POLITIQUE DE CONFIDENTIALITÉ
1. Responsable du traitement
Johan Quintard — OptiRun Training
Micro-entrepreneur · Bozouls, Aveyron (12340)
Email : optiruntraining@gmail.com
Tél. : 06 47 69 83 39
2. Données collectées
Dans le cadre de l'utilisation du site optiruntraining.com et de ses services, nous pouvons collecter les données suivantes :
- Formulaire de contact / bilan gratuit : prénom, nom, adresse email, téléphone, objectif sportif, message
- Téléchargement de guides : prénom, adresse email
- Données de navigation : adresse IP (anonymisée), pages visitées, durée de visite (via Google Analytics)
- Prépa Physique : réponses au questionnaire, dont des données de santé, et programmes générés. Ce service fait l'objet de la section 4, qui prévaut sur les règles générales de la présente politique.
3. Finalités et base légale
- Répondre à vos demandes (base légale : exécution d'un contrat / intérêt légitime)
- Envoi des guides téléchargés et communications sur les services OptiRun Training, avec votre consentement
- Amélioration du site grâce aux statistiques d'audience anonymisées
- Gestion de la relation client dans le cadre d'un coaching souscrit
- Fourniture du générateur Prépa Physique, sur la base de votre consentement explicite (section 4)
4. Prépa Physique — données de santé
Le générateur Prépa Physique (optiruntraining.com/prepa-physique) traite une catégorie de données que le reste du site ne traite pas : des données concernant la santé, au sens de l'article 9 du RGPD. Cette section leur est entièrement consacrée.
4.1 Ce qui est recueilli
- Santé : zone(s) douloureuse(s), intensité ressentie, ancienneté et circonstances de la douleur, signaux d'alerte déclarés, antécédent de fracture de fatigue, chirurgie de moins de trois mois, grossesse en cours ou accouchement récent.
- Entraînement : niveau, volume hebdomadaire, objectif, fréquence souhaitée, matériel disponible.
- Production : les programmes générés et leurs réglages.
- Traçabilité : la date et la version de l'avertissement médical accepté.
- Compte (facultatif) : adresse e-mail. Le service s'utilise sans compte.
4.2 Pourquoi, et ce qui se passe si vous ne répondez pas
Ces réponses servent à écarter les exercices à éviter et à s'abstenir de produire un programme dans certaines situations déclarées. Vous n'êtes jamais obligé de les donner : vous pouvez quitter le questionnaire à tout moment. Mais sans elles, l'outil ne peut pas faire ce tri — il refuse alors de produire un programme plutôt que d'en produire un à l'aveugle. C'est le seul effet d'un refus de répondre.
4.3 Base légale
Consentement explicite, au sens de l'article 9.2.a du RGPD. Il est recueilli par une case à cocher présentée avant chaque génération, et horodaté avec la version de l'avertissement accepté. Vous pouvez le retirer à tout moment : le panneau « Tes données » de l'outil efface immédiatement l'ensemble, sur l'appareil comme sur le compte.
4.4 Où vivent ces données, et combien de temps
Deux régimes, selon que vous avez un compte ou non.
- Sans compte — vos réponses restent dans le stockage local de votre navigateur, sur votre appareil. Elles ne sont transmises à personne : aucun serveur, aucun compte, aucune sauvegarde. Elles sont effacées automatiquement 365 jours après votre dernière utilisation, et vous pouvez les effacer vous-même à tout moment.
- Avec un compte — vos réponses et vos programmes sont enregistrés chez Supabase, dans une base PostgreSQL hébergée dans l'Union européenne (AWS, région Paris, eu-west-3), cloisonnée par compte au niveau de la base de données. Elles y restent tant que le compte existe, et sont supprimées dès que vous le demandez.
4.5 Qui y a accès
- Supabase — hébergement de la base et des comptes, ainsi que l'envoi des e-mails de connexion. Union européenne.
- Stripe — paiement des abonnements. Stripe reçoit votre e-mail et vos informations de paiement ; aucune donnée de santé ne lui est transmise. Nous n'avons jamais accès à votre numéro de carte.
- YouTube (Google) — vidéos de démonstration des exercices. YouTube reçoit votre adresse IP dès l'affichage d'un programme, mais aucune de vos réponses.
- Votre coach, s'il a créé votre fiche dans son espace : il voit les réponses qui vous concernent, ce qui est la finalité même du service. Il lui appartient de vous informer et de recueillir votre accord.
Ces données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires, ni employées pour entraîner un modèle.
4.6 Exercer vos droits sans nous écrire
L'outil intègre deux de vos droits, directement utilisables : le panneau « Tes données » permet d'emporter l'ensemble de vos données dans un fichier lisible (portabilité) et de les effacer définitivement. Les autres droits s'exercent auprès du contact indiqué en section 8.
4.7 Ce que l'outil n'est pas
Prépa Physique est un outil de préparation physique et d'entraînement sportif. Ce n'est pas un dispositif médical : il n'établit aucun diagnostic, ne traite ni ne prévient aucune pathologie, et ne remplace pas l'avis d'un professionnel de santé. Lorsqu'il s'abstient de proposer un programme, cette abstention est une limite qu'il s'impose — ce n'est pas une évaluation médicale. Le service s'adresse à des adultes ; un mineur ne peut l'utiliser que sous la supervision d'un adulte responsable.
5. Durée de conservation
Vos données sont conservées pendant 3 ans maximum à compter du dernier contact, ou jusqu'à l'exercice de votre droit de suppression. Les données de coaching sont conservées pendant la durée du contrat puis 1 an après son terme. Les durées propres à Prépa Physique figurent en section 4.4.
6. Destinataires des données
Vos données ne sont jamais vendues ni cédées à des tiers. Elles peuvent être partagées uniquement avec :
- Brevo (ex-Sendinblue) — outil d'emailing, hébergé en Europe
- Google Analytics — mesure d'audience avec anonymisation de l'IP
- Hostinger — hébergeur du site
- Supabase — hébergement des comptes et des données de Prépa Physique (Union européenne)
- Stripe — paiement des abonnements Prépa Physique
- YouTube (Google) — vidéos de démonstration des exercices
Ces prestataires sont soumis à des obligations contractuelles de confidentialité conformes au RGPD.
7. Cookies
Ce site utilise des cookies de mesure d'audience (Google Analytics) pour améliorer votre expérience. Ces cookies sont anonymisés et ne permettent pas de vous identifier personnellement.
Vous pouvez désactiver les cookies à tout moment via les paramètres de votre navigateur ou en vous rendant sur Google Analytics Opt-out.
Prépa Physique ne dépose aucun cookie et n'y intègre aucune mesure d'audience. L'outil utilise le stockage local de votre navigateur pour conserver vos réponses (section 4.4) et, si vous avez un compte, votre session de connexion.
8. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit d'opposition : s'opposer au traitement pour motif légitime
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit de retrait du consentement : se désabonner à tout moment
Pour exercer vos droits : optiruntraining@gmail.com
Pour Prépa Physique, l'accès, la portabilité et l'effacement s'exercent aussi directement dans l'outil (section 4.6), sans avoir à nous écrire.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.
9. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération. Le site est hébergé sur des serveurs sécurisés (HTTPS).
Pour Prépa Physique : chaque compte est cloisonné au niveau de la base de données (row-level security), de sorte qu'un compte ne peut techniquement pas lire les données d'un autre. Les paiements sont traités par Stripe ; aucune donnée bancaire ne transite par nos serveurs ni n'y est stockée.
10. Transferts hors UE
Les outils utilisés (Google Analytics, Brevo) peuvent impliquer des transferts de données vers des pays hors Union Européenne. Ces transferts sont encadrés par des clauses contractuelles types conformes au RGPD.
Les données de Prépa Physique sont hébergées dans l'Union européenne (Supabase, AWS Paris). Stripe est établi en Irlande. YouTube, sollicité pour l'affichage des vidéos de démonstration, relève de Google Ireland Limited et peut impliquer des transferts hors UE encadrés par les mêmes clauses.
Dernière mise à jour : août 2026 — ajout de la section 4 consacrée à Prépa Physique et aux données de santé.