Politique de confidentialité

Responsable et personne responsable de la protection des renseignements personnels

InstaRun est édité par L'allié Technologique, 1360 rue Gauvin, Sherbrooke (Québec) J1K 2J1, Canada. Conformément à la Loi 25 (Québec), la personne responsable de la protection des renseignements personnels est Damien Brosseau. Contact pour toute question relative à vos données : coachdam@proton.me.

Cadre légal applicable

Le traitement de vos renseignements personnels est régi principalement par la Loi sur la protection des renseignements personnels dans le secteur privé (Québec), telle que modifiée par la Loi 25. Le service s'applique également les principes de la LPRPDE (loi fédérale canadienne) et, pour les résidents de la Californie, ceux du CCPA/CPRA. Les personnes situées dans l'Union européenne bénéficient en outre des droits prévus par le RGPD.

Données collectées et finalités

• Compte utilisateur (connexion via Google) : adresse e-mail, nom et image de profil fournis par Google. Finalité : authentification et gestion du compte. Base légale : exécution du contrat (CGU).
• Profil public : pseudonyme, ville, allure moyenne et toute information que vous choisissez de publier. Finalité : présentation des sportifs à la communauté.
• Sessions sportives : titre, niveau, distance, capacité, lieu de rendez-vous public. Finalité : mise en relation entre sportifs.
• Lieux favoris : vos points de rendez-vous enregistrés pour faciliter la création de sorties. Finalité : confort d'utilisation.
• Géolocalisation : votre position n’est collectée qu’après une action explicite de votre part (« Autour de moi »), uniquement pour rechercher les sorties à proximité. Elle est conservée dans votre navigateur (stockage local) et n’est pas associée à votre compte. Base légale : consentement, révocable à tout moment en vidant le stockage de votre navigateur ou en refusant la géolocalisation.
• Mesure d’audience : statistiques d’utilisation anonymisées (événements de recherche, création de sortie, etc.), sans données personnelles.

Durées de conservation et suppression

Les données du compte et du profil sont conservées pendant la durée d’utilisation du service. Vous pouvez supprimer votre compte à tout moment, sans nous contacter, depuis la page Mon profil : votre compte, votre profil, les sorties que vous organisez, vos participations et vos lieux favoris sont alors effacés immédiatement de la base de données (cascades SQL).

Exception technique : des copies de sauvegarde quotidiennes (rétention de 7 jours) peuvent encore contenir vos données pendant cette fenêtre ; elles sont écrasées automatiquement au fil des sauvegardes suivantes. Les événements de mesure d’audience sont anonymes et ne sont pas rattachés à votre compte.

Communication hors du Québec et sous-traitants

Conformément à la Loi 25, nous vous informons que vos données sont communiquées à des prestataires situés principalement aux États-Unis, qui les traitent dans le cadre strict du service :

• Supabase (base de données, authentification) — États-Unis ;
• Vercel (hébergement de l'application) — États-Unis ;
• Google (authentification OAuth) — États-Unis et autres pays où Google opère ;
• Prestataires d'analyse d’audience (PostHog) et de surveillance technique (Sentry) ;
• Prestataires de cartographie (Photon/OpenStreetMap, Mapbox, OpenFreeMap), uniquement pour afficher les lieux.

Ces communications sont encadrées par des mesures visant à assurer un niveau de protection équivalent à celui du Québec (contrats, chiffrement, principe du moindre privilège). Vos données ne sont ni vendues, ni louées, ni partagées à des tiers à des fins publicitaires ou de profilage.

Vos droits — Québec (Loi 25)

• Retirer votre consentement en tout temps ;
• Consulter, rectifier et faire supprimer vos renseignements personnels (suppression self-service dans Mon profil) ;
• Obtenir la communication de vos renseignements à une personne ou à un organisme que vous désignez (portabilité) ;
• Savoir si vos renseignements sont communiqués à des tiers, y compris hors du Québec (voir la section ci-dessus) ;
• Porter plainte auprès de la personne responsable de la protection des renseignements personnels (Damien Brosseau — coachdam@proton.me), puis, le cas échéant, auprès de la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

Vos droits — Union européenne (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à coachdam@proton.me ou supprimez directement votre compte depuis votre profil. Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre État membre (en France, la CNIL — www.cnil.fr).

Vos droits — Californie (CCPA/CPRA)

Les résidents de la Californie disposent des droits de savoir, supprimer et corriger leurs renseignements personnels, et de ne pas voir leurs données vendues ou partagées à des fins publicitaires croisées : InstaRun ne vend ni ne partage vos données à ces fins.

Incidents de confidentialité

Conformément à la Loi 25, en cas d'incident présentant un risque de préjudice sérieux, nous nous engageons à aviser la Commission d'accès à l'information du Québec ainsi que les personnes concernées, et à consigner l'incident.

Cookies et traceurs

InstaRun utilise uniquement des traceurs strictement nécessaires au fonctionnement du service (session d'authentification, position mémorisée) et des traceurs de mesure d'audience sans données personnelles. Aucune publicité personnalisée n’est diffusée.

Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données (accès par mot de passe, chiffrement des échanges HTTPS, principe du moindre privilège, règles de sécurité au niveau des lignes de la base de données).

Voir également les mentions légales et les conditions générales d’utilisation.

Dernière mise à jour : 24 septembre 2026.