Politique de confidentialité

1. Responsable du traitement

2. Données collectées

RunPath collecte les données suivantes dans le cadre de son service :

• Données de compte — adresse email et identifiant utilisateur, fournis lors de la création de compte via Clerk (email ou OAuth Google/GitHub).
• Données de paiement — gérées exclusivement par Stripe. RunPath ne stocke aucune donnée de carte bancaire sur ses serveurs.
• Données d'utilisation — comptage mensuel des téléchargements GPX pour la gestion des limites d'abonnement.
• Données de contact — email et message, uniquement si vous utilisez le formulaire de contact.
• Données de navigation — logs techniques anonymisés (adresse IP, navigateur) conservés par Vercel à des fins d'hébergement et de sécurité.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Traiter vos paiements et gérer votre abonnement
• Fournir le service de génération GPX et suivre votre quota mensuel
• Répondre à vos demandes de support
• Assurer la sécurité et le bon fonctionnement du service

Vos données ne sont jamais vendues ni partagées avec des tiers à des fins publicitaires ou commerciales.

4. Base légale

Les traitements effectués par RunPath reposent sur les bases légales suivantes au sens du RGPD :

• Exécution du contrat — pour la gestion du compte, des abonnements et la fourniture du service.
• Intérêt légitime — pour la sécurité du service et la prévention des abus.
• Consentement — pour les communications marketing éventuelles (non pratiquées à ce jour).

5. Sous-traitants

RunPath fait appel aux sous-traitants suivants pour opérer le service :

Ces prestataires sont soumis à des obligations contractuelles strictes de confidentialité conformes au RGPD.

6. Durée de conservation

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — demander la limitation du traitement

Pour exercer ces droits, contactez : surrelhugo@gmail.com. Nous répondrons dans un délai de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

8. Cookies

RunPath utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :

• Session Clerk — authentification et maintien de la session
• Préférences utilisateur — paramètres locaux de l'interface

Aucun cookie publicitaire, de profilage ou de traçage tiers n'est utilisé.

9. Sécurité

RunPath met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS/TLS), accès restreints aux données, sous-traitants certifiés (Stripe est certifié PCI-DSS niveau 1).

10. Modifications

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, vous en serez informé par email.