Politique de confidentialité

Dernière mise à jour : 17 mai 2026

ESTARA est une application mobile communautaire gratuite dédiée aux pratiquants de sports de montagne (alpinisme, escalade, ski, trail, cascade de glace). Cette politique décrit quelles données nous collectons, pourquoi, et comment nous les protégeons.

1. Responsable du traitement

Pierre Nogaro - Lyon, France
Contact : pierre.nogaro@gmail.com

2. Données collectées

Lors de l'utilisation d'ESTARA, nous collectons les données suivantes :

• Données de compte : adresse e-mail, mot de passe (haché), nom complet, nom d'utilisateur, date de naissance
• Données de profil : photo de profil, adresse postale, sports pratiqués, réponses au questionnaire de profil, rôle (alpiniste ou guide)
• Données de localisation : position GPS lors de la consultation de la carte des sommets (uniquement en premier plan, avec votre accord)
• Contenu généré : publications, commentaires, messages privés, équipements, sorties planifiées, réservations de guide
• Fichiers médias : photos de profil, images de publications et photos d'équipements, stockées sur Linode Object Storage (bucket Paris, France)
• Données techniques : tokens JWT d'authentification stockés localement sur votre appareil

3. Finalités du traitement

• Création et gestion de votre compte
• Fonctionnement de l'application (fil d'actualité, carte, messagerie, réservations)
• Envoi d'e-mails transactionnels (bienvenue, réinitialisation de mot de passe, notifications de réservation)
• Mise en relation entre alpinistes et guides certifiés

4. Base légale

Le traitement est fondé sur l'exécution du contrat (CGU) que vous acceptez lors de la création de votre compte, et sur votre consentement pour la géolocalisation.

5. Destinataires des données

Vos données sont hébergées sur un serveur VPS OVHcloud situé à Gravelines, France. Nous utilisons :

• Linode Object Storage (stockage des fichiers médias) - bucket situé à Paris, France - données transmises : photos de profil, images de publications et d'équipements
• Mailgun (envoi d'e-mails transactionnels) - données transmises : adresse e-mail, prénom
• Open-Meteo (météo) - données transmises : coordonnées GPS du sommet consulté, sans lien avec votre compte
• OpenStreetMap / Overpass API (carte et sommets) - aucune donnée personnelle transmise
• Wikidata / Wikimedia (images des sommets) - aucune donnée personnelle transmise

Vos données ne sont jamais vendues ni partagées à des fins publicitaires.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes vos données sont supprimées définitivement et immédiatement de nos serveurs.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données depuis les paramètres de l'application
• Suppression : supprimer votre compte et toutes vos données depuis l'application (Paramètres → Supprimer mon compte)
• Opposition : vous opposer à un traitement spécifique
• Portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits, contactez : pierre.nogaro@gmail.com
Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les mots de passe sont hachés (bcrypt). Les communications sont chiffrées via HTTPS. L'authentification est assurée par tokens JWT. Aucun mot de passe n'est stocké en clair.

Le serveur bénéficie de la protection infrastructure OVHcloud (anti-DDoS, pare-feu réseau) ainsi que d'un double système de sauvegarde : un backup automatisé quotidien assuré par OVHcloud, et un export quotidien de la base de données à 2h du matin conservé pendant 7 jours sur le serveur, garantissant la continuité et la restauration des données en cas d'incident.

9. Mineurs

ESTARA est destinée à un public de 16 ans et plus. Si vous êtes âgé de moins de 16 ans, vous devez obtenir l'accord de vos parents ou tuteurs légaux avant de créer un compte.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par e-mail ou via l'application.