Politique de protection des données personnelles

1. Qui sommes-nous ?

La plateforme RunMorph (accessible depuis le site runmorph.com) est éditée et exploitée par la société Homeseek SARL, immatriculée en France, dont le siège social est situé au 117 Rue Jean-Baptiste Lebas, 59493 Villeneuve-d'Ascq, France.

En tant que responsable du traitement, Homeseek SARL détermine les finalités et les moyens du traitement de vos informations à caractère personnel lorsque vous utilisez RunMorph.

Pour toute question relative à la protection de vos données, vous pouvez nous écrire à l'adresse : admin@runmorph.com.

2. Quelles informations recueillons-nous ?

2.1 Informations que vous nous transmettez directement

• Création de compte : adresse e-mail, mot de passe (chiffré), nom et prénom.
• Connexion via un tiers : si vous choisissez de vous inscrire ou de vous connecter via Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil tels que communiqués par le fournisseur d'identité. Nous ne recevons jamais votre mot de passe Google.
• Profil sportif : genre, date de naissance, ancienneté en course à pied, nombre de séances hebdomadaires, volume kilométrique, historique de blessures, douleurs régulières, préférences d'entraînement, records personnels.
• Objectifs de course : distance visée, chrono cible, date de compétition, jours d'entraînement disponibles.

2.2 Informations provenant de services connectés

Si vous reliez votre compte Strava à RunMorph, nous importons certaines données liées à vos activités de course à pied (course, trail, course virtuelle) :

• Nom de l'activité, date, distance, durée, dénivelé positif.
• Vitesses moyenne et maximale.
• Fréquence cardiaque moyenne et maximale (lorsque disponible).
• Cadence et puissance (lorsque disponible).
• Tracé cartographique synthétique de l'itinéraire.

RunMorph stocke uniquement les activités de type course à pied. Vos activités cyclistes, de natation ou toute autre discipline ne sont ni importées ni conservées.

2.3 Informations collectées automatiquement

• Données de navigation : nous utilisons Google Analytics pour mesurer la fréquentation du site (pages visitées, durée de session, origine géographique approximative, type d'appareil). Ces données sont agrégées et ne permettent pas de vous identifier personnellement.
• Jetons d'authentification : un jeton de session est stocké dans le navigateur (localStorage) afin de maintenir votre connexion active entre vos visites.

3. Pourquoi traitons-nous ces informations ?

4. Avec qui partageons-nous vos données ?

Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales. Certaines informations sont toutefois transmises aux prestataires techniques nécessaires au fonctionnement du service :

Lorsque des données sont transférées vers des pays situés en dehors de l'Espace économique européen, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne, certifications ou décisions d'adéquation).

5. Combien de temps conservons-nous vos données ?

• Données de compte et profil sportif : conservées tant que votre compte est actif. En cas de suppression de compte, vos données sont effacées sous 30 jours.
• Activités Strava : conservées tant que la connexion Strava est active. La déconnexion de Strava entraîne la suppression de vos activités importées.
• Données de paiement : gérées et conservées par Lemon Squeezy conformément à leurs obligations légales. RunMorph ne stocke aucun numéro de carte bancaire.
• Données analytiques : conservées selon la configuration de Google Analytics (26 mois maximum).

6. Comment protégeons-nous vos informations ?

Nous mettons en place des mesures techniques et organisationnelles destinées à assurer la sécurité de vos données :

• Chiffrement des échanges via le protocole HTTPS/TLS sur l'ensemble du site.
• Mots de passe stockés sous forme de hachage cryptographique irréversible (bcrypt).
• Jetons d'accès Strava chiffrés et renouvelés automatiquement à expiration.
• Accès aux bases de données restreint par clés de service à portée limitée.
• Hébergement au sein de l'Union européenne (OVH France, Supabase Irlande).

Aucun système n'étant infaillible, nous vous encourageons à utiliser un mot de passe robuste et unique pour votre compte RunMorph.

7. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Rectification : corriger des informations inexactes ou incomplètes depuis votre page de profil ou en nous contactant.
• Effacement : demander la suppression de votre compte et des données associées.
• Limitation : restreindre temporairement le traitement de vos données dans certaines circonstances.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer au traitement fondé sur notre intérêt légitime.
• Retrait du consentement : retirer à tout moment votre consentement pour les traitements qui en dépendent (par exemple, la connexion Strava), sans que cela ne remette en cause la licéité du traitement antérieur.

Pour exercer l'un de ces droits, écrivez-nous à admin@runmorph.com. Nous nous engageons à y répondre dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle compétente (en France : la CNIL, www.cnil.fr).

8. Utilisation de l'intelligence artificielle

RunMorph utilise un modèle d'intelligence artificielle générative (Google Gemini) pour concevoir des plans d'entraînement personnalisés. Les données de votre profil sportif (âge, genre, niveau, volume, records, blessures) sont transmises au modèle sous forme de prompt anonymisé afin de produire un programme adapté. Aucune donnée d'identification directe (nom, e-mail) n'est incluse dans les requêtes envoyées au modèle.

Les plans générés constituent des suggestions et ne remplacent en aucun cas l'avis d'un professionnel de santé ou d'un entraîneur diplômé.

9. Cookies et technologies similaires

RunMorph utilise les technologies suivantes :

Vous pouvez configurer votre navigateur pour refuser les cookies ou supprimer ceux déjà déposés. Le refus des cookies analytiques n'affecte pas le fonctionnement du service.

10. Utilisateurs mineurs

RunMorph est ouvert aux utilisateurs de tout âge. Si vous êtes âgé de moins de 16 ans, nous vous demandons d'obtenir le consentement de votre parent ou tuteur légal avant de créer un compte et de nous communiquer des données personnelles. Nous nous réservons le droit de supprimer tout compte créé par un mineur sans le consentement parental requis, dès lors que nous en avons connaissance.

11. Modifications de la présente politique

Nous pouvons être amenés à faire évoluer cette politique afin de refléter des changements dans nos pratiques ou dans la réglementation applicable. En cas de modification substantielle, nous vous en informerons par e-mail ou par le biais d'une notification dans l'application. La date de dernière mise à jour figurant en haut de cette page vous permet de vérifier la version en vigueur.

12. Nous contacter

Pour toute question, demande d'exercice de vos droits ou réclamation concernant le traitement de vos données personnelles :

Homeseek SARL
117 Rue Jean-Baptiste Lebas
59493 Villeneuve-d'Ascq, France
admin@runmorph.com