Politique de confidentialité

Responsable et contacts

Responsable du traitement : Francesco Abbadini.

Contacts confidentialité et assistance : hello@liftstyle.app.

Données traitées

• données enregistrées dans l’app : profil d’entraînement, lieux, matériel, calendrier, programmes, préférences et progression ;
• dans les apps natives, données nécessaires au planificateur en ligne : dates et types d’activité, noms personnalisés de lieux ou de sports, nombre cible d’exercices, y compris lorsqu’il est calculé sur l’appareil à partir de la durée choisie, exercices existants, niveau, profil de genre sélectionné (homme/femme) et priorités du planificateur ;
• si tu choisis un compte : adresse e-mail, mot de passe géré par Supabase comme donnée d’authentification protégée, identifiants utilisateur et de session, jetons de confirmation ou de récupération et, si tu utilises Google, nom et URL de l’image de profil reçus du fournisseur ;
• si tu autorises la synchronisation cloud : profil d’entraînement, lieux et matériel, calendrier, programmes, exercices terminés, préférences, objectifs, sports, groupes musculaires prioritaires, exclusions, langue, préférences du minuteur, données du planificateur et métadonnées techniques de synchronisation, y compris la date et la version de l’autorisation enregistrée sur cet appareil ;
• adresse IP, localisation approximative déduite de l’adresse IP, horodatage, agent utilisateur, chemin de l’API, résultat, durée et identifiants de la requête traités par l’infrastructure pour le fonctionnement, le diagnostic et la sécurité.

Les données utilisées uniquement pour calculer le programme n’incluent pas automatiquement l’adresse e-mail, l’identifiant du compte, la date de naissance ni des données publicitaires. Si tu choisis un compte, l’adresse e-mail, le mot de passe géré par Supabase comme donnée d’authentification protégée, les identifiants et, avec Google, le nom et l’URL de l’image de profil sont associés au compte. Le mot de passe n’est pas inclus dans les données d’entraînement synchronisées. Les données d’entraînement ne sont associées au compte que si tu autorises la synchronisation. Les noms personnalisés sont des champs de texte libre : n’y saisis pas de noms de personnes, d’adresses e-mail, de diagnostics, de blessures ni d’autres données personnelles ou de santé inutiles. LiftStyle ne demande aucun dossier médical, diagnostic ou certificat.

Le compte et la synchronisation cloud sont facultatifs. Le consentement au planificateur en ligne et l’activation de la synchronisation sont des choix distincts : activer l’un n’active pas l’autre. Les statistiques à distance et la newsletter automatisée ne sont pas actives. L’interface publique n’utilise ni Google Analytics, ni Meta Pixel, ni suivi publicitaire.

Versions natives et envoi au planificateur

Lorsque tu demandes de générer, régénérer, remplacer ou analyser un programme dans l’app native, l’app envoie à l’API LiftStyle les données décrites dans la présente notice. Dans les versions qui incluent le contrôle de confidentialité dédié, les catégories transmises sont affichées avant le premier envoi, l’autorisation est enregistrée séparément et peut être retirée dans les réglages. Si le contrôle n’apparaît pas, les données sont envoyées lorsque tu confirmes la fonction du planificateur : pour éviter de nouveaux envois, ne lance pas ces fonctions et continue d’utiliser les programmes déjà enregistrés.

Finalités et bases juridiques

• fonctions locales : enregistrer et afficher le calendrier, les programmes, les préférences et la progression sur l’appareil ;
• planificateur natif : créer, mettre à jour ou analyser le programme demandé au moyen du service en ligne ;
• compte et cloud facultatifs : créer et gérer le compte, authentifier l’accès, synchroniser les données choisies et effectuer une suppression demandée ;
• sécurité et prévention des abus : protéger le service, les utilisateurs et l’infrastructure ;
• assistance et demandes juridiques : répondre à la demande et respecter les obligations applicables.

Lorsque tu demandes de générer, mettre à jour ou analyser un programme dans l’app native, les données personnelles ordinaires énumérées ci-dessus sont traitées parce qu’elles sont nécessaires à l’exécution de la fonctionnalité en ligne demandée, conformément à l’article 6, paragraphe 1, point b), du RGPD. Dans les versions qui incluent le contrôle de confidentialité dédié, si les choix permettent de déduire des données de santé, un consentement explicite au titre de l’article 9, paragraphe 2, point a), est également demandé avant l’envoi. Si le contrôle n’apparaît pas, évite toute nouvelle demande au planificateur distant et mets à jour l’app vers la version disponible la plus récente avant de l’utiliser. Si tu choisis un compte, les données ordinaires nécessaires sont traitées pour créer et gérer le compte. Les autres données ne sont traitées pour fournir la synchronisation demandée que si tu autorises celle-ci ; pour les éventuelles déductions relatives à la santé, nous demandons un choix explicite et distinct. Les métadonnées techniques strictement nécessaires à la sécurité peuvent être traitées sur le fondement de l’intérêt légitime à protéger les utilisateurs et le service, article 6, paragraphe 1, point f), sous réserve d’une mise en balance préalable.

Lorsque tu crées ou utilises volontairement un compte, confirmes l’adresse, récupères l’accès, synchronises ou demandes la suppression, les données nécessaires sont traitées pour exécuter ta demande, conformément à l’article 6, paragraphe 1, point b), du RGPD ; le choix distinct couvre les éventuelles déductions relatives à la santé.

Le contenu du planificateur n’est pas utilisé à des fins de publicité, de profilage commercial, de diagnostic ou de décisions produisant des effets juridiques.

Où le calcul a lieu

Sur le web, le planificateur s’exécute dans le navigateur : son contenu n’est pas envoyé à l’API LiftStyle. L’hébergement peut néanmoins traiter les métadonnées techniques habituelles nécessaires pour fournir et protéger la page.

Dans les apps Android et iOS, le planificateur envoie la requête à l’API LiftStyle via HTTPS. Le calendrier, les programmes et la progression restent enregistrés sur l’appareil, mais le calcul du programme n’est pas entièrement local.

Fournisseurs, destinataires et transferts

Vercel fournit l’hébergement, la distribution, l’exécution de l’API et la sécurité. Dans les apps natives, elle traite donc le contenu pour effectuer le calcul, ainsi que l’adresse IP, la localisation approximative déduite de l’adresse IP et les métadonnées techniques de la requête, comme le chemin de l’API, le résultat et la durée. La fonction du planificateur est configurée dans la région fra1 de Vercel, à Francfort, en Allemagne.

Vercel Inc. est établie aux États-Unis et fait également appel à des sous-traitants ultérieurs hors de l’Espace économique européen. Vercel est certifiée au titre du cadre de protection des données UE–États-Unis et déclare utiliser, lorsque cela est nécessaire, des clauses contractuelles types ou d’autres mécanismes prévus par la loi pour les transferts internationaux.

Supabase gère la création, la connexion, la confirmation, la récupération, la synchronisation et la suppression des comptes facultatifs. Le projet LiftStyle est configuré dans la région eu-west-3 de Supabase, à Paris. Si tu choisis Google, Google communique également à Supabase le nom et l’URL de l’image de profil associés à ton compte ; Supabase les conserve comme métadonnées du compte et LiftStyle ne les utilise pas pour personnaliser les entraînements. Pour la connexion par e-mail, Supabase gère le mot de passe comme donnée d’authentification protégée et ne l’inclut pas dans les données d’entraînement synchronisées. Si tu choisis Apple, Apple gère l’authentification conformément à sa propre politique de confidentialité. Supabase et ses sous-traitants ultérieurs peuvent également traiter des données en dehors de l’Espace économique européen conformément aux garanties de transfert prévues par l’accord de traitement des données applicable.

Zoho Mail gère les messages envoyés à hello@liftstyle.app et traite l’adresse e-mail, le contenu et les éventuelles pièces jointes afin de nous permettre de répondre. La boîte aux lettres utilise l’infrastructure européenne de Zoho ; l’assistance et les sous-traitants ultérieurs peuvent entraîner des transferts selon les garanties indiquées par Zoho.

Cookies et journaux techniques

Pour le stockage local, les sessions et les cookies techniques des parcours de compte, consulte la Politique de cookies. Nous n’utilisons ni cookies marketing ni suivi publicitaire.

Conservation

Les données locales restent jusqu’à ce que tu les supprimes ou réinitialises l’app.

La requête native est traitée afin de renvoyer le résultat et LiftStyle ne stocke intentionnellement ni la requête ni le résultat dans une base de données applicative. Les journaux techniques d’exécution de Vercel sont conservés une heure et ne contiennent pas intentionnellement le corps de la requête. Les messages d’assistance restent dans la boîte aux lettres le temps nécessaire pour répondre, traiter d’éventuelles réclamations et protéger les droits, puis sont supprimés selon les délais techniques de Zoho et les obligations applicables.

Les données synchronisées restent dans Supabase jusqu’à la suppression du compte, sous réserve des délais techniques liés aux sessions, aux journaux d’authentification, aux sauvegardes, à la sécurité et aux obligations applicables.

Choix et droits

Tu peux utiliser LiftStyle sans compte. Tu peux refuser ou retirer l’autorisation du planificateur en ligne dans Réglages > Confidentialité et sécurité. Tu peux mettre la synchronisation en pause dans Réglages > Compte et synchronisation tout en conservant le compte et les données locales : les nouveaux envois depuis cet appareil s’arrêtent, mais la copie déjà synchronisée reste dans le cloud et les autres appareils continuent selon leur propre réglage. Pour retirer ton consentement au traitement cloud et supprimer le compte et les données synchronisées, utilise Supprimer le compte cloud dans l’app ou la page de suppression. Ces choix n’activent ni les statistiques ni la newsletter.

Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité dans les limites applicables en écrivant à hello@liftstyle.app. Comme le planificateur ne nécessite pas de compte, nous pouvons te demander les informations techniques minimales nécessaires pour retrouver une demande dans les journaux. Pour le compte, tu peux utiliser la récupération du mot de passe, la suppression dans l’app et la page de suppression. Tu peux aussi déposer une réclamation auprès de l’autorité italienne de protection des données ou de l’autorité compétente de ton pays.

Mineurs

LiftStyle ne s’adresse pas aux mineurs et ne collecte pas la date de naissance. Si tu penses que les données d’un mineur ont été reçues, écris immédiatement à hello@liftstyle.app.

Mises à jour

Cette page est mise à jour lorsque les données, les finalités, les fournisseurs ou les règles applicables changent. Les modifications importantes sont mises en évidence et peuvent nécessiter une nouvelle confirmation.