Politique de confidentialité des données de santé

Cette politique couvre les données de santé des consommateurs (« consumer health data ») que Liftcue (« nous », « l’app ») collecte. Elle est rédigée pour le My Health My Data Act de Washington, la loi du Nevada sur les données de santé des consommateurs (NRS 603A) et le Connecticut Data Privacy Act. Nous l’appliquons à tous les utilisateurs de Liftcue, où que tu vives. Notre politique de confidentialité générale couvre tout le reste.

Qui sommes-nous

Liftcue est édité par Stefano Troia, responsable du traitement de tes données personnelles. Contact : support@liftcue.com.

En bref

• À partir de la version 1.7.1 de l’app, nous ne collectons des données de santé qu’après ton accord dans l’app, et uniquement pour construire ton plan d’entraînement et permettre à Spotter, le spotter IA de l’app, de te répondre.
• Nous ne vendons jamais tes données de santé et nous ne les partageons pas avec des tiers. Les entreprises citées plus bas ne font que les traiter pour nous, dans le cadre d’un contrat.
• Nous ne les utilisons ni pour la publicité, ni pour entraîner des modèles d’IA.
• Tu peux les consulter, les télécharger, les supprimer ou retirer ton consentement à tout moment.

Les données de santé que nous collectons

• Corps et profil — sexe, âge, taille, poids, pourcentage de masse grasse, masse maigre et masse grasse et autres valeurs de composition corporelle, ainsi que les objectifs corporels que tu fixes.
• Blessures et douleur — les blessures, douleurs ou limites que tu nous indiques, et les points douleur que tu notes pendant une séance.
• Récupération — durée et qualité du sommeil, et niveau de stress.
• Données d’Apple Health ou de Health Connect (seulement si tu les connectes) — les types que tu autorises, comme le poids, la masse grasse, la taille, les pas, l’énergie active et au repos, la fréquence cardiaque, la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque, la VO2 max, le sommeil et les séances. Sur iPhone, aussi le sexe et la date de naissance si tu les autorises.
• Données cardiaques de séance — la fréquence cardiaque et les calories enregistrées pendant une séance Liftcue, par exemple par une Apple Watch.
• Photos que tu choisis de faire analyser — les photos de face, de profil et de dos pour Spotter’s eye, et les images ou fichiers de scan corporel que tu importes. Nous les utilisons pour estimer le physique, la posture et la composition corporelle. Nous ne les utilisons pas pour savoir qui tu es.
• Tes conversations avec Spotter — ce que tu écris peut décrire ton corps ou ta santé.
• Ce que nous déduisons de ces données — par exemple un avis sur la posture, une estimation de la composition corporelle, ou le fait qu’un exercice doive éviter une articulation douloureuse.

D’où elles viennent

• De toi, quand tu réponds aux questions de Spotter, enregistres des données, discutes ou prends des photos dans l’app.
• D’Apple Health, de Health Connect et de l’Apple Watch, seulement pour les types que tu autorises dans les réglages de ton téléphone.
• De fichiers que tu importes, comme un rapport de scan corporel ou un export CSV.

Pourquoi nous les collectons et comment nous les utilisons

• Pour construire ton plan d’entraînement et l’ajuster : choisir des exercices adaptés à tes blessures, fixer le volume et les charges, et planifier la récupération.
• Pour que Spotter puisse répondre à tes questions, expliquer ta progression et rédiger les bilans de tes séances.
• Pour afficher dans l’app l’évolution de ton corps et de ta récupération.
• Pour garder le service sûr et en état de marche, par exemple pour corriger un bug qui touche tes données.

Nous n’utilisons pas tes données de santé pour la publicité ou le marketing, nous ne les vendons pas, et nous ne les utilisons pas, ni ne laissons personne les utiliser, pour entraîner des modèles d’IA, y compris des grands modèles de langage. Nous n’utilisons pas de données de localisation et ne posons pas de géorepérage autour d’établissements de santé.

Ton consentement

À partir de la version 1.7.1 de l’app, celle-ci te demande ton consentement avant de collecter la moindre donnée de santé. Ce consentement est distinct de nos Conditions et du consentement à l’usage des fonctionnalités d’IA. Si tu ne le donnes pas, ou si tu le retires plus tard, nous ne collectons plus rien de nouveau depuis Apple Health ou Health Connect, ni nouvelles mensurations ni nouveaux scans et, sous 15 jours au plus, nous cessons de nous servir des données de santé que nous détenons déjà ; l’enregistrement de tes séances avec ta routine actuelle continue de fonctionner. Les messages de chat que tu continues d’écrire sont enregistrés pour que le chat continue de fonctionner ; tu peux les supprimer avec Supprimer mes données à la place ou Supprimer mon compte. Retirer ton consentement ne supprime pas ce que nous détenons déjà. Pour le supprimer, voir Tes droits.

Si nous voulions un jour partager tes données de santé avec un tiers, ou les utiliser pour une nouvelle finalité, nous te demanderions d’abord un consentement distinct.

Qui les reçoit

Nous ne partageons aucune donnée de santé avec des tiers ni avec des sociétés affiliées, et nous n’avons pas de sociétés affiliées. Les entreprises ci-dessous sont des sous-traitants : elles ne traitent les données de santé que sur nos instructions et dans le cadre d’un contrat écrit, pour faire fonctionner Liftcue pour toi.

• Amazon Web Services (AWS) — hébergement, base de données et comptes, dans l’UE (Irlande). Il fait aussi tourner la majeure partie de l’IA de Spotter via Amazon Bedrock, y compris l’analyse des photos et des scans corporels.
• Anthropic — fait tourner une partie du chat IA de Spotter via sa propre API, et peut servir à l’analyse de photos. Les données peuvent être traitées aux États-Unis.

Les données ne partent vers les services d’IA qu’après que tu as autorisé les fonctionnalités d’IA dans l’app. Nous tenons les informations de santé à l’écart de ce que reçoivent notre fournisseur d’analyses (PostHog), notre fournisseur de rapports de plantage (Sentry) et notre fournisseur de paiements (RevenueCat) : ils ne reçoivent ni tes mensurations, ni tes blessures, ni ta douleur, ni ton sommeil, ni tes données cardiaques, ni tes photos.

Tes droits

• Savoir et accéder — savoir si nous collectons tes données de santé et en obtenir une copie : Moi → Données et confidentialité → afficher les options avancées → Exporter mes données. Tu peux aussi nous demander la liste de toutes les entreprises qui les ont reçues.
• Corriger — modifie tes mesures corporelles, tes blessures et d’autres informations dans l’app, ou demande-nous de les corriger.
• Retirer ton consentement — Moi → Données et confidentialité dans l’app.
• Supprimer — pour supprimer seulement tes données de santé et garder ton compte et tes séances : dans Moi → Données et confidentialité, désactive données de santé, puis appuie sur Supprimer mes données à la place. Cela supprime tes mensurations, tes données Apple Health et Health Connect, tes données cardiaques et de douleur, tes scans et photos, tes notes sur les blessures et le corps, l’historique de ton chat avec Spotter et les cartes d’analyse créées à partir de ces données : points sur les blessures, cartes de scan corporel, bilans de séance qui mentionnent une douleur, cartes de profil de force et d’équilibre de force, bilans hebdomadaires et mensuels, cartes d’objectifs et bilan de fin de programme. Ces cartes ne sont pas reconstruites pour les semaines et les programmes passés. Pour tout supprimer : Moi → Données et confidentialité → afficher les options avancées → Supprimer mon compte supprime ton compte et toutes les données de santé que nous détenons après un délai de grâce de 14 jours. Nos sous-traitants les suppriment aussi : AWS ne les stocke que pour nous, et Anthropic supprime normalement ce que nous lui envoyons sous 30 jours, et ne le conserve plus longtemps (jusqu’à 2 ans) que s’il est signalé pour un examen de sécurité ou si la loi l’exige. Les copies présentes dans les sauvegardes disparaissent à mesure que les sauvegardes expirent, au plus tard sous 6 mois. Si tu en fais la demande par e-mail, nous supprimons sous 45 jours après réception de ta demande ; les vérifications d’identité ne suspendent pas ce délai.
• Par e-mail — écris à support@liftcue.com depuis l’adresse e-mail de ton compte Liftcue, pour que nous puissions confirmer que c’est bien toi. Tu n’as pas besoin de créer un compte pour faire une demande.

Nous répondons sous 45 jours. Si nous avons besoin de plus de temps, nous t’en expliquons la raison dans ces 45 jours et prenons 45 jours de plus au maximum. Les demandes sont gratuites. Nous ne te traiterons pas différemment parce que tu exerces ces droits.

Recours — si nous refusons une demande, réponds à notre réponse en mettant « Recours » dans l’objet. Nous décidons sous 45 jours et expliquons notre décision par écrit. Si nous refusons encore, tu peux contacter le procureur général (attorney general) de ton État : à Washington sur atg.wa.gov/file-complaint, au Nevada sur ag.nv.gov et au Connecticut sur portal.ct.gov/ag.

Sécurité et accès

Les données de santé sont chiffrées en transit et au repos. Seules les personnes et les sous-traitants qui en ont besoin pour faire fonctionner Liftcue y ont accès.

Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de page. Avant de collecter un nouveau type de données de santé ou de les utiliser pour une nouvelle finalité, nous te demandons ton consentement dans l’app.

Contact

Questions ou demandes : support@liftcue.com.