pour lui : profil, réglages, parcours, sorties, commentaires, jetons d’accès Garmin, Strava et Wahoo, et vos identifiants de connexion. Cela révoque aussi notre accès à vos comptes Strava et Wahoo, et nous vous envoyons une confirmation à votre adresse e-mail. Les sauvegardes chiffrées de la base de données expirent sous 30 jours. Inutile de nous écrire.
Journaux techniques et diagnostics d’erreur : trois jours. Les métriques agrégées de volume de journaux, qui ne contiennent aucune donnée personnelle, sont conservées 30 jours.

Vos droits

En vertu de la nLPD et du RGPD, vous avez le droit de :

Accéder aux données personnelles que nous détenons à votre sujet
Rectifier des données inexactes
Demander la suppression de vos données
Recevoir vos données dans un format portable
Retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs
Demander la limitation du traitement de vos données
Vous opposer aux traitements fondés sur nos intérêts légitimes
Déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou de votre autorité locale de protection des données

Modifications de cette politique

Si nous modifions notre façon de traiter vos données, nous mettrons cette page et la date en haut à jour. Lorsqu’un changement vous concerne de manière significative, nous vous en informerons par e-mail ou dans l’application avant son entrée en vigueur.

Contact

Pour exercer l’un de ces droits ou pour toute question relative à cette politique, écrivez-nous à [email protected].