Politique de confidentialité

1. Introduction

Liftory (exploité par Sergio Jimenez Jimenez, une personne physique basée en Suisse) exploite l'application et le site web de suivi fitness Liftory, et est le responsable du traitement de vos données personnelles. Vous pouvez nous contacter à info@liftory.ch. Cette Politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations personnelles.

Cette politique concerne Liftory sur Android (identifiant ch.liftory.app), iOS et le web, publié par liftory.ch.

2. Informations collectées

Nous collectons les types d'informations suivants :

Informations de compte

• Adresse e-mail (requise pour la création de compte)
• Nom d'affichage (optionnel)
• Photo de profil (optionnelle)

Connexion Google

Vous pouvez créer un compte ou vous connecter via Google Sign-In. Lors de l'authentification avec Google, nous recevons et stockons :

• Votre adresse e-mail (pour identifier votre compte)
• Votre nom d'affichage (pour votre profil)
• Votre photo de profil (téléchargée et stockée sur nos serveurs)

Nous utilisons ces informations uniquement pour créer et gérer votre compte Liftory. Nous n'accédons pas à Google Drive, Gmail, vos contacts ou tout autre service Google.

Données d'entraînement

• Plans d'entraînement et exercices que vous créez
• Historique d'entraînement et séries terminées
• Poids, répétitions et temps de repos

Messages et données de chat

• Messages que vous envoyez et recevez dans l'application (y compris les conversations avec le coach IA)
• Métadonnées des messages (horodatages, expéditeur, destinataire)

Les messages de chat ne sont pas chiffrés de bout en bout. Les messages sont protégés par le chiffrement en transit (TLS) et le chiffrement au repos (chiffrement de disque au niveau du serveur). Les conversations avec le coach IA peuvent être analysées afin d'améliorer et d'ajuster ses réponses. Nous ne les utilisons pas pour entraîner des modèles d'IA ou des grands modèles de langage.

Connexions d'assistants

Si vous connectez un assistant d'IA ou une autre application compatible MCP à votre compte Liftory (voir Assistants d'IA connectés sous Partage de données), nous conservons également :

• Un enregistrement de chaque connexion : le nom et l'adresse web de l'assistant, la date à laquelle vous l'avez connecté et celle de sa dernière utilisation de Liftory
• Les jetons d'accès que nous délivrons à l'assistant. Ils expirent d'eux-mêmes (au bout d'une heure, et les jetons de renouvellement après 30 jours sans utilisation) et sont révoqués dès que vous déconnectez l'assistant. Les jetons expirés et révoqués sont supprimés par un nettoyage quotidien 30 jours après leur émission
• Un journal d'audit des actions que les assistants effectuent dans Liftory : quel compte a agi et par quel assistant, quelle action a été effectuée, à qui appartenaient les données concernées, si elle a réussi et combien de temps elle a duré. Il ne contient jamais le contenu de vos plans, menus ou messages, ni aucun jeton. Nous le conservons pour protéger le service et enquêter sur les abus, pendant 15 jours, après quoi il est supprimé automatiquement

La suppression de votre compte supprime aussi ses connexions.

Analyses d'utilisation (si activées)

• Modèles d'utilisation de l'application et pages vues
• Informations sur l'appareil et version de l'application
• Localisation générale (pays/région, pas de localisation précise)

Nutrition, progression corporelle et données de profil

Nous conservons les plans nutritionnels, aliments, repas enregistrés ou sautés et objectifs nutritionnels pour le suivi des repas et le coaching. Si vous choisissez de consigner des bilans corporels, nous conservons le poids, les mensurations et les photos de progression pour montrer votre évolution. Les champs facultatifs du profil comprennent la date de naissance et la fréquence cardiaque maximale. Ces données peuvent révéler des informations de santé sensibles.

Localisation, photos et notifications

Lorsque vous recherchez des coachs à proximité et autorisez la localisation, vos coordonnées sont envoyées à notre API pour trouver des coachs près de vous. Un coach peut aussi enregistrer un lieu dans son profil et choisir sa précision publique. L’accès à la caméra ou à la photothèque permet de sélectionner ou de prendre des images, comme les photos de profil et de progression ; Liftory conserve les images que vous téléversez. Si vous activez les notifications push, nous enregistrons le jeton de notification et la plateforme de votre appareil et utilisons Google Firebase Cloud Messaging et, sur iOS, les services de notification Apple pour les envoyer. Vous pouvez gérer ces autorisations dans les réglages de votre appareil.

Coaching, achats et données techniques

Nous conservons les relations de coaching, autorisations d’accès, rendez-vous, avis, achats, statuts d’abonnement et références de paiement pour fournir le coaching et les fonctions payantes. Stripe traite les paiements et versements aux coachs ; les transactions servent à gérer la facturation, les remboursements et la comptabilité. Les diagnostics techniques et journaux serveur peuvent inclure identifiants de compte, adresses IP, informations sur l’appareil et l’application, heures des requêtes et erreurs pour exploiter et protéger le service.

3. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir et maintenir le service
• Synchroniser vos données entre appareils
• Améliorer l'application selon les modèles d'utilisation
• Envoyer des notifications importantes concernant le service
• Faciliter la communication entre utilisateurs et coachs
• Analyser les conversations avec le coach IA afin d'améliorer et d'ajuster ses réponses (nous ne les utilisons pas pour entraîner des modèles d'IA ou des grands modèles de langage)
• Exécuter les demandes des assistants d'IA que vous connectez et tenir un journal d'audit de leurs actions pour protéger le service

Bases juridiques

Lorsque le RGPD s'applique, nous nous fondons sur les bases juridiques suivantes (art. 6 et 9 RGPD). En vertu de la LPD suisse, nous respectons ses principes de traitement et demandons votre consentement exprès lorsque la loi l'exige.

• Fourniture de votre compte, de l'application, de la synchronisation, de la messagerie, de la place de marché des coachs et du coach IA : l'exécution de notre contrat avec vous (art. 6, par. 1, let. b, RGPD)
• Données de santé que vous choisissez de saisir, comme les bilans corporels, les photos de progression ou les problèmes de santé que vous signalez au coach IA : votre consentement exprès (art. 9, par. 2, let. a, RGPD, art. 6, al. 7, LPD), que vous donnez en les saisissant à cette fin et pouvez retirer à tout moment en supprimant ces données ou votre compte
• Communication de données à un assistant d'IA que vous connectez : votre consentement exprès sur la page de consentement (art. 6, par. 1, let. a, et art. 9, par. 2, let. a, RGPD, art. 6, al. 7, LPD), que vous retirez en le déconnectant
• Publicité personnalisée : votre consentement (art. 6, par. 1, let. a, RGPD), géré via la demande de consentement et les paramètres de votre appareil
• Analyses d'utilisation, analyse des conversations avec le coach IA pour améliorer ses réponses, sécurité du service, prévention des abus et journal d'audit des assistants : notre intérêt légitime à exploiter, améliorer et protéger Liftory (art. 6, par. 1, let. f, RGPD) ; vous pouvez vous y opposer à tout moment et désactiver les analyses dans Paramètres > Confidentialité
• Conservation des justificatifs de paiement : notre obligation légale découlant du droit comptable (art. 6, par. 1, let. c, RGPD)

Ce que vous devez fournir. Une adresse e-mail est nécessaire pour créer un compte ; tout le reste est facultatif. Si vous ne fournissez pas une information, seule la fonction qui en a besoin n'est pas disponible.

Décisions automatisées. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques à votre égard ou vous affecte de manière significative de façon similaire (art. 22 RGPD, art. 21 LPD). Les plans et conseils du coach IA ou d'un assistant connecté sont des suggestions ; c'est vous qui décidez de les suivre.

4. Partage de données

Nous ne vendons pas vos données personnelles contre rémunération. Nous partageons des données limitées avec des partenaires publicitaires pour afficher des publicités (voir Publicité) ; certaines lois, comme le CCPA/CPRA californien, peuvent considérer ce partage comme une « vente » ou un « partage », et vous pouvez le limiter via les paramètres de votre appareil. Nous pouvons partager des données avec :

• Des fournisseurs de services qui traitent des données pour notre compte afin d'exploiter l'application : hébergement, analyses, traitement des paiements (Stripe) et le service d'IA qui fait fonctionner le coach IA (actuellement OpenAI)
• Des partenaires publicitaires (pour afficher des publicités, sous réserve de votre consentement)
• Des assistants d'IA et autres applications compatibles MCP que vous choisissez de connecter, et leurs fournisseurs (voir ci-dessous)

Votre coach peut accéder aux données d’entraînement, de nutrition et de progression corporelle couvertes par vos autorisations. Les messages sont partagés avec leurs destinataires. Les profils de coachs et avis destinés à être publiés sont visibles par les autres utilisateurs et visiteurs. Lorsque vous utilisez le coach IA, OpenAI traite vos demandes et les données pertinentes de votre compte pour répondre et réaliser les tâches de coaching demandées.

Assistants d'IA connectés

Vous pouvez connecter à votre compte Liftory un assistant d'IA ou une autre application compatible MCP de votre choix, par exemple Claude (Anthropic), ChatGPT (OpenAI) ou Gemini (Google) (un « assistant » dans la présente politique). Cela inclut les applications qui fonctionnent sur votre propre appareil, comme Claude Code ou Gemini CLI. Nous ne le faisons jamais à votre place : vous lancez la connexion depuis l'assistant, vous vous connectez à Liftory et vous l'autorisez sur la page de consentement de Liftory, qui nomme l'assistant et énumère ce qu'il pourra faire. Dès lors, l'assistant agit dans Liftory en votre nom, avec les accès dont vous disposez, et nous lui transmettons les données qu'il demande pour exécuter vos demandes. Selon ce que vous lui demandez, il peut s'agir :

• De votre nom, de votre adresse e-mail et de vos rôles dans Liftory (par exemple, si vous êtes coach)
• De vos plans d'entraînement, de votre historique d'entraînement et de vos statistiques
• De vos plans nutritionnels (menus) et des paramètres nutritionnels sur lesquels ils reposent
• De vos conversations dans Liftory, y compris les messages que d'autres personnes vous ont envoyés, et des messages que l'assistant envoie pour vous

Si vous êtes coach, l'assistant peut aussi accéder aux données des clients que vous coachez (leurs noms, plans, menus et historique d'entraînement, ainsi que vos conversations avec eux), dans la limite de l'accès que chaque client vous a accordé et uniquement pendant la durée de la relation de coaching. Les coachs ne peuvent connecter un assistant que si leurs clients y ont consenti (voir l'Accord pour les coachs). Si vous êtes coaché, vous pouvez retirer à tout moment l'accès de votre coach, ce qui met aussi fin à l'accès à vos données de tout assistant que votre coach a connecté.

La destination des données dépend ensuite de l'application connectée et du service d'IA qui la fait fonctionner. Le fournisseur de ce service traite les données en tant que responsable du traitement indépendant, selon ses propres conditions et sa propre politique de confidentialité, et non pour notre compte ; une fois qu'il a reçu les données, la présente politique ne couvre plus ce qu'il en fait. Pour les utilisateurs en Suisse et dans l'UE/l'EEE, Anthropic, OpenAI et Google désignent chacun dans leur politique de confidentialité une société établie en Irlande comme responsable du traitement ; ils peuvent transférer les données aux États-Unis et dans d'autres pays avec leurs propres garanties, comme des clauses contractuelles types. Une application installée sur votre propre appareil envoie les données au service d'IA que vous y avez configuré (voir Stockage et sécurité des données).

Données de santé. Les assistants peuvent lire les résumés de progression corporelle, notamment les tendances du poids et des mensurations, pour vous ou pour un client ayant autorisé l’accès à ses données corporelles. Ils ne peuvent pas lire les photos de progression. Les données d'entraînement et de nutrition, et ce qu'elles contiennent sur votre corps ou votre santé, peuvent néanmoins révéler des informations sur votre santé. Ces données sont des données personnelles sensibles au sens de la LPD suisse (art. 5, let. c, LPD) et une catégorie particulière de données à caractère personnel au sens du RGPD (art. 9 RGPD). Nous ne les communiquons à un assistant que sur la base de votre consentement exprès, donné sur la page de consentement. Vous pouvez retirer ce consentement à tout moment en déconnectant l'assistant ; cela n'affecte pas ce qui a déjà été communiqué.

Déconnexion. Vous pouvez déconnecter un assistant à tout moment dans Paramètres > Assistants connectés. Il perd alors l'accès à votre compte en une minute environ. Vous pouvez aussi retirer Liftory dans l'assistant lui-même ; pour être sûr que la connexion prend aussi fin de notre côté, déconnectez-le également dans Liftory. Les données qu'un assistant a déjà reçues restent chez son fournisseur et sont soumises à ses conditions ; pour les faire supprimer, adressez-vous à ce fournisseur.

5. Publicité

Nous utilisons Google AdMob pour afficher des publicités. AdMob peut collecter des identifiants d'appareil pour la publicité personnalisée, sous réserve de votre consentement. Vous pouvez gérer les préférences publicitaires dans les paramètres de votre appareil ou désactiver les publicités personnalisées.

AdMob traite aussi les adresses IP (localisation approximative), interactions publicitaires et diagnostics pour la publicité, la mesure et la prévention des fraudes, même avec des annonces non personnalisées.

6. Stockage et sécurité des données

Vos données sont stockées de manière sécurisée sur nos serveurs. Nous utilisons un chiffrement standard pour la transmission des données (TLS) et un chiffrement de disque au niveau du serveur pour les données au repos. Les messages de chat sont stockés sur nos serveurs pour permettre la livraison des messages et l'historique. Vos données ne sont conservées que tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application ; lorsque vous le faites, nous supprimons vos données personnelles de nos systèmes et ne les conservons pas, sauf les enregistrements que nous sommes légalement tenus de conserver et toute copie résiduelle dans les sauvegardes de routine, qui sont purgées selon notre cycle de sauvegarde habituel. Les enregistrements que nous conservons se limitent à ce qui documente de l'argent ayant changé de mains (achats, paiements, remboursements et les séances qu'ils ont payées) ; le droit comptable nous oblige à les conserver dix ans, après quoi ils sont également supprimés. Vos données d'entraînement, plans, photos et messages sont effacés immédiatement, et tout abonnement est résilié au même moment. Nous pouvons également supprimer les comptes restés inactifs pendant une période prolongée, ainsi que leurs données. Nous ne garantissons pas que vos données seront stockées ou disponibles indéfiniment, nous vous recommandons donc de conserver vos propres sauvegardes de tout ce que vous souhaitez conserver. Étant donné que Liftory est en version bêta et en développement actif, nous pourrions également réinitialiser ou migrer des données dans le cadre de la construction, de l'amélioration ou du déplacement du service. Les données d'entraînement sont également stockées localement sur votre appareil pour un accès hors ligne. Nous et nos prestataires de services pouvons traiter vos données en Suisse, dans l'UE/l'EEE ou dans d'autres pays ; lorsque nous transférons des données hors de votre pays, nous nous appuyons sur des garanties appropriées telles que des clauses contractuelles types. Lorsque vous connectez un assistant, les données qu'il reçoit sont communiquées à votre demande au fournisseur de cette application. Pour les assistants les plus connus, ce fournisseur est, pour les utilisateurs en Suisse et dans l'UE/l'EEE, une société établie en Irlande, qui peut transférer les données aux États-Unis et dans d'autres pays avec ses propres garanties ; d'autres applications peuvent les envoyer dans des pays dont la législation n'assure pas un niveau de protection adéquat. Nous effectuons cette communication sur la base de votre consentement exprès (art. 49, par. 1, let. a, RGPD, art. 17, al. 1, let. a, LPD).

Pour demander la suppression de votre compte ou de vos données personnelles sans utiliser l’application, écrivez à info@liftory.ch depuis l’adresse e-mail de votre compte. Nous pouvons devoir vérifier que le compte vous appartient. Les coachs ayant des abonnements clients payants actifs ou des séances payées non utilisées doivent régler ces obligations avant de finaliser la suppression du compte dans l’application ; contactez-nous pour obtenir de l’aide ou exercer vos droits.

7. Vos droits (LPD suisse et RGPD)

Selon l'endroit où vous vivez, le droit suisse de la protection des données (la LPD révisée) et le RGPD de l'UE/EEE vous donnent le droit de :

• Accéder à vos données personnelles
• Corriger des données inexactes
• Supprimer vos données (via Paramètres > Supprimer le compte)
• Exporter vos données
• Vous opposer à certains traitements ou les restreindre, et retirer votre consentement lorsque le traitement est fondé sur le consentement
• Désactiver les analyses (via Paramètres > Confidentialité)
• Déconnecter un assistant d'IA et retirer le consentement que vous lui avez donné (via Paramètres > Assistants connectés)
• Déposer une réclamation auprès d'une autorité de protection des données (en Suisse, le Préposé fédéral à la protection des données et à la transparence ; dans l'UE/l'EEE, votre autorité de contrôle locale)

8. Confidentialité des enfants

Notre service n'est pas destiné aux personnes de moins de 16 ans (ou l'âge minimum de consentement numérique dans votre pays). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants n'ayant pas atteint cet âge. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

9. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps. Nous vous informerons de tout changement en publiant la nouvelle politique dans l'application.

10. Nous contacter

Pour toute question relative à la confidentialité, contactez-nous à : info@liftory.ch

Signaler un problème de sécurité. Si vous pensez avoir découvert une faille de sécurité dans Liftory, y compris dans l'application, son API ou le connecteur pour assistants d'IA, écrivez à info@liftory.ch en donnant assez de détails pour que nous puissions la reproduire. Lors de vos tests, n'accédez pas aux données d'autres personnes, ne les modifiez pas et ne les supprimez pas, et laissez-nous un délai raisonnable pour corriger le problème avant de le rendre public. Notre fichier security.txt indique le même contact.