Politique de confidentialité

Mise à jour le 28 octobre 2026.

Cette politique couvre le site trailcheck.fr, l’application web app.trailcheck.fr et l’application iPhone TrailCheck. Elle dit quelles données nous traitons, pourquoi, chez qui elles sont hébergées et comment exercer vos droits.

Qui est responsable

TrailCheck est édité par Issoudun Pte. Ltd., société immatriculée à Singapour sous le numéro UEN 202520809W, 68 Circular Road, #02-01, Singapour 049422. Pour toute question sur vos données, écrivez à thomas@trailcheck.fr.

Nous sommes responsables du traitement pour le site, les comptes utilisateurs et la facturation.

Les pistes, contrôles, anomalies, travaux, modules et accidents qu’une équipe enregistre appartiennent à son organisation (bike park, station, commune, association). Pour ces données, l’organisation est responsable du traitement. Nous les traitons pour son compte, en tant que sous-traitant, selon le contrat de traitement des données conclu avec elle. Si une organisation a enregistré des informations à votre sujet, par exemple dans une fiche de secours, adressez-vous d’abord à elle. Nous lui transmettons toute demande reçue à ce sujet.

Sur le site trailcheck.fr

• Formulaire de contact : nom, organisation, email et message, avec le pays de connexion et la page d’où vous venez. Ils servent à vous répondre.
• Clics sur les boutons principaux : le nom du bouton, la page, la page d’origine et le pays, sans adresse IP ni identifiant. Ils nous disent quels liens servent.
• Mesure d’audience : Fathom Analytics compte les pages vues sans cookies et sans données personnelles.

Le site ne dépose aucun cookie.

Dans l’application web et l’application iPhone

Votre compte

Prénom, nom, email, mot de passe (enregistré haché, jamais en clair), langue, rôle dans l’équipe et nom de l’organisation. Ils servent à vous connecter, à indiquer l’auteur de chaque enregistrement et à vous envoyer les emails du service : vérification de l’adresse, invitation, réinitialisation du mot de passe.

Connexion

L’application web utilise uniquement des cookies nécessaires à la connexion : la session, la protection contre la falsification de requêtes et, si vous cochez « Se souvenir de moi », un cookie qui vous garde connecté. La session enregistre l’adresse IP et le navigateur utilisés. L’application iPhone garde sa clé de connexion dans le trousseau de l’appareil. Il n’y a aucun cookie publicitaire ni de suivi.

Ce que votre équipe enregistre

Les pistes et leurs tracés, les contrôles, les anomalies avec leur position précise, leurs photos et leurs notes, les travaux, les modules, l’historique d’ouverture et les accidents. Chaque enregistrement garde son auteur et sa date.

Une fiche de secours peut contenir le nom d’un pratiquant, sa date de naissance, la personne à prévenir et la description de ses blessures, qui sont des données de santé. La personne à prévenir, les circonstances, les blessures, les soins et le suivi sont chiffrés dans la base de données.

Sur l’iPhone

• Position : l’application la demande pendant son utilisation, pour vous situer sur la piste et localiser les anomalies signalées. Elle n’est envoyée qu’avec une anomalie.
• Photos : seulement celles que vous prenez ou choisissez pour une anomalie.
• Un contrôle reste enregistré sur le téléphone jusqu’à son envoi. Les cartes sont celles d’Apple.
• L’application ne contient ni publicité, ni mesure d’audience, ni suivi entre applications.

Facturation

Les abonnements sont payés via Stripe, qui encaisse le paiement, calcule la TVA et émet les factures en tant que revendeur. Stripe traite ces données selon sa propre politique de confidentialité. Nous ne voyons jamais votre numéro de carte : nous gardons l’état de l’abonnement et, le cas échéant, le type de carte et ses quatre derniers chiffres.

Bases légales

• Le contrat, pour les comptes, le service et la facturation.
• Notre intérêt légitime, pour répondre aux demandes de contact, mesurer l’audience sans données personnelles et corriger les erreurs.
• Nos obligations légales, pour les factures.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.

Prestataires et hébergement

• Laravel Cloud : hébergement de l’application et de sa base de données, à Francfort (Allemagne).
• Cloudflare : stockage privé des photos de l’application dans l’Union européenne ; hébergement du site trailcheck.fr, dont la base de données est en Europe de l’Ouest.
• Resend : envoi des emails du service, depuis l’Irlande.
• Sentry : rapports d’erreurs, expurgés des données personnelles, en Allemagne.
• Stripe : paiement et facturation.
• Mapbox (États-Unis) : fonds de carte de l’application web. Mapbox reçoit l’adresse IP de l’appareil qui affiche la carte, aucun enregistrement.
• Apple : cartes et distribution de l’application iPhone.
• Fathom Analytics : mesure d’audience du site et de l’application web, sans cookies ni données personnelles.

Les données de l’application sont hébergées dans l’Union européenne. Issoudun Pte. Ltd. est établie à Singapour : nous y accédons depuis l’extérieur de l’Union européenne, pour l’assistance et la maintenance. Mapbox, Stripe et Apple peuvent aussi traiter des données hors de l’Union européenne.

Durées de conservation

• Compte et données de l’équipe : tant que le compte existe. À la fin d’un abonnement, les données restent consultables en lecture seule. L’organisation peut les exporter ou nous demander de les supprimer.
• Membre retiré d’une équipe : son email est effacé et ses connexions sont révoquées. Ses prénom et nom restent attachés à ce qu’il a enregistré, pour l’historique.
• Accident supprimé : effacé définitivement, photos comprises, 30 jours après sa suppression.
• Demandes de contact : trois ans après le dernier échange.
• Factures : conservées par Stripe selon ses obligations légales.

Sécurité

Les connexions sont chiffrées (HTTPS). Les mots de passe sont hachés. Les champs sensibles des fiches de secours sont chiffrés. Les photos sont dans un stockage privé, accessibles seulement par des liens temporaires. Chaque organisation ne voit que ses propres données.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et vous opposer à celui-ci. Écrivez à thomas@trailcheck.fr : nous répondons sous un mois. Dans l’application web, les paramètres vous permettent aussi de modifier votre nom, votre email et votre mot de passe, ou de supprimer votre compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Modifications

Nous mettons cette page à jour quand le produit ou ses prestataires changent. La date en haut indique la dernière version.