Politique de confidentialité

Dernière mise à jour : 2026-04-14

1. Introduction

LiftEngine (« nous ») est un service de planification d'entraînement exploité de manière indépendante. Cette politique explique quelles données nous collectons, comment nous les utilisons, combien de temps nous les conservons et quels sont vos droits au titre des lois applicables en matière de vie privée, notamment le Règlement général sur la protection des données de l'UE et du Royaume-Uni (RGPD), le California Consumer Privacy Act tel que modifié par le California Privacy Rights Act (CCPA/CPRA) et la Loi canadienne sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

Le responsable du traitement des données personnelles collectées via LiftEngine est l'opérateur individuel de ce service. Le seul canal de contact est contact@liftengine.fit. Nous ne publions pas d'adresse postale pour ce service à petite échelle ; une adresse postale sera ajoutée si et quand une entité juridique sera constituée.

Cette politique s'applique au site LiftEngine et aux services directement connectés. Les liens vers des sites tiers (par exemple les ressources publicitaires et de confidentialité de Google) sont régis par les politiques propres à ces sites.

2. En résumé

En langage clair :

Vous ne créez pas de compte. Nous ne collectons pas votre nom, votre adresse e-mail ni votre numéro de téléphone.
Un unique cookie strictement nécessaire (wp_session) identifie votre session anonyme afin que nous puissions vous présenter les plans que vous avez générés.
Vos plans d'entraînement et les exercices que vous avez cochés sont stockés uniquement en lien avec cette session anonyme.
Les sessions inactives et toutes les données associées sont automatiquement supprimées après 60 jours. Vous pouvez également tout supprimer vous-même à tout moment depuis la page Mes données.
Nous affichons des publicités fournies par Google AdSense pour aider à couvrir les frais d'hébergement. Les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse voient une demande de consentement via la plateforme de gestion du consentement certifiée Funding Choices de Google avant que tout cookie publicitaire ne soit déposé.

3. Informations que nous collectons

Nous collectons délibérément le minimum de données nécessaires au fonctionnement du service. À savoir :

Identifiant de session anonyme: Un UUID aléatoire stocké côté serveur et répliqué dans un cookie HTTP-only nommé wp_session. Le cookie est signé cryptographiquement (HMAC-SHA256) pour empêcher toute altération. Il ne contient aucune information vous concernant.
Préférence linguistique: La langue que vous avez choisie pour l'interface, enregistrée dans votre session afin que le site s'affiche dans votre langue lors de vos prochaines visites.
Entrées et sorties des plans d'entraînement: Les choix que vous faites dans l'assistant de plan (objectif, niveau d'expérience, équipement disponible, planning hebdomadaire, exercices préférés et évités) ainsi que le plan généré à partir de ces choix.
Validation des exercices: Lorsque vous marquez un exercice comme terminé dans un plan, nous enregistrons le plan, la semaine, la séance, l'index de l'exercice et un horodatage afin que votre progression soit préservée entre les rechargements de page.
Journaux de requêtes serveur: Notre infrastructure conserve des journaux opérationnels à courte durée de vie (horodatage, chemin de requête, statut de réponse et adresse IP tronquée) strictement à des fins de sécurité, de prévention des abus et de débogage. Ces journaux ne sont pas liés à votre session et sont purgés sous un court délai.

Nous ne collectons pas :

Votre nom, adresse e-mail, numéro de téléphone ni adresse postale
Des données de santé, médicales ou biométriques liées à votre identité
Des empreintes d'appareil, identifiants publicitaires ou traceurs inter-sites
Des informations de paiement — le service est gratuit
Sciemment, des informations provenant d'enfants de moins de 16 ans

4. Comment nous utilisons vos données

Nous utilisons les données ci-dessus uniquement aux fins suivantes :

Générer votre plan d'entraînement et le renvoyer à votre navigateur
Mémoriser votre plan et votre progression entre les visites depuis le même navigateur
Afficher le site dans la langue que vous avez choisie
Maintenir la sécurité du service, y compris la détection d'un trafic abusif ou automatisé
Déboguer et améliorer le service

5. Bases légales du traitement (RGPD)

Lorsque le RGPD ou le RGPD-UK s'applique, nous nous appuyons sur les bases licites suivantes :

Intérêts légitimes (art. 6, §1, f): Exploitation du cookie de session strictement nécessaire, stockage des plans que vous générez et conservation de journaux de sécurité à courte durée de vie. Notre intérêt légitime est de fournir le service que vous avez demandé et de le protéger contre les abus. Vous pouvez vous opposer à ce traitement en supprimant vos données.
Consentement (art. 6, §1, a): Tout futur cookie publicitaire, publicité personnalisée et traitement non essentiel similaire. Nous solliciterons votre consentement via une bannière de gestion du consentement avant que de tels cookies ne soient déposés, et vous pourrez retirer votre consentement à tout moment.

6. Cookies et technologies similaires

Aujourd'hui, nous utilisons un seul cookie. Les cookies publicitaires tiers sont listés ci-dessous afin que vous sachiez à quoi vous attendre une fois la publicité active ; aucun n'est déposé actuellement.

Nom	Fournisseur	Finalité	Type	Durée
wp_session	LiftEngine (première partie)	Identifie votre session anonyme afin que vos plans et votre progression soient disponibles lors de vos prochaines visites.	Strictement nécessaire	60 jours
__gads, __gpi	Google (tiers, à venir)	Utilisé par Google AdSense pour mesurer et contrôler la diffusion des annonces.	Publicitaire	Jusqu'à 13 mois
NID, IDE	Google (tiers, à venir)	Utilisé par Google pour personnaliser la publicité et mesurer la performance des annonces.	Publicitaire	Jusqu'à 13 mois

Les cookies strictement nécessaires sont exemptés de consentement au titre de la directive ePrivacy de l'UE, car ils sont requis pour fournir un service que vous avez explicitement demandé. Les cookies publicitaires ne seront déposés qu'après votre consentement donné via la bannière affichée lors de la première visite, une fois AdSense activé.

7. Publicité (Google AdSense)

LiftEngine affiche des publicités fournies par Google AdSense pour contribuer à couvrir les frais d'hébergement.

Lorsque AdSense sera activé, Google agira en qualité de responsable de traitement indépendant pour les informations collectées via les annonces, y compris les cookies, les identifiants d'appareil et vos interactions avec les annonces. Selon votre consentement, Google peut utiliser ces informations pour vous montrer des publicités personnalisées basées sur des centres d'intérêt inférés.

Les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse se verront demander leur consentement via une bannière conforme au Transparency & Consent Framework (TCF) de l'IAB avant tout dépôt de cookie publicitaire. Si vous refusez, vous verrez soit des publicités non personnalisées (publicités qui ne sont pas basées sur vos centres d'intérêt), soit aucune publicité, selon les politiques en vigueur de Google.

Vous pouvez consulter et modifier vos paramètres publicitaires Google à tout moment sur adssettings.google.com et en savoir plus sur l'utilisation des données par Google sur policies.google.com/technologies/partner-sites et policies.google.com/technologies/ads. Des outils de désactivation à l'échelle du secteur sont disponibles sur youradchoices.com (États-Unis et Canada) et youronlinechoices.eu (Espace économique européen).

8. Partage et divulgation des données

Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données personnelles à des fins de publicité comportementale inter-contexte en dehors de la relation publicitaire limitée avec Google décrite ci-dessus.

Vos données sont traitées par les catégories de destinataires suivantes : (a) nos prestataires d'hébergement et d'infrastructure, qui stockent la base de données et servent le site dans le cadre d'accords contractuels de sous-traitance ; (b) Google, uniquement en lien avec AdSense une fois celui-ci activé ; et (c) les autorités répressives ou régulateurs, lorsque nous sommes tenus de divulguer des données par une procédure juridique valide.

9. Transferts internationaux de données

Notre infrastructure principale est hébergée au sein de l'Espace économique européen. Lorsqu'un prestataire (notamment Google) traite des données hors de l'EEE, les transferts sont protégés par les Clauses contractuelles types de la Commission européenne, une décision d'adéquation ou une garantie équivalente au titre du RGPD-UK.

10. Durée de conservation

Les enregistrements de session et tout ce qui y est lié (plans, validations d'exercices) expirent 60 jours après la création de la session. Une tâche planifiée supprime les sessions expirées, et les règles de cascade de clés étrangères suppriment automatiquement les lignes associées.

Vous pouvez supprimer tout ce que nous détenons à votre sujet à tout moment via la page Mes données. La suppression est immédiate et irréversible.

Les journaux opérationnels à courte durée de vie sont purgés sous quelques jours et ne sont pas liés à votre session.

Supprimer mes données

11. Vos droits

Comme nous ne détenons ni votre nom ni vos coordonnées, nous ne pouvons pas vous retrouver sur demande — mais le modèle de session anonyme permet d'exercer presque tous les droits directement depuis votre navigateur via la page Mes données. Pour tout ce qui ne peut être résolu ainsi, écrivez-nous à contact@liftengine.fit.

Au titre du RGPD et du RGPD-UK

Droit d'accès : votre session, vos plans et votre historique de validation sont visibles dans l'application.
Droit de rectification : régénérez un plan avec des entrées corrigées, ou supprimez l'existant.
Droit à l'effacement (« droit à l'oubli ») : supprimez tout instantanément depuis la page Mes données.
Droit à la limitation et d'opposition : cessez d'utiliser le service et supprimez vos données ; rien n'est conservé à votre sujet après suppression.
Droit à la portabilité : la page de plan inclut une action « copier le lien » qui encode votre plan.
Droit de retirer votre consentement : vous pouvez retirer votre consentement publicitaire à tout moment via la bannière cookies une fois AdSense activé.
Droit d'introduire une réclamation auprès d'une autorité de contrôle — dans l'EEE, votre autorité nationale de protection des données ; au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk) ; en France, la CNIL (cnil.fr).

Au titre du CCPA / CPRA (Californie)

Droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons — exposé dans la présente politique.
Droit à la suppression — exercé via la page Mes données.
Droit de rectification — régénérez votre plan avec des entrées corrigées.
Droit de refuser la vente ou le partage : nous ne vendons pas d'informations personnelles ; le « partage » restreint pouvant intervenir une fois AdSense activé sera conditionné à la bannière de consentement.
Droit de non-discrimination pour l'exercice de vos droits à la vie privée.

Au titre de la LPRPDE (Canada)

Droit d'accès à vos renseignements personnels et à leur utilisation.
Droit de contester l'exactitude de vos renseignements et de les faire corriger.
Droit de retirer votre consentement, sous réserve de restrictions légales ou contractuelles.
Droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

12. Sécurité

Les cookies de session sont HTTP-only, SameSite=Lax et marqués Secure en production — ils ne peuvent pas être lus par JavaScript et ne sont pas envoyés lors de requêtes inter-sites. Les valeurs de cookie sont signées HMAC afin que toute altération soit détectée côté serveur.

Le site est servi en TLS en production. Les données sont stockées dans une base PostgreSQL gérée, avec des règles de cascade de clés étrangères qui garantissent la suppression des lignes dépendantes lorsqu'une session est supprimée.

Aucune donnée d'identification utilisateur n'est stockée — le service ne comporte pas de système de connexion.

13. Confidentialité des mineurs

LiftEngine n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant a utilisé le service, contactez-nous et nous supprimerons la session associée.

14. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de temps à autre. La date « Dernière mise à jour » en haut de la page reflète la révision la plus récente. Les modifications substantielles seront signalées dans l'application lors de votre prochaine visite. L'utilisation continue du service après une mise à jour vaut acceptation de la politique révisée ; si vous êtes en désaccord, vous pouvez supprimer vos données à tout moment.

15. Contact

Les questions, demandes ou préoccupations concernant cette politique ou vos données doivent être adressées à contact@liftengine.fit.