Confidentialité

Qui est responsable

Cailloux est développé et hébergé par Pierre Miné Delplanque, à titre personnel. Il n'y a pas d'entreprise derrière, pas d'équipe, pas d'investisseur. Sur l'App Store, le nom affiché est « Pierre Mine » : c'est la même personne.

Pour toute question ou demande : admin@cailloux.app.

Ce qui est collecté

Si tu crées un compte pour tracer tes courses

• Prénom, nom, e-mail, identifiant — pour te reconnaître et te recontacter.
• Ton mot de passe, jamais en clair — seule une empreinte est conservée, calculée par un procédé volontairement lent et gourmand en mémoire (scrypt). Personne, pas même moi, ne peut le relire, et une copie volée de la base resterait très coûteuse à forcer.
• Ton accord pour recevoir les nouveautés, si tu l'as donné à l'inscription — en cochant la case, ou en répondant oui à la question, selon la version. Tu peux te désabonner à tout moment.
• La date de création de ton compte.
• Ta langue — français, anglais ou néerlandais : celle dans laquelle l'application te parlait à ton inscription, ou celle que tu as choisie depuis. Elle sert à ce que Cailloux te parle dans ta langue sur chacun de tes appareils.
• La confirmation de ton adresse e-mail — si ton compte a été créé depuis la version 1.1. Un lien t'est envoyé à l'inscription, et la date où tu l'ouvres est gardée. Du lien, seule une empreinte est conservée, avec l'heure du dernier envoi, pour ne pas en envoyer en rafale. Quand tu changes d'adresse, la nouvelle est gardée à côté de l'ancienne jusqu'à ton clic, puis la remplace. Son lien ne vaut que 48 h : sans clic, elle est effacée à ta prochaine connexion.
• Les dates de publication de tes courses — quand une course est mise en ligne pour la première fois, et quand elle l'a été pour la dernière. 2 nombres, sur la course, pas sur toi. Ils me servent à répondre « en ligne depuis le… » quand tu me signales un problème, et à savoir si une course oubliée traîne en direct.
• La date de ta dernière utilisation — le jour où tu as ouvert Cailloux pour la dernière fois. Elle me sert à savoir si l'application sert encore, et à qui écrire avant de toucher à quelque chose. Elle est notée au plus une fois par heure. Ce n'est pas un journal — il n'y a qu'une seule date, celle de la dernière fois, et la précédente est écrasée.
• Le numéro de version de chaque appli que tu ouvres avec ton compte : l'appli, Le Cairn ou l'appli installée sur ton téléphone (iPhone ou Android). Pour chacune : son numéro exact (par exemple 1.2.24), le canal (la version normale, la bêta ou l'alpha), et le jour et l'heure. Le canal se lit à l'adresse de la page ; l'appli installée n'a pas d'adresse, son canal n'est donc pas noté. Le numéro est noté quand tu te connectes, quand tu crées ton compte et quand Le Cairn s'ouvre : au plus une fois par heure, sauf s'il a changé. Il me sert à savoir qui utilise quelle version, pour la bêta et pour les mises à jour. Ce n'est pas un journal non plus : une seule valeur par appli, la dernière, remplacée à chaque visite et effacée avec ton compte. Une appli plus ancienne ne dit pas son numéro : c'est alors la version lue à l'adresse (1.1 ou 1.2) qui est notée, marquée comme déduite. Cette version lue à l'adresse est aussi gardée à part, une seule pour tout le compte, comme avant. Rien n'est noté pour une personne qui entre seulement avec un code à 6 chiffres : sans compte, aucune trace.
• Ton inscription au programme d'essai, si tu l'as demandée, avec la date et le chemin pris : ton profil, le lien d'un courrier, ou la création de ton compte sur une adresse de la bêta (beta.cairn.cailloux.app ou beta.app.cailloux.app). Un compte créé là-bas, avec Le Cairn ou avec l'appli, naît inscrit au programme d'essai. Comme les autres, cette inscription se décoche dans ton profil du Cairn.
• Ta demande d'essayer l'appli Android ou iPhone, si tu touches « Je veux tester sur Android » ou « Je veux tester sur iPhone » : la plateforme, la date, l'état de la demande (demandée, invitation envoyée, retirée) et l'adresse e-mail où recevoir l'invitation. C'est ton adresse de compte, sauf si tu m'en donnes une autre. Cette demande t'inscrit aussi au programme d'essai.
• Ta demande de compte professionnel, si tu en fais une : le métier que tu déclares, tes références — diplôme, organisme, site, numéro d'ordre — et le mot que tu écris. Ces informations me servent à décider d'ouvrir le compte, et à rien d'autre : elles ne sont montrées à personne, ni à ta clientèle, ni sur le site. Elles restent tant que le compte existe ; tu peux demander leur effacement, ou supprimer ton compte.

Si un ou une pro suit tes courses

Une entraîneuse, un entraîneur, une diététicienne ou un diététicien peut travailler dans ta course. Ça passe par 2 portes, jamais une : j'ouvre le compte professionnel au vu des références déclarées, et toi tu choisis quelles courses lui sont ouvertes. Ce que le compte peut y modifier — informations, matériel, stratégie nutritionnelle, temps de passage… — est fixé à son ouverture, et affiché avant que tu acceptes. Course par course. Le compte professionnel est gratuit. Tu peux refermer à tout moment.

• La course lui est envoyée — son tracé, ses points de passage, le matériel, le plan de ravitaillement, et le nom, le dossard et le poids de chaque personne qui y figure — le poids s'il a été saisi, puisque c'est sur lui que se calculent les besoins. Sans eux, impossible de savoir pour qui on écrit un plan.
• 3 choses ne lui sont jamais envoyées : les codes personnels à 6 chiffres, ton numéro de téléphone et celui de la personne à prévenir en cas d'urgence. Pas masqués à l'écran — pas envoyés du tout. Ce qui arrive dans un navigateur est lisible par qui le tient.
• Les ressentis alimentaires suivent la stratégie nutritionnelle, et rien d'autre — comme les produits que chaque personne a mis en favoris, envoyés pour écrire un plan avec ce qu'elle mange vraiment. Ce qu'une personne a trouvé écœurant, lourd ou mal passé n'est lisible que par un ou une pro à qui tu as ouvert ce poste-là. Une entraîneuse ou un entraîneur à qui tu n'as ouvert que les temps de passage ne les voit pas. Ce sont des données qui touchent au corps et à la santé : c'est pour ça qu'elles suivent ce poste, et pas un droit à part.
• Rien n'est modifié sans toi. Le ou la pro propose ; tu acceptes ou tu refuses, changement par changement, et chaque proposition porte une note obligatoire qui explique pourquoi. Tant que tu n'as pas dit oui, ta course n'a pas bougé d'un chiffre — un refus n'a rien à restaurer.
• Ce qui est conservé en plus de ta course : le lien entre vos 2 comptes — qui suit qui, depuis quand, et quelles courses sont ouvertes — et ses propositions : les valeurs proposées, sa note, ta décision. Pour que chacune des 2 parties puisse s'y référer. Fermer son accès efface ses propositions en attente.

⚠️ Et le point qu'il faut lire 2 fois : tes coureuses et tes coureurs n'ont rien demandé. Si ta course porte d'autres personnes que toi, ouvrir cette course à un ou une pro lui donne leurs noms, leurs dossards, leur poids, et — si son compte porte la stratégie nutritionnelle — leurs produits favoris, ce qu'elles ont mangé et comment ça s'est passé. Elles ne créent pas de compte, elles n'ont coché aucune case, et l'application ne leur demande pas leur avis. C'est à toi de les prévenir, exactement comme pour le suivi d'une course. Dans le doute sur leur accord, n'ouvre pas cette course à un ou une pro qui a la nutrition.

Si tu cours, et que ta course est suivie

• Ton nom et ton dossard, tels qu'ils ont été saisis dans le Cairn.
• Tes heures de passage aux points de contrôle.
• Tes positions GPS quand tu poses un caillou : latitude, longitude, heure, le km où tu es sur le parcours, ton écart au tracé et la précision du GPS. Et si le caillou automatique est allumé pour toi, l'application en pose un toute seule toutes les 20 minutes, et quand tu la rouvres. Elle ne le fait qu'entre ton départ pointé et ton arrivée pointée. Dans l'appli web, seulement tant qu'elle est ouverte à l'écran.
• Dans l'appli iPhone et l'appli Android, le caillou automatique continue écran verrouillé. Pour ça, le téléphone lit ta position en continu, dès que tu as bougé de 25 m. Il te demande l'autorisation « Toujours », et il le montre : un indicateur bleu en haut de l'écran sur iPhone, une notification sur Android. Ces positions ne quittent pas le téléphone, et il n'en garde que la dernière : seul un caillou part, environ toutes les 20 minutes. Avant ton départ pointé, après ton arrivée pointée et après un abandon, ce GPS est éteint. Un caillou posé à la main et une alerte à ton équipe marchent toujours.
• Avec une montre Garmin reliée à l'appli iPhone (en essai) : un appui sur le bouton tour de la montre pose un caillou, et la montre envoie sa position à ton iPhone, un point tous les 250 m (au plus une fois par minute) pendant la course, toutes les 2 minutes avant ton départ. Ces échanges passent en Bluetooth par l'appli Garmin Connect de ton téléphone ; l'iPhone rattache la position au tracé et ne garde que le caillou. La montre ne garde rien de la course une fois l'activité terminée. Tu coupes la connexion dans le menu ☰ › Montre.
• Les cailloux et les pointages mis de côté. Un caillou ou un pointage impossible n'entre pas dans le suivi. Impossible veut dire : plus loin que ce qu'on peut parcourir à 20 km/h depuis le départ, plus 3 km de marge. Par exemple, une arrivée pointée 39 minutes après le départ, par un téléphone resté à l'arrivée. Le serveur le garde à part, dans un espace fermé, avec ce qu'il portait — l'heure, et la position pour un caillou — et la raison. Ni ton équipe ni le public ne le voient, et il n'envoie aucune notification. Je peux le lire, pour vérifier qu'un vrai passage n'a pas été écarté par erreur. À la mise hors ligne de la course, il est archivé, toujours fermé ; si la course revient en ligne, il reprend sa place à part. À la clôture ou à la suppression de la course, il est effacé.
• Ta position pendant une alerte à ton équipe. Tant que l'alerte est active, l'application suit ta position et l'envoie à ton équipe dès que tu as bougé de 50 m, et au moins toutes les 2 minutes : une position vieille de 10 minutes l'enverrait au mauvais endroit. Le suivi s'arrête quand l'alerte est levée. C'est le seul moment où Cailloux envoie ta position en continu.
• L'alerte « Départ trop rapide », si elle est allumée pour ta course et que tu l'as acceptée au départ : l'application lit ta position une fois par minute pendant les 20 premières minutes, pour calculer ton allure. Rien n'est envoyé : ces positions ne servent qu'au calcul, sur ton téléphone.
• Les messages que tu échanges avec ton équipe.
• Les encouragements que le public t'envoie, dans la version 1.1, jusqu'au 16 novembre 2026, et seulement si la course les permet : un prénom et un message de 200 caractères au plus, écrits par une personne qui suit ta course. Ils sont rangés avec les messages de la course. La version 1.2 et les applis iPhone et Android ne proposent plus d'en envoyer.
• Ton numéro de téléphone, s'il a été saisi. Il s'affiche à ton équipe quand tu déclenches une alerte : c'est la première chose qu'elle cherche, et elle ne devrait pas avoir à la chercher.
• Le nom et le numéro de la personne à prévenir que tu as donnés à l'organisation. Ils s'affichent à toi, sur ton téléphone, si tu abandonnes ou déclenches une alerte.
• Un abonnement aux notifications, si tu les as acceptées. Il désigne ton navigateur, ou ton téléphone dans l'appli iPhone ou Android. Il garde aussi ton rôle, la personne que tu suis, ta langue, et un nom pour s'y retrouver : celui de l'athlète dans l'appli athlète, sinon celui de ton compte s'il est ouvert sur cet appareil.

Les numéros d'urgence de la course

La course elle-même porte 2 numéros saisis dans le Cairn : celui du PC course et un numéro d'urgence de l'organisation. Ils s'affichent à la personne qui court au moment où elle abandonne ou déclenche une alerte — celui où elle n'a pas à chercher un numéro dans son répertoire. Ces 2 champs sont facultatifs.

Si tu signales un bug

• Ce que tu écris dans le formulaire, tel quel.
• Le contexte technique : l'application, sa version, la taille de ton écran, la description de ton navigateur (son nom, sa version, ton système, parfois le modèle de ton téléphone), le code de la course concernée, et s'il s'agit d'une bêta. C'est ce qui me permet de reproduire le problème. L'appli envoie aussi la clé de ton compte et l'identifiant de l'athlète ouvert : le serveur ne les garde pas.
• Ton nom, ou à défaut ton identifiant, s'il est connu de l'application à ce moment-là.

Ces signalements ne sont lus que par moi, et servent uniquement à corriger. Tu peux évidemment m'en demander la suppression.

Si tu proposes une correction sur une fiche produit

La proposition garde ton nom et le lien vers ton compte, pour que je puisse revenir vers toi si une valeur mérite discussion. Elle n'est visible que de moi, jamais des autres personnes qui utilisent Cailloux.

Si tu organises une course et que tu proposes sa fiche

La page de dépôt des fiches garde ton nom, ton adresse e-mail et, si tu le donnes, ton téléphone, avec la langue dans laquelle tu l'as remplie et l'adresse du site de ta course. Ils servent à vérifier que la proposition vient bien de l'organisation, à t'écrire — pour confirmer la proposition, puis pour te dire si la fiche est publiée — et à t'envoyer le lien qui te permet de la corriger. Ils ne sont jamais publiés : seule la fiche l'est — le parcours, les points de passage, les barrières horaires. Ils restent tant que la fiche existe, et une proposition refusée est gardée avec la décision. Tu peux en demander l'effacement à tout moment.

Il m'arrive aussi d'écrire à l'organisation d'une course déjà présente dans Cailloux, pour lui proposer de vérifier et de certifier son parcours. J'utilise alors l'adresse de contact de l'organisation ; elle est gardée avec la fiche, pour les courriers qui suivent.

Pour empêcher les abus

Quand quelqu'un tente de se connecter, de créer un compte ou d'envoyer un signalement, le serveur compte les tentatives par réseau afin de freiner les attaques automatisées. Il n'enregistre pas ton adresse IP : il en garde une empreinte irréversible, accompagnée d'un simple compteur. Ces compteurs s'effacent d'eux-mêmes après quelques dizaines de minutes et ne sont reliés à aucun compte.

Si tu visites simplement le site

Une mesure d'audience sans cookie ni identifiant (Cloudflare Web Analytics) compte les pages vues. Elle ne permet pas de te reconnaître d'une visite à l'autre — c'est pourquoi ce site n'a pas de bandeau de consentement.

Dans les applications : des compteurs, pas un suivi

Pour savoir quelles fonctions servent vraiment, l'application incrémente des compteurs globaux : « cartes de finisher partagées : 12 en août ». C'est tout ce qui est enregistré — un nombre.

Aucun identifiant, aucune heure, aucun lien avec toi, ta course ou ton appareil. Il est techniquement impossible de remonter d'un compteur à une personne, et les règles de la base n'autorisent que l'ajout de 1 : ces compteurs ne peuvent même pas être remis à zéro depuis l'application.

Pourquoi, et pour combien de temps

Donnée	À quoi elle sert	Conservée
Compte du Cairn	Te permettre de créer et gérer tes courses	Tant que le compte existe
Course, pointages, positions	Afficher le suivi en direct à l'équipe et aux proches	Tant qu'elle n'a pas été supprimée
Cailloux et pointages mis de côté	Garder à part un passage impossible, sans l'afficher et sans le perdre	Archivés à la mise hors ligne de la course. Effacés à sa clôture ou à sa suppression
Messages d'équipe — et, dans la 1.1, les encouragements du public	Communiquer pendant la course	Avec la course
Numéros de téléphone — personne qui court, personne à prévenir, PC course, urgence	Pouvoir s'appeler quand la course ne se passe pas comme prévu	Avec la course. Facultatifs : un champ vide n'est pas enregistré
Codes personnels à 6 chiffres — un par personne, un pour l'équipe	Ouvrir l'application au bon niveau d'accès, sans compte à créer	Le code équipe avec la course ; celui d'une personne avec le carnet, tant qu'elle y figure
Identifiant de téléphone — version 1.2, applis iPhone et Android	Qu'une seule appli athlète envoie tes cailloux et tes pointages à la fois	Sur ton téléphone, jusqu'à ce que tu vides ses données ou désinstalles l'appli. Au serveur, effacé à la mise hors ligne, à la clôture ou à la suppression de la course
Abonnement aux notifications	Envoyer les alertes de passage	Jusqu'à ce que tu coupes les notifications, ou que la course soit mise hors ligne, clôturée ou supprimée. Effacé aussi quand le service de notifications le dit périmé
Session de connexion	T'éviter de retaper ton mot de passe	30 jours — et changer ton mot de passe déconnecte immédiatement tes autres appareils
Date de dernière utilisation	Savoir si l'application sert encore, et à qui écrire avant de changer quelque chose	Une seule date, remplacée à chaque fois. Part avec le compte
Numéro de version — de l'appli, du Cairn, de l'appli iPhone ou Android	Savoir qui utilise quelle version, pour la bêta et les mises à jour	La dernière valeur par appli, et la version lue à l'adresse, remplacées à chaque visite. Partent avec le compte
Demande d'essai d'une appli — Android ou iPhone	T'envoyer l'invitation à installer l'appli d'essai	Jusqu'à ce que tu demandes de la retirer, ou avec le compte
Réserves, matériel, consommations et ressentis	Préparer les ravitaillements, et ne plus proposer ce qui est passé de travers	Tant que le compte existe. Effacés sur demande, ou avec le compte
Carnet	Ne pas retaper les mêmes personnes à chaque course	Tant que le compte existe. Effacé sur demande, ou avec le compte
Contact d'une organisation — nom, e-mail, téléphone	Vérifier une fiche de course, écrire à l'organisation, lui permettre de la corriger	Tant que la fiche existe. Une proposition refusée est gardée avec la décision. Effacé sur demande
Signalements de bug	Reproduire et corriger un problème	Jusqu'à ce que je le traite, ou que tu me demandes de l'effacer
Compteurs anti-abus	Freiner les tentatives automatisées	Quelques dizaines de minutes, puis effacés
Mesure d'audience	Savoir si le site est lu	Agrégée, sans identifiant

Il n'y a pas encore de purge automatique des vieilles courses. Écris-moi et je supprime, c'est immédiat.

Où sont les données, et qui d'autre y touche

La base est hébergée par Firebase (Google) dans un centre de données en Belgique. Le site, Le Cairn et l'appli web sont servis par OVH, en France, qui gère aussi le nom de domaine. Les applis iPhone et Android portent leur code en elles : elles sont distribuées par Apple et par Google. Le serveur qui fait les calculs et envoie les notifications tourne chez Netlify. Les e-mails partent par Brevo, une société française. La mesure d'audience est faite par Cloudflare.

Si tu demandes à essayer une appli, ton adresse e-mail est transmise, et seulement dans ce cas, à Google (Firebase App Distribution) pour l'appli Android, ou à Apple (TestFlight) pour l'appli iPhone. Ce sont eux qui t'envoient l'invitation et qui installent l'appli d'essai.

Les notifications passent par le service de notifications de ton appareil. Sur le web, c'est celui de ton navigateur (Google, Apple ou Mozilla, selon le navigateur), et le texte y passe chiffré. Dans l'appli iPhone, c'est Apple (APNs) ; dans l'appli Android, Google (Firebase Cloud Messaging). Ils reçoivent l'identifiant de ton téléphone et le texte de chaque notification, qui peut contenir le nom d'une personne qui court.

Google, Apple, Netlify et Cloudflare sont des sociétés américaines : même avec des serveurs en Europe, un accès depuis les États-Unis n'est pas théoriquement exclu. C'est le cas de la quasi-totalité des services de ce type, et il faut le savoir.

D'autres services sont appelés directement depuis ton appareil, et voient donc ton adresse IP. OpenTopoData trouve l'altitude d'une trace quand tu l'importes, et Open-Meteo donne la météo à l'heure où tu passeras : ils ne reçoivent que des points du parcours, et une date pour la météo. OpenStreetMap fournit les morceaux de carte : il voit la zone de carte que tu regardes. QR Server dessine, dans Le Cairn, le QR code d'un lien de suivi : il reçoit ce lien, qui porte le code de la course et un identifiant d'athlète, sans nom. Aucun ne reçoit ton nom.

Enfin, chaque ouverture de l'appli ou du Cairn ouvre une session anonyme chez Google (Firebase) : c'est ce qui permet de lire la base. Elle ne porte ni ton nom ni ton compte, et son identifiant n'est rangé nulle part dans la base.

En dehors de ces services, personne n'a accès aux données. Elles ne sont ni vendues, ni partagées, ni utilisées pour autre chose que faire fonctionner l'application.

Ce qui reste sur ton téléphone

L'application garde certaines choses en local, sur ton appareil, et elles n'en sortent pas :

• Tes pointages, la personne que tu suis, ta session.
• Les pointages et les cailloux en attente quand tu es hors réseau — ils partent dès que le réseau revient.
• Les cases cochées de ta check-list « Avant course » : ce que tu as glissé dans chaque ziplock, ce que tu as préparé. Rien de tout cela n'est envoyé au serveur — c'est ta liste, sur ton téléphone.
• Une copie du catalogue des produits, pour ne pas le retélécharger à chaque ouverture. Il ne contient rien de personnel.
• Les prises de ta course — qui se cochent toutes seules — et les doses que tu prépares : elles restent sur ton téléphone si le réseau manque, et partent dès qu'il revient. Une copie de tes réserves, pour que l'application s'ouvre sans attendre le réseau.
• Un identifiant de téléphone, dans la version 1.2 et dans les applis iPhone et Android. C'est un nombre tiré au hasard à la première ouverture. Il n'a aucun lien avec ton téléphone, ton nom ou ton compte. Il sert à une seule chose : qu'une seule appli athlète envoie tes cailloux et tes pointages à la fois. Sans lui, un téléphone oublié à l'arrivée, ouvert avec ton code, pourrait poser des cailloux à ta place. Le dernier téléphone entré avec ton code prend la main. Sur l'autre, ce qui n'est pas parti reste sur le téléphone, jusqu'à ce que tu touches « Reprendre ici ».
• Ce que le serveur en garde. Cet identifiant, lui, part avec tes cailloux et tes pointages. Pendant que ta course est en ligne, le serveur retient quel téléphone la tient, depuis quand, l'heure de sa dernière écriture, et s'il s'agit d'une appli installée, iPhone ou Android. C'est rangé dans un espace fermé : ni ton équipe ni le public ne le voient. C'est effacé dès que la course est mise hors ligne, clôturée ou supprimée.

Tout cela disparaît si tu vides les données du navigateur ou désinstalles l'application.

Tes droits

Le règlement européen (RGPD) te donne le droit d'accéder à tes données, de les corriger, de les faire effacer, de les récupérer dans un format lisible, et de t'opposer à leur traitement.

Pour l'effacement, tu n'as même pas à me le demander : le bouton « Supprimer mon compte » efface tout d'un coup — ton compte, tes courses, les identifiants de course qu'elles réservaient et les propositions que tu avais envoyées. Il est dans ton profil du Cairn. À partir de la version 1.2, il est aussi dans l'appli, sur le web, sur iPhone et sur Android. Les fiches produits que tu as fait certifier restent au catalogue commun, mais détachées de toi.

Pour le reste : écris-moi à admin@cailloux.app et je traite la demande. Le projet est assez petit pour que ce soit fait à la main, rapidement, sans formulaire.

Si ma réponse ne te convient pas, tu peux saisir la CNIL.

Écrire à admin@cailloux.app