1. En résumé
Run 42 fonctionne sans compte : vos courses, votre plan, vos séances et vos notes restent sur votre téléphone. Rien de tout cela ne nous parvient, sauf si vous choisissez une fonction qui partage : Runners, un plan partagé ou « Devine mon temps ». Aucune publicité, aucun outil d’analytics tiers, aucun pistage. Rien de ce qui vient de Strava n’arrive sur notre serveur.
2. Ce que l’application stocke sur votre téléphone
- vos courses (nom, ville, pays, date, distance, temps) et votre prénom ;
- votre plan d’entraînement et son historique (séances faites, notes) ;
- vos points d’expérience (XP), votre niveau et vos badges ;
- les photos de vos médailles, si vous en ajoutez ;
- vos préférences (langue, unités, rappels) ;
- si vous rejoignez Runners, la clé secrète de votre compte, dans le stockage sécurisé du téléphone.
Désinstaller l’application efface ces données, sauf éventuellement la clé secrète sur iPhone, que le système peut conserver dans le trousseau.
3. Runners (optionnel)
Rejoindre Runners crée un compte avec un nom d’utilisateur et un nom affiché. Pas d’e-mail, pas de mot de passe : une clé secrète gardée sur votre téléphone prouve que c’est vous. Sans cette clé, nous ne pouvons pas vous rendre le compte.
Ce que tout le monde peut voir
Votre profil est public, y compris sur une page web à son adresse (run42.app/u/…), que nous demandons aux moteurs de recherche de ne pas indexer :
- votre nom d’utilisateur et votre nom affiché ;
- votre coureur dessiné et ce qu’il porte ;
- votre pays, si vous en choisissez un ;
- votre niveau, vos XP, votre titre et vos badges ;
- votre meilleur temps sur chaque distance ;
- le nom et la date de vos courses passées ;
- votre prochaine course et votre objectif de temps ;
- si un record a une médaille scannée (oui ou non, jamais la photo).
Ce que vos amis voient en plus
Combien de séances vous avez cochées cette semaine, sous forme de nombre.
Ce que le serveur garde aussi pour que tout fonctionne
- vos amis, vos demandes d’ami et les personnes que vous avez bloquées ;
- vos courses entre amis : nom, dates, gage et les résultats que vous avez saisis ;
- votre langue, votre fuseau horaire et la date de votre dernière visite ;
- les nouvelles de vos amis (14 jours) et les demandes refusées (30 jours).
Ce qui ne quitte jamais votre téléphone
Vos parcours et cartes, l’allure de chaque séance, vos données de santé, vos photos (médailles comprises) et tout ce qui vient de Strava.
Courses entre amis
La page d’une course (run42.app/r/…) montre, à toute personne qui a le lien, son nom, ses règles, le gage et les coureurs qui l’ont rejointe avec leurs résultats. Les personnes seulement invitées n’y apparaissent pas. Le perdant porte le gage sur son profil public pendant une semaine.
Vous masquer
Avec « Me masquer », vous disparaissez de la recherche, des classements et des pages de profil. Vos amis ne voient plus que votre nom et votre coureur.
Signalements
Si vous signalez un coureur, ce que vous écrivez, votre nom et le sien nous parviennent par e-mail et restent sur notre serveur pour que nous puissions agir. Nous les supprimons 90 jours après avoir traité le signalement, y compris si l’un de vous a supprimé son compte entre-temps.
Protection contre les abus
Le serveur utilise brièvement votre adresse réseau pour limiter les abus. Elle n’est pas enregistrée avec votre profil.
4. Partage de plan
Vous pouvez publier votre plan à une adresse publique. Dans ce cas, le plan partagé est envoyé à nos serveurs pour être servi à cette adresse. Il ne contient rien qui vienne de Strava. Vous pouvez retirer le partage à tout moment depuis l’application.
5. Devine mon temps
Si vous lancez ce jeu, votre nom, votre course (nom, ville, pays, date, distance) et plus tard votre temps sont envoyés à nos serveurs et visibles à toute personne qui a le lien. Vos amis laissent un prénom et un temps. Pour ne compter qu’un pronostic par personne, le navigateur reçoit un jeton dont nous ne gardons qu’une empreinte. Vous pouvez supprimer un pronostic ou tout le jeu depuis l’application.
6. Strava (optionnel)
Si vous connectez Strava, Run 42 lit vos activités via l’API officielle de Strava pour afficher le prévu et le réalisé. Les jetons d’accès et les activités restent uniquement sur votre appareil. Vous pouvez révoquer l’accès à tout moment depuis votre compte Strava ou en vous déconnectant dans l’application. La politique de confidentialité de Strava s’applique à votre compte Strava lui-même.
7. Photos de villes
Pour une course dans une ville que l’app n’a pas dessinée, Run 42 peut demander à Wikipédia (Wikimedia Commons) une photo de cette ville. Seul le nom de la ville est envoyé ; aucun compte, aucun identifiant. La photo est gardée en cache sur votre téléphone.
8. Achats
Les achats sont gérés par l’App Store (Apple) ou Google Play. Run 42 ne reçoit ni votre nom, ni votre adresse, ni vos informations de paiement. Les politiques de confidentialité d’Apple et de Google s’appliquent à ces transactions. Les achats sont vérifiés via RevenueCat, qui reçoit un identifiant anonyme de l’app et le reçu du magasin, jamais votre nom ni vos coordonnées de paiement.
9. Publicité, analytics, traceurs
Aucun. Pas de SDK marketing. Pas d’identifiants publicitaires. Pas de suivi de session. Nous ne vendons aucune donnée.
10. Sécurité
Ce qui reste sur votre téléphone repose sur les protections du système (chiffrement au repos, isolation des applications). Ce qui va sur notre serveur voyage sur une connexion chiffrée. Le serveur ne garde qu’une empreinte de votre clé secrète, jamais la clé elle-même.
11. Base légale et durée
Nous traitons les données de Runners pour fournir le service que vous avez demandé en le rejoignant, et pour le protéger des abus (intérêt légitime). Votre compte reste sur le serveur jusqu’à ce que vous le supprimiez.
12. Vos droits
- Supprimer votre compte : dans l’application, Moi, Ce que les autres voient, Supprimer mon compte. Votre profil, vos amis, vos demandes et vos participations aux courses disparaissent du serveur. Voir supprimer mon compte.
- Accéder, corriger, emporter, vous opposer : écrivez-nous. Votre profil se modifie aussi dans l’application.
- Déconnecter Strava et supprimer un plan partagé à tout moment.
- Vous pouvez saisir l’autorité de protection des données de votre pays (en France, la CNIL).
13. Enfants
Il faut avoir au moins 13 ans, ou l’âge minimum fixé dans votre pays, pour rejoindre Runners. Run 42 ne s’adresse pas aux enfants et ne collecte sciemment aucune donnée d’enfants de moins de 13 ans.
14. Modifications
Si cette politique évolue, la date « Dernière mise à jour » en haut de page sera modifiée. Les changements importants seront mentionnés dans les notes de version de l’application.
15. Contact
Run 42 est développée et exploitée par une seule personne, responsable de ces données. Une question sur la confidentialité ? Écrivez à contact@independence.dev.