LiftPal - Body & Mind

Confidentialité chez LiftPal

Mise à jour le 18 octobre 2026. Cette notice concerne le site et l’app LiftPal, y compris Apple Watch, les sauvegardes facultatives sur iCloud, les classements du Club et le partage privé. Par défaut, vos principales données d’entraînement restent sur votre appareil. Les fonctions facultatives en ligne sont décrites séparément ci-dessous.

1. Responsable

Nikolaj Haak, Schwaigerner Str. 29, 75050 Gemmingen, Germany. E-mail : support@liftpal.app.

2. Site web

Le site utilise Cloudflare Workers et le réseau mondial de Cloudflare, Inc. Cloudflare traite les adresses IP et les données techniques des requêtes pour diffuser et protéger le site. Le classement public de force, auquel la participation est facultative, utilise Cloudflare D1. L’Europe occidentale a été choisie comme emplacement préféré de la base de données ; cela ne garantit pas que tous les traitements restent dans l’UE. Le stockage des journaux de requêtes du Worker est désactivé.

Les routes /c/, /r/ et /w/ peuvent contenir des données de lien compressées créées par l’app. Si vous ouvrez un tel lien dans un navigateur, le chemin de l’URL et les paramètres de requête, y compris les données de lien qu’ils contiennent, sont transmis à Cloudflare pour diffuser la page. Le Worker affiche un aperçu générique sans ces données. Le site ne décode pas le contenu partagé, ne le transmet pas à des outils d’analyse et ne le place pas dans des cookies ou dans le stockage web. Le stockage des journaux de requêtes du Worker est désactivé.

Cloudflare peut traiter d’autres données techniques pour exploiter et sécuriser son réseau, conformément à sa politique de confidentialité : https://www.cloudflare.com/privacypolicy/. Nous ne regroupons pas les données techniques de connexion en profils d’utilisation ou publicitaires. La fourniture et la protection du site reposent sur l’art. 6(1)(f) du RGPD. Nous n’utilisons ni cookies analytiques ou marketing, ni pixels publicitaires, relecture de session ou polices web externes.

Certains guides proposent des vidéos YouTube. La connexion à YouTube (Google) commence seulement lorsque tu choisis de charger la vidéo. Ton navigateur transmet alors notamment ton adresse IP, des informations techniques et la page d’origine. Nous utilisons youtube-nocookie.com, le mode de confidentialité avancée ; Google y traite également des données de connexion. L’activation concerne uniquement la vidéo choisie et n’est pas mémorisée. Fermer la vidéo retire l’intégration, sans rappeler les données déjà transmises. Informations : https://policies.google.com/privacy.

3. Classement de force facultatif

L’outil calcule d’abord le résultat dans votre navigateur. Si vous soumettez expressément un exercice, nous publions l’exercice, la charge ou le lest, les répétitions, le 1RM estimé pour les exercices avec haltères ou barre, la date et un identifiant aléatoire dans les classements de la semaine et du mois. Poids corporel, nom et e-mail ne sont ni demandés ni publiés. Les performances sont déclaratives et non vérifiées. La publication repose sur votre consentement (art. 6(1)(a) RGPD).

Pour limiter les soumissions répétées, nous conservons un hachage de l’adresse IP créé avec une clé secrète et appliquons une limite quotidienne. Ce hachage peut rester une donnée personnelle; la prévention des abus repose sur l’art. 6(1)(f) RGPD. Une clé de suppression aléatoire reste dans votre navigateur pour retirer votre entrée. Si vous changez ou effacez votre navigateur, écrivez à support@liftpal.app avec l’ID de l’entrée. Les anciennes données sont supprimées lors des consultations du classement après 62 jours. Aucun cookie publicitaire ou analytique.

La catégorie (Femmes, Hommes ou Ouverte) est enregistrée et publiée avec la performance. Le choix de l’échelle reste dans ce navigateur, séparé de la catégorie publique.

La publication enregistre un identifiant aléatoire dans ton navigateur. Des identifiants hachés du navigateur et du réseau limitent les envois répétés sur le serveur et ne sont pas publics. Les entrées sont supprimées après 62 jours.

4. Données locales de l’app et conseils d’entraînement

LiftPal conserve localement l’historique d’entraînement, les séances inachevées, les exercices, les séries, les charges, les notes, les routines, les blocs d’entraînement, les records personnels et les valeurs de référence fixes de chaque cycle. L’app conserve également les objectifs et leur progression, les bilans facultatifs, l’activité Flow et Arcade, les réglages et la progression du wombat. Les objectifs et les notes peuvent contenir des informations personnelles que vous saisissez. Aucun compte LiftPal distinct n’est nécessaire pour utiliser le journal principal. La base de données d’entraînement n’est pas synchronisée automatiquement via CloudKit.

Les calculs du coach utilisent votre historique local d’entraînement, vos performances, la fatigue et les valeurs récentes de RPE. L’utilisation des bilans ou des données de récupération d’Apple Santé fait l’objet d’un choix distinct. Ce traitement s’effectue dans l’app ; ces données ne sont pas envoyées à un service d’IA distant. La montre et les widgets reçoivent les informations nécessaires à leurs fonctions. Les rappels locaux nécessitent une autorisation du système et peuvent afficher le nom d’un objectif ou d’une routine sur l’écran verrouillé.

Le traitement nécessaire pour fournir les fonctions de l’app que vous demandez repose sur l’article 6, paragraphe 1, point b du RGPD. L’accès facultatif à Santé et la publication dans le cloud utilisent les autorisations et consentements décrits ci-dessous. Les données locales sont conservées jusqu’à leur suppression ou à la désinstallation de l’app ; les copies enregistrées en dehors de l’app doivent être supprimées séparément. Réinitialiser le profil efface les réponses du profil et vos 1RM personnels, mais pas les routines, les séances ni votre wombat.

5. Fichiers de sauvegarde protégés par mot de passe

Vous pouvez créer vous-même un fichier .liftpalbackup. Il comprend l’historique local d’entraînement, les séances inachevées, les programmes enregistrés et les valeurs de référence de chaque cycle, les réglages et la progression pouvant être restaurés, les cartes reçues ainsi que l’historique Race/Hybrid enregistré. Les identifiants d’achat, les autorisations du système, les consentements au cloud et les caches d’affichage sont exclus. Il ne s’agit pas d’un export de la base Apple Santé, même si des valeurs déjà enregistrées ou calculées dans les données locales d’entraînement peuvent y figurer.

Chaque nouveau fichier est chiffré avec AES-256-GCM et un mot de passe d’au moins huit caractères. LiftPal ne peut pas récupérer ce mot de passe. Le dossier local de sauvegarde et le stockage principal de l’app sont exclus des sauvegardes automatiques de l’appareil et d’iCloud. La restauration remplace les données locales au lieu de fusionner les historiques ; une copie du stockage local précédent est conservée comme solution de récupération. Avant de désinstaller l’app ou de changer d’appareil, conservez le mot de passe et une copie sûre en dehors de l’app. La création et la restauration d’une sauvegarde demandée reposent sur l’article 6, paragraphe 1, point b du RGPD.

6. Sauvegarde facultative des jeux sur iCloud

Après confirmation de la configuration ou activation dans les Réglages, LiftPal sauvegarde la progression des jeux dans la base CloudKit privée de votre compte Apple. L’option peut être présélectionnée lors de la configuration, mais aucun envoi ne commence sans confirmation. Un compte iCloud disponible, une connexion et un espace de stockage suffisant sont nécessaires ; aucun compte LiftPal distinct n’est créé.

La sauvegarde contient le nom et l’apparence de votre wombat, sa pièce, son équipement, sa monnaie virtuelle, ses tickets, ses récompenses et certains réglages de jeu. Elle comprend également la progression, les records et les résumés de sessions Arcade, ainsi que de courts journaux Flow indiquant le jeu, la date, le score et la durée, et les niveaux débloqués. Les champs techniques comprennent un identifiant d’installation, le modèle général de l’appareil, l’heure de la sauvegarde et des informations de format et de somme de contrôle. Les entraînements, programmes d’entraînement, objectifs, habitudes, valeurs de Santé et données détaillées de réponses ou d’interactions aux exercices cognitifs sont exclus.

Seule la sauvegarde la plus récente de chaque installation est conservée, dans votre espace iCloud. La restauration remplace la progression des jeux sans fusionner les sauvegardes. Désactiver la fonction arrête les nouveaux envois, mais ne supprime pas une copie existante ; utilisez la gestion du stockage iCloud d’Apple pour l’effacer. Désinstaller LiftPal ne supprime pas cette copie dans le cloud. Cette sauvegarde facultative repose sur le consentement prévu à l’article 6, paragraphe 1, point a du RGPD.

7. Classements publics du Club, d’Arcade et de Flow

Consulter les classements ne publie pas vos propres résultats. Après confirmation de votre participation et de la publication, les résultats sélectionnés sont enregistrés dans la base CloudKit publique d’Apple et affichés aux autres utilisateurs du Club. Selon le classement, il peut s’agir d’un 1RM estimé, d’un nombre de jours d’entraînement, d’un temps Race, d’un record ou d’un niveau Arcade, ou encore d’XP Flow et de niveaux Apex terminés. Les champs publics comprennent le pseudonyme choisi, éventuellement l’apparence de votre wombat, le classement ou la catégorie, la période, l’horodatage et, le cas échéant, la division choisie : femmes, hommes ou ouverte. Les enregistrements techniques contiennent des références de version et de consentement, ainsi qu’un identifiant de participant lié à votre compte et dérivé de votre compte CloudKit. Cet identifiant est pseudonymisé, et non anonyme.

L’envoi au classement ne contient pas votre journal d’entraînement complet, vos séries de travail individuelles, vos notes privées, votre poids, les valeurs des capteurs de Santé ni vos réponses Flow. Les classements Flow décrivent la progression dans les jeux, pas le QI ni une évaluation de santé. L’entraînement, Arcade et Flow ont des choix de publication distincts. Les mises à jour automatiques nécessitent l’option supplémentaire correspondante ; consentir aux mises à jour d’entraînement n’active pas celles d’Arcade ou de Flow.

La publication repose sur votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD et, lorsqu’un résultat constitue une donnée de santé, à l’article 9, paragraphe 2, point a. La participation est facultative. Désactiver les mises à jour automatiques ou mettre fin à Premium arrête les nouvelles publications automatiques, mais ne supprime pas les entrées existantes. Une période de classement n’est pas un délai de suppression : les périodes précédentes et les records historiques peuvent rester disponibles jusqu’à leur suppression ou au retrait de la participation.

Supprimer un résultat le retire du classement visible ; un enregistrement technique subsiste pour empêcher qu’un envoi retardé ne le rétablisse. Le retrait de toute participation au Club supprime les enregistrements de scores, de saisons et d’identité publique, tout en conservant un marqueur minimal de participation inactive pour appliquer votre retrait sur tous vos appareils. Ces mesures reposent sur notre intérêt légitime à respecter le retrait et à empêcher une nouvelle publication involontaire, conformément à l’article 6, paragraphe 1, point f du RGPD, aussi longtemps que cette finalité le nécessite. Vous pouvez en demander le réexamen ou l’effacement à support@liftpal.app. Une suppression demandée hors ligne peut rester en attente jusqu’à confirmation par le service.

8. Connexions privées, groupes et programmes partagés

Le partage privé utilise les bases CloudKit privées et partagées d’Apple et est réservé aux participants invités. L’adresse e-mail que vous saisissez pour une invitation est envoyée à Apple afin de trouver le participant. Les noms de participants fournis par Apple peuvent apparaître au sein d’une connexion privée. CloudKit traite également les données de compte, d’appartenance, les identifiants de partage et les informations de mise à jour pour contrôler l’accès et synchroniser le partage.

Vous choisissez le contenu à partager. Les programmes peuvent comprendre des titres, des noms d’exercices personnalisés, des notes, des séries, des répétitions, des temps de repos, des charges cibles et la structure de blocs de plusieurs semaines. Les charges relatives restent exprimées en pourcentages ; votre 1RM privé et la valeur de référence fixe du cycle ne sont pas partagés avec elles. Le partage de résultats, activé séparément, peut comprendre des scores sélectionnés, la catégorie, la période, les horodatages et les jours de participation à l’entraînement. Les champs de texte libre peuvent contenir les informations personnelles que vous saisissez : relisez-les avant de les partager.

Le contenu partagé reste disponible jusqu’à ce que son propriétaire supprime le partage ou retire l’accès. Les destinataires peuvent le quitter et enregistrer leur propre copie locale du programme. Révoquer l’accès au cloud ne permet pas de rappeler des copies importées, des captures d’écran ou des fichiers exportés. Supprimer des résultats partagés ne supprime pas les programmes partagés ; gérez-les séparément. Une suppression échouée peut rester en attente jusqu’au rétablissement de la connexion. Le partage repose sur le consentement conformément à l’article 6, paragraphe 1, point a du RGPD et, pour les contenus liés à la santé, à l’article 9, paragraphe 2, point a ; la recherche de participants et la gestion des accès nécessaires à une invitation que vous demandez reposent sur l’article 6, paragraphe 1, point b.

9. Cache local des classements

L’app peut conserver une copie limitée et protégée de lignes de classements publics afin de les afficher pendant 24 heures au maximum. Elle est liée au dernier compte iCloud vérifié, exclue des sauvegardes et ne peut accorder aucun droit de partage ou de publication. Les lignes peuvent être périmées. Les lignes expirées sont supprimées au prochain accès au cache ; aucune suppression programmée n’a lieu lorsque l’app est fermée. Se déconnecter, changer de compte ou retirer sa participation efface le cache associé. Les choix de suivi et de masquage sont également conservés localement. Ce traitement permet l’affichage des classements demandé, conformément à l’article 6, paragraphe 1, point b du RGPD.

10. Apple Health

Apple Health est facultatif et n’est utilisé qu’après votre autorisation expresse. Sur l’iPhone, LiftPal peut lire le nombre de pas, les séances d’entraînement, la masse corporelle, la variabilité de la fréquence cardiaque (SDNN), la fréquence cardiaque au repos et l’analyse du sommeil. Pendant une séance de musculation démarrée, l’Apple Watch jumelée peut lire la fréquence cardiaque et l’énergie active, puis enregistrer dans Apple Health la séance de musculation terminée. Vous pouvez modifier ou retirer les autorisations à tout moment. Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni envoyées à RevenueCat ; les bases juridiques sont l’art. 6(1)(a) et, pour les données de santé, l’art. 9(2)(a) du RGPD.

La lecture du poids nécessite une autorisation explicite distincte. Les calculs de récupération restent dans l’app et apportent un contexte à l’entraînement, sans constituer une évaluation médicale de votre aptitude à vous entraîner. Les valeurs de Santé ne sont envoyées ni à RevenueCat ni à la sauvegarde des jeux. Une sauvegarde sous forme de fichier peut contenir des valeurs déjà enregistrées ou calculées dans les données locales d’entraînement ; elle n’exporte pas la base de données Santé. Révoquer l’autorisation Santé arrête les accès futurs, mais ne supprime pas automatiquement les données déjà enregistrées dans LiftPal ou Santé.

11. Achats et RevenueCat

Apple gère les achats et les paiements de l’App Store sous sa propre responsabilité. LiftPal utilise RevenueCat, Inc. pour vérifier le statut des achats, rétablir les droits d’accès, débloquer les fonctions payantes et analyser les abonnements. Le SDK démarre à l’ouverture de l’app, y compris pour les utilisateurs gratuits dont le statut d’accès est vérifié. Il traite un App User ID pseudonymisé généré par le SDK ainsi que des informations sur les produits, achats, transactions et droits d’accès. Pseudonymisé ne signifie pas anonyme.

LiftPal n’envoie à RevenueCat aucun contenu d’entraînement, de Flow, de Daily Goals ou d’Apple Santé. Le traitement du statut d’achat repose sur l’article 6, paragraphe 1, point b du RGPD ; l’analyse des abonnements et la prévention des abus reposent sur l’article 6, paragraphe 1, point f, au titre de notre intérêt à exploiter et maintenir le service payant. Vous pouvez vous opposer aux traitements fondés sur des intérêts légitimes. Un identifiant d’assistance nous aide à retrouver votre profil d’achat dans le cadre d’une demande relative à vos données. Les enregistrements d’achat nécessaires peuvent être conservés pour respecter des obligations légales ou faire valoir des droits en justice ; supprimer l’app ou le profil d’achat ne résilie pas un abonnement Apple. Informations du prestataire : https://www.revenuecat.com/privacy.

12. Assistance

Apple iCloud Mail traite adresse d’expéditeur, message et pièces jointes volontaires. N’envoyez ni données médicales, mots de passe ni paiements. Nous conservons les demandes d’assistance jusqu’à y avoir répondu, puis nous les supprimons.

Un brouillon de message d’assistance ouvert depuis l’app peut inclure la version de l’app, le numéro de build et la version d’iOS ; vous pouvez le modifier avant l’envoi. Un signalement concernant un classement peut inclure les identifiants de l’entrée, du classement et de la période. Votre identifiant d’assistance pour les achats peut être copié si nécessaire.

13. Programme de test Android et ancienne liste de sortie

Pour les nouvelles inscriptions, nous utilisons désormais Brevo uniquement pour le programme de test Android. Sont traités l’adresse e-mail, la finalité de l’inscription, la date et la preuve du consentement, ainsi que les données techniques d’envoi et de désinscription. L’inscription n’est active qu’après double opt-in et repose sur l’art. 6(1)(a) RGPD. L’ancienne liste destinée au message unique de sortie iPhone n’est plus ouverte aux nouvelles inscriptions. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription ou en écrivant à support@liftpal.app. L’adresse est supprimée après le retrait ou la fin de la finalité concernée, sauf conservation strictement limitée pour prouver le consentement ou défendre des droits.

14. Destinataires et transferts

Nous utilisons des prestataires d’hébergement, sécurité, e-mail et achats. Hors EEE sans décision d’adéquation, les transferts reposent sur des garanties telles que les clauses contractuelles types.

Apple fournit CloudKit pour les fonctions facultatives décrites ci-dessus et traite les données de compte et les données techniques du service selon ses conditions applicables : https://www.apple.com/legal/privacy/. Les sauvegardes privées des jeux, les partages privés de groupes et les enregistrements publics du Club ont des périmètres d’accès différents. Un compte iCloud ne rend pas privée une entrée publique du Club. Ces services ne garantissent pas un stockage exclusivement dans l’UE. Contactez support@liftpal.app pour obtenir des informations sur les garanties applicables aux transferts. LiftPal ne vend pas les données de l’app et ne les utilise pas à des fins publicitaires ou de suivi entre applications.

15. Vos droits

Vous pouvez demander accès, rectification, effacement, limitation, portabilité, opposition ou retrait du consentement via support@liftpal.app et saisir une autorité. Autorité compétente : LfDI Baden-Württemberg, poststelle@lfdi.bwl.de.