Goggl est une application de ski. Pour faire ce pour quoi vous l’installez — tracer votre itinéraire, enregistrer votre journée, retrouver vos amis sur la montagne — nous traitons des données à caractère personnel. Ce document décrit précisément lesquelles, pourquoi, où elles se trouvent et ce que vous pouvez y changer.
Pas de brouillard juridique. Si vous lisez quelque chose que vous ne comprenez pas, écrivez-nous : contact@goggl.app.
En bref
- Vos enregistrements sont sur notre serveur, mais personne d’autre ne peut y accéder. Votre tracé GPS complet et vos données de fréquence cardiaque ne sont visibles que par vous.
- Le partage avec vos amis est activé par défaut — mais uniquement avec les amis que vous avez acceptés, et uniquement vos chiffres de la journée et un itinéraire simplifié. Vous pouvez le désactiver à tout moment.
- Votre position en direct sur la carte est désactivée par défaut. Vous ne la partagez que si vous l’activez vous-même.
- Pas d’analytique, pas de suivi des plantages, pas de publicité, pas de vente de vos données. À personne, jamais.
- Vos données se trouvent sur des serveurs en Irlande, au sein de l’Union européenne.
1. Qui est responsable
Le responsable du traitement de vos données est :
Maxim Janssens, agissant sous le nom commercial mixxamm Varenstraat 57, 2840 Rumst, Belgique Numéro d’entreprise BE 1023.684.154 contact@goggl.app
Pour tout ce qui touche à la vie privée — questions, demandes, réclamations — c’est à cette adresse e-mail qu’il faut écrire.
2. Quelles données nous traitons, et pourquoi
Votre compte
Lorsque vous créez un compte, nous traitons votre adresse e-mail et, si vous les renseignez, un nom d’affichage, une photo de profil et votre niveau de ski.
Pourquoi : sans compte, nous ne pouvons pas rattacher vos enregistrements à votre personne, et la partie sociale ne fonctionne pas. Base légale : exécution du contrat (article 6(1)(b) RGPD).
Si vous vous connectez avec Apple ou Google, nous ne recevons d’eux que les données nécessaires à la création de votre compte. Si vous choisissez chez Apple de masquer votre adresse e-mail, nous voyons l’adresse de redirection d’Apple et non votre adresse réelle.
Vos enregistrements de ski
Lorsque vous enregistrez une session, nous traitons :
- votre tracé GPS : la série complète des positions, avec l’altitude et l’heure
- votre fréquence cardiaque, si vous donnez à Goggl l’accès à Apple Santé
- des données dérivées : distance, dénivelé, vitesses, nombre de descentes, de remontées et de pauses
- l’altitude barométrique via le capteur de pression de votre appareil, pour une mesure d’altitude plus précise que le GPS seul
Pourquoi : c’est ça, l’application. Sans tracé, pas de carte, pas de statistiques, pas de carnet de bord. Base légale : exécution du contrat (article 6(1)(b) RGPD).
Votre fréquence cardiaque est une donnée de santé et relève d’un régime plus strict (article 9 RGPD). Nous ne la traitons que sur la base de votre consentement explicite, que vous donnez au moment où vous accordez à Goggl l’accès à Apple Santé (article 9(2)(a) RGPD). Si vous ne donnez pas ce consentement, l’application fonctionne tout simplement — sans fréquence cardiaque. Vous pouvez retirer cet accès à tout moment via l’app Santé ou les réglages de votre appareil.
Votre position
Goggl utilise votre position pour afficher les domaines skiables près de vous, situer votre position sur la carte, vous guider et — si vous enregistrez une session — consigner votre itinéraire. Pendant un enregistrement, cela continue en arrière-plan, faute de quoi l’enregistrement s’arrêterait dès que votre écran s’éteint.
Si vous souhaitez partager votre position en direct avec vos amis, nous conservons votre dernière position connue : coordonnées, altitude, vitesse et si vous êtes en train de skier ou dans une remontée.
Base légale : exécution du contrat pour l’application elle-même ; consentement (article 6(1)(a) RGPD) pour le partage en direct avec vos amis, que vous pouvez retirer à tout moment en désactivant le partage.
La partie sociale
Si vous avez des amis dans Goggl, nous partageons par défaut avec vos amis acceptés :
- vos chiffres de la journée : domaine skiable, pays, distance, dénivelé, nombre de descentes et de remontées, et l’heure à laquelle vous avez commencé et arrêté
- votre vitesse maximale de la journée
- un itinéraire simplifié de votre journée, pour qu’un ami puisse le revoir sur la carte — réduit à un point toutes les dix secondes, sans fréquence cardiaque et sans vitesse par point
- vos réactions (high-fives) sur les journées des autres
Pourquoi : c’est la raison d’être de la partie sociale. Base légale : exécution du contrat (article 6(1)(b) RGPD).
C’est activé par défaut. Nous vous le disons aussi dans l’application, dans un écran que vous devez confirmer avant que quoi que ce soit ne soit partagé. Vous pouvez désactiver chaque élément séparément dans les réglages de confidentialité. Si vous désactivez quelque chose, cela cesse immédiatement d’être visible pour vos amis — mais ce n’est pas supprimé. Si vous voulez vraiment que ce soit effacé, il existe un bouton dédié : Supprimer les données partagées.
Ce que nous ne partageons pas, même avec vos amis : votre tracé GPS complet et votre fréquence cardiaque. Ils restent à vous seul.
Votre profil est visible par les autres utilisateurs
Votre nom d’affichage, votre photo de profil et votre niveau de ski sont visibles par tout utilisateur de Goggl connecté, pas seulement par vos amis. C’est nécessaire pour pouvoir se retrouver et envoyer une demande d’ami. Choisissez donc votre nom d’affichage et votre photo en gardant cela à l’esprit.
Photos et avis sur les lieux
Si vous téléversez la photo d’un refuge de montagne, ou si vous rédigez un avis, ceux-ci deviennent, après validation, visibles publiquement dans l’application, associés à votre nom d’affichage. Il en va de même pour les corrections que vous proposez sur les informations d’un lieu (horaires d’ouverture, numéro de téléphone, site web).
Base légale : exécution du contrat. Vous décidez vous-même de publier ou non ; en publiant, vous rendez le contenu public.
Tout est modéré au préalable. Nous pouvons refuser ou supprimer des contributions.
La liste d’attente sur ce site
Si vous vous inscrivez sur la liste d’attente, nous conservons votre adresse e-mail et les appareils que vous avez cochés. Nous les utilisons pour vous prévenir lorsque Goggl sera disponible, et pour déterminer quelle plateforme nous prendrons en charge en premier. Rien d’autre : pas de newsletter, pas de revente.
Base légale : consentement (article 6(1)(a) RGPD). Un simple e-mail à contact@goggl.app et vous en êtes retiré.
3. Ce qui ne quitte jamais votre appareil
Certaines choses, Goggl les traite exclusivement en local. Elles ne sont jamais téléversées :
- Les photos de votre photothèque. Goggl les lit pour les afficher au bon endroit sur votre carte. Elles restent sur votre appareil.
- La reconnaissance des remontées, des descentes et des pauses. Elle repose sur un modèle qui fonctionne entièrement sur votre appareil. Aucune donnée n’est envoyée à un serveur pour effectuer ce calcul.
- Les cartes que vous téléchargez hors ligne, et le calcul d’itinéraire qui s’appuie dessus.
- Votre base de données locale avec vos sessions, vos itinéraires et vos réglages.
4. Où se trouvent vos données
Notre base de données et notre stockage de fichiers tournent chez Supabase, sur des serveurs en Irlande — au sein de l’Union européenne. Vos données y sont stockées et ne quittent pas l’UE pour le stockage lui-même.
Supabase Inc. est une entreprise américaine et agit en tant que sous-traitant pour nous. Dans la mesure où, à ce titre, des données peuvent transiter vers les États-Unis, cela est couvert par les clauses contractuelles types de la Commission européenne.
5. Avec qui nous partageons des données
Nous ne vendons vos données à personne. Nous les partageons avec les parties suivantes, et uniquement pour ce qui est indiqué ci-dessous.
| Partie | Ce qu’elle reçoit | Quand |
|---|---|---|
| Supabase (serveurs UE) | Toutes les données du chapitre 2 qui se trouvent sur notre serveur | Toujours — c’est notre base de données |
| Mapbox et OpenFreeMap | Votre adresse IP et la portion de carte que vous demandez. Pas votre tracé, pas votre compte | Lorsque vous consultez une carte en ligne |
| Strava (États-Unis) | Votre tracé GPS complet et vos données de fréquence cardiaque de la session que vous téléversez | Uniquement lorsque vous appuyez vous-même sur téléverser. Jamais automatiquement |
| Garmin | Les instructions de navigation, ainsi que les noms et positions des amis qui partagent avec vous — vers votre propre montre | Lorsque vous connectez une montre Garmin |
| Apple Santé | Votre enregistrement, avec l’itinéraire et la fréquence cardiaque, si vous l’activez | Reste sur votre appareil ; Apple ne reçoit rien de notre part |
| Sites de webcams et de domaines skiables | Votre adresse IP, du fait que vous ouvrez leur site | Lorsque vous appuyez sur un tel lien |
La liaison avec Strava constitue un transfert vers les États-Unis, un pays hors UE. Il n’a lieu qu’à votre demande explicite, session par session. Ce que Strava fait ensuite de vos données relève de la politique de confidentialité de Strava.
6. Ce que nous ne faisons pas
Ce chapitre est court, mais c’est celui dont nous sommes le plus fiers.
- Pas d’analytique. Pas de Google Analytics, pas de Firebase, pas le moindre traceur qui enregistre ce que vous faites dans l’application.
- Pas de rapports de plantage vers des tiers.
- Pas de publicité, pas de SDK publicitaire, pas d’identifiant publicitaire.
- Pas de profilage ni de décision automatisée.
- Pas de vente ni de location de vos données. À personne.
- Pas de cookies sur ce site. Nous n’en déposons aucun, vous n’aurez donc pas non plus de bandeau cookies.
7. Combien de temps nous conservons
Vos enregistrements et votre compte, nous les conservons aussi longtemps que votre compte existe. C’est délibéré : votre carnet de ski est quelque chose que vous voulez pouvoir revoir des années plus tard. Si vous supprimez votre compte, nous supprimons tout.
Votre position en direct, nous ne la conservons pas sous forme d’historique. Nous ne gardons que votre dernière position connue, écrasée à chaque mise à jour. Si vous désactivez le partage, cette position cesse immédiatement d’être visible ; si vous supprimez votre compte, elle disparaît.
Votre inscription à la liste d’attente, nous la conservons jusqu’au lancement de Goggl, ou jusqu’à ce que vous demandiez à être retiré.
Les photos et avis publics restent en ligne jusqu’à ce que vous les supprimiez ou que nous les supprimions.
8. Vos droits
En vertu du RGPD, vous avez le droit :
- d’accéder à vos données — d’obtenir une copie de tout ce que nous détenons sur vous
- de les faire rectifier si quelque chose est inexact
- de les faire effacer — voir Supprimer un compte
- de les emporter vers un autre service, dans un format exploitable. Vous pouvez déjà exporter vous-même vos sessions en GPX ou TCX depuis l’application
- de vous opposer à un traitement, ou d’en faire limiter la portée
- de retirer votre consentement, pour tout ce qui repose sur le consentement (fréquence cardiaque, position en direct, liste d’attente). Cela vaut à partir de ce moment-là ; cela ne rend pas illicite ce qui a été fait auparavant
Écrivez-nous à contact@goggl.app. Nous répondons dans un délai d’un mois. Vous n’avez pas à motiver votre demande et cela ne vous coûte rien.
Si vous estimez que nous vous traitons mal, vous pouvez introduire une réclamation auprès de l’autorité de contrôle :
Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel https://www.gegevensbeschermingsautoriteit.be
9. Sécurité
Votre connexion à notre serveur est chiffrée. Qui a le droit de voir quelles données est imposé par la base de données elle-même, et non par l’application — même si quelqu’un manipulait l’application, il ne pourrait pas accéder aux enregistrements d’autrui. Vos identifiants de connexion sont conservés sur votre appareil dans le stockage sécurisé du système d’exploitation.
Aucun système n’est inviolable. Si malgré tout quelque chose tourne mal et qu’un risque pèse sur vous, nous le signalons à l’autorité de contrôle dans les 72 heures, et à vous si le risque est élevé.
10. Enfants
Goggl n’est pas destiné aux enfants de moins de 16 ans et nous ne créons pas de comptes pour eux. Si nous découvrons qu’un compte appartient à une personne plus jeune, nous le supprimons ainsi que toutes les données associées. Si vous êtes parent ou tuteur et pensez que votre enfant a un compte, écrivez-nous.
11. Modifications de cette politique
Si quelque chose change substantiellement dans ce que nous faisons de vos données, nous adaptons ce document et modifions la date en haut de page. En cas de modifications majeures, nous vous en informons dans l’application ou par e-mail. Nous n’appliquons aucune modification de manière rétroactive aux données que nous détenons déjà.