Ce que le livre garde.

Summitry est un livre de sommet. Il garde ce que tu y écris, et aussi peu d'autre chose que possible. Cette page dit ce que c'est, où ça vit et comment le récupérer.

Ton compte

Tu te connectes avec Apple, Google ou un lien par e-mail. Nous gardons l'identifiant fourni par le service, ton adresse e-mail, ton nom affiché et, si tu les définis, un pseudonyme, un avatar, une courte description et une région d'origine. Nous ne voyons jamais de mot de passe. Apple ou Google apprennent que tu t'es connecté à Summitry, rien de plus. Avant la connexion, ton livre vit seulement sur le téléphone; il rejoint ton compte à la première connexion. Si tu ajoutes une photo de profil, elle est stockée à une adresse publique pour que l'app puisse la montrer partout où ton nom apparaît; l'adresse ne demande pas de connexion, mais la photo n'est montrée que là où se trouve ton profil. Summitry s'adresse aux personnes de 16 ans et plus; si tu es plus jeune, ne crée pas de compte.

Tes entrées

Une signature enregistre le sommet, l'heure, ta position et sa précision au moment de signer, l'activité, une note, les conditions que tu as signalées, les compagnons que tu as nommés et les photos ajoutées. Chaque entrée a une visibilité: publique, abonnés ou toi seul. Une signature vérifiée et un sommet trouvé dans un fichier GPX commencent avec le réglage par défaut que tu choisis dans les réglages (publique, tant que tu ne le changes pas); un sommet trouvé dans une activité Strava reste privé tant que tu n'as pas autorisé les ascensions Strava dans le livre de sommet; une entrée déclarée, y compris la copie que tu obtiens en confirmant la mention d'un ami, est toujours privée. La visibilité de toute autre entrée se change sur sa page.

Position

L'app lit ta position tant que la carte ou l'onglet Signer est ouvert, pour montrer ce qui est proche, et pendant que tu signes, pour confirmer que tu es au sommet. Seule la position au moment de signer est enregistrée, avec l'entrée. Rien n'est lu en arrière-plan, et l'app n'enregistre jamais où tu habites.

Cartes

Les tuiles de la carte, et les lignes de crête dessinées sur une image partagée, viennent de notre propre hôte, tiles.summitry.app: des fichiers sur Tigris, un réseau de stockage dont les serveurs sont répartis dans le monde, qui sert chaque fichier depuis le serveur le plus proche de toi et l’y met en cache. Une région téléchargée est ensuite lue depuis le téléphone, et rien n’est envoyé pendant que tu la regardes. Tant qu’une carte est diffusée en continu, l’hôte voit ton adresse IP et les fichiers que tu demandes, garde des journaux d’accès ordinaires pendant peu de temps et n’en relie rien à ton compte. Les fichiers eux-mêmes ne contiennent aucune donnée personnelle.

Strava et fichiers GPX

Si tu connectes Strava, tu donnes à Summitry un accès en lecture à tes activités, y compris les privées (la permission activity:read_all de Strava). Nous lisons le résumé et la trace GPS de chaque activité pour trouver les sommets traversés, et gardons le moment où tu y étais, les mètres gravis et l'identifiant de l'activité, pour que rien ne soit importé deux fois. Les traces elles-mêmes ne sont pas conservées. Les jetons de connexion restent uniquement sur notre serveur et n'atteignent jamais l'app. Les trouvailles attendent dans ta boîte; une trouvaille venue de Strava est privée après confirmation, sauf si tu as activé «Montrer les entrées de Strava dans le livre de sommet» dans les réglages, auquel cas elle prend ta visibilité par défaut comme toute autre entrée. Personne d'autre que toi ne voit les données Strava tant que tu ne l'autorises pas, entrée par entrée ou avec ce réglage. Déconnecter dans les réglages révoque l'accès chez Strava et supprime les jetons, les tâches en cours et les trouvailles non confirmées. Les entrées confirmées sont à toi et restent dans ton livre jusqu'à ce que tu les supprimes. Un fichier GPX que tu importes est envoyé sur notre serveur, lu une fois pour les sommets que sa trace a franchis et supprimé du serveur dès qu'il a été lu; il reste ce qui a été trouvé, et une empreinte du fichier pour que le même fichier n'ajoute rien deux fois, jamais la trace.

Les autres

Une entrée publique, et ton profil avec sa carte et ses statistiques, sont visibles par toute personne connectée à Summitry; une entrée pour abonnés, par ceux qui te suivent; une entrée privée, par toi seul. Les pages de sommet et les listes officielles se lisent sans compte; tes entrées dessus, non. Un commentaire laissé sur l'entrée de quelqu'un porte ton nom. Quand tu nommes un compagnon, soit tu tapes un nom, enregistré comme les mots que tu as écrits, soit tu choisis une personne qui a un compte: ton entrée apparaît alors dans sa boîte avec ton nom, et elle décide si une copie privée entre dans son livre, ou refuse, après quoi la mention redevient de simples mots. Personne n'est mentionné sans pouvoir dire non. Une liste que tu rends publique peut être vue et suivie par toute personne connectée, avec ton nom dessus. Depuis l'app, tu peux bloquer une personne (aucun de vous ne voit alors les entrées, commentaires et listes de l'autre, et aucun ne peut suivre ni mentionner l'autre) et signaler une entrée, un commentaire ou un profil. Un signalement nous est envoyé par e-mail avec ton pseudonyme, le pseudonyme derrière ce que tu as signalé et les mots en question; nous seuls le lisons, et la personne concernée n'apprend pas qui l'a envoyé.

Notifications

Si tu actives les notifications, l'app enregistre un jeton pour ton téléphone, et un message – la mention d'un ami, un commentaire sur ton entrée, un nouvel abonné, des trouvailles à vérifier – passe par le service de push d'Expo (Expo, aux États-Unis) vers Apple ou Google, qui le livrent. Un message contient au plus un nom et le nom d'un sommet. Chaque type a son propre réglage; se déconnecter ou supprimer le compte retire le jeton.

Où ça vit

La base de données, tes photos et les données de connexion sont hébergées chez Supabase à Francfort, en Allemagne. Les e-mails de connexion, et l'e-mail qu'un signalement produit, partent via Resend. Les e-mails à support@summitry.app nous parviennent via ImprovMX, un service de transfert dans l'UE. Les rapports de plantage et les lignes d'erreur de l'app vont chez Sentry, hébergé pour nous à Francfort. Les notifications passent par le service de push d'Expo aux États-Unis. Ce site tourne chez Fly.io à Francfort; les fichiers de cartes, de lignes de crête et d'images sont sur Tigris, un réseau de stockage aux serveurs répartis dans le monde, et ne contiennent rien de personnel. Rien n'est vendu, partagé avec des annonceurs ni utilisé pour dresser ton profil.

Pourquoi nous le pouvons

Nous traitons ces données parce que tu as demandé un livre (c'est le contrat entre nous), parce que tu l'as choisi (ta position, tes photos, une connexion Strava, les notifications: chacune est une permission que tu peux retirer) et, pour les journaux du serveur et les rapports de plantage, parce qu'un service doit tourner et être réparé (un intérêt légitime, dans les mots de la loi). Rien ne sert à quoi que ce soit que tu n'attendrais pas d'un livre de sommet.

Combien de temps

Ton livre reste tant que tu le gardes: une entrée jusqu'à ce que tu la supprimes, le compte jusqu'à ce que tu le supprimes. Les jetons Strava restent jusqu'à la déconnexion; le jeton de notification d'un téléphone jusqu'à ce que tu te déconnectes ou supprimes le compte. Les e-mails au support sont gardés le temps de la conversation. Les journaux du serveur sont conservés peu de temps; les rapports de plantage 90 jours, les lignes d'erreur 30. Un signalement que tu as envoyé reste avec la décision prise. Les sauvegardes de la base sont écrasées après un nombre de jours fixé. Quand tu supprimes le compte, le profil, chaque entrée, photo, abonnement, commentaire, liste, blocage, signalement et connexion disparaissent d'un coup; la trace d'une décision de modération reste, sans ton nom.

Statistiques d'usage et cookies

L'app n'envoie aucune statistique d'utilisation et ne contient aucun SDK publicitaire ou de pistage; les rapports de plantage, ci-dessous, sont la seule chose qu'elle envoie sur elle-même. Si nous ajoutons un jour des statistiques, elles tourneront sur des serveurs dans l'UE, compteront quels écrans sont utilisés plutôt que ce que tu écris, seront anonymes autant que possible et auront un réglage pour les désactiver. Cette page changera avant.

Ce site ne pose aucun cookie et n'exécute ni statistiques ni scripts tiers. Ses polices et images viennent de Summitry même. Le serveur garde des journaux d'accès ordinaires, adresses IP comprises, pendant une courte durée, pour faire tourner le site.

Plantages et support

Quand l'app plante ou que quelque chose y échoue, elle envoie un rapport à Sentry, un service de rapports d'erreur hébergé pour nous à Francfort: ce qui a échoué et où dans le code, le modèle et la version système du téléphone, la version de l'app, les étapes de l'app juste avant, et l'identifiant de ton compte, pour que nous retrouvions le rapport quand tu nous écris. Il ne contient jamais de note, de nom, de position ni de photo, et aucune capture d'écran. Les rapports sont gardés 90 jours. C'est la seule chose que l'app envoie sans demander, et la raison pour laquelle un plantage dont tu ne nous écris jamais est quand même corrigé. Si tu écris au support, nous gardons la conversation le temps de t'aider, rien de plus.

Tes droits

Tout ce que le livre sait de toi est dans l'app. Tu peux l'exporter, le corriger et supprimer ton compte avec toutes ses entrées et photos, depuis les réglages. La suppression est immédiate et irréversible. Tu peux aussi nous demander une copie de tes données, une correction ou une suppression, t'opposer à un usage, et te plaindre auprès d'une autorité de protection des données: en Suisse le Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l'UE l'autorité de ton pays. Pour tout le reste, écris à support@summitry.app.

Comment supprimer le compte, et ce qui part avec lui, est aussi sur une page à part: summitry.app/fr/delete-account.

Responsable

Mareike Haug, 8048 Zürich, Suisse. Voir les mentions légales.

Dernière modification le 20 septembre 2026.