Politique de confidentialité
Dernière mise à jour : 12 août 2026
L'accès se fait aujourd'hui sur invitation, auprès d'un petit nombre de grimpeurs et de coachs. Ce document décrit fidèlement ce que fait le service à ce jour et sera mis à jour à l'ouverture des inscriptions.
Anabase est une application d'entraînement d'escalade qui relie un grimpeur et son coach autour d'un plan partagé. Pour fonctionner, elle enregistre ce que tu grimpes, comment tu te sens et comment ton corps encaisse la charge. Cette page explique précisément ce qui est collecté, pourquoi, qui d'autre y a accès, et comment reprendre la main.
Qui est responsable de tes données
Le responsable du traitement est Pierrick Terrettaz, personne physique domiciliée en Suisse, éditeur d'Anabase.
Pour toute question ou pour exercer tes droits :
Ce qui est collecté
Ton compte
- Adresse email et mot de passe (jamais stocké en clair — seule une empreinte bcrypt l'est)
- Nom, rôle (grimpeur ou coach), avatar, biographie
- Année de naissance et fuseau horaire
Ton profil de grimpeur
- Cotations maximales en salle et en falaise, affinités de discipline
- Dix métriques auto-évaluées (force des doigts, appréhension du vol, lecture tactique…)
- Facteur de récupération et contraintes de planification
Ton entraînement
- Séances réalisées, essais, projets et journaux de projet
- Notes quotidiennes et réflexions hebdomadaires, en texte libre
- Métriques journalières : charge d'entraînement, fatigue, forme
Tes échanges avec l'assistant IA
Si tu ou ton coach utilisez l'assistant, les conversations et les messages sont conservés pour permettre le suivi du fil de discussion.
Techniques
Sessions de connexion, notifications, retours envoyés via le formulaire de feedback. Aucun outil de mesure d'audience n'est installé — ni Google Analytics, ni équivalent.
Données de santé : un traitement à part
La fréquence cardiaque importée depuis Strava, la charge d'entraînement, les indicateurs de fatigue et ton année de naissance constituent des données relatives à la santé au sens de l'article 9 du RGPD et des données sensibles au sens de la loi fédérale suisse sur la protection des données.
Elles ne sont traitées que sur la base de ton consentement explicite, donné au moment où tu connectes Strava ou renseignes ces informations. Tu peux le retirer à tout moment, sans justification, en déconnectant Strava ou en supprimant les données concernées.
Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, te connecter | Exécution du contrat |
| Construire ton plan, enregistrer tes séances, calculer ta charge et ta forme | Exécution du contrat |
| Partager ton plan et tes données avec le coach que tu as accepté | Exécution du contrat |
| Traiter la fréquence cardiaque et les indicateurs physiologiques | Consentement explicite (art. 9.2.a RGPD) |
| Importer et exporter tes activités Strava | Consentement, révocable en déconnectant Strava |
| Répondre à l'assistant IA | Exécution du contrat, sur ton initiative |
| Sécuriser le service, prévenir les abus | Intérêt légitime |
Qui d'autre voit tes données
Anabase ne vend rien et ne cède tes données à personne à des fins publicitaires. Les prestataires ci-dessous interviennent uniquement pour faire fonctionner le service.
| Prestataire | Rôle | Pays |
|---|---|---|
| Neon | Base de données (toutes tes données) | Allemagne — eu-central-1 |
| Fly.io | Hébergement de l'application | France — Paris |
| Cloudflare | Diffusion du site, DNS, routage des emails | États-Unis |
| Strava | Import de tes activités, export de tes séances — seulement si tu connectes ton compte | États-Unis |
| Anthropic | Assistant IA — reçoit tes messages et les données de l'athlète concerné | États-Unis |
| Gravatar | Reçoit une empreinte SHA-256 de ton email pour chercher un avatar | États-Unis |
| Resend | Envoi des emails du service | États-Unis |
Ton coach
Le coach que tu as accepté voit ton plan, tes séances, tes notes et tes indicateurs de charge et de forme. C'est l'objet même du service. Tu peux rompre ce lien à tout moment depuis tes réglages.
Transferts hors d'Europe
Ta base de données et l'application sont hébergées dans l'Union européenne. Cinq prestataires sont établis aux États-Unis : Cloudflare, Strava, Anthropic, Gravatar et Resend. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre EU-US Data Privacy Framework, selon le prestataire.
Combien de temps
- Tant que ton compte existe — compte, profil, entraînement, conversations
- Sessions de connexion — 7 jours, puis expiration automatique
- Après suppression de ton compte — tes données sont effacées de la base active. Des sauvegardes chiffrées peuvent en conserver une copie quelques semaines avant rotation.
Tes droits
Le RGPD et la loi suisse te garantissent le droit d'accéder à tes données, de les rectifier, de les faire effacer, d'en obtenir une copie portable, de limiter ou de t'opposer à leur traitement, et de retirer ton consentement à tout moment.
Écris à et tu obtiendras une réponse sous 30 jours. Aucune justification n'est nécessaire.
Si la réponse ne te satisfait pas, tu peux saisir le Préposé fédéral à la protection des données et à la transparence en Suisse, ou l'autorité de contrôle de ton pays de résidence dans l'Union européenne — la CNIL en France.
Cookies
Anabase pose un seul cookie, nommé session_id. Il te garde
connecté et expire au bout de 7 jours. Il est strictement nécessaire au fonctionnement du
service, ne suit rien et ne sert à aucune mesure d'audience.
C'est pourquoi tu ne verras jamais de bandeau cookies sur Anabase : il n'y a rien à te faire accepter.
Âge minimum
Il faut avoir au moins 16 ans pour créer un compte. Anabase ne collecte pas sciemment de données concernant des personnes plus jeunes. Si tu constates qu'un compte a été créé par un mineur de moins de 16 ans, signale-le à et il sera supprimé.
Sécurité
- Les mots de passe sont hachés avec bcrypt — ils ne sont jamais stockés ni consultables en clair
- Tout transite en HTTPS ; le domaine
.appimpose le chiffrement au niveau du navigateur - Le cookie de session est
httpOnlyetsecure, donc inaccessible au JavaScript - La base de données est hébergée dans l'Union européenne et n'est pas exposée publiquement
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour tes droits, tu seras informé et les autorités compétentes notifiées dans les délais légaux.
Évolutions
Cette page évoluera avec le service, en particulier à l'ouverture des inscriptions. La date de dernière mise à jour figure en haut. Toute modification substantielle te sera signalée dans l'application.