Retour à Runbo
Juridique
Politique de confidentialité de Runbo
Dernière mise à jour : 1er octobre 2026
Runbo est exploité par un développeur individuel aux États-Unis sous les noms Runbo et Pervychine Mobile. Cette politique explique ce que l’app iOS Runbo et runbo.app consultent, comment ces informations sont utilisées et quels choix vous avez.
Confidentialité du site
- Lorsque vous contactez Runbo sur ce site, votre nom, votre adresse e-mail et votre message sont envoyés de façon sécurisée à notre assistance et utilisés uniquement pour vous répondre.
- Runbo.app n’utilise ni cookies publicitaires ni mesure d’audience. Les préférences essentielles, comme la langue, peuvent être enregistrées dans votre navigateur.
Données lues par l’app iOS
- Les données de santé que vous autorisez via Apple HealthKit : échantillons de charge d’entraînement, entraînements et parcours d’entraînement, échantillons de mesures comme la fréquence cardiaque au repos, la fréquence respiratoire, la saturation en oxygène et la VO2 max, la fréquence cardiaque nocturne, les sessions de sommeil, les seuils de zones de fréquence cardiaque et les scores d’effort d’entraînement sur iOS 18 et watchOS 10 ou version ultérieure. Runbo ne lit que les types que vous autorisez dans la fenêtre d’autorisations Santé d’Apple, et vous pouvez retirer l’accès à tout moment dans l’app Apple Health.
- Les préférences de l’appareil et les valeurs de profil, comme la couleur d’accent, les unités de distance et de température, les seuils de fréquence cardiaque manuels, l’état de la prise en main et l’état de l’autorisation Santé. Elles sont stockées dans UserDefaults sur votre appareil.
- Les mesures que Runbo calcule sur votre appareil à partir de ces données : charge d’entraînement quotidienne, équilibre des zones, moyennes glissantes, orientation suggérée, suggestions d’entraînement tirées de votre historique récent, résumés des signes vitaux (température, fréquence cardiaque nocturne, sommeil, oxygène sanguin) avec détection des valeurs atypiques, prédictions d’allure de course lorsque des estimations de VO2 max ou d’allure sont disponibles, et adaptation à la chaleur à partir de la durée de vos courses récentes en extérieur et de l’exposition météo.
Traitement local et stockage
- Les indicateurs sont calculés sur votre appareil et les résumés Readiness gratuits restent locaux. Online AI n’envoie jamais l’historique Santé complet, les échantillons bruts, les itinéraires, les identifiants d’enregistrements ni les anciennes réponses de Coach. Les données sources HealthKit restent dans HealthKit ; les caches locaux ne contiennent que les identifiants et résumés limités nécessaires à la continuité. Les questions, leur contexte récent et, si vous en avez configuré un, votre profil d’entraînement passent par Cloudflare et Runbo vers Google Gemini. La première requête de chaque question ne contient aucune donnée Santé ; si Gemini demande à lire des données, seules les valeurs calculées par Runbo sur votre iPhone pour ces lectures (totaux, résumés, dates et conseils de l’app) sont ensuite envoyées.
- Les mesures calculées sont mises en cache ou conservées sur votre appareil lorsque la continuité l’exige. Les contributions des entraînements à l’adaptation à la chaleur sont conservées jusqu’à 42 jours et ne contiennent ni coordonnées ni météo horaire brute. Les préférences sont stockées dans UserDefaults sur votre appareil.
- Si vous exportez un entraînement structuré, Runbo l’envoie via WorkoutKit à l’app Exercice d’Apple, et le planificateur d’entraînements d’Apple le gère sur votre Apple Watch jumelée. Runbo supprime les entraînements Runbo planifiés déjà passés pour garder la liste claire.
Données météo
- Pour les entraînements en extérieur admissibles, Runbo peut utiliser la température et l’humidité enregistrées avec l’entraînement HealthKit. Si elles ne sont pas disponibles et que l’entraînement comporte un parcours, Runbo envoie directement à Apple WeatherKit une coordonnée de départ approximative et l’heure de l’entraînement pour obtenir la météo passée. Runbo n’exploite aucun serveur météo intermédiaire.
- Les réponses horaires de WeatherKit sont réduites sur votre appareil à une contribution d’exposition à la chaleur. Runbo ne conserve ni la température horaire, ni l’humidité, ni les coordonnées d’entraînement dans son historique d’adaptation à la chaleur, et les observations météo au départ utilisent un cache limité sur l’appareil qui supprime les entrées expirées. Lorsque des données Apple Weather contribuent à une estimation, Runbo affiche la mention Apple Weather et le lien juridique, et indique que les données ont été modifiées.
Coaching de forme avec Apple Intelligence
- Lorsqu’il est disponible et activé dans les Réglages, Runbo peut utiliser Apple Intelligence sur l’appareil pour rédiger un bref résumé de vos facteurs de forme existants. Tout se passe sur votre appareil, et aucune donnée de forme n’est envoyée à un serveur Runbo pour cette fonction.
- Le résumé n’est pas conservé comme score ni comme source de recommandations, et il ne modifie ni votre score de forme ni vos recommandations d’entraînement.
IA en ligne pour Demander au coach (facultatif, Runbo Pro)
- L’IA en ligne est désactivée par défaut. Rien n’est envoyé tant que vous ne l’activez pas dans les Réglages et ne confirmez pas. Lorsqu’elle est activée, chaque question posée à Demander au coach envoie au serveur de Runbo : le texte que vous avez saisi ; jusqu’à deux de vos messages précédents ; un bref résumé sans valeurs du sujet en cours de la conversation (par exemple, « courses de cette semaine ») ; la date et le jour de la semaine ; votre langue ; l’indication qu’un entraînement terminé ou une suggestion d’entraînement est ouvert ; la preuve signée par Apple de votre achat Runbo Pro, pour que le serveur puisse confirmer l’accès ; et un identifiant de clé App Attest ainsi qu’une signature prouvant que la requête provient de Runbo sur votre appareil. Les requêtes incluent aussi vos unités de distance et la liste des types de données que Runbo peut lire. Si vous avez configuré un profil d’entraînement, il est également inclus : votre course objectif (distance, date et temps visé), vos jours d’entraînement et de sortie longue, votre niveau d’expérience et les notes que vous rédigez.
- Le serveur de Runbo est joint à l’adresse runbo.app, servie via Cloudflare. Cloudflare termine la connexion chiffrée (TLS) et transmet chaque requête au serveur de Runbo ; il traite donc les requêtes d’IA en ligne en tant que prestataire de services.
- App Attest est un service d’Apple. Lorsque vous activez l’IA en ligne, Runbo crée une clé sur votre appareil, Apple confirme qu’elle appartient à une copie authentique de Runbo, et le serveur de Runbo l’enregistre. Chaque requête est ensuite signée avec cette clé, ce qui permet au serveur de rejeter les requêtes qui ne proviennent pas de Runbo sur un véritable appareil Apple.
- Les questions, leur contexte récent et, si vous en avez configuré un, votre profil d’entraînement passent par Cloudflare et Runbo vers Google Gemini. La première requête de chaque question ne contient aucune donnée Santé ; si Gemini demande à lire des données, seules les valeurs calculées par Runbo sur votre iPhone pour ces lectures (totaux, résumés, dates et conseils de l’app) sont ensuite envoyées.
- Les indicateurs sont calculés sur votre appareil et les résumés Readiness gratuits restent locaux. Online AI n’envoie jamais l’historique Santé complet, les échantillons bruts, les itinéraires, les identifiants d’enregistrements ni les anciennes réponses de Coach. Les données sources HealthKit restent dans HealthKit ; les caches locaux ne contiennent que les identifiants et résumés limités nécessaires à la continuité. Gemini rédige les réponses en ligne en priorité. En cas de panne du serveur, de délai dépassé, de limite atteinte ou de réponse invalide, Apple Intelligence prend le relais si disponible ; les autres appareils affichent des faits locaux structurés. Les limites quotidiennes et mensuelles concernent toutes les réponses générées en ligne.
Stockage et conservation pour l’IA en ligne
- Runbo ne conserve ni ne journalise durablement les questions, le contexte, les faits Santé ou les réponses. Les réponses peuvent rester en mémoire serveur jusqu’à 30 minutes pour les nouvelles tentatives. Des données d’usage sans contenu appliquent les limites d’interprétation, de réponses quotidiennes et mensuelles et de dépenses. Les données de sécurité App Attest expirent après 180 jours sans utilisation. Les journaux d’accès peuvent inclure les adresses IP, heures et chemins à des fins de sécurité.
- Cloudflare traite les requêtes en transit. Google n’utilise pas les données de l’API payante pour entraîner ses modèles, mais peut les conserver temporairement pour surveiller les abus et la sécurité. Les conditions des fournisseurs régissent cette conservation ; aucune conservation nulle n’est promise.
- Enregistrement d’appareil pour l’IA en ligne : pour chaque appareil qui utilise l’IA en ligne, le serveur de Runbo stocke la clé publique App Attest et l’identifiant de clé, un compteur qui empêche la réutilisation des requêtes, un identifiant d’achat haché servant à limiter le nombre d’appareils par achat, et la date de dernière utilisation de la clé. Cet enregistrement ne contient ni texte de question ni donnée de santé, et il est supprimé après 180 jours sans utilisation. Sur votre iPhone, l’identifiant de clé est conservé dans le trousseau pour cet appareil uniquement ; il n’est ni synchronisé ni transféré vers un autre appareil.
- Vérifications d’achat : lorsqu’elles sont configurées, le serveur de Runbo demande environ deux fois par jour à l’API App Store Server d’Apple si un achat utilisé pour l’IA en ligne a été remboursé ou révoqué, et cesse alors de répondre aux requêtes d’IA en ligne pour cet achat.
Assistants connectés (facultatif, Runbo Pro)
- Assistants connectés vous permet de partager des résumés Runbo sélectionnés avec un assistant IA que vous connectez, comme ChatGPT, Claude, Grok ou tout autre assistant compatible avec le MCP distant. Rien n’est partagé tant que vous n’avez pas approuvé cet assistant précis sur votre iPhone. Le consentement à l’IA en ligne n’autorise pas cette fonctionnalité.
- Vous approuvez chaque assistant sur votre iPhone avec Face ID ou le code de votre appareil, choisissez les catégories qu’il peut lire, et pouvez les modifier ou le déconnecter dans Réglages → Assistants connectés. Runbo affiche le nom de l’assistant demandeur et un code à comparer avec votre navigateur ; les noms que Runbo ne peut pas confirmer sont signalés comme non vérifiés, alors n’approuvez qu’une demande que vous avez vous-même lancée. Activité/entraînements et analyses Runbo sont sélectionnés au départ ; le sommeil et les signes vitaux doivent être sélectionnés. Aucun e-mail, mot de passe, compte Sign in with Apple ni compte de récupération n’est créé. Des identifiants App Attest distincts, liés à l’appareil, authentifient votre iPhone. La preuve d’achat signée par Apple confirme l’accès Pro, y compris le délai de grâce de facturation vérifié, et le serveur contrôle l’état des remboursements, du renouvellement et de l’expiration. Si les identifiants de l’appareil sont perdus, appairez-le de nouveau.
- Seuls les résumés des catégories sélectionnées sont exportés : pas quotidiens et résumés d’entraînements ; charge d’entraînement, focus, préparation, énergie, stress et conseils de Runbo ; sommeil et siestes consolidés ; ou résumés numériques des signes vitaux, dont la HRV SDNN et les estimations de VO₂ max enregistrées. L’historique disponible se limite à aujourd’hui et aux 89 jours calendaires précédents, dans votre fuseau horaire. Runbo n’exporte, via cette fonctionnalité, ni itinéraires, ni échantillons bruts de capteurs, ni identifiants d’enregistrements HealthKit, ni dossiers cliniques, ni mensurations, ni notes de profil, ni conversations. Les assistants ne peuvent ni écrire dans Santé ni modifier Runbo via cette connexion.
- Une copie chiffrée et temporaire des résumés approuvés est conservée sur le service de connexion de Runbo et fournie à l’assistant que vous avez approuvé. Le service de connexion est distinct de l’IA en ligne. Les fournisseurs d’infrastructure, y compris le proxy TLS lorsqu’il est utilisé, traitent les requêtes en transit. Le navigateur d’autorisation ne reçoit aucune valeur Santé. Les identifiants de connexion et les exports stockés sont chiffrés ; les instantanés exportés sont exclus des sauvegardes, des journaux de charge utile et des caches HTTP. Lire un instantané ou envoyer une copie inchangée ne prolonge pas sa durée de vie. Les instantanés sont supprimés automatiquement après sept jours sans actualisation réussie des données. Les enregistrements plus anciens portent des avis de fraîcheur ; les valeurs d’état actuel périmées sont retenues. La disponibilité réelle peut être plus courte ou incomplète.
- La déconnexion interrompt immédiatement les envois depuis votre iPhone. L’accès au serveur est révoqué et l’export stocké supprimé lorsque le serveur accuse réception de la demande. Si le téléphone est hors ligne, Runbo affiche la suppression comme en attente jusqu’à ce qu’elle aboutisse. Réduire le consentement supprime l’accès aux catégories désélectionnées. La gestion et la suppression restent disponibles après l’expiration de Pro. Les identifiants OAuth exigent un nouvel appairage après 30 jours d’inactivité ou 90 jours au total ; les jetons de bot approuvés séparément expirent après 30 jours. Les données exportées abandonnées expirent quand même après sept jours.
- Les conditions, les paramètres de confidentialité et les règles de conservation du fournisseur de l’assistant s’appliquent aux informations qu’il reçoit, y compris la possibilité qu’il utilise vos conversations pour entraîner ses modèles. Vérifiez ces paramètres avant de vous connecter. Déconnecter Runbo ne peut pas supprimer les copies ni les conversations déjà détenues par ce fournisseur. Runbo ne peut pas promettre qu’un assistant généraliste dispose d’un accord particulier sur les données de santé ou empêche l’entraînement des modèles.
Demandes d’assistance sur le site
- Si vous contactez l’assistance via runbo.app, nous collectons le nom, l’adresse e-mail et le message que vous envoyez. Veuillez ne pas inclure d’informations de santé sensibles, sauf si elles sont nécessaires à votre demande.
- Les messages d’assistance sont envoyés par e-mail à l’exploitant de Runbo via AWS Simple Email Service et le fournisseur de messagerie de l’exploitant. Ils servent à vous répondre, à résoudre les problèmes et à maintenir l’app.
- Les messages d’assistance ne sont conservés que le temps raisonnablement nécessaire à l’assistance, à la tenue des dossiers, à la sécurité et aux obligations légales, puis supprimés ou anonymisés lorsqu’ils ne sont plus nécessaires.
Utilisation des informations
- Pour calculer sur votre appareil les tendances de charge d’entraînement, les zones de travail, les signaux de récupération, les indicateurs vitaux, l’adaptation à la chaleur et les entraînements suggérés, et pour exporter des entraînements structurés vers l’app Exercice d’Apple quand vous le demandez.
- Pour mémoriser vos préférences d’affichage et d’unités et garder une expérience cohérente.
- Les questions, leur contexte récent et, si vous en avez configuré un, votre profil d’entraînement passent par Cloudflare et Runbo vers Google Gemini. La première requête de chaque question ne contient aucune donnée Santé ; si Gemini demande à lire des données, seules les valeurs calculées par Runbo sur votre iPhone pour ces lectures (totaux, résumés, dates et conseils de l’app) sont ensuite envoyées. Les indicateurs sont calculés sur votre appareil et les résumés Readiness gratuits restent locaux. Online AI n’envoie jamais l’historique Santé complet, les échantillons bruts, les itinéraires, les identifiants d’enregistrements ni les anciennes réponses de Coach. Les données sources HealthKit restent dans HealthKit ; les caches locaux ne contiennent que les identifiants et résumés limités nécessaires à la continuité.
- Pour répondre aux demandes d’assistance et vérifier qu’un problème signalé a été résolu.
- Pour respecter nos obligations légales, assurer la sûreté et la sécurité, et protéger l’app et ses utilisateurs.
Ce que nous ne faisons pas
- Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes.
- Nous n’utilisons pas les données HealthKit pour la publicité, le marketing, le courtage de données ou un profilage sans rapport.
- Les indicateurs sont calculés sur votre appareil et les résumés Readiness gratuits restent locaux. Online AI n’envoie jamais l’historique Santé complet, les échantillons bruts, les itinéraires, les identifiants d’enregistrements ni les anciennes réponses de Coach. Les données sources HealthKit restent dans HealthKit ; les caches locaux ne contiennent que les identifiants et résumés limités nécessaires à la continuité.
Attribution facultative à un créateur
- Si vous saisissez un code créateur, Runbo vérifie ce code auprès de Runbo. Si vous ouvrez un lien runbo.app/c/CODE, Runbo comptabilise la visite et n’enregistre pas votre adresse IP. Lorsqu’un code est confirmé, Runbo l’enregistre comme creator_id et envoie creator_id à RevenueCat et à Runbo afin qu’un achat puisse être attribué à ce créateur. Cela ne sert pas à vous suivre dans les apps ou sites web d’autres entreprises.
- Ce signalement n’inclut ni données HealthKit ou d’entraînement, ni votre nom, ni votre adresse e-mail, ni identifiant publicitaire. Apple traite l’achat. Un essai gratuit ou une offre gratuite ne rapporte aucune commission au créateur.
- L’attribution à un créateur est facultative. Runbo ne lit pas le presse-papiers et n’utilise pas d’empreinte d’appareil pour attribuer un créateur. Vous pouvez utiliser Runbo sans code créateur.
Vos choix et droits
- Vous pouvez accorder ou retirer l’accès de Runbo à Santé à tout moment dans l’app Apple Health, sous Profil, Apps, Runbo.
- Online AI est désactivé par défaut. Un nouveau consentement explicite dans les préférences d’entraînement est requis avant d’envoyer les faits Santé nécessaires. Vous pouvez le désactiver à tout moment ; aucune requête Coach n’est alors envoyée. Online AI est réservé aux adultes de 18 ans et plus. En l’activant, vous confirmez avoir au moins 18 ans. Gemini rédige les réponses en ligne en priorité. En cas de panne du serveur, de délai dépassé, de limite atteinte ou de réponse invalide, Apple Intelligence prend le relais si disponible ; les autres appareils affichent des faits locaux structurés. Les limites quotidiennes et mensuelles concernent toutes les réponses générées en ligne.
- Supprimer Runbo efface les préférences locales de l’app. iOS peut conserver l’identifiant de clé App Attest de l’IA en ligne dans le trousseau après la suppression de l’app ; aucune autre app ne peut le lire, et Runbo enregistre une nouvelle clé si l’ancienne ne fonctionne plus. L’enregistrement d’appareil correspondant sur le serveur de Runbo est supprimé après 180 jours sans utilisation. Les données de santé restent dans HealthKit jusqu’à ce que vous les supprimiez dans l’app Apple Health.
- Vous pouvez annuler les entraînements planifiés sur votre Apple Watch dans l’app Exercice, sous Plans, ou laisser Runbo faire le ménage lorsque vous envoyez de nouveaux entraînements.
- Vous pouvez demander l’accès, la rectification, la suppression ou une copie des informations liées à vos demandes d’assistance via le canal d’assistance de runbo.app.
- Selon votre lieu de résidence, vous pouvez disposer de droits supplémentaires en vertu de la loi locale. Nous respecterons les droits applicables à Runbo.
Confidentialité des enfants
- Runbo n’est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez qu’un enfant a fourni des informations, contactez l’assistance afin qu’elles soient supprimées. Online AI est réservé aux adultes de 18 ans et plus ; son activation confirme que vous avez au moins 18 ans.
Utilisateurs internationaux
- Runbo est exploité depuis les États-Unis. Si vous contactez l’assistance depuis l’extérieur des États-Unis, vos informations d’assistance peuvent être traitées aux États-Unis et par les prestataires utilisés pour l’envoi des e-mails. Si vous utilisez l’IA en ligne, vos requêtes sont traitées par le serveur de Runbo et les prestataires cités ci-dessus, qui peuvent se trouver aux États-Unis ou dans d’autres pays.
- Rien dans cette politique ne limite les droits en matière de confidentialité auxquels il ne peut être renoncé selon les lois applicables là où vous vivez.
Modifications de cette politique
- Nous pouvons mettre à jour cette politique lorsque les fonctions ou les exigences légales évoluent. Les versions mises à jour seront publiées avec une nouvelle date d’entrée en vigueur.
- Lorsque la loi l’exige, nous fournirons un avis supplémentaire ou demanderons votre consentement. Continuer à utiliser Runbo après une mise à jour signifie que vous acceptez la politique révisée.
Contact
- Pour toute question de confidentialité ou demande d’exercice de vos droits, utilisez le canal d’assistance de runbo.app en précisant que votre demande concerne la confidentialité.
Runbo est conçu pour que vos données d’entraînement restent locales, sous votre contrôle et séparées des informations d’assistance que vous choisissez d’envoyer.