Politique de confidentialité

1. Données collectées

Lorsque tu utilises RunCadence, nous collectons les données suivantes :

• Informations de compte : adresse e-mail, prénom et nom.
• Données de profil : niveau d'expérience, historique de course, VMA, terrains disponibles, antécédents de blessures, texte libre « à propos de moi ».
• Données d'entraînement : plans d'entraînement, logs de séances, RPE, notes, feedback hebdomadaire.
• Données de santé : avec ta permission explicite, nous lisons les données suivantes depuis Apple Santé :
  • Données d'entraînement : distance, durée, fréquence cardiaque, cadence, dénivelé, splits d'allure
  • Cardiaque : fréquence cardiaque au repos, variabilité de la fréquence cardiaque (VFC), récupération cardiaque, fréquence respiratoire, saturation en oxygène
  • Récupération : durée et stades de sommeil, température du poignet durant le sommeil
  • Forme physique : VO2max, énergie active, masse corporelle
  • Biomécanique de course : puissance, temps de contact au sol, oscillation verticale, longueur de foulée
  • Activité : nombre de pas
  Nous utilisons ces données pour calculer la charge d'entraînement, la récupération et les signaux de readiness destinés à ton coach. Les données sont stockées dans nos bases européennes. Le contexte utile au coaching peut être traité par les prestataires IA et de suivi qualité décrits en section 3. Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires. Tu peux révoquer chaque type de données à tout moment dans Réglages iPhone → Confidentialité → Santé → RunCadence.
• Localisation approximative : lorsque tu enregistres une sortie, ses coordonnées approximatives sont envoyées à nos serveurs et à notre fournisseur météo (Open-Meteo) afin de récupérer les conditions météo de cette séance. Nous ne suivons pas ta position en continu et ne l'utilisons jamais à des fins publicitaires.
• Messages avec le coach : l'historique de tes conversations avec le coach IA est conservé pour maintenir la continuité du coaching.
• Informations techniques : langue de l'appareil, journaux d'erreurs et événements produit associés à un identifiant pseudonyme (cf. section 6).

2. Finalités et base légale du traitement (article 6 RGPD)

Chaque traitement repose sur une base légale identifiée :

• Exécution du contrat (art. 6.1.b) : création de compte, génération du plan, coaching, envoi des séances aux montres connectées compatibles, support utilisateur.
• Consentement (art. 6.1.a) : accès à Apple Santé et aux données Garmin autorisées via Stridee, partage de données pour la session replay et les analytics produit, communications non transactionnelles. Tu peux retirer ton consentement à tout moment dans les Réglages de l'app.
• Intérêt légitime (art. 6.1.f) : détection de bugs (Sentry), sécurité technique du service, prévention de la fraude. Notre intérêt à fournir un service fiable est mis en balance avec tes droits ; tu peux t'y opposer en nous contactant.
• Obligation légale (art. 6.1.c) : conservation des données comptables, réponse aux demandes des autorités.

3. Services tiers

Nous utilisons les sous-traitants suivants pour faire fonctionner RunCadence :

• Supabase : authentification et hébergement de la base de données (région UE).
• Railway : hébergement applicatif backend (région UE).
• Anthropic : modèles IA utilisés selon la configuration du service. Les messages et le contexte pertinent du profil, de l'entraînement et de la récupération sont transmis pour générer les réponses et les plans. Les conditions commerciales d'Anthropic excluent par défaut l'entraînement de ses modèles sur ces données.
• Langfuse : suivi technique et évaluation de la qualité du coaching IA. Les traces peuvent contenir les entrées et sorties des modèles, le contexte de coaching, les appels d'outils et des métadonnées techniques associés à ton compte.
• PostHog : analytics produit et session replay, hébergés dans l'UE. Les événements sont liés à un identifiant de compte pseudonyme. Les champs de saisie sont masqués, mais le contenu déjà affiché à l'écran peut apparaître dans un replay. Voir la section 6.
• Sentry : rapports de crash et d'erreurs : traces techniques, modèle d'appareil, version du système, contexte de requête et identifiant de compte pseudonyme. Il s'agit de données personnelles pseudonymisées, pas de données anonymes.
• RevenueCat : gestion d'abonnement et des droits d'accès. RevenueCat reçoit un identifiant de compte pseudonyme, le statut d'abonnement et les événements d'achat. Les informations de paiement sont gérées par Apple.
• Apple App Store : facturation et gestion des abonnements. Apple traite tous les paiements selon ses propres conditions et ne nous communique que le statut d'abonnement nécessaire pour t'accorder l'accès.
• Garmin via Stridee : si tu actives cette connexion facultative, Stridee assure les échanges entre Garmin et RunCadence. Nous lui transmettons un identifiant de compte RunCadence et les séances que tu choisis d'envoyer (date, titre, étapes et objectifs). Nous recevons les activités et données de santé autorisées disponibles : distance, durée, fréquence cardiaque, allure, cadence, dénivelé, coordonnées du parcours lorsqu'elles sont présentes, sommeil et mesures de récupération ou d'activité. RunCadence ne reçoit pas ton mot de passe Garmin. Stridee peut apparaître comme application connectée dans Garmin. Consulte la politique de confidentialité de Stridee et notre guide Garmin.
• Strava : lorsque tu choisis de connecter ton compte Strava, nous importons tes activités de course (distance, allure, fréquence cardiaque, splits, coordonnées du parcours) via l'API Strava afin de garder ton historique d'entraînement complet. La connexion est optionnelle et tu peux la révoquer à tout moment. Strava est établi aux États-Unis.
• Open-Meteo : fournisseur météo. Lorsque tu enregistres une sortie, seules les coordonnées de la sortie et l'horodatage sont envoyés pour récupérer les conditions météo de cette séance. Aucun compte ni identifiant personnel n'est partagé. Open-Meteo opère dans l'UE.
• Resend : envoi des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, notifications importantes liées au service). Resend reçoit ton adresse e-mail et le contenu du message.
• Microsoft Azure OpenAI : modèles IA hébergés par Microsoft, utilisés selon la configuration du service pour le coaching et la génération des plans. Les messages et le contexte pertinent du profil, de l'entraînement et de la récupération sont transmis à Azure. Ils ne sont pas mis à disposition d'OpenAI ni utilisés pour entraîner les modèles de base sans autorisation. Le lieu de traitement et les conditions de conservation dépendent du déploiement et des contrôles de sécurité Microsoft. En savoir plus sur les données dans Azure OpenAI.
• OpenAI : lorsque la recherche dans les souvenirs du coach est activée, des textes de mémoire sont envoyés à l'API d'embeddings pour créer des représentations numériques et retrouver le contexte pertinent. Ce service est distinct d'Azure OpenAI. Les données de l'API ne servent pas à entraîner les modèles par défaut. Conditions de traitement des données de l'API.
• Brave Search et sites web consultés : lorsque la recherche web est activée, les requêtes formulées par le coach sont transmises à Brave Search. Notre serveur peut aussi consulter des pages publiques pour compléter une réponse.
• Vercel : hébergement du site web et traitement des données techniques nécessaires à sa livraison, notamment les requêtes et diagnostics d'accès.

4. Transferts de données hors Union européenne

Nos bases de données sont hébergées dans l'UE. Certains prestataires ou leurs équipes peuvent néanmoins traiter des données hors de l'Espace économique européen, notamment Microsoft, Anthropic, OpenAI, Langfuse, Sentry, RevenueCat, Vercel, Strava, Garmin, Stridee et Resend. Un hébergement européen ne garantit pas à lui seul que tous les traitements restent dans l'UE.

Pour Azure OpenAI, le lieu de traitement dépend notamment du type de déploiement : régional, Data Zone ou Global. Les garanties applicables à un transfert dépendent du prestataire et du contrat, notamment les clauses contractuelles types ou une décision d'adéquation lorsqu'elle s'applique. Tu peux demander les informations sur les lieux de traitement et les garanties applicables à contact@runcadence.app.

5. Comment nous utilisons tes données

• Pour fournir le coaching IA personnalisé et générer ton plan d'entraînement.
• Pour adapter ton plan en fonction de tes séances, ton ressenti et ton feedback.
• Pour envoyer les séances structurées à ton Apple Watch ou à Garmin via Stridee lorsque tu actives cette connexion.
• Pour authentifier ton compte et sécuriser l'accès.
• Pour améliorer la qualité du coaching et corriger les bugs.
• Calculer des signaux physiologiques (readiness, charge d'entraînement, tendance de forme) pour un coaching personnalisé.

6. Analytics et session replay

Les analytics et les replays sont actuellement activés par défaut ; le réglage ci-dessous permet de les désactiver.

Les analytics produit mesurent les vues d'écran, les interactions et des actions comme l'enregistrement d'une séance. Ils utilisent un identifiant de compte pseudonyme et certaines propriétés du profil, comme la langue et le niveau d'expérience. Les événements que nous ajoutons explicitement ne contiennent pas le texte de tes messages, tes notes de séances ni tes coordonnées GPS.

La session replay permet de reproduire un problème à partir de la navigation et du contenu affiché. Le masquage des champs de saisie est activé, mais il ne masque pas nécessairement le texte déjà affiché, par exemple une réponse du coach, ni les images. Un replay peut donc contenir des informations personnelles visibles à l'écran.

Tu peux désactiver les analytics et la session replay depuis Réglages → Confidentialité → Aider à améliorer RunCadence. Ce choix est enregistré sur ton appareil et s'applique aux prochaines collectes ; il ne supprime pas les données déjà reçues.

7. Données de santé

RunCadence utilise les données Apple Santé et, si tu connectes Garmin via Stridee, les données Garmin que tu autorises pour enrichir ton historique, calculer la charge et les signaux de récupération, et personnaliser le coaching. Les données sont transmises via HTTPS et stockées dans nos bases européennes. Le contexte pertinent peut être traité par les prestataires de coaching IA et de suivi qualité décrits en section 3. Nous ne vendons pas tes données de santé et ne les utilisons pas à des fins publicitaires.

Les données de santé constituent une catégorie particulière de données personnelles au sens de l'article 9 du RGPD. Nous les traitons uniquement avec ton consentement explicite (article 9.2.a), donné lors du parcours d'autorisation Apple Santé ou de la connexion Garmin via Stridee. Tu peux retirer ce consentement à tout moment selon les instructions ci-dessus.

Tu peux révoquer l'accès à Apple Santé à tout moment dans les Réglages de ton iPhone.

Pour Garmin, tu peux déconnecter le service dans Réglages → Appareils et services → Garmin ou révoquer l'accès de Stridee depuis Garmin. Désactiver uniquement l'envoi automatique des séances ne coupe pas l'import des données. La déconnexion arrête les échanges futurs ; elle ne supprime pas les séances déjà enregistrées dans RunCadence. Pour demander leur suppression, utilise les droits décrits en section 10. La suppression de ton compte RunCadence comprend une demande de suppression du compte technique associé chez Stridee.

8. Cookies

Le site marketing runcadence.app ne dépose pas de cookie publicitaire. L'application mobile RunCadence n'utilise pas de cookies ; les analytics intégrés à l'app sont décrits ci-dessus (section 6). Plus de détails dans nos Mentions légales.

9. Durées de conservation

10. Tes droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Droit d'accès à tes données personnelles ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la portabilité de tes données dans un format structuré ;
• Droit d'opposition et droit à la limitation du traitement ;
• Droit de retirer ton consentement à tout moment ;
• Droit de définir des directives post-mortem sur le sort de tes données.

Pour exercer l'un de ces droits, écris à contact@runcadence.app. Nous répondons sous un mois, conformément à l'article 12 du RGPD.

11. Réclamation auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Téléphone : 01 53 73 22 22.
Site : www.cnil.fr

12. Mineurs

RunCadence n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des utilisateurs de moins de 16 ans. Si tu apprends qu'un mineur a créé un compte sans autorisation parentale, écris-nous et nous supprimerons immédiatement le compte et les données associées.

13. Notification en cas de violation

En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous notifierons la CNIL sous 72 heures et t'informerons directement dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

14. Sécurité

Toutes les données sont transmises via HTTPS. Les jetons d'authentification sont stockés dans le Keychain iOS. L'accès à la base de données est restreint et chiffré au repos. Nous appliquons les bonnes pratiques de sécurité de l'industrie (rotation des clés, accès par moindre privilège, journalisation).

15. Modifications

Nous pouvons mettre à jour cette politique. Toute modification substantielle te sera signalée par e-mail ou dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

16. Contact

Pour toute question sur cette politique, écris à contact@runcadence.app.

17. Langue de référence

La présente politique est rédigée en français. Une traduction anglaise est fournie à titre informatif sur /privacy. En cas de divergence entre les deux versions, la version française prévaut.