Politique de Confidentialité

Dernière mise à jour : 10 novembre 2026

Cette politique de confidentialité décrit comment RunRun collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

LOUIS SEBASTIEN
Entrepreneur individuel
SIRET : 909 832 735 00015
SIREN : 909 832 735
TVA intracommunautaire : FR85909832735
RCS Nantes
15 Rue Colbert
44000 Nantes, France
Email : contact@runrun.fr

2. Données collectées

Dans le cadre de l'utilisation de RunRun, nous collectons les catégories de données suivantes :

2.1 Données d'identification

  • Nom et prénom
  • Adresse email
  • Photo de profil (si fournie via authentification tierce)

2.2 Données de profil sportif

  • VMA (Vitesse Maximale Aérobie)
  • Fréquence cardiaque maximale
  • Objectifs sportifs (courses, distances, temps visés)
  • Préférences d'entraînement (nombre de séances par semaine, volume hebdomadaire)

2.3 Données d'activité physique

  • Séances d'entraînement (date, durée, distance, type)
  • Données de performance (allure, fréquence cardiaque, dénivelé)
  • Données importées depuis des services tiers (Strava)

2.4 Données techniques

  • Adresse IP
  • Type de navigateur et appareil
  • Pages visitées et interactions avec le service

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

FinalitéBase légale
Création et gestion de votre compteExécution du contrat
Génération de plans d'entraînement personnalisésExécution du contrat
Suivi de vos performances et statistiquesExécution du contrat
Coach IA : conseils et replanification de vos séances par un modèle d'intelligence artificielle (Anthropic, voir 4.2)Exécution du contrat
Synchronisation avec des services tiers (Strava, Garmin)Consentement explicite
Amélioration du service et statistiques anonymiséesIntérêt légitime
Envoi d'emails de notification (récapitulatif hebdomadaire)Consentement
Alerte par email de l'ouverture des inscriptions d'une course (« prévenez-moi » sur une fiche course, avec ou sans compte)Consentement

4. Partage des données avec des tiers

RunRun ne vend pas vos données personnelles. Vos données peuvent être partagées uniquement dans les cas suivants :

4.1 Services tiers connectés avec votre consentement

Strava

  • Type d'échange : Importation de vos activités depuis Strava vers RunRun (RunRun n'écrit rien sur Strava)
  • Données collectées : vos activités (date, distance, durée, allure, fréquence cardiaque, cadence, dénivelé, chaussures utilisées) et, pour une séance que vous reliez volontairement, le détail seconde par seconde (streams) ; votre profil Strava (prénom, nom, photo, ville) pour pré-remplir votre compte
  • Méthode de collecte : via l'API Strava, après votre autorisation explicite (écran de consentement puis OAuth Strava) : à la connexion, puis à chaque nouvelle activité que Strava nous signale (webhook), et lorsque vous reliez une séance
  • Finalité : afficher vos activités à côté de vos séances, vous proposer de relier une activité à une séance, calibrer vos allures et suivre votre charge d'entraînement
  • Coach IA : vos activités importées (date, distance, durée, allure, fréquence cardiaque moyenne et maximale, dénivelé) font partie du dossier d'entraînement transmis au Coach IA, traité par Anthropic (voir 4.2). Le détail seconde par seconde (streams) et votre parcours ne lui sont pas transmis
  • Visibilité par d'autres utilisateurs : la distance et la durée d'une activité que vous reliez à une séance sont comptées dans votre volume d'entraînement. Ce volume (kilomètres et nombre de séances) peut être vu par vos amis RunRun (classement entre amis), par les membres des groupes que vous rejoignez, par les participants de l'Arène et du classement de préparation (Premium), par le coach qui vous parraine dans l'Espace Pro, par vos supporters et sur les séances que vous partagez par lien. Le parcours, la fréquence cardiaque et le détail de vos activités Strava ne sont jamais montrés à d'autres utilisateurs
  • Aucune autre transmission : vos données Strava ne sont ni vendues, ni transmises à des annonceurs, courtiers en données ou autres tiers
  • Conservation : les activités synchronisées sont conservées tant que votre connexion Strava est active, et supprimées dans les 30 jours suivant la déconnexion ou la révocation depuis Strava
  • Retrait du consentement : à tout moment depuis Mon compte → Connexions → Déconnecter, ou depuis Strava → Réglages → Mes applications
  • Suppression : la déconnexion supprime les données Strava de votre compte RunRun et vous recevez un e-mail de confirmation. Vous pouvez aussi demander la suppression via la page support
  • Données d'usage Strava : Strava peut collecter des données d'usage relatives à notre utilisation de son API (volumes d'appels, etc.) et les utiliser à ses propres fins, conformément à sa politique de confidentialité
  • Politique applicable : pour les données issues de Strava, la politique de confidentialité de Strava prévaut sur la présente politique

Garmin Connect

  • Exchange type: both ways. Your planned sessions are sent to Garmin Connect (they appear on your watch) and your Garmin activities are imported into RunRun
  • Connection method: official connection through the Garmin Connect API (Garmin Connect Developer Program), after your authorization on Garmin's consent screen, where you choose which data you share. Accounts linked before November 2026 may still use a connection with Garmin credentials until they switch to the official connection: your Garmin password is never stored, only encrypted session tokens are
  • Data collected: your activities (type, date and time, duration, distance, pace and speed, average and maximum heart rate, cadence, elevation gain, device name) and their detail over the course of the activity (elapsed time and distance covered); your Garmin user ID and the permissions you granted. With the credentials connection, also your Garmin name, city, country, sex and date of birth, only to fill in the empty fields of your account
  • Data sent to Garmin: your sessions (name, description, steps with their durations or distances and their target paces or heart rates) and their scheduled date
  • Data not collected: RunRun does not access your Garmin health data (sleep, stress, SpO2, etc.)
  • Purpose: validate your completed sessions, measure the pace you actually ran, compute your training load, adapt the next weeks of your plan, and put your sessions on your watch
  • AI Coach: your imported activities (date, distance, duration, pace, average and maximum heart rate, elevation gain) are part of the training file sent to the AI Coach, processed by Anthropic (see 4.2). The detail over the course of the activity is not sent. Your Garmin data is never used to train, evaluate or improve any artificial-intelligence model
  • Who processes your Garmin data: RunRun and only two subcontractors: Hostinger (European Union), which hosts the server running the website and the database and relays our e-mails, and Anthropic (USA) for the AI Coach. No other company receives it: not Google Analytics, not Stripe, no advertisers, no data brokers
  • Visibility to other users: the distance and duration of an activity you link to a session count towards your training volume, visible under the same conditions as for Strava (friends, groups, Arena, coach, supporters, shared sessions). The detail, heart rate and device of your Garmin activities are never shown to other users
  • No sale: your Garmin data is neither sold nor passed to any third party other than the subcontractors above
  • Retention: activities received from Garmin are kept while your connection is active, and deleted as soon as you disconnect from RunRun or withdraw your consent from Garmin Connect (within 24 hours if you delete your account). The distance and duration recorded in your validated sessions remain in your history until you delete your account
  • Withdrawing consent: at any time from My account → Connections → Disconnect (RunRun then also removes its access at Garmin), or from the connected apps of your Garmin Connect account

4.2 Sous-traitants techniques

  • Hébergement et base de données : Hostinger (Union Européenne) - serveur qui héberge le site web et la base de données
  • Analytics : Google Analytics - statistiques de fréquentation anonymisées
  • Coach IA : Anthropic (États-Unis) - traitement par le modèle Claude, via son API, du dossier d'entraînement nécessaire aux conseils et à la replanification (séances planifiées et réalisées, ressentis, rituels du matin, activités importées, objectifs, indisponibilités). Selon les conditions commerciales de l'API, Anthropic n'utilise pas ces données pour entraîner ses modèles
  • Paiement : Stripe - traitement des paiements Premium (RunRun ne voit ni ne stocke votre numéro de carte)
  • E-mails : Hostinger - envoi des e-mails transactionnels

Ces sous-traitants sont soumis à des obligations contractuelles de confidentialité et de sécurité conformes au RGPD.

5. Durée de conservation

  • Données de compte : Conservées tant que le compte est actif. Les comptes inactifs depuis 3 ans (36 mois) sont automatiquement supprimés, conformément aux recommandations de la CNIL. Un email d'avertissement est envoyé 30 jours avant la suppression
  • Suppression volontaire : En cas de demande de suppression par l'utilisateur, les données sont effacées immédiatement
  • Données d'entraînement : Conservées tant que le compte est actif, supprimées en même temps que le compte
  • Tokens d'accès tiers : Conservés jusqu'à révocation par l'utilisateur
  • Activités Strava : Conservées tant que la connexion Strava est active, supprimées dans les 30 jours suivant la déconnexion depuis RunRun ou la révocation depuis Strava (e-mail de confirmation envoyé)
  • Logs techniques : 12 mois maximum
  • Alertes d'ouverture des inscriptions : Adresse email et course concernée, conservées jusqu'à l'envoi de l'unique email (la veille de l'ouverture) puis effacées sous 30 jours. Retrait possible à tout moment par le lien « ne plus me prévenir » de l'email ou depuis la fiche course, sans compte

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : Obtenir une copie de vos données personnelles
  • Droit de rectification : Corriger vos données inexactes ou incomplètes
  • Droit à l'effacement : Demander la suppression de vos données ("droit à l'oubli")
  • Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine
  • Droit d'opposition : Vous opposer au traitement de vos données pour des motifs légitimes
  • Droit de retrait du consentement : Retirer votre consentement à tout moment pour les traitements basés sur celui-ci

Pour exercer ces droits, contactez-nous à contact@runrun.fr ou utilisez les options disponibles dans les paramètres de votre compte.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

7. Sécurité des données

RunRun met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

  • Connexions sécurisées (HTTPS/TLS)
  • Authentification OAuth 2.0 pour les services tiers
  • Pas de stockage de mots de passe en clair
  • Accès restreint aux données (principe du moindre privilège)
  • Hébergement chez des prestataires certifiés

8. Transferts internationaux

L'hébergement du site et de la base de données est assuré dans l'Union Européenne. Certains de nos autres sous-traitants (Google, Anthropic, Stripe) peuvent en revanche traiter vos données en dehors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par :

  • Le Data Privacy Framework UE-États-Unis pour les entreprises certifiées
  • Des clauses contractuelles types approuvées par la Commission Européenne

9. Cookies

RunRun utilise des cookies pour :

  • Cookies essentiels : Authentification, session utilisateur
  • Cookies analytiques : Google Analytics (avec anonymisation IP)

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :

📧 Email : contact@runrun.fr
📍 Adresse : 15 Rue Colbert, 44000 Nantes, France