Dernière mise à jour : 23 juin 2026
Tokay est une application sociale dédiée à l'escalade (bloc et voie). Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits. Contact : contact@tokayapp.com.
Les contenus que vous publiez (séances, photos, vidéos, commentaires) peuvent être visibles par d'autres utilisateurs selon le réglage de visibilité choisi pour chaque séance (tout le monde, abonnés ou privé). Les vidéos ajoutées sous un bloc sont visibles par toute personne consultant ce bloc.
Nous n'utilisons pas votre position GPS. La carte affiche l'emplacement des salles, pas le vôtre.
Le journal mental du coach (confiance, peur, motivation, notes personnelles) est stocké uniquement sur votre appareil et n'est jamais transmis à nos serveurs.
Vos données servent uniquement à fournir le service : créer et sécuriser votre compte, afficher votre fil et vos statistiques, calculer les classements, faire fonctionner la messagerie et les notifications. Nous ne vendons pas vos données et n'affichons aucune publicité.
Nous produisons également des statistiques agrégées et anonymisées à partir de l'activité et des données démographiques (genre, tranche d'âge). Elles alimentent des fonctionnalités communautaires — par exemple les moyennes affichées par le coach (séances par semaine, blocs réussis par séance, niveau moyen) — ainsi que des indicateurs d'usage destinés aux salles. Ces statistiques sont calculées sur l'ensemble des grimpeurs et n'identifient jamais une personne en particulier.
Bases légales (RGPD) : l'exécution du service que vous demandez (votre compte, votre fil, la messagerie) ; notre intérêt légitime à sécuriser et améliorer l'application et à produire des statistiques anonymisées ; et votre consentement pour les notifications push, que vous pouvez retirer à tout moment dans les réglages.
Nous ne vendons ni ne louons vos données. Elles sont traitées uniquement par les prestataires techniques nécessaires au service :
Ces prestataires n'utilisent vos données que pour fournir ces services. Certains peuvent traiter des données en dehors de l'Union européenne ; le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents).
Nous pouvons par ailleurs partager avec les salles partenaires des statistiques agrégées et anonymisées sur la fréquentation de leurs blocs et le profil de leur communauté (par exemple par type de bloc, tranche d'âge ou fréquence de visite). Ces informations sont toujours agrégées et ne permettent jamais d'identifier un grimpeur individuellement.
Le site web tokayapp.com ne dépose aucun cookie et n'utilise aucun traceur publicitaire. Sa fréquentation est mesurée de façon anonyme via Cloudflare Web Analytics, une solution sans cookie qui n'effectue ni suivi entre sites ni « empreinte » (fingerprinting). Les polices d'écriture sont hébergées sur nos propres serveurs : aucune donnée n'est transmise à un tiers à des fins de suivi lors de votre visite. Aucune bannière de consentement aux cookies n'est donc nécessaire.
Si vous renseignez votre adresse e-mail dans le formulaire « Préviens-moi au lancement », nous la conservons à la seule fin de vous prévenir de la sortie de l'application, sur la base de votre consentement. Vous pouvez demander son retrait à tout moment en écrivant à contact@tokayapp.com.
Nous conservons vos données tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis l'application (Profil → Supprimer mon compte). La suppression efface définitivement votre compte et toutes les données associées (séances, photos, vidéos, messages, abonnements, badges). Vous pouvez aussi nous écrire à contact@tokayapp.com.
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité, de limitation et d'opposition au traitement de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : contact@tokayapp.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Les mots de passe sont hachés, les échanges se font en HTTPS, et l'accès à l'API est protégé par authentification (jetons JWT). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous la notifierons à la CNIL et, si requis, aux personnes concernées, conformément au RGPD.
Tokay est destiné aux personnes de 13 ans et plus.
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page.
Pour toute question relative à vos données : contact@tokayapp.com.