Politique de confidentialité de Liftual

BROUILLON POUR RÉVISION — ne constitue pas un avis juridique. Texte préparé pour être relu et validé par Maxime (Noriven) avant toute publication, idéalement aussi par un juriste québécois. Les passages marqués [À CONFIRMER : …] sont des faits ou des choix à trancher. Ne pas publier tel quel.

Version : 1.0 (brouillon) · Version de travail du : 10 octobre 2026 · Entrée en vigueur : [À CONFIRMER : date]

1. Introduction

Liftual est édité et exploité par Noriven, une entreprise établie au Québec, Canada [À CONFIRMER : dénomination sociale exacte et NEQ]. Noriven est responsable de tes renseignements personnels. Cette politique explique ce que nous recueillons, pourquoi, où c’est conservé, avec qui c’est partagé et comment exercer tes droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) et, lorsqu’elle s’applique, à la Loi fédérale sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

Elle couvre l’application Liftual pour iPhone, iPad et Apple Watch (« l’Application »), le site liftual.app, y compris l’espace personnel en ligne (« le Site »), et la connexion facultative d’un assistant IA. Elle fait partie de nos [Conditions d’utilisation](/terms).

L’essentiel :

• Nous ne vendons pas tes renseignements et nous ne faisons aucune publicité.
• L’Application ne contient aucun outil d’analyse, de rapport de plantage, de publicité ou de pistage de tiers.
• Tu peux utiliser Liftual sans compte : tes données restent alors sur ton appareil.
• Tes données Apple Santé ne servent jamais à de la publicité et ne sont jamais vendues.
• Un assistant IA n’accède à tes données que si tu le connectes, avec les permissions que tu choisis.
• Tu peux supprimer ton compte et tes données en tout temps dans l’Application.

Tu peux nous joindre à hello@liftual.app pour toute question sur cette politique.

2. Renseignements que nous traitons

2.1 Compte et identité (Noriven Auth)

Quand tu crées un compte, Noriven Auth, le service d’identité de Noriven, traite :

• ton courriel et ton mot de passe (conservé uniquement sous forme d’empreinte, jamais en clair) ;
• ta langue, la plateforme de ton appareil (iOS), l’état de vérification de ton courriel et les dates de création et de dernière activité ;
• si tu te connectes avec Apple ou Google : l’identifiant stable du fournisseur et le courriel qu’il nous transmet, qui peut être une adresse relais masquée par Apple ;
• tes sessions (jetons de session conservés sous forme d’empreinte, type d’appareil, navigateur ou agent utilisateur, dates) ;
• un journal de sécurité (inscription, connexion, échec de connexion, déconnexion, vérification du courriel, réinitialisation du mot de passe, suppression de compte) avec la date, l’adresse IP et l’appareil ;
• la version et la date d’acceptation des Conditions et de cette politique ;
• les connexions d’assistants IA que tu autorises (nom de l’assistant, permissions accordées, dates) ;
• des codes temporaires (vérification du courriel, réinitialisation) et des compteurs anti-abus.

Ton compte Liftual est séparé des comptes que tu pourrais avoir sur d’autres produits de Noriven, même avec la même adresse courriel.

2.2 Données d’entraînement (sur nos serveurs, si tu as un compte)

• tes séances types et leurs exercices (séries, répétitions, charges, notes) ;
• tes séances réalisées (séries accomplies, heures de début et de fin, calories) ;
• tes programmes, plans et séances planifiées (dates facultatives, statut, progression) ;
• tes entraînements cardio et tes activités cardio : type, date, durée, distance, calories, fréquence cardiaque moyenne, cadence, intervalles et tracé GPS (2.4) ;
• les activités faites dans d’autres apps et importées d’Apple Santé : type, nom, app source, date, durée, calories, fréquence cardiaque moyenne ;
• tes réglages : langue, unités, fuseau horaire, début de semaine, heure de bascule, et, si tu les saisis, ton rythme de quarts de travail, ta fréquence cardiaque maximale, tes allures de référence et tes objectifs de nutrition.

Nous conservons aussi des clés techniques qui évitent les doublons lors d’une synchronisation.

Ces renseignements touchent à ta forme physique et à ta santé : ils sont sensibles. Nous les traitons seulement pour fournir le service, avec ton consentement manifeste : en créant un compte, en choisissant de synchroniser et en accordant les autorisations de l’appareil décrites ci-dessous.

2.3 Réponses de l’accueil

Au premier lancement, l’Application te demande ton prénom et quelques préférences : objectif, niveau, nombre de séances par semaine, durée, matériel et cardio préféré. Elles servent à configurer l’Application sur ton appareil. Elles y restent et ne sont pas envoyées à nos serveurs [À CONFIRMER : vérifié dans le code de l’app ; à revalider si l’accueil change]. L’accueil ne te demande pas de renseignements médicaux.

2.4 Localisation et tracés GPS

Quand tu enregistres une activité qui utilise le GPS (une course, par exemple), Liftual utilise ta position précise pour mesurer la distance et l’allure et pour enregistrer ton tracé. Si tu l’autorises, la localisation continue même écran éteint pendant l’activité, pour ne pas perdre la fin du parcours. Liftual ne suit pas ta position en dehors des écrans et des activités qui en ont besoin.

Le tracé est conservé sur ton appareil et, avec un compte, dans ton historique sur nos serveurs. La carte est affichée avec Apple Plans, qui reçoit les requêtes de carte de ton appareil selon sa propre politique. Tu peux retirer l’autorisation de localisation à tout moment dans les réglages de l’iPhone.

2.5 Journal de nutrition (facultatif)

Si tu actives le journal de nutrition, nous enregistrons chaque repas (nom, type de repas, énergie, protéines, glucides, lipides, indicateur « estimé », date) et tes objectifs quotidiens. Ces renseignements sont stockés dans ton compte. Une photo analysée par un assistant n’est pas conservée par Liftual.

2.6 Données techniques

Nos serveurs journalisent les requêtes techniques (date, adresse IP, route demandée, code de réponse) et les défaillances du service, pour le fonctionnement, la sécurité et la prévention des abus [À CONFIRMER : durée de conservation des journaux]. Les défaillances du service sont aussi reportées à un tableau de bord interne de Noriven (type d’erreur, route, code de réponse), sans le contenu des requêtes.

2.7 Connexion d’assistants IA

Chaque appel d’un assistant connecté est consigné : assistant, outil utilisé, permission requise, date, succès ou échec. Ce journal sert à la sécurité et à te permettre de contrôler ce que fait un assistant.

2.8 Entraîneur (si tu en invites un)

[À CONFIRMER : cette section vaut seulement si l’espace entraîneur est offert au lancement.] Un entraîneur est un utilisateur de Liftual qui n’a accès à tes données que si tu acceptes son invitation. Tu choisis le niveau d’accès (lecture seule, ou lecture et écriture) et tu peux le retirer à tout moment. Nous consignons les actions qu’il fait dans ton compte, et tu peux les consulter. Tes données sont partagées avec lui, à ta demande, pour ce seul objet.

3. Pourquoi nous utilisons ces renseignements

• Fournir le service : te connecter, enregistrer et afficher tes séances, programmes et activités, les synchroniser entre l’iPhone, l’Apple Watch et le Site, calculer ta progression et tes indicateurs.
• Sécurité et prévention des abus : protéger les comptes, détecter les connexions suspectes, limiter les requêtes abusives.
• Communications essentielles : codes de vérification, réinitialisation de mot de passe, avis de sécurité, avis de modification des Conditions ou de cette politique, confirmation de suppression de compte. Tu ne peux pas t’en désabonner.
• Support : répondre à tes demandes et corriger des erreurs.
• Obligations légales et défense de nos droits en cas de litige identifié.

Nous ne faisons pas de marketing sans consentement distinct et révocable. À ce jour, l’Application n’en propose aucun.

Nous n’utilisons pas tes renseignements pour entraîner des modèles d’IA. Liftual ne prend aucune décision te concernant fondée uniquement sur un traitement automatisé. Les indicateurs et suggestions (charge, récupération, progression) t’aident à décider, et tu restes libre de les ignorer.

4. Apple Santé (HealthKit)

L’accès à Apple Santé est facultatif. L’autorisation se donne type de donnée par type de donnée, dans l’écran d’Apple, et se modifie à tout moment dans l’app Santé (Profil › Apps › Liftual). Dans l’Application, deux réglages te laissent aussi activer ou non l’envoi vers Apple Santé et l’import vers Liftual (Réglages › Apps et appareils › Apple Santé).

4.1 Ce que Liftual lit

• les entraînements et leurs tracés ;
• la fréquence cardiaque et l’énergie active ;
• les distances (marche et course, vélo, natation, fauteuil roulant, sports de neige alpins).

Liftual ne demande que ce qu’il utilise. Il ne lit ni ton sommeil, ni ton poids, ni tes mesures de récupération.

4.2 Ce que Liftual écrit

• les entraînements faits dans Liftual et leurs tracés ;
• l’énergie active et les distances de ces entraînements ;
• si tu utilises le journal de nutrition : l’énergie alimentaire, les protéines, les glucides et les lipides de tes repas.

4.3 À quoi ça sert

À importer les activités faites dans d’autres apps pour que ton historique soit complet, à enregistrer tes séances Liftual dans Apple Santé, à mesurer ton effort pendant une séance (fréquence cardiaque, énergie) et à afficher ton historique. Les activités importées sont copiées dans ton compte Liftual (type, nom, app source, date, durée, calories, fréquence cardiaque moyenne, et, pour les types cardio, distance et tracé). Les autres mesures lues dans Santé restent sur ton appareil [À CONFIRMER : je n’ai trouvé aucun envoi de ces mesures à nos serveurs].

4.4 Nos engagements

• Les données Apple Santé ne sont jamais utilisées pour de la publicité, du marketing ou de l’exploration de données sans lien avec ton usage de Liftual, et elles ne sont jamais vendues.
• Nous ne les communiquons à aucun tiers, sauf si tu le demandes toi-même (par exemple en autorisant un assistant IA à lire ton compte, section 5) ou si la loi l’exige.
• Liftual n’utilise pas iCloud et ne stocke pas de données Santé dans iCloud.
• Liftual ne lit pas les dossiers médicaux cliniques d’Apple Santé.
• Supprimer ton compte Liftual ne supprime pas les données qui sont dans Apple Santé : tu les gères dans l’app Santé.

5. Assistants IA

Cette fonction est facultative et désactivée tant que tu n’as pas connecté d’assistant. Quand tu connectes Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google) ou un autre assistant compatible, tu passes par une page d’autorisation de Noriven Auth où tu choisis les permissions : tableau de bord, séances de force, cardio, programmes et plans, nutrition, réglages, chacune en lecture et en écriture.

Avec ces permissions, l’assistant lit, et au besoin modifie, les données de ton compte Liftual, y compris les activités importées d’Apple Santé qui y sont copiées. Ce qu’il lit passe chez son fournisseur, qui le traite selon ses propres conditions et sa propre politique. Nous ne contrôlons pas ce traitement. Liftual n’envoie rien à un fournisseur d’IA de sa propre initiative et n’exécute lui-même aucun modèle d’IA.

Tu peux retirer l’accès d’un assistant en tout temps (Réglages › Apps et appareils › Assistants IA). Retire aussi Liftual des connexions de l’assistant lui-même et vérifie ce qu’il a conservé auprès de son fournisseur.

6. Où les données sont conservées

• Sur ton appareil : séances, programmes, activités, réglages, réponses de l’accueil, tracés et file de synchronisation. Sans compte, rien ne quitte ton appareil, sauf ce que tu partages toi-même.
• Sur nos serveurs (avec un compte) : l’API Liftual, sa base de données (le logiciel Supabase, auto-hébergé par Noriven) et Noriven Auth fonctionnent sur l’infrastructure de Noriven, un serveur privé virtuel [À CONFIRMER : hébergé chez Servarica à Montréal, au Québec, comme celui de Glutax].
• Apple Santé : sur ton appareil, selon les règles d’Apple.

Tout traitement n’a pas lieu au Québec. Apple (connexion avec Apple, Apple Plans), Google (connexion avec Google, quand elle sera offerte), les fournisseurs d’assistants IA que tu connectes et notre fournisseur d’envoi de courriels peuvent traiter des renseignements ailleurs au Canada ou à l’étranger, notamment aux États-Unis, et être soumis aux lois et aux demandes légales de ces territoires. Nous n’avons aucune garantie d’un pays unique pour ces services. Avant une communication hors du Québec, nous évaluons les risques et prévoyons des mesures de protection appropriées.

7. Durée de conservation

Nous gardons les renseignements aussi longtemps que nécessaire pour les fins décrites, puis nous les détruisons.

• Sur ton appareil : jusqu’à ce que tu les supprimes, que tu supprimes ton compte (la dernière étape efface les données locales) ou que tu désinstalles l’Application.
• Données d’entraînement sur nos serveurs : tant que ton compte existe. À la suppression du compte, nous effaçons tes séances, programmes, activités, entrées de nutrition, réglages et le journal des appels d’assistants.
• Compte Noriven Auth : à la suppression, ton courriel est effacé et remplacé par un identifiant anonyme, le mot de passe et les liens Apple et Google sont supprimés, les sessions et les assistants connectés sont révoqués, et les adresses IP du journal de sécurité sont effacées. Il ne reste qu’une fiche anonyme qui indique qu’un compte a existé et a été supprimé.
• Éléments temporaires : codes de vérification et de réinitialisation, 7 jours au plus ; jetons de session expirés, purgés dès le lendemain de leur expiration ; compteurs anti-abus, 24 heures ; courriels envoyés, 24 heures, et courriels en échec, 30 jours.
• Sauvegardes : [À CONFIRMER : fréquence, rotation (Glutax : 14 jours) et emplacement]. Des copies résiduelles peuvent subsister pendant la rotation. Elles servent seulement à reprendre le service, et les suppressions sont réappliquées après une restauration.
• Journaux techniques des serveurs : [À CONFIRMER : durée].
• Exceptions : une obligation légale précise ou un litige identifié peut suspendre une destruction, pour les seuls renseignements nécessaires, avec un motif documenté et un réexamen. Nous t’expliquons alors la raison et la durée.
• Copies hors de notre contrôle : exports, copies chez un assistant IA, données dans Apple Santé.

8. Partage et fournisseurs

Nous ne vendons ni ne louons tes renseignements. Nous les communiquons seulement :

• à des fournisseurs qui nous aident à exploiter le service, pour ce qui leur est nécessaire : l’hébergeur de l’infrastructure Noriven [À CONFIRMER : Servarica], Apple (connexion avec Apple, Apple Plans), Google (connexion avec Google, quand elle sera offerte) et notre fournisseur d’envoi de courriels [À CONFIRMER : Amazon SES, comme Glutax] ;
• à un assistant IA ou à un entraîneur, quand tu les connectes ou les invites (sections 2.8 et 5) ;
• avec ton consentement explicite ;
• aux autorités, en cas de demande légalement contraignante. Nous essayons d’abord de t’en informer dans un délai raisonnable, sauf interdiction légale ou circonstance exceptionnelle ;
• pour protéger nos droits en cas de litige ;
• lors d’un transfert d’entreprise (fusion, acquisition, vente d’actifs), après t’en avoir informé par courriel au moins 30 jours à l’avance dans la mesure du possible ; l’acquéreur doit respecter cette politique ou obtenir ton consentement à une nouvelle politique, et tu peux supprimer ton compte avant le transfert.

Nous n’utilisons aucun service d’analyse, de rapport de plantage, de publicité ni de pistage dans l’Application ni sur le Site.

9. Sécurité

• Transmissions : chiffrées par HTTPS/TLS entre l’Application, le Site et nos serveurs.
• Mots de passe : conservés sous forme d’empreinte, avec un algorithme conçu pour cet usage. Les jetons de session sont stockés dans le trousseau sécurisé de l’iPhone et leur rotation détecte la réutilisation d’un jeton volé.
• Accès aux données : les tables d’entraînement ne sont accessibles que par le service Liftual, après authentification. Chaque requête est liée à ton compte.
• Assistants : connexion OAuth, permissions précises, révocation en tout temps, journal des appels.
• Prévention des abus : limites temporaires de débit et contrôles d’accès.
• Accès internes : réservés au développeur principal de Noriven [À CONFIRMER : repris de Glutax], avec surveillance des accès et des correctifs de sécurité appliqués régulièrement.

Aucune mesure ne garantit un risque nul. Protège ton appareil et ton mot de passe.

10. Tes droits

Tu peux, en nous écrivant à hello@liftual.app (objet suggéré : « Protection des renseignements personnels — Liftual ») :

• accéder aux renseignements que nous détenons sur toi. La plupart sont visibles dans l’Application ; nous fournissons le reste sur demande ;
• faire corriger un renseignement inexact (tu peux aussi le modifier dans l’Application) ;
• obtenir tes renseignements informatisés dans un format technologique structuré et couramment utilisé (portabilité) : l’Application te remet en tout temps un fichier JSON de toutes tes données d’entraînement (Réglages › Exporter mes données). Nous pouvons aussi les transmettre à une personne ou à une organisation que tu désignes ;
• demander la suppression de tes renseignements, ou la faire toi-même dans l’Application (Réglages › Supprimer mon compte) ;
• retirer un consentement : retire une autorisation Apple Santé ou de localisation dans les réglages de l’appareil, désactive l’envoi ou l’import Apple Santé, révoque un assistant, ou supprime ton compte. Le retrait peut rendre une fonction indisponible et ne remet pas en cause les traitements antérieurs légitimes ;
• t’opposer à toute communication non essentielle, et nous demander des précisions sur la manière dont nous traitons tes renseignements.

Nous vérifions ton identité de façon proportionnée et nous répondons dans les 30 jours. Les droits des tiers et les exceptions prévues par la loi s’appliquent. N’envoie pas ton mot de passe.

Plainte. Si tu estimes que tes droits n’ont pas été respectés, tu peux d’abord nous écrire, puis t’adresser à l’autorité compétente :

• Au Québec : Commission d’accès à l’information du Québec, cai.gouv.qc.ca, 1-888-528-7741
• Au Canada : Commissariat à la protection de la vie privée du Canada, priv.gc.ca, 1-800-282-1376

11. Mineurs

Liftual s’adresse aux personnes de 18 ans et plus [À CONFIRMER : âge repris de Glutax ; voir Conditions, section 3.1]. Nous ne recueillons pas sciemment de renseignements sur des personnes plus jeunes. Si tu sais qu’un mineur a fourni des renseignements, écris-nous. Si nous découvrons qu’un mineur a créé un compte, nous supprimons ses données.

12. Incidents de confidentialité

Nous évaluons chaque incident, prenons les mesures raisonnables pour réduire le préjudice et éviter qu’il se répète, et tenons le registre exigé par la loi. Lorsqu’un incident présente un risque de préjudice sérieux, nous avisons avec diligence les personnes concernées et la Commission d’accès à l’information, selon les exigences applicables. Lorsque la loi fédérale s’applique et que son seuil de risque réel de préjudice grave est atteint, nous transmettons les avis requis le plus tôt possible. Les avis décrivent l’incident, les renseignements concernés, les mesures prises et celles que tu peux prendre.

13. Appareil, autorisations et technologies

• Autorisations : Apple Santé, localisation (en cours d’utilisation, ou « toujours » pour garder le tracé écran éteint pendant une activité) et notifications. Un refus limite la fonction concernée ; la saisie manuelle reste possible. Tu les modifies dans les réglages de l’iPhone.
• Notifications : celles de Liftual (minuterie de repos, activité en cours) sont locales à l’appareil. Nous n’utilisons pas de notifications distantes.
• Apple Watch : elle enregistre la séance, y compris hors ligne, et la transmet par l’iPhone.
• Pistage : Liftual n’utilise pas l’identifiant publicitaire de l’appareil et ne suit pas ton activité entre les apps ni sur d’autres sites.
• Site : aucun témoin de pistage ni outil d’analyse. L’espace personnel garde ta session dans le stockage local de ton navigateur, uniquement pour te garder connecté.
• Widgets et activités en direct : ils affichent des données déjà présentes sur ton appareil.

14. Modifications de cette politique

Quand nous publions une nouvelle version, l’Application affiche une page avant l’accès à ton compte. Elle indique le numéro de version, énumère ce qui a changé et donne accès au texte complet. Tu dois l’accepter pour continuer à utiliser ton compte. Si tu refuses, tu peux exporter tes données et supprimer ton compte.

Pour un changement majeur (nouvelle utilisation de tes données, nouveau partage avec un tiers, changement à tes droits), nous t’écrivons aussi par courriel avant l’entrée en vigueur, au moins [À CONFIRMER : 30 jours, comme Glutax] quand c’est possible. Pour une correction ou une clarification mineure, [À CONFIRMER : 7 jours]. Un nouveau consentement nécessaire à un traitement est demandé avant ce traitement.

Si tu utilises l’Application sans compte, la page d’acceptation ne s’affiche pas ; la version en vigueur reste consultable sur le Site et dans l’Application. La version la plus récente porte toujours sa date.

15. Responsable de la protection des renseignements personnels

Fonction responsable : la direction de Noriven, à titre de personne exerçant la plus haute autorité dans l’entreprise, assume la responsabilité de la protection des renseignements personnels. Service concerné : Liftual, exploité par Noriven. Courriel : hello@liftual.app Adresse : [À CONFIRMER : adresse postale de Noriven ; l’adresse de la page Contact de glutax.ca est 40, rue Strasbourg, bureau 1002, Candiac (Québec) J5R 0B4]

Cette politique est régie par les lois du Québec et les lois fédérales du Canada qui s’y appliquent. Elle est disponible en français et en anglais ; en cas de divergence, la version française fait foi.