Politique de confidentialité

Lurnex, Inc., société constituée dans l’État du Delaware (« nous »), édite Logr et est responsable des données personnelles décrites ici. Cette politique couvre l’app Logr pour iPhone et ce site web, getlogr.app.

Pour toute question sur tes données, écris à support@getlogr.app.

Logr est pensé pour fonctionner dans une salle en sous-sol sans réseau : tes données restent donc d’abord sur ton iPhone. Nous ne pouvons voir aucun élément de cette rubrique.

• Tes réponses de configuration : ton prénom, ton âge, ton genre, ton objectif, ton expérience, ton poids de corps, ton matériel, tes jours d’entraînement et la durée de tes séances, les zones où tu as mal, ainsi que l’accent musculaire et le cardio que tu as choisis. Ton téléphone s’en sert pour construire ton programme, et elles ne sont jamais envoyées.
• Ta taille, ton journal de poids de corps, ainsi que la photo et la bio de la rubrique Profil.
• Tes rangs, ton niveau, ta flamme et tes programmes, calculés sur ton téléphone.
• Ton carnet d’entraînement, tant que tu n’as pas de compte.
• Les rappels et la carte de séance de l’écran verrouillé, que ton téléphone programme et affiche tout seul.
• Les fichiers que tu importes depuis d’autres apps, lus sur ton téléphone ; les séances qu’ils contiennent rejoignent ton carnet d’entraînement.

Ton prénom ne quitte ton téléphone que si tu rejoins le fil, où il préremplit ton nom affiché ; tu peux le modifier avant d’enregistrer. Si tu sauvegardes ton iPhone sur iCloud ou sur un ordinateur, la sauvegarde peut inclure les données de Logr, sous ton contrôle et selon les conditions d’Apple.

Certaines fonctions de Logr nécessitent un serveur, et d’autres l’intervention d’une entreprise tierce. Chaque ligne indique ce qui est envoyé, quand, et dans quel but.

Ton compte

Si tu en crées un : ton adresse e-mail et ton mot de passe, qui n’est conservé que sous forme hachée. Avec Se connecter avec Apple : l’identifiant qu’Apple nous transmet, l’adresse e-mail partagée par Apple (qui peut être une adresse relais privée) et, la première fois, le nom que tu choisis de partager. Nous nous en servons pour te connecter et regrouper tes données.

Ton carnet d’entraînement

Quand tu es connecté : tes séances terminées (horaires, titres, notes, ainsi que la charge, les répétitions, la durée, l’effort et le marquage d’échauffement de chaque série), tes routines et les exercices que tu as créés. Ces éléments sont copiés sur nos serveurs quand tu te connectes, puis à chaque ouverture de l’app, afin que ton carnet reste lié à ton compte. Une séance en cours ne l’est pas. Si tu modifies ou supprimes une séance après sa copie, notre copie n’est pas mise à jour ; elle est conservée jusqu’à la suppression de ton compte.

Le fil

Si tu le rejoins : ton profil du fil (nom affiché, bio et photo), ce que tu publies (titres, textes, photos, vidéos et la séance jointe), tes commentaires, réactions, abonnements, blocages et signalements. Voir qui peut voir quoi.

Notifications

Si tu actives les notifications du fil : le jeton push de ton appareil, avec la version de l’app et l’environnement de compilation, pour te signaler une activité comme un commentaire sous ta publication. La notification, y compris le nom de l’autre personne et les premiers mots d’un commentaire, est distribuée par Apple. Les rappels d’entraînement sont programmés par ton téléphone et ne font appel à aucun serveur.

Achats

Si tu t’abonnes : Apple encaisse le paiement, et nous ne voyons jamais ta carte. RevenueCat reçoit l’achat de la part d’Apple, avec le produit, le prix, la devise, le pays, les dates et les identifiants de transaction, associés à un identifiant aléatoire ou, une fois connecté, à ton identifiant de compte, ainsi que des informations élémentaires sur l’appareil et l’app. RevenueCat transmet ces événements à notre serveur, qui en conserve un journal. Nous nous en servons pour savoir si tu as Pro et, grâce à la mesure publicitaire décrite ci-dessous, pour mesurer les conversions d’abonnement.

Mesure publicitaire

Airbridge mesure quelles publicités conduisent à des installations, des essais gratuits, des abonnements et des achats. Il reçoit des informations sur l’app et l’appareil, l’adresse IP, l’identifiant de fournisseur et un identifiant d’appareil Airbridge, le prix et la devise d’un essai, d’un abonnement ou d’un achat et, quand tu te connectes, ton identifiant de compte. Avec ton autorisation App Tracking Transparency, il peut aussi utiliser ton identifiant publicitaire (IDFA). Airbridge partage ces conversions avec le réseau publicitaire qui t’a montré la publicité, aujourd’hui TikTok, afin qu’il puisse mesurer et améliorer ses campagnes. Si tu refuses le suivi, l’IDFA n’est pas utilisé, mais Airbridge peut tout de même attribuer une installation à une publicité de façon statistique, à partir d’éléments comme l’heure, l’adresse IP et le modèle d’appareil, et partager le résultat avec ce réseau. Le SDK de mesure de TikTok est lui aussi intégré à l’app, pour les installations signalées par son intermédiaire plutôt que par Airbridge ; il reçoit les mêmes types d’événements et d’informations. Nous n’envoyons ni le contenu de tes séances, ni tes données corporelles, ni les enregistrements de session, ni ton adresse e-mail à nos partenaires publicitaires. Tu peux modifier l’autorisation de suivi dans les réglages iOS → Confidentialité et sécurité → Suivi.

Événements d’utilisation

Logr envoie à PostHog des événements tels que « séance terminée » avec son nombre d’exercices et de séries et sa durée, « paywall affiché », ou le mode de connexion que tu as utilisé. Chaque événement est accompagné d’informations sur l’appareil et l’app (modèle, version d’iOS, version de l’app et langue) et d’une localisation approximative que PostHog déduit de ton adresse IP, et il est associé à un identifiant aléatoire ou, une fois connecté, à ton identifiant de compte. Les événements ne contiennent jamais de données corporelles, de noms, ni rien de ce que tu saisis. Nous nous en servons pour voir quelles parties de Logr fonctionnent et où les gens se retrouvent bloqués.

Enregistrements de session

Nous enregistrons les sessions d’utilisation avec Amplitude, pour voir où l’app déroute les gens ou dysfonctionne. Un enregistrement est une vidéo de cette session : chaque écran que tu as vu, chaque appui, et tout ce que tu as saisi, y compris les écrans de configuration où tu indiques ton âge, ton genre, ta taille, ton poids et tes zones de douleur. Rien dans un enregistrement n’est masqué ni flouté, à une exception près : l’image de la caméra dans le scan corporel n’est jamais enregistrée. Un enregistrement contient aussi les messages de diagnostic propres à Logr pour cette session. Les enregistrements sont classés sous le même identifiant que tes événements d’utilisation : une fois connecté, ils sont donc liés à ton compte. Tu peux nous demander de les supprimer à tout moment.

Importation de programme

Si tu importes un programme que tu as déjà : le texte que tu colles, jusqu’à 8 000 caractères, et les captures d’écran que tu y ajoutes sont envoyés à notre serveur sur getlogr.app et lus par le modèle Gemini de Google, qui les transforme en programme. Nous ne conservons ni le texte ni les captures d’écran. Notre serveur garde ton adresse IP en mémoire pendant un court moment pour limiter la fréquence d’utilisation de cette fonction.

Exercices personnalisés

Quand tu nommes ton propre exercice, le nom et la langue de ton app sont envoyés à notre serveur sur getlogr.app. Le modèle Gemini de Google renseigne son matériel et ses muscles, et le modèle d’image d’OpenAI en dessine une illustration dans le style de Logr. Rien d’autre te concernant n’est envoyé, et nous ne conservons pas le nom. L’image n’est enregistrée que sur ton téléphone. Notre serveur garde ton adresse IP en mémoire pendant un court moment pour limiter la fréquence d’utilisation de cette fonction.

Animations d’exercices

La première fois que tu ouvres un exercice, son animation est téléchargée depuis le réseau de diffusion de contenu qui l’héberge. Comme pour tout téléchargement, la requête révèle ton adresse IP à ce réseau.

Assistance

Si tu écris à support@getlogr.app : ton adresse e-mail et le contenu de ton message. Un e-mail envoyé depuis l’app inclut aussi ta version de l’app et ta version d’iOS. Nous nous en servons pour t’aider.

Nous utilisons tes données uniquement pour ce que chaque ligne indique, pour préserver la sécurité de Logr et prévenir les abus, et lorsque la loi l’exige. La mesure publicitaire utilise les identifiants limités et les données de conversion décrits ci-dessus. Le suivi entre entreprises dépend de ton autorisation lorsque celle-ci est requise.

Le fil est la seule partie de Logr que les autres voient.

• Ton profil du fil, tes publications, tes commentaires et tes réactions sont visibles par toutes les personnes connectées à Logr, sauf celles que tu as bloquées ou qui t’ont bloqué. Il n’existe pas encore de mode privé ou réservé aux abonnés.
• Une séance jointe à une publication montre sa date et son heure de début, sa durée, ses séries, son volume, ses exercices et sa flamme. Rien d’autre de ton carnet d’entraînement n’est partagé.
• Les photos et les vidéos sont stockées à des adresses web non répertoriées. Quiconque possède une adresse peut ouvrir le fichier, même sans Logr : considère donc ce que tu publies comme public.
• Les photos sont redessinées avant leur envoi, ce qui supprime leur localisation et les détails de l’appareil photo. Les vidéos, non : si ton téléphone a enregistré le lieu de tournage d’une vidéo, il reste dans le fichier.
• Qui suit qui n’est visible que par les deux personnes concernées. Tes blocages et tes signalements ne sont visibles que par toi, et personne n’est informé de l’identité de l’auteur d’un signalement.

Tu peux supprimer une publication ou un commentaire à tout moment. Ils quittent le fil aussitôt et leur texte est effacé ; ce qui reste, comme le résumé de séance d’une publication, est conservé à l’abri des regards jusqu’à la suppression de ton compte.

Quitter le fil, depuis ton profil du fil, supprime tes publications, tes commentaires et ton profil, et conserve ton compte et ton carnet d’entraînement. Tes réactions, tes abonnements et tes blocages restent jusqu’à la suppression de ton compte.

Ce que tu confies à une app d’entraînement concerne en partie ton corps. Les éléments les plus susceptibles de constituer des informations de santé (les zones où tu as mal, ton poids de corps et ta taille, ton genre et ton âge) restent sur ton téléphone et ne sont jamais envoyés.

Ton carnet d’entraînement ne parvient sur nos serveurs que si tu as un compte, et uniquement pour y rester lié. Si tu inscris des détails de santé dans une note de séance, ils voyagent avec la note : limite donc tes notes à ce que tu acceptes de stocker chez nous. Nous n’utilisons jamais tes données d’entraînement à des fins publicitaires, et nous ne les vendons jamais.

Lorsque le droit de la protection des données exige une base juridique, voici les nôtres :

• La fourniture de ce que tu as demandé (notre contrat avec toi) : ton compte, la conservation de ton carnet d’entraînement, le fil, les achats, les notifications que tu as activées, l’importation de programme et l’assistance.
• Ton consentement : les notifications push et le suivi publicitaire lorsque c’est requis. Tu peux retirer ces autorisations dans les réglages iOS. Ce retrait n’affecte pas les traitements déjà effectués.
• Notre intérêt légitime à comprendre et à améliorer Logr, à préserver sa sécurité et à prévenir les abus : événements d’utilisation, enregistrements de session, limites de fréquence, traitement des signalements et diffusion des animations d’exercices. Tu peux t’y opposer à tout moment ; voir tes droits.
• Les obligations légales, comme la conservation des documents commerciaux ou la réponse à une demande légale d’une autorité.

Ces entreprises traitent des données pour notre compte, dans le cadre de contrats qui les obligent à suivre nos instructions et à les protéger :

Supabase

Notre base de données, l’authentification, le stockage de fichiers et les fonctions serveur. La base de données est hébergée à Zurich, en Suisse.

RevenueCat

Statut d’abonnement et historiques d’achats. États-Unis.

Airbridge

Attribution des installations et mesure des conversions publicitaires. Exploité par AB180 Inc.

AppSprint

Attribution des campagnes Apple Ads et mesure des revenus d’abonnement, à l’aide d’identifiants d’app et d’appareil, des données d’attribution Apple et des événements d’achat transmis par RevenueCat.

PostHog

Événements d’utilisation. États-Unis.

Amplitude

Enregistrements de session. États-Unis.

Google

Lecture des programmes que tu importes et remplissage des fiches des exercices que tu crées à partir de leur nom, via l’AI Gateway de Vercel. États-Unis.

OpenAI

Création des images des exercices que tu crées, via l’AI Gateway de Vercel. États-Unis.

Vercel

Hébergement de ce site web et des serveurs pour l’importation de programmes et les exercices personnalisés. États-Unis.

Resend

Envoi des e-mails de connexion. États-Unis.

Spaceship

Notre boîte aux lettres d’assistance. États-Unis.

Apple fournit Se connecter avec Apple, les paiements de l’App Store, l’attribution publicitaire agrégée et la distribution des notifications, selon sa propre politique de confidentialité. Les partenaires publicitaires, aujourd’hui TikTok, reçoivent des données de conversion via Airbridge ou le SDK propre à TikTok pour l’attribution et l’optimisation des campagnes, comme décrit ci-dessus. Ils traitent ces informations selon leurs propres politiques de confidentialité.

En dehors de ces entreprises, nous partageons les données uniquement avec les personnes que tu choisis sur le fil, avec les autorités lorsque la loi l’exige et, si Logr venait à être vendu, avec l’acheteur, qui serait lié par cette politique. Nous te préviendrions avant que cela n’arrive.

Lurnex, Inc. est une entreprise située aux États-Unis, comme plusieurs des entreprises citées ci-dessus ; notre base de données elle-même se trouve à Zurich, en Suisse. Le droit de la protection des données aux États-Unis n’est pas le même que dans l’UE, au Royaume-Uni ou en Suisse.

Lorsque le droit de ces territoires exige une garantie pour les données personnelles qui parviennent aux États-Unis, nous nous appuyons sur le cadre de protection des données UE-États-Unis, son extension britannique et le cadre Suisse-États-Unis lorsque le destinataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne, avec les ajouts qu’exigent le droit britannique et le droit suisse. Tu peux nous demander le détail de ces garanties.

• Le compte, le carnet d’entraînement, le contenu du fil et les notifications : jusqu’à ce que tu les supprimes ou que tu supprimes ton compte. La suppression s’applique aussitôt à notre base de données ; les copies dans ses sauvegardes sont écrasées au fil du cycle de sauvegarde.
• Les événements d’utilisation et les enregistrements de session : uniquement le temps qu’ils nous aident à améliorer Logr, et jamais au-delà des durées de conservation définies avec PostHog et Amplitude.
• La mesure publicitaire : le temps nécessaire pour mesurer et améliorer nos campagnes, sous réserve des paramètres de conservation des fournisseurs et des demandes de suppression applicables. Tu peux nous contacter au sujet de ces enregistrements.
• Les historiques d’achat : pendant ton abonnement, puis aussi longtemps que la loi nous oblige à conserver les documents commerciaux.
• Les signalements : le temps qu’il nous faut pour traiter le signalement et protéger les personnes, ce qui peut dépasser la durée de vie du compte concerné.
• Les jetons push : jusqu’à ce que tu désactives les notifications, te déconnectes, ou qu’Apple nous indique qu’un jeton n’est plus valide. Un journal des notifications envoyées, identifié uniquement par un identifiant aléatoire, est conservé pour le dépannage.
• Les e-mails d’assistance : le temps qu’il nous faut pour t’aider et garder une trace de ce que nous avons convenu.
• Le texte et les captures d’écran de l’importation de programme : pas conservés du tout.
• Les noms d’exercices personnalisés envoyés à notre serveur : pas conservés du tout.

Tu peux nous demander de :

• te dire quelles données nous détenons sur toi, et t’en envoyer une copie ;
• corriger les données inexactes ;
• supprimer tes données, ou cesser de les utiliser pendant qu’une question à leur sujet est tranchée ;
• te remettre les données que tu as fournies dans un format lisible par machine, pour les emporter ailleurs ;
• cesser d’utiliser tes données pour les événements d’utilisation, les enregistrements de session ou tout autre usage fondé sur notre intérêt légitime ;
• retirer un consentement que tu as donné, ce qui n’affecte pas ce qui s’est passé avant.

Écris à support@getlogr.app. Nous pouvons te demander de confirmer une demande depuis l’adresse e-mail de ton compte, pour que tes données ne parviennent pas à quelqu’un d’autre. Nous répondons sous 30 jours, et c’est gratuit.

Tu peux aussi déposer une plainte auprès d’une autorité de protection des données : dans l’UE et l’EEE, celle du pays où tu vis ou travailles ; au Royaume-Uni, l’Information Commissioner’s Office ; en Suisse, le Préposé fédéral à la protection des données et à la transparence.

Tu peux formuler ces demandes où que tu vives, y compris aux États-Unis, et nous y répondons de la même façon.

Supprime ton compte dans l’app, sous Profil, Compte, Supprimer le compte. Nous supprimons alors ton compte, ton carnet d’entraînement, ton profil du fil et tout ce que tu as publié, tes commentaires, réactions, abonnements et blocages, les signalements que tu as faits, tes notifications et tes jetons push, ainsi que les photos et vidéos que tu as envoyées. L’app supprime aussi tes données d’entraînement de ce téléphone.

Certains enregistrements subsistent, parce que nous en avons besoin ou parce qu’ils ne sont pas qu’à toi : les historiques d’achat chez RevenueCat et dans notre journal d’achats, les signalements que d’autres ont faits sur ton contenu, et le journal des notifications envoyées. Les enregistrements de mesure publicitaire, les événements d’utilisation et les enregistrements de session déjà collectés ne sont pas supprimés automatiquement ; ils restent liés uniquement à un identifiant qui ne correspond plus à aucun compte, et nous les supprimons si tu le demandes.

Supprimer ton compte ne résilie pas un abonnement : résilie-le dans les réglages de ton identifiant Apple. Supprimer l’app efface tout ce que Logr avait stocké sur ce téléphone.

Logr n’est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si tu penses qu’un enfant de moins de 13 ans nous a transmis des données personnelles, écris à support@getlogr.app et nous les supprimerons. Toute personne de moins de 18 ans a besoin de l’autorisation d’un parent ou d’un tuteur pour utiliser Logr (voir les Conditions d’utilisation).

Les données circulent de façon chiffrée entre l’app, nos serveurs et nos fournisseurs. Notre base de données permet à chaque compte de lire uniquement son propre carnet d’entraînement, et les publications uniquement comme décrit ci-dessus. Les mots de passe ne sont conservés que sous forme hachée. Aucun système n’est parfaitement sûr ; si une violation expose tes données, nous te préviendrons ainsi que les autorités, comme la loi l’exige.

getlogr.app ne dépose aucun cookie et n’utilise aucun outil d’analyse, de publicité ou de suivi. Vercel, qui l’héberge, traite ton adresse IP et les pages que tu demandes afin de te les servir et de garder le site sécurisé, et conserve ces journaux pendant une courte durée.

Quand Logr modifie ce qu’il collecte ou qui le traite, nous mettons d’abord cette politique à jour et changeons la date en haut. Si une modification te concerne, nous t’en informerons dans l’app avant son entrée en vigueur.

Questions, demandes ou plaintes concernant tes données : support@getlogr.app. Lurnex, Inc. est responsable de Logr et de cette politique.