politique de confidentialité

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

Run-It
Kleine Negenbundersstraat 44
3511 Kuringen, Belgique
KBO: 1019077050
TVA: BE1019077050
E-mail: info@run-it.io

Pour toute question concernant cette politique de confidentialité ou vos droits en matière de données, veuillez nous contacter à l'adresse e-mail ci-dessus.

Délégué à la protection des données : Sur la base de nos activités de traitement actuelles, nous ne sommes pas tenus de nommer un délégué à la protection des données en vertu de l'article 37 du RGPD. Pour toute demande de renseignements sur la protection des données, veuillez nous contacter directement à l'adresse e-mail ci-dessus.

2. Quelles données personnelles nous collectons

Nous collectons les catégories de données personnelles suivantes :

2.1 Informations sur le compte

• Adresse e-mail (obligatoire pour l'authentification)
• Votre source d'acquisition autodéclarée (comment vous avez entendu parler de Run-It). Si vous choisissez « Autre », vous pouvez éventuellement fournir un bref détail. Nous enregistrons ces informations de compte une seule fois pour comprendre comment les coureurs découvrent Run-It.

2.2 Données de fonctionnement et de performances

• Fichiers d'activité en cours d'exécution (.fit) que vous téléchargez
• Mesures de course dérivées de vos activités (cadence, temps de contact avec le sol, oscillation verticale, rythme, etc.)
• Fréquence cardiaque (FC), VO2 max lorsqu'elle est fournie par un service connecté, et mesures de performances physiologiques dérivées, telles que les tendances d'effort ou la dérive de la fréquence cardiaque couplée au rythme, lorsqu'elles sont incluses dans vos données d'activité.
• Caractéristiques physiques que vous fournissez éventuellement (taille, poids, âge, etc.)
• Préférences, commentaires et évaluations en matière de chaussures de course
• Entraînements en cours d'exécution Apple Health, uniquement dans l'application iPhone Run-It et uniquement après avoir connecté le Apple Health (voir 2.5)
• Données de recommandation et d'amélioration du produit, si vous vous inscrivez : champs de profil complétés ; évaluations structurées des chaussures, scores de taille, d'ajustement, de stabilité, de réactivité et d'amorti ; et des mécanismes de course sélectionnés tels que la cadence, le temps de contact avec le sol, le facteur de service, l'oscillation verticale, la longueur de foulée, la dérive de forme, le rythme et les prévisions de charge d'impact. Ces données sont utilisées pour créer, tester, évaluer et améliorer les modèles de recommandation statistiques, d'apprentissage automatique et d'IA Run-It ainsi que les fonctionnalités de recommandation associées qui prédisent l'adéquation, l'ajustement et la taille des chaussures. Toutes les données de fréquence cardiaque et les signaux de fréquence cardiaque dérivés sont exclus.

Source des données : Les données de course et de performances sont soit directement téléchargées par vous, synchronisées à partir des services connectés que vous autorisez, soit dérivées/calculées à partir des fichiers d'activité que vous fournissez.

2.3 Données techniques

• Adresse IP
• Enregistrements de preuves de consentement, y compris les choix soumis, le texte exact et les versions de politique, l'horodatage, la référence de compte/utilisateur ou de session, la source, les valeurs par défaut de l'action positive et la portée du retrait. Certains flux de consentement des non-contributeurs peuvent également enregistrer une adresse IP capturée par le serveur lorsque cela est nécessaire et documenté séparément ; La preuve du consentement du contributeur n’ajoute pas d’adresse IP.
• Type et version du navigateur
• Informations sur l'appareil
• Diagnostics d'erreur, de performances et de fiabilité, tels que les URL supprimées, les détails du navigateur/d'exécution, les traces de pile et les horodatages lorsque la surveillance est activée
• Cookies et technologies de suivi similaires (voir section 7)

Conservation des journaux du serveur : Les journaux techniques (adresses IP, temps d'accès, journaux d'erreurs) sont conservés jusqu'à 90 jours à des fins de sécurité et de débogage, après quoi ils sont automatiquement supprimés.

Preuve de consentement : Nous enregistrons les preuves minimales nécessaires pour démontrer quand et comment le consentement requis ou facultatif a été donné ou retiré. Les preuves du contributeur utilisent le compte authentifié, le texte versionné, les horodatages, les événements source et de portée sans collecter d'adresse IP supplémentaire. Lorsqu'un autre flux enregistre séparément une adresse IP comme preuve nécessaire, elle provient uniquement de nos en-têtes de requête backend ; le client n'appelle pas un service de recherche IP tiers.

2.4 Informations de paiement et d'abonnement

Le traitement des paiements Web est géré par Stripe. Nous ne stockons pas les détails complets de votre carte de crédit. Nous pouvons recevoir des métadonnées de paiement limitées (telles que le statut du paiement, les identifiants de transaction, les identifiants client, l'adresse de facturation, les identifiants fiscaux lorsqu'ils sont fournis, les factures, le statut de remboursement, l'intervalle d'abonnement et des informations limitées sur la carte comme les 4 derniers chiffres) à des fins de comptabilité, de taxes, de droits, d'annulation et d'assistance.

Pour le paiement en ligne Run-It Pro, nous enregistrons également les métadonnées des preuves contractuelles telles que la version des conditions, la version de la politique de confidentialité, la version récapitulative du paiement, l'intervalle de facturation sélectionné, la demande d'accès immédiat, l'accusé de réception du retrait et l'état du traitement du retrait/remboursement. Il ne s’agit pas d’un consentement marketing ; il est utilisé pour prouver les conditions d'abonnement acceptées lors du paiement et pour traiter les demandes d'annulation, de retrait, de remboursement, de taxe et de conformité du service numérique.

Les abonnements iOS in-app sont gérés par Apple App Store. Nous pouvons recevoir des identifiants de produit, des identifiants de transaction, des identifiants de transaction d'origine, des métadonnées de transaction signées, le statut de l'abonnement, le statut de renouvellement/annulation et l'état des droits nécessaires pour fournir l'accès et l'assistance à Run-It Pro.

2.5 Apple Health (Kit Santé)

Si vous connectez Apple Health à l'application iPhone Run-It, l'application demande à iOS un accès en lecture et importe votre séances d'entraînement en cours d'exécution. Pour chaque entraînement de course, il lit l'heure de début et de fin, la durée, la distance, l'itinéraire d'entraînement (GPS) et, là où votre iPhone ou Apple Watch les a enregistrés, la fréquence cardiaque, l'énergie active, le nombre de pas, la vitesse de course, la puissance de course, la longueur de foulée, l'oscillation verticale et le temps de contact avec le sol. Le Run-It ne lit pas les autres données du Apple Health, telles que le sommeil, les dossiers médicaux ou vos autres types d'entraînement.

• Lecture seule : Run-It n'écrit, n'ajoute ou ne modifie jamais de données dans Apple Health.
• But: Nous utilisons les données Apple Health uniquement pour fournir les fonctionnalités Run-It que vous voyez : vos séances de course, l'analyse de la forme de course et de la fatigue, ainsi que des informations et des correspondances de chaussures pour vous.
• Pas de publicité, pas de vente : Nous n'utilisons jamais les données Apple Health à des fins publicitaires ou marketing, ne les vendons jamais et ne les partageons jamais avec des tiers à leurs propres fins. Il est stocké auprès de notre fournisseur de base de données (Supabase) et traité par notre fournisseur d'hébergement (Azure) uniquement pour exécuter le service.
• Non utilisé pour la formation du modèle : Les données Apple Health sont exclues des ensembles de données du programme de recommandation et d'amélioration des produits et du programme de contribution décrits à la section 4.1, même si vous vous inscrivez à ces programmes.
• Votre contrôle : Vous pouvez déconnecter Apple Health dans Run-It à tout moment, supprimer des sessions en cours uniques ou toutes vos données Apple Health dans Run-It, ou supprimer l'accès de Run-It dans les paramètres de confidentialité de l'application Santé sur votre iPhone. La suppression de l'accès arrête les nouvelles importations. La suppression de votre compte supprime toutes les données Apple Health que nous détenons.

3. Base juridique du traitement (articles 6 et 9 du RGPD)

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

Type de données	But	Base juridique
Données de performance de compte, de fonctionnement et non RH	Fournir des analyses de performances et des recommandations de chaussures	Exécution du contrat (article 6, paragraphe 1, point b))
Données de fréquence cardiaque et de performances physiologiques, le cas échéant	Analyses de course, contexte effort/fatigue et recommandations de chaussures	Exécution du contrat (art. 6, paragraphe 1, point b)) et consentement explicite pour les données de catégorie spéciale en vertu de l'art. 9(2)a), au besoin
Données de paiement	Traitement des paiements	Exécution du contrat (article 6, paragraphe 1, point b))
Preuve de paiement de l'abonnement, demande d'accès immédiat, accusé de réception de retrait et enregistrements de remboursement/conformité	Fournir un accès Pro, prouver les conditions contractuelles acceptées, traiter les annulations et les demandes relatives aux droits des consommateurs et défendre les réclamations juridiques	Exécution du contrat (Art. 6(1)(b)), obligation légale lorsque le droit de la consommation, le droit fiscal ou comptable exige des enregistrements (Art. 6(1)(c)) et intérêts légitimes pour les réclamations juridiques (Art. 6(1)(f))
Adresse email	Authentification du compte	Exécution du contrat (article 6, paragraphe 1, point b))
Profil pseudonymisé, chaussure structurée, taille et ajustement, et données mécaniques sélectionnées couvertes par le consentement de recommandation et d'amélioration du produit ; les données de fréquence cardiaque sont exclues	Former, valider, évaluer et améliorer les modèles de recommandation Run-It, y compris les modèles d'apprentissage automatique et d'IA, ainsi que les fonctionnalités de recommandation associées.	Un consentement versionné de recommandation et d’amélioration du produit (Art. 6(1)(a)). Vous pouvez le retirer à tout moment dans Paramètres ou par email. L'accord de récompense du contributeur réutilise ce consentement mais ne crée pas de deuxième consentement pour l'utilisation des données. Voir la section 4.1 pour connaître la portée exacte et les exclusions.
Événements d'analyse facultatifs du navigateur, cookies d'analyse ou stockage local et préférence d'analyse partagée	Mesurer l'utilisation du site Web et des applications, diagnostiquer les problèmes et améliorer le service	Consentement (article 6(1)(a))
Dossiers de preuves de consentement ; IP capturée par le serveur uniquement dans les flux non-contributeurs documentés séparément, si nécessaire	Démontrer les choix de consentement obligatoires et facultatifs, gérer le retrait et défendre les réclamations légales	Obligation légale/responsabilité (Art. 6(1)(c), RGPD Art. 7) et intérêts légitimes pour les réclamations juridiques (Art. 6(1)(f))
Surveillance des erreurs, journaux de sécurité et diagnostics de fiabilité de base	Sécurisez le service, enquêtez sur les défauts, prévenez les abus et assurez la fiabilité du service.	Intérêts légitimes (article 6(1)(f)) ; traçage/relecture de session facultatif du navigateur uniquement lorsqu'il est activé après le consentement des statistiques
Enregistrements d'abonnement et de désabonnement à la newsletter	Envoyer les mises à jour de produits et les offres spéciales demandées ; honorer les désinscriptions	Consentement (art. 6(1)(a)) et intérêts légitimes pour la suppression des enregistrements
Dossiers de paiement	Conformité fiscale	Obligation légale (article 6, paragraphe 1, point c))

4. Comment nous utilisons vos données

Nous utilisons vos données personnelles pour :

• Analysez vos mécanismes de course et vos signaux de performance, y compris les données de fréquence cardiaque lorsqu'elles sont disponibles, et générez des recommandations de chaussures personnalisées.
• Créez et gérez votre compte utilisateur
• Traitez les abonnements Run-It Pro, le paiement en ligne Stripe, les enregistrements de facturation de l'App Store, les factures, les preuves fiscales, le statut d'annulation, les remboursements et l'assistance à la facturation.
• Améliorer notre logique de recommandation
• Envoyer des communications liées au service (par exemple, un rappel pour fournir des commentaires)
• Répondre à vos demandes d'assistance
• Enregistrer et prouver les choix de consentement obligatoires ou facultatifs, y compris le retrait du consentement
• Respecter les obligations légales

4.1 Recommandation, amélioration du produit et programme de contribution

Inscription uniquement : Nous utilisons les données couvertes sur le profil, la chaussure structurée et la mécanique de course à cette fin uniquement après que vous ayez fait un choix de recommandation et d'amélioration du produit explicite et non pré-coché. Il est distinct du consentement en matière de fréquence cardiaque pour la prestation de services et du paiement payant. L'accès de base et le Pro payant restent disponibles sans inscription.

Objectif du modèle et du produit : Run-It utilise les données couvertes pour créer, former, valider, évaluer et améliorer les modèles de recommandation statistiques, d'apprentissage automatique et d'IA contrôlés par Run-It et les fonctionnalités de recommandation associées. Ces modèles prédisent quelles chaussures sont susceptibles de convenir à un coureur et quelle coupe ou quelle taille est susceptible de fonctionner le mieux. Nous n'utilisons pas ce consentement à des fins publicitaires, de prédiction médicale ou de blessures, ou de formation générale en IA. Nous ne fournissons pas les données à un fournisseur de modèles externe afin que ce fournisseur puisse former son propre modèle.

Portée du profil, de la chaussure et de la mécanique : Âge, sexe, taille, poids, volume de course hebdomadaire, années de course, fréquence de course, objectif principal et domaines d'entraînement en force ; évaluation structurée des chaussures, réponse de rachat, objectif de la chaussure, système de pointure et taille portée, ajustement, largeur, stabilité, réactivité et champs d'amorti ; et, le cas échéant, le rythme, la cadence, le temps de contact avec le sol, le facteur de service, l'oscillation verticale, la longueur de foulée, la dérive de forme et les prévisions de charge d'impact. Les commentaires en texte libre sur les chaussures ne sont pas inclus dans les ensembles de données d'amélioration du modèle.

Exclus de la recommandation et de l'amélioration du produit : Toutes les données de fréquence cardiaque et signaux de fréquence cardiaque dérivés, VO2 max, traces GPS/itinéraires/localisation, dossiers de blessures, antécédents médicaux, notes de symptômes, fichiers .FIT bruts téléchargés, ciblage publicitaire, vente ou licence, assurance, emploi, crédit et utilisation de prédiction médicale ou de blessure. Notre backend peut traiter certaines de ces données séparément pour fournir les analyses existantes demandées par les utilisateurs, mais elles ne sont pas placées dans des ensembles de données d'amélioration du modèle.

Pseudonymisation et destinataires : Nous séparons les identifiants de compte directs des données de travail des contributeurs et utilisons une référence pseudonyme. Les données pseudonymisées restent des données personnelles au sens du RGPD. L'accès est limité au personnel autorisé de Run-It et aux processeurs sous contrat nécessaires aux opérations du modèle contrôlé par Run-It, tels qu'ils sont répertoriés dans notre registre des processeurs et couverts par les conditions de traitement des données. Un nouveau processeur, un transfert international ou une réutilisation de données par un fournisseur nécessite un examen préalable en matière juridique, de transfert, de sécurité et DPIA, ainsi qu'un avis mis à jour si nécessaire.

Votre choix et retrait : Vous pouvez retirer le consentement à la recommandation et à l'amélioration du produit à tout moment dans les paramètres ou en nous envoyant un e-mail. Le retrait bloque immédiatement les nouvelles exportations, la formation, la validation, l’évaluation et la révision manuelle. Nous supprimons ou anonymisons véritablement les lignes de travail identifiables ou pseudonymisées mises en file d'attente et exportées dans un délai de 30 jours, à moins qu'une conservation légale documentée ne s'applique. La rétractation n’affecte pas les traitements déjà licitement effectués. Nous ne présumons pas qu'un modèle formé est anonyme : la gestion du modèle après le retrait suit la DPIA documentée et l'évaluation du lignage des données. Des preuves minimales de consentement et d’admissibilité peuvent être conservées si nécessaire. Si vous avez gagné une année Contributor Pro, celle-ci reste active jusqu'à sa fin prévue ; le retrait lui-même ne crée jamais de frais ou de déclassement.

4.2 Registres d'abonnement et de droits des consommateurs

Pour Run-It Pro, nous traitons les enregistrements d'abonnement, de facturation, de taxe, de retrait/remboursement, d'annulation et de conformité des services numériques afin de pouvoir fournir l'accès, prouver les conditions d'abonnement acceptées au moment du paiement, nous conformer aux obligations comptables et fiscales belges et traiter les demandes relatives aux droits des consommateurs.

5. Partage de données et destinataires

Nous partageons vos données avec les catégories de destinataires suivantes :

5.1 Fournisseurs de services et fournisseurs connectés

Nous faisons appel à des prestataires de services agréés et à des prestataires connectés pour exploiter le service, notamment pour :

• Supabase pour la base de données, l'authentification et les paramètres utilisateur
• Bande pour le paiement en ligne, la facturation des abonnements, le calcul des taxes, les factures, la gestion des modes de paiement, les remboursements et le portail de facturation
• Apple App Store pour la facturation des abonnements intégrés à l'application iOS, les reçus, l'annulation et le traitement des remboursements
• Azur et Vercel pour le backend, l'hébergement de sites Web, le déploiement et les journaux de plate-forme
• Azure Application Insights pour les diagnostics de l'infrastructure si activé dans l'environnement d'hébergement
• Impact (impact.com) pour l'attribution d'affiliation de liens de boutiques partenaires sur le public run-it.io site Web, seulement après avoir autorisé les cookies marketing dans la bannière des cookies
• PostHog pour les analyses de produits de navigateur et de sites Web soumises au consentement, y compris les pages vues, les événements de flux d'intégration et de mise à niveau, les interactions de fonctionnalités, les activités d'intégration et de synchronisation, les signaux d'utilisation du produit et les enregistrements masqués de sessions de sites Web et de tableaux de bord après le consentement des statistiques. Nous désactivons la capture automatique large de PostHog et n'envoyons pas d'événements de produit côté serveur en arrière-plan à PostHog.
• Sentinelle pour la surveillance des erreurs et les diagnostics de fiabilité. La relecture de la session du navigateur et le suivi des performances sont désactivés à moins qu'ils ne soient configurés et autorisés par votre consentement aux statistiques ; la relecture est configurée pour masquer le texte et bloquer les médias.
• Garmin, Strava et Stryd où vous connectez ces comptes ou importez leurs données d'activité, et Apple Health sur votre iPhone où vous le connectez (lecture seule ; voir 2.5)
• Renvoyer et tout fournisseur de messagerie successeur pour les messages de service transactionnel et les messages de newsletter auxquels vous vous abonnez

Nous conservons les preuves du processeur et les conditions de traitement des données pour les fournisseurs critiques au lancement. Lorsque les fournisseurs traitent des données en dehors de l'EEE, nous utilisons des garanties de transfert appropriées telles que des décisions d'adéquation, le cadre de confidentialité des données UE-États-Unis, le cas échéant, des clauses contractuelles types et des examens des risques de transfert. Plus de détails sont disponibles sur demande.

5.2 Aucune vente ou partage publicitaire de données

Nous ne vendons, ne louons ni n'échangeons vos données personnelles à des tiers à des fins de marketing. Nous ne partageons pas non plus de données personnelles avec des fournisseurs d'analyses à des fins de publicité comportementale intercontextuelle, de remarketing, de création d'audience publicitaire ou de personnalisation des annonces. Si jamais nous activons des fonctionnalités publicitaires telles que les fonctionnalités publicitaires de Google Analytics, les signaux Google, le remarketing ou le partage d'audience Google Ads, ou des outils de publicité ciblée similaires, nous mettrons à jour cette politique et fournirons tout contrôle de consentement ou de désinscription requis avant de les utiliser.

Les données du programme des contributeurs ne sont pas partagées avec les marques de chaussures, les annonceurs, les assureurs, les employeurs, les courtiers en données ou les partenaires de revente/licence pour leurs propres besoins.

5.3 Exigences légales

Nous pouvons divulguer vos données si la loi, une ordonnance d'un tribunal l'exige ou pour protéger nos droits légaux.

6. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays en dehors de l'Espace économique européen (EEE) lorsque nous faisons appel à des prestataires de services opérant à l'échelle mondiale. Lorsque cela est nécessaire, nous utilisons des garanties appropriées pour de tels transferts (par exemple, des clauses contractuelles types ou des mécanismes d'adéquation). Vous pouvez nous contacter si vous souhaitez plus d’informations sur les garanties qui s’appliquent dans votre cas.

7. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires lorsque vous visitez notre site Web et notre tableau de bord. Certains cookies sont strictement nécessaires au fonctionnement du service (par exemple, sécurité et connexion). D'autres (comme les analyses) ne sont utilisés que si vous choisissez de les activer.

Consentement aux cookies : Le public run-it.io le site Web utilise la propre bannière de cookies de Run-It pour gérer les préférences en matière de cookies et, le cas échéant, obtenir le consentement pour les cookies non essentiels ; aucun service de consentement tiers n’est impliqué. Le app.run-it.io L'application utilise une invite Web native à choix égal et ses paramètres de confidentialité et d'utilisation des données. Un nécessaire run_it_analytics_consent_v1 cookie activé .run-it.io conserve le choix actuel des cookies versionnés jusqu'à 180 jours afin que les deux surfaces puissent respecter un choix dans le même navigateur. Il ne s’agit pas d’un identifiant d’authentification et un autre navigateur ou appareil n’est pas automatiquement activé. Vous pouvez modifier ce choix via « Paramètres des cookies » sur le site Web ou dans les paramètres de l'application. Voir le Politique en matière de cookies pour les catégories et contrôles actuels.

Analytique: Si vous y consentez, nous pouvons utiliser le stockage des analyses du navigateur pour comprendre comment le site Web et le tableau de bord sont utilisés et les améliorer. Cela peut inclure des événements PostHog soumis au consentement pour les pages vues, les flux d'inscription et de mise à niveau, les interactions avec les fonctionnalités, les activités d'intégration et de synchronisation, ainsi que d'autres signaux d'utilisation du produit. Il peut également inclure des enregistrements masqués du site Web PostHog et des sessions du tableau de bord après le consentement des statistiques ; le texte et les entrées sont masqués, les URL et les détails des requêtes réseau sont effacés et l'enregistrement du journal de la console est désactivé. Sessions en cours d'exécution PostHog uniquement dans le navigateur autorisé ; nous n'envoyons pas d'événements de produit en arrière-plan côté serveur à PostHog. Nous utilisons actuellement des analyses pour mesurer les services et améliorer les produits, et non pour la publicité ciblée. Si vous refusez ou vous retirez, nous arrêtons le navigateur PostHog et effaçons la persistance du navigateur Run-It dans l'application.

Preuve de consentement : Pour les choix d'applications connectés, nous stockons un enregistrement versionné en annexe uniquement contenant la référence du compte, l'ID de décision, le choix, l'heure, la source, l'instantané du texte de consentement et tout événement de retrait. Le point de terminaison des preuves analytiques dérive le texte sur le serveur et n'accepte pas une adresse IP, une chaîne d'agent utilisateur ou un texte de consentement fourni par le client. Ce disque démontre le choix; ce n'est pas l'autorisation d'exécution pour l'analyse.

Comment avez-vous entendu parler de nous : Nous conservons la source d'acquisition sélectionnée comme informations de compte pour comprendre comment les coureurs découvrent Run-It. Si vous choisissez « Autre », ses détails en texte libre facultatifs ne sont pas envoyés à Analytics.

Surveillance des erreurs : Nous pouvons utiliser des diagnostics de sécurité et de fiabilité pour détecter les plantages, les abus et les flux interrompus. Nous minimisons ces données en supprimant les cookies, les en-têtes d'autorisation, les adresses e-mail, les adresses IP et les chaînes de requête lorsque nos hooks de surveillance les prennent en charge. Le suivi facultatif des performances du navigateur ou la relecture de session masquée n'est activé qu'après le consentement des statistiques, lorsque cela est configuré.

Vous pouvez également gérer ou supprimer les cookies via les paramètres de votre navigateur. Veuillez noter que le blocage des cookies strictement nécessaires peut affecter la fonctionnalité du service (par exemple, rester connecté peut ne pas fonctionner correctement).

8. Conservation des données

Nous conservons vos données personnelles pendant les périodes suivantes :

• Données du compte : Jusqu'à ce que vous supprimiez votre compte
• Données de profil (taille, poids, préférences) : Supprimé lorsque vous supprimez votre compte
• Données d'activité de course à pied, y compris les flux de fréquence cardiaque et les valeurs de performances physiologiques, le cas échéant : Jusqu'à ce que vous le supprimiez ou votre compte
• Rapports d'analyse : Stockés dans votre compte jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
• Notes et commentaires sur les chaussures : Conservés sauf si vous les supprimez ou supprimez votre compte ; nous utilisons ces informations pour améliorer le service seulement si vous consentez. Vous pouvez retirer votre consentement dans les paramètres ou par e-mail.
• Ensembles de données de travail d’amélioration des recommandations : Utilisé uniquement lorsque le consentement actuel de recommandation et d'amélioration du produit est actif. Le Programme des Contributeurs réutilise ce consentement pour les participants éligibles ; son accord de récompense distinct n’étend pas la portée des données. Après le retrait, les nouvelles exportations, formations, validations, évaluations et révisions manuelles s'arrêtent immédiatement pour cette étendue, et les lignes de travail identifiables ou pseudonymisées en file d'attente/exportées sont supprimées ou véritablement anonymisées dans les 30 jours, sauf si une conservation légale documentée s'applique. Les artefacts du modèle sont traités dans le cadre de l'évaluation documentée de la DPIA et du lignage des données et ne sont pas présumés anonymes.
• Dossiers de paiement, d'abonnement, de facture, de taxe, de preuve de paiement, de retrait et de remboursement : 10 ans lorsque cela est requis pour la comptabilité belge, la fiscalité, la TVA/OSS, les droits des consommateurs ou les preuves juridiques
• Enregistrements du bulletin d'information : Jusqu'à votre désabonnement, plus un enregistrement de suppression minimal si nécessaire pour honorer votre désinscription
• Dossiers de preuves de consentement : Tant que votre compte existe. Les événements de choix d'analyse d'application décrits dans la section 7 sont supprimés avec votre compte. Pour les autres enregistrements de consentement, après la suppression du compte ou le retrait du consentement, nous conservons uniquement les preuves minimales nécessaires à la responsabilité RGPD, au traitement des plaintes ou aux réclamations juridiques, telles que la référence du compte, les choix, le texte exact et les versions de la politique, l'horodatage, la source et l'événement de retrait, pendant une durée maximale de 5 ans si nécessaire, à moins qu'une conservation légale plus longue ne s'applique. La preuve du consentement du contributeur ne stocke pas d’adresse IP supplémentaire.
• Cookie de préférence d'analyse partagée : Jusqu'à 180 jours dans le navigateur, sauf si vous le modifiez ou supprimez les données du navigateur plus tôt.
• Journaux du serveur (IP, journaux d'accès) : Jusqu'à 90 jours
• Événements de surveillance et de diagnostic des erreurs : Jusqu'à 90 jours, sauf si cela est nécessaire en cas d'incident actif ou de mise en attente légale

8.1 Que se passe-t-il lorsque vous supprimez votre compte

Lorsque vous supprimez votre compte, nous supprimons les informations de profil de votre compte (telles que la taille, le poids, l'âge, etc.), les rapports d'analyse, les avis sur les chaussures de course, les mesures de course dérivées, les données d'activité de course, les enregistrements de services connectés et l'enregistrement d'authentification local lorsque cela est pris en charge. Nous ne conservons pas vos rapports d'analyse, vos avis sur les chaussures de course ou vos mesures de course dérivées à des fins d'amélioration des recommandations après la suppression du compte. Nous pouvons conserver des enregistrements limités lorsque la loi l'exige ou le permet, tels que des enregistrements de paiement, d'abonnement, de taxe, de retrait, de remboursement, d'audit de consentement, de journal de sécurité ou de réclamations légales pour les périodes décrites ci-dessus. Vous pouvez modifier le consentement facultatif à l'amélioration des recommandations à tout moment dans les paramètres de votre compte ou en nous envoyant un e-mail pendant que votre compte est actif.

9. Vos droits en vertu du RGPD

En tant que personne concernée au sens du RGPD, vous disposez des droits suivants :

9.1 Droit d'accès (article 15)

Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet.

9.2 Droit de rectification (article 16)

Vous pouvez demander la correction de données inexactes ou incomplètes.

9.3 Droit à l'effacement (article 17)

Vous pouvez demander la suppression de vos données personnelles (« droit à l'oubli »).

9.4 Droit de restriction (article 18)

Vous pouvez demander que nous limitions la manière dont nous utilisons vos données.

9.5 Droit à la portabilité des données (article 20)

Vous pouvez demander vos données dans un format structuré et lisible par machine.

9.6 Droit d'opposition (article 21)

Vous pouvez vous opposer au traitement sur la base d'intérêts légitimes. Le traitement du modèle de contributeur repose sur le consentement, le contrôle direct de ce traitement est donc le retrait comme décrit ci-dessous.

9.7 Droit de retirer le consentement

Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment sans que la licéité du traitement antérieur ne soit affectée. Le consentement au programme des contributeurs peut être retiré dans les paramètres ou par e-mail. Le retrait met fin à l’utilisation future d’amélioration du modèle du programme de contribution identifiable ou pseudonymisé ; votre accès Run-It Pro gagné reste jusqu'à sa fin prévue, et des enregistrements d'audit minimaux peuvent être conservés lorsque la loi l'exige.

10. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement en transit (HTTPS/TLS)
• Chiffrement au repos pour les données sensibles
• Authentification sécurisée via Supabase
• Mises à jour et surveillance de sécurité régulières
• Contrôles d'accès et principe du moindre privilège

11. Confidentialité des enfants

Nos services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous pensez que nous avons collecté des données auprès d'un enfant, veuillez nous contacter immédiatement.

12. Prise de décision automatisée

Notre système de recommandation de chaussures utilise le traitement automatisé de vos données de course pour générer des suggestions personnalisées. Ce traitement :

• Est nécessaire à la fourniture de notre service (exécution du contrat)
• Ne produit pas d’effets juridiques ou d’effets tout aussi importants sur vous
• Génère uniquement des recommandations informatives : vous restez entièrement responsable de vos décisions d’achat et de formation.

Vos droits : Vous pouvez demander un examen humain de toute recommandation ou contester le résultat en nous contactant à info@run-it.io. Nous expliquerons la logique impliquée et, le cas échéant, ajusterons la recommandation.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des changements importants par :

• Publication de la nouvelle politique sur cette page avec une date de « Dernière mise à jour » mise à jour
• Envoi d'une notification par e-mail pour les changements importants (si vous avez un compte)

14. Plaintes

Si vous pensez que nous avons violé vos droits en matière de protection des données, vous avez le droit de déposer une plainte auprès de :

Autorité belge de protection des données (Gegevensbeschermingsautoriteit)
Rue Drukpers 35, 1000 Bruxelles
Téléphone : +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Site web: www.gegevensbeschermingsautoriteit.be

15. Contactez-nous

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous à :

Run-It
Brecht Colemont
E-mail: info@run-it.io
Téléphone: +32 497 74 43 21