Pan · Conditions d'utilisation
Dernière mise à jour : 1er novembre 2026
Pan permet de déclarer des pans d'escalade, d'en détourer les prises sur une photo et d'y ouvrir des blocs. C'est un projet personnel, gratuit, sans publicité ni but commercial.
Pan est édité par Guillaume, joignable à ghusse@gmail.com pour toute question ou demande sur vos données.
| Donnée | Pourquoi | Durée |
|---|---|---|
| Adresse e-mail | Identifier votre compte, vous envoyer les codes de connexion et les invitations | Tant que le compte existe |
| Pseudo, échelle de cotation et langue préférées | Vous présenter aux autres grimpeurs, afficher l'application à votre goût | Tant que le compte existe |
| Identifiant de compte Google (connexion Google) | Vous reconnaître à la connexion suivante | Tant que le compte existe |
| Clé publique de passkey et ses dates d'usage | Vérifier une connexion par passkey | Jusqu'à son retrait ou la suppression du compte |
| Session : empreinte du jeton et dates d'activité | Vous garder connecté | 30 jours après la dernière activité |
| Code de connexion (sous forme d'empreinte) et adresse saisie, même sans compte | Vérifier le code, limiter les abus | Quelques minutes pour la validité du code ; effacés au plus tard 2 jours après le dernier envoi |
| Pans : nom, lieu, position GPS du pan, photos | Présenter le pan et ses prises, le retrouver à proximité | Jusqu'à la suppression du pan |
| Blocs, passages (date, essais), avis, commentaires, liens de vidéos Instagram, favoris | Le cœur du service : partager les blocs et leurs réalisations | Jusqu'à leur suppression ; à la suppression du compte, voir « Vos droits » |
| Membres et invitations d'un pan privé (adresse de l'invité pour une invitation par e-mail) | Réserver un pan privé à ses membres | Jusqu'au retrait du membre ; une invitation, jusqu'à son usage, sa révocation ou son expiration |
| Adresse IP, navigateur, adresses des pages demandées | Sécurité : limiter les tentatives, diagnostiquer une attaque | 14 jours, dans les journaux du serveur web uniquement |
Votre pseudo est visible des autres utilisateurs à côté de vos blocs, passages, avis et commentaires. Sur un pan public, ces contenus sont visibles de tous, même sans compte ; sur un pan privé, de ses seuls membres. Votre adresse e-mail n'est jamais montrée aux autres utilisateurs, sauf l'adresse d'une invitation par e-mail, visible du propriétaire et des éditeurs du pan.
Les photos de pan sont réencodées par le serveur, ce qui retire toute métadonnée, dont la position GPS du téléphone. Leur adresse est aléatoire et non devinable, mais qui la connaît voit la photo. Une photo supprimée reste accessible par son adresse 7 jours au plus, le temps que la copie en cache du serveur expire. Photographiez le mur, pas les personnes.
Votre position, si vous l'autorisez dans le navigateur, sert seulement à trier les pans par distance : elle est envoyée au serveur avec la recherche, sans être enregistrée dans la base.
Pan demande à Google uniquement votre adresse e-mail et l'identifiant de votre compte
(autorisations openid et email) : ni nom, ni photo, ni contacts, ni
autre donnée. Ces informations servent seulement à vous connecter ; elles ne sont ni
partagées, ni vendues, ni utilisées pour de la publicité ou pour entraîner des modèles d'IA.
L'usage de ces données respecte la
politique de Google sur les données utilisateur des services API, y compris ses exigences d'utilisation limitée.
Pan n'utilise que deux cookies, nécessaires au fonctionnement et donc exemptés de consentement :
__Host-session : vous garde connecté, 30 jours après la dernière activité ;
__Host-oidc : protège une connexion Google en cours, 10 minutes au plus.L'application garde dans votre navigateur ses propres fichiers et les photos déjà vues, pour s'ouvrir vite ; les photos sont effacées à la déconnexion. Elle y garde aussi la langue que vous choisissez. Aucune mesure d'audience, aucune publicité.
Une vidéo Instagram jointe à un bloc ou à un passage est affichée par Instagram (Meta) : en la regardant, votre navigateur contacte Instagram, qui applique sa propre politique de confidentialité.
La base de données est sauvegardée chaque jour. Chaque sauvegarde est chiffrée sur le serveur avant d'en sortir, avec une clé dont la partie secrète n'est jamais sur le serveur, puis stockée chez Cloudflare, dans l'Union européenne, et gardée 30 jours : une donnée effacée de Pan disparaît des sauvegardes au plus tard 31 jours après.
Vos données ne sont ni vendues ni cédées. Pan s'appuie sur ces prestataires :
Connexion chiffrée (HTTPS) ; les jetons de session et les codes ne sont stockés que sous forme d'empreinte ; aucun mot de passe ; les sauvegardes sont chiffrées avant de quitter le serveur. Une passkey (Face ID, empreinte, code du téléphone) se vérifie sur votre appareil : le serveur ne reçoit qu'une clé publique, aucune donnée biométrique.
Vous pouvez accéder à vos données, les rectifier, les supprimer, en obtenir une copie, vous opposer à leur traitement ou en demander la limitation. Depuis votre profil, vous pouvez exporter vos données et supprimer votre compte : vos passages, avis, commentaires, passkeys, sessions, favoris et adhésions sont alors effacés ; les blocs que vous avez ouverts restent, sans votre nom (« ouvreur supprimé »). Le propriétaire d'un pan le transfère ou le supprime d'abord. Pour toute autre demande, écrivez à l'adresse ci-dessus. Vous pouvez aussi saisir la CNIL.
Base légale : l'exécution du service que vous demandez en créant un compte ; pour les adresses IP, l'intérêt légitime à protéger le service.