Confidentialité

Qui est responsable

Le responsable du traitement est WEBALTERIMMO SAS, éditeur de Runayo (runayo.com). Pour toute question ou demande sur tes données, écris à contact@runayo.com.

Ce que Runayo garde

Ton compte. Ton numéro de mobile, ton prénom et ton nom, ta langue, les dates de ton inscription et de ta dernière connexion ; ton adresse email si tu en ajoutes une, une fois confirmée par le code qu'on y envoie, et l'empreinte de ces codes (jamais le code lui-même). Et, si tu t'es inscrit depuis l'une de nos pages de plans ou une annonce, d'où tu venais : le nom de la page et celui de la campagne, lus dans l'adresse, sans cookie.

Ton corps, si tu le renseignes. Ton poids, ta taille, ton âge et ton sexe. Chacun est facultatif et s'efface en vidant le champ.

Tes activités, si tu relies ta montre ou un service. Le résumé de chaque activité, celles réservées à toi seul comprises, et le fichier que ta montre a enregistré : tours, temps au kilomètre, appareil, et les mesures seconde par seconde — tracé GPS, altitude, vitesse, fréquence cardiaque, cadence, puissance, température. Ton email et ton mot de passe Garmin servent une fois à ouvrir ta session et ne sont ni gardés ni journalisés ; les jetons de session sont gardés chiffrés.

Ton profil de coureur. Tes records, ton volume récent, tes jours de course, ta FC max et tes zones, venus de ta montre ou saisis par toi, et l'historique de leurs changements.

Tes objectifs et ton plan. Tes courses et objectifs, ton plan d'entraînement, les événements que tu signales (une semaine chargée, un voyage, de la fatigue, une douleur, une maladie, et ce que tu en écris), les séances que tu annules et pourquoi, les séances que tu ajoutes à la main quand ta montre ne les a pas enregistrées (le sport, le jour, la durée, la distance, ton effort et tes mots), les analyses de tes séances et ce que tu dis en avoir ressenti (ton effort, tes sensations, une douleur, tes mots).

Le journal des codes envoyés. Pour chaque code de connexion : le numéro, son pays, l'adresse IP de la demande, l'heure et le résultat de l'envoi. Il sert à bloquer les envois abusifs et s'efface au bout de 90 jours.

Ton téléphone, si tu installes l'app et acceptes les notifications. Un jeton d'appareil, qui ne sert qu'à t'envoyer les notifications que tu as choisies dans ton Compte (ton plan prêt, la semaine suivante prête, ta séance du jour le matin, à l'heure que tu choisis, ta séance du dimanche pas encore faite, une activité arrivée de ta montre), et qui s'efface quand tu te déconnectes de l'app ou supprimes ton compte. Le texte d'une notification transite par Apple pour arriver sur un iPhone, par Google pour arriver sur un téléphone Android.

Les journaux techniques. Les erreurs du serveur (le message et la page, gardés 60 jours) et, pour chaque appel à un modèle d'intelligence artificielle, son usage, ton compte, sa durée et son coût — jamais ce qui lui a été envoyé ni ce qu'il a répondu.

La mesure de nos annonces. Runayo fait connaître l'app par des annonces Google. Sur les pages publiques du site (l'accueil, les pages de nos plans, la connexion, les pages légales), et seulement si tu l'acceptes, la balise de Google Ads mesure si tu es arrivé par l'une d'elles : Google y dépose ses cookies, 13 mois au plus. Jamais dans ton espace personnel ni dans les apps : aucune donnée de ton compte, de ta montre ou de ton plan ne part chez Google pour la publicité. Tu changes d'avis à tout moment par « Gérer les cookies », en pied de page.

Aucune publicité dans ton espace ni dans les apps, aucune mesure d'audience. Quatre cookies techniques : ta session (un an), ta langue (un an), ton choix sur les cookies publicitaires (six mois) et, pour l'équipe, le retour à l'administration après une aide sur un compte (8 heures).

Tes données de santé

Ton poids, ta fréquence cardiaque, et ce que tu dis de ta fatigue, d'une douleur, d'une maladie ou de tes sensations pendant une séance sont des données de santé. Elles ne servent qu'à construire et adapter ton plan, et à analyser tes séances. Tu choisis de les donner : chacune est facultative, et tu peux les effacer à tout moment.

L'intelligence artificielle

Le coach de Runayo n'est pas une personne. Tes plans, les conseils de temps et de sorties, les analyses de séances et les traductions de l'app sont rédigés par des modèles d'intelligence artificielle, à partir de tes données. Ils ne remplacent pas l'avis d'un médecin : en cas de douleur qui dure, consulte.

Ces modèles viennent de fournisseurs spécialisés, qui peuvent changer avec le temps. Ceux d'aujourd'hui sont dans la liste des prestataires, plus bas ; un changement de fournisseur la met à jour, avec la date de cette page.

Quel que soit le fournisseur, Runayo ne retient que ceux qui s'engagent par contrat à ne traiter tes données que pour répondre à ses demandes, à ne pas s'en servir pour entraîner leurs modèles, et à les protéger comme le RGPD l'exige. Si l'un d'eux est hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Ce qui leur est envoyé : ton objectif, ton corps, ton profil de coureur, tes courses des deux dernières années, tes semaines courues, les événements que tu as signalés, les séances que tu as annulées et leur raison et, pour l'analyse d'une séance, la sortie avec ses tours et ses kilomètres et ce que tu en as ressenti — que la préparation de tes semaines suivantes relit aussi, avec les séances que tu as ajoutées à la main et ce que tu en as dit. Jamais ton tracé GPS, jamais ton numéro de mobile.

Pourquoi

Ton compte, la synchronisation de tes activités, ton plan et ses analyses sont le service que tu demandes : ils reposent sur son exécution.

Tes données de santé et la liaison avec ta montre ou un service reposent sur ton consentement : tu le retires en effaçant ces données ou en déliant ta montre. La mesure de nos annonces aussi : tu le retires par « Gérer les cookies », en pied de page.

Le journal des codes envoyés et les journaux techniques reposent sur notre intérêt légitime : protéger le service des abus et le réparer quand il casse.

Qui les voit

Toi seul. Rien n'est montré aux autres utilisateurs, rien n'est vendu. Tes activités ne sont montrées qu'à toi. L'équipe de Runayo peut y accéder pour la maintenance et le support ; quand elle ouvre ton compte pour t'aider, chaque ouverture est journalisée.

Les prestataires

Runayo s'appuie sur quelques prestataires, chacun pour une tâche précise et rien d'autre :

• Scaleway — hébergement du serveur, de la base de données et de ses sauvegardes, à Paris
• Brevo — envoi des SMS du code de connexion et des emails (dont le code qui confirme ton adresse)
• Apple — remise des notifications de l'app sur les iPhone (le texte de la notification, qui peut nommer une de tes activités ou une séance de ton plan ; jamais tes autres données)
• Google — remise des notifications de l'app sur les téléphones Android, par Firebase Cloud Messaging (le texte de la notification, qui peut nommer une de tes activités ou une séance de ton plan ; jamais tes autres données)
• Google Ads — mesure des annonces de Runayo, sur les pages publiques du site et seulement avec ton accord ; Google traite ces données selon ses propres règles
• Anthropic — modèles d'intelligence artificielle (Claude) : la rédaction des plans, des conseils, des analyses et des traductions — aux États-Unis

Garmin n'est pas notre prestataire : c'est toi qui relies ton compte. Ce que tu y enregistres reste régi par la politique de confidentialité de Garmin. La liaison avec Garmin n'est pas une intégration officielle de Garmin : Runayo ouvre ta session avec tes identifiants, comme l'application Garmin Connect. Si tu laisses l'envoi activé dans ton Compte, les séances de course de ton plan (leur titre, leur but, leurs étapes) sont écrites dans ton calendrier Garmin Connect pour arriver sur ta montre, et en sont retirées une fois courues, ou quand tu les retires toi-même.

Où sont tes données

Le serveur et la base de données sont en France, à Paris, et sauvegardés toutes les heures chez le même hébergeur. Les échanges entre ton navigateur, le serveur et la base sont chiffrés (HTTPS et TLS).

Combien de temps

Tes données sont gardées tant que ton compte existe. Délier ta montre ou un service efface aussitôt tout ce qui en venait : activités, records, analyses et champs du profil remplis d'après elles, et les jetons de session. Ce que tu as saisi toi-même reste.

Tu peux supprimer ton compte à tout moment, dans l'onglet Compte. Tout ce qui permet de t'identifier est effacé aussitôt : ton mobile, ton email, ton nom, ton corps, tes activités, ton profil, tes objectifs, tes plans, le journal de tes codes ; tes montres et services sont déliés. Il ne reste qu'une ligne anonyme — tes dates d'inscription, de dernière connexion et de suppression, ta langue, la page et la campagne d'où tu étais venu — et le journal des appels au modèle, sans contenu, pour nos statistiques.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, en recevoir une copie, en limiter l'usage ou t'y opposer, et retirer ton consentement à tout moment. Beaucoup se corrigent directement dans l'onglet Profil.

Écris à contact@runayo.com : nous répondons sous un mois. Si la réponse ne te satisfait pas, tu peux saisir la CNIL (cnil.fr).

Âge

Runayo s'adresse aux personnes de 15 ans et plus — l'âge à partir duquel on consent seul en France au traitement de ses données.

Si cette page change

La date en tête de page dit quand elle a changé sur le fond pour la dernière fois.