Politique de confidentialité

Trail Race — dernière mise à jour : 29 octobre 2026

Trail Race vous aide à préparer vos courses de trail : trace, plan de course, nutrition, météo et suivi de vos sorties. L’app ne contient ni publicité ni pistage, et vos données ne sont ni vendues ni partagées à des fins commerciales.

Qui est responsable de vos données ?

Trail Race est éditée par Anthony Tournier EI (nom commercial KANAPP, SIREN 131 670 937, 73 rue de la Bretenière, 39100 Authume), responsable du traitement au sens du RGPD. Pour toute question sur vos données : contact@trail-race.app.

À qui s’adresse le service

Trail Race est réservée aux personnes âgées d’au moins 15 ans (âge du consentement numérique en France ; 16 ans dans certains pays de l’Union européenne). Si nous apprenons qu’un compte a été créé par une personne plus jeune, il sera supprimé.

Les données que nous traitons, et pourquoi

Données	Pourquoi	Base légale
Adresse e-mail, nom, identifiant de compte	Créer votre compte et vous connecter (e-mail, Apple ou Google).	Exécution du contrat (CGU)
Courses, traces GPX, points de passage, plans de course et de nutrition, notes, garde-manger	Le cœur de l’app : ce que vous saisissez pour préparer vos courses.	Exécution du contrat
Activités sportives importées de Strava (date, distance, durée, dénivelé, cadence, trace GPS…)	Afficher vos sorties et calculer votre allure pour les plans de course. Uniquement si vous reliez votre compte Strava.	Consentement (lien Strava, révocable à tout moment)
Fréquence cardiaque des activités Strava	Afficher l’effort de vos sorties. Il s’agit d’une donnée de santé : nous la traitons uniquement avec votre consentement explicite, donné au moment où vous reliez Strava, et vous pouvez le retirer en déconnectant Strava.	Consentement explicite (art. 9 RGPD)
Activités importées d’Apple Santé (course à pied et randonnée : date, distance, durée, trace GPS, fréquence cardiaque, calories)	Afficher vos sorties, calculer votre allure et suivre votre plan d’entraînement. Uniquement si vous activez Apple Santé dans l’app ; l’accès se gère aussi dans les réglages Santé de l’iPhone. La fréquence cardiaque est une donnée de santé, traitée avec votre consentement explicite, donné en autorisant l’accès.	Consentement explicite (autorisation iOS, art. 9 RGPD)
Plan d’entraînement : course visée, temps visé, jours disponibles, durée des séances, relief, séances prévues et vos choix (faite, sautée, déplacée, pause)	Vous proposer un plan jour par jour jusqu’à votre course et le tenir à jour. Uniquement si vous créez un plan. Le motif d’une séance sautée (malade, blessure, fatigue…) est facultatif.	Exécution du contrat ; consentement explicite pour un motif lié à votre santé
Position précise	Uniquement pendant le partage en direct d’une course, que vous activez vous-même : votre dernière position (environ une par minute) s’affiche sur la page publique de la course. Seule la dernière position est conservée. Dans une course en relais, vos coéquipiers voient aussi cette position dans l’app. L’heure à laquelle vous franchissez la ligne de départ, déduite de votre position, est en revanche enregistrée avec la course : elle sert à mesurer votre avance ou votre retard, et reste liée à la course.	Consentement (activation du partage)
Jeton de notification de l’appareil	Vous prévenir qu’une nouvelle activité a été synchronisée, ou d’un événement de votre relais (tracé mis à jour, coéquipier qui approche de la zone de relais), si vous l’avez autorisé.	Consentement (autorisation iOS)
Adresse e-mail (newsletter), et votre souhait de tester la bêta	Vous envoyer des nouvelles du projet et, si vous l’avez demandé, une invitation à la bêta. Uniquement si vous vous inscrivez sur le site et confirmez votre inscription.	Consentement (double opt-in)
Numéro de dossard (facultatif)	Rejoindre le parcours officiel d’un organisateur partenaire : le dossard que vous saisissez est enregistré avec votre course et n’est visible que de vous (et de votre équipe pour un relais). Il n’est publié nulle part.	Exécution du contrat
Nom, e-mail, événement et message du formulaire « Organisateurs »	Répondre à la demande d’un organisateur d’événement qui nous écrit depuis le site. Le message nous est transmis par e-mail et n’est pas enregistré sur le site.	Intérêt légitime (répondre à votre demande)
Journaux techniques (adresse IP, horodatage, erreurs)	Faire fonctionner le service, prévenir les abus et diagnostiquer les pannes. Conservés brièvement par nos hébergeurs.	Intérêt légitime (sécurité)

Trail Race n’accède pas à vos contacts ni à vos photos. De l’app Santé, elle ne lit que vos entraînements de course à pied et de randonnée, et n’y écrit rien. Elle ne prend aucune décision automatisée produisant des effets juridiques à votre égard. Les plans d’allure, conseils de nutrition et plans d’entraînement sont des estimations calculées à partir de vos données, affichées pour vous seul.

Pour le plan d’entraînement, votre niveau, votre charge d’entraînement, votre forme et le rapprochement de vos sorties avec les séances sont calculés sur votre iPhone et ne sont pas enregistrés sur nos serveurs : seuls le plan, vos préférences et vos choix le sont. Le plan est calculé par des règles fixes, sans intelligence artificielle. Si vous les activez, les séances sont ajoutées à un calendrier « Trail Race · Entraînement » de votre iPhone, programmées sur votre Apple Watch et rappelées la veille par une notification : ces copies restent sur vos appareils.

Pages publiques

Une course n’est visible publiquement que si vous activez son lien de partage. La page publique affiche le nom de votre profil (s’il est renseigné), ainsi que la trace, le plan, la nutrition, la météo et les notes de cette course, et votre position si vous partagez votre position en direct. Une fois la course courue, votre résultat (temps final et passages prévus / réels par étape, sans fréquence cardiaque) s’y ajoute avec le plan de course. Elle n’affiche ni votre e-mail ni vos autres données. Elle est exclue de l’indexation par les moteurs de recherche. Vous pouvez désactiver la page à tout moment : l’ancien lien cesse de fonctionner dans les minutes qui suivent (délai de cache).

Sur la page publique, un visiteur peut afficher sa propre position et son orientation sur la carte avec le bouton prévu à cet effet, s’il l’autorise dans son navigateur. Cette position reste dans son navigateur : elle n’est jamais envoyée à Trail Race ni enregistrée.

Courses en relais

Si vous rejoignez l’équipe d’un relais, par le lien d’invitation de son capitaine, les autres membres de l’équipe voient le nom de votre profil (s’il est renseigné), le plan de vos tronçons (allures prévues et heures de passage), votre plan nutritionnel de tronçon, votre résultat de tronçon et, le jour de la course, votre position pendant que vous la partagez. Ils ne voient jamais vos activités, votre fréquence cardiaque ni vos autres données : vos allures sont calculées sur votre iPhone à partir de vos sorties, et seul le plan qui en résulte est partagé. Le capitaine gère la course et sa page publique : si elle est active, votre prénom et vos tronçons y apparaissent. Vous pouvez quitter l’équipe à tout moment ; votre nutrition de tronçon et les séances d’entraînement qui visaient la course sont alors supprimées. Si vous supprimez votre compte en étant capitaine, la course passe à un coéquipier. Base légale : exécution du contrat (vous rejoignez l’équipe).

Où sont stockées vos données, et avec qui

Nous ne faisons appel qu’aux prestataires nécessaires au fonctionnement du service, qui traitent vos données pour notre compte ou en tant que responsables distincts selon leurs propres politiques :

Supabase (Supabase Pte. Ltd., Singapour) — hébergement de la base de données, des fichiers et des comptes, dans l’Union européenne (région Paris).
Netlify (Netlify, Inc., États-Unis) — hébergement du site web et de ses pages publiques ; réseau de diffusion mondial.
Strava (Strava, Inc., États-Unis) — source de vos activités, si vous reliez votre compte. Trail Race ne publie rien sur Strava.
Apple (Apple Inc.) — notifications (Apple Push Notification service), connexion avec Apple et cartes (Apple Plans).
Google (Google Ireland Ltd.) — connexion avec Google, si vous la choisissez.
Resend (Resend, Inc., États-Unis) — envoi des e-mails : confirmation et envoi de la newsletter avec gestion des inscriptions (si vous vous y inscrivez), e-mails de connexion à votre compte, et transmission des demandes du formulaire « Organisateurs ».
Open-Meteo — prévisions météo : seules les coordonnées du lieu de course lui sont envoyées, sans aucune donnée vous concernant.
OpenFreeMap — fonds de carte du site : votre navigateur charge les tuiles directement, sans identifiant.
Amazon Web Services (programme AWS Open Data, États-Unis) — relief en 3D du mode TV d’une page publique : votre navigateur charge les tuiles d’altitude directement, sans identifiant.

Transferts hors de l’Union européenne

Vos données de compte et de courses sont stockées dans l’Union européenne. Certains prestataires y accèdent néanmoins depuis l’extérieur de l’UE pour administrer leur service : Netlify, Strava, Apple, Google et Resend depuis les États-Unis ; Supabase, société de droit singapourien, depuis Singapour — les serveurs européens où vos données sont hébergées restent indépendants du pays où est établie cette société. Ces transferts s’appuient sur les garanties prévues par le RGPD selon le pays : décision d’adéquation (EU-US Data Privacy Framework) pour les prestataires américains qui y adhèrent, et clauses contractuelles types de la Commission européenne dans les autres cas.

Combien de temps

Compte et contenus : tant que votre compte existe. Vous pouvez le supprimer à tout moment (voir « Supprimer votre compte » ci-dessous).
Position en direct : seule la dernière position est conservée ; elle est effacée à l’arrêt du partage et au plus tard dans l’heure qui suit la fin de la fenêtre de partage. L’heure de départ réelle, elle, est conservée avec la course et supprimée avec elle. Le résultat publié sur la page est retiré dès que vous coupez le lien.
Activités Strava : supprimées si vous déconnectez Strava ou révoquez l’accès depuis Strava.
Activités Apple Santé : supprimées si vous déconnectez Apple Santé dans l’app.
Plan d’entraînement : jusqu’à ce que vous le supprimiez, ou avec votre compte. Les séances ajoutées au calendrier, les rappels et les séances programmées sur la montre sont retirés de l’appareil avec le plan et à la déconnexion.
Newsletter : jusqu’à votre désinscription.
Dossard : avec votre course, supprimé avec elle.
Demandes du formulaire « Organisateurs » : le temps nécessaire à l’échange ; elles ne sont pas stockées sur le site.
Journaux techniques : quelques jours à quelques semaines selon l’hébergeur.

Cookies et stockage local

Le site ne dépose aucun cookie de suivi, de publicité ou de mesure d’audience. Le navigateur peut conserver localement quelques réglages techniques (thème, état d’une page) qui ne quittent pas votre appareil. L’application conserve votre session de connexion et ses préférences sur votre téléphone.

Sécurité

Les échanges sont chiffrés (HTTPS). Chaque donnée est rattachée à votre compte et isolée des autres utilisateurs au niveau de la base de données. Les jetons d’accès Strava et de notification ne sont jamais accessibles depuis l’application ni depuis le site. En cas de violation de données susceptible de vous affecter, vous en serez informé conformément à la loi.

L’inscription se fait sur le site, avec votre consentement : un e-mail de confirmation vous est envoyé, et rien ne vous est adressé tant que vous n’avez pas cliqué sur son lien. Chaque newsletter contient un lien de désinscription ; votre adresse est alors retirée de la liste. Elle n’est jamais partagée ni utilisée à d’autres fins, et elle est indépendante de votre compte dans l’app.

Supprimer votre compte

Dans l’app : Profil → Supprimer mon compte. La suppression est immédiate et définitive : compte, courses, fichiers GPX, activités, plan d’entraînement, garde-manger et appareils enregistrés sont effacés, et l’accès de Trail Race à votre compte Strava est révoqué. L’inscription à la newsletter, indépendante, se gère via le lien de désinscription de chaque e-mail.

Vos droits

Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, en demander la portabilité, vous opposer à leur traitement et retirer à tout moment un consentement donné (sans effet sur les traitements passés), en écrivant à contact@trail-race.app. Nous répondons dans un délai d’un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr) ou à l’autorité de protection des données de votre pays de résidence.

Modifications

Cette politique peut évoluer avec l’app. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé dans l’application.

Voir aussi : CGU · Mentions légales