Confidentialité

1. Qui est responsable de tes données ?

Le responsable du traitement est [Nom et prénom ou raison sociale], éditeur du site RunSmart, [adresse]. Pour toute question sur tes données : [e-mail de contact].

2. Les données utilisées, et pourquoi

RunSmart ne collecte que ce qui sert à construire ton plan et à faire fonctionner ton compte :

• Ton compte : prénom, adresse e-mail et mot de passe (enregistré sous forme protégée : personne ne peut le lire, pas même RunSmart). Pour te connecter à ton espace.
• Ton profil coureur : niveau, chrono de référence, objectif, kilomètres par semaine, nombre de séances, jour de sortie longue, blessure récente (oui ou non et, si oui, laquelle, tes précisions et si elle te gêne encore), course choisie et sa date. Pour calculer tes allures et ton plan.
• Tes réponses pour les chaussures : tranche de poids, type d'appui, largeur de pied, sensation recherchée, budget. Pour te conseiller 3 modèles.
• Tes achats : offre choisie, durée du plan, état de l'abonnement. Pour débloquer ton plan ou ton suivi premium.
• Tes messages : prénom, e-mail, sujet et contenu, quand tu utilises le formulaire de contact. Pour te répondre.
• Tes sorties Strava, seulement si tu relies ton compte (voir plus bas).

Les informations sur une blessure récente et ta tranche de poids peuvent être des données de santé. Tu les donnes volontairement, avec ton accord explicite (case à cocher pour la blessure), uniquement pour adapter ton plan et tes conseils chaussures ; elles ne servent à rien d'autre et ne sont jamais partagées.

Ces traitements reposent sur le contrat (fournir le plan et le service que tu as demandés), sur ton consentement (données de santé, connexion Strava) et sur nos obligations légales (factures).

3. Connexion Strava

La connexion à Strava est facultative. Tu la lances toi-même depuis ton espace, et Strava te demande ton accord avant tout partage.

• Ce que RunSmart lit : tes sorties course à pied sur la période de ton plan (date, distance, durée, allure, dénivelé, fréquence cardiaque et cadence si ta montre les enregistre) et, quand tu le demandes, les tours de ta montre pour une sortie.
• Pourquoi : afficher chaque sortie en face de la séance prévue et en faire un compte rendu (distance, allure, répétitions).
• Ce qui est enregistré : uniquement la clé de connexion fournie par Strava, ton identifiant et ton nom Strava. Tes sorties ne sont jamais enregistrées : elles sont lues au moment où tu ouvres ton espace, puis oubliées.
• Qui les voit : toi seul. Tes données Strava ne sont montrées à personne d'autre, ni vendues, ni partagées, ni utilisées pour de la publicité ou pour entraîner un quelconque programme informatique.
• Arrêter : bouton « Retirer la connexion » dans ton espace, ou depuis Strava (Paramètres > Mes applications). La clé de connexion est alors supprimée aussitôt.

L'utilisation de tes données par Strava elle-même est régie par la politique de confidentialité de Strava.

4. Paiement

Les paiements sont traités par Stripe. RunSmart ne voit jamais ton numéro de carte : il reçoit seulement la confirmation du paiement et la référence de ton abonnement.

5. Qui d'autre traite tes données ?

Des prestataires techniques, uniquement pour faire fonctionner le site :

• Supabase : comptes et profils, hébergés dans l'Union européenne ([région choisie : Paris ou Francfort]).
• Vercel : hébergement du site.
• Stripe : paiements.
• Resend : envoi des messages du formulaire de contact.
• Strava : seulement si tu relies ton compte.

Certains de ces prestataires sont situés aux États-Unis. Les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

Tes données ne sont jamais vendues ni louées.

6. Combien de temps ?

• Compte et profil : tant que ton compte existe. [Proposition : suppression après 3 ans sans connexion.]
• Messages de contact : [1 an] après le dernier échange.
• Factures : 10 ans, comme l'exige la loi.
• Connexion Strava : jusqu'à ce que tu la retires, ou que tu supprimes ton compte.

7. Cookies et stockage sur ton appareil

RunSmart n'utilise ni cookie publicitaire ni outil de mesure d'audience. Ton navigateur garde seulement ce qui est nécessaire au site : ta session de connexion, ton choix sur le bandeau « installer l'appli », et une copie des pages pour ouvrir ton plan sans réseau. Aucun consentement n'est donc demandé pour ces éléments.

8. Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les supprimer, en récupérer une copie, t'opposer à un traitement ou retirer ton consentement. Ton profil se modifie directement dans ton espace. Pour le reste, et pour supprimer ton compte, écris à [e-mail de contact] : réponse sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).