Politique de confidentialité de Run Analytics

1. Champ d'application

Cette politique explique comment les applications Run Analytics pour iOS et Android et le site run.analyticszone.app traitent les informations. Run Analytics est un produit de bien-être et d'analyse sportive, et non un dispositif médical.

Le responsable du traitement est ArnoHealth S.L., Gran Via de les Corts Catalanes 699, 2-2, 08013 Barcelone, Espagne. Contact : [email protected].

2. Données traitées sur l'appareil

Avec votre autorisation, Run Analytics lit les informations d'entraînement de course depuis Apple HealthKit sur iOS ou Health Connect sur Android. Selon les données disponibles, cela peut inclure les séances, dates et heures, durée, distance, vitesse ou allure, fréquence cardiaque, énergie, intervalles et itinéraires.

L'application utilise ces données pour afficher l'historique, analyser l'allure et les intervalles, et calculer l'allure critique, les zones, rTSS, CTL, ATL, TSB, les tendances et les meilleurs efforts. Les données de la plateforme de santé et la base principale d'analyse sont traitées et stockées localement. Run Analytics demande un accès en lecture seule, ne vend pas ces informations et ne les utilise pas pour la publicité.

Vous pouvez modifier les autorisations Apple Santé ou Health Connect dans les réglages de l'appareil. Retirer une autorisation arrête les futurs accès, mais ne supprime pas automatiquement les données déjà stockées dans la base locale de l'application.

3. Connexion Garmin facultative

La synchronisation Garmin est facultative. Si vous l'activez, Run Analytics utilise un service backend pour terminer l'autorisation et récupérer les entraînements demandés. Le service peut traiter :

• un identifiant aléatoire par installation généré par Run Analytics ;
• les identifiants de compte et d'autorisation Garmin et des jetons OAuth ;
• l'état de connexion, les curseurs de synchronisation et les horodatages techniques ;
• des champs d'entraînement tels que l'identifiant, la date, la durée, la distance, la fréquence cardiaque, l'énergie et les intervalles ; et
• les points d'itinéraire lorsqu'ils sont disponibles.

Ces informations servent uniquement à fournir la connexion, l'importation, la déduplication et la transmission des itinéraires Garmin. Elles ne sont ni utilisées pour la publicité ni vendues. Les requêtes utilisent un transport chiffré.

La mise à jour comprenant la commande de retrait du consentement Garmin et de suppression des données du serveur (version 2.25.1) arrête l'accès de l'application et, après une requête en ligne réussie, supprime les données actives de connexion, les identifiants d'autorisation, les entraînements côté serveur et les caches d'itinéraires de cette installation. Les entraînements locaux restent. L'identifiant d'installation reste sur l'appareil pour permettre de réessayer une suppression ayant échoué. Les versions antérieures n'offrent pas cette suppression complète : mettez l'application à jour dès que possible ou contactez-nous. La désinstallation seule ne supprime pas les données du serveur. Vous pouvez aussi révoquer l'autorisation dans votre compte Garmin. Pour obtenir de l'aide, écrivez à [email protected] ; n'envoyez jamais de mot de passe ni de code de sécurité.

La version 2.25.1 introduit un consentement explicite, initialement décoché, avant l'accès au service Garmin, y compris après une mise à jour. Le traitement comprend la synchronisation automatique ou en arrière-plan tant que Garmin reste connecté. Le refus n'empêche pas l'utilisation d'Apple Santé ou de Health Connect sur l'appareil. La version du consentement et l'heure d'acceptation sont enregistrées sur l'appareil ; le consentement peut être retiré dans Sources de données.

4. Achats

Apple ou Google traite les abonnements et autres achats. Run Analytics reçoit les informations de produit, de transaction et de droit d'accès nécessaires pour débloquer les fonctions, mais ne reçoit pas les données complètes de votre carte. Les conditions de confidentialité d'Apple ou de Google s'appliquent à leur traitement.

5. Analyse du site et contact

Le site Run Analytics charge Google Analytics uniquement après votre acceptation des statistiques facultatives. L'analyse web peut inclure les pages consultées, la source de référence, une localisation approximative dérivée de l'adresse IP, des informations sur l'appareil ou le navigateur et des événements d'interaction. Ces données sont séparées des entraînements de l'application et ne servent pas à créer un profil publicitaire à partir d'informations de santé.

Si vous utilisez le formulaire de contact, le nom, l'adresse e-mail, l'objet, le message et les informations techniques antispam envoyés sont transmis via Web3Forms afin que nous puissions vous répondre. N'y incluez pas de dossier de santé, mot de passe ou code de sécurité.

6. Bases juridiques, conservation, prestataires et transferts

Les autorisations de santé de l'appareil et le traitement Garmin facultatif reposent sur votre choix et votre consentement explicite. Nous utilisons les informations d'achat et de droit d'accès pour fournir le service demandé. L'analyse web repose sur le consentement. Les demandes de contact sont traitées pour vous répondre et sur notre intérêt légitime à fournir une assistance. Les journaux de sécurité reposent sur notre intérêt légitime à protéger le service.

Les données locales restent jusqu'à leur effacement ou la désinstallation, sous réserve du système d'exploitation et des sauvegardes que vous contrôlez. Les données Garmin actives restent jusqu'à une demande de suppression réussie comme décrit ci-dessus ; retirer les autorisations ou désinstaller ne supprime pas le serveur. Les tentatives d'autorisation OAuth sont valides environ dix minutes ; cela ne signifie pas que tous les enregistrements sont alors supprimés. Les journaux ordinaires Google Cloud ont une conservation configurée de 30 jours ; les journaux d'audit obligatoires, de 400 jours. Ils peuvent contenir des adresses IP, identifiants techniques, dates et erreurs. Les sauvegardes ne sont pas effacées individuellement par la déconnexion et restent jusqu'à la rotation du prestataire ; contactez-nous pour connaître les conditions applicables à votre demande. La correspondance d'assistance est conservée tant que nécessaire pour résoudre la demande et gérer les obligations légales ou litiges associés.

L'API Garmin fonctionne sur Google Cloud Run en Belgique et les données PostgreSQL actives sont hébergées par Supabase au Royaume-Uni. Cloudflare sert le site ; Google Analytics gère les statistiques web consenties ; Google Fonts peut recevoir votre adresse IP et la requête du navigateur pour afficher les polices ; Web3Forms transmet les formulaires de contact. Ces prestataires peuvent utiliser des infrastructures ou équipes d'assistance hors de l'EEE. Leurs conditions spécifiques de traitement et de transfert des données s'appliquent ; vous pouvez nous demander les détails des garanties applicables à vos données. Apple, Google et Garmin traitent également des informations selon leurs conditions. Les versions antérieures de l'application peuvent envoyer des diagnostics d'erreurs et de performances à Sentry ; cet envoi par l'application est désactivé à partir de la version 2.25.1.

7. Vos choix et vos droits

• Révoquez l'accès Apple Santé ou Health Connect dans les réglages.
• Déconnectez Garmin dans Run Analytics et dans les réglages de votre compte Garmin.
• Supprimez les données locales avec l'option d'effacement du système, si elle existe, ou en désinstallant l'application.
• Demandez l'accès ou la suppression des données Garmin côté serveur en nous contactant.
• Utilisez Choix de confidentialité sur le site pour accepter ou refuser les statistiques facultatives à tout moment.

Le cas échéant, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité, et retirer votre consentement à tout moment sans affecter le traitement licite antérieur. Vous pouvez également saisir l'Agence espagnole de protection des données ou votre autorité de contrôle locale.

Nous pouvons demander les informations nécessaires pour retrouver et vérifier une demande. Nous ne demanderons pas votre mot de passe Garmin, Apple ID ou Google, ni vos codes MFA ou de récupération.

8. Mineurs

Run Analytics ne s'adresse pas aux personnes n'ayant pas l'âge minimum requis pour consentir au traitement des données dans leur pays. Si vous pensez qu'un mineur a fourni des informations via Garmin ou le site, contactez-nous afin que nous puissions enquêter et les supprimer si nécessaire.

9. Sécurité et modifications

Nous appliquons des mesures techniques et organisationnelles raisonnables, mais aucun système de stockage ou de transmission n'est totalement sécurisé. Nous pouvons mettre cette politique à jour si les fonctions, les prestataires ou les exigences légales changent. La date ci-dessus identifie la version actuelle.

10. Contact

ArnoHealth S.L., Gran Via de les Corts Catalanes 699, 2-2, 08013 Barcelone, Espagne. Pour toute question ou demande liée à la confidentialité, écrivez à [email protected] ou consultez https://run.analyticszone.app.