Politique de confidentialité

1. Données collectées

Lorsque tu utilises RunCadence, nous collectons les données suivantes :

• Informations de compte — adresse e-mail, prénom et nom.
• Données de profil — niveau d'expérience, historique de course, VMA, terrains disponibles, antécédents de blessures, texte libre « à propos de moi ».
• Données d'entraînement — plans d'entraînement, logs de séances, RPE, notes, feedback hebdomadaire.
• Données de santé — avec ta permission explicite, nous lisons les données suivantes depuis Apple Santé :
  • Données d'entraînement : distance, durée, fréquence cardiaque, cadence, dénivelé, splits d'allure
  • Cardiaque : fréquence cardiaque au repos, variabilité de la fréquence cardiaque (VFC), récupération cardiaque, fréquence respiratoire, saturation en oxygène
  • Récupération : durée et stades de sommeil, température du poignet durant le sommeil
  • Forme physique : VO2max, énergie active, masse corporelle
  • Biomécanique de course : puissance, temps de contact au sol, oscillation verticale, longueur de foulée
  • Activité : nombre de pas
  Nous utilisons ces données pour calculer la charge d'entraînement, la récupération et les signaux de readiness destinés à ton coach. Les données restent dans nos bases de données européennes. Nous ne vendons, ne partageons ni n'utilisons ces données à des fins publicitaires. Tu peux révoquer chaque type de données à tout moment dans Réglages iPhone → Confidentialité → Santé → RunCadence.
• Messages avec le coach — l'historique de tes conversations avec le coach IA est conservé pour maintenir la continuité du coaching.
• Informations techniques — langue de l'appareil, journaux d'erreurs anonymisés, événements produit anonymisés (cf. section 6).

2. Finalités et base légale du traitement (article 6 RGPD)

Chaque traitement repose sur une base légale identifiée :

• Exécution du contrat (art. 6.1.b) — création de compte, génération du plan, coaching, envoi des séances à l'Apple Watch, support utilisateur.
• Consentement (art. 6.1.a) — accès à Apple Santé, partage de données pour la session replay et les analytics produit, communications non transactionnelles. Tu peux retirer ton consentement à tout moment dans les Réglages de l'app.
• Intérêt légitime (art. 6.1.f) — détection de bugs (Sentry), sécurité technique du service, prévention de la fraude. Notre intérêt à fournir un service fiable est mis en balance avec tes droits ; tu peux t'y opposer en nous contactant.
• Obligation légale (art. 6.1.c) — conservation des données comptables, réponse aux demandes des autorités.

3. Services tiers

Nous utilisons les sous-traitants suivants pour faire fonctionner RunCadence :

• Supabase — authentification et hébergement de la base de données (région UE).
• Railway — hébergement applicatif backend (région UE).
• Anthropic — modèle de langage IA pour les conversations avec le coach. Tes messages et le contexte de ton profil sont envoyés à l'API d'Anthropic pour générer les réponses. Anthropic n'utilise pas ces données pour entraîner ses modèles (DPA Anthropic).
• Langfuse — observabilité et monitoring qualité du coaching IA.
• PostHog (hébergé UE, eu.i.posthog.com) — analytics produit, suivi d'erreurs et session replay. Les replays capturent la navigation et les taps, mais toutes les zones de saisie sont masquées — tes messages, réponses d'onboarding et mots de passe ne sont jamais enregistrés.
• Sentry — rapports de crash et d'erreurs. Sentry reçoit la stack trace, le modèle d'appareil, la version d'OS et un identifiant utilisateur non nominatif. Aucune donnée personnelle, message de chat ou donnée d'entraînement n'est envoyée à Sentry.
• RevenueCat — gestion d'abonnement et droits d'accès. RevenueCat reçoit un identifiant utilisateur anonyme, ton statut d'abonnement et les événements d'achat. Les informations de paiement (carte, banque, identité) restent gérées exclusivement par Apple.
• Apple App Store — facturation et essai gratuit. Apple traite tous les paiements selon ses propres conditions et ne nous communique que le statut d'abonnement nécessaire pour t'accorder l'accès.

4. Transferts de données hors Union européenne

La majorité de nos sous-traitants opèrent en région UE (Supabase, Railway, PostHog). Certains traitements impliquent toutefois un transfert hors UE :

• Anthropic (États-Unis) — encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne et un Data Processing Addendum (DPA) signé.
• Sentry, RevenueCat, Vercel (États-Unis) — encadrés par les CCT et leurs propres engagements de conformité au cadre Data Privacy Framework (DPF) UE-États-Unis.

Ces mécanismes assurent un niveau de protection équivalent à celui prévu par le RGPD. Tu peux nous demander une copie des garanties applicables en écrivant à contact@runcadence.app.

5. Comment nous utilisons tes données

• Pour fournir le coaching IA personnalisé et générer ton plan d'entraînement.
• Pour adapter ton plan en fonction de tes séances, ton ressenti et ton feedback.
• Pour envoyer les séances structurées à ton Apple Watch.
• Pour authentifier ton compte et sécuriser l'accès.
• Pour améliorer la qualité du coaching et corriger les bugs.
• Calculer des signaux physiologiques (readiness, charge d'entraînement, tendance de forme) pour un coaching personnalisé.

6. Analytics et session replay

Pour améliorer RunCadence et corriger les bugs rapidement, nous collectons des événements produit anonymisés — vues d'écran, taps, actions comme « séance loggée » ou « bilan hebdo soumis ». Nous n'envoyons jamais tes messages, tes notes de séances ou tes coordonnées GPS aux analytics.

La session replay enregistre ton parcours de navigation (quels écrans visités, dans quel ordre, avec quels taps) pour pouvoir reproduire un bug sans te demander de le décrire pas à pas. Le masquage des champs de saisie est activé par défaut.

Tu peux désactiver les analytics et la session replay à tout moment depuis Réglages → Confidentialité → Aider à améliorer RunCadence. Le changement prend effet immédiatement.

7. Données de santé

RunCadence demande l'accès à Apple Santé uniquement pour importer les données de séances dans ton historique. Nous ne vendons, partageons ou utilisons en aucun cas tes données de santé à des fins publicitaires. Les données de santé sont transmises via HTTPS et stockées avec tes données d'entraînement dans nos bases européennes.

Les données de santé constituent une catégorie particulière de données personnelles au sens de l'article 9 du RGPD. Nous les traitons uniquement avec ton consentement explicite (article 9.2.a), donné via le flux d'autorisation HealthKit iOS. Tu peux retirer ce consentement à tout moment selon les instructions ci-dessus.

Tu peux révoquer l'accès à Apple Santé à tout moment dans les Réglages de ton iPhone.

8. Cookies

Le site marketing runcadence.app ne dépose pas de cookie publicitaire. L'application mobile RunCadence n'utilise pas de cookies ; les analytics intégrés à l'app sont décrits ci-dessus (section 6). Plus de détails dans nos Mentions légales.

9. Durées de conservation

10. Tes droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Droit d'accès à tes données personnelles ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la portabilité de tes données dans un format structuré ;
• Droit d'opposition et droit à la limitation du traitement ;
• Droit de retirer ton consentement à tout moment ;
• Droit de définir des directives post-mortem sur le sort de tes données.

Pour exercer l'un de ces droits, écris à contact@runcadence.app. Nous répondons sous un mois, conformément à l'article 12 du RGPD.

11. Réclamation auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Téléphone : 01 53 73 22 22.
Site : www.cnil.fr

12. Mineurs

RunCadence n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des utilisateurs de moins de 16 ans. Si tu apprends qu'un mineur a créé un compte sans autorisation parentale, écris-nous et nous supprimerons immédiatement le compte et les données associées.

13. Notification en cas de violation

En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous notifierons la CNIL sous 72 heures et t'informerons directement dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

14. Sécurité

Toutes les données sont transmises via HTTPS. Les jetons d'authentification sont stockés dans le Keychain iOS. L'accès à la base de données est restreint et chiffré au repos. Nous appliquons les bonnes pratiques de sécurité de l'industrie (rotation des clés, accès par moindre privilège, journalisation).

15. Modifications

Nous pouvons mettre à jour cette politique. Toute modification substantielle te sera signalée par e-mail ou dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

16. Contact

Pour toute question sur cette politique, écris à contact@runcadence.app.

17. Langue de référence

La présente politique est rédigée en français. Une traduction anglaise est fournie à titre informatif sur /privacy. En cas de divergence entre les deux versions, la version française prévaut.