Politique de confidentialité — Liftotta
Dernière mise à jour : 21 septembre 2026
La présente politique décrit la manière dont les données sont traitées dans les applications mobiles « Liftotta » pour iOS et Android (identifiant com.opharana.liftotta ; ci-après, « l’application »), dont le responsable du traitement est OPHARANA LLC, domiciliée au 99 Wall Street, Suite 1432, 10005, New York (États-Unis), adresse électronique de contact : hello@opharana.com.
1. En résumé
- Vos séances vous appartiennent. L’application fonctionne sans compte et enregistre vos séances, vos routines, vos exercices personnalisés et vos réglages sur votre appareil. Si vous créez un compte, facultatif et gratuit, nous conservons en outre une copie dans le cloud afin que vous ne les perdiez pas en changeant de téléphone, et vous pouvez supprimer ce compte quand vous le souhaitez depuis l’application elle-même.
- Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins étrangères à celles décrites ici, et nous n’envoyons pas de courriels commerciaux.
- L’application est gratuite et affiche des annonces de Google AdMob, qui traite l’identifiant publicitaire de votre appareil. Dans l’Espace économique européen (EEE), au Royaume-Uni et en Suisse, nous vous demandons votre consentement avant de charger la moindre annonce. Elle affiche également des annonces propres à TuIAgencia, l’agence du titulaire, qui n’utilisent aucune donnée personnelle.
- Les paiements sont traités par Apple ou Google ; nous ne voyons jamais vos données de paiement.
2. Données que nous traitons
2.1. Vos séances et vos réglages (sur votre appareil)
Tout ce que vous notez dans l’application (séances, séries, charges, répétitions, notes, routines, exercices que vous créez, records, régularité et réglages, y compris la langue choisie) est enregistré dans le stockage local de votre appareil. Si vous ne créez pas de compte, nous ne le recevons pas, nous ne le voyons pas et nous ne pouvons pas le récupérer si vous supprimez l’application ou changez de téléphone sans sauvegarde du système (iCloud sur iOS, la sauvegarde Google sur Android). Depuis les Réglages, vous pouvez exporter une copie de vos données quand vous le souhaitez ; lorsque vous partagez une séance, c’est vous qui décidez avec qui et par quel moyen.
L’application ne vous demande ni données de santé, ni mensurations, ni votre position, et n’accède ni à vos contacts, ni à votre appareil photo, ni à vos photos.
2.2. Compte facultatif et copie dans le cloud
Vous pouvez créer un compte avec votre adresse électronique et un mot de passe, avec Google ou avec Apple. Dans ce cas, nous traitons : votre adresse électronique (Apple vous permet de la masquer derrière une adresse de transfert), un identifiant d’utilisateur, la méthode de connexion utilisée, votre nom si votre fournisseur nous le communique, la langue dans laquelle vous utilisez l’application et votre plateforme (afin de vous adresser dans votre langue les notifications et les courriels du service), ainsi qu’une copie de vos séances, de vos routines, de vos exercices personnalisés et de vos réglages, synchronisée entre vos appareils. Le mot de passe est conservé sous forme chiffrée (par hachage) : nous ne le voyons jamais.
Ces données sont hébergées chez Supabase, dans l’Union européenne (région Irlande), et ne sont accessibles qu’avec votre session. Pour protéger l’inscription et la connexion contre les robots, nous utilisons Cloudflare Turnstile, qui traite votre adresse IP et des données techniques de l’appareil. Les courriels du service (confirmation du compte et réinitialisation du mot de passe) sont envoyés par l’intermédiaire de Resend. Nous n’envoyons pas de publicité par courriel.
2.3. Notifications
Si vous l’autorisez, l’application vous prévient à la fin du repos entre deux séries. Il s’agit de notifications locales, programmées sur votre propre appareil : elles ne transitent pas par nos serveurs et nous n’enregistrons aucun identifiant de notification.
2.4. Données techniques
Lorsqu’elle recherche des mises à jour, l’application se connecte au service de mises à jour d’Expo, qui traite de façon transitoire votre adresse IP et des données techniques de connexion (version de l’application et du système) afin de fournir la bonne version. Ces données ne sont pas associées à votre identité.
2.5. Publicité (Google AdMob)
L’application affiche des annonces au moyen de Google AdMob : une bannière, des annonces en plein écran lors de pauses naturelles (par exemple, à la fin de la séance) et des vidéos avec récompense, facultatives. Google peut traiter, entre autres : l’identifiant publicitaire de l’appareil (IDFA sur iOS, AAID sur Android), des données relatives à l’appareil, la localisation approximative déduite de l’adresse IP, les interactions avec les annonces et les données de diagnostic de son SDK. Ce traitement est régi par les Règles de confidentialité de Google et par ses informations sur l’utilisation des données sur les sites et applications partenaires. Nous ne transmettons à la publicité rien de ce que vous notez dans vos séances.
En outre, l’application affiche des annonces propres à TuIAgencia, l’agence de services du titulaire. Ces annonces sont intégrées à l’application, n’utilisent ni l’identifiant publicitaire ni aucune donnée personnelle et n’établissent aucun profil vous concernant. Si vous touchez l’une d’elles, le site tuiagencia.com s’ouvre dans votre navigateur.
2.6. Achats intégrés
L’application propose un achat intégré facultatif : « Sans pub » (paiement unique, il ne s’agit pas d’un abonnement). Tous les achats sont intégralement traités par Apple (App Store) ou Google (Google Play) selon votre plateforme, conformément à leurs propres politiques de confidentialité.
Nous ne recevons ni ne conservons aucune donnée relative à votre carte, à votre compte bancaire ou à votre facturation, ni votre adresse postale : la boutique nous confirme seulement qu’un achat a été finalisé. Pour valider l’achat et permettre sa restauration, nous utilisons RevenueCat, qui reçoit un identifiant anonyme de l’installation et le reçu de la boutique, sans votre nom ni votre adresse électronique.
Les remboursements et les réclamations relatives aux paiements sont gérés par Apple ou Google, et non par nous.
2.7. Lorsque vous nous écrivez
Si vous nous écrivez à hello@opharana.com, nous traitons votre adresse électronique et le contenu de votre message, dans le seul but de répondre à votre question, de traiter votre incident ou de donner suite à l’exercice de vos droits.
3. Finalités et bases juridiques (RGPD)
| Finalité | Données | Base juridique (art. 6 du RGPD) |
|---|---|---|
| Créer et gérer votre compte et vous permettre de vous connecter | Adresse électronique, identifiant d’utilisateur, méthode de connexion, nom | Exécution du contrat (6.1.b) |
| Conserver la copie dans le cloud et la synchroniser entre vos appareils | Séances, routines, exercices personnalisés et réglages | Exécution du contrat (6.1.b) |
| Vous adresser dans votre langue les notifications et les courriels du service | Adresse électronique, langue, plateforme | Exécution du contrat (6.1.b) |
| Protéger l’inscription et la connexion contre les robots et les abus | Adresse IP et données techniques de l’appareil | Intérêt légitime (6.1.f) |
| Fournir les mises à jour de l’application et protéger le service contre les abus | Données techniques, adresse IP | Intérêt légitime (6.1.f) |
| Appliquer les achats intégrés et permettre leur restauration | Identifiant anonyme de l’installation, achats effectués et reçu | Exécution du contrat (6.1.b) |
| Publicité personnalisée | Identifiant publicitaire et données du point 2.5 | Consentement (6.1.a), recueilli au moyen du formulaire de Google (UMP) et, sur iOS, de l’autorisation de suivi (ATT) |
| Publicité non personnalisée (contextuelle) | Données techniques limitées (adresse IP pour la zone géographique générale et la fréquence) | Intérêt légitime (6.1.f) ou consentement limité, selon votre choix dans le formulaire de consentement |
| Répondre à vos demandes et à l’exercice de vos droits | Adresse électronique et contenu de votre message | Obligation légale (6.1.c) pour les droits prévus par le RGPD ; intérêt légitime (6.1.f) pour les autres demandes |
4. Publicité et consentement
- EEE, Royaume-Uni et Suisse : avant de charger la moindre annonce de Google, l’application affiche le formulaire de consentement de Google (User Messaging Platform, UMP). Vous pouvez accepter la publicité personnalisée ou la refuser ; dans ce cas, des annonces non personnalisées sont affichées.
- iOS : en outre, le système affiche la demande de suivi d’Apple (App Tracking Transparency). Si vous ne l’autorisez pas, l’IDFA n’est pas utilisé et les annonces ne sont pas personnalisées.
- Changer d’avis : dans l’application, Réglages → « Options de confidentialité des pubs » ; sur iOS, Réglages → Confidentialité et sécurité → Suivi ; sur Android, Paramètres → Google → Annonces, où vous pouvez réinitialiser ou supprimer votre identifiant publicitaire.
- S’entraîner sans pub gratuitement : à chaque séance, vous pouvez regarder volontairement deux courtes vidéos et vous ne verrez plus aucune annonce jusqu’à la fin de cette séance.
- Supprimer les annonces : l’achat unique « Sans pub » désactive entièrement le chargement de publicité dans l’application.
5. Destinataires des données
| Prestataire | Rôle | En savoir plus |
|---|---|---|
| Apple / Google Play | Distribution de l’application et traitement des achats | apple.com/legal/privacy · policies.google.com/privacy |
| Google (AdMob / UMP) | Publicité et gestion du consentement | policies.google.com/privacy |
| Supabase | Comptes et base de données de la copie dans le cloud (UE, Irlande) | supabase.com/privacy |
| Cloudflare (Turnstile) | Protection contre les robots lors de l’inscription et de la connexion | cloudflare.com/privacypolicy |
| Resend | Envoi des courriels du service | resend.com/legal/privacy-policy |
| RevenueCat | Validation et restauration des achats | revenuecat.com/privacy |
| Expo (650 Industries) | Fourniture des mises à jour de l’application | expo.dev/privacy |
| Vercel | Hébergement de ce site web | vercel.com/legal/privacy-policy |
Nous ne vendons pas vos données et ne les partageons avec aucun autre tiers que ceux indiqués ci-dessus.
6. Transferts internationaux
Le responsable du traitement est établi aux États-Unis, et les prestataires indiqués traitent eux aussi des données en dehors de l’Espace économique européen (EEE), principalement aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne et/ou par des décisions d’adéquation (telles que le cadre de protection des données UE-États-Unis).
7. Durée de conservation
Vos séances et vos réglages restent sur votre appareil jusqu’à ce que vous les supprimiez ou que vous désinstalliez l’application. Les données de votre compte et la copie dans le cloud sont conservées tant que vous gardez votre compte et sont effacées lorsque vous le supprimez. Les courriels que vous nous envoyez sont conservés pendant le traitement de votre demande puis, par la suite, le temps nécessaire pour justifier que nous y avons répondu. Les données traitées par Google à des fins publicitaires et par RevenueCat pour les achats sont conservées selon les durées publiées par chaque prestataire.
8. Comment supprimer votre compte et vos données
Votre compte : dans l’application, allez dans Réglages → Compte et touchez « Supprimer mon compte » ; une confirmation vous sera demandée. Votre compte et toute la copie dans le cloud (séances, routines, exercices personnalisés et réglages) sont supprimés immédiatement et définitivement. Si vous ne pouvez pas accéder à l’application, écrivez-nous depuis l’adresse électronique du compte à hello@opharana.com et nous le supprimerons nous-mêmes.
Les données de votre appareil : il suffit de désinstaller l’application (ou d’effacer ses données depuis les réglages du système). L’achat « Sans pub » reste associé à votre compte de la boutique et vous pouvez le restaurer si vous réinstallez l’application.
9. Vos droits
Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement, de portabilité et de retrait du consentement en écrivant à hello@opharana.com. Nous vous répondrons dans un délai d’un mois.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle ; en Espagne, l’Agencia Española de Protección de Datos (aepd.es).
10. Mineurs
L’application ne s’adresse pas aux mineurs de moins de 14 ans et nous ne collectons pas sciemment de données relatives à des mineurs. Nous ne vérifions pas l’âge. Si vous êtes père, mère ou tuteur et que vous pensez qu’un mineur utilise l’application, vous pouvez en empêcher l’utilisation grâce au contrôle parental de l’appareil (Temps d’écran sur iOS, Family Link ou le contrôle parental de Google Play sur Android) ou nous écrire à hello@opharana.com.
11. Sécurité
Les communications de l’application avec les services indiqués sont chiffrées (TLS). Vos séances sont enregistrées dans l’espace privé de l’application sur votre appareil, protégé par le système d’exploitation lui-même, et la copie dans le cloud n’est accessible qu’avec votre session. Si vous activez le verrouillage par Face ID ou par empreinte digitale, la vérification est effectuée par le système de votre téléphone : l’application sait seulement si elle a réussi ou non et ne reçoit jamais vos données biométriques.
12. Modifications de la présente politique
Si nous modifions la présente politique, nous publierons la nouvelle version à cette même adresse (https://liftotta.com/fr/privacidad) et nous mettrons à jour la date figurant en tête du document. Les modifications substantielles seront signalées dans l’application ou sur les fiches des boutiques.
13. Langue
La présente politique est publiée en plusieurs langues afin d’en faciliter la lecture. En cas de divergence entre les versions, la version espagnole prévaut.
14. Contact
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, États-Unis
hello@opharana.com