Politique de confidentialité

Cette politique de confidentialité décrit comment RunMapper collecte, utilise et protège vos données personnelles, dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi française Informatique et Libertés.

Dernière mise à jour : 29 juillet 2026

1. Responsable de traitement

• Yohann Goubier, Micro-entreprise (personne physique exerçant à titre professionnel)
• Adresse : 45 rue Dupaty, 33300 Bordeaux, France
• SIRET : 95238148100011
• Email : runmapper.contact@gmail.com

Aucun Délégué à la Protection des Données (DPO) n'est désigné : la structure ne remplit pas les critères d'obligation prévus à l'article 37 du RGPD.

2. Données collectées

2.1 Compte utilisateur

• Adresse email (obligatoire à la création du compte)

2.2 Données d'entraînement (Strava)

• Identifiant Strava
• Activités sportives (distance, dénivelé, allure, fréquence cardiaque, dates, tracés GPS)
• Records personnels

Ces données sont collectées via l'API officielle Strava, avec votre consentement explicite au moment de la connexion.

2.3 Données du formulaire de plan

• Objectif de course (distance, dénivelé, date de la course cible)
• Âge, poids, sexe (si demandé)
• Fréquence cardiaque maximale
• Temps disponible pour l'entraînement, jours de course souhaités

2.4 Plan d'entraînement généré

• Le plan calculé à partir de vos données (séances, phases, contenus)

2.5 Données techniques

• Adresse IP, user-agent, horodatages de connexion (logs standards Supabase)

2.6 Ce que nous ne collectons PAS

• Aucune donnée de géolocalisation en temps réel
• Aucune donnée de santé au sens strict (pas de diagnostic, pas de traitement médical). Les données comme la fréquence cardiaque et le poids sont utilisées uniquement pour le calibrage d'entraînement, pas pour un usage médical.
• Aucune donnée bancaire (le service est gratuit pendant la bêta)
• Aucun tracking publicitaire, aucun cookie de mesure d'audience

3. Finalités et bases légales

Chaque traitement de données repose sur une base légale explicite au sens de l'article 6 du RGPD :

• Créer et gérer votre compte : exécution du contrat (article 6.1.b RGPD)
• Générer un plan d'entraînement personnalisé : exécution du contrat (article 6.1.b RGPD)
• Sauvegarder votre plan pour un accès ultérieur : exécution du contrat (article 6.1.b RGPD)
• Synchroniser vos données Strava : consentement (article 6.1.a RGPD), retirable à tout moment via la déconnexion Strava
• Assurer la sécurité du service (logs techniques) : intérêt légitime (article 6.1.f RGPD)

4. Destinataires des données

Vos données sont accessibles exclusivement par l'éditeur (Yohann Goubier). Aucune donnée n'est cédée, louée ou vendue à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Certaines données (celles synchronisées depuis Strava) sont hébergées aux États-Unis par Strava, Inc. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD. Aucun autre transfert hors UE n'est effectué.

6. Durée de conservation

• Compte actif : Tant que le compte est actif
• Compte inactif : Suppression automatique après 24 mois sans connexion
• Logs techniques : 6 mois
• Après demande de suppression : 30 jours (pour permettre la restauration en cas d'erreur, puis suppression irréversible)

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et une copie de celles-ci
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données. Vous pouvez exercer ce droit directement depuis votre page /account via le bouton « Supprimer mon compte ».
• Droit à la portabilité : recevoir vos données dans un format structuré, lisible par machine
• Droit à la limitation du traitement
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retirer votre consentement à tout moment (pour la connexion Strava, en déconnectant Strava de votre compte)

Pour exercer ces droits, écrivez à runmapper.contact@gmail.com en précisant votre email de compte. Une réponse vous sera apportée dans un délai maximal d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), autorité de contrôle française : https://www.cnil.fr/fr/plaintes.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS), authentification par lien magique sans mot de passe, isolation par utilisateur au niveau de la base de données (Row Level Security Supabase), accès limité aux personnes strictement nécessaires. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez notifié dans les meilleurs délais conformément à l'article 34 du RGPD.

9. Cookies

Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés. Aucun consentement n'est requis pour ces cookies au titre de l'article 82 de la loi Informatique et Libertés. Aucun cookie tiers, aucun cookie de mesure d'audience, aucun cookie publicitaire n'est utilisé.

• sb-* : Session d'authentification Supabase, durée 1 an (Strictement nécessaire (pas de consentement requis))

10. Modifications de la politique

Cette politique de confidentialité peut être modifiée pour refléter des évolutions du service ou du cadre légal. En cas de modification substantielle, les utilisateurs enregistrés seront informés par email au moins 30 jours avant l'entrée en vigueur des changements.

11. Contact

Pour toute question relative à cette politique ou à vos données personnelles : runmapper.contact@gmail.com.