Lupora repose sur des données sensibles : vos entraînements, vos indicateurs de santé et vos photos de progression. Cette politique explique précisément ce que nous recueillons, pourquoi, qui traite ces données, leur durée de conservation et les moyens de contrôle dont vous disposez.
À retenir : nous ne vendons jamais vos données, ne vous montrons jamais de publicités, ne partageons jamais vos données avec des annonceurs ou des courtiers en données et n’utilisons vos données de Santé d’Apple que pour les fonctionnalités de santé et de forme physique que vous avez demandées.
1. Qui nous sommes
Lupora est une app de coaching sportif pour iPhone qui construit des programmes d’entraînement selon votre état réel de récupération. Cette politique couvre l’app iOS Lupora, le compagnon web Lupora accessible dans un navigateur et les services cloud Lupora qui les alimentent. Le compagnon consulte et modifie les mêmes données de compte que l’app, y compris les bilans hebdomadaires avec photos de progression ; l’entraînement et la mesure de récupération restent sur votre iPhone.
Lupora LLC, société à responsabilité limitée de Virginie, est le responsable du traitement des données personnelles décrites ici.
- Questions et demandes relatives à la confidentialité : privacy@lupora.com
- Autres demandes : support@lupora.com
- Adresse postale : Lupora LLC, 8401 Mayland Dr, Ste A, Richmond, VA 23294-4648, États-Unis
2. L’essentiel
| Données | Destination | Conservation |
|---|---|---|
| Compte (nom, e-mail, identifiant du compte) | Nos serveurs | Jusqu’à la suppression du compte |
| Profil (date de naissance, objectif, expérience, taille, genre et photo facultatifs) | Nos serveurs, chiffrés | Jusqu’à la suppression du compte |
| Indicateurs de Santé d’Apple (sommeil, variabilité de la fréquence cardiaque, fréquence cardiaque, pas, énergie, poids, entraînements) | Lus sur votre appareil ; seules les données nécessaires à une demande sont envoyées chiffrées à nos serveurs | L’historique de récupération est automatiquement purgé après 90 jours |
| Séances et programmes | Nos serveurs, chiffrés | Jusqu’à leur suppression ou celle du compte |
| Bilans (ressenti, phase du cycle facultative, note facultative, photos facultatives) | Nos serveurs, chiffrés | Jusqu’à leur suppression ou celle du compte |
| Statistiques d’utilisation (facultatives et désactivables) | Firebase Analytics | Selon les paramètres de conservation de Firebase |
| Rapports de plantage | Firebase Crashlytics | Selon la conservation de Crashlytics |
| Commentaires que vous nous envoyez | Nos serveurs, puis un ticket GitHub privé | Captures d’écran : 30 jours ; métadonnées du signalement : 180 jours |
| Jeton de notification (uniquement si vous activez les notifications push) | Nos serveurs et le service de notifications push d’Apple | Jusqu’à la désactivation des notifications ou la suppression du compte |
3. Ce que nous recueillons
Nous recueillons uniquement les données nécessaires aux fonctionnalités de l’app.
Compte. Lors de la connexion avec Apple, nous recevons votre nom et votre adresse e-mail, ou l’adresse de relais privé d’Apple si vous choisissez de masquer votre adresse réelle, ainsi qu’un identifiant de compte unique. Nous ne voyons jamais votre mot de passe Apple.
Profil. Les informations que vous saisissez : date de naissance, objectif d’entraînement, niveau d’expérience, taille, unités préférées et, facultativement, genre et photo de profil. Le genre sert uniquement à adapter les suggestions de charge initiale et les questions des bilans ; vous pouvez ne pas le renseigner.
Indicateurs de Santé d’Apple. Avec votre autorisation, Lupora lit l’analyse du sommeil, la variabilité de la fréquence cardiaque, la fréquence cardiaque, la fréquence cardiaque au repos, les pas, l’énergie en activité, le poids, la taille et les entraînements terminés. Ces données servent à calculer votre état de récupération quotidien et à personnaliser vos programmes. Si vous l’autorisez, Lupora écrit également dans Santé d’Apple les séances terminées dans l’app et peut planifier des entraînements sur votre Apple Watch.
Séances. Les programmes que vous créez ou générez et les efforts que vous effectuez : exercices, séries, charges, répétitions et durées.
Bilans hebdomadaires. Votre ressenti choisi dans une liste fixe, une phase du cycle menstruel facultative, une note libre facultative pour votre coach et des photos de progression facultatives.
Conversation avec le coach. Les réponses à choix multiples données lors de la création d’un programme et toute note facultative que vous ajoutez.
Statistiques d’utilisation (facultatives). Des événements anonymes concernant vos actions : écrans consultés, fonctionnalités utilisées et nombres tels que le nombre d’exercices d’une séance. Les statistiques ne contiennent jamais de valeurs de santé, de photos, de réponses aux bilans, de noms de séances ou d’exercices, de texte libre, de noms ni d’e-mails. Cette règle est imposée par la structure du code : chaque événement est vérifié par rapport à une liste de valeurs fixes, de booléens et de nombres bornés ; un test fait échouer la compilation si un autre élément apparaît. Les statistiques sont activées par défaut et peuvent être désactivées à tout moment dans Réglages → Confidentialité.
Rapports de plantage. Si l’app plante, Firebase Crashlytics nous envoie le rapport de plantage, le modèle de l’appareil et la version du système pour nous permettre de corriger le problème.
Commentaires que vous choisissez d’envoyer. Si vous utilisez le formulaire de commentaires de l’app, nous recevons votre description, une capture d’écran si vous en joignez une et un bref instantané de diagnostic (version de l’app, modèle de l’appareil, version du système, langue). Le diagnostic ne contient jamais de données de santé, de contenu de bilan ou de séance, votre identité ni de jetons d’authentification.
Notifications. Lupora peut vous rappeler vos séances et vos bilans. Certains rappels sont des notifications locales, planifiées et distribuées entièrement sur votre appareil. Si vous autorisez les notifications, nous pouvons également envoyer des notifications push : Apple émet un jeton d’appareil que nous conservons avec le fuseau horaire de votre appareil pour éviter les rappels au milieu de la nuit. Nous l’utilisons uniquement pour transmettre ces messages via le service de notifications push d’Apple. Ce jeton identifie une installation sur un appareil, pas votre personne. Nous ne plaçons jamais de données de santé, de contenu de bilan ou de séance dans le contenu d’une notification. Vous pouvez désactiver les notifications à tout moment dans les réglages iOS ; la suppression du compte efface tout jeton conservé.
Intégrité de l’appareil. Avant que nos serveurs acceptent une demande, le client prouve son authenticité. L’app iPhone utilise App Attest d’Apple, qui prouve qu’il s’agit d’une copie non modifiée de Lupora. Le compagnon web ne peut pas attester un programme binaire ; le navigateur est donc vérifié par Google reCAPTCHA Enterprise, qui examine l’utilisation de la page et les caractéristiques habituelles des requêtes, puis renvoie un score estimant la probabilité d’une session automatisée. Ces deux mécanismes rendent un verdict sur le client, pas des informations sur vous. Aucun ne sert à vous profiler ou à vous suivre sur d’autres sites.
Ce que nous ne recueillons pas : nous n’utilisons pas d’identifiants publicitaires (aucun IDFA), ne vous suivons pas sur d’autres apps ou sites web, ne recueillons pas votre localisation précise et n’utilisons pas de cookies de suivi.
4. Utilisation des données et bases légales
Vos données servent uniquement à faire fonctionner les fonctionnalités de Lupora pour vous.
| Finalité | Données utilisées | Base légale (RGPD / LGPD) |
|---|---|---|
| Calcul de votre état de récupération quotidien | Indicateurs de santé | Consentement explicite (données de santé) |
| Création et adaptation des programmes d’entraînement | Profil, séances, bilans, indicateurs de santé | Exécution de notre contrat avec vous ; consentement explicite pour les données de santé |
| Analyse des photos de progression envoyées | Photos que vous choisissez d’envoyer | Consentement explicite |
| Affichage de votre historique et de vos progrès | Séances, bilans, poids | Exécution de notre contrat |
| Sécurité du service et respect des quotas | Identifiant du compte, nombre de requêtes, attestation | Intérêts légitimes |
| Correction des plantages et erreurs | Rapports de plantage et commentaires envoyés | Intérêts légitimes |
| Amélioration de l’app | Statistiques facultatives | Consentement (désactivable) |
| Respect des obligations légales | Selon les besoins | Obligation légale |
Vous pouvez retirer votre consentement à tout moment : révoquez l’accès à Santé dans l’app Santé d’iOS, désactivez les statistiques dans Réglages, supprimez des bilans et photos individuellement ou supprimez entièrement votre compte.
5. Traitement par l’IA
L’intelligence de coaching de Lupora repose sur les modèles Gemini de Google hébergés sur Google Cloud (Vertex AI). Pour créer un programme ou analyser un bilan, ces modèles traitent pour notre compte les données pertinentes : vos réponses, indicateurs de santé, détails du bilan, résumé de vos performances récentes (par exemple les séries, répétitions et charges effectuées) et les photos que vous avez envoyées.
- Google agit comme notre sous-traitant. Selon les conditions de Google Cloud, ces données ne servent pas à entraîner les modèles de Google.
- Les photos de progression sont analysées une seule fois, lors de l’envoi, et ne sont jamais renvoyées au modèle ensuite. Le coaching ultérieur utilise uniquement les courtes observations structurées qui en sont issues.
- Les photos font l’objet d’un contrôle de sécurité avant l’analyse ; celles qui échouent sont rejetées plutôt qu’analysées.
- Le modèle ne reçoit jamais votre nom, e-mail ni identifiant de compte.
- Les réponses de l’IA peuvent être erronées. Elles constituent des conseils d’entraînement, pas un avis médical ; voir les Conditions d’utilisation.
6. Santé d’Apple
L’accès à Santé est entièrement facultatif et sous votre contrôle.
- Lupora lit uniquement les catégories que vous autorisez et demande l’accès en écriture uniquement pour enregistrer les séances terminées dans Lupora.
- Les données de Santé d’Apple restent sur votre appareil, sauf lorsqu’une fonctionnalité précise en a besoin : l’évaluation de récupération et la création de programmes envoient les indicateurs récents pertinents à nos serveurs, chiffrés.
- Nous n’utilisons jamais les données de Santé d’Apple à des fins publicitaires, marketing ou d’exploration de données, et ne les partageons jamais avec des tiers à ces fins, conformément aux règles d’Apple.
- Vous pouvez consulter ou révoquer l’accès de Lupora à Santé à tout moment dans l’app Santé d’iOS, sous Partage → Apps.
7. Avec qui nous partageons les données
Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires. Nous faisons appel à un nombre limité de sous-traitants agissant selon nos instructions :
| Sous-traitant | Données traitées | Finalité |
|---|---|---|
| Google Cloud / Firebase (Google LLC) | Identité du compte, données de l’app chiffrées, photos, statistiques, rapports de plantage, indicateurs de risque du navigateur (reCAPTCHA Enterprise, web uniquement) | Hébergement, base de données, authentification, intégrité du client, statistiques et rapports de plantage |
| Google Vertex AI (Gemini) | Données nécessaires aux programmes, contenu des bilans, photos lors de l’envoi | Création de programmes et d’observations sur les bilans |
| Apple | Identité de connexion avec Apple, App Attest | Connexion et intégrité de l’app |
| GitHub (Microsoft) | Uniquement les signalements que vous choisissez d’envoyer | Suivi de vos erreurs signalées dans un dépôt privé |
Nous pouvons aussi divulguer des données si la loi l’exige ou pour protéger les droits, la sécurité ou les biens de Lupora, de nos utilisateurs ou du public. En cas de fusion ou d’acquisition, vos données pourraient être transférées au successeur ; nous vous en informerons avant qu’elles ne soient soumises à une autre politique de confidentialité.
8. Stockage et sécurité
- Tous les échanges entre l’app et nos serveurs utilisent TLS (HTTPS).
- Le contenu sensible (indicateurs de santé, séances, réponses aux bilans, informations sur le cycle, notes libres et photos de progression) est en plus chiffré au repos avec AES-256-GCM par notre propre couche applicative, en complément du chiffrement de stockage de Google Cloud. Les photos sont stockées sous forme d’enregistrements chiffrés individuellement.
- Votre nom et votre e-mail restent lisibles pour permettre l’identification du compte et l’assistance.
- Chaque demande à nos serveurs nécessite une connexion valide et un contrôle d’intégrité du client réussi : App Attest d’Apple pour l’app iPhone et Google reCAPTCHA Enterprise pour le compagnon web. Les requêtes sont limitées par compte.
- L’accès aux systèmes de production est restreint et authentifié.
Aucun système n’est parfaitement sûr. Si nous découvrons une violation touchant vos données personnelles, nous vous informerons, ainsi que les autorités compétentes, conformément à la loi.
9. Conservation et suppression
- Vous pouvez supprimer entièrement votre compte depuis l’app : Réglages → Supprimer le compte. Cela révoque l’autorisation de connexion avec Apple de Lupora, efface définitivement de nos serveurs votre profil, vos séances, bilans, photos, historique de récupération et signalements, supprime votre connexion et efface les données de votre appareil. Les séances et programmes effacés comprennent les demandes du coach mises en cache : chaque programme généré et les réponses et l’instantané du profil à partir desquels il a été créé.
- La suppression d’un bilan efface aussi ses photos et observations.
- L’historique de récupération est automatiquement purgé après 90 jours.
- Les captures d’écran des signalements sont supprimées après 30 jours ; leurs métadonnées sont conservées 180 jours. Un ticket GitHub créé à partir d’un signalement contient uniquement le sous-ensemble assaini décrit ci-dessus et suit la politique de conservation de notre dépôt.
- Les données conservées dans Santé d’Apple appartiennent à votre appareil et à votre compte Apple : la suppression du compte Lupora n’y touche pas.
- Les sauvegardes peuvent subsister pendant une courte période après la suppression avant leur expiration.
10. Lieu de traitement des données
Les serveurs et bases de données de Lupora sont hébergés aux États-Unis (Google Cloud, us-central1) et le traitement par l’IA s’effectue dans la multirégion US de Google Cloud. Si vous utilisez Lupora depuis l’Espace économique européen, le Royaume-Uni, la Suisse ou le Brésil, vos données sont transférées aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne (et l’avenant britannique, le cas échéant) dans nos accords avec Google, ainsi que sur les mesures techniques décrites à la section 8.
11. Vos droits
Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants : accès, rectification, suppression, exportation dans un format portable, limitation ou opposition au traitement, retrait du consentement et absence de discrimination pour leur exercice.
La plupart de ces contrôles sont intégrés à l’app : profil modifiable, statistiques désactivables, accès à Santé révocable, bilans et photos supprimables individuellement et suppression autonome du compte. Pour toute autre demande, notamment une copie de vos données, écrivez à privacy@lupora.com. Nous répondrons dans les 30 jours, ou plus tôt si la loi l’exige.
EEE, Royaume-Uni et Suisse (RGPD). Les bases légales figurent à la section 4. Vous avez le droit de déposer une réclamation auprès de votre autorité de contrôle locale.
Brésil (LGPD). Vous disposez des droits décrits ci-dessus, dont la confirmation du traitement, l’anonymisation et l’information sur le partage des données.
Virginie (VCDPA), Californie (CCPA/CPRA) et autres États américains. Vous pouvez accéder à vos données personnelles, les corriger, les supprimer, en obtenir une copie et contester le refus d’une demande en répondant à notre réponse. Nous ne vendons pas de données personnelles et ne les partageons pas pour la publicité comportementale intercontextuelle, y compris pour les consommateurs de moins de 16 ans. Les résidents de Californie peuvent également désigner un mandataire autorisé.
Données de santé des consommateurs de Washington, du Nevada et du Connecticut. Consultez notre Avis de confidentialité relatif aux données de santé des consommateurs, publié séparément comme l’exige la loi My Health My Data de Washington.
12. Mineurs
Lupora est destiné aux adultes. Vous devez avoir au moins 18 ans pour l’utiliser. Nous ne recueillons pas sciemment de données personnelles de personnes de moins de 18 ans. Si vous pensez qu’un mineur a créé un compte, contactez privacy@lupora.com ; nous le supprimerons.
13. Modifications de cette politique
En cas de modification importante de cette politique, nous mettrons à jour la date en haut du document et, pour les changements significatifs, vous informerons dans l’app avant leur prise d’effet. La poursuite de l’utilisation de Lupora après une modification signifie que la politique mise à jour s’applique.
14. Contact
Questions, demandes ou préoccupations concernant votre confidentialité : privacy@lupora.com.
Lupora LLC · Virginie, États-Unis