Confidentialité
Cailloux suit des coureurs en montagne. Ça veut dire des noms et des positions GPS — autant dire clairement ce qu'on en fait.
Dernière mise à jour : 27 août 2026 — les comptes professionnels, en entier : les deux portes, ce qu'un entraîneur ou une diététicienne reçoit d'une course qu'on lui ouvre, les trois choses qui ne lui sont jamais envoyées, pourquoi les ressentis alimentaires suivent la stratégie nutritionnelle, et ce que ça implique pour les coureurs de ta course, qui n'ont rien demandé. Avant cela, le 23 août : inventaire complet revérifié champ par champ contre le code, date de dernière connexion, et section sur les versions d'essai
Qui est responsable
Cailloux est développé et hébergé par Pierre Miné Delplanque, à titre personnel. Il n'y a pas d'entreprise derrière, pas d'équipe, pas d'investisseur.
Pour toute question ou demande : admin@cailloux.app.
Ce qui est collecté
Si tu crées un compte traceur
- Prénom, nom, e-mail, identifiant — pour te reconnaître et te recontacter.
- Ton mot de passe, jamais en clair — seule une empreinte est conservée, calculée par un procédé volontairement lent et gourmand en mémoire (scrypt). Personne, pas même moi, ne peut le relire, et une copie volée de la base resterait très coûteuse à forcer.
- Ton accord pour recevoir les nouveautés, si tu l'as coché. Tu peux te désabonner à tout moment.
- La date de création de ton compte.
- Les dates de publication de tes courses — quand une course est mise en ligne pour la première fois, et quand elle l'a été pour la dernière. Deux nombres, sur la course, pas sur toi. Ils me servent à répondre « en ligne depuis le… » quand tu me signales un problème, et à savoir si une course oubliée traîne en direct.
- La date de ta dernière utilisation — le jour où tu as ouvert Cailloux pour la dernière fois. Elle me sert à savoir si l'application sert encore, et à qui écrire avant de toucher à quelque chose. Elle est notée au jour près, pas à la minute : au plus une fois par heure. Ce n'est pas un journal — il n'y a qu'une seule date, celle de la dernière fois, et la précédente est écrasée.
- Ton inscription au programme d'essai, si tu l'as demandée, avec la date et par où tu es passé (ton profil, ou le lien d'un courrier).
- Ta demande de compte professionnel, si tu en fais une : le métier que tu déclares, tes références — diplôme, organisme, site, numéro d'ordre — et le mot que tu écris. Ces informations me servent à décider d'ouvrir le compte, et à rien d'autre : elles ne sont montrées à personne, ni à tes clients, ni sur le site. Elles restent tant que le compte existe ; tu peux demander leur effacement, ou supprimer ton compte.
Si un professionnel suit tes courses
Cette fonction est aujourd'hui dans les versions d'essai — elle rejoint l'application ouverte à tous le 5 octobre 2026. Dans la version actuelle, tu ne peux pas encore demander de compte professionnel ni en ouvrir un à quelqu'un.
Un entraîneur ou une diététicienne peut travailler dans ta course. Ça passe par deux portes, jamais une : j'ouvre le compte professionnel au vu des références qu'il déclare, et toi tu choisis quelles courses lui sont ouvertes, et sur quels postes — informations, matériel, stratégie nutritionnelle, temps de passage… Poste par poste, course par course. Le compte professionnel est gratuit. Tu peux refermer à tout moment.
- Il reçoit la course — son tracé, ses points de passage, le matériel, le plan de ravitaillement, et le nom et le dossard de chaque coureur qui y figure. Sans eux il ne saurait pas pour qui il écrit un plan.
- Trois choses ne lui sont jamais envoyées : les codes personnels à six chiffres, ton numéro de téléphone et celui de la personne à prévenir en cas d'urgence. Pas masqués à l'écran — pas envoyés du tout. Ce qui arrive dans un navigateur est lisible par qui le tient.
- Les ressentis alimentaires suivent la stratégie nutritionnelle, et rien d'autre. Ce qu'un coureur a trouvé écœurant, lourd ou mal passé n'est lisible que par un professionnel à qui tu as ouvert ce poste-là. Un entraîneur à qui tu n'as ouvert que les temps de passage ne les voit pas. Ce sont des données qui touchent au corps et à la santé : c'est pour ça qu'elles suivent ce poste, et pas un droit à part.
- Il ne modifie rien. Il propose ; tu acceptes ou tu refuses, changement par changement, et chaque proposition porte une note obligatoire qui explique pourquoi. Tant que tu n'as pas dit oui, ta course n'a pas bougé d'un chiffre — un refus n'a rien à restaurer.
- Ce qui est conservé en plus de ta course : le lien entre vos deux comptes — qui suit qui, depuis quand, et quelles courses sont ouvertes — et ses propositions : les valeurs proposées, sa note, ta décision. Pour que vous puissiez tous les deux vous y référer. Fermer son accès efface ses propositions en attente.
⚠️ Et le point qu'il faut lire deux fois : tes coureurs n'ont rien demandé. Si ta course porte d'autres personnes que toi, ouvrir cette course à un professionnel lui donne leurs noms, leurs dossards, et — si tu lui as ouvert la stratégie nutritionnelle — ce qu'elles ont mangé et comment ça s'est passé. Elles ne créent pas de compte, elles n'ont coché aucune case, et l'application ne leur demande pas leur avis. C'est à toi de les prévenir, exactement comme pour le suivi d'une course. Si tu n'es pas sûr d'avoir leur accord, n'ouvre pas le poste nutrition.
Si tu es suivi pendant une course
- Ton nom et ton dossard, tels que ton traceur les a saisis.
- Tes heures de passage aux points de contrôle.
- Tes positions GPS quand tu poses un caillou — latitude, longitude, horodatage. Elles ne sont enregistrées qu'à ce moment-là : l'app ne te suit pas en continu.
- Les messages que tu échanges avec ton équipe.
- Ton numéro de téléphone, si ton traceur l'a saisi. Il s'affiche à ton équipe quand tu déclenches une alerte : c'est la première chose qu'elle cherche, et elle ne devrait pas avoir à la chercher.
- Le nom et le numéro de la personne à prévenir que tu as donnés à l'organisation. Ils s'affichent à toi, sur ton téléphone, si tu abandonnes ou déclenches une alerte.
- Un identifiant d'abonnement aux notifications, si tu les as acceptées. Il désigne ton navigateur, pas toi.
Les numéros d'urgence de la course
La course elle-même porte deux numéros saisis par le traceur : celui du PC course et un numéro d'urgence de l'organisation. Ils s'affichent au coureur au moment où il abandonne ou déclenche une alerte — celui où il n'a pas à chercher un numéro dans son répertoire. Ces deux champs sont facultatifs.
Si tu signales un bug
- Ce que tu écris dans le formulaire, tel quel.
- Le contexte technique : l'application, sa version, l'écran où tu étais, le type de navigateur, et le code de la course concernée. C'est ce qui me permet de reproduire le problème.
- Ton nom, s'il est connu de l'application à ce moment-là.
Ces signalements ne sont lus que par moi, et servent uniquement à corriger. Tu peux évidemment m'en demander la suppression.
Si tu proposes une correction sur une fiche produit
La proposition garde ton nom et le lien vers ton compte, pour que je puisse revenir vers toi si une valeur mérite discussion. Elle n'est visible que de moi, jamais des autres utilisateurs.
Pour empêcher les abus
Quand quelqu'un tente de se connecter, de créer un compte ou d'envoyer un signalement, le serveur compte les tentatives par réseau afin de freiner les attaques automatisées. Il n'enregistre pas ton adresse IP : il en garde une empreinte irréversible, accompagnée d'un simple compteur. Ces compteurs s'effacent d'eux-mêmes après quelques dizaines de minutes et ne sont reliés à aucun compte.
Si tu visites simplement le site
Une mesure d'audience sans cookie ni identifiant (Cloudflare Web Analytics) compte les pages vues. Elle ne permet pas de te reconnaître d'une visite à l'autre — c'est pourquoi ce site n'a pas de bandeau de consentement.
Dans les applications : des compteurs, pas un suivi
Pour savoir quelles fonctions servent vraiment, l'application incrémente des compteurs globaux : « cartes de finisher partagées : 12 en août ». C'est tout ce qui est enregistré — un nombre.
Aucun identifiant, aucune heure, aucun lien avec toi, ta course ou ton appareil. Il est techniquement impossible de remonter d'un compteur à une personne, et les règles de la base n'autorisent que l'ajout de 1 : ces compteurs ne peuvent même pas être remis à zéro depuis l'application.
Dans les versions d'essai, il y a davantage de données
Cailloux se construit en public. Les versions d'essai — les adresses en beta. — portent des fonctions qui ne sont pas encore dans l'application ouverte à tous, et elles enregistrent donc des choses en plus. Elles ne concernent que les comptes à qui j'ai ouvert ces adresses, un par un.
Voici la liste, entière :
- Un code personnel à six chiffres par coureur de ton carnet, et la trace des sessions ouvertes avec — pour pouvoir les refermer toutes d'un coup si tu changes ce code.
- Ce que chaque coureur a en réserve chez lui : les produits qu'il a mis en favoris, combien il lui en reste, et le seuil en dessous duquel il veut être prévenu.
- Son matériel : catégorie, désignation, poids, quantité — et, pour les contenants, leur type et leur contenance.
- Ce qu'il a consommé, produit par produit, avec la date, la course, et ce qu'il en a pensé : aimé ou non, écœurement, digestion, et une note libre. C'est ce qui permet à l'application de ne plus proposer ce qui est passé de travers.
- Les prises qu'il coche pendant sa course depuis son téléphone, et les doses de boisson qu'il prépare à chaque ravitaillement.
- Une note libre que le traceur peut écrire sur un coureur — « genou fragile », « ne supporte pas les gels caféinés ». Elle n'est lisible que par lui.
- Le partage d'un tiroir entre deux coureurs, quand un couple ou une équipe compte ses réserves ensemble.
- Les comptes avec qui tu partages la préparation d'une course, si tu invites quelqu'un à l'éditer avec toi.
Deux de ces données méritent d'être nommées pour ce qu'elles sont. Les ressentis alimentaires et les notes sur un coureur touchent au corps et à la santé. Elles ne sortent jamais du compte de leur traceur : aucun autre utilisateur ne les voit, elles ne servent à aucun calcul global, et elles ne sont pas dans la partie publique d'une course. Un coureur en équipe partage le compte des réserves, jamais les ressentis — ce qu'un ventre supporte n'appartient qu'à lui.
Si tu veux le détail exact — le nom des champs, où ils sont rangés, ce que chacun contient — écris-moi et je te l'envoie : admin@cailloux.app. Ces données s'effacent comme les autres, avec le bouton « Supprimer mon compte » ou sur simple demande.
Quand ces fonctions rejoignent l'application ouverte à tous, cette page le dit et elles remontent dans les listes du dessus.
Le point important sur les coureurs
Un coureur suivi ne crée pas de compte : c'est son traceur qui saisit son nom et son dossard, puis lui transmet un code personnel à six chiffres qui lui ouvre l'application. Ni mot de passe, ni adresse e-mail, ni inscription. C'est donc au traceur de s'assurer qu'il a le droit de le faire, et de prévenir ses coureurs qu'ils seront suivis.
De mon côté, je fournis l'outil et j'héberge les données. Si tu es coureur et que tu veux que tes données disparaissent, tu peux passer par ton traceur ou m'écrire directement — je m'en occupe.
Ce qu'il faut savoir sur les numéros de téléphone
Ton numéro, celui de ton proche et ceux de l'organisation ne vivent pas avec la partie publique de la course. Ils sont rangés dans un espace fermé, que personne ne peut lire directement — pas même en connaissant le code de la course. Pour les obtenir, il faut présenter un code personnel à six chiffres que le traceur transmet à chacun, et c'est le serveur qui décide alors quoi montrer : ton équipe reçoit les numéros dont elle a besoin, un coureur ne reçoit que ses propres contacts, et le suivi public n'en reçoit aucun.
Le code de la course, lui, est fait pour circuler : il se dicte, se recopie et se partage. Il ouvre le suivi — il n'ouvre pas les numéros.
Deux précisions honnêtes. D'abord, je peux techniquement lire ces données, puisque j'administre la base — c'est vrai de tout hébergeur, et je préfère l'écrire que le laisser deviner. Ensuite, un traceur qui préfère s'en passer peut toujours laisser ces champs vides : le suivi, les alertes et les notifications fonctionnent sans eux.
Pourquoi, et pour combien de temps
| Donnée | À quoi elle sert | Conservée |
|---|---|---|
| Compte traceur | Te permettre de créer et gérer tes courses | Tant que le compte existe |
| Course, pointages, positions | Afficher le suivi en direct à l'équipe et aux proches | Tant que le traceur ne l'a pas supprimée |
| Messages d'équipe | Communiquer pendant la course | Avec la course |
| Numéros de téléphone — coureur, personne à prévenir, PC course, urgence | Pouvoir s'appeler quand la course ne se passe pas comme prévu | Avec la course. Facultatifs : un champ vide n'est pas enregistré |
| Codes personnels à six chiffres — un par coureur, un pour l'équipe | Ouvrir l'application au bon niveau d'accès, sans compte à créer | Avec la course |
| Abonnement aux notifications | Envoyer les alertes de passage | Jusqu'au refus des notifications |
| Session de connexion | T'éviter de retaper ton mot de passe | 30 jours — et changer ton mot de passe déconnecte immédiatement tes autres appareils |
| Date de dernière utilisation | Savoir si l'application sert encore, et à qui écrire avant de changer quelque chose | Une seule date, remplacée à chaque fois. Part avec le compte |
| Réserves, matériel, consommations et ressentis (versions d'essai) | Préparer les ravitaillements, et ne plus proposer ce qui est passé de travers | Tant que le compte existe. Effacés sur demande, ou avec le compte |
| Signalements de bug | Reproduire et corriger un problème | Jusqu'à ce que je le traite, ou que tu me demandes de l'effacer |
| Compteurs anti-abus | Freiner les tentatives automatisées | Quelques dizaines de minutes, puis effacés |
| Mesure d'audience | Savoir si le site est lu | Agrégée, sans identifiant |
Il n'y a pas encore de purge automatique des vieilles courses. Écris-moi et je supprime, c'est immédiat.
Où sont les données, et qui d'autre y touche
La base est hébergée par Firebase (Google) dans un centre de données en Belgique. Les applications et le site sont servis par Netlify, la mesure d'audience par Cloudflare, le nom de domaine géré par OVH.
Google, Netlify et Cloudflare sont des sociétés américaines : même avec des serveurs en Europe, un accès depuis les États-Unis n'est pas théoriquement exclu. C'est le cas de la quasi-totalité des services de ce type, et il faut le savoir.
En dehors de ces hébergeurs, personne n'a accès aux données. Elles ne sont ni vendues, ni partagées, ni utilisées pour autre chose que faire fonctionner l'application.
Ce que Cailloux ne fait pas
- Aucune publicité, aucun mouchard publicitaire.
- Aucune revente ni partage de données à des tiers.
- Aucun suivi GPS en continu — seulement au moment où tu poses un caillou.
- Aucun cookie de suivi, d'où l'absence de bandeau à cliquer.
- Aucun profilage, aucune décision automatisée te concernant.
- Aucun appel, aucun SMS envoyé aux numéros enregistrés : ils servent uniquement à t'afficher un bouton, c'est toujours un humain qui décide d'appeler.
Ce qui reste sur ton téléphone
L'application garde certaines choses en local, sur ton appareil, et elles n'en sortent pas :
- Tes pointages, le coureur que tu suis, ta session.
- Les pointages et les cailloux en attente quand tu es hors réseau — ils partent dès que le réseau revient.
- Les cases cochées de ta check-list « Avant course » : ce que tu as glissé dans chaque ziplock, ce que tu as préparé. Rien de tout cela n'est envoyé au serveur — c'est ta liste, sur ton téléphone.
- Une copie du catalogue des produits, pour ne pas le retélécharger à chaque ouverture. Il ne contient rien de personnel.
- (Versions d'essai) Les prises que tu coches pendant ta course et les doses que tu prépares : elles restent sur ton téléphone si le réseau manque, et partent dès qu'il revient. Une copie de tes réserves, pour que l'application s'ouvre sans attendre le réseau.
Tout cela disparaît si tu vides les données du navigateur ou désinstalles l'application.
Tes droits
Le règlement européen (RGPD) te donne le droit d'accéder à tes données, de les corriger, de les faire effacer, de les récupérer dans un format lisible, et de t'opposer à leur traitement.
Pour l'effacement, tu n'as même pas à me le demander : le bouton « Supprimer mon compte » de ton profil efface tout d'un coup — ton compte, tes courses, celle qui serait en direct, les identifiants de course qu'elles réservaient et les propositions que tu avais envoyées. Les fiches produits que tu as fait certifier restent au catalogue commun, mais détachées de toi.
Pour le reste : écris-moi à admin@cailloux.app et je traite la demande. Le projet est assez petit pour que ce soit fait à la main, rapidement, sans formulaire.
Si ma réponse ne te convient pas, tu peux saisir la CNIL.
Écrire à admin@cailloux.app