Politique de confidentialité

1. Responsable du traitement

Contact : contact@runtgt.com

2. Données collectées

• Compte : prénom, nom, photo, e-mail (connexion Google ou Apple, éventuellement une adresse relais Apple), identifiant Strava, Google ou Apple, ville, genre, niveau, bio, langue.
• Strava (si tu te connectes avec Strava) : jetons d’accès, liste de tes clubs, et un résumé de tes sorties de course des 90 derniers jours (allure, distance, dénivelé, jour, heure et point de départ), mis en cache 12 heures. Quand tu valides une sortie, nous lisons tes activités autour de l’heure de départ (pour vérifier que la sortie a bien eu lieu avant de t’attribuer de l’XP : heure, point de départ et distance) et ajoutons une ligne « Couru avec RunTogether » à la description de l’activité correspondante (désactivable dans ton profil).
• Activité : sorties créées et rejointes, listes d’attente, validations, XP, badges, coureurs que tu suis, messages du chat et date de dernière lecture, rappels choisis, avis et étoiles donnés et reçus, alertes de recherche (lieu, rayon, allure, jours), personnes bloquées, signalements de sorties et de personnes, groupe d’allure choisi, pointages (date, méthode) et désistements de dernière minute, parrainage (code, parrain ou marraine).
• Comptes pro : nom, type, description, logo, site web et ville de l’organisation.
• Notifications : identifiant de notification de ton téléphone (jeton Expo), abonnement aux notifications de ton navigateur si tu les actives (adresse technique fournie par le navigateur et clés de chiffrement), et historique des notifications.
• Pointage : si tu pointes avec ta position, elle sert seulement à vérifier que tu es à moins de 300 m du point de rendez-vous et n’est pas enregistrée.
• Position : ta position sert à chercher les sorties proches et à placer un point de rendez-vous, elle est envoyée au moment de la recherche mais n’est pas enregistrée. Les points de rendez-vous des sorties, eux, sont publics.

3. Pourquoi nous les utilisons

• Fournir le service (contrat) : compte, sorties, chat, rappels, XP, badges, comptes pro.
• Personnaliser l’app (intérêt légitime) : pré-remplir tes sorties, suggérer un niveau et des coureurs à suivre.
• Assurer la sécurité et la confiance dans la communauté (intérêt légitime) : avis et étoiles, blocages, signalements, modération et suspension de comptes.
• Te prévenir quand une personne que tu suis crée ou rejoint une sortie publique, quand une sortie correspond à tes alertes, quand une sortie à laquelle tu participes change ou est annulée, quand tu obtiens une place de la liste d’attente, et pour les nouveaux messages (désactivable dans ton profil).

Nous ne vendons pas tes données et ne faisons pas de publicité ciblée. Tes données Strava ne sont jamais montrées aux autres utilisateurs, à part la ligne ajoutée à ta propre activité Strava.

4. Ce que voient les autres utilisateurs

Ton prénom, l’initiale de ton nom, ta photo, ta ville, ton niveau, ton XP, ton rang dans les classements, ton taux de présence (s’il est activé, à partir de 3 sorties), tes badges et tes statistiques de sorties en groupe, la moyenne des étoiles reçues (à partir de 3 notes), ainsi que les sorties publiques que tu organises, tes commentaires d’avis et tes messages dans les chats des sorties que tu rejoins. Les étoiles que tu donnes à une personne, tes blocages, tes signalements et tes alertes ne sont montrés à personne.

Suivre un coureur est discret : la personne suivie n’est pas prévenue, et personne ne voit qui te suit, qui tu suis ni combien. En échange, les personnes qui te suivent sont prévenues quand tu crées ou rejoins une sortie publique (jamais pour une sortie privée). Bloquer quelqu’un arrête aussi son suivi.

5. Prestataires

• Strava, Google et Apple : connexion à ton compte (selon leurs propres politiques de confidentialité). Pour Apple, nous conservons aussi un jeton qui nous permet de révoquer l’accès quand tu supprimes ton compte.
• Expo (États-Unis) : envoi des notifications push de l’app.
• Le service de notifications de ton navigateur (Google, Mozilla, Apple… selon le navigateur) : acheminement des notifications du site, si tu les actives.
• OpenStreetMap (fond de carte) et Nominatim (recherche d’adresse) : ces services reçoivent l’adresse IP et la zone consultée.

Les transferts hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).

6. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Quand tu supprimes ton compte depuis ton profil, elles sont effacées immédiatement (sauf obligation légale de conservation). Un compte inactif depuis 3 ans est supprimé après un message d’avertissement. Le résumé de tes sorties Strava est recalculé toutes les 12 heures.

7. Cookies et stockage local

Nous n’utilisons ni cookie publicitaire ni outil de mesure d’audience. Le site enregistre uniquement ta session de connexion, ta langue (cookie « rt_locale ») et ta préférence d’affichage, nécessaires au fonctionnement : aucun consentement n’est donc demandé.

8. Tes droits

Tu peux accéder à tes données, les rectifier, les supprimer, t’opposer à certains traitements, en limiter l’usage et en demander une copie (portabilité), en écrivant à contact@runtgt.com. Tu peux modifier tes informations et supprimer ton compte directement dans ton profil, et retirer l’accès de RunTogether à ton compte Strava depuis les réglages de Strava.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

9. Sécurité

Les échanges sont chiffrés (HTTPS), l’accès aux données est limité, et les jetons Strava ne sont jamais renvoyés aux applications.