Politique de confidentialité

MyRunPerf attache une grande importance à la protection de vos données personnelles. Cette page explique quelles données sont collectées, pourquoi, et comment vous pouvez exercer vos droits.

Responsable du traitement

Billod-Morel Ian, éditeur de MyRunPerf, admin@myrunperf.fr.

Données collectées

Selon votre utilisation du service, nous collectons :

• Données de compte : email, pseudo, mot de passe (chiffré).
• Données de profil coureur : âge, poids, sexe, niveau, FC max, historique de courses, index ITRA/UTMB.
• Fichiers GPX : traces de vos sorties de calibration et des courses que vous souhaitez prédire — ces fichiers contiennent des données de géolocalisation.
• Données physiologiques de calibration : fréquence cardiaque, allure, dénivelé, température, issues de vos activités.
• Données de course : plans de course générés, stratégies nutritionnelles, débriefs post-course.
• Données techniques : logs de connexion, adresse IP (à des fins de sécurité et de lutte contre la fraude).

Connexion à Strava

Si vous connectez votre compte Strava (facultatif), MyRunPerf demande à Strava l'accès en lecture à vos activités, y compris celles que vous avez rendues privées. L'accès sert uniquement à afficher la liste de vos sorties et à importer celles que vous choisissez vous-même. Rien n'est synchronisé automatiquement.

• Les activités importées (tracé, altitude, temps, fréquence cardiaque, cadence, température) servent uniquement à calibrer votre modèle et à débriefer vos courses.
• Elles ne sont jamais montrées à d'autres utilisateurs, jamais partagées avec des tiers, et jamais utilisées pour entraîner un modèle d'intelligence artificielle.
• Tant que Strava reste connecté, les activités importées sont conservées pour construire votre modèle ; vous pouvez les supprimer vous-même à tout moment. Une activité que vous supprimez sur Strava est aussi supprimée de MyRunPerf (Strava nous en avertit ; en général en quelques minutes, au plus tard sous 24 heures).
• Vous pouvez déconnecter Strava à tout moment depuis votre profil (l'accès est alors aussi révoqué côté Strava), ou depuis la liste « Mes applications » de vos réglages Strava. Conformément aux règles de Strava, les activités importées depuis Strava sont alors supprimées de MyRunPerf : immédiatement si vous déconnectez depuis votre profil, en général en quelques minutes et au plus tard sous 24 heures si vous retirez l'accès depuis Strava (un e-mail vous le confirme). Pour les garder, exportez-les depuis Strava puis réimportez-les comme fichiers GPX — la fenêtre de déconnexion et l'e-mail donnent un lien d'export direct pour chacune.

Finalités du traitement

Vos données sont utilisées exclusivement pour :

• créer et gérer votre compte ;
• générer votre modèle physiologique personnalisé à partir de vos activités de calibration ;
• produire des prédictions de course et des recommandations nutritionnelles ;
• améliorer la précision du modèle via la boucle calibration → prédiction → débrief ;
• assurer la sécurité et le bon fonctionnement du service.

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

Base légale

Le traitement repose sur :

• l'exécution du contrat : les données nécessaires au fonctionnement du service (profil, GPX, calibration) sont indispensables pour vous fournir les prédictions ;
• votre consentement : pour les éventuels cookies non essentiels ou communications optionnelles.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis votre page Profil : vos données sont alors effacées immédiatement et définitivement du service (elles peuvent subsister quelques jours dans les sauvegardes techniques du serveur, le temps de leur renouvellement automatique).

Destinataires des données

Vos données ne sont accessibles qu'à Billod-Morel Ian, en tant qu'exploitant du service. Elles sont hébergées chez OVH (France, Union européenne) et ne font l'objet d'aucun transfert hors UE.

Sécurité

Des mesures techniques sont mises en place pour protéger vos données :

• connexion chiffrée HTTPS (certificat Let's Encrypt) ;
• mots de passe hachés, jamais stockés en clair ;
• protections contre les failles courantes (CSRF, IDOR, contrôle d'accès) ;
• limitation du taux de requêtes (rate limiting) sur les endpoints sensibles.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès : obtenir une copie de vos données ;
• droit de rectification : corriger des données inexactes ;
• droit à l'effacement : supprimer votre compte et vos données, directement depuis votre page Profil ;
• droit à la portabilité : récupérer vos données dans un format réutilisable (ex. export GPX/CSV) ;
• droit d'opposition : vous opposer à un traitement particulier.

Pour exercer ces droits, contactez-nous à admin@myrunperf.fr. Nous répondons dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Cookies

MyRunPerf utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session de connexion, sécurité CSRF).