Politique de confidentialité

1. Qui nous sommes

Runapt ("nous") exploite l’application mobile Runapt, l’application horlogère Runapt Garmin Connect IQ et le site runapt.com. Nous sommes le responsable du traitement de tes données personnelles au titre de la législation applicable en matière de protection des données.

Si tu as des questions ou des remarques sur cette politique ou sur nos pratiques concernant tes données personnelles, contacte-nous à legal@runapt.com.

2. Les données que nous collectons

Informations que tu nous fournis

• Données de compte : nom, adresse e-mail et mot de passe (stocké sous forme de hachage bcrypt). Si tu choisis Se connecter avec Apple, nous recevons l’identifiant et l’adresse e-mail (ou l’adresse de relais privé) que fournit Apple. Si tu actives une passkey ou l’authentification à deux facteurs (2FA), nous enregistrons la clé publique de ta passkey ou ton secret TOTP et tes codes de secours pour protéger ton compte — nous ne voyons ni ne conservons jamais tes données biométriques elles-mêmes, qui restent sur ton appareil sous le contrôle d’Apple ou de Google.
• Profil de course : données de forme facultatives (âge, poids, zones de fréquence cardiaque, parcours d’entraînement) et journaux de bien-être issus de ton bilan quotidien (fatigue ressentie, courbatures et stress). Elles sont enregistrées sur ton appareil et synchronisées avec nos serveurs dès que tu les sauvegardes, afin que nous puissions générer des plans d’entraînement, des notes de coach et des indicateurs de forme du jour.
• Données de course : coordonnées GPS, distance, durée, allure, fréquence cardiaque et données de réalisation des séances de renforcement. Cela inclut les sorties que tu enregistres dans l’application mobile ainsi que celles que tu enregistres sur une montre Garmin jumelée via l’application Runapt Connect IQ (tracé GPS, distance, allure, fréquence cardiaque et temps), que la montre envoie à ton compte Runapt sur nos serveurs.
• Données de plan : objectifs de course, préférences d’entraînement et enregistrements des séances réalisées.

Informations collectées automatiquement

• Données de l’appareil : type d’appareil, version du système d’exploitation et version de l’application pour les rapports de plantage.
• Localisation : coordonnées GPS pendant les séances actives et pour générer des parcours en boucle à partir de ton point de départ. Nous ne suivons pas ta position en arrière-plan, sauf pendant une séance active. Tu peux définir jusqu’à 5 zones de confidentialité personnalisées (par exemple Domicile ou Travail) dans l’application afin de masquer tes coordonnées GPS dans les sorties partagées, les activités exportées ou les synchronisations avec des tiers.
• Jeton push : un jeton de notification push Expo pour envoyer les rappels d’entraînement (conservé jusqu’à ce que tu désactives les notifications ou supprimes l’application).
• Données d’erreur et de plantage : envoyées à Sentry pour nous aider à corriger les bugs. Aucune donnée personnelle identifiable n’est transmise.
• Données d’utilisation de l’application : les écrans que tu ouvres et leur durée, ainsi que les signaux de dysfonctionnement — messages d’erreur affichés, requêtes vers nos serveurs ayant échoué ou été lentes, et taps répétés au même endroit. Les écrans sont enregistrés par leur nom (par exemple “créateur de plan”), jamais avec tes sorties, parcours ou ta localisation. Avant que tu aies un compte, ces événements sont liés à un code aléatoire créé lors de l’installation de l’application ; une fois que tu te connectes, ils sont rattachés à ton compte. Tu peux désactiver les statistiques d’utilisation à tout moment dans Réglages → Confidentialité.
• Captures d’écran en cas d’erreur (désactivées sauf si tu les actives) : si tu actives cette option dans Réglages → Confidentialité, un court enregistrement de l’écran de l’application autour d’une erreur est envoyé à Sentry. Tout texte, toute image et tout élément graphique sont masqués sur ton appareil avant tout envoi.
• Enquête “Qu’est-ce qui t’a retenu ?” : si tu n’ouvres pas l’application pendant 7 à 21 jours, nous pouvons te demander une fois pourquoi — par notification push, ou par e-mail si tu ne reçois pas de notifications. Répondre est facultatif ; nous conservons la raison que tu choisis et ce que tu écris, le cas échéant.

Informations de tiers

• Apple HealthKit : si tu l’autorises, nous lisons les données de sommeil, de fréquence cardiaque au repos et de VFC (HRV) dans HealthKit pour étayer les mesures de récupération. Nous en calculons un score de forme du jour quotidien. Si tu utilises le chat du coach IA, nous joignons au contexte un bref résumé de ces indicateurs de récupération (heures de sommeil, fréquence cardiaque au repos, VFC et score de forme du jour) envoyé à notre fournisseur d’IA, sous une configuration de non-conservation — il n’est ni stocké, ni journalisé, ni utilisé pour entraîner des modèles — afin que la réponse du coach tienne compte de ton niveau de récupération — voir la section 3. Nous n’envoyons jamais tes données HealthKit brutes. Runapt peut aussi écrire dans HealthKit les séances et parcours terminés après une course, afin que ton historique d’activité Apple Health reste complet. Nous n’utiliserons jamais les données HealthKit à des fins publicitaires ou marketing, et nous ne les partagerons jamais avec des tiers pour une autre raison que la fourniture du service Runapt.
• Strava : si tu relies ton compte Strava, nous recevons les données de tes activités terminées (distance, allure, parcours, fréquence cardiaque) et les importons dans Runapt. Si tu autorises aussi Runapt à publier des activités, nous envoyons à Strava les sorties enregistrées dans l’application Runapt lorsque tu choisis d’en envoyer une ou que tu actives l’envoi automatique : le parcours GPS sans tes zones de confidentialité, la distance, les temps, la fréquence cardiaque, ainsi qu’un titre et une description rédigés par Runapt. Les sorties importées d’autres services ne sont jamais envoyées. Tu peux désactiver l’envoi automatique ou déconnecter Strava à tout moment dans Réglages → Connexions.
• Garmin Connect : si tu relies ton compte Garmin, Garmin nous envoie les données que tu choisis de partager sur l’écran de consentement de Garmin : sorties terminées (distance, allure, parcours, fréquence cardiaque, temps) et résumés de santé quotidiens (durée, phases et score de sommeil, fréquence cardiaque au repos, VFC, Body Battery, niveau de stress, VO2 max et poids). Nous utilisons les sorties pour mettre à jour ton plan et les résumés de santé pour ton score de forme et un coaching adapté à ta récupération, comme les données Apple HealthKit décrites plus haut, et jamais pour la publicité. Si tu as Pro, nous écrivons aussi tes prochaines séances prévues (nom, étapes et allure cible ou zone cardiaque) et les parcours prévus dans ton calendrier Garmin Connect pour qu’ils se synchronisent sur ta montre. Tu peux modifier à tout moment ce que tu partages dans Garmin Connect ; la déconnexion dans Réglages → Connexions arrête tout transfert et retire Runapt de ton compte Garmin.
• Suunto : si tu relies ton compte Suunto, nous recevons tes sorties terminées depuis Suunto (distance, durée, allure, fréquence cardiaque et temps) et nous les importons dans Runapt. Comme Garmin Connect, cette connexion écrit aussi vers Suunto : si tu as Pro, nous envoyons tes séances prévues pour les 14 jours à venir (nom de la séance, étapes et allure cible ou zone de fréquence cardiaque) sous forme de SuuntoPlus Guides vers ton compte Suunto, pour qu’elles apparaissent sur ta montre. Nous n’envoyons rien d’autre. Si tu rompts la connexion dans Réglages → Connexions, nous supprimons les guides que nous avons créés et retirons notre accès auprès de Suunto.
• Application horlogère Garmin Connect IQ : si tu relies l’application Runapt sur ta montre Garmin à ton compte Runapt, la montre charge tes séances prévues depuis nos serveurs et renvoie les données de course terminées (tracé GPS, distance, allure, fréquence cardiaque et temps) vers ton compte Runapt. Tu peux à tout moment délier la montre ou supprimer tes données dans l’application mobile Runapt, sous Réglages → Connexions → Montre Garmin (et via la suppression du compte ou les outils de données).
• Spotify : si tu actives la commande de lecture pendant la course, nous utilisons le SDK App Remote de Spotify pour contrôler la lecture sur ton appareil et, via un jeton d’autorisation à courte durée de vie, lancer, reprendre ou mettre en pause ta musique pendant une séance. Nous n’accédons ni à tes playlists, ni à ton historique d’écoute, ni aux données de ton compte au-delà de ce qui est nécessaire pour contrôler la lecture.
• RevenueCat : statut de l’abonnement et événements d’achat pour gérer l’abonnement Pro.

3. Comment nous utilisons tes informations

• Pour créer et gérer ton compte.
• Pour générer des plans d’entraînement personnalisés, des notes de coach adaptatives et des réponses dans le chat du coach IA, à l’aide de grands modèles de langage externes via OpenRouter (nous pouvons transmettre les requêtes à des fournisseurs comme Google, OpenAI, Anthropic ou d’autres, selon le modèle sélectionné).
• Pour générer des parcours de course en boucle à partir de ta position GPS et de la distance d’entraînement.
• Pour adapter les allures cibles et les conseils d’entraînement à la météo du moment, en utilisant les coordonnées de ton lieu d’entraînement pour récupérer une prévision. Aucun identifiant de compte ou d’appareil n’est envoyé avec cette requête.
• Pour envoyer des notifications push de rappels d’entraînement (que tu peux désactiver dans les réglages de ton appareil ou dans l’application).
• Pour traiter les paiements d’abonnement via RevenueCat et les systèmes d’achat intégrés d’Apple et de Google.
• Pour diagnostiquer les erreurs et améliorer le produit à partir de données de plantage agrégées et anonymisées.
• Pour respecter nos obligations légales.

Nous ne vendons pas tes données personnelles à des tiers. Nous n’utilisons pas tes données à des fins publicitaires.

Pour le chat du coach IA, nous n’envoyons que le contexte d’entraînement nécessaire pour répondre à ta question, comme le type de plan actif, la semaine en cours, la progression agrégée récente, le type de la prochaine séance, la distance et l’allure cible. Si tu as relié Apple HealthKit, Android Health Connect ou Garmin Connect, ce contexte contient aussi un bref résumé de récupération tiré de ces données — heures de sommeil, fréquence cardiaque au repos, VFC et ton score de forme du jour quotidien — afin que le coach tienne compte de ton niveau de récupération. Nous n’envoyons ni données de santé brutes, ni nom, ni adresse e-mail, ni identifiant d’utilisateur, ni géométrie du tracé GPS, ni lieu de course, ni notes en texte libre comme contexte du coach.

Ton consentement prime. Nous te demandons ton consentement explicite dans l’application avant que l’une de ces données ne soit envoyée à notre fournisseur d’IA. Tant que tu n’as pas activé le coaching IA, aucun contexte d’entraînement ou de récupération ne quitte nos serveurs à destination du fournisseur d’IA. Tu peux retirer ton consentement à tout moment dans l’application sous Réglages → Coaching IA, ce qui arrête immédiatement tout partage supplémentaire.

4. Base juridique du traitement (RGPD)

Si tu te trouves dans l’Espace économique européen (EEE), nous traitons tes données personnelles sur la base des fondements juridiques suivants :

• Exécution d’un contrat : le traitement de tes données de compte, de course et de plan est nécessaire pour fournir le service Runapt auquel tu t’es inscrit.
• Consentement : accès aux données HealthKit, envoi de notifications push et traitement des données facultatives du profil de course. Tu peux retirer ton consentement à tout moment dans les réglages de ton appareil ou en nous contactant.
• Intérêts légitimes : collecte de données de plantage et d’erreur anonymisées pour assurer la qualité et la sécurité du service, et données d’utilisation de l’application (voir la section 2) pour repérer et corriger ce qui rend l’application difficile à utiliser. Tu peux à tout moment t’opposer aux statistiques d’utilisation en les désactivant dans Réglages → Confidentialité. Ces intérêts ne prévalent pas sur tes droits en matière de vie privée.
• Obligation légale : lorsque nous sommes tenus légalement de traiter ou de conserver des données pour respecter la législation applicable.

5. Partage des données

Nous ne partageons des données qu’avec les prestataires nécessaires au fonctionnement de Runapt :

• OpenRouter : plateforme de routage IA pour les notes de coach, les réponses du chat du coach, les bilans hebdomadaires d’entraînement et les fonctions IA associées. OpenRouter peut transmettre ta requête (et le contexte limité que nous joignons) au fournisseur de modèle sous-jacent que nous sélectionnons (par exemple Google, OpenAI ou Anthropic). Nous n’envoyons que le contexte nécessaire à la fonction — qui peut inclure, pour le chat du coach, le résumé de récupération de la section 3 (sommeil, fréquence cardiaque au repos, VFC et score de forme du jour) si tu as relié HealthKit, Health Connect ou Garmin Connect ; nous n’envoyons ni nom, ni adresse e-mail, ni données de santé brutes, ni géométrie complète du tracé GPS. Ces requêtes sont configurées pour une non-conservation des données : le fournisseur sous-jacent est tenu de ne pas stocker, journaliser ni utiliser les données envoyées pour entraîner des modèles, et les requêtes ne sont acheminées que vers des fournisseurs qui respectent cette politique. OpenRouter et les fournisseurs de modèles sous-jacents sont tenus contractuellement de protéger tes données à un niveau au moins équivalent à celui décrit dans cette politique, et de ne les traiter que pour générer la réponse d’IA que tu as demandée. Nous te demandons ton consentement explicite dans l’application avant d’envoyer des données personnelles à ces fournisseurs d’IA.
• Google : Google Maps pour l’affichage de la carte sur Android. Si un modèle Google est sélectionné via OpenRouter, un contexte d’entraînement limité peut également être traité par Google selon les conditions d’OpenRouter.
• RevenueCat : gestion des abonnements.
• Sentry : rapports de plantage et d’erreur anonymisés et, uniquement si tu les actives, captures d’écran masquées autour des erreurs.
• Expo : envoi des notifications push.
• Open-Meteo : uniquement les coordonnées du lieu d’entraînement, pour récupérer les prévisions météo utilisées pour adapter les conseils d’allure.
• Strava, Garmin Connect, Suunto, l’application horlogère Garmin Connect IQ et Spotify : uniquement si tu les relies ou les actives toi-même, comme décrit dans la section 2.
• Google Analytics : statistiques de fréquentation agrégées, basées sur des cookies, pour le site marketing de Runapt (runapt.com) — jamais dans l’application mobile — et uniquement après que tu as accepté notre bandeau cookies. Voir la section 7.
• Umami : statistiques de pages et d’événements agrégées, auto-hébergées et sans cookies, pour runapt.com et app.runapt.com. Aucun cookie n’est déposé et aucun identifiant personnel n’est stocké, ce qui permet de fonctionner sans bandeau cookies. Nos serveurs comptabilisent aussi quelques jalons (inscription, abonnement) dans Umami, sans identifiant d’utilisateur.

Tous les prestataires sont contractuellement tenus de ne traiter les données qu’en notre nom et conformément à nos instructions.

6. Transferts internationaux de données

Nos prestataires — dont OpenRouter, Google, Sentry, Expo et RevenueCat — sont établis aux États-Unis (et les fournisseurs de modèles d’IA sous-jacents peuvent traiter des données dans d’autres régions, selon le modèle sélectionné). Lorsque nous transférons des données personnelles depuis l’EEE vers ces prestataires, nous le faisons sur la base des clauses contractuelles types approuvées par la Commission européenne (Standard Contractual Clauses - SCC), ou de tout autre mécanisme de transfert reconnu, afin de garantir à tes données un niveau de protection adéquat.

En utilisant Runapt, tu reconnais que tes données peuvent être transférées et traitées dans des pays autres que ton pays de résidence.

7. Cookies et technologies similaires

L’application mobile Runapt n’utilise pas de cookies. Le site marketing de Runapt (runapt.com) utilise les cookies et le stockage local listés ci-dessous, et rien d’autre. Nous n’utilisons pas de cookies publicitaires, de pixels de suivi tiers ni d’analyses inter-sites.

Google Analytics ne fonctionne qu’après que tu as accepté le bandeau cookies affiché lors de ta première visite. Si tu refuses, ou si tu ne fais pas de choix, aucun cookie d’analyse n’est déposé et aucune donnée n’est envoyée à Google Analytics. Tu peux retirer ou modifier ton choix à tout moment via le lien "Préférences cookies" en bas de page du site.

8. Conservation des données

Nous conservons tes données de compte et de course tant que ton compte est actif. Si tu supprimes ton compte, toutes tes données personnelles — y compris les séances de course, les plans et les informations de profil — sont supprimées définitivement dans un délai de 30 jours. Les événements d’utilisation de l’application (écrans, erreurs, taps répétés) sont supprimés après 180 jours ; les événements d’une installation n’ayant jamais donné lieu à la création d’un compte sont supprimés après 90 jours. Les statistiques d’utilisation anonymisées et agrégées peuvent être conservées indéfiniment.

9. Tes droits

Selon ton lieu de résidence, tu peux avoir le droit de :

• Demander l’accès aux données personnelles que nous conservons à ton sujet.
• Faire rectifier des données personnelles inexactes.
• Demander l’effacement de tes données personnelles (tu peux le faire directement dans l’application sous Profil → Supprimer le compte).
• Supprimer sélectivement les données GPS de tes séances enregistrées directement dans l’application, en conservant les principales statistiques comme la distance, l’allure, le temps et la fréquence cardiaque.
• Consulter et gérer les intégrations reliées et consulter leurs scores de confidentialité dans le Coffre de données.
• T’opposer à certains traitements ou demander leur limitation.
• Demander la portabilité de tes données — reçois une copie de tes données au format JSON.
• Retirer ton consentement à tout moment lorsque le traitement repose sur le consentement, sans que cela remette en cause la licéité du traitement effectué avant le retrait.
• Introduire une réclamation auprès de ton autorité nationale de protection des données. Aux Pays-Bas, il s’agit de l’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Résidents de Californie (CCPA)

Si tu résides en Californie, tu as le droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées ; de demander la suppression de tes informations personnelles ; et de ne pas faire l’objet de discrimination pour avoir exercé tes droits en matière de vie privée. Nous ne vendons pas d’informations personnelles. Pour exercer tes droits, contacte-nous à legal@runapt.com.

Pour exercer l’un de ces droits, contacte-nous à legal@runapt.com. Nous répondrons dans un délai de 30 jours.

10. Enfants

Runapt n’est pas destiné aux enfants de moins de 13 ans (ou de moins de 16 ans dans les juridictions où la loi locale fixe un seuil d’âge plus élevé, notamment certains États membres de l’UE). Nous ne collectons pas sciemment de données personnelles d’enfants n’ayant pas l’âge requis. Si tu penses que nous avons collecté de telles données par erreur, contacte-nous immédiatement et nous les supprimerons.

11. Sécurité

Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment le hachage des mots de passe avec bcrypt, des communications exclusivement en HTTPS et l’authentification par JWT. Aucune méthode de transmission sur Internet n’est sûre à 100 % — nous ne pouvons pas garantir une sécurité absolue, mais nous prenons toutes les précautions raisonnables pour protéger tes données.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Lorsque nous le faisons, nous modifions la date d’effet en haut de cette page. Si les modifications sont substantielles, nous t’en informons au moins 14 jours avant leur entrée en vigueur, par e-mail ou par notification dans l’application. La poursuite de l’utilisation de Runapt après la date d’effet vaut acceptation de la politique mise à jour.

13. Informations sur l’entreprise et contact

Runapt est un service fourni par Voscey. Pour toute question, demande ou réclamation relative à la vie privée, contacte-nous aux coordonnées suivantes :

• Nom de l’entreprise : Voscey
• Adresse du siège : Herenweg 146, 3648CN Wilnis, Pays-Bas
• Registre du commerce (KVK) : 99994070
• Numéro de TVA : NL005423874B69
• E-mail : legal@runapt.com