Introduction
La présente politique de confidentialité décrit la manière dont Run&Smile collecte et utilise certaines données dans le cadre de l’utilisation de son site web et de son application mobile.
Run&Smile s’efforce de limiter les données collectées au strict nécessaire pour le fonctionnement de ses services. Le site web et l’application mobile se consultent sans compte. Seuls les coachs et l’équipe Run&Smile disposent d’un compte sur le site web.
1. Responsable du traitement
Run&Smile
Contact : contact@runandsmile.fr
2. Formulaires de contact
Via le formulaire de contact et le formulaire « Nous rejoindre » du site web, Run&Smile peut collecter les informations suivantes :
- nom
- adresse email
- numéro de téléphone, si renseigné
- structure, commune et type de projet, pour le formulaire « Nous rejoindre »
- contenu du message et pièce jointe éventuelle
- toute information transmise volontairement par l’utilisateur
Ces données servent uniquement à recevoir la demande, répondre à l’utilisateur et assurer le suivi de l’échange si nécessaire. Elles sont transmises par email à l’équipe Run&Smile et ne sont pas enregistrées dans la base de données du site.
Ces formulaires sont protégés contre les envois automatisés par Cloudflare Turnstile, qui reçoit à cette occasion des informations techniques sur le navigateur et l’adresse IP.
3. Comptes des coachs et de l’équipe
Les coachs qui souhaitent rejoindre Run&Smile créent un compte sur le site web. Run&Smile collecte alors :
- sexe, prénom, nom et adresse email
- mot de passe, conservé uniquement sous forme chiffrée non réversible
- coordonnées et informations du dossier : téléphone, date de naissance, ville et code postal, présentation, photo et liens vers les réseaux sociaux
- pièces justificatives : copie d’une pièce d’identité et diplômes
- données de connexion : date, adresse IP et navigateur, pour sécuriser le compte et limiter les tentatives de connexion
Ces données servent à vérifier l’identité et les qualifications du coach, à gérer son espace et à présenter ses séances. Le prénom, la photo et la présentation d’un coach validé peuvent apparaître publiquement sur le site avec ses séances.
La copie de la pièce d’identité est effacée dès que le dossier est validé. Les emails liés au compte (confirmation d’adresse, lien de connexion, réinitialisation du mot de passe) sont envoyés par le prestataire Resend.
4. Statistiques de fréquentation du site
Le site utilise Plausible Analytics pour mesurer la fréquentation du site. Cela peut permettre de connaître, de manière agrégée, les pages consultées, la source de visite, certaines informations techniques générales et les tendances de fréquentation du site.
L’outil est installé sur le serveur de Run&Smile, hébergé en France. Il ne dépose aucun cookie, n’enregistre rien sur l’appareil de l’utilisateur et ne permet pas de suivre une personne d’un jour à l’autre.
Run&Smile n’utilise pas ces données à des fins de publicité comportementale.
5. Carte interactive sur le site
Le site Run&Smile utilise des cartes interactives affichées avec des fonds de carte Mapbox. L’affichage de la carte peut impliquer la transmission de certaines informations techniques aux services cartographiques nécessaires à son fonctionnement, par exemple :
- l’adresse IP
- des informations relatives au navigateur
- des informations techniques nécessaires au chargement des tuiles cartographiques
La recherche d’une ville sur la carte interroge le service public de géocodage de l’IGN (Géoplateforme). Ces services tiers peuvent traiter certaines données conformément à leurs propres politiques de confidentialité.
Si l’utilisateur demande à être localisé sur la carte, sa position est utilisée uniquement dans son navigateur, où elle est gardée 30 minutes au plus. Elle n’est pas transmise à Run&Smile.
6. Scan des bornes depuis le site web
Lorsqu’un utilisateur scanne le QR code d’une borne depuis le site web, Run&Smile peut enregistrer une information de présence ou d’interaction afin de mesurer l’utilisation des parcours santé.
- aucun compte utilisateur n’est nécessaire
- aucun nom, prénom ou adresse email n’est collecté dans ce cadre
- un identifiant technique non directement nominatif peut être stocké dans le localStorage du navigateur
- cet identifiant sert à éviter de compter plusieurs fois la même présence depuis le même appareil ou navigateur
- les informations de présence sont enregistrées dans la base de données de Run&Smile, hébergée par Supabase
- le niveau d’exercice choisi est mémorisé dans un cookie pour être proposé aux bornes suivantes
Les vidéos d’exercices sont hébergées par Vimeo. Le lecteur n’est chargé que lorsque l’utilisateur lance la lecture, avec l’option qui désactive le suivi.
Run&Smile ne cherche pas à identifier nominativement les utilisateurs à partir de ces informations.
7. Données collectées via l’application mobile
L’application mobile Run&Smile ne nécessite pas de compte utilisateur. L’application est principalement en lecture seule et ne collecte pas directement de données d’identification comme :
- nom
- prénom
- adresse email
- mot de passe
- compte utilisateur
8. Utilisation de la caméra dans l’application mobile
L’accès à la caméra est utilisé uniquement pour scanner les QR codes présents sur les parcours santé.
- aucune photo ou vidéo n’est enregistrée par Run&Smile
- les images de la caméra ne sont pas stockées
- les images de la caméra ne sont pas transmises à Run&Smile
- l’utilisateur peut refuser ou désactiver l’accès à la caméra depuis les réglages de son appareil
9. Utilisation de la localisation dans l’application mobile
L’accès à la localisation peut être demandé pour afficher la position de l’utilisateur sur la carte et faciliter la découverte des parcours proches.
- la localisation est utilisée uniquement sur l’appareil de l’utilisateur
- Run&Smile ne conserve pas d’historique des positions GPS
- Run&Smile ne stocke pas les déplacements de l’utilisateur
- l’utilisateur peut refuser ou désactiver l’accès à la localisation depuis les réglages de son appareil
10. Cartographie et services tiers dans l’application mobile
L’application mobile peut utiliser Google Maps sur Android et Apple Plans sur iOS pour l’affichage cartographique ou l’ouverture d’itinéraires.
Ces services peuvent traiter certaines données conformément à leurs propres politiques de confidentialité, notamment lorsque l’utilisateur utilise une carte ou ouvre un itinéraire.
12. Finalités du traitement
Run&Smile traite les données mentionnées dans cette politique pour les finalités suivantes :
- répondre aux demandes envoyées via les formulaires de contact
- créer et gérer les comptes des coachs, vérifier leur identité et leurs qualifications
- assurer le fonctionnement du site web et de l’application mobile
- afficher les parcours santé et les informations associées
- afficher la carte interactive
- permettre le scan des QR codes
- mesurer de manière non directement nominative l’utilisation des bornes et parcours santé
- afficher la position de l’utilisateur sur la carte si l’utilisateur l’autorise
- mesurer l’audience du site web
- améliorer les services Run&Smile
- assurer la sécurité et le bon fonctionnement technique des services
13. Base légale
Les traitements de données décrits dans cette politique reposent notamment sur :
- le consentement de l’utilisateur pour les permissions mobiles comme la caméra et la localisation
- l’intérêt légitime de Run&Smile pour répondre aux demandes de contact, mesurer l’audience du site et l’utilisation des bornes, améliorer le service et assurer sa sécurité et son bon fonctionnement
- l’exécution de mesures précontractuelles ou du contrat pour les comptes des coachs
- le consentement lorsque celui-ci est requis pour certains cookies, traceurs ou services tiers
- les obligations légales lorsque cela est applicable
14. Durée de conservation
- les messages envoyés via le formulaire de contact sont conservés le temps nécessaire au traitement de la demande et au suivi éventuel de l’échange
- les données d’un compte coach sont conservées tant que le compte existe, puis supprimées sur demande ou à la clôture du compte
- la copie de la pièce d’identité d’un coach est effacée dès la validation de son dossier
- les informations de présence liées aux bornes sont conservées pendant une durée limitée nécessaire à la mesure d’utilisation des parcours
- Run&Smile ne conserve pas d’historique GPS
- Run&Smile ne conserve pas les déplacements de l’utilisateur
- Run&Smile ne conserve pas les images issues de la caméra
15. Partage des données
Run&Smile ne vend pas les données personnelles.
Certaines données peuvent être accessibles uniquement :
- aux personnes habilitées chez Run&Smile
- aux prestataires techniques nécessaires au fonctionnement du site ou de l’application
- aux services cartographiques tiers lorsque nécessaire à l’affichage des cartes ou itinéraires
- aux outils techniques utilisés pour l’hébergement, la base de données, la mesure d’audience ou le bon fonctionnement du service
Les prestataires techniques de Run&Smile sont notamment :
- OVH, pour l’hébergement du site et de la mesure d’audience
- Supabase, pour la base de données et les fichiers (comptes, pièces justificatives, informations de présence)
- Resend, pour l’envoi des emails
- Cloudflare Turnstile, pour la protection des formulaires
- Mapbox et l’IGN, pour les cartes et la recherche de ville
- Vimeo, pour les vidéos d’exercices
Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne, dans le cadre des garanties prévues par la réglementation.
16. Sécurité
Run&Smile met en œuvre des mesures raisonnables pour protéger les données traitées. Aucune méthode de transmission ou de stockage n’offre toutefois une sécurité absolue.
17. Droits des utilisateurs
Conformément à la réglementation applicable, l’utilisateur peut exercer les droits suivants :
- droit d’accès
- droit de rectification
- droit de suppression
- droit d’opposition
- droit à la limitation du traitement
- droit à la portabilité, lorsque applicable
Pour exercer ces droits, l’utilisateur peut contacter Run&Smile à l’adresse suivante : contact@runandsmile.fr. Un coach peut demander par ce moyen la suppression de son compte et des données associées.
18. Réclamation auprès de la CNIL
Si l’utilisateur estime que ses droits ne sont pas respectés, il peut déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
19. Modification de la politique
Run&Smile peut modifier cette politique de confidentialité afin de tenir compte des évolutions du site, de l’application, des services ou de la réglementation. La date de dernière mise à jour sera actualisée en conséquence.