🏢 Qui traite vos données
ISAARUN, micro-entreprise immatriculée au RCS de Reims sous le numéro 101 124 444, siège en France.
Responsable du traitement au sens de l'article 4 du RGPD. Contact unique (utilisateur et exercice des droits) : contact@isaarun.fr.
ISAARUN ne désigne pas de délégué à la protection des données (DPO) au sens de l'article 37 du RGPD, notre activité n'entrant dans aucune des hypothèses de désignation obligatoire.
✅ Données que nous collectons
Que vous nous fournissez
✓ Adresse email (via Google Sign-In ou Apple Sign-In)
✓ Prénom ou pseudo choisi
✓ Profil sportif : âge, sexe, poids, taille, niveau, objectif, jours d'entraînement
✓ Messages échangés avec le coach IA
Générées par votre usage
✓ Activités sportives (via Strava, Garmin ou saisie manuelle) : distance, durée, allure, fréquence cardiaque, date
✓ Tracé GPS des séances enregistrées avec le tracker intégré : position précise (parcours), allure et distance en temps réel, collecté uniquement pendant une séance active que vous démarrez, jamais en arrière-plan permanent
✓ Séances planifiées, confirmées, reportées
✓ Événements d'usage produit (écran consulté, onboarding complété, paywall vu)
Données de santé (facultatives, et uniquement si vous les activez)
✓ Suivi du cycle menstruel : dates de début et de fin de vos règles, durée habituelle d'un passage, intensité de la douleur si vous la notez, usage d'une contraception hormonale
✓ Douleur ou blessure que vous déclarez : zone concernée et intensité sur 10
Ce sont des données de santé au sens de l'article 9 du RGPD. Nous ne les collectons jamais d'office et nous ne les déduisons d'aucune autre donnée : voir la section dédiée.
Techniques
✓ Identifiant unique ISAA (numérique, non réversible vers votre identité réelle)
✓ Jeton de notification push (APNs sur iOS, FCM sur Android)
✓ Modèle d'appareil et version OS (pour le support)
✓ Adresse IP technique (traitement serveur, non conservée au-delà des journaux d'accès)
🚫
Nous ne collectons pas : votre IDFA publicitaire, vos contacts, vos photos. Nous n'utilisons jamais votre email pour de la prospection marketing sans votre consentement explicite.
🎯 Finalités et bases légales
Conformément aux articles 6 et 9 du RGPD, nous traitons vos données sur les bases suivantes :
| Finalité | Base légale |
|---|
| Fournir le service (compte, plans d'entraînement, coach IA) | Exécution du contrat (art. 6-1-b) |
| Gérer l'abonnement et la facturation | Exécution du contrat + obligation légale (art. 6-1-b et 6-1-c) |
| Envoyer des notifications fonctionnelles (rappel de séance, message du coach) | Exécution du contrat (art. 6-1-b) |
| Enregistrer et afficher le tracé GPS d'une séance que vous démarrez (allure, distance, parcours) | Exécution du contrat (art. 6-1-b) : fourniture de la fonctionnalité de suivi que vous activez. L'accès à la position est conditionné à l'autorisation système que vous accordez (révocable à tout moment) et n'est jamais utilisé à des fins publicitaires ni de ciblage. |
| Situer la phase de votre cycle et alléger le volume de vos séances pendant des règles que vous avez déclarées douloureuses | Consentement explicite (art. 9-2-a), donné en activant le suivi et retirable à tout moment |
| Adapter vos séances et vos allures à une douleur ou une blessure que vous déclarez | Consentement explicite (art. 9-2-a) : la déclaration part de vous seul, ISAA ne la devine jamais |
| Mesurer l'usage produit pour améliorer l'application (analytics) | Intérêt légitime (art. 6-1-f) : amélioration continue |
| Assurer la sécurité et prévenir la fraude | Intérêt légitime (art. 6-1-f) |
| Respecter nos obligations comptables, fiscales et légales | Obligation légale (art. 6-1-c) |
Le suivi du cycle menstruel et la douleur que vous déclarez sont des données de santé, une catégorie particulière protégée par l'article 9 du RGPD. Leur traitement ne repose sur rien d'autre que votre consentement explicite (art. 9-2-a) : vous le donnez en activant la fonction, vous le retirez en la désactivant. Le retrait arrête le traitement immédiatement, et l'effacement de l'historique se fait en un geste dans l'application, sans passer par nous.
Aucune décision entièrement automatisée produisant des effets juridiques à votre égard n'est prise par ISAA.
🤖 L'IA et vos données
✓ Le coach IA (Anthropic) ne reçoit que votre prénom choisi et votre contexte sportif (zones d'entraînement, programme en cours, historique de séances).
✓ Aucune donnée directement identifiante (email, nom de famille, téléphone, adresse, identifiants Google/Apple/Strava) n'est transmise au modèle.
✓ Les conversations sont stockées sous identifiant numérique et supprimées automatiquement après 60 jours.
✓ Si vous avez activé le suivi du cycle, l'état de votre cycle fait partie de ce contexte : la phase en cours, les règles que vous avez déclarées, la douleur que vous avez notée. C'est ce qui permet au coach de répondre juste quand vous lui en parlez, au lieu de vous conseiller à côté. Désactiver le suivi le retire immédiatement, et le coach n'en sait alors plus rien.
✓ Le modèle IA ne s'entraîne pas sur vos données : les conditions de l'API Anthropic excluent l'entraînement sur les entrées et les sorties des appels.
🔗 Sous-traitants et destinataires tiers
Pour fournir le service, nous faisons appel aux sous-traitants suivants, tous liés par un accord de traitement de données (DPA) conforme à l'article 28 du RGPD :
| Tiers | Rôle | Données | Localisation |
|---|
| Google (Firebase Cloud Messaging) | Envoi des notifications push (Android) | Jeton FCM, contenu du message | UE + États-Unis (CCT) |
| Apple (APNs) | Envoi des notifications push (iOS) | Jeton APNs, contenu du message | États-Unis (DPF) |
| Google Sign-In | Authentification | Email, nom, photo de profil | UE + États-Unis (DPF) |
| Apple Sign-In | Authentification | Identifiant Apple privé, email (relay possible) | États-Unis (DPF) |
| Strava | Synchronisation d'activités (si connecté) | Activités, profil Strava | États-Unis (CCT) |
| Garmin Connect | Envoi de séances + import de vos activités (si connecté) | Séances créées dans ISAA, activités importées (allure, FC, distance), identifiant Garmin utilisateur, jeton OAuth | États-Unis (CCT) |
| Anthropic | Modèle IA du coach | Prénom + contexte sportif anonymisé, dont le suivi de cycle si vous l'avez activé | États-Unis (CCT) |
| PostHog | Analytics produit | Identifiant ISAA, email, événements d'usage | UE (Francfort) |
| Stripe | Paiement (web et Android) | Email, identifiant client, données de carte traitées par Stripe | Irlande + États-Unis (DPF) |
| Apple In-App Purchase | Paiement (iOS) | Identifiant de transaction (nous ne recevons pas vos données bancaires) | États-Unis (DPF) |
| CloudStation (hébergement NocoDB) | Base de données et API | Ensemble des données applicatives | UE |
CCT = Clauses contractuelles types (décision 2021/914 de la Commission européenne). DPF = EU-U.S. Data Privacy Framework (décision d'adéquation du 10 juillet 2023).
🚫
Aucune vente de données à des tiers. Aucune publicité comportementale. Aucun traceur publicitaire.
⌚ Garmin Connect
ISAA s'intègre à Garmin Connect pour deux usages, chacun soumis à votre consentement : (1) envoyer vers votre montre Garmin les séances que vous créez dans l'application ; et (2) importer vos activités (courses) afin de les associer à vos séances, suivre votre charge et vos allures, et personnaliser votre coaching.
✓ L'import ne concerne que vos données de course : allure, fréquence cardiaque, distance, durée. ISAA ne récupère pas vos autres données de santé ni mesures physiologiques Garmin.
✓ Les activités importées peuvent être analysées par notre coach IA, comme décrit dans la section
L'IA et vos données : seules des métriques (allure, FC, distance) et le prénom ou surnom que vous choisissez sont transmis au modèle, jamais d'identifiant direct. Ces données ne sont pas revendues et ne servent pas à entraîner de modèle.
✓ Données stockées côté ISAA pour l'intégration : vos activités importées, votre identifiant utilisateur Garmin, votre jeton OAuth et les périmètres accordés (scopes : WORKOUT_IMPORT pour l'envoi, ACTIVITY_EXPORT pour l'import).
✓ Déconnexion à tout moment depuis les réglages ISAA ou depuis votre compte Garmin Connect. Toute révocation côté Garmin est notifiée automatiquement à ISAA qui supprime immédiatement le jeton associé.
🌸 Suivi du cycle menstruel
ISAA propose un suivi du cycle menstruel. Ce sont des données de santé, une catégorie particulière au sens de l'article 9 du RGPD. Nous les traitons donc autrement que le reste, et nous vous devons des garanties précises :
✓ Rien n'est collecté tant que vous ne l'activez pas. La fonction est proposée, jamais imposée. Elle ne se déclenche pas toute seule, et refuser n'enlève rien au reste de l'application.
✓ Rien n'est deviné. C'est vous qui déclarez le début et la fin de vos règles. ISAA ne les déduit ni de votre activité sportive, ni de votre fréquence cardiaque, ni d'aucune autre donnée.
✓ Ce que nous enregistrons : les dates de début et de fin de vos règles, la durée habituelle d'un passage, l'intensité de la douleur si vous la notez, et le fait que vous preniez ou non une contraception hormonale. Rien d'autre.
✓ À quoi cela sert : situer la phase de votre cycle, alléger le volume de vos séances pendant des règles que vous avez déclarées douloureuses, et permettre au coach de répondre juste quand vous lui en parlez.
✓ Ce que cela ne touche pas : vos allures de référence. Une douleur de règles n'entre jamais dans le barème des blessures, précisément pour qu'un événement mensuel ne dégrade pas votre profil de coureuse.
✓ Arrêt et effacement à tout moment. Désactiver le suivi le fait disparaître de l'application et retire votre consentement pour l'avenir. Un bouton distinct efface définitivement tout ce que vous avez déclaré, sans attendre la suppression du compte ni notre intervention.
🚫
Ces données ne sont jamais transmises à Strava, Garmin, Apple, Google, PostHog, ni à aucun annonceur. Elles ne servent à aucun ciblage et à aucune statistique commerciale. Le seul destinataire extérieur possible est le modèle du coach (Anthropic), et uniquement tant que le suivi est actif : voir L'IA et vos données.
ISAA n'est pas un dispositif médical et ne pose aucun diagnostic. Ce suivi ne remplace ni une contraception, ni un avis médical : des règles très douloureuses, une absence de règles ou une fatigue persistante se discutent avec un médecin.
🔔 Notifications push
✓ Objet : rappels de séance, messages du coach, mises à jour du programme, confirmation d'activité.
✓ Aucune notification marketing ni commerciale sans consentement explicite.
✓ Désactivation possible à tout moment depuis les réglages de votre appareil (iOS : Réglages → Notifications → ISAA ; Android : Paramètres → Notifications).
📈 Analytics produit
✓ Outil : PostHog, hébergé en Union européenne (Francfort).
✓ Finalité : comprendre les parcours d'usage pour améliorer l'application.
✓ Données transmises : identifiant ISAA, email, événements d'usage (écrans consultés, actions effectuées).
✓ Aucun identifiant publicitaire (IDFA, GAID). Aucun traceur comportemental inter-applications.
✓ Conservation : 13 mois glissants maximum.
📅 Durées de conservation
| Catégorie | Durée |
|---|
| Compte utilisateur et profil sportif | Durée du compte, puis suppression dans les 30 jours après demande |
| Historique d'activités et de séances | Durée du compte |
| Conversations avec le coach IA | 60 jours glissants, puis suppression automatique |
| Suivi du cycle menstruel et douleurs déclarées | Durée du compte, ou immédiatement si vous les effacez depuis l'application |
| Événements analytics | 13 mois glissants |
| Journaux techniques (logs serveur) | 12 mois |
| Données de facturation | 10 ans (obligation comptable et fiscale) |
| Jeton de notification push | Jusqu'à désactivation ou suppression du compte |
🔒 Sécurité et stockage
✓ Hébergement au sein de l'Union européenne.
✓ Communications chiffrées HTTPS/TLS 1.2 minimum.
✓ Authentification par OAuth (Google ou Apple) : ISAA ne voit ni ne stocke vos mots de passe.
✓ Accès aux données filtré côté serveur par identifiant unique : un utilisateur ne peut pas accéder aux données d'un autre.
✓ Les secrets d'API ne sont jamais exposés côté client : toutes les requêtes sensibles transitent par un proxy serveur.
⚖ Vos droits (RGPD)
Accès (art. 15)Consultez l'intégralité de vos données depuis votre profil ou sur demande.
Rectification (art. 16)Mettez à jour vos informations à tout moment.
Effacement (art. 17)Supprimez votre compte et les données associées depuis les réglages ou par email.
Portabilité (art. 20)Exportez vos données au format JSON.
Limitation (art. 18)Demandez la suspension d'un traitement le temps d'une vérification.
Retrait du consentement (art. 7-3)Désactivez le suivi du cycle menstruel à tout moment, sans justification. Le retrait arrête le traitement pour l'avenir et n'affecte en rien le reste de votre compte.
Opposition (art. 21)Opposez-vous aux traitements fondés sur l'intérêt légitime (notamment l'analytics).
Pour exercer vos droits : contact@isaarun.fr. Réponse sous un mois (art. 12 RGPD).
Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
🗑 Supprimer votre compte
Vous pouvez supprimer votre compte ISAA et l'ensemble des données associées à tout moment, depuis l'application ou par email.
Depuis l'application
✓ Réglages → Paramètres de confidentialité → Supprimer mes données
✓ Double confirmation requise, suppression immédiate après validation.
Sans l'application
Envoyez un email à contact@isaarun.fr avec pour objet "Suppression de compte", depuis l'adresse email associée à votre compte. Nous accusons réception sous 72 heures et procédons à la suppression complète sous 30 jours maximum.
Données supprimées
✓ Profil, email, identifiants d'authentification
✓ Activités sportives, séances, programmes d'entraînement
✓ Conversations avec le coach IA
✓ Préférences et paramètres
✓ Jetons de notification push et connexions tierces (Strava, Garmin)
✓ Données de santé : suivi du cycle menstruel et douleurs déclarées (vous pouvez aussi les effacer seules, sans supprimer le compte :
voir la section dédiée)
Les données de facturation liées à un abonnement payé peuvent être conservées jusqu'à 10 ans pour nos obligations comptables et fiscales (art. L123-22 du Code de commerce).
👦 Mineurs
Le service est réservé aux utilisateurs âgés de 15 ans et plus. En créant un compte, vous déclarez avoir atteint cet âge. Pour les utilisateurs âgés de 15 à 18 ans, le consentement du titulaire de la responsabilité parentale est présumé acquis au titre de l'article 8 du RGPD tel qu'adapté en droit français.
📝 Modifications
Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. Les modifications substantielles vous sont notifiées via l'application au moins 30 jours avant leur entrée en vigueur.
✉ Contact
Question, demande d'exercice de droits, signalement d'un incident :
contact@isaarun.fr
ISAARUN — France
RCS Reims 101 124 444
🏢 Who processes your data
ISAARUN, sole proprietorship registered with the Reims Trade Register under number 101 124 444, based in France.
Data controller within the meaning of Article 4 of the GDPR. User and rights-exercise contact: contact@isaarun.fr.
ISAARUN has not appointed a Data Protection Officer (DPO) under Article 37 GDPR, as our processing does not meet the mandatory criteria.
✅ Data we collect
What you provide
✓ Email address (via Google Sign-In or Apple Sign-In)
✓ First name or chosen nickname
✓ Sports profile: age, sex, weight, height, level, goal, training days
✓ Messages exchanged with the AI coach
Generated by your use
✓ Sports activities (via Strava, Garmin or manual entry): distance, duration, pace, heart rate, date
✓ GPS route of runs recorded with the built-in tracker: precise location (path), real-time pace and distance, collected only during an active session you start, never in permanent background
✓ Planned, confirmed, or rescheduled sessions
✓ Product usage events (screen viewed, onboarding completed, paywall viewed)
Health data (optional, and only if you enable it)
✓ Menstrual cycle tracking: start and end dates of your period, typical period length, pain intensity if you record it, use of hormonal contraception
✓ Pain or injury you declare: area concerned and intensity out of 10
This is health data within the meaning of Article 9 of the GDPR. We never collect it by default and we never infer it from any other data: see the dedicated section.
Technical
✓ Unique ISAA identifier (numeric, not reversible to your real identity)
✓ Push notification token (APNs on iOS, FCM on Android)
✓ Device model and OS version (for support)
✓ Technical IP address (server-side processing, not retained beyond access logs)
🚫
We do not collect: advertising IDFA, contacts, or photos. We never use your email for marketing without your explicit consent.
🎯 Purposes and legal bases
Pursuant to Articles 6 and 9 of the GDPR, we process your data on the following grounds:
| Purpose | Legal basis |
|---|
| Providing the service (account, training plans, AI coach) | Performance of contract (art. 6(1)(b)) |
| Managing subscription and billing | Contract + legal obligation (art. 6(1)(b) and 6(1)(c)) |
| Sending functional notifications (session reminders, coach messages) | Performance of contract (art. 6(1)(b)) |
| Recording and displaying the GPS route of a session you start (pace, distance, path) | Performance of contract (art. 6(1)(b)): providing the tracking feature you enable. Location access is conditional on the system permission you grant (revocable at any time) and is never used for advertising or targeting. |
| Locating your cycle phase and reducing session volume during a period you reported as painful | Explicit consent (art. 9(2)(a)), given by enabling tracking and withdrawable at any time |
| Adapting your sessions and paces to a pain or injury you declare | Explicit consent (art. 9(2)(a)): the declaration comes from you alone, ISAA never guesses it |
| Measuring product usage to improve the app (analytics) | Legitimate interest (art. 6(1)(f)) |
| Security and fraud prevention | Legitimate interest (art. 6(1)(f)) |
| Accounting, tax and legal obligations | Legal obligation (art. 6(1)(c)) |
Menstrual cycle tracking and pain you declare are health data, a special category protected by Article 9 of the GDPR. Their processing rests on nothing but your explicit consent (art. 9(2)(a)): you give it by enabling the feature, you withdraw it by disabling it. Withdrawal stops processing immediately, and erasing the history takes one tap in the app, without going through us.
ISAA does not make any solely automated decisions producing legal effects concerning you.
🤖 AI and your data
✓ The AI coach (Anthropic) only receives your chosen first name and sports context (training zones, current program, session history).
✓ No directly identifying data (email, last name, phone, address, Google/Apple/Strava IDs) is transmitted to the model.
✓ Conversations are stored under a numeric identifier and automatically deleted after 60 days.
✓ If you enabled cycle tracking, your cycle state is part of that context: current phase, the period you declared, the pain you recorded. That is what lets the coach answer accurately when you bring it up, instead of missing the point. Disabling tracking removes it immediately, and the coach knows nothing about it from then on.
✓ The AI model does not train on your data: the Anthropic API terms exclude training on API inputs and outputs.
🔗 Sub-processors and third-party recipients
To deliver the service we rely on the following sub-processors, all bound by a Data Processing Agreement compliant with Article 28 GDPR:
| Third party | Role | Data | Location |
|---|
| Google (Firebase Cloud Messaging) | Push notification delivery (Android) | FCM token, message content | EU + United States (SCC) |
| Apple (APNs) | Push notification delivery (iOS) | APNs token, message content | United States (DPF) |
| Google Sign-In | Authentication | Email, name, profile picture | EU + United States (DPF) |
| Apple Sign-In | Authentication | Private Apple ID, relay email (optional) | United States (DPF) |
| Strava | Activity sync (if connected) | Activities, Strava profile | United States (SCC) |
| Garmin Connect | Workout push + activity import (if connected) | ISAA workouts, imported activities (pace, HR, distance), Garmin user ID, OAuth token | United States (SCC) |
| Anthropic | AI coach model | First name + anonymized sports context, including cycle tracking if you enabled it | United States (SCC) |
| PostHog | Product analytics | ISAA ID, email, usage events | EU (Frankfurt) |
| Stripe | Payment (web and Android) | Email, customer ID, card data handled by Stripe | Ireland + United States (DPF) |
| Apple In-App Purchase | Payment (iOS) | Transaction ID only (we do not receive card data) | United States (DPF) |
| CloudStation (NocoDB hosting) | Database and API | All application data | EU |
SCC = Standard Contractual Clauses (Commission decision 2021/914). DPF = EU-U.S. Data Privacy Framework (adequacy decision of 10 July 2023).
🚫
We do not sell data to third parties. No behavioral advertising. No advertising tracker.
⌚ Garmin Connect
ISAA integrates with Garmin Connect for two purposes, each subject to your consent: (1) sending the workouts you create in the app to your Garmin watch; and (2) importing your activities (runs) to match them with your sessions, track your training load and paces, and personalize your coaching.
✓ Activity import only covers your running data: pace, heart rate, distance, duration. ISAA does not retrieve your other Garmin health data or physiological measurements.
✓ Imported activities may be analyzed by our AI coach, as described in the
AI and your data section: only metrics (pace, HR, distance) and the first name or nickname you choose are sent to the model, never a direct identifier. This data is not resold and is not used to train any model.
✓ Data stored by ISAA for the integration: your imported activities, your Garmin user ID, your OAuth token and the granted scopes (WORKOUT_IMPORT for sending, ACTIVITY_EXPORT for importing).
✓ Disconnect at any time from ISAA settings or your Garmin Connect account. Any revocation on Garmin's side is automatically notified to ISAA, which immediately deletes the associated token and stops all processing.
🌸 Menstrual cycle tracking
ISAA offers menstrual cycle tracking. This is health data, a special category under Article 9 of the GDPR. We therefore handle it differently from everything else, and we owe you specific guarantees:
✓ Nothing is collected until you enable it. The feature is offered, never imposed. It does not switch itself on, and declining takes nothing away from the rest of the app.
✓ Nothing is guessed. You are the one who declares the start and end of your period. ISAA never infers it from your training, your heart rate, or any other data.
✓ What we store: the start and end dates of your period, its usual length, pain intensity if you record it, and whether you use hormonal contraception. Nothing else.
✓ What it is for: locating your cycle phase, reducing session volume during a period you reported as painful, and letting the coach answer accurately when you bring it up.
✓ What it never touches: your reference paces. Menstrual pain never enters the injury scale, precisely so that a monthly event does not degrade your runner profile.
✓ Stop and erase at any time. Disabling tracking removes it from the app and withdraws your consent going forward. A separate button permanently erases everything you declared, without waiting for account deletion or for us to act.
🚫
This data is never shared with Strava, Garmin, Apple, Google, PostHog, or any advertiser. It is used for no targeting and no commercial statistics. The only possible external recipient is the coach model (Anthropic), and only while tracking is enabled: see AI and your data.
ISAA is not a medical device and makes no diagnosis. This tracking replaces neither contraception nor medical advice: very painful periods, absent periods, or persistent fatigue should be discussed with a doctor.
🔔 Push notifications
✓ Purpose: session reminders, coach messages, program updates, activity confirmation.
✓ No marketing notifications without explicit consent.
✓ You can disable them anytime from your device settings (iOS: Settings → Notifications → ISAA ; Android: Settings → Notifications).
📈 Product analytics
✓ Tool: PostHog, hosted in the European Union (Frankfurt).
✓ Purpose: understand usage flows to improve the app.
✓ Data sent: ISAA ID, email, usage events (screens viewed, actions taken).
✓ No advertising identifier (IDFA, GAID). No cross-app behavioral tracker.
✓ Retention: 13 months rolling maximum.
📅 Retention periods
| Category | Duration |
|---|
| User account and sports profile | Account lifetime, then deletion within 30 days of request |
| Activity and session history | Account lifetime |
| AI coach conversations | 60 days rolling, then automatic deletion |
| Menstrual cycle tracking and declared pain | Account lifetime, or immediately if you erase it from the app |
| Analytics events | 13 months rolling |
| Technical logs (server logs) | 12 months |
| Billing data | 10 years (accounting and tax obligation) |
| Push notification token | Until disabled or account deleted |
🔒 Security and storage
✓ Hosted within the European Union.
✓ Encrypted communications HTTPS/TLS 1.2 minimum.
✓ OAuth authentication (Google or Apple): ISAA never sees or stores your passwords.
✓ Server-side data access is filtered by unique identifier: a user cannot access another user's data.
✓ API secrets are never exposed on the client: all sensitive requests go through a server proxy.
⚖ Your rights (GDPR)
Access (art. 15)View all your data from your profile or on request.
Rectification (art. 16)Update your information at any time.
Erasure (art. 17)Delete your account and associated data from settings or by email.
Portability (art. 20)Export your data in JSON format.
Restriction (art. 18)Request suspension of processing while a check is pending.
Withdrawal of consent (art. 7(3))Disable menstrual cycle tracking at any time, with no justification. Withdrawal stops processing going forward and affects nothing else in your account.
Objection (art. 21)Object to processing based on legitimate interest (notably analytics).
To exercise your rights: contact@isaarun.fr. Response within one month (art. 12 GDPR).
You also have the right to lodge a complaint with the French data protection authority (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
🗑 Delete your account
You can delete your ISAA account and all associated data at any time, from the app or by email.
From the app
✓ Settings → Privacy settings → Delete my data
✓ Double confirmation required; deletion is immediate after validation.
Without the app
Send an email to contact@isaarun.fr with subject "Account deletion", from the email address associated with your account. We acknowledge receipt within 72 hours and complete deletion within 30 days maximum.
Data deleted
✓ Profile, email, authentication identifiers
✓ Sport activities, sessions, training programs
✓ Conversations with the AI coach
✓ Preferences and settings
✓ Push notification tokens and third-party connections (Strava, Garmin)
✓ Health data: menstrual cycle tracking and declared pain (you can also erase these on their own, without deleting your account:
see the dedicated section)
Billing data linked to a paid subscription may be retained for up to 10 years to meet our accounting and tax obligations (French Commercial Code art. L123-22).
👦 Minors
The service is reserved for users aged 15 and over. By creating an account, you confirm you have reached this age. For users aged 15 to 18, the consent of the parental authority holder is presumed in accordance with Article 8 GDPR as transposed into French law.
📝 Changes
This policy may be updated to reflect service or regulatory changes. Material changes are notified through the app at least 30 days before taking effect.
✉ Contact
Questions, rights-exercise requests, incident reports:
contact@isaarun.fr
ISAARUN — France
RCS Reims 101 124 444