Politique de confidentialité

Dernière mise à jour : 27 mai 2026

Cette politique explique comment RunCycle collecte, utilise et protège tes données personnelles. Elle s'applique à l'application mobile RunCycle et au site runcycleapp.fr.

1. Responsable de traitement

Le responsable du traitement de tes données est :

PACE UP, SASU au capital de 1 000 €
Siège social : 59 rue de Ponthieu, 75008 Paris
SIRET : 101 336 162 00017
RCS Paris B 101 336 162
Contact protection des données : privacy@runcycleapp.fr

2. Données que nous collectons

Données de compte

Adresse email
Mot de passe (haché, jamais stocké en clair)
Date de création du compte

Données de profil

Prénom (optionnel)
Date de naissance
Taille, poids (optionnel)
Niveau, objectif de course

Données de santé (catégorie particulière)

Ces données sont considérées comme sensibles au sens de l'article 9 du RGPD. Leur traitement repose sur ton consentement explicite, recueilli à l'inscription et révocable à tout moment.

Cycle menstruel : dates de règles, durée des phases, symptômes déclarés
Métriques de performance : VMA, records, fréquence cardiaque
Blessures et douleurs auto-déclarées

Activités sportives

Séances réalisées (durée, distance, vitesse, dénivelé)
Données importées depuis Strava si tu connectes ton compte (traces GPS, fréquence cardiaque, allure)

Données d'usage et techniques

Interactions avec l'application (écrans visités, actions, durée de session)
Source d'installation (campagne marketing si applicable)
Identifiant d'appareil, type d'appareil, système d'exploitation
Logs techniques (erreurs, performances)

3. Finalités du traitement

Créer et gérer ton compte utilisateur
Personnaliser ton plan d'entraînement selon ton cycle, ton niveau et tes objectifs
Suivre tes performances et ton historique de séances
Améliorer le service via des statistiques anonymisées
Mesurer l'efficacité de nos campagnes marketing (uniquement si tu as donné ton consentement)
Te contacter pour des informations liées à ton compte ou au service
Respecter nos obligations légales et comptables

4. Base légale

Nous traitons tes données sur les bases légales suivantes :

Exécution du contrat : gestion du compte et fourniture du plan (CGU)
Consentement explicite : données de santé (cycle, blessures), analytics, attribution marketing
Intérêt légitime : sécurité du service, prévention de la fraude
Obligation légale : conservation des données comptables

5. Sous-traitants et destinataires

Tes données ne sont jamais vendues. Elles peuvent être partagées avec les prestataires techniques suivants, strictement pour fournir le service :

Supabase (hébergement base de données, authentification) — Union Européenne (Paris, eu-west-3)
Strava (uniquement si tu connectes ton compte) — États-Unis, transfert encadré par les Clauses Contractuelles Types
Anthropic (génération du plan d'entraînement par IA Claude) — États-Unis, données minimisées avant envoi (aucune donnée identifiante)
RevenueCat (gestion de l'abonnement) — États-Unis, transfert encadré par les CCT
PostHog (analytics produit) — États-Unis, transfert encadré par les CCT, opt-out possible depuis Réglages > Confidentialité
Tenjin (attribution marketing) — États-Unis, transfert encadré par les CCT, opt-out possible
Apple App Store / Google Play Store (gestion des paiements d'abonnement)
Cloudflare (hébergement des pages web) — États-Unis, transfert encadré par les CCT

6. Transferts hors Union Européenne

Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission Européenne, garantissant un niveau de protection adéquat. La liste complète de nos sous-traitants est disponible sur demande à privacy@runcycleapp.fr.

7. Durée de conservation

Compte actif : tant que ton compte existe
Compte inactif pendant 3 ans : suppression automatique après notification
Données comptables (factures d'abonnement) : 10 ans (obligation légale)
Logs techniques : 12 mois maximum
Données après suppression du compte : effacement sous 30 jours

8. Tes droits

Conformément au RGPD (articles 15 à 22), tu disposes des droits suivants :

Droit d'accès : obtenir une copie de tes données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : supprimer ton compte (disponible directement dans Réglages > Supprimer mon compte)
Droit à la portabilité : recevoir tes données dans un format structuré
Droit d'opposition et de limitation du traitement
Droit de retirer ton consentement à tout moment
Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits, contacte-nous à privacy@runcycleapp.fr. Nous répondons sous 30 jours maximum.

9. Sécurité

Chiffrement des communications en TLS 1.2+ (HTTPS)
Chiffrement des données au repos
Mots de passe hachés avec bcrypt
Accès aux données strictement limité aux personnes habilitées
Sauvegardes régulières chiffrées

10. Cookies et traceurs

L'application mobile RunCycle n'utilise pas de cookies au sens classique. Elle utilise un stockage local sur ton appareil (AsyncStorage) pour conserver ta session et tes préférences. Aucun traceur publicitaire tiers n'est embarqué.

Le site runcycleapp.fr utilise uniquement des cookies techniques nécessaires à son fonctionnement et, le cas échéant, des cookies de mesure d'audience anonymisée (PostHog).

11. Mineurs

L'application est destinée aux personnes de 16 ans et plus. Les mineurs de moins de 16 ans doivent obtenir le consentement de leurs représentants légaux avant toute inscription.

12. Modifications

Nous pouvons modifier cette politique. Tout changement substantiel sera notifié in-app et par email au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

13. Contact

Pour toute question relative à la protection de tes données, écris-nous à privacy@runcycleapp.fr ou par courrier à : PACE UP — Service Privacy, 59 rue de Ponthieu, 75008 Paris.