Politique de confidentialité

Cette politique explique ce que Liftcue (« nous », « l’app ») collecte, pourquoi, qui traite ces données, ainsi que les choix et les droits dont tu disposes. Nous essayons de collecter le moins de données possible et nous ne vendons jamais tes données.

Qui sommes-nous

Liftcue est édité par Stefano Troia, responsable du traitement de tes données personnelles. Contact : support@liftcue.com.

Ce que nous collectons

• Compte — ton adresse e-mail et ton nom d’affichage (utilisés pour créer et sécuriser ton compte et pour t’envoyer les messages de service essentiels).
• Vérification de l’âge — là où la loi l’exige, l’app lit auprès d’Apple ou de Google uniquement une tranche d’âge. La vérification se fait sur ton téléphone, et la tranche d’âge n’est ni enregistrée ni envoyée à nos serveurs.
• Données d’entraînement — les programmes que tu génères, tes séances d’entraînement et le suivi de tes séries, tes objectifs, tes relevés de composition corporelle, tes scans de posture et corporels, ainsi que toutes les données de santé que tu saisis ou importes.
• Apple Health / Health Connect (facultatif) — si tu connectes Apple Health (iPhone) ou Health Connect (Android), nous lisons les données que tu autorises (par exemple le poids, le sommeil, la fréquence cardiaque au repos, l’énergie active, les entraînements) pour personnaliser ton entraînement. Les données de santé sont traitées pour fournir la fonctionnalité et ne sont jamais vendues ni utilisées à des fins publicitaires. Tu peux révoquer l’accès à tout moment dans les Réglages iOS ou dans Health Connect.
• Statut d’abonnement — le fait que tu disposes d’un droit d’accès gratuit, Premium ou Elite, et sa date d’expiration (géré par notre prestataire de paiement ; nous ne recevons jamais les données de ta carte).
• Statistiques d’utilisation et diagnostics — Tant que tu n’as pas choisi, l’app n’envoie que des événements d’utilisation anonymes, non liés à toi ni à ton compte : écrans, appuis et erreurs, sans identifiant de compte, sans profil et sans source d’installation. Juste après ton inscription, nous te demandons une seule fois si tu acceptes de partager des données d’utilisation liées à ton compte. Si tu réponds oui, PostHog (statistiques) reçoit aussi ton identifiant de compte, la version de l’app, ton pays, ta langue, ton abonnement, ton niveau d’expérience et la source d’installation. Tu peux changer ta réponse à tout moment dans Moi → Données et confidentialité. Si nous savons que tu as moins de 18 ans (par l’âge que tu nous indiques ou par la vérification de l’âge sur ton téléphone), nous ne te posons jamais la question et nous gardons les statistiques anonymes. Notre base juridique est ton consentement pour les données d’utilisation liées à ton compte, et notre intérêt légitime à savoir comment l’app est utilisée pour les comptages anonymes. Tant que tu as accepté de recevoir des e-mails de Liftcue (« conseils et offres » dans l’app, ou la newsletter), PostHog conserve aussi ton adresse e-mail pour te les envoyer. Cela ne dépend pas de ton choix sur les données d’utilisation : cela repose sur ton consentement à recevoir ces e-mails, et PostHog ne reçoit pour cela que ton adresse e-mail, ta langue et tes réglages d’e-mail, aucune donnée d’utilisation. Les rapports de plantage ne changent pas : ils restent activés pour que nous puissions corriger les bugs, et ils sont liés à ton compte par un identifiant de compte aléatoire, pas par ton nom ni ton adresse e-mail. Aucune donnée de santé, comme tes mensurations, tes blessures, ton sommeil ou tes données cardiaques, n’est envoyée avec les statistiques ou les rapports de plantage.
• Source d’installation — la fiche du store, la publicité ou le lien partagé qui t’a fait découvrir l’app (sur iOS via le système d’attribution AdServices d’Apple, sur Android via le Play Install Referrer). Aucun identifiant publicitaire n’est lu, et cette information n’est collectée que si tu acceptes de partager des données d’utilisation liées à ton compte.
• Visites du site (liftcue.com) — les pages vues et les clics sur les boutons des stores, comptabilisés par PostHog sans cookies ni aucun autre stockage sur ton appareil. Les visiteurs sont comptabilisés au moyen d’un identifiant anonyme qui change chaque jour, de sorte qu’une visite ne peut être reliée ni à toi ni à ton compte de l’app.
• Newsletter (uniquement si tu t’inscris) — ton adresse e-mail et ta langue, stockées par PostHog (UE), qui envoie pour notre compte les e-mails Liftcue que tu as demandés ; elles ne sont utilisées qu’à cette fin, jusqu’à ta désinscription.

Comment les fonctionnalités d’IA utilisent tes données

Le chat avec Spotter, les débriefs après séance et l’analyse corporelle et posturale envoient les données d’entraînement pertinentes (et, pour les scans, l’image que tu soumets) à nos fournisseurs d’IA (listés ci-dessous) afin de produire une réponse. Ces données sont traitées pour fournir la fonctionnalité que tu as demandée. Elles ne sont pas utilisées pour entraîner des modèles de fondation tiers.

Avant que tes données ne soient envoyées à un fournisseur d’IA, l’application te demande ton autorisation dans l’appli et t’explique ce qui est envoyé et à qui. Tu peux retirer cette autorisation à tout moment dans Moi → Données et confidentialité. Si tu ne l’accordes pas, les fonctionnalités d’IA restent désactivées et le reste de l’application continue de fonctionner.

Chaque fournisseur d’IA est lié par un accord écrit à protéger tes données avec un niveau de protection identique ou équivalent à celui décrit dans cette politique, à les utiliser uniquement pour fournir la fonctionnalité que tu as demandée et à ne pas les utiliser pour entraîner ses modèles.

Si tu écris à Spotter que tu veux te faire du mal, Spotter répond par un message fixe qui t’indique une ligne d’aide locale et le numéro d’urgence, au lieu d’une réponse de l’IA. Ce que tu as écrit n’est pas envoyé à un modèle d’IA, et ni ce texte ni la réponse ne sont enregistrés dans l’historique de ton chat ni dans les statistiques. Le réglage de région de ton téléphone est envoyé avec les requêtes à nos serveurs pour que nous puissions choisir la bonne ligne d’aide. Pour en savoir plus, consulte la page Sécurité de Spotter.

Qui traite tes données (sous-traitants)

• Amazon Web Services (AWS) — hébergement, base de données et authentification, dans l’UE (eu-west-1, Irlande).
• RevenueCat — gestion des droits d’accès liés aux abonnements. Reçoit l’identifiant de ton compte, ton adresse e-mail, ton nom d’affichage et tes achats, traités aux États-Unis dans le cadre des clauses contractuelles types.
• Amazon Bedrock (AWS) — modèles d’IA hébergés par Amazon Web Services et exécutés dans l’UE, pour la plupart de nos fonctions d’IA, comme le chat avec Spotter et l’analyse d’images. Ils ne reçoivent que ce dont chaque fonction a besoin (par exemple ton message, tes données d’entraînement, tes mesures corporelles ou tes photos de l’œil du spotter), et AWS ne les utilise pas pour entraîner des modèles ni ne les partage avec leurs éditeurs.
• Anthropic (Claude API) — le service d’IA du chat de modification de ton programme (et, à l’avenir, peut-être d’autres fonctions de chat), utilisé via l’API propre d’Anthropic et non via Amazon Bedrock. Il peut aussi servir à analyser les photos que tu soumets pour l’œil du spotter ou l’analyse corporelle et posturale. Il reçoit ce dont la fonction a besoin : ton message, ton programme et ton historique d’entraînement, des détails de profil comme tes blessures et tes mesures corporelles et, s’il est utilisé pour l’œil du spotter ou l’analyse corporelle et posturale, les photos que tu soumets. Il peut traiter des données hors de l’UE (par exemple aux États-Unis), moyennant des garanties appropriées comme les clauses contractuelles types. Anthropic n’utilise pas les données de l’API pour entraîner ses modèles.
• Sentry — diagnostic des plantages et des erreurs (États-Unis, dans le cadre des clauses contractuelles types). Les rapports de plantage suivent la durée de conservation propre à Sentry.
• PostHog — statistiques du produit et du site, et envoi des e-mails marketing : la newsletter et « conseils et offres » (région UE) ; les statistiques de l’app restent anonymes tant que tu n’acceptes pas de partager des données d’utilisation liées à ton compte.
• Apple et Google — envoi des notifications push.
• Microsoft (outlook.com) — e-mail d’assistance.

Où tes données sont stockées

Nous essayons de traiter tes données dans l’Union européenne chaque fois que c’est possible. Le stockage principal se fait dans l’Union européenne (AWS eu-west-1). Certains sous-traitants, comme Anthropic pour le chat IA et l’analyse de photos, RevenueCat, Sentry, Apple et Google pour les notifications push et Microsoft pour l’e-mail d’assistance, peuvent traiter des données dans d’autres régions (par exemple aux États-Unis), moyennant des garanties appropriées.

Tes droits et tes choix

• Accès / export — télécharge une copie complète de tes données dans Moi → Données et confidentialité → afficher les options avancées → Exporter mes données.
• Suppression — supprime définitivement ton compte et toutes les données associées, après un délai de grâce de 14 jours, dans Moi → Données et confidentialité → afficher les options avancées → Supprimer mon compte.
• Rectification — modifie ton profil, tes données corporelles, tes blessures et tes autres informations dans l’app, ou demande-nous de corriger tout ce que nous détenons sur toi.
• Choix sur les statistiques — décide si tu partages des données d’utilisation liées à ton compte dans Moi → Données et confidentialité.
• Désinscription — chaque e-mail marketing contient un lien vers ta page de réglages e-mail sur liftcue.com, où tu peux désactiver les actus Liftcue ou te désabonner de tous les e-mails marketing ; tu peux aussi nous le demander à l’adresse ci-dessous. Si l’adresse est associée à un compte Liftcue, ce changement met aussi à jour le choix « conseils et offres » dans l’app. Les e-mails concernant ton compte et sa sécurité te parviennent toujours. Nous n’envoyons des e-mails marketing que si tu as donné ton accord.
• Lorsque le RGPD ou des lois similaires s’appliquent, tu peux également t’opposer au traitement ou en demander la limitation, et introduire une réclamation auprès de ton autorité locale de protection des données.

Résidents des États-Unis

Les données de santé comme tes mensurations, tes blessures, ton sommeil, tes données cardiaques et les photos que tu fais analyser sont couvertes par notre Politique de confidentialité des données de santé, rédigée pour les lois sur les données de santé de Washington, du Nevada et du Connecticut. Elle explique le consentement distinct que demande l’app, qui traite ces données, et comment y accéder ou les supprimer, retirer ton consentement ou contester une décision. Nous ne vendons pas de données personnelles, nous ne les partageons pas à des fins de publicité ciblée et nous ne les utilisons pas pour entraîner de grands modèles de langage.

Canada (y compris le Québec)

Personne responsable. La personne responsable de la protection de tes renseignements personnels est Stefano Troia, propriétaire. Contact : support@liftcue.com.

Tes droits. Tu peux demander à consulter les renseignements personnels que nous détenons sur toi, à les faire corriger et à obtenir une copie de ceux que tu nous as fournis, dans un format structuré et couramment utilisé. Tu peux retirer un consentement à tout moment dans Moi → Données et confidentialité, ou en nous écrivant. Nous répondons sous 30 jours. Si notre réponse ne te convient pas, tu peux déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, auprès de la Commission d’accès à l’information (cai.gouv.qc.ca).

Où vont tes données. Nous stockons tes données dans l’Union européenne (Irlande). Certains prestataires les traitent aux États-Unis : Anthropic (l’IA derrière le chat de modification du programme), Sentry (rapports de plantage), RevenueCat (abonnements), Apple et Google (connexion, notifications push et boutiques d’applications) et Microsoft (e-mail d’assistance). Avant d’envoyer des renseignements personnels hors du Québec, nous avons évalué la protection dont ils bénéficieraient là-bas. Amazon Web Services, PostHog, Anthropic, Sentry et RevenueCat ne les traitent que pour nous, dans le cadre d’ententes écrites. Apple et Google traitent tes données selon leurs propres politiques de confidentialité quand tu te connectes avec eux, reçois des notifications ou achètes dans leurs boutiques. Les données conservées dans un autre pays peuvent être consultées par les tribunaux, les forces de l’ordre ou les autorités de sécurité nationale de ce pays.

Profilage. L’app analyse ton entraînement enregistré (séries, charges, répétitions et effort ressenti) pour fixer tes prochaines charges et ajuster ton programme. C’est ainsi que fonctionne Liftcue. Si tu actives les données de santé, Spotter s’en sert aussi, par exemple le sommeil et la fréquence cardiaque, pour évaluer ta récupération et ta forme du jour. Cela n’arrive qu’après l’activation des données de santé dans l’app, et tu peux les désactiver à tout moment dans Moi → Données et confidentialité.

Décisions automatisées. Ton programme d’entraînement, et ses modifications après chaque séance, sont générés automatiquement à partir de tes réponses, de ton historique d’entraînement et, si tu l’as autorisé, de tes données de santé. L’app décide aussi automatiquement pour l’âge : si tes réponses dans l’app montrent que tu as moins de 16 ans, ton compte est fermé puis supprimé après le délai de 14 jours (une personne peut réexaminer le cas : écris à support@liftcue.com) ; si la vérification de l’âge sur ton téléphone le montre, l’app est bloquée sur cet appareil et rien ne nous est envoyé. Tu peux nous demander quels renseignements personnels ont été utilisés, les principales raisons et les principaux facteurs de la décision, et faire corriger ces renseignements. Tu peux aussi demander qu’une personne réexamine une décision : écris à support@liftcue.com. Si tu as moins de 16 ans et que tu penses que nous nous sommes trompés, écris-nous avant la fin des 14 jours. Une personne réexaminera ton cas et, si la décision était erronée, nous arrêterons la suppression.

Australie

Nous traitons tes renseignements personnels conformément aux Australian Privacy Principles (principes australiens de protection de la vie privée). Nous sommes basés aux Pays-Bas.

Communication à l’étranger. Tes renseignements personnels sont susceptibles d’être communiqués à des prestataires situés dans les pays suivants, ou d’être stockés par eux :

• Irlande et autres pays de l’UE — Amazon Web Services (hébergement, base de données et IA sur Amazon Bedrock) et PostHog (statistiques, cloud UE).
• États-Unis — Anthropic (chat IA), Sentry (rapports de plantage), RevenueCat (abonnements), Apple et Google (connexion, notifications push, boutiques d’applications) et Microsoft (outlook.com, e-mail d’assistance).

Nous avons des contrats avec Amazon Web Services, PostHog, Anthropic, Sentry et RevenueCat qui les obligent à protéger tes informations. Apple et Google traitent tes données selon leurs propres politiques de confidentialité quand tu te connectes avec eux ou utilises leurs boutiques d’applications.

Accès et correction. Tu peux demander à consulter les renseignements personnels que nous détenons sur toi et à les faire corriger. Écris à support@liftcue.com.

Décisions automatisées. Nous utilisons des programmes informatiques, y compris des modèles d’IA, pour prendre des décisions te concernant :

• Renseignements personnels utilisés — tes réponses dans l’app (objectifs, expérience, emploi du temps, matériel, blessures), ton historique d’entraînement et, si tu l’autorises, tes données de santé (comme le sommeil, la fréquence cardiaque et les mensurations).
• Décisions prises par le programme seul — les exercices, séries, répétitions et charges de ton programme ; ses modifications après chaque séance, comme le maintien d’une charge quand tu signales une douleur ; et la fermeture d’un compte quand les réponses dans l’app montrent que la personne a moins de 16 ans (il est supprimé après un délai de 14 jours ; une personne peut réexaminer le cas : écris à support@liftcue.com). Si la vérification de l’âge sur le téléphone le montre, l’app est bloquée sur cet appareil et rien ne nous est envoyé.
• Décisions où un programme aide une personne — aucune. Personne chez Liftcue ne relit les programmes individuels.

Tu peux modifier n’importe quel programme dans l’app. Tu peux nous interroger sur une décision, ou demander qu’une personne la réexamine, à support@liftcue.com.

Plaintes. Contacte-nous d’abord à support@liftcue.com. Nous répondons sous 30 jours. Si notre réponse ne te convient pas, tu peux déposer une plainte auprès de l’Office of the Australian Information Commissioner (oaic.gov.au).

Nouvelle-Zélande

Liftcue est édité par Stefano Troia, qui est basé aux Pays-Bas. Contact : support@liftcue.com.

Prestataires à l’étranger. Nos prestataires en Irlande, dans d’autres pays de l’UE et aux États-Unis (Amazon Web Services, PostHog, Anthropic, Sentry, RevenueCat, Apple et Google pour les notifications push, et Microsoft pour l’e-mail d’assistance) conservent et traitent tes informations uniquement pour nous et selon nos instructions. Nous en restons responsables. Quand tu te connectes avec Apple ou Google ou utilises leurs boutiques d’applications, ils traitent tes données selon leurs propres politiques de confidentialité.

Accès et correction. Tu peux demander à consulter les renseignements personnels que nous détenons sur toi et à les faire corriger. Écris à support@liftcue.com.

Informations issues d’autres sources. Nous collectons aussi des informations sur toi auprès de :

• Apple Health (iPhone) et Health Connect (Android), uniquement avec ton autorisation — par exemple le poids, le taux de masse grasse, la fréquence cardiaque, la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque, la VO2 max, le sommeil, les pas, l’énergie active et les séances. Sur iPhone, aussi ta date de naissance et ton sexe, pour remplir ton profil ;
• Scans de composition corporelle que tu importes (par exemple des rapports InBody ou DEXA) ;
• Apple ou Google, si tu te connectes avec eux — ton nom et ton adresse e-mail ;
• L’App Store et Google Play, via RevenueCat — l’historique de tes achats et abonnements ;
• Attribution d’installation (Apple AdServices sur iPhone, le Play Install Referrer sur Android) — la fiche ou le lien qui t’a amené vers l’app, et seulement si tu acceptes de partager des données d’utilisation liées à ton compte.

Nous utilisons ces informations pour personnaliser ton entraînement, gérer ton abonnement et afficher ta progression. Elles sont détenues par Liftcue (Stefano Troia, Pays-Bas) et traitées par les prestataires listés ci-dessus. La loi ne t’oblige pas à les fournir. Tu peux les consulter et les corriger, et tu peux arrêter la synchronisation avec Apple Health et Health Connect à tout moment dans les Réglages iOS ou dans Health Connect.

Plaintes. Contacte-nous d’abord à support@liftcue.com. Si notre réponse ne te convient pas, tu peux déposer une plainte auprès du Privacy Commissioner (privacy.org.nz).

Conservation

Nous conservons tes données tant que ton compte est actif. Lorsque tu supprimes ton compte, nous supprimons tes données personnelles de nos systèmes, sauf lorsque nous devons conserver des informations limitées pour respecter des obligations légales, et sauf les rapports de plantage, que Sentry conserve pendant sa propre durée de conservation. Cela inclut les données et les photos que tu envoies aux fonctionnalités d’IA. Les fournisseurs d’IA ne les reçoivent que pour produire une réponse. Les photos et fichiers de scan que tu envoies pour analyse sont supprimés de nos serveurs juste après l’analyse et, en tout cas, dans un délai de 1 jour ; ta propre copie des photos de l’œil du spotter reste sur ton téléphone jusqu’à ce que tu la supprimes. Amazon Bedrock ne conserve pas ce que nous lui envoyons. Anthropic supprime normalement les données de l’API sous 30 jours, et ne les conserve plus longtemps (jusqu’à 2 ans) que si elles sont signalées pour un examen de sécurité ou si la loi l’exige.

Comment nous encadrons tes données

Conservation et destruction. Nous conservons tes données tant que ton compte est actif. Quand tu supprimes ton compte, nous supprimons tes données personnelles après un délai de grâce de 14 jours, comme décrit dans cette politique. Les photos et fichiers de scan que tu envoies pour analyse sont supprimés juste après l’analyse, et au plus tard sous 1 jour. Accès. Seul Stefano Troia, le propriétaire, a accès aux systèmes qui contiennent tes données. Les prestataires listés ci-dessus ne les traitent que pour nous. Plaintes. Nous répondons à toute plainte relative à la vie privée sous 30 jours.

Sécurité

Les données sont chiffrées en transit et au repos, l’accès y est restreint, et l’authentification est assurée par un fournisseur d’identité géré. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger tes informations.

Enfants

Liftcue ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si tu as 16 ou 17 ans et que tu vis là où la loi l’exige (par exemple dans certains États américains), tu ne peux utiliser Liftcue qu’après l’accord d’un parent ou d’un tuteur, donné via le Partage familial d’Apple ou Google Family Link. Si tes réponses dans l’app montrent que tu as moins de 16 ans, nous fermons ton compte et le supprimons, après le délai de grâce habituel de 14 jours pour la suppression. Si la vérification de l’âge sur ton téléphone le montre, l’app est bloquée sur cet appareil et rien ne nous est envoyé. Si tu penses qu’un enfant nous a fourni des données, contacte-nous et nous les supprimerons.

Modifications

Nous pouvons mettre à jour cette politique ; nous modifierons alors la date de « dernière mise à jour » et, en cas de changement important, nous t’en informerons dans l’app.

Contact

Questions ou demandes : support@liftcue.com.