Politique de confidentialité
Dernière date de mise jour : 16/06/2025
i-Run, Société par Actions Simplifiée au capital de 3 000 000 €, dont le siège social se situe au 6 avenue Georges Pompidou, 7 rue Louis Renault – Le Colombo, 31130 Balma, immatriculée au Registre du Commerce et des sociétés de Toulouse sous le numéro 443 158 860 (désignée par i-Run, elle ou nous), est susceptible de traiter vos données à caractère personnel lorsque vous utilisez ses services. La présente politique de confidentialité vous présente, de manière synthétique, certains traitements de vos données et vous informe sur vos droits dans ce contexte.
i-Run s'engage à respecter la vie privée de toutes les personnes dont elle peut être amenée à traiter des données à caractère personnel (les Données). Les personnes visées par la présente politique de confidentialité sont :
- Les personnes qui visitent le site internet d’I-Run (les Internautes) ;
- Les personnes qui passent commande de produits auprès d’elle (les Clients) ;
- Les membres de l’I-Run Club (les Membres) ;
- Les personnes avec qui i-Run est en contact dans le cadre de ses offres d’emplois (les Candidats) et
- Les membres du personnel de nos fournisseurs et autres partenaires (les Partenaires)
(ensemble les Personnes Concernées)
I-Run traite des Données notamment par l’intermédiaire de son site internet : https://www.i-run.fr/ (le Site).
Responsable de traitement
Les Données sont collectées et traitées par i-Run en qualité de responsable de traitement.
Délégué à la protection des données
Pour garantir la conformité de ses traitements de Données, i-Run a désigné la société QUID.IA, SARL au capital de 1 000€ immatriculée au RCS de TOULOUSE sous le numéro 838 923 464 en tant que Délégué à la protection des données (DPO) auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Pour toute question relative à la protection de leurs Données, les Personnes Concernées par ces traitements peuvent s'adresser au DPO en le contactant via l'un des moyens de communication suivant :
- par courriel à l'adresse suivante : dpo-i-run@quid-ia.fr
- par courrier à l'adresse postale suivante : 9 Place Saint Etienne - 31 000 TOULOUSE
Données collectées, finalités, bases légales
Clients et prospects
Les Données collectées par i-Run auprès du Client sont les informations nécessaires à :
- La passation de commandes via le Site et au suivi de la commande (Nom, prénom, adresse mail, numéro de téléphone, informations sur la commande et notamment les produits commandés, l’adresse de livraison et le prix). Ce traitement est fondé sur l’exécution du contrat conclu entre i-Run et la Personne Concernée.
- La prévention de fraude. i-Run réalise des vérifications basées sur une analyse automatisée de divers éléments objectifs liées à chaque commande (par exemple, la typologie du panier des produits, des éventuelles tentatives infructueuses de paiement ou l'historique d'utilisation du site) dans un objectif de prévention de fraudes sur le site. En cas de transaction identifiée comme suspecte, i-Run peut vous demander des justificatifs tels qu’une copie d’une pièce d’identité. Ce traitement est fondé sur l’intérêt légitime d'I-Run à mettre en place un dispositif robuste de prévention de fraude, compte tenu de tentatives régulières d'achats frauduleux.
- La gestion de demandes et réclamations éventuelles. En cas de réclamations du client et notamment de retour de produits, i-Run peut traiter des données à caractère personnel concernant les produits retournés. Ce traitement est fondé sur l’exécution du contrat conclu entre i-Run et la Personne Concernée et sur les obligations légales d’I-Run en matière de droit à la rétractation du consommateur et de garantie légale de conformité.
- La facturation, le paiement (les informations de facturation y compris nom et coordonnées, et les informations sur l’achat effectué et les modalités de paiement). Ce traitement est fondé sur l’exécution du contrat conclu entre i-Run et la Personne Concernée et sur le respect des obligations légales d’i-Run en matière de comptabilité, pour la gestion de la facturation.
- Le financement d’un achat. Si le client paie en deux ou plusieurs échéances, I-Run peut réaliser une demande de vérification d’identité et demande une copie d’une pièce d’identité et d’un justificatif de domicile. Ce traitement est fondé sur l’intérêt légitime d'I-Run à mettre en place un dispositif robuste de prévention de fraude, compte tenu de tentatives régulières d'achats frauduleux.
- L’envoi de newsletter et informations promotionnelles (Nom, prénom, adresse e-mail, statut consentement ou désabonnement, dates du consentement et ou prise de contact, le cas échéant). Ce traitement est fondé sur le consentement des prospects ou, pour les clients, sur l’intérêt légitime à envoyer des messages concernant des produits et services analogues.
- Les enquêtes de satisfaction (taux de satisfaction, information sur les types de produits achetés et centres d'intérêt). Ce traitement est fondé sur l’Intérêt légitime d'I-Run de réaliser des études sur la qualité de ses produits et services.
Internautes
Les Données collectées par i-Run auprès de l'Internaute sont :
- Les informations concernant les interactions avec le site, collectées avec des cookies et autres traceurs électroniques. Pour plus d’informations, veuillez cliquer sur « Politique de cookies » en bas de l’écran ou pour modifier vos préférences de cookies, veuillez sélectionner « Paramètres de cookies ». Nos traitements de vos données à caractère personnel dans ce cadre sont fondés sur votre consentement, collecté via notre outil de gestion des consentements, ou sur notre intérêt légitime en ce qui concerne les cookies strictement nécessaires au fonctionnement du Site.
- La gestion de demandes envoyées via notre formulaire de contact (nom et prénom, coordonnées de contact, contenu de votre message). Ce traitement est fondé sur l’intérêt légitime d’i-Run à traiter les demandes que vous nous envoyez.
Membres de l’I-Run Club
Les Données collectées par i-Run auprès des Membres sont notamment :
- Les informations contenus dans votre profil et concernant votre participation aux évènements de l’i-Run Club (programmation et organisations de courses, séjours, événements, concours, rencontres). Ce traitement est fondé sur la nécessité pour l'exécution du contrat avec le membres du Club (formalisé par l'acceptation des conditions générales.
- Informations relatives à l'utilisateur collectées via des objets connectés (Fitbit, garmin connect ...) afin de proposer une expérience de courses connectée aux utilisateurs. Ce traitement est fondé sur votre consentement).
Candidats
Les Données collectées par i-Run auprès du Candidat sont les informations nécessaires à :
- La recherche et l’identification de profils pertinents, la sélection des candidats et leur évaluation. Ce traitement est fondé sur l'exécution de mesures précontractuelles.
- La conservation de votre CV dans un CVthèque, afin de pouvoir éventuellement vous recontacter pour un emploi futur (si vous acceptez cette conservation). Ce traitement est fondé sur votre consentement).
Partenaires et fournisseurs
i-Run peut traiter les données à caractère personnel des membres du personnel de ses fournisseurs et autres partenaires, et notamment :
- Les noms, les prénoms et les coordonnées professionnelles des points de contact au sein de nos partenaires professionnels. Ce traitement est fondé sur nos intérêts légitimes à assurer la gestion et le suivi de nos prestataires et sous-traitants et de nos autres partenaires professionnels.
Durées de conservation de vos données
i-Run conserve vos données personnelles pour la durée nécessaire à la fourniture des services que vous avez souscrits, en prenant en compte les critères suivants :
- La nature et l’objectif du traitement de données effectué ;
- Les types de données traitées ;
- Les dispositions contractuelles applicables ;
- Les délais de prescription légales applicables ;
- Les normes de notre secteur ;
- Les recommandations de la Commission Nationale de l’Informatique et des Libertés (CNIL).
Compte tenu du nombre de traitements de données à caractère personnel réalisés, nous ne listons pas l’ensemble des durées de traitement dans la présente politique de confidentialité. Vous pouvez, à tout moment, demander des précisions sur les durées de conservation spécifiques de vos données, en prenant contact avec notre DPO sur l’adresse e-mail dpo-i-run@quid-ia.fr.
Transmission des données
Les Données collectées et traitées par i-Run sont susceptibles d’être partiellement communiquées et dans la limite de la nécessité,, aux destinataires suivants :
- Membres du personnel d’i-Run, dans la limite de leurs habilitations ;
- Partenaires en charge de l’exécution des Commandes, notamment transporteurs ;
- Prestataires techniques tels que fournisseurs de solutions informatiques, d’analyse d’audience ou marketing;
- Conseils professionnels : tels que nos avocats, experts comptables et commissaires aux comptes,
- Partenaires commerciaux avec qui i-Run collabore dans le cadre de ses opérations marketing et promotionnelles.
- Autorités publiques, si nous nous voyons dans l'obligation de divulguer ou de partager vos données personnelles pour respecter une obligation légale ;
- Investisseurs tiers : Des acheteurs ou investisseurs tiers et leurs conseils dans le cas où nous vendons des titres dans notre société.
(ensemble les Destinataires)
i-Run a fait le choix, depuis sa création, de construire et gérer son propre système d’information afin de limiter au maximum l’échange de données personnelles. Nos infrastructures sont situées à Toulouse sur des serveurs privés dont nous assurons la maintenance et la sécurité.
I-Run est tout de même susceptible de faire appel à des prestataires nécessitant l’échange de certaines données. Dans ce cadre, i-Run privilégie, dans la mesure du possible, l’hébergement et le traitement des Données au sein de l’Union européenne. Toutefois, si des transferts de Données venaient à être réalisés par ces Destinataires, ceux-ci seront effectués conformément aux réglementations applicables en matière de protection des données personnelles et s’appuieront sur des garanties appropriées reconnues par le Règlement Général sur la Protection des Données (RGPD).
Lorsque le transfert de Données ne peut pas reposer sur une décision d’adéquation de la Commission européenne constatant un niveau de protection adéquat, d’autres mécanismes de transfert et garanties appropriés pour assurer la protection des Données sont mis en place, comme, par exemple, des accords de transfert des données contenant les clauses contractuelles types approuvées par la Commission européenne (les CCT) et, s’il y a lieu, toutes autres mesures complémentaires nécessaires requises par le comité européen de la protection des données (CEPD).
Droits des Personnes Concernées
En application des dispositions légales et réglementaires en vigueur, les Personnes Concernées par la collecte et l'exploitation de leurs Données disposent des droits suivants :
- Le droit de nous demander :
- l’accès à vos données personnelles et des informations sur nos traitements de celles-ci (« droit d’accès ») ;
- de corriger ou compléter vos données personnelles si elles sont inexactes (« droit de rectification ») ;
- l’effacement de vos données personnelles (« droit à l’oubli ») ;
- une limitation du traitement de vos données personnelles (« droit à la limitation ») ;
- Le droit de vous opposer au traitement de vos données personnelles (« droit d’opposition ») ;
- Le droit de demander vos données personnelles sous un format électronique utilisable et/ou la transmission de ces données vers une autre organisation (« droit à la portabilité des données ») ;
- Le droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès (« directives après décès ») ;
- Le droit de retirer votre consentement au traitement de vos données dans la mesure où le traitement est fondé sur celui-ci. Dans ce cas, la licéité des traitements effectués avant le retrait du consentement ne sera pas remise en cause.
Ces droits pourront s’appliquer à votre situation en fonction des circonstances. Par exemple, le droit de retirer votre consentement ne s’appliquera pas lorsque le traitement n’est pas fondé sur votre consentement.
Vous avez également le droit de déposer une plainte auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
Exercice des droits
Pour exercer l'ensemble des droits visés à la section précédente, la Personne Concernée peut :
- contacter le DPO aux coordonnées figurant à la section « Délégué à la protection des données »
- s’adresser directement à la CNIL, en ligne via l’adresse https://www.cnil.fr/fr/plaintes ou par courrier postal à l’adresse suivante : 3 Place de Fontenoy, TSA 80715 - 75334 PARIS CEDEX 07.
Cookies
Pour toute information relative aux cookies utilisés par i-Run sur son Site, nous vous invitons à consulter la page de « Politique et Paramétrage des Cookies ».
Mise à jour
Pour assurer l’exactitude des informations communiquées et afin de garantir sa conformité avec le droit en vigueur, i-Run se réserve le droit de modifier sa Politique de confidentialité périodiquement. Par conséquent, vous êtes invité à consulter régulièrement la Politique de confidentialité afin de vous tenir informé des derniers changements qui lui seront apportés.