🔐 Politique de confidentialité

👤 1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

MUSSET YOANN
Nom commercial : MY RUNNING LAB
Entrepreneur individuel - Micro-entreprise
SIREN : 105 190 326
SIRET du siège : 105 190 326 00014
RCS : 105 190 326 R.C.S. Nantes
Siège social : 12 rue de la Garelière, 44830 Bouaye, France
Contact : contact@my-running-lab.com

📄 2. Données traitées

Selon les fonctionnalités utilisées, le site traite notamment :

• données saisies dans les outils (allures, objectifs, paramètres d’analyse, ravitaillements, etc.) ;
• fichiers GPX importés pour simulation et analyse terrain ;
• données de contact (nom, email, objet, message) via le formulaire de contact ;
• données newsletter (email, état d’inscription, date d’inscription, source d’inscription) ;
• données d’envoi de document par email (email destinataire, nom/type/taille du fichier, outil source) ;
• données liées aux soutiens financiers via Stripe : email, montant, devise, statut du paiement, identifiant de transaction et informations nécessaires au traitement du paiement ;
• données de compte connecté Strava lorsque vous liez votre compte : identifiant athlète, nom affiché, jetons OAuth chiffrés, statut de liaison et, si vous lancez une analyse, données d’activités nécessaires au rapport demandé ;
• données de mesure d’usage (pages consultées, événements d’utilisation, durées de traitement) ;
• données d’administration CMS pour les comptes internes autorisés.

Les fichiers GPX peuvent contenir des données de géolocalisation pouvant constituer des données personnelles au sens du RGPD.

Les données de simulation sont majoritairement traitées dans votre navigateur. Lorsque l’analyse terrain est activée, le GPX est transmis à un service d’analyse dédié.

My Running Lab ne collecte ni ne stocke les données complètes de carte bancaire. Elles sont traitées par Stripe dans le cadre du paiement.

📍 3. Points de collecte email

• Inscription newsletter (avec confirmation par email).
• Formulaire de contact.
• Envoi de rapport par email.

Les adresses emails sont historisées dans l’espace d’administration pour le suivi produit et le support.

🎯 4. Finalités du traitement

• fournir les fonctionnalités de simulation proposées par le site ;
• répondre aux demandes envoyées via le formulaire de contact ;
• envoyer les emails de service (confirmation newsletter, envoi des exports demandés) ;
• gérer l’inscription/désinscription newsletter ;
• gérer les soutiens financiers volontaires, les confirmations de paiement et le suivi administratif associé ;
• permettre la connexion OAuth Strava et générer, à la demande de l’utilisateur, des analyses privées à partir de ses propres activités ;
• permettre l’édition des contenus par l’éditeur via l’interface CMS ;
• assurer le bon fonctionnement technique, la mesure d’audience et la sécurité du service.

⚖️ 5. Base légale du traitement

Le traitement repose :

• sur votre consentement pour la newsletter (double opt-in et désinscription possible à tout moment) ;
• sur l’exécution du service demandé pour l’envoi d’un export par email ;
• sur l’exécution du paiement demandé et l’intérêt légitime de suivi administratif pour les soutiens financiers volontaires ;
• sur l’intérêt légitime pour répondre aux messages de contact, exploiter les statistiques produit, sécuriser et maintenir le service ;
• sur le consentement pour Google Analytics (mesure d’audience) via le bandeau cookies.

✉️ 6. Newsletter et opposition

L’inscription newsletter repose sur un double opt-in :

• 1) saisie de l’email ;
• 2) confirmation via lien reçu par email (valide 48 heures).

Chaque email newsletter/confirmation inclut un mécanisme de désinscription. Vous pouvez aussi demander la suppression en écrivant à contact@my-running-lab.com.

⏳ 7. Durées de conservation

• Données de simulation locales : conservées dans votre navigateur (stockage local) selon vos actions.
• GPX envoyés pour analyse terrain : traités pour produire l’analyse, sans base de stockage nominative dédiée côté site.
• Compte Strava lié : conservé tant que la liaison reste active. Les données Strava sont supprimées dès que vous déconnectez Strava depuis votre espace compte (l’autorisation est alors révoquée côté Strava), dès que vous révoquez l’accès depuis Strava (nous en sommes notifiés), ou automatiquement après plus de 3 mois sans connexion à votre compte. Les analyses sauvegardées restent supprimables depuis vos sauvegardes privées.
• Abonnés newsletter : conservés tant que l’inscription est active, puis statut de désinscription conservé pour éviter les réinscriptions non voulues.
• Historique emails (newsletter/contact/envoi de document) et statistiques : conservés en base d’administration pour suivi produit et sécurité.
• Sessions administrateur : durée limitée.

Vous pouvez exercer vos droits d’effacement à tout moment à l’adresse de contact indiquée sur cette page.

📬 8. Destinataires et sous-traitants

Les données ne sont pas vendues ni cédées à des tiers.

Elles peuvent être traitées, dans la limite nécessaire au fonctionnement du service, par :

• Vercel (hébergement du site) ;
• Render (hébergement des services du site et base de données) ;
• Resend (envoi des emails) ;
• Stripe (traitement sécurisé des paiements et soutiens financiers volontaires) ;
• Strava, uniquement lorsque vous choisissez de lier votre compte et de lancer une analyse basée sur vos activités ;
• Google Analytics (mesure d’audience, uniquement si consentement).

🖥️ 9. Hébergement et transferts hors UE

Le site est hébergé par :

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
United States
https://vercel.com

Les services du site peuvent être hébergés sur :

Render Services, Inc.
525 Brannan Street
San Francisco, CA 94107
United States
https://render.com

L’envoi d’emails sortants est opéré via :

Resend, Inc.
https://resend.com

Les paiements et soutiens financiers volontaires sont opérés via :

Stripe Payments Europe Limited
https://stripe.com

Certains traitements peuvent impliquer des transferts hors Union Européenne (notamment vers les États-Unis) selon l’infrastructure des prestataires ci-dessus.

🍪 10. Cookies et stockage local

Le site peut utiliser le stockage local du navigateur pour conserver des paramètres de simulation et améliorer l’expérience utilisateur.

Un cookie de session peut être utilisé pour l’authentification de l’interface d’administration.

Google Analytics 4 n’est chargé qu’après consentement explicite via le bandeau cookies.

Vous pouvez accepter, refuser ou modifier votre choix à tout moment depuis le bouton “Cookies” affiché sur le site.

Aucun cookie publicitaire ni cookie de profilage marketing n’est utilisé.

🛡️ 11. Sécurité et minimisation

Le site met en œuvre des mesures de protection adaptées :

• validation des données saisies et contrôle des formats ;
• contrôles anti-spam sur les formulaires ;
• contrôles d’accès aux services ;
• gestion sécurisée des informations sensibles.

✅ 12. Droits des utilisateurs

Conformément à la réglementation applicable, vous disposez des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit d’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition.

Vous pouvez exercer ces droits en contactant le responsable du traitement à l’adresse indiquée ci-dessus.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : https://www.cnil.fr

🔄 13. Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment afin de garantir sa conformité avec le droit en vigueur.

Dernière mise à jour : 9 juin 2026.