Artikel 1 — Vem ansvarar för dina uppgifter
Personuppgiftsansvarig är Michaël Chabaud, enskild näringsidkare med firmanamnet Yune Production, 1249 avenue Jean Moulin, 13480 Cabriès, France, registrerad med SIREN-nummer 932 830 144. Vid frågor om dina uppgifter eller för att utöva dina rättigheter: contact@mysportapp.fr. Denna policy gäller MyRunningAPP, MySportAPP:s löparapp. Ditt MySportAPP-konto fungerar även i de andra MySportAPP-apparna, som listas på mysportapp.fr. Vad dessa appar delar beskrivs i artikel 14.
Artikel 2 — Uppgifterna vi samlar in
IDENTITET OCH KONTO — e-postadress, för- och efternamn, användarnamn. Om du loggar in med Apple eller Google får vi från den tjänsten din e-postadress (i förekommande fall Apples vidarebefordringsadress) och ditt namn, aldrig ditt lösenord. PROFIL — foto, bio, stad, födelsedatum, kön, längd och vikt. Alla dessa fält är FRIVILLIGA: bara för- och efternamn krävs. Andra användare ser ditt för- och efternamn, ditt användarnamn, ditt foto och din bio. Din stad syns bara för dina vänner, om du inte gör den offentlig. Ditt födelsedatum, ditt kön, din längd och din vikt syns bara för dig. PASS — aktivitetstyp (löpning, trail, intervaller, löpband, promenad, vandring), datum, tid, distans, tempo, höjdmeter, varv och rekord, titel, beskrivning, upplevd ansträngning, använda skor och deras körsträcka, träningsprogram och träningspass. POSITION — GPS-spåret från dina pass. Dessa uppgifter behandlas i artikel 4. HÄLSOUPPGIFTER — puls, uppskattad kaloriförbrukning, vikt samt de uppgifter du väljer att importera från Apple Hälsa eller Health Connect. Dessa uppgifter behandlas i artikel 5. KLOCKA, MÄRKEN OCH FILER — pass, rutter och puls som skickas av din kopplade klocka eller av ditt Polar-, Wahoo- eller Withings-konto om du kopplar det, GPX-, FIT- eller TCX-filer som du importerar, samt historik som importerats från en annan apps arkiv. Se artikel 6. LIVESPÅRNING — din position i realtid under ett pass, när du aktiverar livespårning. Se artikel 6. SOCIALT — delade pass, foton, omnämnanden av vänner, kudos, kommentarer, vänlista, grupper, privata meddelanden och gruppmeddelanden, utmaningar, segment och topplistor mellan vänner. ANMÄLNINGAR OCH SYNPUNKTER — de anmälningar du skickar, med en kopia av det anmälda innehållet, dina felrapporter och, om du anger en, orsaken till att du säger upp abonnemanget. TEKNIK — enhetsidentifierare för aviseringar, visningsinställningar, felloggar. ABONNEMANG — status och köphistorik, samt de köp- och förnyelseaviseringar som RevenueCat skickar oss. INGA bankuppgifter passerar eller lagras på våra servrar: betalningen hanteras enbart av Apple eller Google.
Artikel 3 — Varför vi samlar in dem, och på vilken grund
LEVERERA TJÄNSTEN — konto, registrering av pass, kartor, statistik, träningsprogram, meddelanden, abonnemang. Rättslig grund: fullgörande av det avtal som dessa villkor utgör. PLATSDATA — registrera rutten för dina pass. Rättslig grund: ditt samtycke, som du ger när telefonen ber om åtkomst till din position och som du när som helst kan återkalla i telefonens inställningar. HÄLSOUPPGIFTER — din egen träningsstatistik. Rättslig grund: ditt uttryckliga samtycke (artikel 9 i GDPR), som beskrivs i artikel 5. SOCIALA FUNKTIONER OCH LIVESPÅRNING — flöde, vänner, grupper, utmaningar, segment, delning, position i realtid. Rättslig grund: ditt samtycke, som när som helst kan återkallas genom att du slutar använda dem eller raderar det berörda innehållet. AVISERINGAR — påminnelser och sociala aviseringar. Rättslig grund: ditt samtycke, som du ger när systemet frågar och som kan återkallas i telefonens inställningar. SÄKERHET OCH MISSBRUKSFÖREBYGGANDE — anmälningar, blockeringar, kamp mot falska konton och förfalskade pass. Rättslig grund: vårt berättigade intresse av att skydda användarna. Vi fattar INGA helt automatiserade beslut med rättsliga följder för dig. Tempon, tidsprognoser, program, nivåer och statistik som appen beräknar är idrottsliga mått utan avtalsrättslig verkan.
Artikel 4 — Din position och dina rutter
Appen har åtkomst till din exakta position ENDAST MEDAN ETT PASS REGISTRERAS, även i bakgrunden — med släckt skärm eller när en annan app är öppen — så att rutten inte bryts. Telefonen visar denna användning med sin vanliga indikator. Utanför en registrering följer appen inte dina förflyttningar. Det fullständiga spåret för varje pass lagras på våra servrar och kan läsas ENDAST AV DIG. Vad andra ser av kartan väljer du för varje pass: — RUTTEN, med möjlighet att dölja start och mål: de första och sista 200 metrarna tas då bort och startpunkten publiceras inte; — ETT UNGEFÄRLIGT OMRÅDE på cirka 2 km, tillsammans med namnet på staden. För att få fram namnet skickas endast en avrundad punkt till tjänsten Photon (komoot), aldrig din rutt; — INGEN KARTA. Valet verkställs av våra servrar: en dold karta döljs inte bara på skärmen, den skickas aldrig till andra. Du väljer också synligheten för varje pass: ALLA (alla användare av appen), MINA VÄNNER eller BARA JAG. Dina standardval ändras under Löpinställningar, och varje pass kan ändras i efterhand. SEGMENT — endast dina tider på ett segment delas, aldrig din rutt. Ett privat pass, eller ett pass vars karta är dold eller ungefärlig, bidrar aldrig till ett segment. UTMANINGAR OCH TOPPLISTOR — deltagarna ser dina totaler (distans, tid, antal pass), inte dina rutter. FOTON — upp till 6 per pass. De platsmetadata som de innehåller tas bort när de laddas upp.
Artikel 5 — Dina hälsouppgifter
Din puls, din uppskattade kaloriförbrukning, din vikt och din upplevda ansträngning är hälsouppgifter enligt artikel 9 i GDPR och har förstärkt skydd. De är FRIVILLIGA: appen fungerar utan dem. Behandlingen vilar på ditt UTTRYCKLIGA SAMTYCKE, som du ger genom att fylla i dem, koppla en sensor eller klocka, eller aktivera importen. Du kan återkalla det när som helst. Din vikt, din kaloriförbrukning och dina pulszoner visas endast för dig. Din puls är PRIVAT SOM STANDARD: ingen annan ser den. Om du väljer att visa den, för ett pass eller för alla i löparinställningarna, syns den för de personer som passets synlighet tillåter. APPLE HÄLSA OCH HEALTH CONNECT — importen är avstängd som standard. Den fungerar endast om du aktiverar den under Löpinställningar och ger den behörighet som telefonen begär. Åtkomsten är ENDAST LÄSANDE och begränsad till löp-, promenad- och vandringspass, deras rutt, distans och puls. Appen skriver ingenting i Apple Hälsa eller Health Connect. Du kan när som helst stänga av åtkomsten, i appen eller i inställningarna för Hälsa och Health Connect. Uppgifter som hämtas från Apple Hälsa (HealthKit) eller Health Connect används ENDAST för att visa dina pass och din statistik. De säljs ALDRIG, används ALDRIG för reklam, marknadsföring eller profilering, lämnas ALDRIG till datamäklare och delas inte med någon tredje part utöver vår värdtjänst, som lagrar dem för vår räkning. Användningen följer Apples regler för HealthKit och Health Connects behörighetspolicy, inklusive dess krav på begränsad användning. Inga av dina hälsouppgifter lämnas till försäkringsbolag, arbetsgivare eller någon annan tredje part.
Artikel 6 — Klocka, importerade filer och livespårning
KLOCKA — MySportAPP:s klockapp, på Apple Watch eller Wear OS, kopplas till ditt konto med en kod som visas i appen. Klockan skickar därefter dina pass, deras GPS-rutt och din puls till våra servrar, där de blir pass som omfattas av samma regler. Du kan när som helst koppla från klockan via ”Min klocka”. MÄRKESKONTON — du kan koppla ditt Polar-, Wahoo- eller Withings-konto. Vi behåller då den åtkomst som märket ger oss tills du kopplar bort kontot eller raderar ditt eget; då återkallas åtkomsten hos märket. De pass som märket skickar oss väntar högst 30 dagar innan de importeras, och blir sedan pass som följer samma regler. FILER — GPX-, FIT- eller TCX-filer som du importerar läses för att skapa ett pass: rutt, tid, distans och, i förekommande fall, puls. De följer samma synlighetsregler. HISTORIK FRÅN EN ANNAN APP — exportarkivet från appen du använde tidigare läses på din telefon och skickas inte till våra servrar. Bara de pass som hämtas ur det sparas. LIVESPÅRNING — under ett pass kan du skapa en länk för position i realtid. Ungefär var 30:e sekund skickas din senaste position, ditt förenklade spår, din distans och din tid till våra servrar. VEM SOM HELST SOM HAR LÄNKEN ser dessa uppgifter samt ditt förnamn och typen av pass, utan att behöva ett konto. Vi publicerar aldrig länken: du väljer själv vem du skickar den till. Den visar ingenting längre 2 timmar efter att passet avslutats, och senast 24 timmar efter att den skapades. Livespårningens positioner raderas från våra servrar 1 dag efter att passet avslutats.
Artikel 7 — Vem mer har åtkomst
Vi säljer inga uppgifter och visar ingen tredjepartsreklam. Nedanstående leverantörer agerar för vår räkning eller tillhandahåller en teknisk tjänst, och får endast åtkomst till det nödvändiga. SUPABASE — databas, autentisering, bildlagring och tjänstemejl. Infrastruktur i Europeiska unionen (Irland). APPLE — distribution och abonnemangsfakturering på iPhone, inloggning med Apple, iOS-aviseringar (APNs). Apple Hälsa körs på din enhet: vi skickar ingenting till Apple från importen. GOOGLE — distribution och fakturering på Android (Google Play), inloggning med Google, Android-aviseringar (Firebase Cloud Messaging). Health Connect körs på din enhet. REVENUECAT — teknisk hantering av abonnemang och deras status. RevenueCat känner bara ditt konto genom dess tekniska identifierare, aldrig genom ditt namn eller din e-postadress; själva abonnemanget tecknas och hanteras via Apple eller Google. INFOMANIAK — värd för hela webbplatsen mysportapp.fr, inklusive de juridiska sidorna, sidan för kontohantering och den offentliga sidan för livespårning. Sidorna kommunicerar direkt med vår databas: inga uppgifter från ditt konto lagras hos Infomaniak. POLAR, WAHOO OCH WITHINGS — bara om du kopplar ditt konto hos något av dessa märken: märket skickar oss dina pass. Vi skickar inget annat till det än vad kopplingen kräver. OPENFREEMAP OCH OPENSTREETMAP — kartunderlag. Din enhet hämtar bilderna för det område som visas. NOMINATIM (OPENSTREETMAP) OCH PHOTON (KOMOOT) — platssökning och namnet på staden för ett ungefärligt område. Endast den text du skriver eller en avrundad punkt skickas till dem. VALHALLA — ruttberäkning, via en offentlig server som drivs av FOSSGIS (openstreetmap.de). De punkter du placerar på kartan skickas dit. APPLE (WEATHERKIT) — väder för dina pass. Via vår server tar Apple emot startpunktens avrundade koordinater (cirka 1 km) och dagen för passet, utan någon identifierare, för att få temperatur, luftfuktighet och vind. Ingen av dessa kart- eller vädertjänster får din identitet. Som för alla förfrågningar på internet ser de din enhets IP-adress.
Artikel 8 — Överföringar utanför Europeiska unionen
Dina uppgifter lagras i Europeiska unionen. Vissa leverantörer i artikel 7 är dock etablerade i USA: Apple, Google och RevenueCat. Dessa överföringar omfattas av mekanismerna i kapitel V i GDPR — Europeiska kommissionens standardavtalsklausuler och i förekommande fall certifiering enligt EU–US Data Privacy Framework. Du kan begära en kopia av tillämpliga skyddsåtgärder på adressen i artikel 1.
Artikel 9 — Hur länge vi sparar dem
KONTO OCH TILLHÖRANDE UPPGIFTER — så länge ditt konto finns. INAKTIVT KONTO — efter 3 år utan någon användning raderas kontot. Ett e-postmeddelande varnar dig 30 dagar innan; det räcker att logga in igen för att behålla det. PASS, SPÅR OCH FOTON — tills du raderar dem, och senast tills ditt konto raderas. Att radera ett pass raderar även dess fullständiga spår. IMPORTERADE UPPGIFTER — att stänga av hälsoimporten eller koppla från klockan stoppar nya överföringar; redan importerade pass finns kvar i din historik tills du raderar dem. MÄRKESKONTON (POLAR, WAHOO, WITHINGS) — kopplingen behålls tills du tar bort den eller raderar ditt konto; åtkomsten återkallas då hos märket. Mottagna pass väntar högst 30 dagar innan de importeras. IMPORTERAD HISTORIK — arkivet behandlas på din telefon och sparas inte av våra servrar; bara de pass som hämtas ur det sparas, som alla andra. LIVESPÅRNING — länken slutar visa något 2 timmar efter att passet avslutats, och senast 24 timmar efter att den skapades. Livespårningens positioner raderas 1 dag efter att passet avslutats. EFTER ATT KONTOT RADERATS — dina uppgifter tas omedelbart bort från databasen i drift. Säkerhetskopior rensas inom 30 dagar. MEDDELANDEN — raderas med kontot, på båda sidor av konversationen: de meddelanden du har skickat försvinner också hos mottagarna. ANMÄLNINGAR, FELRAPPORTER OCH UPPSÄGNINGSORSAKER — 12 månader. AVISERINGAR I APPEN — 12 månader. AVISERINGSTOKEN — raderas när du loggar ut och när kontot raderas, och senast efter 6 månader utan förnyelse. TEKNISKA FELLOGGAR — 30 dagar. ABONNEMANGSHÄNDELSER — de köp- och förnyelseaviseringar som RevenueCat skickar sparas i 3 år, även efter att kontot raderats, som bevis på avtalet. De innehåller bara kontots identifierare, typen av händelse och dess datum. FAKTURERINGSUPPGIFTER — sparas av Apple eller Google enligt deras egna lagstadgade tider, som vi inte råder över.
Artikel 10 — Dina rättigheter och hur du utövar dem
Du har rätt till TILLGÅNG, RÄTTELSE, RADERING, BEGRÄNSNING, DATAPORTABILITET och INVÄNDNING, samt rätt att när som helst återkalla ditt samtycke. Enklast: Profil → Data och integritet. Där kan du se och ändra dina uppgifter och ladda ner en kopia av ditt konto (JSON-fil: profil, vänner, meddelanden, inlägg). Varje pass kan också exporteras som GPX, ändras, döljas eller raderas från dess detaljvy. RADERA DITT KONTO — i appen (Profil → Data och integritet → Ta bort kontot), på webben på https://mysportapp.fr/supprimer-mon-compte, eller via e-post till contact@mysportapp.fr. För en fullständig kopia av alla uppgifter vi har om dig, eller för allt annat, skriv till contact@mysportapp.fr. Vi svarar inom en månad, som GDPR kräver. Om vårt svar inte räcker kan du vända dig till tillsynsmyndigheten i ditt land. I Frankrike: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Artikel 11 — Minderåriga
Du måste vara minst 13 år för att skapa ett konto. Åldersgränsen som App Store och Google Play visar beskriver appens innehåll; den är inte minimiåldern för att öppna ett konto. Appen innehåller öppna meddelanden mellan användare, gör det möjligt att dela sin position och tillåter registrering av hälsouppgifter. Den riktar sig till en publik som kan bedöma vad det innebär. Inom Europeiska unionen varierar åldern för digitalt samtycke mellan 13 och 16 år beroende på land. Under den åldern kräver kontoskapande vårdnadshavarens tillstånd; vårdnadshavaren kan när som helst se, rätta eller låta radera barnets uppgifter genom att skriva till contact@mysportapp.fr. En förälder som upptäcker att ett konto öppnats utan medgivande, eller av ett barn under 13 år, kan begära omedelbar radering på samma adress.
Artikel 12 — Säkerhet
Trafiken är TLS-krypterad. Lösenord lagras aldrig i klartext. Åtkomsten till data är avgränsad rad för rad genom säkerhetsregler på databasnivå (Row Level Security), så att ett konto endast kan läsa det som rör det. Det fullständiga spåret från dina pass lagras separat och kan endast läsas av dig. Länken till en livespårning bygger på en slumpmässig nyckel som inte går att gissa. Inget system är ofelbart. Vid en personuppgiftsincident som sannolikt medför hög risk för dina rättigheter informerar vi dig och anmäler till CNIL inom de frister GDPR anger.
Artikel 13 — Lokal lagring och kakor
Appen använder INGA reklamkakor, INGA tredjepartsspårare och INGA externa mätverktyg. Enhetens lokala lagring används enbart för driften: visningsinställningar, språk, tema, pass som håller på att registreras, pass som väntar på att skickas när du är offline, och bevarande av din session. Inget av detta läses av tredje part.
Artikel 14 — MySportAPP: ett konto, flera appar
MySportAPP-apparna – MyRunningAPP och apparna för andra sporter, listade på mysportapp.fr – delar ett enda konto. GEMENSAMT för alla dessa appar: din identitet (för- och efternamn, e-post, foto, födelsedatum, stad, längd och vikt), din vänlista, dina grupper och dina meddelanden. Du kan alltså vara vän och skriva med någon som inte använder samma app. SPECIFIKT för MyRunningAPP: dina pass, dina spår, din statistik, dina rekord, dina skor, dina träningsprogram, dina utmaningar, dina segment och dina hälsouppgifter. Dessa uppgifter överförs aldrig till en annan app i familjen. Det enda som färdas, för visning, är listan över appar där du är aktiv — synlig för andra användare som små märken. Den avslöjar varken dina pass eller din statistik i dessa sporter. Om du raderar ditt konto raderas dina uppgifter i alla appar i familjen, utan undantag.
Artikel 15 — Ändring av denna policy
Denna policy kan komma att ändras, särskilt om vi lägger till en funktion eller byter leverantör. Väsentliga ändringar meddelas i appen vid din nästa inloggning, och datumet ovan uppdateras. Tidigare versioner kan begäras på kontaktadressen.
Kontakt: contact@mysportapp.fr