Politique de Confidentialité

Le responsable du traitement des données personnelles collectées sur le site runweek.fr est :

RUNWEEK MEDIA peut collecter les données personnelles suivantes :

a) Données fournies volontairement par l'utilisateur

• Nom, prénom
• Adresse électronique
• Numéro de téléphone
• Photo de profil (optionnelle)
• Données de performance sportive (distance, temps, allure, dénivelé)
• Contenu généré par l'utilisateur (récits de course, commentaires)
• Informations de paiement (pour les services payants, traitées par des prestataires sécurisés)

b) Données collectées automatiquement

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages visitées, durée de la visite, date et heure de la consultation
• Source de trafic (site référent)
• Données de géolocalisation (pour les fonctionnalités de suivi d'entraînement)

c) Cookies et technologies similaires

Le site utilise des cookies pour améliorer l'expérience utilisateur, mesurer l'audience et proposer des contenus adaptés. Pour plus de détails, consultez notre Politique de Cookies.

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion du compte utilisateur : Création, authentification et gestion du compte personnel sur le site.
• Publication de récits de course : Publication, modération et affichage des récits et performances sportifs.
• Suivi d'entraînement : Enregistrement et analyse des performances sportives, statistiques et progression.
• Intégration Strava/Garmin :Connexion et synchronisation des données d'entraînement avec les plateformes tierces (avec consentement explicite).
• Envoi de la newsletter :Communication d'informations éditoriales, conseils d'entraînement et actualités, avec le consentement préalable de l'utilisateur.
• Gestion de la relation communauté : Modération des commentaires, signalement et gestion des interactions entre utilisateurs.
• Analyse et amélioration du site :Mesure d'audience, analyse des comportements de navigation et amélioration de l'ergonomie et des contenus.
• Sécurité du site : Prévention des fraudes, protection contre les attaques et garantie de la disponibilité du service.

Les traitements de données personnelles sont fondés sur les bases légales suivantes, conformément aux articles 6 et 9 du RGPD :

• Consentement (art. 6.1.a) : Pour le traitement des données liées à la newsletter, aux cookies non essentiels, aux communications commerciales et à la synchronisation avec Strava/Garmin.
• Exécution du contrat (art. 6.1.b) : Pour la gestion du compte utilisateur et la fourniture des services souscrits.
• Intérêt légitime (art. 6.1.f) :Pour l'analyse d'audience, l'amélioration du site, la sécurité, la prévention des fraudes et la modération des contenus.

Les données personnelles sont conservées pour une durée proportionnée à la finalité pour laquelle elles ont été collectées :

• Données de compte : Conservées pendant toute la durée de la relation contractuelle, puis pendant 3 ans à compter de la fin de la relation commerciale.
• Données de performance sportive : Conservées tant que le compte est actif, puis anonymisées après suppression du compte.
• Récits et contenus publiés :Conservés jusqu'à la suppression du compte ou demande de retrait par l'utilisateur.
• Newsletter :Les données liées à l'inscription à la newsletter sont conservées jusqu'au désabonnement de l'utilisateur.
• Données de navigation (cookies) : Conservation maximale de 13 mois pour les cookies analytiques et publicitaires.
• Données de facturation : Conservées pendant 10 ans conformément aux obligations comptables (art. L123-22 du Code de commerce).

À l'expiration des durées de conservation, les données sont supprimées ou anonymisées de manière irréversible.

Les données personnelles peuvent être communiquées aux catégories de destinataires suivantes :

• Personnel habilité de RUNWEEK MEDIA : Employés et collaborateurs nécessitant l'accès aux données dans le cadre de leurs fonctions.
• Prestataires techniques :Hébergeur (Microsoft Azure), fournisseurs de services d'analyse, services d'envoi d'emails, prestataires de paiement sécurisé, sous réserve de contrats de sous-traitance conformes au RGPD.
• API tierces (Strava, Garmin) :Uniquement avec le consentement explicite de l'utilisateur pour la synchronisation des données d'entraînement.
• Autorités compétentes :En cas d'obligation légale, de décision judiciaire ou de demande des autorités habilitées.

RUNWEEK MEDIA s'engage à ne jamais vendre, louer ou échanger les données personnelles de ses utilisateurs à des tiers à des fins commerciales.

Les données de performance sportive collectées par RUNWEEK MEDIA (distance, temps, fréquence cardiaque, localisation) sont considérées comme des données de santé au sens du RGPD.

Ces données sont traitées avec un niveau de sécurité renforcé et ne sont utilisées que pour les finalités décrites dans la présente politique. Elles ne font l'objet d'aucun partage à des fins commerciales et ne sont pas utilisées pour des assurances ou des employeurs.

L'utilisateur reste propriétaire de ses données et peut les exporter ou les supprimer à tout moment.

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, chaque utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d'accès (art. 15) : Obtenir la confirmation que des données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : Demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : Demander la suppression de ses données dans les cas prévus par la réglementation.
• Droit à la limitation du traitement (art. 18) :Demander la suspension du traitement de ses données.
• Droit à la portabilité (art. 20) : Recevoir ses données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit d'opposition (art. 21) :S'opposer au traitement de ses données pour des raisons tenant à sa situation particulière, ou s'opposer à la prospection commerciale.
• Droit de retirer son consentement : Retirer à tout moment son consentement au traitement de ses données, sans que cela ne compromette la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, l'utilisateur peut adresser sa demande par email à : contact@runweek.fr.

RUNWEEK MEDIA s'engage à répondre à toute demande dans un délai maximum d'un mois à compter de sa réception.

En cas de réponse jugée insatisfaisante, l'utilisateur dispose d'un droit de recours auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr.

RUNWEEK MEDIA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé, conformément à l'article 32 du RGPD.

Parmi les mesures de sécurité mises en place :

• Chiffrement des données sensibles (notamment les mots de passe) ;
• Utilisation du protocole HTTPS (TLS) pour les échanges de données ;
• Restriction de l'accès aux données aux seules personnes habilitées ;
• Sauvegardes régulières et sécurisées sur des serveurs redondants ;
• Mise à jour régulière des logiciels et systèmes de sécurité ;
• Sensibilisation du personnel à la protection des données.

RUNWEEK MEDIA se réserve le droit de modifier la présente Politique de Confidentialité à tout moment afin de l'adapter aux évolutions légales, réglementaires ou techniques.

Toute modification sera signalée par la mise à jour de la date de « Dernière mise à jour » figurant en tête de cette page. L'utilisateur est invité à consulter régulièrement cette page.

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou au traitement de vos données personnelles, vous pouvez nous contacter par :