Politique de confidentialité

Montagneur : www.montagneur.com, www.montagneur.fr et tracker.montagneur.com Dernière mise à jour : 26/09/2026

Montagneur est un projet indépendant et non commercial sur les sports d’endurance en montagne. Il a deux parties, qui traitent vos données de façon très différente :

• La base de connaissances (www.montagneur.com et www.montagneur.fr) : des articles ouverts sur l’entraînement, le matériel, la technique et l’état d’esprit pour les sports de montagne. Pas de compte, pas de traceur.
• Le Workout Tracker (tracker.montagneur.com) : une plateforme d’entraînement sur invitation, où des athlètes construisent un plan de saison et le suivent avec leurs propres données d’entraînement et de santé.

Cette page explique ce que nous collectons, pourquoi, et ce que nous ne ferons jamais avec.

1. Qui nous sommes

Montagneur est édité par Romain Mouton, personne physique établie en France (l’« éditeur » et, au sens du RGPD, le responsable du traitement pour les services décrits ici). Contact : contact@montagneur.com.

2. La base de connaissances (www.montagneur.com et www.montagneur.fr)

Vous pouvez tout lire sans compte. Nous n’utilisons ni publicité, ni traceur publicitaire, ni outil de mesure d’audience tiers, et nous ne vendons rien sur le site. Comme tout serveur web, notre infrastructure garde des journaux techniques de courte durée (adresse IP, page demandée, horodatage) pour la sécurité et la prévention des abus ; ils ne servent pas au profilage et sont supprimés par rotation.

3. Le Workout Tracker (tracker.montagneur.com)

Le Tracker est sur invitation et destiné à une petite communauté d’athlètes. Créer un compte et connecter une source de données est toujours votre choix.

3.1 Données de compte

• Adresse e-mail (votre identifiant de connexion et, si besoin, le moyen de vous contacter à propos de votre compte ; jamais pour du marketing).
• Mot de passe, stocké uniquement sous forme de hachage scrypt salé. Nous ne pouvons pas le lire.
• Cookie de session (wt_session, essentiel, HttpOnly) et un jeton CSRF.
• Journaux de sécurité : les tentatives de connexion échouées sont comptées par e-mail et par adresse IP pour bloquer les attaques par force brute.

3.2 Données d’entraînement et de santé

C’est le cœur du service, et ce sont des données sensibles. Selon ce que vous importez ou connectez, le Tracker stocke :

• Les séances : traces GPS, fréquence cardiaque, puissance, cadence, allure, altitude, calories, température corporelle centrale (si vous utilisez un tel capteur), et les mesures qui en dérivent (charge d’entraînement, zones, statistiques de montée…).
• Les mesures de santé quotidiennes : variabilité de la fréquence cardiaque (VFC), fréquence cardiaque de repos, durée, phases et score de sommeil, poids, et mesures de récupération similaires.
• Votre plan : courses objectifs, disponibilités hebdomadaires, zones et seuils d’entraînement, et le plan de saison généré.
• Les séances de salle : les séries que vous cochez sur les séances de salle de votre plan, avec les répétitions et les kilos que vous saisissez.

Les fichiers déposés eux-mêmes (FIT, TCX ou GPX, et les archives qui les contiennent) sont conservés tant que votre compte existe, pour qu’une analyse ajoutée plus tard puisse être calculée sur tout votre historique. Supprimer votre compte les supprime.

3.3 Sources de données : toujours connectées par vous, toujours en lecture seule

Le Tracker n’atteint jamais un service que vous n’avez pas explicitement connecté, et il ne fait que lire ; il n’écrit ni ne publie jamais sur un service connecté.

• Dépôt manuel : les fichiers que vous glissez-déposez vous-même, FIT, TCX ou GPX, ou une archive exportée de Strava, Garmin ou TrainingPeaks. Si une archive est trop grosse pour la boîte de dépôt, vous pouvez nous demander de l’importer pour vous ; nous ne manipulons cette archive que pour l’import.
• intervals.icu : si vous collez votre clé API personnelle intervals.icu, les nouveaux fichiers d’activité (FIT, TCX ou GPX) sont récupérés automatiquement, quelle que soit la marque de montre que vous y avez connectée. Retirez la clé pour arrêter.
• Garmin : quand vous connectez votre compte Garmin (via l’écran de consentement de Garmin), les fichiers d’activité enregistrés par votre appareil sont livrés à votre compte Tracker. Voir la section 6.
• Oura : si vous collez un jeton Oura personnel, vos données nocturnes de VFC, de fréquence cardiaque de repos et de sommeil sont synchronisées. Retirez le jeton pour arrêter.
• Withings : si vous liez votre compte Withings (OAuth), vos pesées sont synchronisées. Vous pouvez déconnecter à tout moment dans les Réglages.

Déconnecter une source arrête toute collecte future depuis cette source. Les données déjà importées restent dans votre compte jusqu’à ce que vous les supprimiez ou supprimiez votre compte.

3.4 Météo

Pour annoter les séances en extérieur, le Tracker demande au service météo Open-Meteo la météo passée au point milieu approximatif de votre parcours. Seules des coordonnées arrondies et une heure sont envoyées ; aucun nom, compte ou identifiant d’aucune sorte. L’annotation météo est sautée pour les séances sans GPS.

3.5 Cartes

Quand vous ouvrez la carte d’une séance, votre navigateur charge le fond de carte depuis les serveurs de tuiles d’OpenStreetMap (tile.openstreetmap.org, exploités par la Fondation OpenStreetMap au Royaume-Uni, pays reconnu par la Commission européenne comme assurant un niveau de protection des données adéquat). Comme tout site web, ces serveurs voient votre adresse IP et la zone de carte demandée. Votre trace, votre nom et votre compte ne leur sont jamais envoyés.

3.6 Un coach qui analyse le fichier de quelqu’un d’autre

Un coach peut analyser un fichier de séance isolé d’une personne qui n’a pas de compte, par exemple un athlète qu’il s’apprête à entraîner. Le fichier est traité sur notre serveur pour tracer les graphes, gardé en mémoire une heure au plus, et jamais stocké. Le coach qui le dépose doit avoir l’accord de cette personne.

4. Ce que nous faisons de vos données, et ce que nous ne faisons jamais

Vos données servent à une seule chose : vous montrer votre propre entraînement et adapter votre propre plan (gestion de la charge, ajustements d’après la récupération, préparation des courses).

Nous ne faisons jamais ceci :

• vendre, louer ou échanger vos données ;
• montrer vos données à un autre utilisateur de la plateforme, sauf si vous nous l’avez explicitement demandé ; voir la section 4b sur les coachs ;
• utiliser vos données pour la publicité ou le marketing ;
• utiliser vos données pour entraîner des modèles d’IA ou d’apprentissage automatique, les nôtres ou ceux de quiconque ; toute analyse est calculée par notre propre code déterministe, à base de règles, sur notre propre serveur ;
• transférer vos données hors de l’hébergement et des services décrits sur cette page ;
• ouvrir vos fichiers avec un assistant IA. Les outils de développement de ce type ne travaillent que sur les données d’entraînement de l’éditeur lui-même, ou sur les vôtres si vous l’avez explicitement demandé.

Administration. L’éditeur fait tourner le serveur et peut donc techniquement accéder aux données qui y sont stockées. Il ne le fait que pour maintenir le service en marche (corriger une panne, restaurer une sauvegarde) ou pour faire ce que vous avez demandé (importer une grosse archive, réinitialiser votre mot de passe), et jamais pour regarder votre entraînement autrement.

4b. Partager votre entraînement avec un coach

Par défaut, personne d’autre que vous ne voit vos données. Vous pouvez choisir de donner accès aux vôtres à un coach, un autre compte de la plateforme. Dans ce cas :

• C’est vous qui lancez le partage, et vous seul. Vous choisissez le coach dans le panneau Plan d’entraînement, en tête de l’onglet Séances. Le coach doit ensuite accepter ; tant qu’il ne l’a pas fait, il ne voit rien.
• Vous choisissez ce qui est partagé, catégorie par catégorie. Les données d’entraînement (vos séances prévues et réalisées, votre plan, vos segments) et les données de récupération (VFC, fréquence cardiaque de repos, sommeil, poids) sont deux autorisations distinctes. Les données de récupération ne sont jamais partagées sauf si vous cochez vous-même la case, parce qu’elles méritent une barre plus haute.
• Un coach peut écrire des séances dans votre calendrier et laisser des notes sur un jour, et rien d’autre. Il ne peut pas changer vos réglages, régénérer votre plan, importer des fichiers, connecter ou déconnecter vos appareils, supprimer vos données ni les partager plus loin. Les notes sont un fil à deux sens : vous pouvez répondre, et supprimer vos propres messages.
• Vous voyez ce qu’il a fait. Le même panneau montre un journal d’accès : quel jour votre coach a regardé votre plan, et chaque séance qu’il a ajoutée, modifiée ou retirée.
• Vous pouvez y mettre fin à tout moment, en un clic, sans perte de données. L’accès s’arrête immédiatement. Si ce coach écrivait votre plan, la génération automatique du plan reprend.
• Supprimer votre compte efface toute trace de ces autorisations, des deux côtés.

4c. E-mail

Nous ne vous envoyons d’e-mail que lorsqu’une action de votre part l’exige : vous souhaiter la bienvenue après l’inscription, dire à un coach que vous l’avez invité, vous dire qu’un coach a accepté, et vous envoyer un lien de réinitialisation du mot de passe quand vous le demandez. Pas de lettre d’information, pas de marketing, pas de pixel de suivi.

Ces messages sont acheminés par Proton, un prestataire suisse. La Suisse est reconnue par la Commission européenne comme assurant un niveau de protection des données adéquat : les y envoyer ne demande aucune garantie supplémentaire de votre part. Proton reçoit votre adresse e-mail et le contenu du message, et rien d’autre sur votre entraînement. Une copie reste dans la boîte d’envoi, stockée avec un chiffrement à accès zéro.

5. Où vivent vos données, et comment elles sont protégées

Le Tracker tourne sur un serveur hébergé par Hetzner dans l’Union européenne. Tout le trafic est chiffré en transit (HTTPS). Les données de chaque athlète sont stockées dans un espace strictement séparé par utilisateur, et chaque requête est vérifiée contre votre session avant toute lecture ou écriture, y compris les requêtes d’un coach que vous avez autorisé, dont l’autorisation est revérifiée à chaque fois. Des sauvegardes sont faites chaque nuit : une copie sur le serveur lui-même, gardée 14 jours, et une copie chiffrée sur un espace de stockage Hetzner distinct dans l’Union européenne, gardée 7 semaines. Les sauvegardes plus anciennes sont supprimées.

6. Données Garmin

Si et quand vous connectez votre compte Garmin :

• La collecte n’a lieu qu’après votre consentement explicite sur la page d’autorisation de Garmin.
• Nous recevons les fichiers d’activité que votre appareil enregistre (les mêmes fichiers FIT que vous pourriez exporter vous-même), et nous les utilisons uniquement comme décrit à la section 4 : affichés à vous seul, jamais à d’autres utilisateurs, jamais pour l’IA ou l’apprentissage automatique, jamais pour la publicité, jamais vendus.
• Vous pouvez révoquer l’accès à tout moment, dans les Réglages du Tracker ou depuis les paramètres de votre compte Garmin Connect. La révocation arrête immédiatement la réception de toute nouvelle donnée.
• Les activités déjà importées restent dans votre compte (elles font partie de votre historique d’entraînement) jusqu’à ce que vous les supprimiez ou supprimiez votre compte ; supprimer votre compte les supprime.

7. Conservation et suppression

• Vos données sont conservées tant que votre compte existe.
• Vous pouvez supprimer votre compte vous-même à tout moment (page Compte). La suppression retire votre compte et toutes les données associées : plan, séances, mesures de santé, jetons des services connectés.
• Les données supprimées disparaissent des sauvegardes sous 7 semaines.
• Un compte peut aussi être supprimé sur demande à contact@montagneur.com.

8. Bases légales (RGPD)

• L’exécution du service (art. 6(1)(b)) pour les données de compte et les fonctions que vous utilisez.
• Votre consentement explicite (art. 9(2)(a)) pour les données de santé, donné quand vous créez un compte, déposez des fichiers ou connectez une source, et retirable à tout moment en déconnectant la source ou en supprimant vos données.
• L’intérêt légitime (art. 6(1)(f)) pour les journaux de sécurité et la prévention des abus.

9. Vos droits

Au titre du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou leur portabilité, limiter le traitement ou vous y opposer, et retirer votre consentement à tout moment ; l’essentiel se fait vous-même dans l’application, tout le reste par contact@montagneur.com. Vous pouvez aussi déposer une réclamation auprès de votre autorité de contrôle (en France, la CNIL, www.cnil.fr).

10. Mineurs

Ni les fonctions interactives de la base de connaissances ni le Tracker ne s’adressent aux enfants. Le Tracker n’est pas destiné aux utilisateurs de moins de 15 ans.

11. Cookies

Le Tracker n’utilise que les cookies nécessaires à ce que vous lui demandez : wt_session vous garde connecté, wt_lang retient la langue que vous avez choisie, et, pour un coach, wt_acting et wt_mode retiennent quel athlète et quelle vue sont ouverts. Votre navigateur garde aussi trois préférences d’affichage dans son stockage local : le dernier onglet ouvert, si le panneau Plan d’entraînement est ouvert, et combien de saisons l’onglet Performances affiche. Aucune ne sert à vous suivre, et il n’y a aucun cookie publicitaire ni tiers nulle part sur montagneur.com ni sur montagneur.fr.

12. Modifications de cette politique

Si cette politique change de façon significative (nouvelle donnée, nouvelle finalité, nouveau sous-traitant), nous le dirons sur cette page et, pour les utilisateurs du Tracker, dans l’application.