Articolo 1 — Chi è responsabile dei tuoi dati
Il titolare del trattamento è Michaël Chabaud, imprenditore individuale operante con il nome commerciale Yune Production, 1249 avenue Jean Moulin, 13480 Cabriès, France, iscritto con numero SIREN 932 830 144. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti: contact@mysportapp.fr. Questa informativa si applica a MyRunningAPP, l'app di corsa di MySportAPP. Il tuo account MySportAPP vale anche nelle altre app MySportAPP, elencate su mysportapp.fr. Ciò che queste app condividono è descritto all'articolo 14.
Articolo 2 — I dati che raccogliamo
IDENTITÀ E ACCOUNT — indirizzo email, nome e cognome, nome utente. Se accedi con Apple o Google, riceviamo da quel servizio il tuo indirizzo email (eventualmente l'indirizzo di inoltro di Apple) e il tuo nome, mai la tua password. PROFILO — foto, bio, città, data di nascita, genere, altezza e peso. Tutti questi campi sono FACOLTATIVI: sono richiesti solo nome e cognome. Gli altri utenti vedono nome, cognome, nome utente, foto e bio. La tua città è visibile solo ai tuoi amici, a meno che tu non la renda pubblica. Data di nascita, genere, altezza e peso sono visibili solo a te. USCITE — tipo di attività (corsa, trail, ripetute, tapis roulant, camminata, escursionismo), data, durata, distanza, passo, dislivello, giri e record, titolo, descrizione, sforzo percepito, scarpe utilizzate e relativo chilometraggio, piani di allenamento e sedute. POSIZIONE — traccia GPS delle tue uscite. Questi dati sono trattati all'articolo 4. DATI SANITARI — frequenza cardiaca, calorie stimate, peso e i dati che scegli di importare da Salute di Apple o da Health Connect. Questi dati sono trattati all'articolo 5. OROLOGIO, MARCHI E FILE — sedute, percorsi e frequenza cardiaca inviati dal tuo orologio collegato o dal tuo account Polar, Wahoo o Withings se lo colleghi, file GPX, FIT o TCX che importi, e cronologia importata dall'archivio di un'altra app. Vedi l'articolo 6. LOCALIZZATORE — posizione in tempo reale durante un'uscita, quando attivi un localizzatore. Vedi l'articolo 6. SOCIALE — uscite condivise, foto, menzioni di amici, complimenti, commenti, lista amici, gruppi, messaggi privati e di gruppo, sfide, segmenti e classifiche tra amici. SEGNALAZIONI E FEEDBACK — le segnalazioni che invii, con una copia del contenuto segnalato, le tue segnalazioni di bug e, se lo indichi, il motivo della disdetta dell'abbonamento. TECNICO — identificativo del dispositivo per le notifiche, preferenze di visualizzazione, registri di errore. ABBONAMENTO — stato e cronologia degli acquisti, e le notifiche di acquisto e rinnovo che RevenueCat ci trasmette. NESSUN dato bancario transita o è conservato sui nostri server: il pagamento è gestito esclusivamente da Apple o Google.
Articolo 3 — Perché li raccogliamo, e a quale titolo
FORNIRE IL SERVIZIO — account, registrazione delle uscite, mappe, statistiche, piani di allenamento, messaggistica, abbonamento. Base giuridica: esecuzione del contratto costituito dalle condizioni d'uso. LOCALIZZAZIONE — registrare il percorso delle tue uscite. Base giuridica: il tuo consenso, prestato quando il telefono ti chiede l'accesso alla posizione e revocabile in qualsiasi momento nelle sue impostazioni. DATI SANITARI — le tue statistiche di allenamento. Base giuridica: il tuo consenso esplicito (articolo 9 del GDPR), descritto all'articolo 5. FUNZIONI SOCIALI E LOCALIZZATORE — bacheca, amici, gruppi, sfide, segmenti, condivisioni, posizione in tempo reale. Base giuridica: il tuo consenso, revocabile in qualsiasi momento smettendo di usarle o eliminando i contenuti interessati. NOTIFICHE — promemoria e avvisi sociali. Base giuridica: il tuo consenso, prestato quando il sistema te lo chiede e revocabile nelle impostazioni del telefono. SICUREZZA E PREVENZIONE DEGLI ABUSI — segnalazioni, blocchi, contrasto agli account falsi e alle uscite falsificate. Base giuridica: il nostro legittimo interesse a proteggere gli utenti. Non effettuiamo ALCUNA decisione interamente automatizzata con effetti giuridici nei tuoi confronti. Passi, previsioni di tempo, piani, livelli e statistiche calcolati dall'app sono indicatori sportivi, senza conseguenze contrattuali.
Articolo 4 — La tua posizione e i tuoi percorsi
L'app accede alla tua posizione precisa solo DURANTE LA REGISTRAZIONE di un'uscita, anche in background — a schermo spento o con un'altra app aperta — affinché il percorso non si interrompa. Il telefono segnala questo utilizzo con il suo consueto indicatore. Al di fuori di una registrazione, l'app non segue i tuoi spostamenti. La traccia completa di ogni uscita è conservata sui nostri server ed è leggibile SOLO DA TE. Ciò che gli altri vedono della mappa lo scegli tu per ogni uscita: — IL TRACCIATO, con l'opzione «Nascondi partenza e arrivo»: in tal caso i primi e gli ultimi 200 metri vengono rimossi e il punto di partenza non viene pubblicato; — UNA ZONA APPROSSIMATIVA di circa 2 km, accompagnata dal nome della città. Per ottenere tale nome, al servizio Photon (komoot) viene inviato solo un punto arrotondato, mai il tuo percorso; — NESSUNA MAPPA. Questa scelta è applicata dai nostri server: una mappa nascosta non è soltanto celata sullo schermo, non viene mai trasmessa agli altri. Scegli anche la visibilità di ogni uscita: «Tutti» (qualsiasi utente dell'app), «I miei amici» o «Solo io». Le impostazioni predefinite si modificano in «Impostazioni corsa» e ogni uscita può essere modificata in seguito. SEGMENTI — sono condivisi solo i tuoi tempi su un segmento, mai il tuo percorso. Un'uscita privata, o con mappa nascosta o approssimativa, non alimenta mai un segmento. SFIDE E CLASSIFICHE — i partecipanti vedono i tuoi totali (distanza, durata, numero di uscite), non i tuoi percorsi. FOTO — fino a 6 per uscita. I metadati di posizione che contengono vengono rimossi al momento dell'invio.
Articolo 5 — I tuoi dati sanitari
La frequenza cardiaca, le calorie stimate, il peso e lo sforzo percepito sono dati relativi alla salute ai sensi dell'articolo 9 del GDPR e godono di protezione rafforzata. Sono FACOLTATIVI: l'app funziona senza di essi. Il loro trattamento si fonda sul tuo CONSENSO ESPLICITO, prestato compilandoli, collegando un sensore o un orologio, oppure attivando l'importazione. Puoi revocarlo in qualsiasi momento. Peso, calorie e zone cardiache sono mostrati solo a te. La tua frequenza cardiaca è PRIVATA PER IMPOSTAZIONE PREDEFINITA: nessun altro la vede. Se scegli di mostrarla, per un'uscita o per tutte nelle impostazioni di corsa, diventa visibile alle persone autorizzate dalla visibilità dell'uscita. SALUTE DI APPLE E HEALTH CONNECT — l'importazione è disattivata per impostazione predefinita. Funziona solo se la attivi in «Impostazioni corsa» e concedi l'autorizzazione richiesta dal telefono. L'accesso è in SOLA LETTURA ed è limitato agli allenamenti di corsa, camminata ed escursionismo, al loro percorso, alla loro distanza e alla frequenza cardiaca. L'app non scrive nulla in Salute di Apple né in Health Connect. Puoi revocare questo accesso in qualsiasi momento, nell'app o nelle impostazioni di Salute e di Health Connect. I dati ottenuti da Salute di Apple (HealthKit) o da Health Connect servono SOLO a mostrare le tue uscite e le tue statistiche. Non sono MAI venduti, MAI usati a fini pubblicitari, di marketing o di profilazione, MAI trasmessi a intermediari di dati, e non sono comunicati ad alcun terzo all'infuori del nostro fornitore di hosting, che li conserva per nostro conto. Il loro utilizzo rispetta le regole di Apple relative a HealthKit e le norme sulle autorizzazioni di Health Connect, compresi i requisiti di utilizzo limitato. Nessuno dei tuoi dati sanitari è trasmesso ad assicuratori, datori di lavoro o terzi.
Articolo 6 — Orologio, file importati e localizzatore
OROLOGIO — L'app orologio di MySportAPP, su Apple Watch o Wear OS, si collega al tuo account tramite un codice mostrato nell'app. L'orologio invia poi ai nostri server le tue sedute, il loro percorso GPS e la tua frequenza cardiaca, che diventano uscite soggette alle stesse regole. Puoi scollegare l'orologio in qualsiasi momento da «Il mio orologio». ACCOUNT DEI MARCHI — puoi collegare il tuo account Polar, Wahoo o Withings. Conserviamo allora l'accesso che il marchio ci concede finché non scolleghi quell'account o elimini il tuo; in quel momento l'accesso viene revocato presso il marchio. Le sedute che ci invia attendono al massimo 30 giorni prima di essere importate, poi diventano uscite soggette alle stesse regole. FILE — i file GPX, FIT o TCX che importi vengono letti per creare un'uscita: percorso, tempo, distanza e, se presente, frequenza cardiaca. Seguono le stesse regole di visibilità. CRONOLOGIA DA UN'ALTRA APP — l'archivio di esportazione dell'app che usavi viene letto sul tuo telefono e non viene inviato ai nostri server. Vengono registrate solo le uscite ricavate da esso. LOCALIZZATORE — durante un'uscita puoi creare un link di posizione in tempo reale. Circa ogni 30 secondi, la tua ultima posizione, la traccia semplificata, la distanza e il tempo vengono inviati ai nostri server. CHIUNQUE ABBIA IL LINK vede queste informazioni insieme al tuo nome e al tipo di uscita, senza bisogno di un account. Il link non è mai pubblicato da noi: sei tu a scegliere a chi inviarlo. Smette di mostrare qualsiasi informazione 2 ore dopo la fine dell'uscita e, al più tardi, 24 ore dopo la sua creazione. Le posizioni del localizzatore vengono cancellate dai nostri server 1 giorno dopo la fine dell'uscita.
Articolo 7 — Chi altro vi ha accesso
Non vendiamo dati e non mostriamo pubblicità di terzi. I fornitori seguenti agiscono per nostro conto o forniscono un servizio tecnico, e accedono solo a quanto necessario. SUPABASE — database, autenticazione, archiviazione delle foto ed email di servizio. Infrastruttura situata nell'Unione europea (Irlanda). APPLE — distribuzione e fatturazione degli abbonamenti su iPhone, accesso con Apple, notifiche iOS (APNs). Salute di Apple funziona sul tuo dispositivo: l'importazione non comporta alcun invio ad Apple da parte nostra. GOOGLE — distribuzione e fatturazione su Android (Google Play), accesso con Google, notifiche Android (Firebase Cloud Messaging). Health Connect funziona sul tuo dispositivo. REVENUECAT — gestione tecnica degli abbonamenti e del loro stato. RevenueCat conosce il tuo account solo tramite il suo identificativo tecnico, mai tramite il tuo nome o il tuo indirizzo email; l'abbonamento stesso è sottoscritto e gestito tramite Apple o Google. INFOMANIAK — hosting dell'intero sito mysportapp.fr, comprese le pagine legali, la pagina di gestione dell'account e la pagina pubblica del localizzatore. Queste pagine comunicano direttamente con il nostro database: nessun dato del tuo account è conservato presso Infomaniak. POLAR, WAHOO E WITHINGS — solo se colleghi il tuo account presso uno di questi marchi: il marchio ci trasmette le tue sedute. Non gli inviamo nient'altro che quanto richiesto dal collegamento. OPENFREEMAP E OPENSTREETMAP — sfondi cartografici. Il tuo dispositivo scarica le immagini della zona visualizzata. NOMINATIM (OPENSTREETMAP) E PHOTON (KOMOOT) — ricerca di luoghi e nome della città di una zona approssimativa. Sono trasmessi solo il testo digitato o un punto arrotondato. VALHALLA — calcolo degli itinerari, tramite un server pubblico gestito da FOSSGIS (openstreetmap.de). Gli vengono inviati i punti che posizioni sulla mappa. APPLE (WEATHERKIT) — meteo delle tue uscite. Tramite il nostro server, Apple riceve le coordinate di partenza arrotondate (circa 1 km) e il giorno dell'uscita, senza alcun identificativo, per ottenere temperatura, umidità e vento. Nessuno di questi servizi cartografici o meteo riceve la tua identità. Come per qualsiasi richiesta su internet, vedono l'indirizzo IP del tuo dispositivo.
Articolo 8 — Trasferimenti fuori dall'Unione europea
I tuoi dati sono ospitati nell'Unione europea. Alcuni fornitori citati all'articolo 7 sono però stabiliti negli Stati Uniti: Apple, Google e RevenueCat. Questi trasferimenti sono disciplinati dai meccanismi del capo V del GDPR — clausole contrattuali tipo della Commissione europea e, se del caso, certificazione nel Data Privacy Framework UE–USA. Puoi richiederci copia delle garanzie applicabili all'indirizzo indicato all'articolo 1.
Articolo 9 — Per quanto tempo li conserviamo
ACCOUNT E DATI ASSOCIATI — finché il tuo account esiste. ACCOUNT INATTIVO — dopo 3 anni senza alcun utilizzo, l'account viene eliminato. Un'email ti avvisa 30 giorni prima; basta accedere di nuovo per conservarlo. USCITE, TRACCE E FOTO — finché non le elimini e, al più tardi, fino all'eliminazione dell'account. L'eliminazione di un'uscita cancella anche la sua traccia completa. DATI IMPORTATI — disattivare l'importazione da Salute o scollegare l'orologio interrompe i nuovi invii; le uscite già importate restano nella tua cronologia finché non le elimini. ACCOUNT DEI MARCHI (POLAR, WAHOO, WITHINGS) — il collegamento è conservato finché non lo rimuovi o elimini il tuo account; l'accesso viene allora revocato presso il marchio. Le sedute ricevute attendono al massimo 30 giorni prima di essere importate. CRONOLOGIA IMPORTATA — l'archivio è elaborato sul tuo telefono e non è conservato dai nostri server; sono conservate solo le uscite ricavate da esso, come tutte le altre. LOCALIZZATORE — il link smette di mostrare qualsiasi informazione 2 ore dopo la fine dell'uscita e, al più tardi, 24 ore dopo la sua creazione. Le posizioni del localizzatore vengono cancellate 1 giorno dopo la fine dell'uscita. DOPO L'ELIMINAZIONE DELL'ACCOUNT — i tuoi dati vengono rimossi immediatamente dal database in uso. Le copie di backup vengono eliminate entro 30 giorni. MESSAGGI — eliminati con l'account, da entrambi i lati della conversazione: i messaggi che hai inviato scompaiono anche per i loro destinatari. SEGNALAZIONI, SEGNALAZIONI DI BUG E MOTIVI DI DISDETTA — 12 mesi. NOTIFICHE NELL'APP — 12 mesi. TOKEN DI NOTIFICA — eliminati alla disconnessione e all'eliminazione dell'account e, al più tardi, dopo 6 mesi senza aggiornamento. REGISTRI DEGLI ERRORI TECNICI — 30 giorni. EVENTI DI ABBONAMENTO — le notifiche di acquisto e rinnovo trasmesse da RevenueCat sono conservate 3 anni, anche dopo l'eliminazione dell'account, come prova del contratto. Contengono solo l'identificativo dell'account, il tipo di evento e la sua data. DATI DI FATTURAZIONE — conservati da Apple o Google secondo i loro termini di legge, sui quali non abbiamo controllo.
Articolo 10 — I tuoi diritti e come esercitarli
Disponi dei diritti di ACCESSO, RETTIFICA, CANCELLAZIONE, LIMITAZIONE, PORTABILITÀ e OPPOSIZIONE, nonché del diritto di revocare il consenso in qualsiasi momento. La via più diretta: Profilo → Dati e privacy. Lì puoi consultare e modificare le tue informazioni e scaricare una copia del tuo account (file JSON: profilo, amici, messaggi, post). Ogni uscita può inoltre essere esportata in GPX, modificata, nascosta o eliminata dal suo dettaglio. ELIMINARE IL TUO ACCOUNT — nell'app (Profilo → Dati e privacy → Elimina l'account), sul web all'indirizzo https://mysportapp.fr/supprimer-mon-compte, oppure via email a contact@mysportapp.fr. Per ottenere una copia completa di tutti i dati che deteniamo su di te, o per tutto il resto, scrivi a contact@mysportapp.fr. Rispondiamo entro un mese, come previsto dal GDPR. Se la nostra risposta non ti soddisfa, puoi rivolgerti all'autorità di controllo del tuo Paese. In Francia: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07 — www.cnil.fr.
Articolo 11 — Minori
Per creare un account devi avere almeno 13 anni. La classificazione per età mostrata da App Store e Google Play descrive il contenuto dell'app; non è l'età minima per aprire un account. L'app prevede una messaggistica aperta tra utenti e consente di condividere la propria posizione e di registrare dati sanitari. Si rivolge a un pubblico in grado di valutarne la portata. Nell'Unione europea l'età del consenso digitale varia da 13 a 16 anni secondo il Paese. Al di sotto, la creazione di un account richiede l'autorizzazione di chi esercita la responsabilità genitoriale, che può in ogni momento consultare, correggere o far cancellare i dati del minore scrivendo a contact@mysportapp.fr. Un genitore che rilevi l'apertura di un account senza il suo accordo, o da parte di un minore di 13 anni, può chiederne la cancellazione immediata allo stesso indirizzo.
Articolo 12 — Sicurezza
Gli scambi sono cifrati in TLS. Le password non sono mai conservate in chiaro. L'accesso ai dati è compartimentato riga per riga da regole di sicurezza a livello di database (Row Level Security), così che un account possa leggere solo ciò che lo riguarda. La traccia completa delle tue uscite è conservata a parte, leggibile solo da te. Il link di un localizzatore si basa su un token casuale impossibile da indovinare. Nessun sistema è infallibile. In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, ti informeremo e notificheremo la CNIL nei termini previsti dal GDPR.
Articolo 13 — Archiviazione locale e cookie
L'app non utilizza ALCUN cookie pubblicitario, ALCUN tracciante di terzi e ALCUNO strumento esterno di misurazione. L'archiviazione locale del dispositivo serve solo al funzionamento: preferenze di visualizzazione, lingua, tema, uscita in corso di registrazione, uscite in attesa di invio quando sei offline e mantenimento della sessione. Nulla è letto da terzi.
Articolo 14 — MySportAPP: un account, più app
Le app MySportAPP — MyRunningAPP e quelle degli altri sport, elencate su mysportapp.fr — condividono un unico account. COMUNE a tutte queste app: la tua identità (nome, cognome, email, foto, data di nascita, città, altezza e peso), la lista amici, i gruppi e i messaggi. Puoi quindi essere amico e scrivere a chi non usa la tua stessa app. PROPRIO di MyRunningAPP: uscite, tracce, statistiche, record, scarpe, piani di allenamento, sfide, segmenti e dati sanitari. Questi dati non sono mai trasferiti verso un'altra app della famiglia. Circola soltanto, a fini di visualizzazione, l'elenco delle app in cui sei attivo — mostrato agli altri utenti come piccoli distintivi. Non rivela né le tue uscite, né le tue statistiche in quegli sport. L'eliminazione dell'account cancella i tuoi dati in tutte le app della famiglia, senza eccezioni.
Articolo 15 — Modifica dell'informativa
Questa informativa può evolvere, in particolare se aggiungiamo una funzione o cambiamo fornitore. Ogni modifica sostanziale ti sarà segnalata nell'app al successivo accesso e la data di aggiornamento sarà corretta. Le versioni precedenti possono essere richieste all'indirizzo di contatto.
Contatto: contact@mysportapp.fr