Confidentialité

Ton journal complet reste sur ton téléphone, avec une copie privée en ligne que toi seul peux voir (pour le retrouver après une déconnexion ou sur un nouvel iPhone). Seul ce qui sert au social est visible des autres : ton profil public, tes séances des 30 derniers jours (sauf celles que tu masques), tes amis, likes et commentaires. Tes données de santé ne partent en ligne que si tu l’autorises. RNDS ne vend pas tes données, n’affiche pas de publicité et n’utilise aucun outil de suivi publicitaire ni d’analyse.

Le responsable du traitement est Marc Bouraoui, entrepreneur individuel (micro-entreprise) basé à Lyon, France, RCS Lyon 921 151 726. Pour toute question sur tes données ou pour exercer tes droits, écris à hello.rnds@gmail.com.

Prénom, discipline, niveau, salle choisie, séances (date, rounds, durées, type, ressenti, photo facultative), sommeil, repas, poids et réglages. Elles servent au fonctionnement de l’app (base légale : le contrat, c’est-à-dire les conditions d’utilisation) et restent sur ton téléphone tant que tu ne les supprimes pas. Tu peux les exporter (fichier CSV) ou les supprimer à tout moment dans Réglages › Données.

Avec ton accord, RNDS enregistre dans Santé tes séances comme entraînements (avec fréquence cardiaque, calories et parcours de tes runs), tes repas, ton eau et ton poids. Les nuits estimées sans montre ne sont écrites dans Santé qu’après ta confirmation. RNDS lit dans Santé ta fréquence cardiaque, tes calories, tes pas, ta distance, ton sommeil, ton poids et ta date de naissance (pour estimer ta fréquence cardiaque maximale), afin de les afficher dans l’app. Base légale : ton consentement explicite, donné dans la fenêtre d’autorisation de Santé. Tu peux le retirer à tout moment dans Réglages › Santé › Accès des apps. Ces données restent sur ton téléphone : elles ne sont jamais vendues ni utilisées pour de la publicité, et elles ne partent en ligne que dans les deux cas que tu choisis, décrits plus bas (sauvegarde et publications).

L’app montre mesure ta fréquence cardiaque et tes calories pendant la séance et les transmet à ton iPhone. Les capteurs cardio Bluetooth envoient ta fréquence cardiaque directement à ton iPhone, sans passer par nos serveurs.

Ta position GPS n’est utilisée que pendant un run, écran verrouillé compris, pour mesurer ta distance, ton allure et ton parcours. Le parcours reste sur ton téléphone et dans Santé : il n’est jamais envoyé sur nos serveurs.

Quand tu cherches une salle et que la localisation est déjà autorisée, une position approximative (une zone d’environ 30 km) est transmise à Plans d’Apple pour te proposer les salles proches. Seules la ville que tu saisis et le pays que tu choisis (ou celui du téléphone) apparaissent sur ton profil.

Au premier lancement, RNDS crée un compte anonyme pour réserver ton pseudo. Pour utiliser le fil Social, tu dois ajouter ton adresse e-mail, confirmée par un code (sans mot de passe), ou te connecter avec Apple. Ton compte sert à faire fonctionner le social et à retrouver ton compte sur un nouvel iPhone. Ton e-mail n’est jamais affiché aux autres membres ni utilisé pour de la publicité ; RNDS peut s’en servir pour t’écrire au sujet de ton compte. Base légale : le contrat. Durée : jusqu’à la suppression de ton compte (Réglages › Données › Supprimer mon compte). Les comptes anonymes inutilisés, sans pseudo, sont effacés après 30 jours.

Si tu choisis Apple, RNDS reçoit un identifiant fourni par Apple, ton prénom si tu le partages et l’adresse e-mail que tu choisis de partager (tu peux la masquer : Apple crée alors une adresse relais). RNDS ne reçoit jamais ton mot de passe. La liaison est supprimée avec ton compte, et l’accès de RNDS est alors révoqué auprès d’Apple.

Sont visibles des autres membres : pseudo, prénom, bio, discipline, niveau, salle, ville, pays, photo de profil, stats (rounds, série, record), séances des 30 derniers jours non masquées (rounds, durée, distance, ressenti, photo, partenaires), amis, likes et commentaires. Base légale : le contrat. Les séances quittent le fil après 30 jours ; le reste est supprimé avec ton compte. Les notifications sont effacées après 60 jours.

Seulement si tu actives « Cardio et calories sur mes publications » (Réglages › Profil, coupé par défaut), la fréquence cardiaque moyenne et maximale, les calories et les pas de tes séances publiées sont visibles par les personnes qui te suivent. Base légale : ton consentement explicite. Tu peux le retirer à tout moment en coupant ce réglage.

Pour que tes séances ne disparaissent pas (déconnexion, changement de compte, réinstallation, nouvel iPhone), RNDS garde une copie privée de ton journal chez Supabase : chiffres de chaque séance (date, type, rounds, durées, distance, ressenti, partenaires). Les photos et le tracé GPS n’y sont jamais. Base légale : le contrat (c’est un service que tu utilises). Ton cardio et tes calories n’y sont ajoutés que si tu actives « Sauvegarder aussi mon cardio et mes calories » (Réglages › Données, coupé par défaut). Base légale : ton consentement explicite. Si tu coupes ce réglage, ces données sont retirées de la sauvegarde. Cette copie n’est visible que par toi et elle est supprimée avec ton compte ou quand tu réinitialises l’app.

Ta photo de profil et la photo d’une séance publiée sont envoyées en ligne pour être vues dans le fil. Une séance masquée garde sa photo sur ton téléphone. RNDS demande l’accès en écriture à ta pellicule uniquement pour y enregistrer tes cartes story.

Quand tu partages une story, l’image est transmise à l’app que tu choisis, depuis ton téléphone. Son traitement relève alors de la politique de confidentialité de cette app.

Pour protéger la communauté, un filtre automatique refuse les mots injurieux (pseudo, prénom, bio, commentaires, textes des stories, nom de salle). Quand tu signales un contenu, l’équipe RNDS reçoit une copie du contenu visé, le pseudo de son auteur et la raison choisie. Un contenu signalé par plusieurs personnes est masqué automatiquement en attendant notre décision, et chaque signalement est examiné sous 24 h. Les signalements sont gardés 12 mois après leur traitement. Les personnes que tu bloques ne voient plus tes publications. Notre hébergeur garde aussi, pour la sécurité, des journaux techniques (adresse IP, type d’appareil) pendant une courte durée fixée par Supabase. Base légale : notre intérêt légitime à assurer la sécurité du service, et nos obligations légales.

Ce site ne dépose aucun cookie, ne mesure pas l’audience et charge ses polices depuis son propre serveur. Son hébergeur (GitHub Pages) peut conserver des journaux techniques (adresse IP, date, page demandée) pour assurer la sécurité du service.

Si tu nous écris, par exemple pour une question sur l’app, ton adresse e-mail sert seulement à te répondre. Elle n’est jamais partagée.

Quand tu participes à Fight Night, RNDS enregistre sur nos serveurs tes pronostics (combattant choisi, méthode, mise en points), ton solde et l’historique de tes points, et les ligues privées que tu crées ou rejoins (nom, membres). Ton nom d’athlète, ton score du mois et ton taux de bons pronos peuvent apparaître dans les classements (tes potes, ta salle, ton pays) ; tes pronostics en cours ne sont visibles de personne, et ceux d’un combat terminé le sont des autres participants. Les points n’ont aucune valeur : ils ne s’achètent pas, ne se vendent pas et ne se retirent pas. Les notifications de combats sont programmées sur ton téléphone et se coupent dans Réglages › Notifications. Tout est supprimé avec ton compte. Base légale : l’exécution du service que tu utilises.

Compte, profil et interactions : jusqu’à la suppression de ton compte.
Comptes anonymes inutilisés, sans pseudo : 30 jours.
Séances dans le fil : 30 jours.
Notifications : 60 jours.
Sauvegarde du journal : jusqu’à la suppression de ton compte ou la réinitialisation de l’app ; la partie cardio et calories, jusqu’à ce que tu coupes le réglage.
Signalements : 12 mois après traitement.
E-mails envoyés au support : 2 ans.
Journaux techniques : selon la durée fixée par Supabase.

Si l’app plante ou se bloque, un rapport technique est envoyé à Sentry (Functional Software, Inc.), sur des serveurs en Allemagne : modèle d’iPhone, versions d’iOS et de l’app, langue, et l’endroit du code où le problème est arrivé. Il ne contient ni ton compte, ni ton e-mail, ni ton pseudo, ni ton adresse IP, ni tes séances, ni tes données de santé. Il sert seulement à corriger les bugs. Base légale : notre intérêt légitime à faire fonctionner l’app. Tu peux couper ces rapports dans Réglages › Données. Durée : 90 jours au plus.

RNDS ne vend ni ne loue tes données. Seuls ces prestataires les traitent, pour notre compte :

• Supabase, Inc. : base de données, connexion et stockage des photos, sur des serveurs en Europe.
• Resend : envoi des e-mails contenant ton code de connexion (ton adresse e-mail seulement).
• Sentry (Functional Software, Inc.) : rapports de plantage sans donnée personnelle, sur des serveurs en Allemagne.
• Apple : connexion avec Apple, Santé (sur ton appareil), Apple Music et Plans (recherche de ta salle), selon la politique de confidentialité d’Apple.
• GitHub (GitHub Pages) : hébergement du site rnds.app, sans données de ton compte.
• OVH et Google (Gmail) : réception des e-mails que tu envoies au support.

Supabase, Resend et Sentry sont des sociétés américaines. Même quand tes données sont stockées en Europe, elles peuvent être accessibles depuis les États-Unis (maintenance, support, envoi des e-mails). Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types de la Commission européenne prévues dans les contrats de ces prestataires.

Conformément au RGPD, tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les faire corriger (la plupart se modifient directement dans l’app) ;
• les faire effacer (Réglages › Données › Supprimer mon compte) ;
• demander la limitation d’un traitement ou t’y opposer ;
• récupérer tes séances dans un format lisible (export CSV dans Réglages › Données) ;
• retirer ton consentement (Santé, cardio sur tes publications, cardio dans la sauvegarde), sans effet sur ce qui a été fait avant ;
• donner des directives sur le sort de tes données après ton décès.

Écris-nous à hello.rnds@gmail.com : nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

Les échanges avec nos serveurs sont chiffrés (HTTPS). Chaque compte n’accède qu’à ses propres données privées (règles de sécurité de la base de données). Ta session est gardée dans le trousseau de ton iPhone. Si une fuite de données présentait un risque pour toi, nous préviendrions la CNIL et, si besoin, toi-même.

RNDS est réservée aux personnes de 15 ans et plus. Entre 13 et 15 ans, l’accord d’un parent ou du titulaire de l’autorité parentale est nécessaire pour créer un compte et publier dans le fil.

Cette politique peut évoluer avec l’app. En cas de changement important, nous te prévenons dans l’app. Dernière mise à jour : 26 octobre 2026