Cette politique décrit précisément quelles données nous collectons, pourquoi, combien de temps nous les gardons, et vos droits — en particulier concernant les données de santé issues des montres et des applications sportives que vous choisissez de connecter.
1. Qui traite vos données
Le responsable du traitement est l'Association Mrun, association déclarée sous le numéro RNA W262008194, dont le siège est situé 7 allée de la Jodie, 26200 Montélimar, représentée par son président.
Contact pour toute question ou demande relative à vos données :
contact@mrun.fr
L'association n'a pas désigné de délégué à la protection des données ; elle n'y est pas tenue au regard de son activité et de sa taille.
2. Ce que couvre cette politique
Cette politique décrit deux activités distinctes :
- La consultation du site mrun.fr, ouverte à tous.
- Le suivi d'entraînement des adhérents de l'association, qui repose sur des données personnelles détaillées, dont des données de santé, et sur la connexion volontaire de montres et d'applications sportives.
La seconde activité ne concerne que les adhérents qui y consentent expressément. Adhérer à l'association n'implique pas d'y participer, et la participation peut cesser à tout moment.
3. Les données que nous traitons, et pourquoi
3.1 Visiteurs du site
| Données | Finalité | Base légale |
|---|---|---|
| Données de connexion techniques (adresse IP, type de navigateur, pages consultées) | Assurer le fonctionnement et la sécurité du site, mesurer l'audience de façon agrégée | Intérêt légitime de l'association |
| Adresse électronique, si vous nous écrivez | Répondre à votre demande | Intérêt légitime |
3.2 Adhérents
| Données | Finalité | Base légale |
|---|---|---|
| Identité, coordonnées, date de naissance | Gestion des adhésions, de la vie associative et des inscriptions aux épreuves | Exécution du contrat d'adhésion |
| Photographies et vidéos prises lors des épreuves et sorties | Communication de l'association, valorisation des performances | Consentement, révocable à tout moment |
| Cotisations et remboursements | Gestion comptable | Obligation légale |
3.3 Adhérents participant au suivi d'entraînement
| Données | Finalité |
|---|---|
| Séances d'entraînement et de course : date, durée, distance, dénivelé, allure, trace GPS, fréquence cardiaque, puissance | Analyser la charge d'entraînement, la progression et l'allure |
| Données de santé : fréquence cardiaque de repos et nocturne, variabilité de la fréquence cardiaque, fréquence respiratoire, température cutanée, sommeil et sa durée, indicateurs de récupération | Établir les repères physiologiques personnels de l'adhérent, suivre sa récupération et adapter sa charge d'entraînement |
| Ressentis déclarés : forme, fatigue, douleurs, sommeil, contexte | Compléter les mesures par le vécu, seul moyen d'interpréter correctement un signal |
| Antécédents de blessure et contraintes déclarées | Adapter l'entraînement et éviter la récidive |
| Objectifs sportifs et courses préparées | Construire la préparation |
4. Données de santé : traitement particulier
Certaines des données ci-dessus sont des données concernant la santé au sens de l'article 9 du Règlement général sur la protection des données. Leur traitement est en principe interdit, sauf exception.
Nous les traitons sur la seule base de votre consentement explicite, recueilli séparément des conditions d'adhésion, sur un écran dédié, et révocable à tout moment sans avoir à vous justifier. Refuser ce consentement n'a aucune conséquence sur votre adhésion à l'association ni sur votre participation à ses activités.
- nous ne posons aucun diagnostic et ne recherchons aucune maladie ;
- nous ne produisons aucune alerte de nature médicale ; si une donnée sort de vos repères habituels, la restitution est formulée en termes d'entraînement et de charge, et vous invite le cas échéant à consulter un professionnel de santé de votre choix ;
- nous ne les vendons pas, ne les louons pas, et ne les transmettons à aucun tiers à des fins commerciales ou publicitaires ;
- nous ne les utilisons pas pour comparer les adhérents entre eux ni pour établir un classement.
Toute utilisation de données agrégées et anonymisées à des fins d'étude ferait l'objet d'une information et d'un consentement distincts.
5. Montres et applications connectées
Si vous participez au suivi d'entraînement, vous pouvez connecter vous-même votre compte de plateforme sportive — Garmin Connect, Polar Flow, COROS, Suunto, Apple Santé ou équivalent — afin que vos séances et vos données de récupération nous soient transmises automatiquement.
Comment cela fonctionne :
- La connexion se fait à votre initiative, par le mécanisme d'autorisation officiel du fournisseur. Vous voyez précisément quelles catégories de données seront partagées avant de valider.
- Nous ne connaissons jamais votre mot de passe. Nous ne vous le demanderons jamais, et vous ne devez le communiquer à personne.
- Nous ne récupérons que les données nécessaires aux finalités décrites à l'article 3.3.
- Les données récupérées servent exclusivement à votre propre suivi. Elles ne sont partagées avec aucun autre adhérent ni aucun tiers.
- Vous pouvez révoquer cette autorisation à tout moment, depuis votre compte chez le fournisseur ou en nous écrivant. La récupération de nouvelles données cesse alors immédiatement. Les données déjà collectées sont supprimées à votre demande, selon l'article 7.
Les plateformes que vous connectez sont responsables du traitement qu'elles opèrent de leur côté, selon leurs propres conditions et politiques de confidentialité, que nous vous invitons à consulter.
6. Qui a accès à vos données
- Au sein de l'association : uniquement les personnes chargées du suivi des adhérents, et pour les seuls adhérents dont elles assurent le suivi.
- Prestataires techniques : hébergement du site et, le cas échéant, hébergement des données de suivi. Ils agissent en qualité de sous-traitants, sur instruction de l'association et sous contrat conforme à l'article 28 du règlement.
- Personne d'autre. Aucune donnée n'est vendue, louée, échangée ni transmise à des fins commerciales ou publicitaires.
Le site est hébergé par Vercel Inc., société établie aux États-Unis, ce qui implique un transfert de données de connexion techniques hors de l'Union européenne, encadré par les garanties appropriées prévues au chapitre V du règlement.
Les données de suivi d'entraînement, elles, sont hébergées dans l'Union européenne.
7. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Données de connexion au site | 13 mois au maximum |
| Données d'adhésion | Durée de l'adhésion, puis 3 ans à des fins de prospection associative, sauf opposition |
| Documents comptables | 10 ans, obligation légale |
| Données d'entraînement et de santé | Durée de la participation au suivi, puis 12 mois, afin de permettre une reprise du suivi et la comparaison d'une saison à l'autre. Passé ce délai, suppression. |
| Photographies et vidéos | Jusqu'au retrait de votre consentement |
Vous pouvez demander la suppression anticipée de vos données d'entraînement à tout moment.
8. Sécurité
Les données sont chiffrées en transit et au repos. L'accès est restreint aux seules personnes qui en ont besoin, et tracé. Les identifiants d'accès aux plateformes sportives ne sont jamais stockés sous forme de mot de passe : seuls des jetons d'autorisation révocables sont conservés, sous forme chiffrée.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du règlement.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Vous pouvez les exercer en écrivant à contact@mrun.fr. Nous répondons dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Cookies et mesure d'audience
Ce site n'utilise que les cookies strictement nécessaires à son fonctionnement. Il ne dépose aucun cookie publicitaire ni aucun traceur de réseau social, et n'utilise aucun outil de mesure d'audience nécessitant votre consentement.
Si une mesure d'audience est ajoutée à l'avenir, elle fera l'objet d'une information complète et, selon l'outil retenu, d'un consentement préalable.
11. Modifications
Cette politique peut évoluer. Toute modification substantielle sera portée à la connaissance des adhérents concernés. La date de dernière mise à jour figure en tête du document.