Politique de confidentialité • Run Plan

1. Introduction

Bienvenue sur Run Plan. Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Cette politique de confidentialité vous informe de la manière dont nous traitons vos données personnelles lorsque vous utilisez notre site web ou nos applications mobiles, et vous explique vos droits ainsi que la protection que la loi vous accorde.

2. Informations importantes et qui nous sommes

Run Plan est une plateforme personnalisée d'entraînement à la course qui aide les athlètes à générer des plans d'entraînement adaptatifs, à synchroniser leurs activités depuis les services connectés et à se préparer pour leurs objectifs de course. Cette politique de confidentialité s'applique à toutes les informations collectées via notre site web, nos applications mobiles (iOS et Android) et tous les services associés. Le responsable de traitement est Yuki Capital.

3. Données que nous collectons à votre sujet

Nous collectons et traitons certaines données personnelles lorsque vous utilisez nos services, notamment celles que vous fournissez lorsque vous :

Créez un compte via l'authentification Google (SSO) ou par email
Connectez votre compte Garmin Connect
Connectez votre compte Strava
Utilisez nos fonctionnalités de plan d'entraînement, de suivi d'activités et de planification de course
Demandez à recevoir des communications marketing

Données de compte (Google SSO ou email) :

Prénom et nom
Adresse email
Photo de profil (Google SSO uniquement)

Ces données servent uniquement à vous authentifier et à identifier votre compte au sein de Run Plan. Nous n'avons pas accès et ne stockons pas votre mot de passe Google.

Données d'entraînement que vous fournissez directement : objectifs de course, allures cibles, disponibilité hebdomadaire, auto-évaluation de la forme physique, et retours sur les séances d'entraînement.

Données techniques : adresse IP, type de navigateur et d'appareil, version de l'application, et statistiques d'utilisation minimales. Nous n'utilisons pas de traceurs publicitaires tiers.

4. Données provenant des services de fitness connectés

Si vous choisissez de connecter un compte Garmin Connect ou Strava, nous accédons aux données d'activité et de profil de ces services via OAuth 2.0. Vous accordez cet accès de manière explicite et vous pouvez le révoquer à tout moment. Nous ne recevons jamais votre mot de passe Garmin ou Strava.

4.1 Garmin Connect

Nous utilisons les APIs du programme Garmin Connect Developer pour lire les activités et envoyer des séances d'entraînement à votre appareil Garmin. Avec votre consentement, nous accédons à :

Résumés et détails d'activité : tracés GPS, distance, durée, allure, fréquence cardiaque, cadence, dénivelé, calories, et tours ou intervalles
Métadonnées d'activité : date de début, type de sport, appareil utilisé, et modifications effectuées dans Garmin Connect
Votre identifiant utilisateur Garmin, utilisé uniquement pour faire correspondre les données entrantes à votre compte Run Plan

Nous utilisons ces données pour :

Faire correspondre les activités terminées avec les séances de votre plan d'entraînement
Estimer votre forme actuelle, votre charge d'entraînement récente et votre progression vers votre objectif de course
Générer des recommandations d'entraînement adaptatives
Envoyer des séances structurées (Training API) sur votre appareil Garmin lorsque vous le choisissez

Les données d'activité ne sont accessibles qu'avec votre consentement OAuth explicite et ne sont pas partagées avec des tiers à des fins publicitaires. Vous pouvez déconnecter Garmin à tout moment depuis les paramètres de Run Plan ou dans Garmin Connect, Applications connectées. Lors de la déconnexion, nous cessons de recevoir de nouvelles données et nous supprimons les jetons OAuth Garmin que nous détenons. Les enregistrements d'activités déjà importés sont conservés dans votre historique d'entraînement, sauf si vous supprimez également votre compte.

4.2 Strava

Nous utilisons l'API Strava pour lire les activités que vous autorisez. Avec votre consentement, nous accédons à :

Données d'activité : tracés GPS, distance, durée, allure, fréquence cardiaque, cadence, dénivelé et date de début
Données de profil de base : identifiant athlète, prénom, nom, photo de profil

Nous utilisons les données Strava aux mêmes fins que les données Garmin : faire correspondre les activités aux séances d'entraînement, estimer la forme et générer des plans adaptatifs. Nous respectons l'accord d'API Strava et n'affichons les données Strava qu'en accord avec les directives de marque Strava. Vous pouvez déconnecter Strava à tout moment depuis les paramètres de Run Plan ou dans votre compte Strava, Mes applications. Nous supprimons les jetons OAuth Strava lors de la déconnexion.

5. Comment nous utilisons vos données personnelles

Nous n'utilisons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous utilisons vos données pour :

Vous enregistrer en tant que nouvel utilisateur et vous authentifier lors des visites suivantes
Générer et adapter vos plans d'entraînement personnalisés à l'aide de modèles d'IA
Faire correspondre vos activités Garmin et Strava avec vos séances d'entraînement
Fournir des fonctionnalités de planification d'allure, de prédiction de course et de suivi de progression
Vous envoyer des emails transactionnels concernant votre compte et votre plan d'entraînement
Gérer notre relation avec vous, y compris vous notifier des changements à nos conditions ou à cette politique
Administrer et protéger notre activité et notre site web

Nous ne vendons pas vos données personnelles et nous ne les utilisons pas pour de la publicité tierce.

6. Traitement par IA

Nous utilisons les APIs d'OpenAI pour générer les plans d'entraînement. Lors de la génération d'un plan, nous envoyons à OpenAI un résumé structuré de vos objectifs, de votre auto-évaluation de forme et de vos statistiques d'activité récentes (kilométrage hebdomadaire, plages d'allure). Nous n'envoyons pas votre nom, email, coordonnées GPS ou fichiers d'activité bruts à OpenAI. OpenAI traite ces données dans le cadre de ses conditions entreprise et ne les utilise pas pour entraîner ses modèles.

7. Prestataires de services

Nous partageons des données avec les sous-traitants suivants strictement pour fournir le service :

MongoDB Atlas : base de données principale
Cloudflare R2 : stockage de fichiers (par exemple fichiers GPX téléversés)
OpenAI : génération de plan d'entraînement par IA (voir section 6)
Stripe : traitement des paiements pour les abonnements premium
Postmark : envoi d'emails transactionnels
Plausible : analyse web respectueuse de la vie privée, sans cookies
Google, Garmin, Strava : sources d'authentification et de données fitness que vous connectez explicitement

8. Transferts internationaux

Certains de nos sous-traitants (notamment OpenAI, Stripe, Postmark, MongoDB Atlas, Cloudflare R2) peuvent traiter des données dans des pays situés hors de l'Espace économique européen, y compris aux États-Unis. Lorsque cela est requis, nous nous appuyons sur les Clauses Contractuelles Types ou des garanties équivalentes approuvées par la Commission européenne.

9. Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. Toutes les connexions utilisent HTTPS. Les jetons OAuth sont stockés chiffrés au repos. Nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers ayant un besoin professionnel d'y accéder.

10. Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif. Si vous déconnectez Garmin ou Strava, nous supprimons immédiatement les jetons OAuth correspondants et cessons de recevoir de nouvelles données. Si vous supprimez votre compte Run Plan, nous supprimons votre fiche de compte, vos plans d'entraînement, votre historique d'activités et tous les jetons OAuth dans un délai de 30 jours, sauf lorsque la loi exige une conservation plus longue (par exemple les registres comptables liés aux abonnements).

11. Vos droits

En vertu des lois sur la protection des données (notamment le RGPD), vous avez le droit de demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, ainsi que de vous opposer à leur traitement et de retirer votre consentement. Vous pouvez exercer ces droits à tout moment en nous contactant à l'adresse de la section 13. Pour supprimer votre compte, vous pouvez également utiliser l'option Supprimer le compte dans les paramètres de l'application.

12. Liens vers des sites tiers

Ce site peut contenir des liens vers des sites web tiers, des plug-ins et des applications. Cliquer sur ces liens ou activer ces connexions peut permettre à des tiers de collecter ou partager des données vous concernant. Nous ne contrôlons pas ces sites tiers et ne sommes pas responsables de leurs déclarations de confidentialité.

13. Nous contacter

Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques en matière de vie privée, contactez-nous à contact (at) run-plan.com.