Politique de confidentialité
Mise à jour le 10 octobre 2026
Cette page explique quelles données RunForce collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées, et comment tu gardes la main dessus. Elle couvre le site runforce.app et l'application RunForce.
1. Qui est responsable de tes données
Le responsable du traitement est RUNFORCE, société par actions simplifiée immatriculée au RCS de Bordeaux sous le numéro 130 540 750, dont le siège social est situé 3 rue des Ateliers, 33800 Bordeaux.
Pour toute question ou pour exercer tes droits : contact@runforce.app. Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire dans notre cas.
2. Les données que nous collectons
| Catégorie | Détail | Origine |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (chiffré), prénom si tu le renseignes | toi |
| Profil sportif | Date de naissance, type de coureur, objectif et date de course, niveau, jours disponibles, lieu et matériel de renforcement | toi, au questionnaire |
| Entraînement | Séances réalisées, charges, répétitions, durées, allures, ressenti, historique | toi, dans l'app |
| Abonnement | Formule, dates, statut, identifiant client Stripe, Apple ou Google Play, historique des paiements | Stripe, Apple ou Google |
| Paiement | Les coordonnées bancaires sont saisies chez Stripe, Apple ou Google. Nous n'y avons jamais accès et ne les stockons pas. | — |
| Usage du site | Pages vues, clics, étapes du paiement — sous identifiant anonyme, voir §9 | automatique |
| Usage de l'application | Écrans consultés, actions réalisées, durée d'utilisation, type d'appareil et version de l'application — rattachés à ton compte | automatique |
3. Données de santé : nous n'en demandons pas
RunForce ne te demande aucune information sur ta santé : ni blessure, ni contre-indication, ni poids, ni taille. Ton programme se construit à partir de ton profil sportif (§2).
Évite d'écrire des informations médicales dans les champs libres (remarque sur un exercice, ressenti de séance, message au support). Si tu en as écrit et que tu veux les faire effacer, écris-nous à contact@runforce.app.
4. Pourquoi nous les traitons, et à quel titre
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, te donner accès aux séances | exécution du contrat |
| Construire et adapter ton programme d'entraînement | exécution du contrat |
| Encaisser l'abonnement, gérer l'essai, les relances et les remboursements | exécution du contrat |
| Envoyer les e-mails de service : confirmation, mot de passe, rappel de fin d'essai, avis avant reconduction annuelle, reçus | exécution du contrat et obligation légale |
| Conserver les pièces comptables | obligation légale |
| Répondre au support et traiter les réclamations | intérêt légitime |
| Mesurer l'audience du site de façon anonyme et l'améliorer | intérêt légitime (voir §9) |
| Comprendre comment l'application est utilisée, l'améliorer et repérer ce qui ne fonctionne pas. Ces données ne servent ni à la publicité ni à la revente. | intérêt légitime |
| Prévenir la fraude et les impayés | intérêt légitime |
Aucune décision automatisée produisant des effets juridiques n'est prise à ton sujet. La génération de ton programme est automatique, mais elle ne produit pas d'effet de cette nature : tu restes libre de suivre ou non les séances proposées.
Nous ne faisons aucune prospection publicitaire et ne vendons aucune donnée.
5. Qui accède à tes données
Tes données ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires au fonctionnement du service, qui agissent comme sous-traitants et sur instruction :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase Inc. | Base de données, comptes, authentification | Union européenne (Stockholm) |
| Vercel Inc. | Hébergement du site et des fonctions serveur | États-Unis / Europe |
| Stripe Payments Europe, Ltd. | Paiement, abonnements, portail de résiliation | Irlande, groupe américain |
| Resend | Envoi des e-mails de service | Union européenne |
| Apple Inc. | Abonnements souscrits dans l'application iOS | États-Unis |
| Google (Google Commerce Limited, Google LLC) | Abonnements souscrits dans l'application Android, sur Google Play | Irlande, groupe américain |
Tes données peuvent aussi être communiquées à une autorité administrative ou judiciaire lorsque la loi l'exige.
6. Transferts hors de l'Union européenne
La base de données qui contient ton compte, ton profil et ton historique d'entraînement est hébergée dans l'Union européenne.
Certains prestataires (Vercel, Stripe, Apple, Google) appartiennent à des groupes américains et peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces sociétés au Data Privacy Framework.
7. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte, profil sportif, historique d'entraînement | toute la vie du compte, puis 3 ans après la dernière activité |
| Factures et pièces comptables | 10 ans (obligation légale, art. L123-22 C. com.) |
| Échanges avec le support | 3 ans après le dernier contact |
| Mesure d'audience du site | cookies 13 mois, données effacées à 25 mois |
| Usage de l'application | 400 jours, puis effacement automatique |
À l'échéance, les données sont supprimées ou anonymisées de façon irréversible.
8. Sécurité
Les échanges avec le site et l'application sont chiffrés (HTTPS obligatoire sur le domaine runforce.app). Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par nous. L'accès aux données est cloisonné par compte au niveau de la base elle-même : un abonné ne peut techniquement pas accéder aux séances ni aux données d'un autre. Les accès d'administration sont restreints aux seules personnes qui en ont besoin.
9. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Accès — obtenir une copie des données que nous détenons sur toi ;
- Rectification — corriger une donnée inexacte ou incomplète ;
- Effacement — demander la suppression de ton compte et de tes données, sous réserve des obligations comptables (la marche à suivre est sur la page Supprimer mon compte) ;
- Limitation — demander le gel d'un traitement contesté ;
- Portabilité — récupérer tes données dans un format lisible par machine ;
- Opposition — t'opposer à un traitement fondé sur l'intérêt légitime ;
- Directives post-mortem — définir le sort de tes données après ton décès.
Pour les exercer, écris à contact@runforce.app. Nous répondons sous un mois. Si la réponse ne te satisfait pas, tu peux saisir la CNIL : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Mineurs
RunForce n'est pas destiné aux moins de 15 ans et aucun compte ne doit être créé pour eux. Si nous apprenons qu'un compte a été ouvert par un mineur de moins de 15 ans sans l'accord du titulaire de l'autorité parentale, il est supprimé.
11. Cookies et mesure d'audience
Le site ne dépose aucun cookie publicitaire et n'utilise aucun outil de Google, Meta ou d'une autre régie. C'est pourquoi aucun bandeau ne te demande ton accord : les seuls cookies utilisés en sont dispensés.
Mesure d'audience (sans consentement)
Pour comprendre comment le site est utilisé et l'améliorer, nous mesurons les pages vues, les clics sur les boutons, le choix de formule et les étapes du paiement. Cette mesure respecte les conditions de la CNIL qui la dispensent de consentement :
- elle sert uniquement à produire des statistiques anonymes pour notre propre usage ;
- elle repose sur des identifiants tirés au hasard, jamais sur ton adresse e-mail, ton nom ou ton adresse IP (qui n'est pas enregistrée) ;
- les données restent chez nous et nos hébergeurs (Vercel, Supabase), sans partage ni recoupement avec d'autres sites ;
- les cookies durent 13 mois au plus et les données sont effacées au bout de 25 mois.
Nous pouvons afficher deux versions d'une même page pour savoir laquelle est la plus claire (test A/B). La version que tu vois est tirée au hasard et fait partie de cette mesure anonyme.
Les cookies utilisés
| Nom | Rôle | Durée |
|---|---|---|
| rf_vid | Identifiant de visiteur anonyme (mesure d'audience) | 13 mois |
| rf_sid | Identifiant de visite (mesure d'audience) | 30 minutes |
| rf_ab | Version de la page tirée pour toi lors d'un test A/B (mesure d'audience) | 13 mois |
| rf_src | Provenance de la visite : site ou campagne d'origine (mesure d'audience) | 13 mois |
| Cookies Stripe | Sécurité du paiement et lutte contre la fraude (strictement nécessaires, posés sur la page de paiement) | Fixée par Stripe |
12. Modifications
Cette politique peut évoluer, notamment si un nouvel outil est ajouté. En cas de changement important, tu en es informé par e-mail ou dans l'application. La date de mise à jour figure en haut de cette page.