Politique de confidentialité
Mise à jour le [date de mise en ligne]
⚠️ Brouillon à compléter à la création de la société. Un seul champ reste à remplir (l'identité du responsable de traitement). Cette page est l'URL que l'App Store et Google Play exigent dans la fiche de l'app : elle doit être en ligne avant le dépôt. Détail dans _docs/runforce-site-benchmark/G-pages-legales.md.
Cette page explique quelles données RunForce collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées, et comment tu gardes la main dessus. Elle couvre le site runforce.app et l'application RunForce.
1. Qui est responsable de tes données
Le responsable du traitement est RUNFORCE, société par actions simplifiée immatriculée au RCS de Bordeaux sous le numéro 130 540 750, dont le siège social est situé 3 rue des Ateliers, 33800 Bordeaux.
Pour toute question ou pour exercer tes droits : contact@runforce.app. Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire dans notre cas.
2. Les données que nous collectons
| Catégorie | Détail | Origine |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (chiffré), prénom si tu le renseignes | toi |
| Profil sportif | Objectif et date de course, niveau, jours disponibles, lieu et matériel de renforcement | toi, au questionnaire |
| Santé | Gêne, blessure, contre-indication, et selon les cas âge, poids, taille, sexe | toi, au questionnaire |
| Entraînement | Séances réalisées, charges, répétitions, durées, allures, ressenti, historique | toi, dans l'app |
| Abonnement | Formule, dates, statut, identifiant client Stripe ou Apple, historique des paiements | Stripe ou Apple |
| Paiement | Les coordonnées bancaires sont saisies chez Stripe ou Apple. Nous n'y avons jamais accès et ne les stockons pas. | — |
| Usage du site | Pages vues, clics, étapes du paiement — sous identifiant anonyme, voir §9 | automatique |
3. Tes données de santé : un régime à part
Une blessure, une gêne, une contre-indication sont des données sensibles au sens de l'article 9 du RGPD. Elles ne sont traitées que sur la base de ton consentement explicite, recueilli par une case dédiée au moment du questionnaire — jamais par la simple acceptation des conditions générales.
Elles servent à une seule chose : adapter ton programme et éviter de te faire travailler une zone douloureuse. Elles ne sont jamais utilisées à des fins publicitaires, jamais vendues, jamais transmises à un assureur, un employeur ou un tiers commercial.
Tu peux retirer ce consentement à tout moment depuis l'application ou en nous écrivant. Le retrait n'efface pas ce qui a été fait avant, mais il arrête le traitement pour la suite — ton programme cessera alors d'être adapté à ces éléments.
4. Pourquoi nous les traitons, et à quel titre
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, te donner accès aux séances | exécution du contrat |
| Construire et adapter ton programme d'entraînement | exécution du contrat |
| Adapter le programme à ton état de santé | consentement explicite (art. 9-2-a) |
| Encaisser l'abonnement, gérer l'essai, les relances et les remboursements | exécution du contrat |
| Envoyer les e-mails de service : confirmation, mot de passe, rappel de fin d'essai, avis avant reconduction annuelle, reçus | exécution du contrat et obligation légale |
| Conserver les pièces comptables | obligation légale |
| Répondre au support et traiter les réclamations | intérêt légitime |
| Mesurer l'audience du site de façon anonyme et l'améliorer | intérêt légitime (voir §9) |
| Prévenir la fraude et les impayés | intérêt légitime |
Aucune décision automatisée produisant des effets juridiques n'est prise à ton sujet. La génération de ton programme est automatique, mais elle ne produit pas d'effet de cette nature : tu restes libre de suivre ou non les séances proposées.
Nous ne faisons aucune prospection publicitaire et ne vendons aucune donnée.
5. Qui accède à tes données
Tes données ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires au fonctionnement du service, qui agissent comme sous-traitants et sur instruction :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase Inc. | Base de données, comptes, authentification | Union européenne (Stockholm) |
| Vercel Inc. | Hébergement du site et des fonctions serveur | États-Unis / Europe |
| Stripe Payments Europe, Ltd. | Paiement, abonnements, portail de résiliation | Irlande, groupe américain |
| Resend | Envoi des e-mails de service | Union européenne |
| Apple Inc. | Abonnements souscrits dans l'application iOS | États-Unis |
Tes données peuvent aussi être communiquées à une autorité administrative ou judiciaire lorsque la loi l'exige.
6. Transferts hors de l'Union européenne
La base de données qui contient ton compte, ton profil, tes données de santé et ton historique d'entraînement est hébergée dans l'Union européenne.
Certains prestataires (Vercel, Stripe, Apple) appartiennent à des groupes américains et peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces sociétés au Data Privacy Framework.
7. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte, profil sportif, historique d'entraînement | toute la vie du compte, puis 3 ans après la dernière activité |
| Données de santé | supprimées dès la fermeture du compte ou le retrait du consentement |
| Factures et pièces comptables | 10 ans (obligation légale, art. L123-22 C. com.) |
| Échanges avec le support | 3 ans après le dernier contact |
| Mesure d'audience du site | cookies 13 mois, données effacées à 25 mois |
À l'échéance, les données sont supprimées ou anonymisées de façon irréversible.
8. Sécurité
Les échanges avec le site et l'application sont chiffrés (HTTPS obligatoire sur le domaine runforce.app). Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par nous. L'accès aux données est cloisonné par compte au niveau de la base elle-même : un abonné ne peut techniquement pas accéder aux séances ni aux données d'un autre. Les accès d'administration sont restreints aux seules personnes qui en ont besoin.
9. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Accès — obtenir une copie des données que nous détenons sur toi ;
- Rectification — corriger une donnée inexacte ou incomplète ;
- Effacement — demander la suppression de ton compte et de tes données, sous réserve des obligations comptables ;
- Limitation — demander le gel d'un traitement contesté ;
- Portabilité — récupérer tes données dans un format lisible par machine ;
- Opposition — t'opposer à un traitement fondé sur l'intérêt légitime ;
- Retrait du consentement — à tout moment pour les données de santé, sans effet sur ce qui précède ;
- Directives post-mortem — définir le sort de tes données après ton décès.
Pour les exercer, écris à contact@runforce.app. Nous répondons sous un mois. Si la réponse ne te satisfait pas, tu peux saisir la CNIL : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Mineurs
RunForce n'est pas destiné aux moins de 15 ans et aucun compte ne doit être créé pour eux. Si nous apprenons qu'un compte a été ouvert par un mineur de moins de 15 ans sans l'accord du titulaire de l'autorité parentale, il est supprimé.
11. Cookies et mesure d'audience
Le site ne dépose aucun cookie publicitaire et n'utilise aucun outil de Google, Meta ou d'une autre régie. C'est pourquoi aucun bandeau ne te demande ton accord : les seuls cookies utilisés en sont dispensés.
Mesure d'audience (sans consentement)
Pour comprendre comment le site est utilisé et l'améliorer, nous mesurons les pages vues, les clics sur les boutons, le choix de formule et les étapes du paiement. Cette mesure respecte les conditions de la CNIL qui la dispensent de consentement :
- elle sert uniquement à produire des statistiques anonymes pour notre propre usage ;
- elle repose sur des identifiants tirés au hasard, jamais sur ton adresse e-mail, ton nom ou ton adresse IP (qui n'est pas enregistrée) ;
- les données restent chez nous et nos hébergeurs (Vercel, Supabase), sans partage ni recoupement avec d'autres sites ;
- les cookies durent 13 mois au plus et les données sont effacées au bout de 25 mois.
Nous pouvons afficher deux versions d'une même page pour savoir laquelle est la plus claire (test A/B). La version que tu vois est tirée au hasard et fait partie de cette mesure anonyme.
Les cookies utilisés
| Nom | Rôle | Durée |
|---|---|---|
| rf_vid | Identifiant de visiteur anonyme (mesure d'audience) | 13 mois |
| rf_sid | Identifiant de visite (mesure d'audience) | 30 minutes |
| rf_ab | Version de la page tirée pour toi lors d'un test A/B (mesure d'audience) | 13 mois |
| rf_src | Provenance de la visite : site ou campagne d'origine (mesure d'audience) | 13 mois |
| Cookies Stripe | Sécurité du paiement et lutte contre la fraude (strictement nécessaires, posés sur la page de paiement) | Fixée par Stripe |
12. Modifications
Cette politique peut évoluer, notamment si un nouvel outil est ajouté. En cas de changement important, tu en es informé par e-mail ou dans l'application. La date de mise à jour figure en haut de cette page.