Politique de confidentialité

Le responsable du traitement des données décrites ici est l'éditeur de DoYouEvenLift, nommé dans les mentions légales.

Responsable de traitement

Nicolas Laforet

SIREN

847 871 977

Adresse

5 rue des Bouvreuils67800 BischheimFrance

E-mail

hello@doyouevenlift.app

DoYouEvenLift est tenu par une seule personne et n'a pas de délégué à la protection des données. Écrivez à hello@doyouevenlift.app pour toute question sur cette politique.

Données de compte. Votre adresse e-mail, votre nom affiché, et soit un mot de passe que nous ne stockons que sous forme d'empreinte, soit l'identifiant que Google nous transmet si vous vous connectez avec Google. Votre nom d'utilisateur et l'historique de ses changements. Il nous les faut pour vous donner un compte et pour qu'il reste le vôtre. Base légale : l'exécution de notre contrat. L'historique des noms sert aussi à répondre aux signalements d'usurpation. Base légale pour cet usage : notre intérêt légitime à prévenir les abus.

Votre profil Lifter. Nom affiché, avatar, bio, localisation et liens sociaux. Vous choisissez ce que vous y mettez et vous pouvez tout vider. Base légale : l'exécution de notre contrat.

Vos données d'entraînement. Vos Records, avec la charge, les répétitions, la date et le lien Proof s'il y en a un, et vos pesées. C'est l'objet même du produit. Base légale : l'exécution de notre contrat.

Réglages et cosmétiques. Votre unité, votre visibilité, vos Lifts masqués, votre jeu de disques, votre Theme, vos Variations, et la catégorie de standards facultative qui ne sert qu'à calculer le DOTS et le Tier. Base légale : l'exécution de notre contrat.

Achats et droits. Votre identifiant client Stripe, l'identifiant de la session de paiement, le montant, la date, et l'Entitlement accordé par le paiement. Nous ne recevons jamais votre numéro de carte. Base légale : l'exécution de notre contrat, et notre obligation légale de conservation comptable.

Données techniques. L'adresse IP et le navigateur enregistrés avec chaque session, les journaux de requêtes tenus par notre hébergeur, et les compteurs de notre limiteur de débit. Base légale : notre intérêt légitime à garder le service sûr et disponible.

Rapports d'erreur. Quand quelque chose casse, un rapport part vers Sentry avec l'erreur, la page et l'identifiant du compte. Base légale : notre intérêt légitime à trouver et corriger les pannes.

Mesure d'audience. PostHog compte comment le site est utilisé. Il fonctionne sans cookie et ne vous suit pas d'un site à l'autre. Base légale : notre intérêt légitime à comprendre l'usage du produit.

E-mails envoyés. Resend envoie vos e-mails de vérification, de connexion et de réinitialisation de mot de passe, et en conserve la trace de livraison. Base légale : l'exécution de notre contrat.

Nous ne vendons pas vos données, nous ne faisons pas de publicité, et nous ne vous profilons pas.

Votre Page porte votre nom d'utilisateur, votre nom affiché, votre avatar, votre bio, votre localisation, vos liens sociaux, les Lifts que vous montrez avec leurs PR, leurs Tiers et leurs badges Proof, ainsi que votre Total et votre DOTS lorsqu'ils existent. Votre adresse e-mail n'est jamais affichée. Votre catégorie de standards non plus.

• Page publique. Tout le monde peut l'ouvrir et les moteurs de recherche peuvent l'indexer.
• Page non répertoriée. Elle s'ouvre pour qui a l'adresse, et nous demandons aux moteurs de recherche de ne pas l'indexer.
• Page privée. Les visiteurs voient seulement un écran qui nomme votre nom d'utilisateur.

Les images Card et Story générées depuis une Page publique ou non répertoriée sont servies à une adresse publique, pour que les messageries et les réseaux sociaux affichent un aperçu. Un lien déjà partagé reste partagé : changer de visibilité plus tard ne le retire ni du fil ni du cache de ceux qui l'ont vu.

• Vercel. Hébergement et fonctions serverless. Société américaine, nos fonctions tournent dans la région de Francfort.
• Neon. La base de données Postgres. Société américaine, notre base est dans la région de Francfort.
• Resend. E-mails transactionnels. Société américaine, nos envois passent par la région d'Irlande.
• Stripe. Paiements, reçus et fiche client associée. Stripe Payments Europe en Irlande, avec Stripe Inc. aux États-Unis.
• PostHog. Mesure d'audience, sur son cloud européen.
• Sentry. Surveillance des erreurs, avec stockage dans l'Union européenne.
• Google. La connexion avec Google, et seulement si vous la choisissez. Google nous transmet l'identifiant de votre compte Google, votre adresse e-mail, votre nom et votre photo de profil.

Chacun agit sur nos instructions dans le cadre d'un contrat de sous-traitance, sauf Google, qui est son propre responsable de traitement pour votre compte Google. Personne ne rejoint cette liste sans que cette page soit mise à jour en même temps.

Vercel, Neon, Resend, Stripe et Google sont des sociétés américaines ou ont une maison mère américaine. Quand des données atteignent les États-Unis, le transfert repose sur le cadre de protection des données UE-États-Unis lorsque la société y est certifiée, et sur les clauses contractuelles types de la Commission européenne sinon.

Là où une région est nommée ci-dessus, les données sont stockées dans l'Union européenne même si la société est américaine. Demandez-nous une copie de ces garanties à hello@doyouevenlift.app.

• Compte, profil, entraînement et réglages. Jusqu'à la suppression de votre compte. Il n'y a pas de purge pour inactivité.
• Écritures d'achat. 10 ans, comme la loi comptable française l'impose. À la suppression de votre compte, l'écriture subsiste sans aucun lien avec vous.
• Sessions, avec leur adresse IP et leur navigateur. Jusqu'à l'expiration de la session, soit 7 jours après son dernier renouvellement.
• Compteurs de limitation de débit. De quelques minutes à une heure, puis ils disparaissent.
• Rapports d'erreur et mesure d'audience. La durée par défaut de Sentry et de PostHog.
• Traces de livraison des e-mails. La durée propre à Resend.

Nous déposons un seul cookie. Il s'appelle better-auth.session_token, et __Secure-better-auth.session_token en production. Il porte votre jeton de session, dure 7 jours, et se renouvelle tant que vous restez connecté.

Ce cookie est strictement nécessaire pour vous garder connecté : nous ne demandons donc pas de consentement et il n'y a pas de bandeau cookies. Nous ne déposons aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun cookie tiers. Notre mesure d'audience fonctionne sans cookie.

Stripe dépose ses propres cookies sur sa page de paiement, qui est le site de Stripe et non le nôtre.

Le RGPD vous donne le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en recevoir une copie portable, d'en limiter le traitement, de vous opposer aux traitements fondés sur notre intérêt légitime, et de retirer votre consentement là où nous nous appuyons dessus.

• Accès et portabilité. Le bouton d'export dans vos réglages de compte vous donne tout ce que nous stockons sur vous, en JSON, immédiatement.
• Rectification. Vos réglages de profil.
• Effacement. La suppression du compte, dans vos réglages de compte. Elle est immédiate.

Pour tout le reste, écrivez à hello@doyouevenlift.app. Nous répondons sous un mois. Si la demande est complexe, nous pouvons prendre deux mois de plus, et nous vous en donnons la raison avant la fin du premier mois.

Si vous estimez que nous traitons mal vos données, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr. Vous pouvez aussi saisir l'autorité du pays où vous vivez.

Le service s'adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données sur une personne plus jeune. Si nous apprenons qu'un compte appartient à un mineur de moins de 16 ans, nous le supprimons avec ses données. Écrivez à hello@doyouevenlift.app si vous pensez que c'est le cas.

Le trafic passe en HTTPS. Les mots de passe sont stockés sous forme d'empreinte, jamais en clair. La base de données et les fonctions tournent dans l'Union européenne. L'accès à la production est limité à l'éditeur. Aucun système n'est parfaitement sûr, et si une violation met vos données en risque, nous vous prévenons et nous prévenons la CNIL.

Nous mettons cette politique à jour quand nos pratiques changent, en particulier quand un sous-traitant entre ou sort de la liste. La date en haut de cette page est celle de la dernière modification, et nous vous écrivons quand un changement vous concerne.

hello@doyouevenlift.app arrive directement chez l'éditeur, pour cette politique, pour vos droits, pour le support et pour les signalements.

Cette politique existe en français et en anglais. La version française fait foi et prévaut en cas de divergence. La traduction anglaise est disponible sur /privacy.