🔐 Politique de confidentialité

👤 1. Responsable du traitement

MUSSET YOANN, entrepreneur individuel exerçant sous le nom commercial MY RUNNING LAB — SIREN 105 190 326, SIRET 105 190 326 00014, RCS Nantes — 12 rue de la Garelière, 44830 Bouaye, France.

Contact pour toute question ou demande liée aux données personnelles : contact@my-running-lab.com.

My Running Lab n’est pas tenu de désigner un délégué à la protection des données. Les demandes sont traitées directement par l’éditeur.

📄 2. Données traitées

Visiteur non connecté

• Données de navigation : pages vues, actions dans les simulateurs, appareil, provenance.
• Adresse IP et user-agent, utilisés pour dériver un identifiant pseudonyme (voir §11).
• Contenus que vous fournissez à un outil : traces GPX, distances, dénivelés, allures, paramètres de simulation.

Les outils (simulateur trail, prévision route, plan de passages, éditeur GPX, calculateurs) fonctionnent sans compte. Les fichiers déposés y sont traités pour produire le résultat demandé ; ils ne sont enregistrés durablement que si vous choisissez de sauvegarder dans un compte.

Compte membre

• Adresse e-mail, nom affiché, rôle (coureur, organisateur, administrateur).
• Mot de passe, conservé sous forme de hachage — jamais en clair, jamais lisible par nous.
• Sessions de connexion, avec adresse IP et user-agent associés.
• Demandes de réinitialisation de mot de passe (jeton haché, IP et user-agent du demandeur).
• Préférences e-mail : newsletter, météo avant course, débrief après course.
• Indices UTMB et ITRA que vous saisissez, par distance (20 km, 50 km, 100 km, 100 miles).
• Comptes externes liés (voir §2 « Connexions externes »).
• Consentements explicites que vous avez donnés ou retirés, avec leur date et leur version.

Sauvegardes

Si vous créez un compte, vous pouvez enregistrer vos travaux. Les types actuels sont :

• simulations trail (trail_simulation) ;
• plans de passages route (road_passages) ;
• traces retravaillées dans l’éditeur GPX (gpx_edit) ;
• projections de temps (vdot_projection) ;
• profils VMA (vma_profile) ;
• zones cardio (cardio_zones) ;
• analyses de course (course_analysis) ;
• profils coureur Strava (strava_runner_profile) — voir §6.

Chaque sauvegarde conserve un historique de versions, afin que vous puissiez revenir à un état antérieur. Vous pouvez aussi créer un partage public : une page accessible par lien, qui expose ce que vous avez choisi d’y mettre, et sur laquelle des points de passage peuvent être renseignés pendant une course. Un partage se désactive depuis votre compte.

Archive d’export Strava. Pour établir votre profil coureur, vous téléchargez votre archive chez Strava et vous l’importez vous-même. My Running Lab n’interroge jamais l’API Strava pour lire vos activités. L’archive est d’abord ouverte par votre navigateur ; seules les données nécessaires au rapport de la période choisie sont envoyées à nos serveurs, analysées, puis renvoyées sous forme de rapport. Elle contient des données physiologiques, notamment votre fréquence cardiaque : voir §6. Les fichiers d’activité isolés (FIT, TCX) suivent le même traitement.

Connexions externes (OAuth)

Deux fournisseurs permettent de se connecter : Google et Microsoft. Aucun n’est utilisé pour lire vos activités : l’analyse passe exclusivement par l’archive que vous importez vous-même. Pour chacun, sont conservés :

• l’identifiant de compte chez le fournisseur ;
• l’adresse e-mail transmise, le nom affiché et la photo de profil lorsqu’ils le sont ;
• les informations de profil renvoyées, et les autorisations (scopes) accordées ;
• les jetons d’accès et de rafraîchissement, chiffrés en base ;
• les dates de liaison et de dernière connexion.

Vous pouvez délier un compte à tout moment depuis votre espace : la ligne correspondante est alors supprimée, jetons compris.

La liaison Strava a été retirée. Elle n’est plus proposée et aucune nouvelle liaison ne peut être créée. Si vous en aviez établi une par le passé, elle reste visible dans votre espace pour que vous puissiez la délier : nous prévenons alors Strava de la révocation avant de supprimer les données localement. À défaut, elle est automatiquement déconnectée et supprimée après trois mois d’inactivité.

Espace Organisateur

Si vous administrez un événement, nous traitons en plus :

• l’organisation : nom public, raison sociale, statut juridique, SIRET ou RNA, pays, site internet, e-mails de contact et de facturation, adresse de facturation, logo ;
• le dossier de vérification : identité et fonction du demandeur, téléphone, et tout élément fourni pour établir sa légitimité à administrer l’événement ;
• les membres de l’organisation, leurs rôles, et les invitations envoyées (adresse e-mail du destinataire) ;
• les contenus d’événements, éditions et formats : parcours GPX, distances, dénivelés, dates, horaires, ravitaillements, points de passage, barrières horaires, textes de la page participants, logos, sponsors ;
• les fichiers téléversés et les versions publiées (snapshots) ;
• les demandes de support et leurs pièces jointes ;
• les demandes d’analyse de modèle de fatigue ;
• un journal d’audit des actions réalisées dans l’espace.

Facturation Organisateur

• achats de crédits : par carte via Stripe, ou par virement ;
• références de commande, montants, devise, statut et date de paiement ;
• mouvements de crédits (attribution, consommation, expiration) ;
• factures et mentions légales associées.

Les coordonnées complètes de carte bancaire ne transitent jamais par My Running Lab : elles sont saisies chez Stripe.

🧭 3. Origine des données et caractère obligatoire

Les données proviennent de trois sources, et de nulle part ailleurs :

• Vous : ce que vous saisissez, déposez ou envoyez.
• Votre navigation : ce que votre navigateur transmet en consultant le site.
• Un fournisseur que vous avez connecté : Google ou Microsoft, pour vous identifier — et uniquement les informations de compte qu’il nous transmet à cette occasion, jamais vos activités.

Nous n’achetons aucun fichier de prospection et ne récupérons aucune donnée auprès de courtiers en données.

Sont strictement nécessaires : l’adresse e-mail et le mot de passe pour créer un compte ; l’identification de l’organisation pour publier un événement ; les informations de facturation pour établir une facture. Tout le reste est facultatif — y compris la connexion d’un compte externe, la newsletter et le traitement de la fréquence cardiaque.

🎯 4. Finalités

• Fournir les outils : calculer une estimation, produire des temps de passage, analyser une trace, générer un plan de course.
• Gérer votre compte : authentification, sessions, réinitialisation de mot de passe, sauvegardes et historique.
• Faire fonctionner l’espace Organisateur : paramétrage, contrôles de cohérence, publication, page participants.
• Facturer et tenir la comptabilité : commandes, crédits, factures, obligations comptables.
• Vous envoyer les e-mails de service que vous avez activés (voir §5).
• Mesurer l’audience pour comprendre ce qui est utilisé et corriger ce qui ne l’est pas.
• Rémunérer le service via des liens partenaires (voir §12).
• Assurer la sécurité : prévention des abus, usurpation d’organisation, fraude au paiement.

Aucune de ces finalités n’inclut la revente de données, le partage à des fins publicitaires tierces, ni la constitution de profils commerciaux.

⚖️ 5. Bases légales

• Exécution du contrat (art. 6.1.b) : compte, sauvegardes, espace Organisateur, publication, facturation, e-mails de service liés à vos propres simulations (météo avant course, débrief après course). Ces e-mails ne sont pas de la publicité : ils accompagnent une simulation que vous avez enregistrée, et chacun se désactive d’un clic depuis votre compte.
• Consentement (art. 6.1.a) : mesure d’audience Google Analytics, pixel Meta, support promotionnel Kwanko, newsletter. Et, pour la fréquence cardiaque, consentement explicite au titre de l’article 9.2.a (voir §6).
• Intérêt légitime (art. 6.1.f) : mesure d’audience interne pseudonyme, sécurité du service, prévention de la fraude et de l’usurpation, défense de nos droits. Cet intérêt a été mis en balance avec vos droits : la mesure interne n’utilise ni cookie ni identifiant stable, et son sel de pseudonymisation est détruit au bout de 48 heures.
• Obligation légale (art. 6.1.c) : conservation des pièces comptables pendant dix ans.

❤️ 6. Données sportives et données de santé

Toutes les données sportives ne sont pas des données de santé. Une distance, un dénivelé, une allure ou un temps de passage sont des mesures de performance : nous les traitons au titre du service que vous demandez.

La fréquence cardiaque, elle, est toujours traitée comme une donnée relative à la santé (article 9 du RGPD). Cette qualification ne dépend ni de l’existence d’un compte, ni du fait que vous soyez connecté : elle tient à la nature même de la donnée. Son traitement exige donc un consentement explicite et distinct, demandé avant toute utilisation, jamais présumé — que vous ayez un compte ou non.

Où cette donnée intervient-elle ? Uniquement dans le profil coureur, et uniquement à partir de l’archive que vous importez vous-même. Votre fréquence cardiaque n’est jamais collectée automatiquement : elle arrive dans le fichier que vous déposez, et nulle part ailleurs.

Elle y est nécessaire, et non accessoire. Elle sert à :

• calculer la section physiologique de votre profil (endurance, capacité d’effort) ;
• mesurer la cohérence entre votre allure et votre effort réel ;
• établir la couverture et la qualité des données de votre période d’analyse.

Nous ne la filtrons donc pas : sans elle, le rapport que vous demandez n’existe pas. C’est précisément pourquoi votre autorisation est demandée avant l’import, par une case à cocher jamais pré-remplie, et non après coup.

Si vous refusez, le rapport n’est pas généré — et votre archive n’est même pas lue : le refus s’applique avant tout traitement du fichier. Le reste du site fonctionne normalement : simulateurs, calculateurs, plans de passages et analyses de parcours n’utilisent aucune donnée physiologique et ne vous demandent rien.

Si vous avez un compte, cocher la case enregistre votre autorisation : elle est datée, versionnée, visible dans « Mon compte » et révocable à tout moment. L’enregistrement a lieu avant la lecture de votre archive, pas après.

Si vous n’êtes pas connecté, l’analyse reste possible — nous ne vous obligeons pas à créer un compte pour une opération qui ne conserve rien. Votre autorisation vaut alors pour cette analyse seulement, et devra être redonnée à la suivante. Nous en conservons une preuve volontairement minimale : la version acceptée, la date, l’origine de la demande et un identifiant pseudonyme calculé comme celui de la mesure d’audience — dont le sel est détruit au bout de 48 heures, après quoi cette ligne ne peut plus être rattachée à personne. Ni votre adresse IP, ni votre navigateur, ni votre archive, ni le rapport ne sont conservés. Cette preuve est supprimée au bout de 12 mois.

Le retrait est aussi simple que l’accord : une case à décocher dans « Mon compte », sans justification. À compter du retrait, plus aucune fréquence cardiaque n’est traitée, et les profils coureur déjà enregistrés sont supprimés. Vos autres sauvegardes ne sont pas touchées.

Ce consentement est versionné : si l’explication ci-dessus change de fond, votre accord précédent cesse d’être valable et nous vous le redemandons. Nous ne réutilisons pas un « oui » donné sur un autre texte.

Cas particulier : les zones cardio que vous calculez vous-même dans l’outil dédié reposent sur des valeurs que vous saisissez à votre initiative, et ne sont conservées que si vous choisissez de les enregistrer. Elles relèvent du service que vous demandez, et ne sont pas supprimées par le retrait du consentement ci-dessus — c’est votre travail, pas une collecte de notre part. Vous pouvez les supprimer vous-même à tout moment.

⏳ 7. Durées de conservation

Chaque durée ci-dessous correspond à une purge automatique réellement exécutée, tous les jours, par une tâche planifiée. Une durée annoncée sans mécanisme qui l’applique ne serait qu’une intention.

Compte et contenus : conservés tant que le compte existe. Vous pouvez les supprimer vous-même à tout moment (voir §16).

Un fichier Organisateur n’est supprimé que s’il n’est plus utilisé nulle part : ni par un brouillon, ni par une édition, ni par une version publiée. Une page publiée ne perd donc jamais ses images ou sa trace parce qu’un brouillon a changé. Le délai de sept jours court à partir du moment où le fichier cesse d’être utilisé, pas de son téléversement : une trace vieille de deux ans détachée aujourd’hui dispose du même délai qu’une trace déposée ce matin. Si elle est rattachée à nouveau entre-temps, le compte à rebours repart de zéro.

Les dix ans de conservation comptable courent à partir de la clôture de l’exercice auquel la pièce se rattache, et non de sa date d’émission : une facture de janvier et une facture de décembre de la même année sont conservées jusqu’à la même date. Un encaissement dont la facture n’a pas encore été émise est une pièce comptable à part entière et suit la même règle.

📬 8. Destinataires et sous-traitants

Cette liste est établie à partir du code réellement déployé. Aucun prestataire n’y figure « au cas où ».

• Vercel — hébergement du site et des fonctions serveur, mesure de performance.
• Vercel Blob — stockage des fichiers de l’espace Organisateur (traces GPX, logos, pièces jointes).
• Render — microservice d’analyse de terrain des traces GPX.
• Neon / PostgreSQL — base de données du site.
• Resend — acheminement des e-mails (service, contact, newsletter, documents).
• Stripe — paiement par carte des crédits Organisateur et des soutiens. Les données de carte sont saisies chez Stripe et ne transitent pas par nos serveurs.
• Google — connexion OAuth, et mesure d’audience Google Analytics après consentement.
• Microsoft — connexion OAuth.
• Strava — plus aucune liaison n’est créée. Nous ne contactons Strava que pour révoquer une liaison ancienne que vous délieriez, ou lors de sa suppression automatique après trois mois d’inactivité. Vos activités nous parviennent uniquement par l’archive que vous téléchargez chez Strava et importez vous-même.
• Meta — pixel publicitaire Facebook/Instagram, chargé uniquement après consentement.
• CJ Affiliate — intermédiaire d’attribution des liens Booking.com, contacté uniquement lorsque vous cliquez sur un de ces liens.
• Kwanko — affichage et attribution du support promotionnel i-Run, chargé uniquement après consentement.
• Booking.com — destination des liens d’hébergement. Vous n’êtes concerné que si vous cliquez.
• Open-Meteo — prévisions et historiques météo. Interrogé sur des coordonnées de parcours, sans identifiant de personne.
• OpenStreetMap et Overpass — fonds de carte et données géographiques. Sans identifiant de personne.

Formspree n’est utilisé que comme solution de repli pour l’acheminement d’un e-mail de réinitialisation, et uniquement si cette option est explicitement configurée. Elle ne l’est pas en fonctionnement normal : les e-mails passent par Resend.

Nous ne vendons, ne louons et n’échangeons aucune donnée personnelle. Aucune donnée n’est transmise à un tiers à des fins de prospection.

🌍 9. Transferts hors Union européenne

Certains prestataires ci-dessus sont établis hors de l’Union européenne, ou peuvent y traiter des données depuis des infrastructures situées à l’étranger. Ces transferts sont encadrés, selon le destinataire, par :

• une décision d’adéquation de la Commission européenne, lorsqu’elle est applicable au pays concerné ;
• le Data Privacy Framework UE–États-Unis, lorsque le destinataire y est effectivement certifié ;
• à défaut, les clauses contractuelles types de la Commission européenne ou une autre garantie appropriée prévue au chapitre V du RGPD.

Nous n’affirmons pas ici la certification d’un prestataire en particulier : ces certifications évoluent et se vérifient auprès des registres officiels. Vous pouvez nous écrire pour connaître le mécanisme applicable à un destinataire donné à la date de votre demande.

🍪 10. Cookies et stockage du navigateur

Aucun traceur soumis à consentement n’est chargé avant votre acceptation. Tant que vous n’avez pas répondu au bandeau, ni Google Analytics, ni le pixel Meta, ni le support Kwanko ne sont téléchargés : aucune requête ne part vers eux. CJ Affiliate n’est jamais chargé globalement et n’est contacté que lors d’un clic volontaire sur un lien Booking.com.

Après acceptation :

• Google Analytics — mesure d’audience, avec anonymisation d’adresse IP activée.
• Pixel Meta — mesure de l’efficacité de nos publicités Facebook/Instagram.
• Kwanko — affichage et attribution du support promotionnel i-Run (voir §12).

Si vous refusez, ou si vous vous ravisez, rien de nouveau n’est chargé, et les cookies déposés sur notre domaine par ces outils sont supprimés. Votre choix est modifiable à tout moment via le bouton 🍪 en bas à gauche de chaque page.

Un point de transparence technique : retirer une balise de la page n’efface pas le code déjà exécuté par le navigateur. Google Analytics et Meta se coupent sur commande, mais le suivi d’affiliation n’offre pas cet interrupteur. Quand vous retirez votre consentement alors qu’un traceur tournait, la page se recharge donc automatiquement : c’est le seul moyen d’obtenir un arrêt réellement immédiat plutôt qu’à la page suivante. Votre choix est enregistré avant le rechargement, et aucun traceur n’est instancié ensuite.

Indépendamment du consentement, le site utilise le stockage de votre navigateur pour des besoins strictement fonctionnels : mémoriser votre choix de cookies, conserver votre session de connexion, et retenir les paramètres en cours d’un simulateur pour ne pas les perdre entre deux pages. Ces éléments ne servent à aucun suivi publicitaire.

📊 11. Mesure d’audience interne

En parallèle des outils tiers, My Running Lab mesure lui-même l’usage du site, sur la base de son intérêt légitime. Cette mesure a été conçue pour ne pas avoir besoin de vous identifier :

• aucun cookie n’est déposé pour cette mesure ;
• votre adresse IP et votre user-agent servent à calculer un identifiant pseudonyme, à l’aide d’un sel renouvelé chaque jour ;
• ce sel est détruit au bout de 48 heures : passé ce délai, l’identifiant ne peut plus être rattaché à une adresse IP, par nous ni par personne ;
• l’IP et le user-agent sont effacés des évènements au bout de 6 mois ;
• les évènements eux-mêmes sont supprimés au bout de 25 mois.

Cette mesure sert à comprendre quels outils sont utilisés et lesquels posent problème. Elle ne sert ni à la publicité, ni à établir un profil individuel, et n’est jamais transmise à un tiers.

🤝 12. Affiliation et liens partenaires

Certaines pages proposent des liens d’hébergement (Booking.com). Si vous réservez après avoir cliqué, My Running Lab peut percevoir une commission, sans surcoût pour vous. Cela finance le service.

Trois mécanismes distincts coexistent, et il est important de ne pas les confondre :

• Pour Booking.com, aucun tag CJ n’est chargé sur les pages. Lorsque vous cliquez sur un lien d’hébergement, votre navigateur passe volontairement par le lien Evergreen de CJ Affiliate puis rejoint la recherche Booking.com choisie. CJ et Booking.com peuvent alors assurer l’attribution selon leurs propres règles et politiques.
• Pour le support i-Run, Kwanko peut déposer des cookies d’attribution et n’est chargé qu’après votre acceptation. Si vous refusez, les liens partenaires et le code promotionnel restent utilisables — seul le support dynamique est désactivé.
• Notre mesure interne des clics enregistre qu’un clic a eu lieu depuis telle page, vers tel partenaire, pour tel événement et tel format. Elle n’enregistre ni votre compte, ni votre adresse IP, ni votre user-agent : seul l’identifiant pseudonyme décrit au §11 l’accompagne. Elle sert à savoir quels emplacements sont utiles, pas à savoir qui a cliqué.

Ces clics sont supprimés au bout de 25 mois.

🏁 13. Contenus publics et espace Organisateur

Une édition d’événement vit en deux états. Le brouillon est privé : seuls les membres de l’organisation y ont accès. La publication crée une version figée, qui devient la page vue par les participants.

Modifier le brouillon ne change pas la page en ligne : il faut republier explicitement. C’est volontaire — une page consultée par des coureurs ne doit pas changer sous leurs yeux sans décision de l’organisateur.

Ce qu’un organisateur publie devient public par son choix : parcours GPX, logos, noms de sponsors, textes de la page participants, horaires et barrières. Ces contenus ne sont pas tous des données personnelles, mais ils peuvent en contenir — le nom d’un contact, une adresse, une photo. L’organisateur en reste responsable et doit disposer des droits nécessaires.

Les versions publiées sont conservées tant que l’édition concernée doit rester accessible. Les données de vérification d’organisation, elles, ne sont jamais publiques : elles servent uniquement à limiter les usurpations, et sont effacées au bout de cinq ans (§7).

🛡️ 14. Sécurité

• Site et API servis exclusivement en HTTPS.
• Mots de passe stockés sous forme de hachage, jamais en clair.
• Jetons OAuth chiffrés en base ; ils ne sont jamais renvoyés au navigateur.
• Sessions à durée limitée, purgées après expiration.
• Politique de sécurité du contenu (CSP) restreignant les domaines autorisés.
• Vérification d’origine sur les actions sensibles, afin d’empêcher qu’un autre site les déclenche à votre place.
• Accès aux données d’une organisation réservé à ses membres.
• Minimisation appliquée dès la conception : ce qui n’est pas nécessaire n’est pas collecté — voir la mesure d’audience (§11) et le suivi d’affiliation (§12).

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous serez informé conformément à l’article 34 du RGPD.

✅ 15. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir copie.
• Rectification — corriger une donnée inexacte ou incomplète.
• Effacement — demander la suppression de vos données (voir §16 pour les limites légales).
• Limitation — demander le gel d’un traitement, le temps d’une vérification ou d’une contestation.
• Opposition — vous opposer à un traitement fondé sur l’intérêt légitime, dont la mesure d’audience interne.
• Portabilité — recevoir, dans un format structuré et lisible par machine, les données que vous avez fournies et qui sont traitées sur la base du contrat ou du consentement.
• Retrait du consentement — à tout moment, sans justification, et aussi simplement qu’il a été donné. Le retrait ne remet pas en cause la licéité des traitements déjà effectués.
• Réclamation — auprès de la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Plusieurs de ces droits s’exercent directement, sans nous écrire :

• Mon compte — modifier vos informations, gérer vos sauvegardes, délier un compte externe, supprimer votre compte.
• Mon compte → Préférences e-mail — activer ou désactiver chaque type d’e-mail.
• Mon compte → Données de fréquence cardiaque — donner ou retirer votre consentement au traitement des données de santé.
• Bouton 🍪 — revenir sur votre choix concernant les cookies, à tout moment.

Pour toute autre demande : contact@my-running-lab.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe, auquel cas vous en serez informé. Une pièce d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur, et uniquement dans ce cas.

🗑️ 16. Suppression du compte

La suppression se fait depuis « Mon compte », en confirmant votre adresse e-mail. Elle est immédiate et irréversible.

Ce qui est supprimé :

• votre compte, vos sessions et vos jetons de réinitialisation ;
• vos sauvegardes et tout leur historique de versions ;
• vos partages publics, qui cessent d’être accessibles ;
• vos comptes externes liés, jetons compris — Strava est prévenu de la révocation avant l’effacement ;
• vos consentements ;
• vos adhésions à des organisations et les invitations que vous aviez émises.

Si vous administrez une organisation :

• s’il reste un autre administrateur, la propriété lui est transférée. L’organisation continue de vivre, ses éditions publiées restent en ligne, ses participants ne voient rien changer ;
• si vous en êtes le seul propriétaire, l’organisation est fermée : ses événements, éditions, fichiers et demandes de support sont supprimés.

Ce qui est effacé au-delà de votre compte :

Supprimer un compte ne suffit pas si l’adresse e-mail reste recopiée ailleurs. Sont donc aussi effacées : votre adresse dans les invitations que vous aviez envoyées ou reçues, votre dossier de revendication d’événement (e-mail professionnel, fonction, justificatif), les adresses de contact et de facturation d’une organisation qui étaient les vôtres, et toute occurrence de votre adresse ou de votre nom dans le journal d’audit. Si votre organisation est transférée, ses adresses de contact basculent sur celles du repreneur : elle reste joignable, sans plus rien qui vous concerne.

Ce qui survit, et pourquoi :

• Les pièces comptables, pendant dix ans à compter de la clôture de l’exercice, parce que la loi l’impose (art. L123-22 du code de commerce). Elles sont recopiées dans une archive distincte contenant uniquement les mentions obligatoires d’une facture : numéro, date, identification du client facturé, montants, TVA, référence et statut de paiement. Ni votre adresse e-mail, ni votre adresse IP, ni aucun contenu d’événement.
• Les entrées du journal d’audit et les contenus d’une organisation qui vous survit, mais détachés de votre identité : l’action reste enregistrée, son auteur n’est plus identifiable.

Autrement dit : nous conservons ce que la loi exige, sous une forme réduite au strict nécessaire, et nous supprimons tout le reste.

🤖 17. Décision automatisée et profilage

My Running Lab ne prend aucune décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d’un traitement automatisé, au sens de l’article 22 du RGPD.

Les estimations, projections de temps, profils coureur et recommandations produits par les outils sont purement indicatifs. Ils ne constituent ni une garantie de performance, ni une garantie de franchissement d’une barrière horaire, ni un avis médical. Vous restez seul décideur de votre préparation, de votre matériel et de votre course.

Les contrôles automatiques réalisés sur une édition d’événement (cohérence d’un GPX, d’une distance, d’une barrière horaire) sont une aide au paramétrage. Ils ne remplacent jamais la validation de l’organisateur, qui reste responsable des informations officielles de sa course.

🔄 18. Modification de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel — nouvelle finalité, nouveau destinataire, allongement d’une durée de conservation — vous en serez informé par un moyen approprié, et votre consentement sera redemandé lorsqu’il est la base légale du traitement concerné.

Les durées et comportements décrits ici correspondent au fonctionnement réel du code au 20 septembre 2026, et sont vérifiés par des tests automatisés exécutés à chaque modification du service.