LENSFITPolitique de confidentialité
Dernière mise à jour :
Chez LensFit, on collecte le strict nécessaire au fonctionnement de l'app, on t'explique clairement ce qui se passe avec tes données, et on ne les vend jamais. Cette politique décrit en détail quelles données sont traitées, pourquoi, sur quelle base légale, par quels prestataires, où, combien de temps, et quels sont tes droits.
Sommaire
1. Responsable du traitement
Le responsable du traitement des données personnelles est Slatemark, l'entreprise éditrice de l'application LensFit. Pour toute question relative à tes données ou pour exercer tes droits, tu peux écrire à [email protected].
2. Données que nous traitons
Selon ton usage de l'app, les catégories de données suivantes peuvent être traitées :
- Données d'entraînement : séances, séries, répétitions, charges, exercices, intensité (RPE), mesures corporelles, poids, photos de progression et statistiques dérivées. Elles sont saisies par toi, stockées sur ton appareil, et, si tu actives la synchronisation, sauvegardées dans ton iCloud privé (Apple CloudKit). Nous n'y avons pas accès.
- Photos de scan : les images que tu prends d'une machine, d'un exercice ou de ton physique pour obtenir une analyse par intelligence artificielle. Voir la section détaillée « Analyse IA ».
- Données de compte (optionnel) : si tu te connectes avec Sign in with Apple pour les fonctions sociales (amis, classements), nous traitons un identifiant technique et le pseudo que tu choisis. Tu peux utiliser l'app sans compte.
- Statistiques d'usage anonymes : des évènements agrégés et non nominatifs (par exemple « un scan a été lancé », « une séance a été enregistrée ») servant à comprendre l'usage et améliorer l'app. Ils ne permettent pas de t'identifier.
- Abonnement : l'état de ton abonnement Pro, géré par Apple. Nous ne voyons jamais tes informations de paiement.
- Notifications : si tu les actives, un jeton d'appareil permettant de t'envoyer des rappels (récupération musculaire, série, défis).
- Données techniques : des informations minimales nécessaires au fonctionnement et à la sécurité du service d'analyse (type de requête, adresse IP traitée de façon transitoire pour limiter les abus). Elles ne servent pas à te profiler.
3. Finalités et bases légales
Conformément au Règlement général sur la protection des données (RGPD), chaque traitement repose sur une base légale :
| Finalité | Données concernées | Base légale |
|---|---|---|
| Fournir l'app (suivi des séances, batterie musculaire, statistiques) | Données d'entraînement | Exécution du contrat (conditions d'utilisation) |
| Analyser une photo de scan par IA | Photo de scan | Exécution du contrat, à ta demande explicite (tu déclenches chaque scan) |
| Fonctions sociales (amis, classements) | Compte, pseudo | Exécution du contrat, activée à ton initiative |
| Améliorer l'app | Statistiques anonymes | Intérêt légitime (mesure d'audience non nominative) |
| Sécurité et prévention des abus | Données techniques (IP transitoire) | Intérêt légitime (protéger le service et en maîtriser les coûts) |
| Notifications | Jeton d'appareil | Consentement (tu actives les notifications) |
| Gérer l'abonnement | État d'abonnement | Exécution du contrat |
4. Analyse IA et photos de scan (Google Gemini)
Quand tu scannes une machine, un exercice ou ton physique, la photo est envoyée à l'API Google Gemini pour produire l'analyse (muscles ciblés, exécution, conseils). Voici précisément comment ça fonctionne :
- Transmission via un relais : la photo ne part pas en direct depuis ton téléphone vers Google. Elle transite par notre serveur relais (proxy Cloudflare Workers), qui transmet la requête à l'API Gemini et nous permet de sécuriser l'accès et de limiter le volume d'appels. La photo n'est pas stockée sur ce relais.
- Pas de conservation : la photo est traitée pour produire le résultat, puis n'est pas conservée sur nos serveurs ni sur le relais après l'analyse.
- Pas d'entraînement de modèles : nous utilisons l'API Gemini via un accès payant. Dans ce cadre, Google indique que les contenus envoyés ne sont pas utilisés pour entraîner ses modèles et sont soumis aux conditions de traitement des données de l'API Google.
- Contenu des photos : évite d'inclure dans tes scans des informations que tu ne souhaites pas transmettre. Les photos de physique peuvent constituer des données sensibles ; tu en gardes le contrôle et choisis quand scanner.
5. Prestataires et sous-traitants
Pour fonctionner, l'app s'appuie sur un nombre limité de prestataires, chacun pour une finalité précise et encadré par un accord de traitement des données (DPA) et, le cas échéant, par des garanties de transfert international. Nous ne transmettons que les données nécessaires à chaque finalité.
| Prestataire | Rôle | Localisation | Encadrement |
|---|---|---|---|
| Apple | iCloud / CloudKit (synchronisation et stockage), Sign in with Apple, paiements App Store | UE / États-Unis | Conditions et DPA Apple ; clauses contractuelles types |
| Google (Gemini) | Analyse IA des photos de scan | États-Unis / international | Conditions et DPA de l'API Google ; clauses contractuelles types ; pas d'entraînement sur les données |
| Cloudflare | Relais sécurisé des requêtes d'analyse (proxy), limitation du débit, et hébergement du site lensfit.app | Réseau mondial (siège États-Unis) | DPA Cloudflare ; clauses contractuelles types |
| Supabase | Gestion des comptes et fonctions sociales (amis, classements) | UE / États-Unis selon la région | DPA Supabase ; clauses contractuelles types |
| TelemetryDeck | Statistiques d'usage anonymes | Union européenne (Allemagne) | Conçu sans données personnelles ; hébergement UE |
Ces prestataires agissent en tant que sous-traitants (ou responsables conjoints pour certains services Apple), uniquement sur nos instructions et pour les finalités décrites ci-dessus.
6. Transferts hors Union européenne
Certains prestataires (Apple, Google, Cloudflare, Supabase) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au cadre de protection des données (Data Privacy Framework). Les statistiques anonymes (TelemetryDeck) sont hébergées dans l'Union européenne.
7. Durées de conservation
- Données d'entraînement : conservées tant que tu utilises l'app. Elles vivent sur ton appareil et dans ton iCloud ; tu peux les supprimer à tout moment.
- Photos de scan : non conservées après l'analyse.
- Données de compte : conservées tant que ton compte existe ; supprimées lorsque tu supprimes ton compte.
- Statistiques anonymes : conservées sous forme agrégée, sans possibilité de t'identifier.
- Données techniques de sécurité : conservées de façon transitoire, le temps nécessaire à la limitation des abus.
8. Sécurité
Nous mettons en place des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), stockage des données d'entraînement sur ton appareil et dans ton iCloud privé, accès à l'API d'analyse encadré par un relais sécurisé, et limitation des accès. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de protéger tes données.
9. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :
- Accès : savoir quelles données sont traitées.
- Rectification : corriger des données inexactes.
- Effacement : demander la suppression de tes données.
- Portabilité : récupérer tes données dans un format réutilisable.
- Opposition et limitation : t'opposer à certains traitements fondés sur l'intérêt légitime, ou en demander la limitation.
- Retrait du consentement : à tout moment, pour les traitements fondés sur ton consentement (par exemple les notifications), sans effet rétroactif.
Tu peux exercer la plupart de ces droits directement dans l'app : Réglages → Données te permet de consulter, exporter et supprimer tes données, et « Supprimer toutes les données » efface les informations associées. Pour toute autre demande, écris à [email protected]. Tu disposes également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, en France la CNIL.
10. Cookies et site web
Le site lensfit.app est un site statique : il n'utilise pas de cookies, pas de traceurs publicitaires et pas d'outils de mesure d'audience. Aucune donnée personnelle n'est collectée lors de ta simple visite du site.
11. Enfants
LensFit n'est pas destinée aux enfants n'ayant pas l'âge du consentement numérique dans leur pays (15 ans en France). Nous ne collectons pas sciemment les données de ces utilisateurs. Si tu penses qu'un mineur nous a transmis des données, écris-nous pour que nous les supprimions.
12. Modifications
Nous pouvons mettre à jour cette politique pour refléter des évolutions de l'app ou de la réglementation. La date de « dernière mise à jour » en haut de page indique la version en vigueur. En cas de changement important, nous t'en informerons par un moyen approprié.
13. Contact
Pour toute question sur tes données ou cette politique : [email protected].