Retour au site

Politique de confidentialité

Dernière mise à jour :

L'essentiel en trois phrases. Tes séances, tes charges et ton poids de corps restent sur ton téléphone et ne sont jamais transmis. Seules ton adresse e-mail et ta clé d'activation sont conservées, parce qu'il faut bien te livrer et vérifier ton accès. Il n'y a ni traceur, ni publicité, ni revente de données.

1. Responsable du traitement

Thibaud AUDRY, entrepreneur individuel, SIRET 92481412200017, 158 rue Marguerite Yourcenar, 34130 Mauguio. Contact : support@hoist-workout.fr.

2. Ce qui reste sur ton appareil

Les données que tu saisis dans l'application (programme, exercices, séries, charges, répétitions, notes, historique, poids de corps) sont enregistrées dans la mémoire locale de ton navigateur.

Elles ne sont transmises à aucun serveur, ni au vendeur, ni à un tiers. Elles ne peuvent être consultées par personne d'autre que toi. En contrepartie, elles disparaissent si tu effaces les données du site, désinstalles l'application ou changes d'appareil : la fonction d'export te permet de les conserver.

3. Ce qui est conservé sur le serveur

DonnéePourquoiDurée
Adresse e-mail, nom si fourni T'envoyer ta clé, répondre au support, établir la facture 10 ans (obligation comptable)
Clé d'activation, référence de commande, montant Exécuter le contrat et vérifier ton accès 10 ans (obligation comptable)
Identifiant technique d'appareil Limiter le nombre d'installations par clé. Il s'agit d'un code aléatoire, sans lien avec l'identité de l'appareil Tant que la licence est active
Adresse IP et horodatage des appels Sécurité : détecter les tentatives d'activation en masse 24 heures

4. L'accès d'essai gratuit et la lettre d'information

Pour ouvrir un accès d'essai gratuit, l'application demande ton prénom et ton adresse e-mail : ils servent à générer ton code d'accès et à te l'envoyer. Sont également enregistrés la date, la source de l'inscription et ton adresse IP (cette dernière uniquement pour empêcher les demandes automatisées). La base légale est l'exécution du contrat : sans adresse, il n'y a pas de code.

Si tu coches la case correspondante, ton adresse sert aussi à t'envoyer, occasionnellement, des conseils et nouveautés Hoist. Cette utilisation repose sur ton consentement (article 6.1.a du RGPD) : la case n'est jamais pré-cochée, et chaque message contient un lien de désinscription. Sans la case, tu ne reçois que l'e-mail contenant ton code.

Tu peux demander ta suppression à tout moment en écrivant à support@hoist-workout.fr. Elle entraîne la désactivation du code d'essai associé.

Dans l'application Android installée depuis Google Play, l'essai gratuit ne demande ni prénom ni adresse e-mail. Notre serveur crée un accès d'essai anonyme, rattaché uniquement à l'identifiant technique d'appareil décrit plus haut. L'achat de la version complète y est encaissé par Google : nous recevons de Google Play un jeton d'achat et une référence de commande, que notre serveur vérifie auprès de Google avant d'activer ta licence. Nous conservons la référence de commande et une empreinte chiffrée du jeton, jamais tes données de paiement, pendant la même durée que les autres pièces comptables.

5. Bases légales

6. Destinataires

Aucune donnée n'est vendue ni louée. Si tu as accepté la mesure d'audience (section 7), un identifiant de clic anonyme peut être transmis à OpenAI pour savoir si une annonce ChatGPT a mené à un essai ou à un achat. Ni ton adresse e-mail ni tes séances ne sont transmises.

7. Cookies et mesure d'audience

Ce site utilise Google Analytics pour compter les visites et le pixel de mesure d'OpenAI pour savoir si nos annonces dans ChatGPT t'ont amené ici, uniquement si tu l'acceptes via la bannière présentée à ta première visite. Tant que tu n'as pas dit oui, ou si tu refuses, rien ne se charge : aucun cookie, aucun appel vers Google. Ton choix est conservé 13 mois sur ton appareil, puis la question t'est reposée. Pour changer d'avis, efface les données de ce site dans ton navigateur : la bannière réapparaîtra.

Si tu acceptes, Google Analytics dépose des cookies de mesure d'audience et reçoit des statistiques de visite (pages vues, provenance, appareil). Ces données servent seulement à comprendre l'usage du site. Voir la politique de confidentialité de Google.

Toujours si tu acceptes, le pixel OpenAI lit l'identifiant de clic ajouté à l'adresse quand tu arrives depuis une annonce ChatGPT et le garde dans un cookie de ce site (__oppref). Il sert uniquement à compter les essais et les achats issus de ces annonces : quand tu demandes ton code d'essai ou que tu achètes la version complète, notre serveur peut transmettre à OpenAI cet identifiant et l'événement (« essai démarré », « achat »), sans ton adresse e-mail. Voir la politique de confidentialité d'OpenAI.

L'application elle-même n'embarque aucun outil de mesure : elle utilise le stockage local de ton navigateur, non pour te suivre, mais pour enregistrer tes séances sur ton propre appareil.

8. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écris à support@hoist-workout.fr : une réponse te sera apportée sous un mois.

Concernant tes données d'entraînement, tu exerces ces droits directement : elles sont sur ton appareil, exportables et supprimables depuis les réglages de l'application, sans intervention du vendeur.

La suppression de ton adresse e-mail entraîne la désactivation de ta clé, l'une étant nécessaire à la vérification de l'autre. Les pièces comptables sont conservées le temps imposé par la loi, sans autre usage.

9. Sécurité

Le site est servi exclusivement en HTTPS. Les fichiers de licences sont stockés hors de l'espace accessible depuis le web. Les jetons d'activation sont signés cryptographiquement.

10. Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou sur cnil.fr.

11. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.