RunCrew est une application mobile de tracking sportif multi-activités (course à pied, vélo, randonnée) et de partage communautaire, éditée en France par ARRAGAIN Tony (nom commercial : Le Petit Dev). La protection de vos données personnelles est au cœur de notre démarche produit. Cette Politique vous informe de manière transparente sur les données que nous collectons, la manière dont nous les utilisons, avec qui nous les partageons, les mesures techniques de durcissement mises en place pour les protéger, et les droits dont vous disposez.
Cette Politique est conforme au Règlement (UE) 2016/679 dit RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée dite Loi Informatique et Libertés.
Éditeur de l'application RunCrew :
Responsable du traitement des données : Le fondateur de RunCrew, joignable à l'adresse runcrew.app@gmail.com.
La présente Politique s'applique :
fr.runcrew.app)Public cible : Utilisateurs âgés d'au moins 16 ans.
Activités couvertes : Course à pied, vélo, randonnée.
| Donnée | Finalité |
|---|---|
| Adresse email | Authentification par code à usage unique (OTP) |
| Identifiant utilisateur (UID) | Identifiant technique unique généré par Firebase Authentication |
| Prénom ou pseudo | Identification dans le crew |
| Âge | Vérification 16+ RGPD et calculs physiologiques |
| Position GPS (pendant activités) | Tracking de vos sessions sportives (hors zones de confidentialité masquées localement) |
| Données d'activité | Distance, durée, allure, vitesse, dénivelé, splits, vitesse max |
| Token de notification (FCM) | Notifications push et alertes critiques |
| Nombre et horodatage des sessions hebdomadaires | Vérification et application technique de la restriction de l'Offre Gratuite (1 session par semaine) |
| Statut de l'abonnement et Token d'achat Google Play | Vérification et validation technique de vos droits d'accès aux fonctionnalités Premium (sans aucune collecte de vos coordonnées bancaires) |
| Donnée | Finalité | Contrôle utilisateur |
|---|---|---|
| Fréquence cardiaque réelle (Capteurs Bluetooth BLE) | Mesure en temps réel via votre équipement cardio (ceintures, montres, brassards) | Connexion / déconnexion libre dans les paramètres |
| Photo de profil | Personnalisation visuelle | Ajout / suppression libre |
| Poids (kg) et Taille (cm) | Précision des métriques (calories, puissance) | Modifiable / supprimable à tout moment |
| Niveau sportif déclaré | Personnalisation des estimations | Modifiable à tout moment |
| Objectif hebdomadaire | Suivi personnalisé | Modifiable à tout moment |
| Ressenti déclaré | Personnalisation analyse IA | Facultatif à chaque session |
| Messages textuels crew | Messages temps réel pendant une session | Éphémères — non stockés |
| Messages vocaux crew | Messages audio temps réel pendant une session | Stockage max 24h puis suppression auto |
| Contenus utilisateur | Nom de crew, nom de session, description événement | Créés et supprimés librement |
Par respect du principe de minimisation des données (RGPD Article 5.1.c), RunCrew a fait le choix explicite de ne pas collecter :
RunCrew propose deux manières distinctes de traiter vos métriques cardiaques :
⚠️ AVERTISSEMENT ESSENTIEL :
Qu'elles soient issues d'un capteur Bluetooth grand public ou calculées par estimation :
• Elles ne constituent PAS un dispositif médical au sens du Règlement (UE) 2017/745
• Elles ne remplacent PAS un électrocardiogramme (ECG) médical ou un test d'effort clinique
• Elles ne constituent en aucun cas un diagnostic ou une détection de pathologies cardiaques
• Elles ne doivent jamais servir à la prise de décisions médicales
Pour permettre la connexion à votre moniteur de fréquence cardiaque (ceinture, brassard ou montre), RunCrew sollicite les autorisations Bluetooth du système Android (BLUETOOTH_SCAN, BLUETOOTH_CONNECT). Ces permissions sont utilisées exclusivement pour la détection et la communication locale avec votre accessoire sportif. Aucun suivi de localisation par balises Bluetooth tierces n'est réalisé.
Le traitement des données relatives au rythme cardiaque repose sur votre consentement explicite (Article 9.2.a du RGPD), recueilli lors de l'onboarding et matérialisé par l'autorisation de connexion Bluetooth ou le cochage de la case relative aux métriques sportives.
Vos données cardiaques et physiologiques :
• Ne sont partagées avec AUCUN tiers commercial ou publicitaire
• Ne sont JAMAIS transmises à des compagnies d'assurances ou mutuelles
• Restent strictement limitées à votre analyse sportive personnelle
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion du compte | Email, UID, FCM Token | Exécution du contrat |
| Authentification sécurisée par OTP | Email, code OTP temporaire | Exécution du contrat |
| Tracking GPS des sessions | Position GPS, données d'activité | Exécution du contrat |
| Mesure FC via Bluetooth / Estimations | Fréquence cardiaque, âge, poids | Consentement Art. 9.2.a |
| Partage position live avec le crew | Position GPS, appartenance au crew | Consentement + Exécution contrat |
| Fonctionnalité SOS d'urgence | Position GPS instantanée | Intérêt vital + Exécution contrat |
| Vérification et application technique de la restriction de l'Offre Gratuite (1 session/semaine) | Nombre et horodatage des sessions hebdomadaires | Intérêt légitime / Exécution du contrat |
| Déblocage complet et gestion technique des accès Premium (6,99 €/mois) | Token d'achat Google Play, statut Premium | Exécution du contrat |
| Analyse IA (à la demande) | Données anonymisées | Consentement explicite |
Afin de protéger votre vie privée et d'empêcher l'identification de vos lieux de résidence ou de travail, RunCrew intègre une fonctionnalité native de Zones de Confidentialité (Privacy Zones).
Traitement 100 % local (Privacy by Design) :
L'application permet de définir un rayon de protection (par défaut 500 mètres) autour de vos adresses sensibles. Le masquage et le tronquage des coordonnées GPS situées à l'intérieur de ces zones sont exécutés directement sur votre smartphone avant toute transmission vers nos serveurs. Nos infrastructures cloud n'ont ainsi jamais connaissance de vos points exacts de départ et d'arrivée situés dans ces périmètres.
L'appairage de vos équipements sportifs (ceintures cardio, brassards, montres) s'effectue localement via Bluetooth. Vous pouvez déconnecter ou oublier un capteur à tout moment dans l'application.
Lorsque vous démarrez une session, votre position GPS actuelle est partagée en temps réel avec les membres de votre crew via un document temporaire (activeSessions/{userId}), qui est détruit immédiatement à la fin de la séance.
Permet d'enregistrer une session sans partager votre position en direct ni notifier vos supporters.
Exception SOS : Même en mode incognito, le déclenchement volontaire du bouton SOS transmet votre position GPS actuelle aux membres de votre crew pour assurer votre sécurité.
⚠️ IMPORTANT : Le bouton SOS n'appelle PAS les services de secours officiels (15 SAMU, 18 Pompiers, 112). Il alerte uniquement les membres de votre crew avec votre position.
RunCrew utilise OpenAI GPT-4o-mini uniquement à la demande expresse de l'utilisateur. Aucune donnée personnelle identifiante (nom, email, UID) n'est transmise, et les données ne sont pas utilisées pour l'entraînement des modèles IA.
Certains sous-traitants (OpenAI, SendGrid, Mapbox) sont établis aux États-Unis. Ces transferts sont encadrés par le **Data Privacy Framework UE-USA** (décision d'adéquation du 10 juillet 2023) et les **Clauses Contractuelles Types (CCT)** de la Commission européenne.
Les données principales de RunCrew (profils, sessions, tracés, photos, données cardiaques) sont hébergées exclusivement en Union Européenne (Belgique).
| Type de données | Durée de conservation |
|---|---|
| Profil utilisateur & Historique sessions (GPS, FC) | Tant que le compte est actif |
| Position live (activeSessions) | Supprimée immédiatement à la fin de chaque session |
| Messages vocaux supporters | 24 heures maximum (suppression automatique) |
| Codes OTP | 10 minutes maximum |
| Archives d'export de données | 48 heures maximum |
RunCrew applique les principes de sécurité en profondeur conformément au référentiel OWASP Mobile Application Security Verification Standard (MASVS L2) et à l'Article 32 du RGPD :
Vous disposez des droits d'accès, de rectification, de limitation, d'opposition, de portabilité (export ZIP + GPX) et d'effacement complet de vos données.
Pour supprimer votre compte : Paramètres > Application > Supprimer mon compte ou par email à runcrew.app@gmail.com.
Autorité de contrôle : CNIL (www.cnil.fr).
RunCrew est réservé aux utilisateurs âgés d'au moins 16 ans. L'inscription nécessite une confirmation formelle de l'âge.
RunCrew n'est PAS un dispositif médical au sens du Règlement (UE) 2017/745 relatif aux dispositifs médicaux. Les données fournies ont un objectif récréatif et motivationnel exclusif.
L'éditeur décline toute responsabilité pour tout accident physique survenu durant la pratique sportive ou pour l'interprétation des données par l'utilisateur.
L'éditeur se réserve le droit de modifier la présente Politique. Les utilisateurs seront avertis par notification dans l'application.
Email : runcrew.app@gmail.com
Site web : https://www.runcrew.fr
Dernière mise à jour : 19 août 2026 — Version 2.4