Politique de confidentialité

Cette politique explique comment CupMyRun collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi fédérale sur la protection des données (LPD) en Suisse.

1. Responsable du traitement

Ma Boutique — contact : contact@cupmyrun.ch

2. Données collectées

Données Strava : nom d’activité, distance, temps, allure, tracé GPS (avec votre consentement OAuth).
Données de commande : nom, e-mail, adresse, quantité, couleur du produit.
Données de paiement : traitées par Mollie (nous ne stockons pas vos informations bancaires).
Données e-mail : traitées par SendGrid pour l’envoi de confirmations et de notifications.
Données techniques : adresse IP, logs de sécurité, cookies nécessaires.

3. Finalités

Exécution du contrat : traitement et suivi des commandes.
Consentement : import Strava pour personnaliser votre gobelet.
Obligation légale : facturation et conservation comptable.
Sécurité et prévention de la fraude.

4. Partage des données

Vos données peuvent être partagées uniquement avec :

Mollie (paiement sécurisé) — Politique de confidentialité
SendGrid (envoi d’e-mails) — Politique de confidentialité
Strava (import d’activités) — Politique de confidentialité

5. Durée de conservation

Données de commande : 10 ans (obligation légale).
Données Strava : supprimées automatiquement après création du gobelet.
Cookies de session : supprimés à la fermeture du navigateur.

6. Vos droits

Accès, rectification, suppression, opposition, portabilité.
Retrait du consentement (Strava OAuth) à tout moment via votre compte Strava.
Réclamation auprès de la CNIL (UE) ou du PFPDT (Suisse).

7. Sécurité

Connexion HTTPS obligatoire, stockage limité, suppression automatique des polylines après usage.

8. Cookies

Ce site n’utilise que des cookies essentiels (session, panier, sécurité). Aucun cookie publicitaire ou analytique n’est déposé sans votre consentement.

9. Mises à jour

Dernière mise à jour : 2025