Article 1 — Qui est responsable de tes données
Le responsable du traitement est Michaël Chabaud, entrepreneur individuel exerçant sous le nom commercial Yune Production, 1249 avenue Jean Moulin, 13480 Cabriès, France, immatriculé sous le numéro SIREN 932 830 144. Pour toute question sur tes données, ou pour exercer tes droits : contact@mysportapp.fr. Cette politique s'applique à MyRunningAPP, l'application de course à pied de MySportAPP. Ton compte MySportAPP sert aussi dans les autres applications MySportAPP, dont la liste est sur mysportapp.fr. Ce que ces applications partagent est décrit à l'article 14.
Article 2 — Les données que nous collectons
IDENTITÉ ET COMPTE — adresse e-mail, prénom, nom, nom d'utilisateur. Si tu te connectes avec Apple ou Google, nous recevons de ce service ton adresse e-mail (le cas échéant l'adresse relais d'Apple) et ton nom, jamais ton mot de passe. PROFIL — photo, bio, ville, date de naissance, genre, taille et poids. Tous ces champs sont FACULTATIFS : seuls le prénom et le nom sont demandés. Les autres utilisateurs voient ton prénom, ton nom, ton nom d'utilisateur, ta photo et ta bio. Ta ville n'est visible que par tes amis, sauf si tu la rends publique. Ta date de naissance, ton genre, ta taille et ton poids ne sont visibles que par toi. SORTIES — type d'activité (course, trail, fractionné, tapis, marche, randonnée), date, durée, distance, allure, dénivelé, tours et records, titre, description, effort ressenti, chaussures utilisées et leur kilométrage, plans d'entraînement et séances. POSITION — trace GPS de tes sorties. Ces données font l'objet de l'article 4. DONNÉES DE SANTÉ — fréquence cardiaque, calories estimées, poids, et les données que tu choisis d'importer depuis Apple Santé ou Health Connect. Ces données font l'objet de l'article 5. MONTRE, MARQUES ET FICHIERS — séances, parcours et fréquence cardiaque envoyés par ta montre reliée ou par ton compte Polar, Wahoo ou Withings si tu le relies, fichiers GPX, FIT ou TCX que tu importes, et historique importé depuis l'archive d'une autre application. Voir l'article 6. BALISE — position en direct pendant une sortie, lorsque tu actives une balise. Voir l'article 6. SOCIAL — sorties partagées, photos, mentions d'amis, bravos, commentaires, liste d'amis, groupes, messages privés et de groupe, défis, segments et classements entre amis. SIGNALEMENTS ET RETOURS — les signalements que tu envoies, avec une copie du contenu signalé, tes rapports de bug et, si tu en donnes un, le motif de ta résiliation. TECHNIQUE — identifiant d'appareil pour les notifications, préférences d'affichage, journaux d'erreurs. ABONNEMENT — statut et historique d'achat, et les notifications d'achat et de renouvellement que RevenueCat nous transmet. AUCUNE donnée bancaire ne transite par nos serveurs ni n'y est stockée : le paiement est traité par Apple ou Google seuls.
Article 3 — Pourquoi nous les collectons, et à quel titre
FOURNIR LE SERVICE — compte, enregistrement des sorties, cartes, statistiques, plans d'entraînement, messagerie, abonnement. Base légale : l'exécution du contrat que forment les conditions d'utilisation. LOCALISATION — enregistrer le parcours de tes sorties. Base légale : ton consentement, donné lorsque ton téléphone te demande l'accès à ta position, et révocable à tout moment dans ses réglages. DONNÉES DE SANTÉ — tes propres statistiques d'entraînement. Base légale : ton consentement explicite (article 9 du RGPD), détaillé à l'article 5. FONCTIONS SOCIALES ET BALISE — fil, amis, groupes, défis, segments, partages, position en direct. Base légale : ton consentement, retirable à tout moment en cessant de les utiliser ou en supprimant les contenus concernés. NOTIFICATIONS — rappels et alertes sociales. Base légale : ton consentement, donné au moment où le système te le demande et révocable dans les réglages de ton téléphone. SÉCURITÉ ET PRÉVENTION DES ABUS — signalements, blocages, lutte contre les faux comptes et les sorties falsifiées. Base légale : notre intérêt légitime à protéger les utilisateurs. Nous ne pratiquons AUCUNE prise de décision entièrement automatisée produisant des effets juridiques à ton égard. Les allures, prédictions de temps, plans, niveaux et statistiques calculés par l'application sont des indicateurs sportifs, sans conséquence contractuelle.
Article 4 — Ta position et tes parcours
L'application n'accède à ta position précise que PENDANT L'ENREGISTREMENT d'une sortie, y compris en arrière-plan — écran éteint ou une autre application ouverte — pour que le parcours ne s'interrompe pas. Ton téléphone signale cet usage par son indicateur habituel. En dehors d'un enregistrement, l'application ne suit pas tes déplacements. La trace complète de chaque sortie est enregistrée sur nos serveurs et n'est lisible QUE PAR TOI. Ce que les autres voient de la carte, tu le choisis pour chaque sortie : — LE TRACÉ, avec l'option de masquer le départ et l'arrivée : les 200 premiers et derniers mètres sont alors retirés et le point de départ n'est pas publié ; — UNE ZONE APPROXIMATIVE d'environ 2 km, accompagnée du nom de la ville. Pour obtenir ce nom, seul un point arrondi est envoyé au service Photon (komoot), jamais ton parcours ; — AUCUNE CARTE. Ce choix est appliqué par nos serveurs : une carte masquée n'est pas seulement cachée à l'écran, elle n'est jamais transmise aux autres. Tu choisis aussi la visibilité de chaque sortie : PUBLIC (tout utilisateur de l'application), AMIS, ou MOI SEUL. Tes réglages par défaut se modifient dans les réglages de course, et chaque sortie peut être modifiée après coup. SEGMENTS — seuls tes temps sur un segment sont partagés, jamais ton parcours. Une sortie privée ou dont la carte est masquée ou approximative n'alimente jamais un segment. DÉFIS ET CLASSEMENTS — les participants voient tes totaux (distance, durée, nombre de sorties), pas tes parcours. PHOTOS — jusqu'à 6 par sortie. Les métadonnées de position qu'elles contiennent sont retirées au moment de l'envoi.
Article 5 — Tes données de santé
Ta fréquence cardiaque, tes calories estimées, ton poids et ton effort ressenti sont des données concernant la santé, au sens de l'article 9 du RGPD. Elles bénéficient d'une protection renforcée. Elles sont FACULTATIVES : l'application fonctionne sans elles. Leur traitement repose sur ton CONSENTEMENT EXPLICITE, que tu donnes en les renseignant, en reliant un capteur ou une montre, ou en activant l'import. Tu peux le retirer à tout moment. Ton poids, tes calories et tes zones cardiaques ne sont montrés qu'à toi. Ta fréquence cardiaque est PRIVÉE PAR DÉFAUT : personne d'autre ne la voit. Si tu choisis de l'afficher, pour une sortie ou pour toutes dans les réglages de course, elle devient visible des personnes autorisées par la visibilité de la sortie. APPLE SANTÉ ET HEALTH CONNECT — l'import est désactivé par défaut. Il ne fonctionne que si tu l'actives dans les réglages de course et que tu accordes l'autorisation demandée par ton téléphone. L'accès est en LECTURE SEULE et limité aux séances de course, de marche et de randonnée, à leur parcours, à leur distance et à la fréquence cardiaque. L'application n'écrit rien dans Apple Santé ni dans Health Connect. Tu peux couper cet accès à tout moment, dans l'application ou dans les réglages de Santé et de Health Connect. Les données obtenues d'Apple Santé (HealthKit) ou de Health Connect ne servent QU'À afficher tes sorties et tes statistiques. Elles ne sont JAMAIS vendues, JAMAIS utilisées à des fins publicitaires, de marketing ou de profilage, JAMAIS transmises à un courtier en données, et ne sont communiquées à aucun tiers en dehors de notre hébergeur, qui les stocke pour notre compte. Leur utilisation respecte les règles d'Apple relatives à HealthKit et la politique d'autorisations de Health Connect, y compris ses exigences d'utilisation limitée. Aucune de tes données de santé n'est transmise à un assureur, un employeur ou un tiers quelconque.
Article 6 — Montre, fichiers importés et balise
MONTRE — l'application montre de MySportAPP, sur Apple Watch ou Wear OS, se relie à ton compte par un code affiché dans l'application. La montre envoie ensuite à nos serveurs tes séances, leur parcours GPS et ta fréquence cardiaque, qui deviennent des sorties soumises aux mêmes règles. Tu peux délier la montre à tout moment depuis « Ma montre ». COMPTES DE MARQUES — tu peux relier ton compte Polar, Wahoo ou Withings. Nous conservons alors l'accès que la marque nous accorde jusqu'à ce que tu délies ce compte ou supprimes le tien ; cet accès est alors révoqué auprès de la marque. Les séances qu'elle nous envoie attendent 30 jours au plus avant d'être importées, puis deviennent des sorties soumises aux mêmes règles. FICHIERS — les fichiers GPX, FIT ou TCX que tu importes sont lus pour créer une sortie : parcours, temps, distance et, s'il y en a, fréquence cardiaque. Ils suivent les mêmes règles de visibilité. HISTORIQUE D'UNE AUTRE APPLICATION — l'archive d'export de l'application que tu utilisais est lue sur ton téléphone et n'est pas envoyée à nos serveurs. Seules les sorties qui en sont tirées sont enregistrées. BALISE — pendant une sortie, tu peux créer un lien de position en direct. Toutes les 30 secondes environ, ta dernière position, ta trace simplifiée, ta distance et ton temps sont envoyés à nos serveurs. QUICONQUE DISPOSE DU LIEN voit ces informations ainsi que ton prénom et le type de sortie, sans avoir besoin de compte. Le lien n'est jamais publié par nous : c'est toi qui choisis à qui l'envoyer. Il ne montre plus rien 2 heures après la fin de la sortie, et au plus tard 24 heures après sa création. Les positions de la balise sont effacées de nos serveurs 1 jour après la fin de la sortie.
Article 7 — Qui d'autre y a accès
Nous ne vendons aucune donnée et n'affichons aucune publicité tierce. Les prestataires ci-dessous agissent pour notre compte ou fournissent un service technique, et n'ont accès qu'à ce qui leur est nécessaire. SUPABASE — base de données, authentification, stockage des photos et envoi des e-mails de service. Infrastructure située dans l'Union européenne (Irlande). APPLE — distribution de l'application et facturation des abonnements sur iPhone, connexion avec Apple, notifications iOS (APNs). Apple Santé fonctionne sur ton appareil : nous n'envoyons rien à Apple depuis l'import. GOOGLE — distribution et facturation sur Android (Google Play), connexion avec Google, notifications Android (Firebase Cloud Messaging). Health Connect fonctionne sur ton appareil. REVENUECAT — gestion technique des abonnements et de leur statut. RevenueCat ne connaît ton compte que par son identifiant technique, jamais par ton nom ni ton adresse e-mail ; l'abonnement lui-même est souscrit et géré par Apple ou Google. INFOMANIAK — hébergement de l'ensemble du site mysportapp.fr, y compris les pages légales, la page de gestion du compte et la page publique de la balise. Ces pages s'adressent directement à notre base de données : aucune donnée de ton compte n'est stockée chez Infomaniak. POLAR, WAHOO ET WITHINGS — uniquement si tu relies ton compte chez l'une de ces marques : elle nous transmet tes séances. Nous ne lui envoyons rien d'autre que ce qu'exige la liaison. OPENFREEMAP ET OPENSTREETMAP — fonds de carte. Ton appareil télécharge les images de la zone affichée. NOMINATIM (OPENSTREETMAP) ET PHOTON (KOMOOT) — recherche de lieux et nom de la ville d'une zone approximative. Seul le texte saisi ou un point arrondi leur est transmis. VALHALLA — calcul d'itinéraires, par un serveur public opéré par FOSSGIS (openstreetmap.de). Les points que tu poses sur la carte lui sont envoyés. APPLE (WEATHERKIT) — météo de tes sorties. Par notre serveur, Apple reçoit les coordonnées du départ arrondies (environ 1 km) et le jour de la sortie, sans aucun identifiant, pour obtenir la température, l'humidité et le vent. Aucun de ces services cartographiques ou météo ne reçoit ton identité. Comme pour toute requête sur internet, ils voient l'adresse IP de ton appareil.
Article 8 — Transferts hors de l'Union européenne
Tes données sont hébergées dans l'Union européenne. Certains prestataires cités à l'article 7 sont toutefois établis aux États-Unis : Apple, Google et RevenueCat. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD — clauses contractuelles types de la Commission européenne, et le cas échéant certification au Data Privacy Framework entre l'Union européenne et les États-Unis. Tu peux nous demander une copie des garanties applicables à l'adresse indiquée à l'article 1.
Article 9 — Combien de temps nous les gardons
COMPTE ET DONNÉES ASSOCIÉES — tant que ton compte existe. COMPTE INACTIF — après 3 ans sans aucune utilisation, le compte est supprimé. Un e-mail t'en prévient 30 jours avant ; il suffit de te reconnecter pour le garder. SORTIES, TRACES ET PHOTOS — tant que tu ne les supprimes pas, et au plus tard jusqu'à la suppression de ton compte. Supprimer une sortie efface aussi sa trace complète. DONNÉES IMPORTÉES — désactiver l'import Santé ou délier ta montre arrête les nouveaux envois ; les sorties déjà importées restent dans ton historique jusqu'à ce que tu les supprimes. COMPTES DE MARQUES (POLAR, WAHOO, WITHINGS) — la liaison est conservée jusqu'à ce que tu la retires ou supprimes ton compte ; l'accès est alors révoqué auprès de la marque. Les séances reçues attendent 30 jours au plus avant leur import. HISTORIQUE IMPORTÉ — l'archive est traitée sur ton téléphone et n'est pas conservée par nos serveurs ; seules les sorties qui en sont tirées sont gardées, comme les autres. BALISE — le lien cesse d'afficher quoi que ce soit 2 heures après la fin de la sortie, et au plus tard 24 heures après sa création. Les positions de la balise sont effacées 1 jour après la fin de la sortie. APRÈS SUPPRESSION DU COMPTE — tes données sont retirées immédiatement de la base de données en service. Les copies de sauvegarde sont purgées sous 30 jours. MESSAGES — supprimés avec le compte, des deux côtés de la conversation : les messages que tu as envoyés disparaissent aussi chez leurs destinataires. SIGNALEMENTS, RAPPORTS DE BUG ET MOTIFS DE RÉSILIATION — 12 mois. NOTIFICATIONS DANS L'APPLICATION — 12 mois. JETONS DE NOTIFICATION — supprimés à la déconnexion et à la suppression du compte, et au plus tard après 6 mois sans renouvellement. JOURNAUX D'ERREURS TECHNIQUES — 30 jours. ÉVÉNEMENTS D'ABONNEMENT — les notifications d'achat et de renouvellement transmises par RevenueCat sont conservées 3 ans, y compris après la suppression du compte, comme preuve du contrat. Elles ne contiennent que l'identifiant du compte, le type d'événement et sa date. DONNÉES DE FACTURATION — conservées par Apple ou Google selon leurs propres durées légales, sur lesquelles nous n'avons pas la main.
Article 10 — Tes droits, et comment les exercer
Tu disposes des droits d'ACCÈS, de RECTIFICATION, d'EFFACEMENT, de LIMITATION, de PORTABILITÉ et d'OPPOSITION, ainsi que du droit de retirer ton consentement à tout moment. Le plus direct : Profil → Données et confidentialité. Tu peux y consulter et modifier tes informations et télécharger une copie de ton compte (fichier JSON : profil, amis, messages, publications). Chaque sortie peut aussi être exportée en GPX, modifiée, masquée ou supprimée depuis son détail. SUPPRIMER TON COMPTE — dans l'application (Profil → Données et confidentialité → Supprimer le compte), sur le web à l'adresse https://mysportapp.fr/supprimer-mon-compte, ou par e-mail à contact@mysportapp.fr. Pour obtenir une copie complète de toutes les données que nous détenons sur toi, ou pour tout le reste, écris à contact@mysportapp.fr. Nous répondons sous un mois, conformément au RGPD. Si notre réponse ne te satisfait pas, tu peux saisir l'autorité de contrôle de ton pays. En France : la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Article 11 — Les mineurs
Il faut avoir au moins 13 ans pour créer un compte. La classification d'âge affichée par l'App Store et Google Play décrit le contenu de l'application ; ce n'est pas l'âge minimum pour ouvrir un compte. L'application comporte une messagerie ouverte entre utilisateurs, permet de partager sa position et d'enregistrer des données de santé. Elle s'adresse à un public capable d'en mesurer la portée. Dans l'Union européenne, l'âge du consentement numérique varie de 13 à 16 ans selon les pays. En dessous de cet âge, la création d'un compte requiert l'autorisation du titulaire de l'autorité parentale, qui peut à tout moment consulter, corriger ou faire supprimer les données de l'enfant en écrivant à contact@mysportapp.fr. Un parent qui constate qu'un compte a été ouvert sans son accord, ou par un enfant de moins de 13 ans, peut en demander la suppression immédiate à cette même adresse.
Article 12 — Sécurité
Les échanges sont chiffrés en TLS. Les mots de passe ne sont jamais stockés en clair. L'accès aux données est cloisonné ligne par ligne par des règles de sécurité au niveau de la base (Row Level Security), de sorte qu'un compte ne peut lire que ce qui le concerne. La trace complète de tes sorties est conservée à part, lisible par toi seul. Le lien d'une balise repose sur un jeton aléatoire impossible à deviner. Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, nous t'en informerons et notifierons la CNIL dans les délais prévus par le RGPD.
Article 13 — Stockage local et cookies
L'application n'utilise AUCUN cookie publicitaire, AUCUN traceur tiers et AUCUN outil de mesure d'audience externe. Le stockage local de ton appareil sert uniquement au fonctionnement : préférences d'affichage, langue, thème, sortie en cours d'enregistrement, sorties en attente d'envoi lorsque tu es hors connexion, et conservation de ta session. Rien n'y est lu par un tiers.
Article 14 — MySportAPP : un compte, plusieurs applications
Les applications MySportAPP — MyRunningAPP et celles des autres sports, dont la liste est sur mysportapp.fr — partagent un compte unique. COMMUN à toutes ces applications : ton identité (nom, prénom, adresse e-mail, photo, date de naissance, ville, taille et poids), ta liste d'amis, tes groupes et tes messages. Tu peux donc être ami et discuter avec quelqu'un qui n'utilise pas la même application que toi. PROPRE à MyRunningAPP : tes sorties, tes traces, tes statistiques, tes records, tes chaussures, tes plans d'entraînement, tes défis, tes segments et tes données de santé. Ces données ne sont jamais transférées vers une autre application de la famille. Seule circule, à des fins d'affichage, la liste des applications où tu es actif — visible par les autres utilisateurs sous forme de pastilles. Elle ne révèle ni tes sorties, ni tes statistiques dans ces sports. La suppression de ton compte efface tes données dans toutes les applications de la famille, sans exception.
Article 15 — Modification de cette politique
Cette politique peut évoluer, notamment si nous ajoutons une fonctionnalité ou changeons de prestataire. Toute modification substantielle te sera signalée dans l'application lors de ta connexion suivante, et la date de mise à jour ci-dessus sera corrigée. Les versions antérieures peuvent être demandées à l'adresse de contact.
Contact : contact@mysportapp.fr