Politique de confidentialité

1. Qui est responsable du traitement ?

Le responsable de traitement de vos données à caractère personnel dans le cadre du Service est :

AGENCE EBP, société par actions simplifiée, immatriculée au RCS d’Avignon sous le n° 810 336 792, dont le siège social est situé 453, route de Mazan – 84330 Modène (ci-après l’« AGENCE EBP »).

L’AGENCE EBP exploite le site www.backonrunning.com et le service Back On.

2. Quelles données collectons-nous ?

Nous collectons uniquement les données nécessaires à la fourniture, au fonctionnement et à l’amélioration du Service. Selon votre utilisation, les catégories suivantes peuvent être collectées :

Données de compte

• Nom / prénom ;
• Age ou tranche d’âge ;
• Genre, si vous choisissez de le renseigner ;
• Adresse e-mail ;
• Identifiant de connexion ;
• Paramètres de compte, formule souscrite.

Données d’utilisation

• Dates et heures de connexion ;
• Pages consultées et fonctionnalités utilisées (y compris sur www.backonrunning.com) ;
• Données techniques de navigation, journaux techniques et échanges avec le serveur.

Données liées à votre pratique sportive et à votre ressenti

• Informations que vous renseignez concernant vos séances ;
• Perception de l’effort ;
• Inconfort, douleur ou sensations physiques ;
• Préférences d’entraînement ou objectifs.

Certaines de ces données peuvent, selon leur nature, relever de données relatives à la santé au sens de la réglementation applicable. Lorsqu’un consentement est requis, celui-ci est recueilli dans les conditions prévues par la présente politique.

L’Utilisateur peut retirer ce consentement à tout moment depuis les paramètres de son compte ou en contactant : contact@backonrunning.com. Ce retrait n’affecte pas la licéité des traitements effectués antérieurement.

Ces données ne font l’objet d’aucune interprétation médicale ni d’aucune analyse clinique individualisée. Elles sont utilisées uniquement afin de personaliser les contenus, séances et fonctionnalités proposées.

Données issues de services tiers

Lorsque vous choisissez de connecter un service tiers (par exemple Garmin), nous pouvons recevoir les données techniques nécessaires à cette intégration ou synchronisation.

Données de communication

• Adresse e-mail utilisée pour les échanges ;
• Contenu et historique des échanges (par exemple, demandes d’assistance) ;
• Message relatifs au Service.

3. Pour quelles finalités traitons-nous vos données ?

Nous traitons vos données personnelles pour les finalités suivantes :

Fourniture du Service et gestion du compte

• Créer et administrer votre compte ;
• Vous permettre d’accéder à la webapp et à ses fonctionnalités ;
• Gérer votre abonnement, le cas échéant ;
• Assurer le fonctionnement général du Service.

Personnalisation de l’expérience utilisateur

• Adapter les contenus, séances et fonctionnalités proposés ;
• Tenir compte des informations renseignées, de votre historique d’utilisation et de vos préférences ;
• Améliorer la pertinence des fonctionnalités proposées.

Synchronisation optionnelles

• Connecter, à votre demande, des services tiers ou objets connectés (par exemple Garmin) ;
• Permettre la transmission des données nécessaires au bon fonctionnement de la synchronisation.

Communications liées au Service

• Vous envoyer des e-mails de fonctionnement ;
• Vous envoyer des notifications relatives aux séances, à votre compte ou à la sécurité du Service ;
• Répondre à vos demandes d’assistance.

Analyse et amélioration du Service

• Analyser l’usage du Service ;
• Mesurer la performance des fonctionnalités ;
• Améliorer les parcours utilisateurs ;
• Faire évoluer les mécanismes de personnalisation ;
• Développer de nouveaux services.

Sécurité et prévention des abus

• protéger le Service ;
• détecter les incidents techniques, usages frauduleux ou contraires aux CGU ;
• assurer la sécurité des comptes et des données.

Décisions automatisées et personnalisation

Certaines fonctionnalités du Service reposent sur des traitements automatisés permettant d'adapter les contenus et recommandations proposés en fonction des informations communiquées par l'Utilisateur (ressenti, historique, préférences). Ces traitements ont pour finalité d’améliorer votre expérience utilisateur et ne constituent pas une décision médicale.

4. Bases juridiques des traitements

Les traitements de données personnelles mis en œuvre dans le cadre du Service reposent selon les cas sur :

l’exécution du contrat

Lorsque le traitement est nécessaire à la fourniture du Service demandé par l’Utilisateur, notamment pour :

• la création et la gestion du compte ;
• l’accès aux fonctionnalités du Service ;
• la gestion de l’abonnement ;
• les communications strictement nécessaires au fonctionnement du Service ;
• l’intérêt légitime de l’AGENCE EBP ;

Lorsque le traitement est nécessaire aux intérêts légitimes d’AGENCE EBP, dans le respect des droits et libertés des personnes concernées, notamment pour :

• la sécurité du Service ;
• la prévention de la fraude ;
• l’amélioration des fonctionnalités ;
• les statistiques internes et mesures d’usage ;
• la défense de nos droits.

Consentement

Lorsque le consentement préalable de l’Utilisateur est requis, notamment pour :

• certaines fonctionnalités optionnelles ;
• certaines intégrations tierces ;
• le dépôt de traceurs soumis à consentement ;
• certains traitements portant sur des catégories particulières de données lorsque la réglementation l’exige.

Obligation légale

Lorsque le traitement est nécessaire au respect d’une obligation légale applicable à AGENCE EBP, notamment en matière comptable, fiscale ou de réponse aux demandes des autorités compétentes.

5. Données anonymisées

Certaines données peuvent être agrégées, dépersonnalisées ou anonymisées de manière à ne plus permettre l’identification directe des Utilisateurs, conformément à la réglementation applicable..

Ces données peuvent être utilisées notamment à des fins statistiques, d’analyse, de recherche et d’amélioration du Service.

Tant que les données permettent encore, directement ou indirectement, d’identifier une personne, elles demeurent traitées comme des données personnelles et bénéficient des protections prévues par la présente politique.

6. Qui a accès à vos données ?

L’accès à vos données personnelles est limité aux personnes habilitées de l’AGENCE EBP ainsi qu’aux prestataires intervenant pour la fourniture du Service, dans la limite de leurs missions respectives.

Ces prestataires agissent pour notre compte, selon nos instructions, et sont soumis à des obligations contractuelles de confidentialité, de sécurité et de protection des données conformément à la réglementation applicable.

6.1 Hébergement et infrastructure

Nous faisons appel à des prestataires d’hébergement, d’infrastructure cloud, de base de données et d’outils techniques nécessaires au fonctionnement du Service, notamment OVHcloud et Supabase.

Ces prestataires peuvent traiter les données nécessaires à l’hébergement, à la maintenance, à la sécurité et à l’exploitation technique du Service.

6.2 Paiement

Les paiements sont traités par des prestataires spécialisés, notamment Stripe, qui traitent les données nécessaires à la transaction et à la gestion des paiements.

6.3 Notifications et communications

Nous utilisons des prestataires techniques pour l’envoi d’e-mails transactionnels, messages de service et notifications, notamment Brevo et certains services de Google.

6.4 Fonctionnalités intelligentes (chatbot)

Certaines fonctionnalités automatisées ou conversationnelles peuvent être fournies avec l’appui de prestataires technologiques tiers, notamment Google.

Nous veillons à limiter les données transmises à ce qui est nécessaire au fonctionnement de la fonctionnalité concernée.

6.5 Intégrations tierces

Si vous choisissez de connecter un service tiers, tel que Garmin, les données nécessaires à cette intégration peuvent être échangées avec ce prestataire, selon vos choix et autorisations.

6.6 Autorités et obligations légales

Nous pouvons également communiquer certaines données lorsque la loi l’exige ou à la demande d’une autorité compétente.

7. Localisation et transferts

Les données personnelles sont principalement hébergées et traitées au sein de l’Espace Économique Européen.

Certains de nos prestataires ou outils peuvent toutefois impliquer un accès ou un transfert de données en dehors de cet espace, notamment vers des pays dans lesquels certains de nos fournisseurs technologiques sont établis, tels que les États-Unis.

Lorsque de tels transferts ont lieu, nous veillons à ce qu’ils soient encadrés par un mécanisme juridique approprié conformément à la réglementation applicable, tel que :

• une décision d’adéquation de la Commission européenne ;
• les clauses contractuelles types approuvées par la Commission européenne ;
• ou tout autre mécanisme reconnu par la réglementation applicable.

Vous pouvez obtenir davantage d’informations sur ces garanties en nous contactant à l’adresse : contact@backonrunning.com

8. Durées de conservation

Les données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles ont été collectées, puis supprimées, anonymisées ou archivées conformément aux obligations légales applicables.

Les principales durées de conservation appliquées sont les suivantes :

Les principales durées de conservation appliquées sont les suivantes :

• Données de compte : Conservées pendant la durée d’utilisation du Service, puis supprimées ou anonymisées dans un délai raisonnable après la clôture du compte, sauf nécessité de conservation plus longue (par exemple obligations légales, litige ou prévention de la fraude).
• Données d’utilisation, séances et informations de ressenti : Conservées pendant la période d’utilisation active du Service, puis conservées pour une durée limitée afin de permettre la continuité du service, l’assistance utilisateur, l’analyse interne ou la reprise du compte, avant suppression ou anonymisation.
• Logs techniques et sécurité : Conservés pour la durée nécessaire à la sécurité, au diagnostic technique et à la prévention des incidents, dans le respect de la réglementation applicable.
• Données de compte après résiliation : Conservées pendant les durées imposées par la réglementation comptable, fiscale ou légale applicable.
• Données anonymisées ou agrégées : Lorsqu’elles ne permettent plus d’identifier une personne, ces données peuvent être conservées et utilisées à des fins statistiques, d’analyse ou d’amélioration du Service.

9. Vos droits

Conformément à la réglementation applicable en matière de protection des données personnelles, vous disposez, selon les cas, des droits suivants :

• Droit d’accès à vos données ;
• Droit de rectification des données inexactes ou incomplètes ;
• Droit à l’effacement de vos données, dans les cas prévus par la loi ;
• Droit à la limitation de certains traitements ;
• Droit d’opposition (lorsque le traitement repose sur l’intérêt légitime) ;
• Droit de retirer à tout moment votre consentement, (lorsque le traitement repose sur celui-ci)
• Droit à la portabilité des données, lorsque ce droit est applicable ;
• droit de définir des directives relatives au sort de vos données après votre décès, lorsque la loi le prévoit.

Vous pouvez exercer vos droits en nous contactant à l’adresse suivante : contact@backonrunning.com.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente de votre lieu de résidence.

10. Sécurité des données

L’AGENCE EBP met en œuvre des mesures techniques et organisationnelles appropriées afin d’assurer la confidentialité, l’intégrité et la disponibilité des données personnelles et de les protéger contre tout accès non autorisé, perte, destruction, altération ou divulgation.

AGENCE EBP met en œuvre des mesures techniques et organisationnelles appropriées afin d’assurer la confidentialité, l’intégrité et la disponibilité des données personnelles, et de les protéger contre tout accès non autorisé, perte, destruction, altération ou divulgation.

Ces mesures comprennent notamment, selon les besoins :

• des mécanismes de contrôle des accès ;
• la sécurisation des échanges et des environnements techniques ;
• des dispositifs de sauvegarde et de continuité ;
• des outils de détection et de journalisation des incidents ;
• des procédures internes de gestion de la sécurité.

Ces mesures sont revues et adaptées en fonction de l’évolution du Service, des risques identifiés et des standards applicables.

Malgré ces mesures, aucun système ne peut garantir une sécurité absolue.

11. Cookies et mécanismes de stockage

Le site www.backonrunning.com ainsi que la webapp app.backonrunning.com utilisent des cookies ainsi que des technologies similaires de stockage local (telles que localStorage, sessionStorage), afin d’assurer le fonctionnement du Service, mémoriser certaines préférences et, le cas échéant, mesurer son utilisation.

Ces traceurs sont utilisés conformément à la réglementation applicable, notamment la loi Informatique et Libertés et les recommandations de la CNIL.

Les catégories de traceurs utilisées sont présentées ci-dessous.

11.1 Traceurs strictement nécessaires (exemptés de consentement)

Certains traceurs sont strictement nécessaires au fonctionnement technique du Service et ne requièrent pas votre consentement préalable.

Ils permettent notamment :

• l’authentification et le maintien de la session utilisateur ;
• la sécurisation de la connexion ;
• la mémorisation de certaines préférences d’interface ou de langue ;
• le bon fonctionnement des intégrations optionnelles (par exemple connexion à un service tiers) ;
• l’équilibrage technique et la continuité du Service.

Ces traceurs sont conservés pour la durée strictement nécessaire à leur finalité.

11.2 Mesure d’audience interne (exemptée de consentement)

Nous pouvons utiliser des traceurs de mesure d’audience limités à des finalités strictement internes de performance, fréquentation et amélioration du Service.

Lorsqu’ils remplissent les conditions d’exemption prévues par la réglementation applicable et les recommandations de la CNIL, ces traceurs ne nécessitent pas de consentement préalable.

À défaut, votre consentement sera recueilli avant leur dépôt.

11.3 Cookies ou traceurs tiers

À la date de dernière mise à jour de la présente politique, aucun traceur tiers à finalité publicitaire n’est déposé via le Service sans votre consentement préalable.

Si de nouveaux traceurs soumis à consentement étaient mis en place à l’avenir, vous en seriez informé(e) et un mécanisme de recueil du consentement serait proposé conformément à la réglementation applicable.

Une liste technique actualisée des traceurs peut être obtenue sur demande à contact@backonrunning.com.

12. Mises à jour

La présente Politique de confidentialité peut être modifiée afin de refléter les évolutions du Service, de nos pratiques, de nos prestataires ou de la réglementation applicable.

Toute modification importante de la présente politique affectant la manière dont vos données personnelles sont traitées ou vos droits, sera est notifiée à l’Utilisateur par tout moyen approprié (par exemple par e-mail, notification dans le Service ou information sur le site) dans un délai raisonnable avant l’entrée en vigueur de ces changements, lorsque la réglementation l’exige. L’Utilisateur pourra, selon la nature des modifications, retirer son consentement ou exercer ses droits avant leur entrée en vigueur.

Les modifications mineures, purement rédactionnelles ou sans impact significatif sur vos droits peuvent prendre effet lors de leur publication.

La date de dernière mise à jour figurant en tête de la présente politique indique la version en vigueur.