Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

RunMapper génère des parcours de course à pied. Cette page explique, simplement, quelles données personnelles nous traitons, pourquoi, qui y a accès, combien de temps nous les gardons et comment exercer tes droits (règlement européen RGPD et loi Informatique et Libertés).

Qui est responsable ?

Florent Brethon, éditeur de RunMapper (voir les mentions légales). Contact pour toute question sur tes données : florent.brethon@runmapper.fr.

Les données que nous traitons

Compte : prénom, nom, adresse email et mot de passe (conservé uniquement sous forme chiffrée, nous ne le voyons jamais). Si tu te connectes avec Google, nous recevons de Google uniquement ton nom, ton adresse email et ta photo de profil (que nous n'utilisons pas) ; nous n'avons jamais accès à ton mot de passe Google ni à tes autres données Google
Pourquoi : Te connecter et faire fonctionner le service (exécution du contrat).
Conservation : Jusqu'à la suppression de ton compte.
Parcours que tu enregistres : nom, description, tracé complet, point de départ
Pourquoi : Les retrouver dans ton dashboard et les suivre en course (exécution du contrat).
Conservation : Jusqu'à leur suppression par toi, ou celle de ton compte.
Adresses et critères saisis pour générer un parcours
Pourquoi : Calculer le tracé. Envoyés à notre moteur de calcul, qui ne les stocke pas.
Conservation : L'adresse saisie n'est pas conservée, sauf si tu enregistres le parcours. Seule une position approximative est gardée (voir « Historique des générations » ci-dessous).
Historique des générations : à chaque demande de parcours, nous gardons les critères demandés (distance, dénivelé, type de séance, boucle ou non), le résultat du moteur (distance et dénivelé obtenus, score, durée de calcul, échec éventuel), la date, et une position approximative du départ et de l'arrivée (arrondie à environ 100 m), jamais l'adresse écrite. Nous gardons aussi tes actions sur un parcours (export GPX, enregistrement, duplication, suppression), reliées à ta demande d'origine
Pourquoi : Mesurer et améliorer la qualité du moteur, comprendre les besoins des utilisateurs (intérêt légitime).
Conservation : La position approximative est effacée après 12 mois, ou dès la suppression de ton compte. Le reste est conservé sans limite de durée, mais ne t'est plus rattaché dès la suppression de ton compte : il ne subsiste alors qu'une zone d'environ 1 km, impossible à relier à toi.
Retours sur un parcours : note, commentaire facultatif, critères du parcours
Pourquoi : Améliorer le moteur (intérêt légitime).
Conservation : Jusqu'à la suppression de ton compte.
Messages envoyés via le bouton « retour » : email, message, page concernée
Pourquoi : Répondre à tes remarques et corriger les bugs (intérêt légitime).
Conservation : Jusqu'à la suppression de ton compte.
Compteur de générations (nombre et date, sans le contenu)
Pourquoi : Éviter les abus et protéger le service (intérêt légitime).
Conservation : 7 jours.
Essais sans compte (identifiant anonyme du navigateur, empreinte chiffrée de l'adresse IP — jamais l'adresse elle-même —, date de l'essai)
Pourquoi : Limiter les essais gratuits à 2 par jour et éviter les abus (intérêt légitime).
Conservation : 2 jours.
Données techniques (adresse IP, navigateur) dans les journaux de l'hébergeur
Pourquoi : Sécurité et bon fonctionnement du site (intérêt légitime).
Conservation : Durée fixée par l'hébergeur.

Les adresses de départ des parcours peuvent révéler un lieu sensible comme ton domicile. Nous ne les utilisons que pour te rendre le service, et tu peux supprimer un parcours à tout moment.

Localisation

Si tu utilises « Utiliser ma position » ou le suivi d'un parcours, ton navigateur te demande d'abord ton accord. Ta position est utilisée dans ton navigateur pour t'afficher sur la carte. Elle n'est pas enregistrée par RunMapper ; seule l'adresse la plus proche est demandée au service d'adresses de l'IGN (voir ci-dessous) afin de remplir le champ de départ. Tu peux retirer l'autorisation à tout moment dans les réglages de ton navigateur.

Cookies et stockage dans ton navigateur

RunMapper n'utilise aucun cookie publicitaire ni de suivi. Seuls sont déposés :

les cookies de session qui te gardent connecté(e) (indispensables au service) ;
sans compte, un cookie avec un identifiant anonyme qui compte tes essais gratuits du jour (indispensable pour proposer l'essai sans inscription) ;
de petites préférences d'affichage mémorisées dans ton navigateur (par exemple un volet replié), et ta recherche en cours, gardée le temps de créer ton compte pour la retrouver ensuite.

Ces éléments sont strictement nécessaires : ils ne demandent pas de consentement, c'est pourquoi le site n'affiche pas de bannière de cookies.

Mesure d'audience

Nous mesurons la fréquentation du site (pages vues, pays, type d'appareil) avec Vercel Web Analytics, un outil qui fonctionne sans cookie et sans identifiant persistant, et qui ne permet pas de te suivre d'un site à l'autre.

Pour améliorer le site, nous analysons aussi la façon dont il est utilisé (pages visitées, boutons cliqués, étapes franchies comme la génération d'un parcours ou la création d'un compte, erreurs rencontrées) avec PostHog, hébergé en Europe. Il fonctionne sans cookie ni stockage dans ton navigateur : tu es reconnu(e) par une empreinte technique renouvelée chaque jour. Aucune adresse, aucun nom ni email ne lui est transmis ; si tu es connecté(e), seul l'identifiant technique de ton compte l'est. Aucun enregistrement de ta navigation n'est fait.

Qui a accès à tes données ?

Nous ne vendons ni ne louons tes données. Elles sont traitées par les prestataires techniques suivants (nos sous-traitants) :

Supabase : Comptes et base de données.
Localisation : Europe (Paris)
Google : Connexion avec ton compte Google (uniquement si tu choisis ce mode de connexion).
Vercel : Hébergement du site, mesure d'audience.
Localisation : États-Unis / réseau mondial (clauses contractuelles types)
PostHog : Analyse de l'utilisation du site (sans cookie).
Localisation : Europe (Allemagne)
Hetzner : Serveur du moteur de calcul (aucune donnée personnelle conservée).
Localisation : Allemagne
Atlassian (Jira) : Suivi des retours très négatifs : si tu notes un parcours 1 ou 2 sur 5 avec un commentaire, celui-ci et ton email sont recopiés dans un ticket interne.
Localisation : États-Unis / Europe (clauses contractuelles types)

Pour la recherche d'adresses, ton navigateur interroge directement la Géoplateforme de l'IGN (geoservices.ign.fr) : les lettres que tu tapes dans le champ d'adresse et ton adresse IP lui sont donc transmises. De même, le fond de carte est chargé depuis OpenFreeMap (openfreemap.org), qui voit ton adresse IP et la zone affichée.

Tes droits

Tu peux à tout moment accéder à tes données, les rectifier, les supprimer, les récupérer, t'opposer à leur traitement ou en demander la limitation.

Récupérer tes données et supprimer ton compte : directement depuis la page Mon profil, rubrique « Mes données ». La suppression est immédiate et définitive (compte, parcours enregistrés, retours et messages).
Toute autre demande, y compris la suppression d'un éventuel ticket Jira te concernant : écris à florent.brethon@runmapper.fr. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Chaque utilisateur ne peut lire que ses propres parcours (règles d'accès appliquées directement dans la base de données). Les mots de passe sont chiffrés et ne sont jamais accessibles en clair.

Mineurs

RunMapper s'adresse aux personnes de 15 ans et plus. En dessous, l'accord d'un parent est nécessaire.

Évolutions de cette page

Si RunMapper évolue (nouveaux services, offre payante…), cette page sera mise à jour et la date ci-dessus changera. En cas de changement important, nous t'en informerons.