Politique de confidentialité

En bref

RunRun sert à suivre des coureurs en direct. Par défaut, votre profil et vos courses sont publics, y compris votre position pendant une course. Vous pouvez passer en profil privé à tout moment.
Pas de publicité, pas de revente de données, pas d'outil de mesure d'audience ni de traceur publicitaire.
Vos courses restent consultables des années après, tant que votre compte existe.
Vous pouvez télécharger vos données et supprimer votre compte à tout moment.

1. Responsable du traitement

Captain Prod, éditeur de RunRun (coordonnées complètes dans les mentions légales). Contact pour toute question sur vos données : support@runrun.re.

2. Données traitées, finalités et bases légales

Données	Pourquoi	Base légale
Compte : prénom, nom, e-mail, mot de passe (haché, jamais stocké en clair), rôle coureur/suiveur ; si vous les renseignez : photo, sexe, ville, bio, liens Strava, Instagram, Facebook et X	Créer et gérer votre compte, afficher votre profil	Exécution du contrat (CGU)
Courses : titres, dates, traces GPX, temps, résultats, points de passage, plan nutrition, équipement, meneurs d'allure, photos d'album, balise SPOT si vous en reliez une	Préparer, publier et revoir vos courses	Exécution du contrat
Position GPS du coureur, y compris en arrière-plan	Suivi en direct, tracé et replay de la course. Envoyée uniquement quand vous démarrez le suivi d'une course, jusqu'à ce que vous l'arrêtiez	Exécution du contrat, à votre initiative ; autorisation de localisation demandée par iOS
Position du suiveur	La partager pendant une course avec les personnes que vous choisissez	Consentement (partage activé par vous, désactivable à tout moment)
Messages : chat de course, messages privés, groupes, messages du coureur, commentaires, « j'aime », photos et vidéos jointes	Permettre les échanges autour d'une course	Exécution du contrat
Messages vocaux (enregistrement audio)	Encourager un coureur ; le message est lu automatiquement sur son téléphone. Le micro n'est utilisé que pendant l'appui sur « Maintenir pour parler »	Exécution du contrat ; autorisation du micro demandée par le navigateur ou iOS
Connexion avec Apple (si vous l'utilisez) : identifiant Apple propre à RunRun, e-mail (ou adresse relais Apple si vous masquez votre e-mail), nom et prénom (transmis par Apple à la première connexion seulement), jeton de rafraîchissement Apple (stocké chiffré)	Vous connecter sans mot de passe ; le jeton sert uniquement à révoquer l'accès auprès d'Apple quand vous supprimez votre compte	Exécution du contrat
Abonnements (coureurs suivis, abonnés, demandes d'abonnement envoyées et reçues)	Vous prévenir des courses des coureurs que vous suivez, gérer l'accès aux profils privés	Exécution du contrat
Jeton de notification de votre iPhone (fourni par Apple)	Notifications push : départs, passages, arrivées, messages du coureur, messages vocaux. Vos préférences (types de notifications désactivés) sont enregistrées avec votre compte et modifiables dans l'app ou votre profil	Consentement (autorisation des notifications demandée par iOS, retirable dans les réglages)
E-mail	Notifications par e-mail (nouvelle course, départ, arrivée d'un coureur suivi, ajout comme meneur d'allure, course de groupe) et réinitialisation du mot de passe	Exécution du contrat
Acceptation des CGU et confirmation de l'âge (date)	Prouver l'acceptation des conditions à l'inscription	Obligation légale et intérêt légitime
Données techniques : cookie de session, jeton de connexion de l'app, journaux du serveur (adresse IP, pages demandées), tentatives de connexion (IP et e-mail haché)	Vous garder connecté, sécuriser le service, empêcher les attaques par force brute, dépanner	Intérêt légitime (sécurité du service)

Le seul cookie déposé est le cookie de session du site, strictement nécessaire à la connexion : il ne demande pas de consentement. Aucun cookie publicitaire ou de mesure d'audience.

3. Qui voit vos données

Profil public (par défaut)

Tout le monde, sans compte, peut voir votre profil (nom, photo, bio, liens), vos courses, et pendant une course votre position en direct, votre tracé et vos messages de coureur. Votre profil apparaît dans les listes et la recherche.

Profil privé

Activable dans votre profil sur le site ou dans l'app. Votre profil, vos courses, votre position en direct, votre tracé et vos messages de coureur ne sont visibles que par vous et les abonnés que vous avez acceptés. Pour vous suivre, une personne doit vous envoyer une demande d'abonnement, que vous acceptez ou refusez (sur le site : menu → Demandes d'abonnement ; ou dans l'app). Vous n'apparaissez plus dans les listes ni sur les pages publiques ; seuls votre nom et votre photo restent trouvables par la recherche, pour qu'on puisse vous envoyer une demande. Si vous repassez en profil public, les demandes en attente sont automatiquement acceptées.

Dans tous les cas

Les messages que vous postez dans le chat public d'une course sont visibles de tous ceux qui peuvent voir cette course.
Les messages privés ne sont visibles que de leur destinataire, les messages de groupe que des membres du groupe, les messages vocaux que du coureur destinataire (et de vous).
Votre position de suiveur n'est visible que des personnes que vous avez choisies.
Les fichiers que vous envoyez (photos, vidéos, audios, traces) sont stockés sous un nom aléatoire impossible à deviner ; toute personne qui obtient leur adresse peut toutefois les ouvrir.

4. Sous-traitants, destinataires et transferts hors UE

Nous ne vendons ni ne louons vos données. Elles sont hébergées en France. Seuls les prestataires suivants en reçoivent une partie :

Idianet (Paris, France) : hébergement du site, de l'API et de la base de données, sur des serveurs situés en France.
Apple (États-Unis) : acheminement des notifications push (Apple Push Notification service) et cartes de l'app iOS (Plans / MapKit). Le contenu des notifications transite par Apple : nom du coureur, nom de la course, point de passage, texte des messages du coureur, nom de l'auteur d'un message vocal (l'audio, lui, n'est pas transmis à Apple).
Apple — Sign in with Apple (États-Unis), si vous l'utilisez : Apple vous authentifie et nous transmet un identifiant, votre e-mail (ou une adresse relais) et votre nom. Nous ne recevons jamais votre mot de passe Apple. À la suppression de votre compte RunRun, l'accès est révoqué auprès d'Apple ; vous pouvez aussi le retirer dans Réglages → [votre nom] → Connexion et sécurité → Se connecter avec Apple.
Mailchimp Transactional (Intuit, États-Unis) : envoi des e-mails (adresse, nom, contenu du message).
Fonds de carte affichés par votre navigateur : OpenStreetMap (Royaume-Uni), OpenTopoMap (Allemagne), IGN Géoplateforme (France), Esri (États-Unis, uniquement si vous choisissez la vue satellite) et le serveur de polices MapLibre (carte 3D). Comme pour tout site cartographique, ils reçoivent votre adresse IP et la zone affichée.
Services appelés par notre serveur (sans votre adresse IP) : Nominatim / OpenStreetMap (nom du lieu de départ à partir de ses coordonnées), IGN Géoplateforme (altitudes d'une trace), SPOT / Globalstar (États-Unis, uniquement si vous reliez une balise SPOT à une course).

Les transferts vers les États-Unis (Apple, Intuit, Esri, Globalstar) sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces sociétés adhèrent, ou à défaut par les clauses contractuelles types de la Commission européenne. Le Royaume-Uni bénéficie d'une décision d'adéquation.

5. Durées de conservation

Compte, profil, courses, traces, positions de course, temps de passage, messages du coureur, chats, messages privés, groupes, messages vocaux, photos	Tant que votre compte existe, pour que vous puissiez revenir sur une course des années après
Position partagée d'un suiveur	24 heures (seule la dernière position est gardée)
Liste des personnes avec qui un suiveur partage sa position	7 jours après la fin de la course
Notifications du site	12 mois
Jetons de notification de l'iPhone	Supprimés dès qu'Apple les déclare invalides, ou après 12 mois sans utilisation
Connexions de l'app (une par appareil : modèle d'appareil, dates de connexion et de dernière activité)	Jusqu'à la déconnexion de l'appareil, ou 180 jours sans utilisation. Vous pouvez déconnecter vos appareils depuis votre profil ou l'app ; changer de mot de passe les déconnecte tous.
Tentatives de connexion	24 heures
Journaux du serveur	6 mois
Sauvegardes techniques	Durée limitée, avant d'être écrasées

Quand vous supprimez votre compte

Sont effacés définitivement, en base et sur le serveur : votre profil, vos courses avec leurs traces, positions, photos et plans, vos messages (envoyés et reçus), vos messages vocaux (envoyés et reçus), vos abonnements, vos abonnés et vos appareils. Les messages laissés par d'autres personnes sur vos courses (chat, commentaires, photos d'album) sont effacés avec la course, puisqu'ils n'ont plus de support. Si vous vous connectiez avec Apple, l'accès de RunRun à votre identifiant Apple est révoqué. Les produits de nutrition que vous avez ajoutés au catalogue partagé sont conservés sans votre nom, et votre nom est retiré des courses d'autres coureurs où vous étiez meneur d'allure.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez retirer à tout moment un consentement donné (notifications, partage de position).

Rectifier : depuis votre profil, sur le site ou dans l'app.
Télécharger vos données (accès et portabilité) : runrun.re/profil/export.php, une archive ZIP avec un fichier JSON lisible et vos fichiers (traces, audios, photos).
Supprimer votre compte : dans l'app (Profil → Supprimer mon compte) ou sur runrun.re/profil/delete.php (toutes les options, y compris par e-mail : runrun.re/app/suppression.php).
Passer en profil privé : dans votre profil, sur le site ou dans l'app.
Pour tout autre droit : support@runrun.re. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

7. Âge minimum

RunRun est réservé aux personnes de 15 ans ou plus, ce qui est confirmé à l'inscription. Si vous apprenez qu'un enfant de moins de 15 ans a créé un compte, écrivez-nous pour que nous le supprimions.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, limitation des tentatives de connexion, cookie de session protégé, accès temps réel (WebSocket) réservé aux utilisateurs authentifiés, noms de fichiers aléatoires, et bibliothèques du site hébergées sur nos serveurs. Les messages ne sont pas écrits dans les journaux du serveur.