Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

En deux mots

Ce site est une vitrine : il ne crée aucun compte, ne contient aucun formulaire et ne dépose aucun cookie de suivi. Vos données ne sont collectées que si vous décidez de nous contacter, via le questionnaire, puis si vous démarrez l'accompagnement. Elles ne sont jamais vendues ni transmises à des fins publicitaires.

Qui est responsable

Le responsable du traitement est YOU RUN AGAIN, société par actions simplifiée (SAS), 287 rue du Nouveau Pigeonnier, 83130 La Garde. Pour toute question sur vos données : contact@yourunagain.com. L'activité ne requiert pas la désignation d'un délégué à la protection des données.

Ce que nous faisons de vos données

Pour chaque usage : les données concernées, pourquoi, sur quel fondement, combien de temps, et qui y a accès.

Questionnaire de prise de contact

Données: Nom, prénom, adresse email, numéro de téléphone, et le contenu de votre message. Le formulaire ne demande aucune information de santé ; si vous en écrivez spontanément, elle est traitée avec la même confidentialité que le suivi (voir ci-dessous).
Finalité: Répondre à votre demande, vous rappeler sous 24 h ouvrées, et préparer le premier échange.
Base légale: Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
Conservation: 3 ans après votre dernier contact si aucun accompagnement n'est engagé ; sinon, la durée du dossier de suivi.
Accès: YOU RUN AGAIN, et Tally (hébergeur du formulaire, sous-traitant).

Échanges par email, téléphone, visio et messagerie

Données: Vos coordonnées, le contenu de nos échanges, les rendez-vous en visio.
Finalité: Organiser et assurer l'accompagnement, répondre à vos questions.
Base légale: Exécution du contrat d'accompagnement (art. 6.1.b RGPD) ; mesures précontractuelles avant sa conclusion.
Conservation: la durée de l'accompagnement, puis 5 ans (délai de prescription).
Accès: YOU RUN AGAIN, et les prestataires de messagerie et de visioconférence utilisés (sous-traitants).

Dossier de suivi de l'accompagnement

Données: Historique de vos douleurs et blessures, volume et charge d'entraînement, ressentis après les séances, objectifs, plan d'exercices et sa progression. Ce sont des données de santé.
Finalité: Construire votre plan, l'adapter à vos retours, suivre votre progression.
Base légale: Exécution du contrat (art. 6.1.b) et, pour les données de santé, votre consentement explicite, donné dans le contrat d'accompagnement que vous signez avant le début du suivi (art. 9.2.a RGPD). Vous pouvez le retirer à tout moment ; l'accompagnement ne peut alors plus se poursuivre.
Conservation: la durée de l'accompagnement, puis 5 ans (délai de prescription).
Accès: YOU RUN AGAIN, et NOLIO SAS (Seyssinet-Pariset, France), éditeur de l'application de suivi (sous-traitant ; données hébergées à Paris sur des serveurs AWS certifiés hébergeur de données de santé).

Paiement et facturation

Données: Identité, adresse, prestations facturées, règlements. Vos données de carte bancaire sont saisies directement chez Stripe, via un lien de paiement, et ne nous sont jamais transmises : nous ne voyons que le statut du paiement.
Finalité: Encaisser l'abonnement, établir les factures et tenir la comptabilité.
Base légale: Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c RGPD ; art. L. 123-22 du code de commerce).
Conservation: 10 ans à compter de la clôture de l'exercice comptable.
Accès: YOU RUN AGAIN, Stripe (prestataire de paiement), son expert-comptable le cas échéant, l'administration fiscale sur demande.

Journaux de connexion du serveur

Données: Adresse IP, date et heure, page demandée, navigateur (user-agent), page d'origine.
Finalité: Sécurité du site, détection des abus, diagnostic des pannes.
Base légale: Intérêt légitime de l'éditeur à sécuriser son site (art. 6.1.f RGPD) et obligation de conservation des données de connexion pesant sur l'hébergeur.
Conservation: Chez l'hébergeur, selon sa politique de conservation et dans la limite des durées légales applicables aux données de connexion (un an au plus, décret n° 2021-1362 du 20 octobre 2021).
Accès: Hostinger International Ltd (sous-traitant). Ces journaux ne sont pas exploités pour mesurer l'audience : le site n'a aucun outil d'analyse.

Avis et témoignages publiés

Données: Prénom et nom, note, date et texte de l'avis, ou vidéo dans laquelle vous apparaissez.
Finalité: Présenter l'accompagnement aux visiteurs du site.
Base légale: Votre consentement (art. 6.1.a RGPD), donné lors de l'enregistrement du témoignage ou par sa publication publique sur Google.
Conservation: Jusqu'au retrait de votre consentement, sur simple demande.
Accès: Toute personne qui visite le site. Les vidéos sont hébergées chez YouTube (Google).

Données de santé

Les informations sur vos douleurs, vos blessures et votre état physique sont des données de santé au sens de l'article 9 du RGPD. L'accompagnement est un service de prévention et de réathlétisation, distinct d'un acte de soin : ces données ne sont collectées qu'une fois l'accompagnement engagé, après votre consentement explicite, donné dans le contrat d'accompagnement remis avant le premier bilan et signé par vous. Elles restent confidentielles. Elles sont stockées dans l'application Nolio, sur des serveurs situés à Paris et certifiés hébergeur de données de santé. Elles ne sont partagées avec aucun tiers en dehors des outils techniques listés ci-dessous, ni avec votre employeur, votre assureur ou votre club.

Qui traite vos données pour notre compte

Chaque prestataire est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD et ne peut utiliser vos données que sur nos instructions.

Hostinger International Ltd — Hébergement du site et journaux de connexion. Société établie à 6023 Larnaca, Chypre (Union européenne). Serveur d'origine situé en France. Le réseau de diffusion (CDN) de Hostinger dispose aussi de points de présence hors de l'Union européenne, qui peuvent servir les fichiers mis en cache aux visiteurs qui en sont proches. Accord de traitement des données : https://www.hostinger.com/legal/dpa.
Tally B.V. — Questionnaire de prise de contact. Pays-Bas (Union européenne). Données hébergées dans l'Union européenne.
NOLIO SAS — Application mobile de suivi (plan d'exercices, messagerie, ressentis). 21 avenue Victor Hugo, 38170 Seyssinet-Pariset, France (RCS Grenoble 878 803 469). Données hébergées à Paris sur des serveurs AWS certifiés « hébergeur de données de santé » (HDS) ; Nolio indique ne réaliser aucun transfert hors de l'Union européenne.
Stripe Payments Europe Ltd — Encaissement de l'abonnement par carte bancaire (lien de paiement). Irlande (Union européenne). Stripe traite vos données bancaires en tant que responsable de traitement pour ses propres obligations (lutte contre la fraude, réglementation bancaire) et peut les transférer vers les États-Unis dans le cadre du Data Privacy Framework ; voir sa politique de confidentialité sur stripe.com/fr/privacy.
Google Ireland Ltd (YouTube) — Lecture des témoignages vidéo, uniquement après votre clic. Irlande (Union européenne). Google peut transférer des données vers les États-Unis ; Google LLC est certifié au Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023).

Transferts hors de l'Union européenne

Le site (serveur d'origine en France), le questionnaire et l'application de suivi sont hébergés dans l'Union européenne. Le réseau de diffusion de l'hébergeur peut servir une copie en cache des pages depuis un point de présence hors UE, proche du visiteur : votre adresse IP est alors vue par ce point de présence, dans le cadre de l'accord de traitement des données de Hostinger. Deux prestataires peuvent transférer des données aux États-Unis, dans le cadre du Data Privacy Framework : Stripe, lors du paiement de l'abonnement, et YouTube, si vous lancez un témoignage vidéo (Google reçoit alors votre adresse IP). Rien n'est envoyé à Google tant que vous n'avez pas cliqué sur une vidéo. Nous accompagnons des coureurs hors de France (Suisse, Belgique, Canada…) : vos données restent alors traitées dans l'Union européenne.

Cookies et traceurs

Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience, aucun pixel publicitaire, aucun réseau social embarqué. C'est pourquoi il n'affiche pas de bandeau de consentement. Deux précisions :

Préférence d'affichage. Si vous choisissez le thème clair ou sombre, ce choix est gardé dans le stockage local de votre navigateur (clé « yra-theme »), sur votre appareil uniquement. C'est une préférence strictement nécessaire, exemptée de consentement. Effacer les données du site dans votre navigateur la supprime.
Témoignages vidéo. Les vidéos sont hébergées par YouTube. Leur vignette est servie depuis ce site ; le lecteur YouTube n'est chargé que lorsque vous cliquez sur une vidéo, en mode « confidentialité avancée » (youtube-nocookie.com). À partir de ce clic, YouTube peut déposer ses propres traceurs, décrits dans les règles de confidentialité de Google. Ne pas cliquer suffit à l'éviter.

Vos droits

Accès : obtenir une copie des données que nous détenons sur vous.
Rectification : faire corriger une donnée inexacte ou incomplète.
Effacement : faire supprimer vos données, sauf lorsque la loi nous impose de les garder (factures).
Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
Limitation : demander le gel temporaire de l'utilisation de vos données.
Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine.
Retrait du consentement : à tout moment, sans que cela remette en cause ce qui a été fait avant.
Directives post-mortem : indiquer ce que doivent devenir vos données après votre décès.

Pour les exercer, écrivez à contact@yourunagain.com ou par courrier à YOU RUN AGAIN, 287 rue du Nouveau Pigeonnier, 83130 La Garde. Nous répondons sous un mois. Si nous avons un doute sur votre identité, nous pouvons vous demander un justificatif. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Sécurité

Le site est servi en HTTPS. Les outils de suivi et de messagerie sont protégés par des comptes à accès restreint. Aucune donnée n'est stockée sur le site lui-même.

Mises à jour

Cette politique peut évoluer si les outils ou les usages changent. La date en haut de page indique la dernière version ; un changement important vous sera signalé lors de nos échanges.