Politique de confidentialité

1. Qui est responsable du traitement ?

Le traitement de vos données à caractère personnel dans le cadre du site www.backonrunning.com (la « Landing Page ») et de l’application web Back On (ensemble le « Service ») est effectué par :

AGENCE EBP, société par actions simplifiée, immatriculée au RCS d’Avignon sous le n° 810 336 792, dont le siège social est situé 453, route de Mazan – 84330 Modène (ci-après l’« AGENCE EBP »).

Le site www.backonrunning.com et les Services Back On sont exploités par l’AGENCE EBP.

2. Quelles données collectons-nous ?

Nous collectons uniquement les données nécessaires au fonctionnement du Service (Landing Page et webapp) :

Données de compte

• Nom / prénom (si demandé)
• Adresse e-mail
• Identifiant de connexion
• Paramètres de compte, version (webapp / premium)

Données d’usage du site et de la webapp

• Dates et heures de connexion
• Pages consultées / fonctionnalités utilisées (y compris sur www.backonrunning.com)
• Échanges techniques avec le serveur

Données issues de services tiers (version premium)

• Connexion à votre compte Garmin pour recevoir les séances sur votre montre
• Données techniques nécessaires à cette synchronisation (identifiant de compte tiers, informations nécessaires au transfert des séances)

Ces connexions restent optionnelles.

Données de communication

• Adresse e-mail utilisée pour l’envoi de messages via Brevo
• Historique des échanges (par exemple, demandes de support)

3. Pour quelles finalités traitons-nous vos données ?

Fourniture du Service et gestion du compte

• Créer votre compte
• Vous donner accès à la webapp
• Gérer vos droits d’accès
• Assurer le bon fonctionnement du Service

Personnalisation de l’expérience utilisateur

• Adapter les contenus et fonctionnalités proposés en fonction de votre utilisation du Service
• Vous proposer des séances et fonctionnalités en lien avec vos préférences

Synchronisation avec Garmin (offre premium)

• Vous permettre de recevoir vos séances sur votre montre
• Assurer le fonctionnement de la synchronisation

Envoi d’informations liées au Service

• E-mails de fonctionnement du Service
• Notifications relatives aux séances
• Messages de sécurité ou d’information importante

Amélioration du Service et statistiques

• Mesure d’audience du site www.backonrunning.com et de la webapp
• Suivi de performance de l’application
• Amélioration des parcours et fonctionnalités

Jeux de données anonymisés

Nous pouvons transformer vos données en données anonymisées (suppression de tout identifiant direct ou indirect) afin d’analyser les parcours d’utilisation, les durées des programmes, les profils d’usage et améliorer nos algorithmes. Une fois anonymisées, ces données ne permettent plus de vous identifier.

4. Quelle est la base légale ?

Fourniture du Service / gestion du compte

Exécution du contrat (art. 6.1.b RGPD) : sans ces données, le Service ne peut pas fonctionner.

Personnalisation de l’expérience utilisateur

Exécution du contrat ou intérêt légitime de l’AGENCE EBP à proposer un Service pertinent et adapté, dans des conditions respectueuses de vos droits.

Connexion Garmin (offre premium)

Votre consentement : il s’agit d’une fonctionnalité optionnelle.

E-mails de fonctionnement

Exécution du contrat et/ou intérêt légitime : vous informer du fonctionnement du Service, des changements importants et de la sécurité.

Statistiques et amélioration

Intérêt légitime de l’AGENCE EBP (dans le cadre du Service Back On) à améliorer le Service, avec des données minimisées et, lorsque cela est possible, pseudonymisées. Si certains traceurs nécessitent un consentement, ils ne seront déposés qu’après votre accord.

Données anonymisées à des fins de recherche

Une fois les données anonymisées, il ne s’agit plus de données personnelles : nous pouvons alors les utiliser pour la recherche et l’amélioration du Service. Tant que les données ne sont pas encore anonymisées (par exemple en phase de préparation), le traitement repose sur l’intérêt légitime d’amélioration du Service, tel qu’indiqué dans la présente politique.

5. Qui a accès à vos données ?

Les personnes pouvant accéder à vos données sont :

• Le personnel habilité de l’AGENCE EBP intervenant dans le cadre du Service Back On
• Nos prestataires techniques agissant en qualité de sous-traitants :

• OVH France : hébergement du site et de la webapp (UE)
• Supabase : stockage des données (comptes, paramètres, etc.)
• Brevo : envoi d’e-mails
• Le cas échéant, le connecteur Garmin pour les comptes premium

Ces prestataires agissent sur la base de contrats conformes à l’article 28 RGPD et ne peuvent pas utiliser vos données pour leur propre compte. Aucun transfert à des tiers à des fins commerciales n’est effectué.

6. Où sont vos données ?

L’hébergement principal du site www.backonrunning.com et de la webapp Back On est assuré en France / UE (OVH). En cas de transfert hors UE par un de nos prestataires, nous nous assurons qu’un cadre de protection approprié est en place (clauses contractuelles types ou équivalent).

7. Combien de temps conservons-nous vos données ?

• Données de compte : pendant la durée d’utilisation du Service.
• Données relatives à l’utilisation du Service (site et webapp) et aux séances : pendant la durée d’utilisation du Service, puis, le cas échéant, pour une durée limitée (dans la limite de 12 mois après la dernière activité, sauf obligation légale plus longue).
• Données techniques (logs, sécurité) : pour des durées plus courtes selon nos besoins de sécurité et de diagnostic.
• Données anonymisées : peuvent être conservées sans limite liée au RGPD puisqu’elles ne permettent plus de vous identifier.

Au-delà, les données personnelles sont supprimées ou anonymisées.

8. Vos droits

Vous disposez des droits suivants sur vos données :

• Droit d’accès à vos données
• Droit de rectification
• Droit d’effacement (dans les limites du fonctionnement du Service et de nos obligations légales)
• Droit à la limitation du traitement
• Droit d’opposition lorsque le traitement est fondé sur l’intérêt légitime
• Droit de retirer à tout moment votre consentement pour la connexion Garmin : ce retrait n’affecte pas la licéité du traitement déjà effectué
• Droit à la portabilité, si applicable

Pour exercer vos droits, vous pouvez nous écrire à :

• contact@agence-ebp.com
• contact@backonrunning.com (support Back On)

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au niveau de sensibilité des données traitées, notamment :

• Hébergement sécurisé
• Contrôle d’accès
• Journalisation des accès
• Chiffrement des échanges
• Sauvegardes et procédures internes de sécurité

10. Mises à jour

La présente politique peut être mise à jour. En cas de modification importante, vous en serez informé sur le site www.backonrunning.com, dans la webapp ou par e-mail.