Dernière mise à jour : 4 novembre 2026. Version beta.
Cette politique couvre l'app iPhone Touchouss et le site touchouss.app.
En bref
- Sur le site : pas de cookie de suivi ; les visites sont comptées sans cookie, en chiffres agrégés. Si vous laissez votre e-mail, il sert à vous prévenir de la sortie (et de la beta ou des nouvelles si vous les cochez), il est géré avec Brevo (France), et on l'efface sur simple demande.
- Dans l'app : beaucoup de données restent sur votre téléphone (lieux favoris, carnet de pistes, écussons, trace de la journée, et votre groupe tant qu'il est « Sur ce téléphone seulement »).
- Votre position ne quitte votre téléphone que si vous touchez « On skie aujourd'hui ». Elle n'est visible que par votre groupe et elle est effacée de notre serveur chaque nuit.
- Un enfant sans téléphone n'a jamais de compte ni de position. Dans votre groupe, on voit son prénom, son avatar et son niveau ; l'heure et le lieu de son cours, seulement ses parents.
- Un ado qui a son propre téléphone ne partage sa position que s'il le demande et qu'un de ses parents l'accepte. Il peut arrêter à tout moment.
- Pas de publicité, pas de mesure d'audience, rien n'est vendu.
1. Qui est responsable de vos données
DGR Studio SRL, société de droit belge.
Rue de l'Espiniat 46, 1380 Lasne, Belgique.
Numéro d'entreprise : BE 1024.841.721.
Contact vie privée : bonjour@touchouss.app
Dans ce texte, « nous » désigne DGR Studio SRL.
2. Le site touchouss.app
Visite du site. Le site n'utilise aucun cookie de suivi et ne charge aucun script publicitaire ou de réseau social : les polices sont hébergées sur le site lui-même. Notre hébergeur (Lovable) compte les visites sans cookie et sans identifiant : pages vues, clics, site d'origine, type d'appareil et pays, en chiffres agrégés. Il pose un seul cookie technique, __dpl, qui sert à vous montrer la bonne version du site ; il ne vous suit pas et il est nécessaire au fonctionnement du site. Comme pour tout site, l'hébergeur reçoit aussi l'adresse IP de votre appareil pour vous envoyer les pages.
Formulaire « Être prévenu de la sortie ».
| Donnée | Pourquoi | Durée |
|---|---|---|
| Votre adresse e-mail (obligatoire) | Vous confirmer l'inscription, puis vous écrire une fois à la sortie de Touchouss sur l'App Store | Jusqu'à cette sortie, au plus tard le 31 décembre 2027, ou dès que vous le demandez |
| « Je veux déjà tester la beta », si vous le cochez | Vous inviter à la beta iPhone (TestFlight) : nous ajoutons alors votre adresse à la liste des testeurs d'Apple, qui vous envoie l'invitation | Même durée |
| « Recevoir aussi les nouvelles de Touchouss », si vous le cochez | Vous écrire quelques fois par saison (nouveautés, stations, conseils). Chaque mail contient un lien de désinscription | Jusqu'à votre désinscription |
| « Vous skiez… » (en famille, entre amis, les deux) et, pour la beta, « Où et quand skiez-vous cet hiver ? », si vous les remplissez | Choisir des testeurs dont le séjour tombe pendant la beta | Même durée |
| La langue de la page, la date d'inscription et la provenance de la visite (par exemple « instagram » si le lien le précise, ou le site d'où vous venez) | Vous écrire dans la bonne langue, savoir quels canaux font connaître Touchouss | Même durée |
- Sur quelle base : votre consentement (RGPD art. 6.1.a), donné en envoyant le formulaire. Vous le retirez quand vous voulez : répondez « stop » à notre mail ou écrivez à bonjour@touchouss.app, et votre adresse est effacée.
- Où : sur notre serveur Supabase, dans l'Union européenne (Francfort, Allemagne). Les mails sont envoyés par Brevo (France), qui garde aussi votre adresse dans nos listes de contacts : la liste de la sortie, celle de la beta et celle des nouvelles, selon ce que vous avez coché. Brevo ne reçoit que votre adresse e-mail et votre langue. Vos réponses arrivent sur bonjour@touchouss.app, hébergée par OVHcloud en France.
- Contre les robots, le formulaire contient un champ invisible et limite le nombre d'inscriptions par quart d'heure. Nous ne gardons ni votre adresse IP ni aucune empreinte de votre appareil.
- Votre adresse ne sert à rien d'autre : pas de revente, pas de partage avec un partenaire. Les nouvelles, seulement si vous cochez la case. Quand vous demandez l'effacement, votre adresse est retirée de Supabase et de Brevo.
Liens d'invitation. Les pages touchouss.app/g/… et touchouss.app/p/… ouvrent l'app sur votre groupe ou votre place. Elles n'enregistrent rien : le code ou le lien reste dans votre navigateur et dans l'app.
3. Ce qui reste sur votre téléphone
Ces données ne nous sont jamais envoyées. Elles disparaissent si vous supprimez l'app. Elles peuvent figurer dans la sauvegarde de votre iPhone (iCloud ou ordinateur), comme les données de toute app.
| Donnée | Pourquoi | Durée |
|---|---|---|
| Profils d'un groupe « Sur ce téléphone seulement » (pas encore partagé) : prénom, niveau, avatar ; pour un enfant, niveau ESF et, si vous les saisissez, lieu et heures du cours | Calculer des itinéraires calés sur le moins à l'aise, rappeler la fin du cours | Jusqu'à ce que vous les supprimiez, ou que vous partagiez le groupe (section 4) |
| Lieux favoris (chalet, restaurant, point de rendez-vous habituel…) | Les proposer comme destinations | Jusqu'à ce que vous les supprimiez |
| Trace GPS de la journée (enregistrée pendant un guidage, et quand le partage est activé ; partage ou pas, elle reste sur le téléphone) | Reconnaître les pistes et remontées faites, résumé du jour | Effacée le lendemain, à la première ouverture de l'app |
| Carnet de pistes : liste des pistes et remontées faites, par jour, et qui skiait | Stats, pistes « jamais faites » | Jusqu'à ce que vous l'effaciez (bouton dans le Carnet ; option « Repartir à zéro chaque saison ») |
| Écussons gagnés | Carnet et passeport | Jusqu'à ce que vous effaciez le carnet |
| Dernier état connu de votre groupe (personnes, foyers, positions, rendez-vous) | Afficher le groupe sans réseau | Remplacé à chaque mise à jour, effacé en quittant le groupe. À la fin du groupe, « Mes groupes » ne garde que son nom, les prénoms et le carnet |
| Réglages, météo et bulletin des pistes en cache | Fonctionnement de l'app | Remplacés au fil de l'eau |
| Session de connexion (jeton technique) | Vous reconnaître auprès de notre serveur | Dans le trousseau de cet iPhone, jamais copiée vers un autre appareil |
La trace GPS n'est jamais envoyée, ni à nous ni au groupe. Du carnet, seule une liste de pistes peut être partagée, si vous le choisissez (section 4).
4. Ce qui passe par notre serveur
Seulement si vous partagez un groupe (« Envoyer le code », un lien de place) ou en rejoignez un. Le serveur est hébergé par Supabase dans l'Union européenne (Francfort, Allemagne).
| Donnée | Qui la voit | Durée |
|---|---|---|
| Identifiant de compte anonyme (créé automatiquement, sans e-mail ni mot de passe) | Personne d'autre que le serveur | Jusqu'à « Supprimer mes données » dans l'app, ou sur simple demande |
| Votre prénom, votre avatar dessiné et votre niveau, votre appartenance au groupe | Les membres du groupe | Durée du groupe |
| Photo de profil d'un adulte, si vous en choisissez une (jamais pour un enfant ni un ado) | Les membres du groupe | Remplacée ou effacée quand vous la changez ; effacée en quittant le groupe |
| Foyers : nom, dates d'arrivée et de départ, nom du logement et son point sur la carte (à une centaine de mètres près) | Les membres du groupe | Point du logement effacé la nuit après le départ du foyer ; le reste avec le groupe |
| Personnes du groupe (vous, et celles que vous ajoutez : adultes, ados, enfants) : prénom, avatar dessiné, niveau, foyer, parents | Les membres du groupe | Durée du groupe |
| Cours d'un enfant : point de rendez-vous et heures | Ses parents seulement. Les autres voient seulement « Au cours » | Effacé la nuit après le départ de son foyer |
| Qui skie avec qui aujourd'hui, qui va chercher un enfant au cours | Les membres du groupe | Effacé chaque nuit |
| Demande et accord de position d'un ado (qui l'a donné, quand) | Les membres du groupe | Jusqu'au retrait (par l'ado ou par un parent), ou fin du groupe |
| Votre position (dernière position seulement, jamais d'historique), si vous touchez « On skie aujourd'hui » | Les membres du groupe | Remplacée à chaque envoi. Effacée tout de suite si vous coupez le partage ou quittez le groupe, et dans tous les cas chaque nuit (vers 2 h, heure de Paris) |
| Position d'un ado (dernière seulement), avec sa demande et l'accord d'un parent | Les membres du groupe | Comme celle d'un adulte, et jamais entre 19 h et 7 h (heure de Paris) : refusée, et effacée à 19 h |
| Rendez-vous proposés (nom, lieu, heure), votes, arrivées au rendez-vous | Les membres du groupe | Effacés la nuit qui suit le jour du rendez-vous |
| Écussons « Ensemble » : faits du jour reconnus sur votre téléphone (ex. « remontée X à 10 h 12 »), sans coordonnées | Personne tels quels ; le serveur les croise pour savoir qui a fait la même chose ensemble | Effacés chaque nuit, et tout de suite si vous coupez le partage ou quittez le groupe |
| Carnet partagé (désactivé par défaut) : liste des pistes que vous avez faites, avec le jour, sans heure ni trace. Jamais les pistes des enfants | Les membres du groupe, à partir de 17 h le jour même | Effacé quand vous coupez l'option, quittez le groupe ou à la fin du groupe |
| Jeton de notification de ce téléphone (fourni par Apple) et vos réglages de notifications | Personne d'autre que le serveur | Jusqu'à ce que vous quittiez le groupe ; effacé la nuit s'il n'a pas été renouvelé depuis 30 jours |
| Notifications du groupe en attente d'envoi (prénom de qui propose, lieu, heure) | Personne | Effacées chaque nuit |
| Essais de code ratés (compte et heure, sans le code tapé) | Personne | 1 heure (protection contre les intrus) |
Avec qui skie un enfant. Quand un enfant skie avec un adulte qui partage sa position, le groupe voit avec qui il est, donc à peu près où il est.
Durée du groupe. Il dure du premier jour d'arrivée au dernier jour de départ des foyers, 60 jours au plus après la première arrivée. Sans dates indiquées, il s'arrête 21 jours après sa création. À sa fin, tout ce qui est dans ce tableau est effacé du serveur.
Avant de rejoindre. Avec le code, une personne qui n'est pas encore dans le groupe voit seulement son nom, le prénom de l'organisateur, ses dates, le nom des foyers et les places d'adulte libres. Jamais un prénom d'enfant ou d'ado, jamais un logement.
Lien de rendez-vous. Si vous partagez le lien web d'un rendez-vous, toute personne qui a ce lien voit le lieu, l'heure, les prénoms du groupe et qui est arrivé, en route ou pas encore, jusqu'à 20 h le jour du rendez-vous. Jamais de position. Pour limiter les abus, nous gardons une empreinte non réversible de l'adresse IP des visiteurs de cette page pendant 1 heure.
Rapports de plantage. Si l'app plante ou se bloque, iOS lui remet à l'ouverture suivante un rapport technique (version de l'app et d'iOS, modèle du téléphone, endroit du code où elle s'est arrêtée), ainsi que la consommation de la veille (batterie, GPS, réseau). L'app l'envoie à notre serveur, même sans groupe, sans identifiant de compte, sans prénom ni position : il ne peut pas être relié à vous. Il sert seulement à corriger l'app et à réduire sa consommation, et il est effacé au bout de 90 jours.
Sauvegardes. Nous ne gardons pas de sauvegarde de la base : une donnée effacée ne peut pas être récupérée par nous.
5. Les enfants et les ados
- Enfant sans téléphone : un profil rattaché à un ou deux parents. Jamais de compte, jamais de position, jamais de photo, jamais de date de naissance. Dans un groupe partagé, son prénom (ou un surnom), son avatar dessiné et son niveau ESF sont visibles par le groupe ; le lieu et les heures de son cours, par ses parents seulement.
- Le carnet d'un enfant est déduit des pistes faites par l'adulte pendant que l'enfant skiait avec lui.
- Ado avec son téléphone : il rejoint le groupe par le lien personnel que lui envoie un parent (ou l'organisateur). Sa position n'est partagée qu'avec sa propre demande et l'accord d'un de ses parents. Lui ou ses parents peuvent arrêter à tout moment, et il doit allumer le partage lui-même chaque jour. Rien ne part entre 19 h et 7 h. Pas de photo de profil.
- Créer un groupe, ou y entrer avec le code (sans lien personnel) : réservé aux 16 ans ou plus, par une case à cocher. Plus jeune, un parent vous ajoute à son groupe.
- Le formulaire beta du site s'adresse aux adultes.
Pour les ados, en court :
- Qui voit ta position : ton groupe, et personne d'autre. L'app te montre leurs prénoms.
- Quoi : ton point sur la carte, mis à jour environ chaque minute, seulement quand tu allumes « On skie aujourd'hui ».
- Jusqu'à quand : effacée chaque nuit, et tout de suite si tu coupes. Jamais entre 19 h et 7 h.
- Un de tes parents doit dire oui. Toi, tu peux tout arrêter quand tu veux, sans rien demander.
Si quelqu'un vous a ajouté à son groupe sans que vous ayez l'app (un grand-parent, un ami) : votre prénom et votre niveau sont visibles par le groupe, jusqu'à sa fin. Vous pouvez demander à la personne qui vous a ajouté de vous retirer, ou nous écrire (section 11).
6. Autorisations demandées par l'app
- Localisation « Lorsque l'app est active » : vous placer sur la carte, calculer l'itinéraire, vous guider (y compris écran éteint, pendant le guidage), remplir le carnet de pistes et les écussons, afficher vos coordonnées dans la feuille « Secours ». La position reste sur le téléphone.
- Localisation « Toujours » : demandée seulement quand vous touchez « On skie aujourd'hui ». Votre position reste à jour pour le groupe même téléphone en poche. iOS affiche un indicateur tant que c'est actif. Couper le partage arrête l'envoi au groupe et le suivi.
- Notifications : prévenir d'une étape ou d'un rendez-vous pendant le guidage, rappeler la fin d'un cours, et les moments du groupe. Les notifications du groupe (une proposition de rendez-vous, « tout le groupe a dit oui », un rendez-vous confirmé) partent de notre serveur par le service de notifications d'Apple : pour cela, le téléphone envoie son jeton de notification au serveur. Elles disent un prénom, un lieu et une heure, jamais une position ni le prénom d'un enfant. Rien de 21 h à 7 h, et rien pour un ado de 19 h à 7 h. Si vous masquez les aperçus, l'écran verrouillé n'affiche que « Touchouss · votre groupe ».
Vous pouvez changer ces choix à tout moment dans Réglages > Touchouss.
7. Prestataires
| Prestataire | Rôle | Ce qu'il reçoit |
|---|---|---|
| Supabase Inc. | Serveur du groupe et des inscriptions beta (base de données, temps réel, connexion anonyme, photos de profil), région UE (Francfort) | Les données des sections 2 et 4 (inscriptions du site et groupes). Supabase est une société américaine : ses accès éventuels (support) sont encadrés par un accord de sous-traitance et les clauses contractuelles types de la Commission européenne |
| OVHcloud (France) | Domaine touchouss.app et messagerie bonjour@touchouss.app | Les mails que nous recevons, dont vos réponses |
| Brevo (Sendinblue SAS, France) | Envoi des mails du site (confirmation, sortie, nouvelles) et listes de contacts, données hébergées dans l'Union européenne | Votre adresse e-mail et les listes où elle figure (sortie, beta, nouvelles) |
| Lovable (Suède) | Hébergement du site touchouss.app et comptage des visites sans cookie | L'adresse IP des visiteurs, comme pour tout site, et les pages vues, clics, site d'origine, type d'appareil et pays |
| Mapbox Inc. | Fonds de carte, relief, carte hors ligne | L'adresse IP de votre téléphone, les zones de carte demandées et un identifiant technique anonyme servant au décompte des utilisateurs. Pas votre position : la collecte de données d'usage de Mapbox est désactivée dans l'app. Mapbox est une société américaine (transferts encadrés par les clauses contractuelles types ou le cadre de protection des données UE-États-Unis) |
| Apple | Distribution (TestFlight, App Store ; votre adresse si vous demandez la beta sur le site), service de localisation d'iOS, météo (Apple Weather), notifications (APNs) | Pour la météo, les coordonnées d'un sommet et d'une station, jamais votre position. Pour les notifications du groupe : le jeton de votre téléphone et le texte de la notification, sans position |
| Lumiplan (bulletin des pistes des 3 Vallées) | Ouverture des pistes et remontées, en lecture seule | Seulement l'adresse IP de votre téléphone, comme pour toute page web |
Les données des pistes viennent d'OpenSkiMap et d'OpenStreetMap et sont embarquées dans l'app : rien n'est envoyé pour les afficher.
8. Ce que nous ne faisons pas
- Pas de vente ni de location de données.
- Pas de publicité, pas de suivi entre apps ou sites. Dans l'app, aucun outil de mesure d'audience ; sur le site, seulement le comptage agrégé de l'hébergeur, sans cookie.
- Pas d'historique de vos positions sur le serveur : seule la dernière existe, le temps de la journée.
- Jamais de position, de photo ni de date de naissance d'un enfant.
9. Sur quelle base
- Inscription sur le site (sortie, beta, nouvelles) : votre consentement (art. 6.1.a), retirable à tout moment.
- Partage de votre position (adulte) : votre consentement, donné par « On skie aujourd'hui » et l'autorisation iOS. Vous le retirez en coupant le partage : votre position est effacée tout de suite.
- Position d'un ado : consentement, donné conjointement par l'ado (sa demande) et un de ses parents (son accord) (RGPD art. 6.1.a et 8 ; loi belge du 30 juillet 2018, art. 7 ; loi française du 6 janvier 1978, art. 45). L'ado ou le parent le retire à tout moment.
- Groupe, prénom, foyers, rendez-vous, votes, carnet partagé, écussons : le service que vous demandez en utilisant le groupe (exécution du contrat).
- Données des personnes que vous ajoutez (enfants, adultes sans l'app, places réservées) : intérêt légitime des parents et du groupe à organiser le séjour (art. 6.1.f), données réduites au prénom, à l'avatar et au niveau (et au cours, pour les seuls parents), visibles du groupe seulement, effacées à sa fin. Une personne sans l'app ne peut pas être informée individuellement (art. 14.5.b) : cette page l'informe (section 5), et elle peut demander son effacement à tout moment.
- Protection contre les abus (limite d'essais de code, limites de la page de rendez-vous et du formulaire) : notre intérêt légitime à protéger les groupes et le service.
10. Sécurité
- Connexions chiffrées (HTTPS), sur le site comme dans l'app.
- Seuls les membres d'un groupe lisent ses données, règle appliquée par le serveur. Le cours d'un enfant, seuls ses parents.
- Les inscriptions beta ne sont lisibles que par nous : aucune page ni aucune app n'y a accès.
- Lien personnel à usage unique pour chaque place. Les places des parents et des ados ne se prennent qu'avec leur lien personnel. 15 personnes au plus par groupe, chaque arrivée est visible par le groupe, l'organisateur peut retirer quelqu'un.
- Fichiers de l'app protégés par le chiffrement de l'iPhone. Session de connexion dans le trousseau, liée à cet appareil.
11. Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur effacement, leur portabilité, vous opposer à un traitement ou retirer votre consentement.
Sans rien nous demander :
- inscription sur le site : répondez « stop » à notre mail ;
- couper le partage : votre position est effacée du serveur ;
- ado : « Ne plus partager ma position avec le groupe » efface votre demande, l'accord et votre position ;
- parent : retirer l'accord de position de votre ado, retirer une personne que vous avez ajoutée ;
- quitter le groupe : votre position, vos votes, vos faits d'écussons et votre carnet partagé sont effacés ;
- effacer le carnet (Carnet) et supprimer vos favoris et profils ;
- « Supprimer mes données » (Moi › Confidentialité) : votre compte anonyme et tout ce qui s'y rattache sur le serveur, puis tout ce que le téléphone garde, sauf la carte hors ligne ;
- supprimer l'app : tout ce qui est sur le téléphone disparaît.
Pour le reste, écrivez à bonjour@touchouss.app. Pendant la beta, précisez le nom de votre groupe et le prénom utilisé. Nous répondons dans un délai d'un mois.
Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (Belgique, www.autoriteprotectiondonnees.be) ou de l'autorité de votre pays (en France, la CNIL, www.cnil.fr).
12. Changements
Si cette politique change de façon importante (nouvelle donnée collectée, nouveau prestataire), nous vous le dirons dans l'app avant que le changement s'applique, et la date en haut de cette page changera.
13. Contact
DGR Studio SRL, Rue de l'Espiniat 46, 1380 Lasne, Belgique
bonjour@touchouss.app