Politique de confidentialité

Responsable et contacts

Responsable du traitement : Francesco Abbadini.

Contacts confidentialité et assistance : hello@liftstyle.app.

Données traitées

• données enregistrées dans l’app : profil d’entraînement, lieux, matériel, calendrier, programmes, préférences et progression ;
• dans les apps natives, données nécessaires au planificateur en ligne : dates et types d’activité, noms personnalisés de lieux ou de sports, nombre cible d’exercices, y compris lorsqu’il est calculé sur l’appareil à partir de la durée choisie, exercices existants, niveau, profil de genre sélectionné (homme/femme) et priorités du planificateur ;
• si tu choisis un compte : adresse e-mail, mot de passe géré par Supabase comme donnée d’authentification protégée, identifiants utilisateur et de session, jetons de confirmation ou de récupération et, si tu utilises Google, nom et URL de l’image de profil reçus du fournisseur ;
• si tu autorises la synchronisation cloud : profil d’entraînement, lieux et matériel, calendrier, programmes, exercices terminés, préférences, objectifs, sports, groupes musculaires prioritaires, exclusions, langue, préférences du minuteur, données du planificateur et métadonnées techniques de synchronisation, y compris la date et la version de l’autorisation enregistrée sur cet appareil ;
• Dans les versions antérieures avec des statistiques agrégées Supabase : si tu actives les statistiques d’utilisation : plateforme, langue, zone de l’app, type de fonctionnalité utilisée, résultat technique et nombre ; ne sont inclus ni e-mail, ni identifiant de compte, ni identifiant d’appareil ou de session, ni profil, ni équipement, ni exercices, ni calendrier, ni contenu du programme ;
• adresse IP, localisation approximative déduite de l’adresse IP, horodatage, agent utilisateur, chemin de l’API, résultat, durée et identifiants de la requête traités par l’infrastructure pour le fonctionnement, le diagnostic et la sécurité.

Les données utilisées uniquement pour calculer le programme n’incluent pas automatiquement l’adresse e-mail, l’identifiant du compte, la date de naissance ni des données publicitaires. Si tu choisis un compte, l’adresse e-mail, le mot de passe géré par Supabase comme donnée d’authentification protégée, les identifiants et, avec Google, le nom et l’URL de l’image de profil sont associés au compte. Le mot de passe n’est pas inclus dans les données d’entraînement synchronisées. Les données d’entraînement ne sont associées au compte que si tu autorises la synchronisation. Les noms personnalisés sont des champs de texte libre : n’y saisis pas de noms de personnes, d’adresses e-mail, de diagnostics, de blessures ni d’autres données personnelles ou de santé inutiles. LiftStyle ne demande aucun dossier médical, diagnostic ou certificat.

Le compte et la synchronisation cloud sont facultatifs. Avant les commandes permettant de créer un compte ou de se connecter, nous affichons une information bien visible sur les données synchronisées et les éventuelles déductions relatives à la santé. En appuyant sur l’une de ces commandes, tu consens explicitement à la synchronisation. Le consentement au planificateur en ligne et celui aux statistiques d’utilisation restent distincts et ne sont pas activés par le compte ou le cloud. La newsletter automatisée n’est pas active. L’interface publique n’utilise ni Google Analytics, ni Meta Pixel, ni suivi publicitaire.

Versions natives et envoi au planificateur

Lorsque tu demandes de générer, régénérer, remplacer ou analyser un programme dans l’app native, l’app envoie à l’API LiftStyle les données décrites dans la présente notice. Dans les versions qui incluent le contrôle de confidentialité dédié, les catégories transmises sont affichées avant le premier envoi, l’autorisation est enregistrée séparément et peut être retirée dans les réglages. Si le contrôle n’apparaît pas, les données sont envoyées lorsque tu confirmes la fonction du planificateur : pour éviter de nouveaux envois, ne lance pas ces fonctions et continue d’utiliser les programmes déjà enregistrés.

Alertes des minuteurs et rappels

Les alertes des minuteurs et les rappels, dans les versions qui les incluent, sont facultatifs et non publicitaires. Ils sont programmés sur l’appareil, sans service d’envoi à distance de notifications. Pour gérer les rappels, LiftStyle utilise localement le calendrier, la dernière ouverture de l’app et le dernier démarrage d’un entraînement.

Les consentements aux alertes et les réglages des rappels, y compris l’horaire, ne sont pas synchronisés dans le cloud LiftStyle ; les préférences de son et de vibration peuvent être incluses dans la synchronisation facultative. Les préférences sont conservées jusqu’à leur modification ou suppression ; les données techniques récentes sont mises à jour et les programmations sont remplacées ou annulées lorsqu’elles ne sont plus nécessaires. Les éventuelles sauvegardes du système suivent les réglages de l’appareil.

Tu peux gérer ou désactiver les alertes dans les réglages de l’app et de l’appareil. Le nom de l’exercice peut apparaître sur l’écran verrouillé selon les réglages du système. L’autorisation des notifications n’active ni compte, ni cloud, ni statistiques, ni publicité.

Mesures facultatives

Cette section décrit les mesures disponibles dans les Réglages de la version utilisée. Si une fonction est indisponible ou n’a pas été activée pour cette version, ses envois restent désactivés, même avec une préférence enregistrée. Les statistiques agrégées des anciennes versions sont décrites séparément ci-dessous.

Tu peux utiliser LiftStyle sans partager de statistiques, de rapports techniques ou de mesure publicitaire. Les trois choix sont séparés, désactivés au départ et modifiables dans les Réglages. Ils concernent ce navigateur ou cet appareil, indépendamment du compte et de la synchronisation cloud. La mesure publicitaire est disponible uniquement dans les apps natives activées.

Si vous acceptez les statistiques, PostHog EU reçoit les étapes dans l'app : configuration initiale, écrans consultés, ajout au calendrier, génération, ouverture d'une séance, enregistrement d'une progression et ouverture de l'aide. Nous envoyons date et heure, codes aléatoires d'instance, de session et d'action, version, plateforme, résultat, durée et catégories techniques. Nous excluons journal, exercices, charges, dates d'entraînement, textes saisis et contacts. Les codes sont pseudonymes : les événements ne sont pas anonymes et révèlent l'utilisation de l'app.

Si vous acceptez les rapports techniques, Sentry EU reçoit catégories d'erreur, références au code, date et heure, version et plateforme. Nous excluons messages d'erreur complets, contenus de l'utilisateur, captures et code d'instance. Nous n'enregistrons ni vidéos de session ni identifiants publicitaires. Le réseau communique aux fournisseurs l'adresse IP nécessaire à la connexion.

La file locale conserve les événements en attente pendant 72 heures maximum ; elle est exclue des exports, du cloud et des sauvegardes natives de l'app. Retirer le consentement arrête les nouveaux envois et vide la file, sans rappeler une requête déjà reçue. Pour demander la suppression des événements PostHog, copiez d'abord les codes des Réglages et écrivez à hello@liftstyle.app. Effacer les données locales avant de copier ces codes peut nous empêcher de retrouver l'historique.

Nous utilisons les statistiques PostHog et les rapports Sentry pour comprendre où le parcours dans l’app s’arrête et corriger les problèmes, avec un consentement facultatif (article 6, paragraphe 1, point a, RGPD). Nous ne transmettons pas ces données à Meta et ne les utilisons pas pour déduire un état de santé ou relier des personnes entre appareils. Le refus ne limite pas l’app.

Conservation de la nouvelle mesure. Le forfait PostHog offre une fenêtre de consultation des événements d’un an : cette fenêtre ne garantit pas la suppression des données plus anciennes. La suppression nécessite une demande distincte et la vérification de son achèvement ; la suppression automatique après 90 jours n’est pas encore active. Changer le code local après 90 jours ne supprime pas les événements distants. Sentry conserve les rapports jusqu’à 90 jours pendant l’essai et avec les forfaits prévoyant cette durée ; le forfait gratuit Developer conserve les nouveaux événements pendant 30 jours. Les délais commencent à la réception : changer de forfait ne supprime pas immédiatement les événements précédents. Les exports privés contiennent des totaux et indicateurs agrégés, sans codes individuels, et sont conservés tant qu’ils servent à comparer l’évolution de l’app ; ils sont supprimés à la fin de cette finalité.

PostHog et Sentry traitent les données pour le compte du responsable dans des projets configurés dans la région UE, conformément aux accords de traitement signés. L’assistance, les sous-traitants et les journaux de sécurité peuvent impliquer des traitements hors de l’Espace économique européen, avec les garanties prévues par ces accords, notamment les clauses contractuelles types lorsqu’elles s’appliquent. Les durées des événements ne garantissent pas l’effacement simultané des journaux de sécurité et copies techniques, soumis aux cycles du fournisseur et aux obligations applicables. Tu peux interroger le responsable sur les garanties et l’état d’une suppression.

Android — annonces Meta. Seulement avec un consentement séparé à la mesure des annonces, LiftStyle peut envoyer à Meta la première ouverture observée et son heure, l’identifiant publicitaire Android disponible, l’IP de connexion, un code aléatoire d’installation, la version du système et l’identifiant de l’app. L’envoi passe par le serveur LiftStyle. Il relie l’ouverture aux annonces ; Meta peut associer ces données à l’activité sur ses services et aussi les utiliser pour optimiser les annonces, personnaliser contenus et produits et les sécuriser. Cette mesure n’est pas anonyme. Nous excluons entraînements, journal, contacts et compte LiftStyle. Une première ouverture observée n’est pas nécessairement un nouveau téléchargement : réinstaller ou effacer les données peut la recréer.

Android — prévention des abus. Seulement après ce même choix facultatif, nous utilisons Google Play Integrity pour vérifier l’app, la licence et l’intégrité de l’appareil. Google reçoit des métadonnées de l’app, des certificats et signaux techniques de l’appareil, l’état de la licence et une empreinte de la demande ; le serveur LiftStyle vérifie la réponse. Cette preuve n’est pas envoyée à Meta et LiftStyle ne l’utilise pas pour identifier ou suivre l’appareil. Google traite les données selon les conditions Google Play et les supprime après la durée fixe du service, sans durée chiffrée publiée dans son guide. Ce contrôle n’active pas de reconnaissance après réinstallation.

Le registre antifraude LiftStyle conserve uniquement les empreintes techniques du jeton pendant 24 heures et de l’événement et de la demande pendant 90 jours, puis les nettoie de façon programmée au moins toutes les heures. Il ne contient ni identifiant publicitaire, ni IP, ni jeton original, ni entraînement. Ces durées concernent le registre, pas les données déjà reçues par Meta ou les journaux d’infrastructure. Ce parcours reste désactivé tant que le nettoyage et les autres conditions d’activation ne sont pas vérifiés. Nous ne conservons aucune file hors ligne et ne répétons pas automatiquement l’envoi Meta.

iPhone et iPad — annonces Meta. Avec le choix séparé, les versions activées utilisent SKAdNetwork d’Apple pour un signal de première ouverture à valeur fixe. Apple gère l’attribution et les rapports agrégés, soumis à des délais et seuils de confidentialité. Ce parcours ne lit pas l’IDFA, ne demande pas l’autorisation ATT et n’envoie pas d’identifiants individuels à Meta depuis l’app. Il ne transmet aucun détail d’entraînement. Le retrait empêche de nouvelles demandes, mais ne rappelle pas les signaux déjà confiés à Apple. Le web n’envoie pas ces signaux à Meta.

Ces envois publicitaires reposent sur un consentement facultatif (article 6, paragraphe 1, point a, RGPD). Pour les transferts de Meta Ireland vers Meta aux États-Unis, l’avenant indique le Data Privacy Framework et, le cas échéant, d’autres mécanismes comme les clauses contractuelles types ; il ne garantit pas un traitement uniquement dans l’UE. Destinataires de la mesure publicitaire. Pour les utilisateurs de l’EEE, Meta Platforms Ireland Limited traite les données selon les Meta Business Tools Terms : elle agit pour LiftStyle pour le rapprochement et les rapports ; la collecte et la transmission pour les autres usages prévus impliquent une responsabilité conjointe ; les usages ultérieurs relèvent de Meta. Les conditions prévoient jusqu’à deux ans pour les données d’événements ; les délais du registre LiftStyle ne s’appliquent pas à Meta. Meta peut traiter des données hors EEE avec les garanties contractuelles applicables. Rôles et responsabilités : https://www.facebook.com/legal/controller_addendum et https://www.facebook.com/legal/technology_terms ; usages, transferts et droits : https://www.facebook.com/about/privacy. L’intégration reste désactivée jusqu’à l’achèvement des accords et conditions de lancement.

La suppression distante est asynchrone : nous confirmons séparément la réception de la demande et le résultat vérifié, dans les délais applicables aux droits. Les codes des Réglages identifient les événements PostHog, pas les rapports Sentry. Pour ces derniers, indique seulement l’heure approximative, la plateforme et la version si disponibles ; il peut être impossible de distinguer un rapport sans identifiants. N’envoie ni journal, ni mots de passe, ni documents inutiles. Pour la mesure Meta, les codes PostHog n’identifient pas les envois : contacte hello@liftstyle.app pour convenir des seules informations nécessaires à la demande, ou exerce directement tes droits auprès de Meta selon sa politique. N’envoie pas par email d’identifiants publicitaires, de documents ou de données d’entraînement sans nécessité. Le retrait dans l’app n’efface pas automatiquement les données déjà transmises à Meta.

Finalités et bases juridiques

• fonctions locales : enregistrer et afficher le calendrier, les programmes, les préférences et la progression sur l’appareil ;
• planificateur natif : créer, mettre à jour ou analyser le programme demandé au moyen du service en ligne ;
• compte et cloud facultatifs : créer et gérer le compte, authentifier l’accès, synchroniser les données choisies et effectuer une suppression demandée ;
• statistiques d’utilisation facultatives : comprendre, sous forme agrégée, quelles fonctionnalités sont utilisées et si elles aboutissent ou rencontrent une erreur technique, afin d’améliorer LiftStyle ;
• sécurité et prévention des abus : protéger le service, les utilisateurs et l’infrastructure ;
• assistance et demandes juridiques : répondre à la demande et respecter les obligations applicables.

Lorsque tu demandes de générer, mettre à jour ou analyser un programme dans l’app native, les données personnelles ordinaires énumérées ci-dessus sont traitées parce qu’elles sont nécessaires à l’exécution de la fonctionnalité en ligne demandée, conformément à l’article 6, paragraphe 1, point b), du RGPD. Dans les versions qui incluent le contrôle de confidentialité dédié, si les choix permettent de déduire des données de santé, un consentement explicite au titre de l’article 9, paragraphe 2, point a), est également demandé avant l’envoi. Si le contrôle n’apparaît pas, évite toute nouvelle demande au planificateur distant et mets à jour l’app vers la version disponible la plus récente avant de l’utiliser. Si tu choisis un compte, les données ordinaires nécessaires sont traitées pour le créer et le gérer. Juste avant les commandes de création ou de connexion, nous indiquons clairement la portée de la synchronisation ; en appuyant sur l’une de ces commandes, tu consens explicitement au traitement des données synchronisées susceptibles de révéler des informations sur la santé, conformément à l’article 9, paragraphe 2, point a). Ce consentement est enregistré séparément des choix relatifs au planificateur en ligne et aux statistiques d’utilisation. Si tu actives les statistiques d’utilisation, les signaux généraux décrits ci-dessus sont traités sur le fondement du consentement facultatif, article 6, paragraphe 1, point a), du RGPD. Les métadonnées techniques strictement nécessaires à la sécurité peuvent être traitées sur le fondement de l’intérêt légitime à protéger les utilisateurs et le service, article 6, paragraphe 1, point f), sous réserve d’une mise en balance préalable.

Lorsque tu appuies volontairement sur Créer un compte ou Se connecter, les données nécessaires pour créer ou utiliser le compte sont traitées afin d’exécuter ta demande, conformément à l’article 6, paragraphe 1, point b), du RGPD ; la synchronisation et les éventuelles déductions relatives à la santé suivent le consentement explicite décrit ci-dessus. La même base contractuelle s’applique à la confirmation de l’adresse, à la récupération de l’accès et à la suppression demandée.

Le contenu du planificateur n’est pas utilisé à des fins de publicité, de profilage commercial, de diagnostic ou de décisions produisant des effets juridiques.

Où le calcul a lieu

Sur le web, le planificateur s’exécute dans le navigateur : son contenu n’est pas envoyé à l’API LiftStyle. L’hébergement peut néanmoins traiter les métadonnées techniques habituelles nécessaires pour fournir et protéger la page.

Dans les apps Android et iOS, le planificateur envoie la requête à l’API LiftStyle via HTTPS. Le calendrier, les programmes et la progression restent enregistrés sur l’appareil, mais le calcul du programme n’est pas entièrement local.

Fournisseurs, destinataires et transferts

Vercel fournit l’hébergement, la distribution, l’exécution de l’API et la sécurité. Dans les apps natives, elle traite donc le contenu pour effectuer le calcul, ainsi que l’adresse IP, la localisation approximative déduite de l’adresse IP et les métadonnées techniques de la requête, comme le chemin de l’API, le résultat et la durée. La fonction du planificateur est configurée dans la région fra1 de Vercel, à Francfort, en Allemagne.

Vercel Inc. est établie aux États-Unis et fait également appel à des sous-traitants ultérieurs hors de l’Espace économique européen. Vercel est certifiée au titre du cadre de protection des données UE–États-Unis et déclare utiliser, lorsque cela est nécessaire, des clauses contractuelles types ou d’autres mécanismes prévus par la loi pour les transferts internationaux.

Supabase gère la création, la connexion, la confirmation, la récupération, la synchronisation et la suppression des comptes facultatifs. Le projet LiftStyle est configuré dans la région eu-west-3 de Supabase, à Paris. Si tu choisis Google, Google communique également à Supabase le nom et l’URL de l’image de profil associés à ton compte ; Supabase les conserve comme métadonnées du compte et LiftStyle ne les utilise pas pour personnaliser les entraînements. Pour la connexion par e-mail, Supabase gère le mot de passe comme donnée d’authentification protégée et ne l’inclut pas dans les données d’entraînement synchronisées. Si tu choisis Apple, Apple gère l’authentification conformément à sa propre politique de confidentialité. Supabase et ses sous-traitants ultérieurs peuvent également traiter des données en dehors de l’Espace économique européen conformément aux garanties de transfert prévues par l’accord de traitement des données applicable. Dans les versions antérieures avec des statistiques agrégées Supabase : Ce n’est qu’après leur activation par l’utilisateur que Supabase reçoit de petits lots de statistiques d’utilisation et les additionne dans des agrégats quotidiens. Les requêtes peuvent générer des journaux techniques de réseau et de sécurité, comprenant l’adresse IP, la date, l’heure et des métadonnées de la requête, avec des durées de conservation liées au forfait du fournisseur.

Zoho Mail gère les messages envoyés à hello@liftstyle.app et traite l’adresse e-mail, le contenu et les éventuelles pièces jointes afin de nous permettre de répondre. La boîte aux lettres utilise l’infrastructure européenne de Zoho ; l’assistance et les sous-traitants ultérieurs peuvent entraîner des transferts selon les garanties indiquées par Zoho.

Cookies et journaux techniques

Pour le stockage local, les sessions et les cookies techniques des parcours de compte, consulte la Politique de cookies. Le site n’utilise ni cookies marketing ni suivi publicitaire ; les apps natives suivent les choix décrits ci-dessus.

Conservation

Les données locales restent jusqu’à ce que tu les supprimes ou réinitialises l’app.

La requête native est traitée afin de renvoyer le résultat et LiftStyle ne stocke intentionnellement ni la requête ni le résultat dans une base de données applicative. Les journaux techniques d’exécution de Vercel sont conservés une heure et ne contiennent pas intentionnellement le corps de la requête. Les messages d’assistance restent dans la boîte aux lettres le temps nécessaire pour répondre, traiter d’éventuelles réclamations et protéger les droits, puis sont supprimés selon les délais techniques de Zoho et les obligations applicables.

La copie synchronisée reste dans Supabase jusqu’à ce que tu retires ton consentement à la synchronisation ou supprimes le compte ; la déconnexion ne la supprime pas. Les délais techniques liés aux sessions, aux journaux d’authentification, aux sauvegardes, à la sécurité et aux obligations applicables restent inchangés.

Dans les versions antérieures avec des statistiques agrégées Supabase : Les statistiques d’utilisation sélectionnées sont conservées dans la table applicative uniquement sous forme de totaux quotidiens, pour un maximum de 180 dates UTC. Le nettoyage est effectué automatiquement après chaque lot accepté et au moyen d’un processus quotidien. Comme les totaux ne contiennent aucun identifiant d’utilisateur ou d’appareil, LiftStyle ne peut pas sélectionner dans la table la contribution d’un utilisateur donné afin de la supprimer. Les journaux techniques du fournisseur suivent les durées de conservation du forfait concerné et les exigences de sécurité.

Choix et droits

Tu peux utiliser LiftStyle sans compte. Tu peux refuser ou retirer l’autorisation du planificateur en ligne dans Réglages > Confidentialité et sécurité. Après la connexion, tu peux retirer ton consentement à la synchronisation dans Réglages > Compte et synchronisation : les nouveaux envois depuis cet appareil s’arrêtent et LiftStyle tente de supprimer la copie cloud actuelle, tandis que le compte et les données locales restent disponibles. Un autre appareil encore autorisé peut la synchroniser à nouveau. Si tu te déconnectes à la place, la synchronisation est mise en pause, mais la copie cloud reste et les autres appareils continuent selon leur propre réglage. Pour supprimer également le compte, utilise Supprimer le compte cloud dans l’app ou la page de suppression. Tu peux activer ou désactiver les statistiques dans Réglages > Confidentialité et sécurité : lorsque tu les désactives, les événements encore en attente sur l’appareil sont supprimés et aucun nouvel événement n’est mis en file d’attente. Le compte, le cloud, les statistiques et la newsletter ne s’activent pas mutuellement.

Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité dans les limites applicables en écrivant à hello@liftstyle.app. Comme le planificateur ne nécessite pas de compte, nous pouvons te demander les informations techniques minimales nécessaires pour retrouver une demande dans les journaux. Pour le compte, tu peux utiliser la récupération du mot de passe, la suppression dans l’app et la page de suppression. Tu peux aussi déposer une réclamation auprès de l’autorité italienne de protection des données ou de l’autorité compétente de ton pays.

Mineurs

LiftStyle ne s’adresse pas aux mineurs et ne collecte pas la date de naissance. Si tu penses que les données d’un mineur ont été reçues, écris immédiatement à hello@liftstyle.app.

Mises à jour

Cette page est mise à jour lorsque les données, les finalités, les fournisseurs ou les règles applicables changent. Les modifications importantes sont mises en évidence et peuvent nécessiter une nouvelle confirmation.