Politique de Confidentialité

Dernière mise à jour : 20 juillet 2026

1. Introduction

LiftBase (ci-après « le Service »), édité par OCLKA, s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité (ci-après « la Politique ») décrit la manière dont OCLKA collecte, utilise, partage et protège les données personnelles des utilisateurs du Service.

En utilisant le Service, vous consentez à la collecte et au traitement de vos données personnelles telles que décrites dans la présente Politique.

2. Données collectées

2.1 Données fournies par l'utilisateur

Lors de la création d'un compte et de l'utilisation du Service, OCLKA peut collecter les données suivantes :

  • Identifiants de compte : adresse email, nom d'utilisateur.
  • Données d'entraînement : routines, exercices personnalisés, historique d'entraînement, préférences.
  • Informations de profil : poids, taille, objectifs, niveau d'expérience (si l'utilisateur choisit de les renseigner).

2.2 Données collectées automatiquement

  • Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée des sessions.
  • Cookies et technologies similaires : identifiants de session, préférences de langue, données d'analyse.

2.3 Données collectées via fournisseurs tiers

Lors de l'authentification via des fournisseurs OAuth (Google, GitHub, etc.), OCLKA peut recevoir les données d'identification fournies par le tiers, telles que l'adresse email et le nom d'utilisateur.

3. Finalités du traitement

Les données personnelles sont collectées et traitées pour les finalités suivantes :

  • Fourniture du Service : création et gestion du compte, affichage et sauvegarde des données d'entraînement.
  • Authentification et sécurité : vérification de l'identité de l'utilisateur, prévention des accès non autorisés.
  • Amélioration du Service : analyse de l'utilisation, identification des bugs, développement de nouvelles fonctionnalités.
  • Communication : envoi d'emails de vérification, notifications relatives au compte, réponses aux demandes de support.
  • Conformité légale : respect des obligations légales et réglementaires applicables.

4. Base légale du traitement

Le traitement des données personnelles repose sur les bases légales suivantes, conformément au RGPD :

  • Exécution d'un contrat : fourniture du Service demandé par l'utilisateur (article 6.1.b du RGPD).
  • Consentement : pour les cookies non essentiels et les données de profil optionnelles (article 6.1.a du RGPD).
  • Intérêt légitime : amélioration du Service, sécurité, prévention de la fraude (article 6.1.f du RGPD).
  • Obligation légale : respect des obligations légales applicables (article 6.1.c du RGPD).

5. Conservation des données

Les données personnelles sont conservées pour la durée nécessaire à la fourniture du Service :

  • Données de compte : conservées tant que le compte est actif, supprimées dans un délai de 30 jours après la demande de suppression.
  • Données d'entraînement : conservées tant que le compte est actif, supprimées avec le compte.
  • Données techniques : conservées 13 mois maximum.
  • Logs d'audit : conservés 12 mois conformément aux obligations légales.

6. Partage des données

OCLKA ne vend ni ne loue les données personnelles des utilisateurs. Les données peuvent être partagées avec les prestataires suivants, dans la limite strictement nécessaire :

  • Fournisseurs d'infrastructure : hébergement (Vercel), base de données, stockage.
  • Fournisseurs d'authentification : Google, GitHub (pour l'OAuth).
  • Fournisseurs d'analyse : Sentry (suivi d'erreurs), Arcjet (protection contre les abus).
  • Fournisseurs d'email : service d'envoi d'emails transactionnels (vérification OTP).

Ces prestataires traitent les données conformément à leurs propres politiques de confidentialité et dans le cadre strict de leur mission pour OCLKA.

7. Transferts hors de l'UE

Certaines données peuvent être traitées par des prestataires situés en dehors de l'Union européenne. Dans ce cas, OCLKA s'assure que des garanties appropriées sont en place, telles que les clauses contractuelles types adoptées par la Commission européenne, pour assurer un niveau de protection adéquat des données personnelles.

8. Sécurité

OCLKA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction :

  • Chiffrement des données en transit (HTTPS/TLS).
  • Authentification sécurisée (OTP, OAuth).
  • Accès restreint aux données par principe du moindre privilège.
  • Surveillance et audit des accès.
  • Sauvegardes régulières.

9. Cookies

Le Service utilise des cookies pour les finalités suivantes :

  • Cookies essentiels : nécessaires au fonctionnement du Service (session, authentification).
  • Cookies de préférences : langue, thème.
  • Cookies d'analyse : mesure d'audience, performance (si l'utilisateur a donné son consentement).

L'utilisateur peut gérer ses préférences en matière de cookies via les paramètres de son navigateur ou via le bandeau de consentement affiché lors de la première visite.

10. Droits des utilisateurs

Conformément au RGPD, l'utilisateur dispose des droits suivants :

  • Droit d'accès : obtenir une copie des données personnelles détenues par OCLKA.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit d'effacement : demander la suppression de son compte et de ses données.
  • Droit à la limitation du traitement : demander la suspension temporaire du traitement.
  • Droit à la portabilité : recevoir ses données dans un format structuré et lisible par machine.
  • Droit d'opposition : s'opposer au traitement de ses données pour des raisons légitimes.
  • Droit de retirer son consentement : à tout moment, pour les traitements basés sur le consentement.

Pour exercer ces droits, l'utilisateur peut contacter OCLKA à l'adresse indiquée à la section 12.

11. Modifications de la Politique

OCLKA se réserve le droit de modifier la présente Politique à tout moment. Les modifications entrent en vigueur dès leur publication sur le Service. Il appartient à l'utilisateur de consulter régulièrement la Politique pour prendre connaissance des éventuelles modifications.

12. Contact

Pour toute question relative à la présente Politique de confidentialité ou pour exercer vos droits, vous pouvez contacter OCLKA :