Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Drekky Studio. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse suivante : contact@drekky.studio

2. Données personnelles collectées

Dans le cadre de l'utilisation de Runsculpt, nous collectons les données suivantes :

• Adresse e-mail (via Strava OAuth)
• Données GPS d'activité Strava : distance, trace GPS, fréquence cardiaque (optionnelle)
• Tokens d'authentification Strava (chiffrés AES-256-GCM en base de données)
• Métadonnées d'utilisation : date et heure des activités traitées, statut de génération des visuels

3. Finalités du traitement

Vos données sont utilisées exclusivement aux fins suivantes :

• Génération automatique de visuels stylisés à partir de vos activités Strava
• Authentification et gestion de votre session
• Envoi de notifications push (uniquement avec votre consentement explicite)

4. Base légale du traitement

Le traitement de vos données repose sur votre consentement explicite (Article 6.1.a du RGPD) pour les données GPS d'activité et les notifications push. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte.

5. Durée de conservation

• Traces GPS et visuels générés : 12 mois glissants
• Tokens d'authentification Strava : invalidés dans les 24 heures suivant la détection de leur expiration
• Données de compte : supprimées dans les 72 heures suivant la demande de suppression de compte

6. Hébergement et localisation des données

Toutes vos données sont hébergées sur un VPS OVH en France (zone UE). Aucune donnée personnelle n'est transférée en dehors de l'Union européenne.

7. Partage des données

Vos données peuvent être partagées uniquement avec les partenaires suivants, dans le cadre strict de la fourniture du service :

• Strava — source des données d'activité. Les Conditions d'utilisation Strava s'appliquent.
• Cloudflare R2 — stockage des visuels générés, zone UE.
• Stripe — traitement des paiements. Runsculpt ne stocke aucune donnée bancaire.
• Sentry — monitoring des erreurs techniques. Les données de monitoring sont anonymisées.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement (droit à l'oubli) — suppression de votre compte traitée dans les 72 heures
• Droit à la portabilité — recevoir vos données dans un format lisible
• Droit d'opposition — vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à : contact@drekky.studio

9. Cookies

Runsculpt utilise un cookie de session httpOnly à des fins d'authentification uniquement. Ce cookie est nécessaire au fonctionnement du service. Aucun cookie analytique ou publicitaire n'est utilisé en V1.

10. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera signalée par la mise à jour de la date en haut de cette page. La date de dernière mise à jour est le 30 mars 2026.