Politique de confidentialité

1. Qui sommes-nous

Cette Politique décrit comment VRAN XR traite les données personnelles des personnes qui utilisent l’application VeluRun et le site velurun.com.

VeluRun est une application d’enregistrement d’activité sportive (course et vélo) par GPS.

2. Champ d’application et droit applicable

VeluRun est disponible à l’international. Selon votre pays, vos informations sont protégées par des règles différentes, et cette Politique les respecte toutes :

• Colombie : loi 1581 de 2012, décret 1074 de 2015 et textes connexes.
• Espace économique européen et Suisse : règlement (UE) 2016/679 (RGPD).
• Royaume-Uni : UK GDPR et Data Protection Act 2018.
• Brésil : loi 13.709/2018 (LGPD).
• Californie (É.-U.) : CCPA, modifiée par la CPRA.
• Canada : LPRPDE et lois provinciales équivalentes.

Lorsque l’une de ces règles vous accorde des droits plus étendus, nous appliquerons la norme la plus protectrice pour vous.

3. Quelles informations nous collectons

3.1 Données que vous nous fournissez directement

• Données de compte : prénom, nom, e-mail, mot de passe et nom d’utilisateur. Le mot de passe est chiffré par notre prestataire d’authentification ; nous n’y avons pas accès en clair.
• Photo de profil (avatar) et photos jointes à une activité, si vous choisissez de les envoyer.
• Contenu social : commentaires et réactions que vous publiez, et connexions établies avec d’autres utilisateurs.

3.2 Données de localisation

Pendant une activité, nous collectons votre position GPS pour enregistrer le parcours, la distance, l’allure, la vitesse et le dénivelé.

• Si vous accordez l’autorisation correspondante, nous collectons aussi votre position en arrière-plan, afin que l’enregistrement continue écran éteint ou en changeant d’application. Sans cette autorisation l’app fonctionne, mais l’enregistrement s’arrête dès que vous quittez VeluRun.
• L’application n’accède à votre position que pendant une activité en cours. Aucun suivi en dehors d’une activité que vous avez lancée.
• Pour diagnostiquer et améliorer la précision des mesures, nous conservons les relevés GPS techniques associés à chaque activité (coordonnées, altitude, précision et horodatage de chaque point, y compris ceux écartés pour faible précision). Ils sont liés à votre compte et supprimés avec lui.

3.3 Données générées par l’usage de l’application

Mesures et enregistrements de vos activités : temps, distance, allure, vitesse, altitude, dénivelé positif et négatif, calories estimées, parcours, temps de passage au kilomètre et séances de fractionné.

3.4 Identifiant publicitaire

L’application intègre des composants Google AdMob susceptibles d’accéder à l’identifiant publicitaire de l’appareil (Ad ID).

3.5 Données techniques

Informations de base nécessaires au fonctionnement et à la sécurité : modèle et fabricant de l’appareil, version du système, langue, version de l’application et journaux d’erreurs.

3.6 Notifications

Si vous activez les notifications, nous les utilisons pour vous informer des interactions liées à votre activité dans l’application. Vous pouvez les désactiver à tout moment dans les réglages du système.

3.7 Liste d’attente

Liste d’attente : si vous laissez votre adresse e-mail sur le site web pour que nous vous prévenions du lancement, nous l’utilisons uniquement à cette fin. Elle n’est utilisée à aucune autre fin et n’est pas associée à votre compte VeluRun, sauf si vous vous inscrivez avec la même adresse e-mail.

4. À quelles fins nous utilisons vos données et sur quelle base légale

En Colombie, le traitement repose sur votre autorisation préalable, expresse et éclairée, donnée à la création du compte et à l’acceptation de cette Politique, et, pour la localisation en arrière-plan, sur l’autorisation spécifique du système.

5. Informations visibles par les autres

VeluRun comprend des fonctions sociales. Notez que :

• Votre profil public — nom d’utilisateur, nom, photo, ville, pays et sport principal — est visible par les autres utilisateurs de VeluRun.
• Les activités que vous partagez, avec leurs mesures et leur tracé sur la carte, peuvent être visibles par vos connexions.
• Les commentaires et réactions que vous publiez sont visibles par ceux qui ont accès à cette activité.

6. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale entre sites ou applications.

Nous partageons les données uniquement avec les prestataires d’infrastructure strictement nécessaires au service, agissant comme sous-traitants pour notre compte :

Nous ne produisons ni ne publions de cartes de chaleur, de statistiques agrégées ou de jeux de données issus des parcours de nos utilisateurs.

Nous pourrons aussi divulguer des informations lorsque la loi l’exige : sur demande d’une autorité compétente, pour respecter une obligation légale, ou pour protéger les droits, la sécurité ou l’intégrité des utilisateurs ou de tiers.

7. Transferts internationaux

VRAN XR est domiciliée en Colombie et ses prestataires opèrent principalement aux États-Unis. Vos informations sont donc transférées et stockées hors de votre pays de résidence.

Lorsque le transfert concerne des personnes de l’Espace économique européen, du Royaume-Uni ou de Suisse, nous nous appuyons sur les Clauses contractuelles types approuvées par la Commission européenne, intégrées aux contrats avec nos prestataires, ainsi que sur les mesures techniques décrites en section 9.

Pour les personnes en Colombie, le transfert a lieu avec votre autorisation et dans le respect des obligations imposées au responsable par la loi 1581 de 2012.

8. Combien de temps nous conservons vos données

• Données de compte et activités : tant que votre compte est actif.
• Après suppression du compte : nous supprimons vos données personnelles et vos activités dans les trente (30) jours suivant la demande vérifiée.
• Exceptions : nous pourrons conserver plus longtemps les informations strictement nécessaires aux obligations légales, à la résolution de litiges ou à la prévention de la fraude et des abus.
• Journaux techniques d’erreurs : douze (12) mois maximum.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement en transit (HTTPS/TLS), stockage chiffré des mots de passe et règles de sécurité au niveau de la base limitant l’accès de chaque utilisateur à ses seules données.

Aucun système n’est infaillible. En cas d’incident de sécurité affectant vos données, nous vous en informerons et le signalerons aux autorités compétentes dans les délais prévus par la loi.

10. Vos droits

De manière générale, vous avez le droit de :

• Accéder aux données personnelles que nous détenons sur vous.
• Rectifier les données inexactes ou incomplètes.
• Supprimer vos données et votre compte.
• Vous opposer à certains traitements ou en demander la limitation.
• Retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Déposer une réclamation auprès de l’autorité de contrôle compétente.

Droits supplémentaires selon votre localisation

Colombie. Vous pouvez consulter, mettre à jour, rectifier et supprimer vos données, et révoquer l’autorisation donnée. Nous répondons aux demandes sous dix (10) jours ouvrés et aux réclamations sous quinze (15) jours ouvrés, prorogeables selon la loi. Si votre demande n’a pas été correctement traitée, vous pouvez saisir la Superintendance de l’Industrie et du Commerce (SIC).

Espace économique européen, Royaume-Uni et Suisse. Outre les droits ci-dessus, vous pouvez déposer une réclamation auprès de l’autorité de protection des données de votre pays. Nous traiterons votre demande dans le délai d’un mois prévu par le RGPD.

Brésil. Vous pouvez demander la confirmation de l’existence du traitement, l’anonymisation ou le blocage des données inutiles, et des informations sur les entités avec lesquelles nous partageons des données. L’autorité compétente est l’ANPD.

Californie (É.-U.). Vous avez le droit de savoir quelles données nous collectons, d’en demander la suppression ou la correction, et de ne pas subir de traitement discriminatoire pour avoir exercé vos droits. Nous ne vendons ni ne partageons de données personnelles au sens de la CCPA/CPRA.

Comment exercer vos droits

Écrivez à info@velurun.com depuis l’e-mail associé à votre compte. Nous pourrons demander des informations complémentaires pour vérifier votre identité. L’exercice de ces droits est gratuit.

11. Suppression de votre compte et de vos données

Vous pouvez demander la suppression complète de votre compte et des données associées en écrivant à info@velurun.com depuis l’adresse e-mail enregistrée.

La suppression du compte efface vos données de profil, vos activités et parcours, vos photos, vos séances et votre contenu social, sous trente (30) jours, hors exceptions légales prévues en section 8.

12. Mineurs

VeluRun ne s’adresse pas aux moins de 16 ans et nous ne collectons pas sciemment d’informations en dessous de cet âge. Si nous constatons qu’un compte appartient à un mineur, nous le supprimerons. Si vous êtes parent ou représentant légal et pensez qu’un mineur nous a fourni des données, écrivez à info@velurun.com.

13. Site web et cookies

velurun.com est un site informatif statique. Il n’utilise ni cookies de suivi ni outils d’analyse tiers. Il charge des polices depuis Google Fonts, ce qui implique que Google peut recevoir l’adresse IP à l’origine de la requête.

14. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique. La version en vigueur sera publiée sur cette page avec sa date. Si les changements sont substantiels, nous vous en informerons par un moyen raisonnable avant leur entrée en vigueur.

15. Contact

Contact général et confidentialité : info@velurun.com