Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
L'essentiel. Tes données servent à faire fonctionner SmartLift, et à rien d'autre. Elles ne sont jamais vendues, ni cédées à des annonceurs. Elles sont hébergées en Europe (Francfort). Tes mesures corporelles et tes photos sont des données de santé : on ne les enregistre qu'avec ton accord explicite, et seuls toi et ton coach (si tu en rejoins un) y avez accès.
1. Responsable du traitement
L'éditeur identifié dans les mentions légales. Contact pour toute question sur tes données : contact.smartlift@aol.com.
2. Ce que nous collectons, pourquoi, et sur quelle base
| Données | Pour quoi faire | Base légale (RGPD) |
|---|---|---|
| Adresse e-mail, mot de passe (chiffré), ou identifiant Google ; nom affiché ; photo de profil | Créer et sécuriser ton compte | Exécution du contrat (art. 6.1.b) |
| Séances, charges, séries, cardio, objectifs, programme et réponses au questionnaire d'arrivée | Le suivi d'entraînement, les statistiques, le programme proposé | Exécution du contrat (art. 6.1.b) |
| Données de santé : poids, composition corporelle (BodyScan), bilans quotidiens (sommeil, fatigue, stress, faim, courbatures), fiche nutrition (âge, taille, sexe, allergies), photos de progression et de repas | Le suivi corporel et nutritionnel | Consentement explicite (art. 9.2.a), recueilli par la case à cocher à l'inscription et horodaté |
| Messages échangés avec ton coach | La messagerie | Exécution du contrat (art. 6.1.b) |
| Statut d'abonnement, identifiant client Stripe | Gérer le Premium | Exécution du contrat ; obligations comptables (art. 6.1.c) |
| Abonnement aux notifications (adresse technique de l'appareil) | T'envoyer les rappels et les messages de ton coach. Proposées d'office, elles ne s'activent qu'une fois autorisées par ton téléphone, et se coupent depuis ton profil | Consentement (autorisation du navigateur), retirable à tout moment |
| Réponses au sondage « comment as-tu connu SmartLift », étapes d'installation de l'app (système, navigateur) | Comprendre d'où viennent les inscrits et où l'installation coince | Intérêt légitime (art. 6.1.f) ; le sondage est facultatif |
Nous ne faisons aucun profilage publicitaire, et l'app ne contient aucun traceur publicitaire ni outil de mesure d'audience tiers.
3. Qui y a accès
- Toi.
- Ton coach, uniquement si tu le rejoins : séances, bilans, mesures, photos, fiche et plan nutrition. Tu peux le quitter à tout moment depuis l'app ; il perd alors l'accès.
- Le gérant de ta salle, si tu en rejoins une : ton adresse e-mail, ton rôle, ton coach et la date de ta dernière séance — jamais tes mesures, tes photos ni le détail de tes séances.
- L'éditeur, pour l'administration du service (statistiques agrégées, assistance), dans la limite du nécessaire.
- Nos sous-traitants, liés par contrat et pour leur seule mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage des photos | Serveurs à Francfort (UE) |
| Vercel Inc. | Hébergement du site | Réseau mondial, société aux États-Unis |
| Stripe Payments Europe Ltd. | Paiement de l'abonnement | Irlande (UE), groupe aux États-Unis |
| Make (Celonis) | Activation automatique du Premium après paiement (e-mail, statut) | Union européenne |
| Google Ireland Ltd. | Connexion « Continuer avec Google », si tu la choisis | Irlande (UE), groupe aux États-Unis |
| jsDelivr | Diffusion des bibliothèques techniques, dont le moteur du scanner (adresse IP visible) | Réseau mondial |
| Hugging Face Inc. | Téléchargement unique du modèle de reconnaissance du scanner, à sa première utilisation. Rien ne lui est envoyé — ni ton compte, ni tes photos (adresse IP visible) | Réseau mondial, société aux États-Unis |
| Apple, Google, Mozilla | Acheminement des notifications push vers ton appareil | Selon ton téléphone |
| Open Food Facts (association, base ouverte) | Valeurs nutritionnelles d'un produit dont tu scannes le code-barres. Seul le numéro du code-barres est envoyé — ni ton compte, ni ta photo (adresse IP visible) | France |
Quand un prestataire peut accéder à des données depuis les États-Unis, le transfert est encadré par le EU-U.S. Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.
4. Combien de temps
- Compte et données d'entraînement et de santé : tant que ton compte existe. Supprimés dans les 30 jours suivant ta demande de suppression, et au plus tard 3 ans après ta dernière connexion.
- Trace de ton consentement : conservée tant que le compte existe, puis 5 ans à titre de preuve.
- Données de facturation : 10 ans (obligation comptable, article L123-22 du Code de commerce), chez Stripe.
- Notifications programmées : effacées une fois envoyées, ou au plus tard après un jour.
- Photos analysées par le scanner : l'analyse se fait sur ton téléphone, la photo n'est envoyée nulle part. Elle n'est conservée que si tu choisis de la garder dans ton journal — elle suit alors la règle des photos de repas.
5. Tes droits
Tu peux à tout moment demander l'accès à tes données, leur rectification, leur effacement, leur portabilité (copie dans un format lisible), la limitation de leur traitement, t'opposer aux traitements fondés sur l'intérêt légitime, et retirer ton consentement au traitement de tes données de santé (sans effet sur ce qui a été fait avant ; le suivi corporel cesse alors). Tu peux aussi définir des directives sur le sort de tes données après ton décès.
Écris à contact.smartlift@aol.com depuis l'adresse de ton compte. Réponse sous un mois au plus.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Stockage sur ton appareil
SmartLift enregistre sur ton téléphone ce qui lui est strictement nécessaire : ta session de connexion, les séances en attente d'envoi quand tu es hors ligne, une copie de l'app pour qu'elle s'ouvre sans réseau, et quelques préférences d'affichage. Ce stockage est indispensable au service : il ne demande pas de consentement, et aucun traceur publicitaire ou de mesure d'audience n'est déposé.
7. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque compte n'accède qu'à ses propres données, règle appliquée par la base elle-même et non par l'application seule. Les photos sont stockées dans un espace privé et ne s'affichent que par des liens temporaires. Les mots de passe ne sont jamais stockés en clair.
8. Mineurs
SmartLift est réservé aux personnes de 15 ans et plus. En dessous, le consentement au traitement des données doit être donné conjointement par le mineur et le titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés).
9. Modifications
Si cette politique change de façon importante, nous te le dirons dans l'app, et nous te redemanderons ton accord quand il s'agit de tes données de santé.