Ridge - Privacy Policy

Last updated: October 12, 2026

Ridge is a local-first trail-running app. Your routes, activities, location and Health data live on your devices and never reach us. We only receive what you choose to send: anonymous crash reports (see Diagnostics), the bug reports you write yourself (see Bug reports) and, if you create the optional Ridge account, your public name and the reviews you publish (see Ridge account). Everything else in Ridge works without an account.

What Ridge stores, and where

• Routes and recorded activities (GPS traces, elevation, pace, splits, heart rate) are stored only on your iPhone and Apple Watch, and transferred between them over Apple's encrypted device-to-device channel. They are included in your device backups (iCloud or local) under Apple's backup encryption. We have no access to any of it.
• Location is used to record your runs and warn you when you leave a route. It never leaves your devices, with one exception: route coordinates are sent to Apple's geocoding service to label routes with a region name (e.g. "Chamonix"). Apple's processing is governed by Apple's privacy policy.
• Health data: with your permission, Ridge writes workouts to Apple Health and reads workouts/heart rate to import past runs and display stats. Health data never leaves your devices, is never shared with third parties, and is never used for advertising or marketing.

Purchases

Ridge Pro is sold as a one-time purchase or as a monthly or yearly subscription, processed by Apple and validated through RevenueCat, which receives an anonymous identifier and purchase-receipt information (no name, email, location, or health data). See the RevenueCat privacy policy.

Maps and weather

Map tiles are fetched from the map provider when you view or download a map: Apple Maps for the standard view, IGN (data.geopf.fr, the French national mapping agency) for offline maps in France, and our own tile server at tiles.ridgetrail.app, hosted on Cloudflare, for offline maps elsewhere. Like any web request, a tile request carries the tile coordinates and your device's IP address. Our server holds no account and no identifier of yours and does not build any profile from these requests; Cloudflare's handling of them is governed by Cloudflare's privacy policy. Downloaded map packs stay on your devices.

The trailhead forecast (Ridge Pro) comes from Apple Weather (WeatherKit), queried with the route's start coordinates - never your own location.

If you tap Save on a share card, Ridge adds that one image to your photo library. It never reads your photos.

When you share a route by link, the route itself (its trace, title and notes) is written inside the link, after the "#". Whoever you send it to carries it. If they open it on ridgetrail.app, the page reads the route in their browser: browsers never send that part of a link to a server, so ours never receives it and nothing is stored. Only the map tiles around the route are requested, as described above.

Discover

The hikes in the Discover tab come from our backend, hosted by Supabase in the European Union (Paris). Browsing them needs no account: the app downloads the public catalogue and its photos, and, like any web request, these requests carry your device's IP address, which we don't use to identify you. Your location is used on the device only, to sort hikes by distance and pick your country; it is never sent.

Ridge account (optional)

You only need an account to publish something, today a review of a Discover hike. It is created with Sign in with Apple. From Apple we receive a stable identifier, the email address Apple shares with us (you can hide your real one behind Apple's relay address) and, the first time, your first name. We use them only to run your account: we never email you, never show your email to anyone, and never link it to your routes or activities.

• What is public: your display name (your first name by default, editable in Settings) and the reviews you publish (rating, optional text, date of the outing, and whether you recorded it with Ridge). Anyone using Ridge can read them.
• What stays private: your email, the reports you make and the authors you block.
• Moderation: when a review is reported, its content and the reason are sent to a private Discord channel we read, so we can act on it. A review reported by several people is hidden until we decide.
• Never: your routes, activities, location and Health data are not linked to your account and never leave your devices. Ridge Pro does not depend on the account.

The account and reviews are stored by Supabase in the European Union. See the Supabase privacy policy.

Strava (optional)

If you choose to connect your Strava account, Ridge talks directly to Strava from your device: the activities you explicitly upload are sent to your own Strava account, and your recent Strava activities can be listed so you can import them as routes. Sign-in tokens are stored in your device's Keychain. The sign-in handshake goes through a small stateless relay we operate (it only adds the app's credential to requests you initiate); it keeps no storage and no logs, and your activities, location, and Health data never pass through it. Disconnect at any time in Ridge's settings, and revoke Ridge's access from your Strava account (Settings → My Apps). Strava's processing is governed by the Strava privacy policy.

Diagnostics

If Ridge crashes or freezes, an anonymous technical report (device model, OS version, app version, stack trace) is sent to Sentry so we can fix the bug. These reports never contain your location, routes, activities, or Health data. See the Sentry privacy policy.

Bug reports

If you use Report a bug in the app's settings, what you write is sent to a private Discord channel we read, along with the technical details needed to reproduce it: Ridge and iOS versions, device model, language, unit preference, subscription status, and whether an Apple Watch is paired. Your routes, activities, location and Health data are never attached. The email address is optional and used only to answer you - leave it empty to report anonymously. The report travels through the same stateless relay as the Strava sign-in, which keeps no storage and no logs. See the Discord privacy policy.

What Ridge does NOT do

• No account required: every feature works without one; the optional account only signs what you publish.
• No analytics, no trackers, no ads.
• No selling or sharing of data - we couldn't: we don't have it.

Data deletion

Delete a route or activity in the app, or delete the app to remove everything it stored. Workouts written to Apple Health are managed from the Health app.

To delete your Ridge account, open Settings, tap your account and choose Delete my account. Your account, public name, reviews, reports and blocks are erased from our database right away, and Ridge's access to your Apple ID is revoked. You can also write to support@ridgetrail.app.

Changes

If a future version adds an online feature (e.g. optional sync), this policy will be updated before that feature ships, and the app will ask for your consent where required.

Contact

Questions: support@ridgetrail.app

Ridge - Politique de confidentialité (Français)

Dernière mise à jour : 12 octobre 2026

Ridge est une application de trail « local-first » : tes parcours, tes activités, ta position et tes données Santé restent sur tes appareils et ne nous parviennent jamais. Nous ne recevons que ce que tu choisis d'envoyer : les rapports de crash anonymes (voir Diagnostics), les rapports de bug que tu écris toi-même (voir Rapports de bug) et, si tu crées le compte Ridge facultatif, ton nom public et les avis que tu publies (voir Compte Ridge). Tout le reste de Ridge fonctionne sans compte.

Ce que Ridge stocke, et où

• Parcours et activités enregistrées (traces GPS, dénivelé, allure, splits, fréquence cardiaque) sont stockés uniquement sur ton iPhone et ton Apple Watch, et transférés entre eux via le canal chiffré d'Apple. Ils sont inclus dans tes sauvegardes d'appareil (iCloud ou locales). Nous n'y avons aucun accès.
• Localisation : utilisée pour enregistrer tes sorties et t'alerter en cas de sortie de tracé. Elle ne quitte jamais tes appareils, à une exception : les coordonnées des parcours sont envoyées au service de géocodage d'Apple pour nommer leur région (ex. « Chamonix »). Ce traitement relève de la politique de confidentialité d'Apple.
• Données Santé : avec ta permission, Ridge écrit tes entraînements dans Apple Santé et lit entraînements/fréquence cardiaque pour importer tes sorties passées et afficher tes stats. Ces données ne quittent jamais tes appareils, ne sont jamais partagées avec des tiers, et ne servent jamais à la publicité.

Achats

Ridge Pro est vendu en achat unique ou en abonnement mensuel ou annuel, traité par Apple et validé via RevenueCat, qui reçoit un identifiant anonyme et les informations de reçu d'achat (ni nom, ni email, ni localisation, ni données de santé). Voir la politique de confidentialité de RevenueCat.

Cartes et météo

Les tuiles de carte sont récupérées chez le fournisseur quand tu affiches ou télécharges une carte : Apple Plans pour la vue standard, l'IGN (data.geopf.fr) pour les cartes hors ligne en France, et notre propre serveur de tuiles tiles.ridgetrail.app, hébergé chez Cloudflare, pour les cartes hors ligne ailleurs. Comme toute requête web, une requête de tuile contient les coordonnées de la tuile et l'adresse IP de ton appareil. Notre serveur ne détient ni compte ni identifiant te concernant et ne constitue aucun profil à partir de ces requêtes ; leur traitement par Cloudflare relève de la politique de confidentialité de Cloudflare. Les packs de cartes téléchargés restent sur tes appareils.

La météo au départ (Ridge Pro) vient d'Apple Météo (WeatherKit), interrogée avec les coordonnées du départ du parcours - jamais ta propre position.

Si tu appuies sur Enregistrer sur une carte de partage, Ridge ajoute cette seule image à ta photothèque. Il ne lit jamais tes photos.

Quand tu partages un parcours par lien, le parcours lui-même (sa trace, son nom et ses notes) est écrit dans le lien, après le « # ». C'est la personne à qui tu l'envoies qui le détient. Si elle l'ouvre sur ridgetrail.app, la page lit le parcours dans son navigateur : les navigateurs n'envoient jamais cette partie d'un lien à un serveur, le nôtre ne la reçoit donc pas et rien n'est stocké. Seules les tuiles de carte autour du parcours sont demandées, comme décrit ci-dessus.

Découvrir

Les randonnées de l'onglet Découvrir viennent de notre serveur, hébergé par Supabase dans l'Union européenne (Paris). Les parcourir ne demande aucun compte : l'app télécharge le catalogue public et ses photos et, comme toute requête web, ces requêtes contiennent l'adresse IP de ton appareil, que nous n'utilisons pas pour t'identifier. Ta position sert uniquement sur l'appareil, pour trier les randonnées par distance et choisir ton pays ; elle n'est jamais envoyée.

Compte Ridge (facultatif)

Un compte ne sert qu'à publier, aujourd'hui un avis sur une randonnée de Découvrir. Il se crée avec Se connecter avec Apple. Apple nous transmet un identifiant stable, l'adresse email qu'Apple partage avec nous (tu peux masquer la tienne derrière l'adresse relais d'Apple) et, la première fois, ton prénom. Nous ne les utilisons que pour faire fonctionner ton compte : nous ne t'écrivons jamais, ne montrons ton email à personne et ne le relions jamais à tes parcours ni à tes activités.

• Ce qui est public : ton nom affiché (ton prénom par défaut, modifiable dans les Réglages) et les avis que tu publies (note, texte facultatif, date de la sortie, et si tu l'as enregistrée avec Ridge). Toute personne qui utilise Ridge peut les lire.
• Ce qui reste privé : ton email, les signalements que tu fais et les personnes que tu bloques.
• Modération : quand un avis est signalé, son contenu et le motif sont envoyés sur un salon Discord privé que nous lisons, pour pouvoir agir. Un avis signalé par plusieurs personnes est masqué en attendant notre décision.
• Jamais : tes parcours, tes activités, ta position et tes données Santé ne sont pas liés à ton compte et ne quittent jamais tes appareils. Ridge Pro ne dépend pas du compte.

Le compte et les avis sont stockés par Supabase dans l'Union européenne. Voir la politique de confidentialité de Supabase.

Strava (optionnel)

Si tu choisis de connecter ton compte Strava, Ridge parle directement à Strava depuis ton appareil : les activités que tu envoies explicitement partent vers ton propre compte Strava, et tes activités Strava récentes peuvent être listées pour les importer comme parcours. Les jetons de connexion sont stockés dans le trousseau (Keychain) de ton appareil. La poignée de main de connexion passe par un petit relais sans état que nous exploitons (il ne fait qu'ajouter l'identifiant de l'app aux requêtes que tu inities) ; il ne conserve ni stockage ni journaux, et tes activités, ta localisation et tes données Santé n'y transitent jamais. Déconnecte-toi à tout moment dans les réglages de Ridge, et révoque l'accès de Ridge depuis ton compte Strava (Paramètres → Mes applications). Le traitement par Strava relève de la politique de confidentialité de Strava.

Diagnostics

Si Ridge plante ou se fige, un rapport technique anonyme (modèle d'appareil, version d'OS, version de l'app, trace du crash) est envoyé à Sentry pour que nous puissions corriger le bug. Ces rapports ne contiennent jamais ta position, tes parcours, tes activités ni tes données Santé. Voir la politique de confidentialité de Sentry.

Rapports de bug

Si tu utilises Signaler un bug dans les réglages de l'app, ton message est envoyé sur un salon Discord privé que nous lisons, accompagné des informations techniques nécessaires pour reproduire le problème : versions de Ridge et d'iOS, modèle d'appareil, langue, préférence d'unités, statut de l'abonnement, et présence d'une Apple Watch appairée. Tes parcours, tes activités, ta position et tes données Santé n'y sont jamais joints. L'adresse email est facultative et sert uniquement à te répondre - laisse-la vide pour signaler anonymement. Le rapport transite par le même relais sans état que la connexion Strava, qui ne conserve ni stockage ni journaux. Voir la politique de confidentialité de Discord.

Ce que Ridge ne fait PAS

• Aucun compte obligatoire : tout fonctionne sans ; le compte facultatif ne sert qu'à signer ce que tu publies.
• Pas d'analytics, pas de traceurs, pas de publicité.
• Aucune vente ni partage de données - impossible : nous ne les avons pas.

Suppression des données

Supprime un parcours ou une activité dans l'app, ou supprime l'app pour tout effacer. Les entraînements écrits dans Apple Santé se gèrent depuis l'app Santé.

Pour supprimer ton compte Ridge, ouvre les Réglages, touche ton compte et choisis Supprimer mon compte. Ton compte, ton nom public, tes avis, tes signalements et tes blocages sont aussitôt effacés de notre base, et l'accès de Ridge à ton identifiant Apple est révoqué. Tu peux aussi écrire à support@ridgetrail.app.

Évolutions

Si une future version ajoute une fonctionnalité en ligne (ex. synchronisation optionnelle), cette politique sera mise à jour avant sa sortie, avec ton consentement lorsque requis.

Contact

Questions : support@ridgetrail.app