Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
En bref : RunRunFar collecte ce qu'il faut pour faire tourner le jeu, et rien de plus. Le tracé de vos sorties est gardé allégé pour en afficher la carte ; les autres joueurs ne le voient jamais avec votre départ ni votre arrivée, et vous pouvez le masquer. Pas de publicité, pas de revente, pas de pistage. Vous pouvez supprimer votre compte à tout moment depuis l'application.
1. Qui est responsable de vos données ?
La société Mountain Duck Studio (SAS en cours d'immatriculation), qui édite RunRunFar (voir les mentions légales), joignable à contact@runrunfar.com.
2. Quelles données, et pourquoi ?
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Compte : prénom, nom, pseudo, adresse e-mail, mot de passe (stocké chiffré, jamais en clair), commune de rattachement | Créer et sécuriser votre compte, vous rattacher à votre ville, vous envoyer un lien si vous oubliez votre mot de passe, vous contacter au sujet de votre compte | Exécution du contrat (les CGU) |
| Position pendant une sortie (GPS), ou le fichier GPX/FIT que vous importez | Mesurer vos kilomètres et savoir s'ils ont été courus dans votre commune ou en dehors. La trace est envoyée au serveur et découpée selon le contour des communes. Une version allégée (au plus 500 points, sans l'heure de chaque point ni l'altitude) est gardée pour afficher la carte de la sortie (voir 3). Sur Android, l'enregistrement continue écran éteint tant qu'une notification reste affichée, et il s'arrête quand vous terminez la sortie : l'application ne demande pas votre position en arrière-plan permanent. | Exécution du contrat, avec votre autorisation donnée dans iOS ou dans Android |
| Capteurs de mouvement pendant une sortie en direct, sur iPhone uniquement (si vous l'autorisez) : part du temps reconnue en voiture ou à vélo, nombre de pas et cadence | Vérifier qu'une sortie a bien été courue. Seul ce résumé de quelques chiffres est envoyé avec la sortie. L'application Android ne lit pas ces capteurs. | Intérêt légitime (équité du jeu), avec votre autorisation donnée dans iOS |
| Fichier .fit ou .gpx importé, tel quel | Vérifier qu'il n'a pas été modifié (dates, sommes de contrôle). Il n'est gardé que si la sortie part en vérification (voir ci-dessous), le temps de la décision. | Intérêt légitime (équité du jeu) |
| Données Strava (si vous reliez votre compte Strava) : voir la section 4 | Importer vos courses dans le jeu, et écrire le rapport de survie si vous l'avez demandé | Votre consentement, donné en reliant Strava puis en acceptant le partage dans le jeu |
| Données de votre montre (si vous reliez votre compte Suunto ou Garmin) : voir la section 5 | Importer vos courses dans le jeu | Votre consentement, donné en reliant votre compte |
| Jeton de notification de votre appareil, et les types de notifications que vous avez décochés. Sur Android, les notifications du jeu n'existent pas encore : aucun jeton n'est créé ni envoyé. | Vous envoyer les notifications du jeu (attaques, messages, objets…) | Votre autorisation dans iOS |
| Position à l'inscription (si vous l'acceptez) | Vous proposer votre commune. Rien n'est enregistré. | Votre autorisation dans iOS ou dans Android |
| Résumé de chaque sortie : début, fin, durée, distance dans et hors de votre commune, vitesse moyenne, éloignement maximal, communes traversées et kilomètres faits dans chacune | Calculer vos gains, ceux de votre ville, les classements, les objets rapportés, montrer les passages dans chaque commune (voir 3), et détecter la triche. Une sortie qui semble anormale (vitesse, voiture, marche, fichier modifié) n'est créditée qu'après vérification par l'équipe, qui peut alors consulter sa trace, son fichier et ses chiffres. | Exécution du contrat ; intérêt légitime (équité du jeu) |
| Nombre de pas quotidien (si vous l'autorisez) : sur iPhone, lu dans l'app Santé d'Apple ; sur Android, lu directement dans le podomètre du téléphone, au titre de l'activité physique | Transformer vos pas en ressources pour votre ville. Seul le total du jour est envoyé. RunRunFar n'écrit rien dans Santé, ne lit aucune autre donnée de santé, et ne se relie à aucun service de santé sur Android. | Votre autorisation dans iOS ou dans Android |
| Messages à l'équipe (onglet Messages) : leur texte, la date, et la version de l'application, la version du système et le modèle de l'appareil utilisés | Répondre à vos questions, corriger les bugs que vous signalez, étudier vos idées. Vous êtes prévenu par e-mail quand l'équipe répond. | Exécution du contrat ; intérêt légitime (améliorer le service) |
| Messages entre joueurs : le texte, la date, l'auteur ; vos signalements et les joueurs que vous bloquez | Faire fonctionner le salon de votre ville et les messages privés ; modérer les échanges (un message signalé est examiné par l'équipe) | Exécution du contrat ; intérêt légitime (sécurité des joueurs) |
| Données de jeu : ressources, bâtiments, butin, résultats des invasions | Faire fonctionner le jeu | Exécution du contrat |
Origine de votre visite sur le site : la source du lien de partage par lequel vous êtes arrivé (par exemple ?utm_source=…), ou à défaut le nom du site d'où vous venez (le domaine seulement, jamais la page), et un identifiant tiré au hasard par votre navigateur. Si vous vous inscrivez sur le site, cette source est rattachée à votre compte. | Savoir quels partages et quels sites amènent des joueurs (combien de visites, de téléchargements, d'inscriptions). Ni adresse IP, ni cookie, ni partage avec des tiers ; rien n'est noté pour un joueur déjà connecté. | Intérêt légitime (mesure d'audience du site, limitée à cet usage) |
| Fréquentation du site : la page du site que vous ouvrez (son nom seulement, par exemple « accueil » — jamais l'adresse complète ni ce que vous y faites), le nombre de fois que vous l'ouvrez dans la journée et le temps que vous y passez, avec le même identifiant tiré au hasard que ci-dessus. Rien n'est noté depuis l'application Android. | Savoir si le site est consulté et quelles pages servent. Ni adresse IP, ni cookie, ni outil ni partage avec un tiers ; les chiffres ne sont lus qu'agrégés par jour et par page. | Intérêt légitime (mesure d'audience du site, limitée à cet usage) |
| Données techniques : jetons de connexion, date de dernière connexion ; empreinte non réversible de l'adresse IP en cas d'erreurs de connexion répétées ; journaux de l'hébergeur | Vous garder connecté, protéger les comptes contre les essais de mots de passe, assurer la sécurité du service | Intérêt légitime (sécurité) |
Les données issues de Santé, et le nombre de pas lu sur Android, ne sont jamais utilisés à des fins publicitaires ni partagés avec des tiers.
3. Ce que les autres joueurs voient
Votre pseudo, votre portrait, votre commune, vos kilomètres et votre rang dans les classements sont visibles des autres joueurs, dans l'application et sur le site. Votre prénom, votre nom et votre adresse e-mail ne sont jamais affichés. Choisissez donc un pseudo qui ne révèle pas votre identité si vous préférez rester discret.
Vos passages dans d'autres communes sont visibles des autres joueurs : quand une sortie traverse une commune qui n'est pas la vôtre, les joueurs peuvent voir, depuis la page de cette commune, que vous y êtes passé, le jour et l'heure de la sortie, les kilomètres faits dans la commune, ainsi que la distance et la durée de la sortie (sauf pour une sortie venue de Strava, voir 4). De même, chaque objet que vous rapportez d'une commune indique, dans la Forge, qui l'a rapporté, quand, et de quelle sortie. La carte de vos sorties : vous voyez le tracé complet de vos sorties. Les autres joueurs peuvent voir la carte d'une sortie depuis ces mêmes pages, mais sans ses 300 premiers et 300 derniers mètres, pour ne pas révéler d'où vous partez. Vous pouvez masquer la carte d'une sortie d'un toucher, ou toutes vos cartes d'un coup (Profil › Compte et confidentialité › « Toujours masquer mes cartes ») : les autres joueurs n'en voient alors plus rien. Une sortie venue de Strava n'est jamais montrée aux autres joueurs : ni sa carte, ni sa distance, ni sa durée. Si vous ne souhaitez pas que vos passages soient visibles, évitez de courir hors de votre commune avec RunRunFar, ou écrivez-nous pour les faire effacer.
Si vous parrainez un ami ou êtes parrainé, votre pseudo et votre portrait apparaissent dans la liste de votre parrain ou de vos filleuls, et parmi les recruteurs de votre ville.
Vos messages dans le salon de votre ville sont lus par les coureurs de votre commune ; vos messages privés, par leur destinataire. L'équipe peut lire un message qui lui est signalé, avec les quelques messages qui le précèdent, pour décider s'il enfreint les règles.
4. Strava
Relier votre compte Strava est facultatif. Vous le faites depuis l'application (Activité › Strava), et vous choisissez sur l'écran de Strava les droits que vous donnez.
- Ce que RunRunFar lit : la liste de vos activités (y compris privées, pour que vos courses privées comptent aussi), et pour chaque course que vous importez : son tracé GPS, ses heures, sa distance, son temps en mouvement, son type (course, vélo…) et la cadence de votre montre. Votre prénom, votre nom et votre photo Strava, pour vous montrer à quel compte vous êtes relié.
- Ce que RunRunFar écrit : seulement si vous le demandez (case « Rapport de survie », décochable à tout moment), un court rapport ajouté sous la description de vos courses importées. Votre propre texte n'est jamais modifié.
- Votre accord au partage dans le jeu : une fois Strava relié, RunRunFar vous demande explicitement d'accepter que les kilomètres de vos sorties Strava comptent pour votre ville et apparaissent, avec votre pseudo, dans ce que voient les autres joueurs (voir ci-dessous). Tant que vous n'avez pas accepté, aucune sortie Strava n'est lue. Vous pouvez retirer cet accord à tout moment depuis la page Strava de l'application : vos prochaines sorties Strava ne sont alors plus reprises.
- Qui les voit : vous seul. Les données venues de Strava ne sont jamais montrées aux autres joueurs : ni la carte, ni l'heure, ni la distance, ni la durée de vos sorties Strava. Les autres joueurs ne voient que leurs effets dans le jeu : le VO₂ gagné par votre ville, votre rang et vos kilomètres dans les classements, et, dans une commune traversée, votre passage avec les kilomètres qui y ont compté et la Horde réveillée. L'équipe peut consulter une sortie pour la vérifier.
- Ce que nous n'en faisons pas : aucune revente, aucun partage avec des tiers, aucune publicité, et aucune utilisation dans un outil d'intelligence artificielle.
- Combien de temps : vos jetons Strava tant que la liaison existe ; le type et la cadence d'une activité, 7 jours au plus ; le journal des rapports, 30 jours. Les sorties que vous avez envoyées à votre ville restent des résultats de jeu, visibles de vous seul.
- Délier Strava : depuis l'application (Activité › Strava › Déconnecter), ou depuis les réglages de Strava (Mes applications). L'accès est retiré et ce que nous gardions de Strava est effacé. La suppression de votre compte RunRunFar délie aussi Strava.
Strava traite vos données selon sa propre politique de confidentialité. RunRunFar n'est ni développé ni sponsorisé par Strava.
5. Montres connectées (Suunto, Garmin)
Relier le compte de votre montre est facultatif. Vous le faites depuis l'application (Profil › Montre), puis vous vous connectez chez Suunto ou chez Garmin, qui vous demande d'accepter le partage.
- Ce que RunRunFar reçoit : vos séances de course à pied et, pour chacune, son fichier d'origine (tracé GPS, heures, distance, durée, type, cadence et fréquence cardiaque), ainsi qu'un identifiant de votre compte Suunto ou Garmin pour relier les séances à votre compte RunRunFar. Les autres activités (vélo, natation…) sont ignorées.
- À quoi elles servent : uniquement à calculer ce que vos sorties rapportent dans le jeu, comme une sortie importée à la main : kilomètres dans et hors de votre commune, VO₂ gagné, communes traversées. Le tracé complet est découpé puis jeté ; seuls le résumé de la sortie et sa carte allégée sont gardés (voir 2 et 3).
- Qui les traite : RunRunFar seul, sur son serveur hébergé par OVH en France (voir 6). Ces données ne sont ni vendues, ni partagées avec un tiers, ne servent à aucune publicité, et ne sont traitées par aucun outil d'intelligence artificielle ni utilisées pour entraîner un modèle.
- Rien n'est écrit chez Suunto ni chez Garmin.
- Combien de temps : vos jetons d'accès tant que la liaison existe ; la liste de vos séances récentes, quelques heures en cache ; les sorties envoyées à votre ville, comme toute sortie (voir 7).
- Délier votre montre et retirer votre accord : à tout moment depuis l'application (Profil › Montre › Déconnecter), ou depuis votre compte Suunto ou Garmin Connect. L'accès est retiré et ce que nous gardions de ce compte est effacé. La suppression de votre compte RunRunFar délie aussi votre montre. Pour accéder à vos données, les corriger, les exporter ou les effacer, voir la section 10.
Suunto et Garmin traitent vos données selon leurs propres politiques de confidentialité. RunRunFar n'est ni développé ni sponsorisé par Suunto ou Garmin.
6. Qui reçoit vos données ?
Personne ne les achète et nous ne les vendons pas. Elles sont hébergées par OVH, en France, qui agit comme sous-traitant. Aucune donnée de l'application n'est transférée hors de l'Union européenne par nos soins, en dehors des notifications (Apple) et de Strava si vous le reliez. Les données de votre montre (Suunto, Garmin) ne sont transmises à personne.
Les notifications passent par le service de notification d'Apple (APNs), qui reçoit le jeton de votre iPhone et le texte de la notification. Si vous reliez Strava, Strava reçoit le rapport de survie que vous avez demandé.
Pendant la phase de test, Apple (TestFlight) peut recevoir les rapports de plantage et les commentaires que vous choisissez d'envoyer, selon ses propres conditions.
L'application Android installée depuis le Google Play Store est distribuée et mise à jour par Google, qui voit alors votre compte Google et votre appareil, et peut recevoir les rapports de plantage que votre téléphone envoie, selon les conditions de Google. Installée depuis notre site, elle ne passe par aucun intermédiaire : le fichier est téléchargé depuis www.runrunfar.com, hébergé en France, et ne se met pas à jour tout seul.
Sur le site web, votre navigateur télécharge les polices depuis Google Fonts, une bibliothèque depuis cdnjs (Cloudflare) et les fonds de carte depuis OpenStreetMap. Ces services voient votre adresse IP, comme pour toute page web.
7. Combien de temps ?
- Compte, sorties, pas, données de jeu, messages à l'équipe et messages entre joueurs : tant que votre compte existe. Un message que vous retirez, ou que l'équipe supprime, n'est plus visible de personne. Tout est effacé immédiatement quand vous le supprimez.
- Comptes inactifs : supprimés après 3 ans sans connexion.
- Trace GPS complète d'une sortie : le temps du calcul, quelques secondes. Tracé allégé (carte) : tant que la sortie existe, c'est-à-dire jusqu'à la suppression de votre compte.
- Fichier .fit ou .gpx importé : le temps de l'envoi ; s'il part en vérification, jusqu'à la décision de l'équipe.
- Données Strava : voir la section 4. Données de votre montre : voir la section 5.
- Empreintes d'adresses IP liées aux erreurs de connexion : 24 heures au plus.
- Origine de votre visite : la source est gardée 30 jours dans votre navigateur, l'identifiant tiré au hasard 13 mois ; les visites notées sur le serveur sont effacées au bout de 13 mois. Rattachée à votre compte, la source est effacée avec lui.
- Jetons de connexion : 90 jours, ou jusqu'à la déconnexion.
- Lien de réinitialisation du mot de passe : 1 heure, utilisable une seule fois. Seule une empreinte non réversible en est conservée.
Votre ville, elle, reste : ses bâtiments et ses kilomètres cumulés appartiennent à sa communauté et ne contiennent aucune donnée vous concernant.
8. Stockage sur votre appareil
Sur iPhone, l'application garde votre jeton de connexion dans le trousseau d'iOS, et une copie de votre ville et de vos sorties pour s'afficher sans réseau. Sur Android, le jeton est gardé dans l'espace privé de l'application, que les autres applications ne peuvent pas lire, et une sortie en cours est écrite au fil de l'eau dans un fichier du même espace : il permet de retrouver votre sortie si le téléphone l'interrompt, et il est effacé dès qu'elle est envoyée ou abandonnée. Rien de tout cela ne quitte le téléphone de lui-même. Le site garde dans le stockage local de votre navigateur votre jeton de connexion et, si vous êtes arrivé par un lien de partage ou depuis un autre site, cette source (30 jours) avec un identifiant tiré au hasard (13 mois), qui ne servent qu'à savoir ce qui amène des joueurs et quelles pages sont consultées (voir 2). Vous pouvez les effacer à tout moment en vidant les données du site dans votre navigateur. Nous n'utilisons aucun cookie, ni publicitaire ni de mesure d'audience, et aucun outil de mesure d'un tiers. La langue que vous choisissez avec les drapeaux en haut de page est elle aussi retenue dans le stockage local de votre navigateur.
9. Sécurité
Tous les échanges passent en HTTPS. Les mots de passe sont chiffrés avec bcrypt. Les tentatives de connexion répétées sont bloquées.
10. Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les faire effacer, les récupérer dans un format lisible, vous opposer à un traitement ou en demander la limitation.
- Supprimer votre compte : dans l'application, Profil → Compte et confidentialité → Supprimer mon compte. C'est immédiat. Sans l'application, voir la page Supprimer mon compte.
- Tout le reste : écrivez à contact@runrunfar.com depuis l'adresse de votre compte. Réponse sous un mois.
- Retirer une autorisation (position, Santé, activité physique, mouvements, notifications) : dans les Réglages d'iOS ou les Paramètres d'Android, à tout moment.
- Délier Strava : voir la section 4. Délier votre montre : voir la section 5.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.
11. Âge minimum
RunRunFar est réservé aux personnes de 15 ans ou plus. Si vous apprenez qu'un enfant plus jeune a créé un compte, écrivez-nous : nous le supprimerons.
12. Modifications
Si cette politique change de façon importante, nous vous en informerons dans l'application avant que le changement s'applique. La date en haut de page indique la dernière version.