Politique de confidentialité

L’éditeur de PredictRun (voir les mentions légales) est responsable du traitement de vos données. Pour toute question ou demande, écrivez à contact@predictrun.fr.

• Compte : votre email (connexion par lien magique ou Google) — le seul identifiant obligatoire.
• Profil sportif (optionnel) : sexe, année de naissance, poids, taille — pour affiner la prédiction ; jamais requis pour utiliser le simulateur de base.
• Données d’entraînement : temps de course renseignés, distance, allure, volume hebdomadaire, séances et plans générés, records personnels.
• Localisation approximative : la ville ou le code postal que vous indiquez pour corriger la prédiction selon la météo du jour. PredictRun n’active jamais la géolocalisation de votre téléphone et ne vous suit pas en continu.
• Données de montre connectée (optionnel) : uniquement si vous choisissez de connecter une montre (voir la section dédiée ci-dessous). Rien n’est importé tant que vous ne l’avez pas explicitement autorisé.
• Email « figer / recevoir mon plan » : recueilli séparément avec votre consentement explicite, jamais lisible publiquement.
• Retours envoyés via le formulaire « Un retour ? » : le message que vous écrivez et sa catégorie, accompagnés d’un contexte technique ajouté automatiquement pour pouvoir corriger une anomalie sans avoir à vous relancer : page concernée, plan concerné le cas échéant, type de navigateur, taille d’écran et version du site. Ce contexte ne contient aucune donnée de santé, et il n’est utilisé que pour traiter votre retour.

Pour calculer votre prédiction et construire votre plan d’entraînement — c’est l’exécution du service que vous demandez. Pour sécuriser l’accès à votre espace personnel. Et, uniquement si vous le demandez explicitement (case à cocher), pour vous transmettre un plan par email. Aucune donnée n’est utilisée à des fins publicitaires ni revendue à des tiers.

PredictRun peut se connecter à votre compte de montre — Suunto aujourd’hui — pour remplir automatiquement votre carnet d’entraînement, afin de vous éviter la saisie manuelle de chaque sortie. Cette fonctionnalité est entièrement facultative et n’est jamais activée par défaut.

Votre consentement explicite. Rien n’est importé tant que vous n’avez pas connecté votre montre vous-même. Vous autorisez l’accès directement chez le fabricant de la montre (PredictRun ne voit jamais votre mot de passe), et vous pouvez retirer cette autorisation à tout moment. La fréquence cardiaque étant une donnée de santé au sens de l’article 9 du RGPD, cet import repose sur votre consentement explicite — et non sur la simple exécution du service.

Ce qui est importé. Uniquement le résumé de vos séances : date, distance, durée, dénivelé et type d’activité. PredictRun ne récupère ni votre sommeil, ni votre variabilité cardiaque, ni votre nombre de pas, et ne conserve pas le tracé GPS détaillé de vos parcours.

Vous gardez la main. Vous pouvez déconnecter votre montre à tout moment depuis votre espace : l’autorisation d’accès est alors supprimée et plus aucune donnée n’est importée. Les séances déjà importées restent dans votre carnet, où vous pouvez les supprimer une par une — ou demander l’effacement complet (voir « Vos droits »).

Personne d’autre que vous : chaque compte n’a accès qu’à ses propres données (règles de sécurité au niveau de la base, dites « Row Level Security »). Le fonctionnement du service repose sur des prestataires techniques :

• Supabase (base de données, authentification) — supabase.com/privacy
• Vercel (hébergement de l’application) — vercel.com/legal/privacy-notice
• Base Adresse Nationale (api-adresse.data.gouv.fr, service public français) — pour retrouver la ville correspondant au code postal saisi ; aucune donnée personnelle transmise au-delà du texte recherché.
• Open-Meteo — pour la correction météo (chaleur) ; seules des coordonnées géographiques approximatives sont transmises, jamais votre identité.
• Suunto — uniquement si vous connectez votre montre. PredictRun lit alors vos séances chez Suunto ; aucune de vos données PredictRun (plan, prédictions, records) ne lui est transmise en retour. Suunto reste responsable des données de votre compte montre — politique de confidentialité Suunto
• Sentry (hébergement européen) — pour être averti automatiquement des erreurs techniques du site et pouvoir les corriger. Sont transmis le message d’erreur, la page concernée et le type de navigateur ; ni votre adresse IP, ni vos identifiants de connexion, ni le contenu de vos séances — politique de confidentialité Sentry

Ces prestataires peuvent héberger des données en dehors de l’Union européenne (États-Unis notamment), sous leurs propres garanties contractuelles.

PredictRun utilise uniquement un cookie technique de session, nécessaire pour rester connecté(e). Aucun cookie publicitaire, aucun traqueur publicitaire : ces cookies techniques sont dispensés de consentement par la CNIL car strictement nécessaires au service que vous demandez — c’est pourquoi aucun bandeau de consentement n’est affiché.

La mesure d’audience se fait sans cookie et sans identifiant persistant — c’est précisément pour cela qu’aucun bandeau de consentement n’est affiché. Elle repose sur deux briques : Vercel Web Analytics pour le volume de visites et les pages consultées, et une mesure interne, hébergée dans notre propre base en Europe, qui compte quelques étapes clés du parcours (par exemple « une prédiction a été affichée » ou « un plan a été généré »).

Cette mesure interne n’enregistre ni votre adresse IP, ni votre identité, ni le contenu que vous saisissez, et elle n’est jamais rattachée à votre compte. Les adresses de pages sont enregistrées sans leurs identifiants techniques. Pour relier entre elles les étapes d’une même visite, un numéro aléatoire est généré : il vit uniquement dans la mémoire de votre navigateur, n’est écrit nulle part sur votre appareil et disparaît dès que vous fermez la page. Ces mesures ne sont ni revendues, ni partagées, et ne permettent pas de vous suivre d’un site à l’autre.

Aussi longtemps que votre compte existe. Vous pouvez demander la suppression de votre compte et de toutes les données associées à tout moment (voir « Vos droits » ci-dessous). L’email collecté via le formulaire « figer mon plan » est conservé jusqu’à ce que vous en demandiez la suppression. L’autorisation d’accès à votre montre est conservée tant que la connexion est active, et supprimée dès que vous déconnectez la montre ou votre compte.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données. Pour les exercer, écrivez à contact@predictrun.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Connexion sans mot de passe (lien magique) : moins de surface d’attaque, aucune base de mots de passe à protéger. Isolation stricte des données par compte : personne ne peut lire les données d’un autre utilisateur via l’application. Aucune clé secrète n’est exposée côté navigateur.

PredictRun ne cible pas les mineurs de moins de 15 ans. Si vous avez moins de 15 ans, l’accord d’un parent ou tuteur est requis pour créer un compte, conformément à l’article 45 de la loi Informatique et Libertés.

Cette page peut évoluer avec le service (nouvelles fonctionnalités, nouveaux prestataires). La date de dernière mise à jour est indiquée en haut de page.