Politique de confidentialité de RidgeLink

Dernière mise à jour : 15 septembre 2026 · Section 14 (Utilisateurs au Canada) ajoutée le 15 septembre 2026 · Version française publiée le 15 septembre 2026

La présente Politique de confidentialité explique quels renseignements RidgeLink (« RidgeLink », « nous ») recueille, comment nous les utilisons et les choix qui s'offrent à vous. RidgeLink est une application communautaire de randonnée en arrière-pays destinée aux motoneigistes, aux adeptes de moto hors route et d'enduro, aux vététistes, aux conducteurs de côte-à-côte et de VTT, aux randonneurs et aux skieurs d'arrière-pays. En créant un compte ou en utilisant l'application, vous acceptez la présente politique.

1. Renseignements que nous recueillons

Renseignements que vous nous fournissez

• Données de compte : votre nom, votre adresse courriel et votre mot de passe (conservé uniquement sous forme d'empreinte cryptographique sécurisée — nous ne conservons jamais votre mot de passe en clair). Si vous vous connectez avec Google ou Apple, nous recevons de ce fournisseur un identifiant unique et des renseignements de profil de base (nom, courriel) plutôt qu'un mot de passe.
• Données de profil : le ou les sports que vous avez choisis, votre niveau, votre notice biographique, le texte décrivant votre région d'attache et votre photo de profil.
• Contenu que vous créez : repères sur la carte, rapports d'enneigement, photos et vidéos, « zones », sentiers et traces GPS, journées de randonnée planifiées, historique de randonnées, certifications, ainsi que les messages et commentaires que vous envoyez.
• Données de Safety Check-In (enregistrement de sécurité) : lorsque vous utilisez Safety Check-In, nous recueillons votre plan de sortie, votre heure de retour prévue et le nom et le numéro de téléphone de tout contact d'urgence que vous ajoutez. En ajoutant un contact, vous confirmez avoir sa permission de nous fournir son numéro à cette fin. Les coordonnées d'un contact ne servent qu'aux alertes de cette sortie et sont supprimées lorsque vous supprimez votre compte.
• Renseignements de paiement : si vous vous abonnez sur notre site web, le paiement est traité par Stripe — nous ne recevons ni ne conservons jamais votre numéro de carte, uniquement les identifiants de client et d'abonnement de Stripe. Si vous vous abonnez sur iPhone, Apple traite le paiement et ne nous indique que l'existence d'un abonnement; nous utilisons RevenueCat pour vérifier et tenir à jour cet état d'abonnement, et RevenueCat reçoit l'identifiant de votre compte RidgeLink à titre d'identifiant de l'abonnement. Les pourboires de zone (Zone Tips) sont vendus sur notre site web par l'intermédiaire de Stripe; ils ne sont pas vendus à un utilisateur dont l'adresse de facturation est au Canada, et seuls des vendeurs situés aux États-Unis peuvent en offrir.
• Entraînements Apple Santé (iOS, facultatif) : si vous importez une randonnée depuis votre Apple Watch, nous lisons la liste de vos entraînements récents et le tracé GPS du seul entraînement que vous choisissez — en lecture seule, à l'avant-plan uniquement, jamais en arrière-plan. Après votre première utilisation de l'importation, l'application relit cette liste d'entraînements récents lorsque vous l'ouvrez ou y revenez, afin qu'un nouvel entraînement de la montre puisse vous être proposé en importation d'un seul geste. Voir le §5.
• Capteurs de mouvement et de forme physique (application iOS seulement) : pendant que vous enregistrez une randonnée, avec votre permission, nous lisons les capteurs de mouvement de votre iPhone : le baromètre, pour mesurer le dénivelé plus précisément que le GPS seul, et — pour les randonnées pédestres seulement — le nombre de pas et la distance de marche de Core Motion, qui sont enregistrés avec cette randonnée. Ces chiffres apparaissent sur votre fiche de randonnée et ne figurent jamais à un classement.

Renseignements recueillis automatiquement

• Position précise (GPS) : avec votre permission, nous utilisons la position de votre appareil pour centrer la carte, afficher les utilisateurs et les conditions à proximité, jumeler les journées de randonnée par distance, enregistrer les traces GPS que vous choisissez de suivre, alimenter les signaux de position de Safety Check-In, et tenir à jour la région approximative figurant à votre profil, que nous actualisons à partir de votre appareil chaque fois que vous ouvrez l'application, afin que les fonctions fondées sur la distance — utilisateurs à proximité, jumelage de journées de randonnée, conditions locales — continuent de fonctionner. Cette région n'est jamais montrée aux autres utilisateurs sous forme de point sur la carte. Vous pouvez désactiver la localisation en tout temps dans les réglages de votre appareil; certaines fonctions seront alors limitées.
• Analytique de produit : nous consignons une courte liste fixe d'événements survenant dans l'application — l'ouverture de l'application, l'écran d'arrivée, le parcours d'inscription que vous avez emprunté, l'ouverture du Calendrier, la consultation d'une course ou le suivi de son lien d'inscription, la confirmation de votre présence à une course, l'utilisation d'un filtre de pratique ou des alertes de pratique, et l'affichage de l'offre Pro — rattachés à l'identifiant de votre compte. La liste est fixée dans notre code; l'application ne peut rien envoyer d'autre. Ces événements ne comportent aucun texte libre, aucune coordonnée, aucun contenu de message et aucune adresse courriel, et nous ne les utilisons que pour voir quelles parties de RidgeLink sont utiles et lesquelles fonctionnent mal.
• Jetons de notification poussée : si vous autorisez les notifications, votre appareil nous remet un jeton anonyme que le service de notifications d'Apple utilise pour livrer les alertes à votre téléphone. Il identifie l'appareil, et non vous. Désactiver les notifications dans les réglages de votre appareil met fin aux alertes, et le jeton est supprimé lorsque vous supprimez votre compte.
• Photos et vidéos que vous téléversez : certaines photos sont réencodées sur votre appareil avant le téléversement, ce qui écarte les métadonnées inscrites dans le fichier par votre appareil photo, y compris toute étiquette GPS; les autres photos, et toutes les vidéos, sont téléversées telles que votre appareil les a enregistrées et peuvent encore porter ces métadonnées. Les fichiers téléversés sont conservés sous forme d'objets dotés d'adresses web longues et impossibles à deviner; quiconque détient l'adresse exacte peut ouvrir le fichier. Ainsi, une photo que vous avez marquée « amis seulement » est masquée dans l'application, mais le fichier sous-jacent n'est pas protégé par mot de passe. Ne téléversez rien que vous ne voudriez pas voir accessible par son adresse.
• Données techniques et d'erreur : pour maintenir l'application en état de marche, nous utilisons Sentry pour la surveillance des plantages et des erreurs, qui peut recueillir des renseignements sur l'appareil, le navigateur et l'erreur survenue. Nous le configurons pour éviter de capter votre position précise ou les données de votre compte (le §14.9 décrit exactement comment).

2. Comment nous utilisons vos renseignements

• Pour fournir l'application : afficher la carte, les repères, les photos, les conditions de neige et de sentiers, et les fonctions sociales (jumelage, messagerie, amis, groupes, calendrier).
• Pour trouver et afficher les utilisateurs, les journées de randonnée et les contenus à proximité, selon la distance.
• Pour faire fonctionner Safety Check-In et l'escalade en cas de retard : suivre la minuterie de votre sortie sur notre serveur et, si vous êtes en retard, alerter les contacts d'urgence que vous avez choisis et — seulement si vous l'avez activé pour cette sortie — les utilisateurs à proximité.
• Pour traiter et gérer votre abonnement RidgeLink Pro et vos achats de pourboires de zone (par l'intermédiaire de Stripe).
• Pour assurer la sécurité de la communauté : examiner les signalements, donner effet aux blocages et prévenir les abus.
• Pour diagnostiquer et corriger les erreurs et améliorer la fiabilité.
• Pour vous envoyer, dans l'application, des notifications sur l'activité qui vous concerne (demandes de sortie, messages, mentions « j'aime », etc.).

3. Comment vos renseignements sont communiqués

Nous ne vendons pas vos renseignements personnels et nous ne les communiquons pas à des tiers à des fins de marketing. Ils ne sont communiqués que :

• Aux autres utilisateurs — par conception. Votre profil (nom, avatar, sport, niveau, notice biographique, région générale, réputation publique) et tout contenu que vous publiez publiquement sont visibles par les autres utilisateurs. Le contenu que vous marquez « privé » ou « amis seulement » est restreint en conséquence. Votre courriel, vos coordonnées d'attache exactes et vos renseignements de paiement ne sont pas montrés aux autres utilisateurs.
• Alertes communautaires de sécurité (sur activation) : si vous activez les alertes communautaires pour une sortie et que vous êtes en retard, les utilisateurs à proximité peuvent voir votre prénom, votre sport, votre région générale et le fait que vous avez besoin d'aide — jamais votre numéro de téléphone, votre domicile, votre itinéraire complet ni votre profil.
• Aux fournisseurs de services qui exploitent l'application pour notre compte (voir le §8).
• Pour des motifs juridiques — si la loi l'exige, ou pour protéger les droits, la sécurité et les biens de RidgeLink, de nos utilisateurs ou du public.

4. Renseignements de localisation, partage et fonctions qui les utilisent

RidgeLink est une application de cartographie et de sécurité des utilisateurs; la localisation est donc au cœur de son fonctionnement. Vous accordez ou révoquez l'autorisation de localisation en tout temps dans les réglages de votre appareil ou de votre navigateur.

Toute fonction qui communique votre position à une autre personne est désactivée tant que vous ne l'activez pas vous-même.

• Le partage de groupe et le partage entre amis permettent aux personnes que vous choisissez de voir votre position sur la carte pendant que la fonction est activée. Vous ne pouvez partager qu'avec un groupe dont vous êtes membre ou avec un utilisateur dont vous êtes déjà l'ami. Diffuser votre propre position est une fonction Pro; voir la position partagée d'un ami est gratuit. Pendant que le partage est activé, nous conservons un fil de positions des 48 dernières heures (et au plus les 1 000 derniers points). Désactiver un partage efface le point conservé pour ce destinataire, et désactiver votre dernier partage restant supprime le fil de positions.
• Safety Check-In ne transmet des signaux de position que pendant qu'une sortie que vous avez armée est en cours, et cesse lorsque vous confirmez votre arrivée ou mettez fin à la sortie. Ces signaux font partie du dossier de la sortie (§10).
• L'enregistrement d'une randonnée n'enregistre une trace GPS que pendant que vous enregistrez. Lorsque vous publiez une randonnée, nous retranchons environ 150 m à chaque extrémité, afin que votre départ et votre arrivée — souvent votre domicile ou votre camion — ne soient pas exposés. Les randonnées que vous gardez privées sont conservées intégralement.
• La localisation en arrière-plan ne s'exécute que pendant qu'une sortie surveillée est armée ou qu'un enregistrement est en cours, jamais passivement, et iOS affiche son propre indicateur pendant ce temps.

Lorsque vous publiez un repère, une photo ou une zone à un emplacement donné, cet emplacement est partagé selon la visibilité que vous choisissez. Nous ne montrons pas vos coordonnées d'attache exactes aux autres utilisateurs.

Utilisateurs au Canada : le §14.8 énumère chaque fonction qui vous localise ou vous profile, et indique où désactiver chacune d'elles.

5. Apple Santé (importation depuis l'Apple Watch) — application iOS seulement

Si vous enregistrez des randonnées sur une Apple Watch, l'application iOS RidgeLink peut importer l'un de ces entraînements comme randonnée. C'est le seul endroit où RidgeLink touche à Apple Santé, et strictement en lecture seule — l'application n'écrit jamais rien dans Santé, et ne modifie ni ne supprime jamais ce qui s'y trouve déjà.

• Ce que nous lisons : exactement deux catégories de données Santé — les Entraînements enregistrés dans Santé au cours des quelque 90 derniers jours, qu'ils aient été enregistrés par votre Apple Watch, votre iPhone ou une autre application de forme physique (type d'activité, date et heure, durée, distance, nom de l'appareil qui l'a enregistré et application qui l'a écrit dans Santé) et les Itinéraires d'entraînement (le tracé GPS du seul entraînement que vous choisissez — pour chaque point, sa latitude et sa longitude, l'heure de sa prise et, lorsque la montre les a enregistrées, son altitude, sa vitesse et sa précision GPS). Nous ne demandons pas l'accès à la fréquence cardiaque, à l'énergie dépensée, aux pas, au sommeil, aux mesures corporelles, aux dossiers médicaux ni à aucune autre catégorie de Santé, de sorte qu'iOS ne nous les propose jamais.
• Quand nous le lisons : à l'avant-plan seulement, jamais selon un horaire, et jamais avant que vous n'ayez utilisé l'importation vous-même et qu'iOS vous ait demandé votre permission. Votre liste d'entraînements récents (environ les 90 derniers jours) est lue lorsque vous ouvrez Import from Watch → Apple Health (Importer depuis la montre → Apple Santé) et touchez Show my watch workouts (Afficher mes entraînements) — et, une fois que vous avez utilisé l'importation, lorsque vous ouvrez l'application ou y revenez, afin qu'un nouvel entraînement puisse vous être proposé en importation d'un seul geste. Le tracé GPS n'est lu qu'après que vous avez sélectionné un entraînement et choisi de l'importer.
• Ce qu'il en advient : le tracé de l'entraînement que vous avez sélectionné est converti sur votre appareil en trace GPS standard et téléversé dans votre propre compte RidgeLink comme randonnée — le même chemin qu'un fichier GPS que vous choisissez vous-même sur votre téléphone. La liste d'entraînements reste sur votre appareil; seule la randonnée que vous choisissez est téléversée. Une fois téléversée, elle est conservée chez les mêmes fournisseurs d'hébergement et de base de données que le reste de vos randonnées (§8), qui n'agissent que suivant nos instructions.
• Comment nous l'utilisons : pour créer cette randonnée et ce qu'une randonnée vous apporte — distance, durée, dénivelé, vitesse de pointe et votre historique de randonnées — et, lorsque l'entraînement a été enregistré par l'application Exercice de votre Apple Watch, pour la traiter exactement comme une randonnée enregistrée dans l'application : ses temps au tour et de segment sont inscrits aux classements de RidgeLink, ses kilomètres comptent aux tableaux de kilométrage des utilisateurs et des équipes et, seulement si vous le demandez ensuite, elle peut revendiquer du territoire RidgeClaim. Rien d'autre.
• Votre tracé reste privé; vos temps sont inscrits aux classements — lisez ceci : chaque randonnée importée arrive privée : son tracé, son point de départ et sa courbe de vitesse ne sont visibles par personne d'autre que vous tant que vous ne publiez pas la randonnée. Ses temps fonctionnent comme ceux de toute randonnée enregistrée : si l'application Exercice de votre Apple Watch a enregistré l'entraînement, ses temps au tour et ses tours sont inscrits aux classements dès l'importation — y compris aux tableaux que les autres utilisateurs connectés peuvent voir, où les entrées affichent votre nom, votre avatar et votre temps (jamais votre tracé), et où un utilisateur dont vous battez le temps en est avisé. Vous pouvez retirer votre temps de tout tableau à partir de la page de ce tableau, et supprimer la randonnée supprime la randonnée et chaque temps et tour qui en découle. Les randonnées importées à partir de fichiers GPS, ou les entraînements écrits dans Santé par des applications tierces, n'atteignent jamais un tableau visible par d'autres : elles restent privées, ne chronomètrent que vos propres lignes privées, et RidgeLink refuse de les publier.
• Jamais vendues, jamais de publicité : nous ne vendons pas les données Apple Santé ni les randonnées qui en découlent, et nous ne les communiquons pas à des tiers pour leurs propres fins — y compris les réseaux publicitaires, les courtiers en données et les revendeurs d'information. Nous ne les utilisons pas à des fins de publicité, de marketing, d'exploration de données fondée sur l'utilisation ou de recherche, et nous ne les utilisons pas pour prendre ou éclairer des décisions en matière d'assurance, d'emploi ou de crédit. Nous ne conservons pas de données Santé dans iCloud.
• Vos contrôles : vous pouvez retirer l'accès de RidgeLink à Santé en tout temps dans Réglages → Santé → Accès aux données et appareils → RidgeLink; l'importation ne trouve alors aucun entraînement et la proposition d'importation cesse. Supprimer une randonnée importée dans RidgeLink supprime le tracé que nous avons importé, et supprimer votre compte le supprime avec le reste de vos données (§10). Retirer une randonnée de RidgeLink ne change rien dans Apple Santé — votre entraînement d'origine reste où il est.

Apple Santé n'est disponible que dans l'application iOS RidgeLink. Le site web RidgeLink et l'application Android n'ont aucun accès aux données Apple Santé. Résidents d'États américains dotés de lois sur les données de santé des consommateurs (dont Washington et le Nevada) : voir notre Consumer Health Data Privacy Policy (en anglais).

6. Fonctions de sécurité — limites importantes

7. Vos droits en matière de vie privée (y compris en Californie)

• Renseignements sensibles : la géolocalisation précise — et toute donnée d'entraînement Apple Santé que vous importez (§5) — est traitée comme un « renseignement personnel sensible » au sens du droit californien (CPRA). Nous ne l'utilisons que pour fournir les fonctions décrites ci-dessus et pour la sécurité — non pour inférer des caractéristiques à votre sujet, et non pour la publicité comportementale intercontextuelle.
• Aucune vente ni aucun partage : nous ne vendons ni ne « partageons » (au sens de la CPRA) vos renseignements personnels.
• Vos droits : selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos renseignements personnels, de les faire rectifier ou supprimer, d'en obtenir une copie, de refuser la vente ou le partage, et de limiter l'utilisation des renseignements sensibles. Nous donnons suite à ces demandes et nous n'exercerons aucune discrimination à votre égard parce que vous les avez faites. Pour faire une demande, communiquez avec nous (§13). Utilisateurs au Canada : voir le §14.6.

8. Services de tiers

Ridge Link LLC est une entreprise des États-Unis et RidgeLink est exploitée aux États-Unis. Votre compte, votre profil, vos randonnées et vos traces GPS, vos photos, vos messages, vos contacts d'urgence, vos sorties surveillées et leurs signaux de position, ainsi que l'état de votre abonnement sont conservés et traités aux États-Unis, par nous et par les fournisseurs énumérés au §14.4, et peuvent faire l'objet d'un accès par les tribunaux, les autorités policières et les autorités de sécurité nationale des États-Unis en vertu du droit américain. Certaines interrogations cartographiques, toponymiques et météorologiques atteignent aussi des fournisseurs situés en Europe et au Canada; elles portent une coordonnée ou une demande de tuile cartographique, jamais votre nom, votre courriel ou votre compte. Utilisateurs au Canada : voir le §14.3.

Le tableau du §14.4 énumère chaque fournisseur auquel nous faisons appel, ce qui lui parvient, le pays où il se trouve et si les données lui parviennent de nos serveurs ou de votre appareil. Chaque fournisseur applique ses propres pratiques de confidentialité.

Apple Santé n'est pas un fournisseur à qui nous envoyons des données — c'est un espace de stockage sur votre propre appareil, que l'application iOS lit à votre demande (§5).

9. Vos choix et vos contrôles

• Consulter et modifier : vous pouvez consulter et modifier votre profil et votre contenu dans l'application.
• Apple Santé : activez ou désactivez l'accès de RidgeLink à Santé dans Réglages → Santé → Accès aux données et appareils → RidgeLink.
• Supprimer votre compte : à partir de Profile → Danger Zone → Delete my account (Profil → Zone de danger → Supprimer mon compte). Cette opération supprime définitivement votre profil et votre avatar, vos randonnées et vos traces GPS, vos repères, vos photos et vidéos (y compris les fichiers conservés eux-mêmes), vos messages, vos zones, vos itinéraires, vos lieux enregistrés, votre historique de randonnées, vos certifications, vos temps de classement et vos temps au tour, votre territoire, vos publications locales, vos amitiés, vos notifications, vos blocages, vos contacts enregistrés et vos contacts d'urgence, vos sorties surveillées et leurs signaux de position, vos enregistrements de partage, vos jetons de notification, vos liens de partage, vos confirmations de présence à des courses, tout lien de connexion non utilisé et votre registre d'acceptation des Conditions. Les groupes dont vous êtes propriétaire sont dissous. Les événements d'analytique (§1) sont conservés à titre de comptes, le lien avec votre compte en étant retiré. La suppression est immédiate et irréversible.
• Un seul élément est conservé : le journal d'événements des sorties surveillées. Il s'agit d'un registre en ajout seul de ce qu'a fait le système de sécurité et à quel moment — un rappel envoyé, une escalade, un contact avisé — et il ne peut, par conception, être ni réécrit ni supprimé, parce qu'une piste d'audit que l'on peut modifier n'est pas une piste d'audit. Il conserve le numéro de la sortie et votre numéro de compte, qui ne renvoient plus à rien une fois votre compte supprimé, ainsi que le type et l'heure de chaque événement. Depuis le 15 septembre 2026, aucun nom, aucun numéro de téléphone et aucun courriel n'y est inscrit; les entrées écrites avant cette date peuvent porter le nom d'un contact d'urgence qui a été avisé, et ne peuvent pas être modifiées.
• Obtenir une copie de vos données : en étant connecté sur notre site web, ouvrez ridgelink.app/api/me/export pour télécharger, sous forme de fichier JSON, tout ce que contient votre compte — votre profil, vos repères, vos randonnées et leurs points de trace, vos itinéraires, vos temps, vos publications et le reste de ce que vous avez créé. Vous pouvez aussi nous le demander (§13) et nous vous le transmettrons dans les 30 jours, sans frais.
• Localisation et partage : activez ou désactivez l'accès à la localisation dans les réglages de votre appareil, et le partage de position de sortie, de groupe ou entre amis dans l'application.
• Signaler et bloquer : vous pouvez signaler un contenu et bloquer d'autres utilisateurs depuis l'application.
• Demandes : pour faire une demande relative à vos renseignements ou poser une question, communiquez avec nous (§13).

10. Durée de conservation, mesures de protection et procédure en cas de problème

Durée de conservation. Nous n'exécutons aucune suppression planifiée des données de compte : ce qui se trouve dans votre compte y reste jusqu'à ce que vous supprimiez l'élément ou le compte, sauf lorsqu'une période plus courte est indiquée ci-dessous.

Qui est responsable. Notre responsable de la protection des renseignements personnels (§13, §14.2) approuve ces pratiques, décide des demandes d'accès, de rectification et de suppression, traite les plaintes et décide des suites à donner à un incident.

Comment nous les protégeons. Les mots de passe ne sont conservés que sous forme d'empreinte cryptographique salée, jamais en clair. Les connexions sont chiffrées (HTTPS). Les sessions reposent sur des jetons conservés côté serveur. Les liens de réinitialisation de mot de passe et de vérification d'adresse courriel ne sont conservés que sous forme d'empreinte du jeton, sont à usage unique et expirent. Les autres utilisateurs ne voient que les éléments publics restreints de votre profil — jamais votre courriel, ni vos coordonnées d'attache exactes, ni vos identifiants de paiement, ni vos réglages privés. Notre outil de rapport de plantage est configuré pour n'envoyer aucune adresse IP ni aucun témoin, et pour retirer les adresses courriel et les nombres ayant la forme de coordonnées du texte des erreurs, des adresses URL de requête et du fil de navigation avant que quoi que ce soit ne quitte votre appareil ou notre serveur. Aucune méthode de transmission ou de conservation n'est parfaitement sûre.

En cas d'incident de confidentialité. Si des renseignements personnels que nous détenons font l'objet d'une perte, d'un accès, d'une utilisation ou d'une communication non autorisés, nous prenons les mesures raisonnables pour diminuer le risque qu'un préjudice soit causé et pour éviter que de nouveaux incidents de même nature ne se produisent, nous consignons l'incident dans notre registre des incidents de confidentialité, et nous vous avisons, ainsi que les autorités compétentes, comme la loi l'exige. Utilisateurs au Canada : le §14.10 énonce les règles canadiennes que nous suivons.

Si vous souhaitez porter plainte. Écrivez-nous (§13). Nous accusons réception dans les 5 jours ouvrables et répondons dans les 30 jours. Si notre réponse ne vous satisfait pas et que vous êtes au Canada, voir le §14.7.

11. Protection de la vie privée des enfants

RidgeLink s'adresse aux utilisateurs âgés de 16 ans et plus et ne vise pas les enfants. Nous demandons à chaque utilisateur de confirmer qu'il a 16 ans ou plus, nous ne recueillons pas sciemment de renseignements personnels auprès d'une personne de moins de 16 ans et nous n'acceptons pas de compte d'un utilisateur de moins de 16 ans. Si vous croyez qu'une personne de moins de 16 ans nous a transmis des renseignements, communiquez avec nous et nous les supprimerons. Au Québec, les renseignements personnels concernant un enfant de moins de 14 ans ne peuvent être recueillis qu'avec le consentement du titulaire de l'autorité parentale ou du tuteur, et les renseignements concernant un mineur ne sont jamais utilisés à des fins de prospection commerciale.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous modifierons alors la date de « Dernière mise à jour » ci-dessus et, s'il y a lieu, nous vous en aviserons dans l'application. L'utilisation continue de RidgeLink après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

13. Nous joindre — et qui est responsable de vos renseignements

RidgeLink est exploitée par Ridge Link LLC, une limited liability company constituée dans l'État du Wyoming (États-Unis).

Responsable de la protection des renseignements personnels : le fondateur et membre gérant (managing member) de Ridge Link LLC — sledlines@gmail.com. Écrivez-lui pour toute question sur la présente politique, pour toute demande d'accès, de rectification, de suppression, de désindexation ou de portabilité, pour toute plainte, et pour toute demande de révision d'une décision automatisée par une personne physique. Nous répondons dans les 30 jours.

Person in charge of the protection of personal information: the founder and managing member of Ridge Link LLC — sledlines@gmail.com.

14. Utilisateurs au Canada

Section ajoutée le 15 septembre 2026. La présente section s'ajoute à tout ce qui précède. En cas de divergence avec une autre section de la présente politique, la présente section prévaut pour les utilisateurs au Canada.

14.1 Les lois qui vous visent

RidgeLink est offert aux utilisateurs situés au Canada; la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), loi fédérale, s'applique donc à nous. Si vous résidez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), telle que modifiée par la Loi 25, s'applique également. Si vous résidez en Alberta ou en Colombie-Britannique, la loi de votre province en matière de protection des renseignements personnels dans le secteur privé (Personal Information Protection Act) peut aussi s'appliquer. Ces lois nous visent quelles que soient notre taille et nos revenus, et malgré le fait que nous soyons une entreprise des États-Unis.

14.2 Qui est responsable de vos renseignements personnels

Ridge Link LLC, une limited liability company constituée dans l'État du Wyoming (États-Unis), décide des fins pour lesquelles vos renseignements personnels sont recueillis et utilisés, ainsi que des moyens de le faire.

Responsable de la protection des renseignements personnels
(Person in charge of the protection of personal information)

Adressez-vous à cette personne pour toute question sur la présente politique, pour toute demande d'accès, de rectification, de suppression, de désindexation ou de portabilité, pour toute plainte, et pour toute demande de révision d'une décision automatisée par une personne physique.

14.3 Où vos renseignements sont conservés et quelles frontières ils franchissent

RidgeLink est exploitée aux États-Unis. Votre compte, votre profil, vos randonnées et vos traces GPS, vos photos et vidéos, vos messages, vos contacts d'urgence, vos sorties surveillées et leurs signaux de position, ainsi que l'état de votre abonnement sont conservés et traités aux États-Unis, par nous et par les fournisseurs énumérés au §14.4.

Vos renseignements personnels sont donc communiqués à l'extérieur de votre province et à l'extérieur du Canada dès que vous utilisez RidgeLink, et pendant qu'ils s'y trouvent ils peuvent être consultés par les tribunaux, les autorités policières et les autorités de sécurité nationale des États-Unis en vertu du droit américain — notamment le CLOUD Act et l'article 702 du Foreign Intelligence Surveillance Act — qui n'est ni le droit de votre province ni celui du Canada, et qui ne vous ouvre pas les mêmes recours que le droit canadien.

Les conditions de chaque fournisseur l'obligent à protéger les renseignements et à ne les utiliser que pour nous fournir son service. Vous pouvez nous demander, à sledlines@gmail.com, une description de ce qui est transmis à chaque fournisseur, à quelles fins et de ce qui le protège, et nous vous la transmettrons.

Deux catégories d'interrogations sortent des États-Unis, et ni l'une ni l'autre ne porte votre nom, votre courriel ou votre compte :

• Les tuiles cartographiques et les données de relief sont téléchargées par votre appareil directement auprès de nos fournisseurs de cartographie; ces fournisseurs reçoivent donc l'adresse IP de votre appareil et la zone de carte que vous consultez.
• Les données canadiennes sur les sentiers, les terres de la Couronne, les parcs et les aires protégées proviennent de services de données ouvertes fédéraux et provinciaux. Ces requêtes sont faites par nos serveurs, et non par votre appareil, et ne portent qu'une coordonnée.

14.4 Nos fournisseurs de services, ce que chacun reçoit et où

N'est pas un fournisseur : Apple Santé est un espace de stockage sur votre propre appareil que l'application iOS lit à votre demande (§5). Nous n'y envoyons rien.

Désactivé au Canada. Les alertes par message texte (SMS) aux contacts d'urgence et les alertes de véhicule volé (Stolen Vehicle Alerts) sont désactivées pour tous et ne sont pas offertes aux utilisateurs au Canada. Les pourboires de zone (Zone Tips) ne sont pas vendus à un utilisateur dont l'adresse de facturation est au Canada, et seuls des vendeurs situés aux États-Unis peuvent en offrir. Si l'une ou l'autre de ces fonctions devait un jour être activée pour le Canada, la présente politique serait mise à jour au préalable.

Aucune publicité, aucune vente. Nous ne vendons pas vos renseignements personnels, nous ne les communiquons ni à des courtiers en données ni à des réseaux publicitaires, et nous n'utilisons ni votre position, ni vos randonnées, ni vos données Apple Santé à des fins de publicité ou de profilage publicitaire.

14.5 Durée de conservation

Le calendrier complet figure au §10. En résumé : nous conservons votre compte et ce qu'il contient jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte; le point de partage de position en direct et son fil de positions sont conservés pour les périodes brèves indiquées dans ce tableau; et les sessions de connexion et les liens à usage unique expirent d'eux-mêmes.

14.6 Vos droits au Canada et comment les exercer

Écrivez à sledlines@gmail.com pour exercer l'un ou l'autre de ces droits. Indiquez-nous lequel vous exercez. Nous répondons dans les 30 jours, sans frais. Si votre demande est complexe et que la loi qui vous vise nous permet un délai supplémentaire, nous vous en aviserons avant l'expiration du délai de 30 jours, en vous indiquant pourquoi et à quel moment attendre une réponse. Si nous refusons, nous vous indiquerons par écrit les motifs du refus, la disposition sur laquelle nous nous appuyons, la personne à joindre, et le fait que vous pouvez demander à l'autorité compétente de réviser notre décision.

• Accès. Obtenir une copie des renseignements personnels que nous détenons à votre sujet, sous une forme lisible, et être informé de l'usage que nous en faisons, de la durée de conservation et des catégories de personnes et de fournisseurs qui les ont reçus.
• Rectification. Faire rectifier un renseignement inexact, incomplet ou équivoque. Vous pouvez modifier vous-même la plupart d'entre eux dans l'application. Si nous avons communiqué le renseignement à quelqu'un, nous l'informerons de la rectification lorsque cela est possible.
• Suppression. Supprimer vous-même votre compte et les renseignements personnels qui s'y rattachent, à partir de Profile → Danger Zone → Delete my account (Profil → Zone de danger → Supprimer mon compte). Le §9 précise exactement ce qui est retiré et le seul élément qui est conservé.
• Retrait du consentement. Désactiver en tout temps la localisation, tout partage, les notifications poussées ou toute fonction facultative, dans l'application ou dans les réglages de votre appareil. Certaines fonctions cessent alors de fonctionner. Le retrait du consentement n'a pas d'effet rétroactif.
• Portabilité (Québec). Obtenir les renseignements personnels informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé. En étant connecté sur notre site web, vous pouvez les télécharger vous-même sous forme de fichier JSON (§9), ou nous écrire et nous vous les transmettrons.
• Désindexation et cessation de la diffusion (Québec). Nous demander de cesser de diffuser un renseignement personnel vous concernant, ou de désindexer un hyperlien y donnant accès, lorsque la diffusion vous cause un préjudice grave à votre réputation ou à votre vie privée et que la cessation n'est pas supplantée par l'intérêt du public à connaître ce renseignement ou par la liberté d'expression. Supprimer un repère, une photo, une publication ou une randonnée produit directement cet effet; écrivez-nous pour tout ce que vous ne pouvez pas retirer vous-même.
• Révision humaine d'une décision automatisée (Québec). Voir le §14.8.
• Désigner une personne pour agir en votre nom. Un mandataire, une personne autorisée par la loi ou — après un décès — les personnes que la loi habilite peuvent exercer ces droits. Nous exigerons une preuve d'identité et une preuve de qualité avant d'agir.

Nous n'exigeons aucuns frais pour tout ce qui précède et nous ne vous traiterons pas différemment parce que vous avez exercé un droit.

14.7 Plaintes

Écrivez au responsable (§14.2). Nous accusons réception dans les 5 jours ouvrables et répondons dans les 30 jours, par écrit et de façon motivée.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès d'une autorité de surveillance, et ce, que vous vous soyez plaint à nous au préalable ou non :

• Commissariat à la protection de la vie privée du Canada — priv.gc.ca
• Commission d'accès à l'information du Québec — cai.gouv.qc.ca
• Commissariat à l'information et à la protection de la vie privée de l'Alberta — oipc.ab.ca
• Commissariat à l'information et à la protection de la vie privée de la Colombie-Britannique — oipc.bc.ca

14.8 Fonctions qui vous localisent ou qui dressent un portrait de vous

La loi québécoise nous oblige à vous indiquer, en termes simples et clairs, quelles fonctions vous identifient, vous localisent ou vous profilent — et comment désactiver chacune d'elles. Toute fonction qui communique votre position à une autre personne est désactivée tant que vous ne l'activez pas vous-même.

Décisions automatisées. Ces refus sont prononcés par un logiciel, sans qu'une personne les examine. Nous vous indiquons quelle règle a refusé et pourquoi — sur le classement pour un temps ou un tour, et dans l'application lorsqu'une revendication de territoire est refusée. Si vous êtes en désaccord, écrivez à sledlines@gmail.com et une personne physique révisera la décision, vous indiquera les renseignements sur lesquels elle repose et la corrigera si elle était erronée. Nous n'utilisons aucun traitement automatisé pour décider quoi que ce soit concernant votre compte, votre prix ou votre accès à RidgeLink.

14.9 Comment nous protégeons vos renseignements

Les mots de passe ne sont conservés que sous forme d'empreinte cryptographique salée, jamais en clair. Les connexions sont chiffrées (HTTPS). Les sessions reposent sur des jetons conservés côté serveur. Les liens de réinitialisation de mot de passe et de vérification d'adresse courriel ne sont conservés que sous forme d'empreinte du jeton, sont à usage unique et expirent. Les autres utilisateurs ne voient que les éléments publics restreints de votre profil — jamais votre courriel, ni vos coordonnées d'attache exactes, ni vos identifiants de paiement, ni vos réglages privés. Notre outil de rapport de plantage est configuré pour n'envoyer aucune adresse IP ni aucun témoin, et pour retirer les adresses courriel et les nombres ayant la forme de coordonnées du texte des erreurs, des adresses URL de requête, du fil de navigation et des traces de performance avant que quoi que ce soit ne quitte votre appareil ou notre serveur. Aucune méthode de transmission ou de conservation n'est parfaitement sûre.

14.10 En cas de problème — incidents de confidentialité

Si des renseignements personnels que nous détenons font l'objet d'une perte, d'un accès, d'une utilisation ou d'une communication non autorisés, nous prenons les mesures raisonnables pour diminuer le risque qu'un préjudice soit causé et pour éviter que de nouveaux incidents de même nature ne se produisent, et nous consignons chaque incident dans un registre des incidents de confidentialité, quelle qu'en soit l'ampleur.

• Québec : si l'incident présente un risque qu'un préjudice sérieux vous soit causé, nous vous en avisons et avisons la Commission d'accès à l'information avec diligence. Nous conservons le registre 5 ans à compter de la date à laquelle nous prenons connaissance de l'incident.
• Reste du Canada : si l'incident crée un risque réel de préjudice grave pour vous, nous le déclarons au Commissariat à la protection de la vie privée du Canada et vous en avisons dès que possible, et nous avisons toute autre organisation susceptible de réduire le préjudice. Nous conservons un registre de toute atteinte aux mesures de sécurité pendant 24 mois, qu'elle ait été déclarable ou non.

L'avis vous indiquera ce qui s'est produit, quels renseignements étaient en cause, ce que nous faisons, ce que vous pouvez faire, et comment joindre le responsable.

14.11 Âge

RidgeLink s'adresse aux utilisateurs âgés de 16 ans et plus. Nous demandons à chaque utilisateur de confirmer qu'il a 16 ans ou plus, nous ne recueillons pas sciemment de renseignements personnels auprès d'une personne de moins de 16 ans et nous n'acceptons pas de compte d'un utilisateur de moins de 16 ans. Si vous croyez qu'une personne de moins de 16 ans nous a transmis des renseignements, écrivez à sledlines@gmail.com et nous les supprimerons.

Au Québec, les renseignements personnels concernant un enfant de moins de 14 ans ne peuvent être recueillis qu'avec le consentement du titulaire de l'autorité parentale ou du tuteur, et les renseignements concernant un mineur ne peuvent être utilisés à des fins de prospection commerciale; nous n'acceptons aucun compte d'une personne de moins de 16 ans et nous n'envoyons aucune communication de marketing à un mineur.

Si vous avez 16 ou 17 ans, rappelez-vous que l'âge de la majorité est de 18 ans au Québec, en Ontario, en Alberta, en Saskatchewan et au Manitoba, et de 19 ans en Colombie-Britannique, au Nouveau-Brunswick, en Nouvelle-Écosse, à l'Île-du-Prince-Édouard, à Terre-Neuve-et-Labrador, dans les Territoires du Nord-Ouest, au Nunavut et au Yukon. Voir l'article 21.14 des Conditions (utilisateurs n'ayant pas atteint l'âge de la majorité au Canada).

14.12 Les courriels et messages que nous vous envoyons — LCAP

Sous le régime de la loi canadienne anti-pourriel (LCAP), nous ne pouvons vous envoyer un message électronique commercial qu'avec votre consentement ou sur un fondement permis par la loi. Ce que nous envoyons réellement :

Chaque courriel que nous envoyons indique qu'il provient de Ridge Link LLC et vous dit comment nous joindre. Pour cesser de recevoir les courriels non essentiels, écrivez à sledlines@gmail.com. Nous ne pouvons pas interrompre les courriels de sécurité et de facturation tant que vous avez un compte, puisque c'est par eux que nous vous informons au sujet de votre propre compte.

14.13 Langue

La présente politique est publiée en français (la présente page) et en anglais à ridgelink.app/privacy.html. Si vous êtes au Québec et qu'une différence entre la version française et la version anglaise a de l'importance pour vous, vous pouvez vous prévaloir de celle des deux versions qui vous est la plus favorable. Voir l'article 21.10 des Conditions (Langue / Language).