Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web et dans l'application hitPR est :

2. Quelles données sont collectées ?

hitPR fonctionne sans compte utilisateur. Il n'y a ni inscription ni connexion chez nous ; pour utiliser l'application, tu n'as à nous communiquer ni ton nom ni ton adresse e-mail. Tes données d'entraînement (exercices, séries, charges, répétitions, records personnels, plans et réglages) sont créées par tes saisies et résident dans une base de données sur ton appareil. Nous n'exploitons aucun serveur sur lequel elles seraient stockées, et nous ne les recevons pas. Elles sont traitées par l'app sur ton appareil afin de mettre hitPR à ta disposition — la base légale est l'art. 6, § 1, b) RGPD (exécution de notre contrat d'utilisation avec toi). Si tu choisis ta propre image de couverture pour un plan ou une photo pour un exercice que tu as créé, le sélecteur d'images de ton système d'exploitation s'ouvre. hitPR reçoit uniquement l'image que tu y sélectionnes et en enregistre une copie dans le dossier de l'app sur ton appareil. Acceptation des conditions d'utilisation : lorsque tu termines l'introduction, nous consignons quelle version des conditions d'utilisation tu as acceptée — version, moment et à quel endroit de l'app tu les as acceptées. Cette trace reste sur ton appareil ; nous ne la recevons pas. L'app ne comporte aucun champ obligatoire. Des contenus ne nous parviennent que si tu les envoies toi-même : un message de feedback, ou l'autorisation d'envoyer des statistiques d'utilisation et des rapports de crash. Tu peux retirer cette autorisation à tout moment, sans aucun inconvénient dans l'app. Indépendamment de cela, l'application récupère des contenus chez nous : le catalogue de plans, les images de couverture des plans du catalogue et, une fois par jour, un petit fichier contenant les messages dans l'app et l'état du catalogue. Chaque requête sur le réseau génère des données techniques de connexion, dont ton adresse IP — sans elle, aucune connexion n'est possible. La gestion de ton achat passe également par un prestataire. Ces deux points sont décrits dans la section « Services tiers ». Les cas où des données peuvent malgré tout sortir sont décrits dans les sections « Stockage et suppression », « Services tiers », « Rapports de crash », « Fonction de feedback » et « Tracking et analytics ». Le principe qui les sous-tend : nous ne voyons pas tes données d'entraînement. Si tu y consens, les statistiques d'utilisation n'envoient que de grandes tranches indiquant combien tu t'entraînes, ainsi que tes réglages, sans identifiant, de sorte que nous ne pouvons pas te les attribuer.

3. Finalité du traitement des données

• Données locales : fonctionnement de l'app — enregistrer les entraînements, analyser la progression, proposer des charges d'entraînement • Sauvegarde des données : protection contre la perte de données et transfert vers un nouvel appareil • Rapports de crash : recherche d'erreurs et stabilité de l'app • Fonction de feedback : traitement et réponse à ton message • Statistiques d'utilisation anonymes : signaux agrégés et non liés servant à améliorer l'app et le catalogue de plans et à trouver des erreurs • Gestion des achats : déblocage des fonctions que tu as achetées • Récupération du catalogue de plans et des messages : afficher des contenus à jour dans l'app et sécuriser le service • Contact : traitement et réponse à tes demandes par e-mail

4. Stockage et suppression

Tes données d'entraînement résident dans l'app, sur ton appareil, et sont supprimées lors de la désinstallation. Nous n'en conservons aucune copie — il n'y a rien chez nous que nous puissions garder pour toi ou supprimer sur demande. Sauvegarde des données (hitPR Pro) : si tu actives la sauvegarde automatique, hitPR dépose un unique fichier de sauvegarde dans ton propre espace de stockage cloud — sur Android dans ton Google Drive, sur iOS dans ton iCloud. Cet espace t'appartient, pas à nous ; les conditions de Google ou d'Apple s'y appliquent. Le fichier est chiffré sur ton appareil en AES-256-GCM avant d'être transféré. La clé est générée sur ton appareil et existe là et dans ton code de récupération — sur iOS également dans ton trousseau iCloud, afin qu'un nouvel iPhone avec le même compte Apple puisse ouvrir la sauvegarde sans le code. Nous ne la connaissons pas et ne pouvons pas lire la sauvegarde. Chaque nouvelle sauvegarde écrase le fichier précédent. Si tu désactives la sauvegarde, le dernier fichier écrit reste dans ton espace cloud jusqu'à ce que tu le supprimes. La sauvegarde contient tes données d'entraînement, mais pas les fichiers d'image que tu as choisis : d'une image de couverture de plan ou de la photo d'un exercice que tu as créé, seule la référence est sauvegardée, pas l'image. Elle manque donc sur un nouvel appareil. La sauvegarde est créée et transférée par l'app sur ton appareil — la base légale est l'art. 6, § 1, b) RGPD (exécution de notre contrat d'utilisation avec toi). Export manuel : dans Réglages → « Données », tu peux exporter tes données toi-même à tout moment — chiffrées, ou sous forme de fichier JSON ou CSV non chiffré. L'export passe par la feuille de partage de ton système d'exploitation et peut donc aboutir dans n'importe quel dossier et chez n'importe quel service que tu y sélectionnes. C'est toi qui décides où va le fichier ; ensuite, nous n'avons plus aucune influence sur lui. Un fichier d'export non chiffré n'est pas protégé. Suppression : « Supprimer toutes les données » dans les réglages retire de l'appareil tes données d'entraînement et les images que tu as choisies. Sont conservés le catalogue d'exercices fourni avec tes adaptations, tes réglages, la trace de la version des conditions d'utilisation que tu as acceptée, la trace de tes choix concernant les rapports de crash et les statistiques d'utilisation, et l'identifiant de la fonction de feedback. Les événements des statistiques d'utilisation pas encore envoyés sont supprimés aussi ; si les statistiques sont activées, elles continuent ensuite de fonctionner. Si la sauvegarde des données est activée, tu peux faire supprimer dans la même étape le fichier de sauvegarde dans ton espace cloud ; sinon, il y reste jusqu'à ce que tu le supprimes toi-même. Ne sont pas concernés les fichiers d'export que tu as toi-même transmis, ni les copies présentes dans une sauvegarde du système d'exploitation. Ce qui se trouve chez nous ou chez un prestataire agissant pour notre compte est décrit dans les sections qui suivent — notamment « Services tiers », « Rapports de crash », « Fonction de feedback », « Données de paiement », « Tracking et analytics » et « Contact ». Les durées qui y sont indiquées s'appliquent.

5. Services tiers

• Cloudflare (Cloudflare, Inc., États-Unis) – exploitation de hitpr.app : diffusion du catalogue de plans, des images de couverture des plans du catalogue et d'un petit fichier que l'app récupère une fois par jour (messages dans l'app, version du catalogue, version minimale requise de l'app), et réception des statistiques d'utilisation anonymes et des messages de feedback. La base de données correspondante est créée sous juridiction de l'UE. La base légale de la diffusion et de la consultation quotidienne est notre intérêt légitime à te montrer des contenus à jour et à sécuriser le service (art. 6, § 1, f) RGPD). Contrat de sous-traitance (DPA) en place ; selon celui-ci, les données y restent jusqu'à la fin de notre contrat avec Cloudflare ou jusqu'à ce que le traitement ne soit plus nécessaire à l'exploitation — selon ce qui survient en premier. Transferts de données sur la base du cadre de protection des données UE–États-Unis, complétés par des clauses contractuelles types (CCT). • Google Drive (Google Ireland Limited, Irlande) – uniquement si tu actives la sauvegarde sur Android. hitPR demande pour cela ta connexion Google et utilise pour Drive le périmètre « drive.file ». Celui-ci couvre les fichiers créés par l'app elle-même ainsi que ceux que tu lui confies expressément via le sélecteur de fichiers de Google — hitPR n'utilise pas ce sélecteur, l'app ne voit donc que son propre fichier de sauvegarde. Elle n'a aucun accès à tes autres fichiers Drive. Google transmet à cette occasion l'adresse e-mail du compte choisi ; nous te l'affichons dans les réglages, elle reste sur ton appareil et ne nous est pas transmise. La sauvegarde se trouve dans ton propre espace de stockage — ici, Google est ton fournisseur, pas notre sous-traitant. • Apple iCloud (Apple Distribution International Ltd., Irlande) – uniquement si tu actives la sauvegarde sur iOS. La sauvegarde se trouve dans ton propre espace iCloud, déjà configuré par ton appareil ; aucune connexion distincte à Apple n'a lieu dans l'app. Ici, Apple est ton fournisseur, pas notre sous-traitant. • Google Firebase Crashlytics (Google Ireland Limited, Irlande) – rapports de crash, exclusivement après ton consentement explicite. Détails dans la section « Rapports de crash ». Transferts de données sur la base du cadre de protection des données UE–États-Unis ; s'il n'est pas disponible, les clauses contractuelles types s'appliquent. • RevenueCat (RevenueCat, Inc., États-Unis) – gestion des achats et des abonnements. L'application configure RevenueCat dès que tu as terminé l'introduction, puis interroge le statut d'achat à chaque démarrage — même si tu n'achètes jamais rien. RevenueCat attribue à cette occasion un identifiant utilisateur d'app pseudonyme, qui n'est rattaché à aucun compte chez nous. Sont traités les justificatifs d'achat ainsi que le statut d'achat et d'abonnement. Aucune donnée de paiement n'est transmise ; les données d'entraînement ne parviennent pas à RevenueCat. Les données y restent tant que nous utilisons le service ; à la fin du contrat, nous les faisons supprimer. Nous supprimons ton enregistrement individuel sur demande à tout moment — voir « Tes droits ». Transferts de données sur la base de clauses contractuelles types. • Services Google Play (Google Ireland Limited, Irlande) – sur Android, pour la connexion au Wear OS Watch Companion, voir la section « Watch Companion ». Nous fournissons une copie des clauses contractuelles types sur demande (info@hitpr.app).

6. Rapports de crash

Les rapports de crash sont désactivés par défaut. Si tu les actives, l'app transmet les données suivantes à Google Firebase (Google Ireland Ltd.) en cas de plantage et lorsqu'elle intercepte une erreur pendant l'utilisation : • Identifiant d'installation (pseudonyme) • Modèle d'appareil et version du système d'exploitation • Adresse IP • Journaux d'erreurs (stack traces) avec un court message d'erreur dont l'app retire au préalable les adresses e-mail, les identifiants et les chemins de fichiers Base légale : consentement (art. 6, § 1, a) RGPD). Tu peux retirer ton consentement à tout moment dans les réglages. À partir du retrait, plus rien n'est envoyé. Les rapports déjà envoyés ne portent qu'un identifiant d'installation pseudonyme ; nous ne pouvons pas te les attribuer, donc pas les supprimer de manière ciblée — ils expirent au fil du délai indiqué ci-dessous. Selon les indications de Google, les rapports de crash sont conservés 90 jours ; leur suppression des systèmes actifs et des sauvegardes commence ensuite. Plus d'informations : https://firebase.google.com/support/privacy

7. Fonction de feedback

Lorsque tu utilises la fonction de feedback, ton message, le type de retour que tu as sélectionné, un identifiant d'appareil généré aléatoirement (UUID), le nom et la version de ton système d'exploitation ainsi que la version de l'app sont transmis à notre service sur hitpr.app et y sont stockés chez Cloudflare dans une base de données sous juridiction de l'UE. L'heure de réception est enregistrée ; elle marque le début du délai indiqué plus bas. Si ton message concerne un plan du catalogue, le plan concerné est également transmis. Pour un plan Adapt, il s'agit des indications à partir desquelles il a été calculé (objectif, expérience, jours, durée, zone du corps, répartition et équipement) ainsi que de la version des règles. Le formulaire te montre au préalable ce qui est envoyé. L'identifiant d'appareil est généré aléatoirement la première fois que tu utilises la fonction de feedback, n'est lié à aucun compte et sert exclusivement à lutter contre le spam (limitation du nombre de messages par appareil). Il est également transmis lors de la vérification préalable par laquelle l'app détermine si tu peux envoyer un message à cet instant. Les entrées de feedback sont supprimées au plus tard 24 mois après leur réception. Base légale : intérêt légitime à l'amélioration du produit (art. 6, § 1, f) RGPD). Merci de ne pas indiquer de données de santé dans ton message — nous n'en avons pas besoin pour le traiter. Tu peux éventuellement indiquer une adresse e-mail si tu souhaites une réponse. Elle sert exclusivement à répondre à ton message et est retirée de l'entrée après 12 mois au plus tard. Pour la réponse, elle transite par notre boîte e-mail (voir « Contact ») ; nous ne la transmettons pas à des tiers pour leurs propres finalités. Base légale : consentement (art. 6, § 1, a) RGPD), révocable à tout moment.

8. Tracking et analytics

hitPR n'utilise aucun SDK publicitaire, de suivi ou d'analyse tiers. Il n'y a aucun suivi des utilisateurs : pas de suivi entre appareils ou entre apps, pas d'identifiants publicitaires, pas de profils d'utilisation, aucune transmission à des partenaires publicitaires. Statistiques d'utilisation anonymes : pour améliorer l'app, nous collectons des signaux d'utilisation anonymes et agrégés. L'app envoie les écrans et les fonctions ouverts (par exemple les analyses et les outils d'entraînement), si un entraînement est démarré, abandonné ou terminé et avec quel type de plan (plan du catalogue avec son nom, plan Adapt ou plan personnel), combien de temps il a duré et combien d'exercices il comptait (les deux uniquement par grandes tranches), s'il est partagé, quel schéma de progression est choisi, quels plans du catalogue sont adoptés, si un plan Adapt est créé, quelles réponses sont choisies dans « Trouver un plan » et à quel endroit une fonction Pro est verrouillée. Une fois par jour, par semaine et par mois, elle signale que l'app est utilisée, avec une grande tranche indiquant combien d'entraînements ont été faits au total. Une fois par semaine s'y ajoutent de grandes tranches indiquant combien d'entraînements ont été faits au cours des 28 derniers jours, depuis quand on s'entraîne et si hitPR Pro est utilisé, chacune comme événement distinct. Une fois par semaine, elle envoie un événement pour chaque écran ouvert et chaque fonction utilisée, et une fois par mois les réglages généraux comme la langue et le système d'unités, chacun comme événement distinct. Si une erreur survient dans l'app, celle-ci transmet en outre de quel type d'erreur il s'agit et à quel endroit de l'app elle s'est produite. Ne sont jamais envoyés : le contenu de tes entraînements (poids, répétitions, temps de maintien, durée exacte), les données corporelles, les photos, les noms que tu donnes toi-même et le texte libre. Les événements ne contiennent ni identifiant d'appareil ou d'utilisateur ni heure, seulement la version de l'app, la langue de l'app et le jour calendaire. Ils ne peuvent être réunis ni en un historique ni sur une personne. Sans connexion réseau, l'app les conserve sur l'appareil jusqu'à 7 jours, puis les envoie ensemble. Le destinataire est notre service sur hitpr.app hébergé chez Cloudflare (base de données sous juridiction de l'UE). Là, chaque événement est intégré à un compteur journalier dès son arrivée ; les événements individuels ne sont pas stockés et aucune adresse IP n'entre dans notre base de données statistique. Pour la transmission elle-même, Cloudflare traite des données techniques de connexion, comme décrit à la section « Services tiers » ; nous ne les utilisons ni pour te reconnaître ni pour relier des événements. Les valeurs journalières sont supprimées après 12 mois au plus tard. Si tu désactives les statistiques, l'app n'envoie plus rien et supprime les événements qui n'ont pas encore été envoyés. Un lien à côté de l'interrupteur dans Réglages → « Données » indique ce qui est envoyé exactement. La collecte n'a lieu qu'avec ton consentement explicite (art. 6, § 1, a) RGPD) — activable lors de l'introduction ou à tout moment dans les réglages (par défaut : désactivé). Les rapports de crash ne sont eux aussi envoyés qu'avec ton consentement explicite (par défaut : désactivé). Nous recueillons ce consentement aussi parce que ces deux fonctions accèdent à des informations sur ton équipement terminal ; cela requiert un consentement au titre du § 25, al. 1, de la loi allemande TDDDG — que des données personnelles soient concernées ou non. Cela ne vaut pas pour les accès strictement nécessaires à une fonction que tu as expressément demandée (§ 25, al. 2, n° 2, TDDDG).

9. Données de paiement

hitPR ne traite pas directement de données de paiement. Les achats sont effectués exclusivement via l'App Store d'Apple ou Google Play. Les politiques de confidentialité respectives des boutiques s'appliquent. Pour la gestion des achats et des abonnements, nous utilisons RevenueCat ; détails dans la section « Services tiers ». Cette gestion ne commence pas seulement avec un achat : l'application demande dès le démarrage s'il en existe un. La base légale de la gestion de ton achat et de ton statut d'abonnement est l'exécution de notre contrat d'utilisation avec toi (art. 6, § 1, b) RGPD).

10. Watch Companion

Si tu utilises le Wear OS Watch Companion, hitPR transmet l'état de l'entraînement en cours à ta montre appairée : noms d'exercices, séries, poids, répétitions, temps de repos, valeurs d'effort (RPE/RIR), distances et durées, tes notes et désignations de l'exercice, ton Training Max, les valeurs de ton dernier entraînement et marqueurs de records personnels. La montre renvoie des commandes, par exemple valider une série. La transmission est assurée par le service système Wear OS des services Google Play. hitPR n'exploite aucun serveur pour cela et les données ne nous parviennent pas. Sans montre appairée, aucune transmission n'a lieu. Si ta montre possède un capteur de fréquence cardiaque, hitPR affiche le pouls sur la montre pendant l'entraînement. Pour cela, la montre demande une seule fois l'autorisation relative aux capteurs corporels. La valeur reste sur la montre : elle n'est pas transmise à ton téléphone, n'est pas stockée et n'est pas enregistrée avec ton entraînement. Elle n'est visible que pendant son affichage et disparaît lorsque tu fermes l'app sur la montre. Si tu n'accordes pas l'autorisation, tout le reste fonctionne sans changement.

11. Téléchargement via l'app store

Lors du téléchargement de l'app, ton appareil transmet les informations nécessaires à l'app store concerné (Apple App Store ou Google Play Store) — notamment ton identifiant utilisateur du store, la date du téléchargement, un identifiant d'appareil et, pour les achats payants, les informations de paiement. Nous n'avons aucune influence sur cette collecte de données par l'exploitant du store ; elle relève de sa seule responsabilité. Les politiques de confidentialité d'Apple et de Google s'appliquent.

12. Tes droits

Tu as à tout moment le droit :

• d'accéder aux données conservées à ton sujet (art. 15 RGPD)
• de faire rectifier des données inexactes (art. 16 RGPD)
• d'obtenir l'effacement (art. 17 RGPD)
• à la limitation du traitement (art. 18 RGPD)
• à la portabilité des données (art. 20 RGPD)
• de t'opposer au traitement (art. 21 RGPD)
• de retirer un consentement donné, avec effet pour l'avenir (art. 7, § 3 RGPD)

Comme hitPR fonctionne sans compte utilisateur, tes données d'entraînement sont uniquement chez toi. Tu exerces donc ces droits en grande partie toi-même, sans passer par nous : • Accès et portabilité : l'export dans Réglages → « Données » — il restitue tes données dans un format lisible par machine. • Rectification : directement dans l'app. • Effacement : « Supprimer toutes les données » dans les réglages ; si tu y sélectionnes aussi la sauvegarde cloud, l'app supprime également le fichier de sauvegarde dans ton espace cloud. S'il ne peut pas être supprimé à ce moment-là — par exemple sans connexion Internet —, l'app te le dit au lieu d'annoncer une réussite. • Retrait du consentement aux rapports de crash et aux statistiques d'utilisation : les interrupteurs dans les réglages.

Pour les données personnelles qui se trouvent chez nous ou chez un prestataire agissant pour notre compte — tes messages de feedback, y compris une adresse e-mail que tu y aurais indiquée, tes demandes de contact, ton inscription sur la liste d'attente et la gestion de ton achat — un message à info@hitpr.app suffit ; nous te renseignons et supprimons les données, sauf si une obligation légale de conservation nous en empêche. Les messages de feedback sont de toute façon supprimés dans les délais indiqués à la section « Fonction de feedback ». L'identifiant utilisé pour la gestion de l'achat est attribué par RevenueCat et n'est lié à aucun compte chez nous. Pour retrouver ton enregistrement là-bas, il nous faut des informations supplémentaires de ta part, par exemple ton justificatif d'achat. Sa suppression ne met pas fin à un abonnement en cours — celui-ci se résilie chez Apple ou Google. Les statistiques d'utilisation anonymes ne contiennent aucun identifiant permettant de t'attribuer des événements ; nous ne pouvons donc ni en tirer d'information ni supprimer des entrées ciblées.

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données — en particulier dans l'État membre de l'UE où tu as ta résidence habituelle ou ton lieu de travail, ou dans lequel la violation alléguée s'est produite (art. 77 RGPD). L'autorité compétente pour nous est : Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Allemagne https://datenschutz.hessen.de

13. Opposition aux traitements fondés sur des intérêts légitimes

Tu peux à tout moment t'opposer au traitement de tes données dans la mesure où nous le fondons sur un intérêt légitime (art. 6, § 1, f) RGPD), pour des raisons tenant à ta situation particulière. Une simple communication informelle à info@hitpr.app suffit. Nous l'examinons et te répondons. Pour ton message de feedback, cela signifie : nous le supprimons. La mesure d'audience du site web, nous ne la fondons pas sur un intérêt légitime, mais sur ton consentement (art. 25, al. 1 TDDDG, art. 6, § 1, a) RGPD). Elle ne relève donc pas de l'opposition, mais du retrait du consentement au titre de l'art. 7, § 3 RGPD : ouvre les réglages de l'analyse — le bouton se trouve en bas de cette page, le lien également dans le pied de chaque page — et choisis « Refuser ». La mesure cesse alors immédiatement pour l'avenir ; la licéité du traitement antérieur n'en est pas affectée. Ta décision vaut pour le navigateur dans lequel tu la prends ; les détails figurent sous « Cookies et stockage local ».

14. Prise de décision automatisée

Il n'y a pas de prise de décision automatisée ni de profilage au sens de l'art. 22 RGPD : aucune décision produisant des effets juridiques à ton égard ou t'affectant de manière significative de façon similaire n'est prise. L'app calcule toutefois certaines choses automatiquement : de ton historique d'entraînement sont dérivés des charges d'entraînement, des plages de répétitions et des valeurs comme le Training Max ou le 1RM estimé, « Trouver un plan » te propose un plan à partir de tes indications, et hitPR Adapt te calcule un plan d'entraînement. Ce sont des résultats de calcul selon des règles fixes, identiques pour tous — des propositions que tu peux modifier à tout moment, pas une évaluation de ta personne. Le calcul s'exécute sur ton appareil.

15. Âge minimum

Selon nos conditions d'utilisation, l'utilisation est autorisée à partir de 16 ans. À partir de cet âge, tu peux donner toi-même ton consentement — aux statistiques d'utilisation et aux rapports de crash, ainsi qu'au traitement d'une adresse e-mail indiquée facultativement (art. 8 RGPD).

16. Modifications de cette politique de confidentialité

Nous adaptons cette politique de confidentialité lorsque l'app ou les exigences légales évoluent. La version actuelle est toujours disponible dans l'app et sur https://hitpr.app.

17. Contact

Pour toute question liée à la confidentialité, contacte : info@hitpr.app Ton e-mail est stocké pour notre compte par notre fournisseur de messagerie sur des serveurs situés aux États-Unis ; ce transfert est encadré par des clauses contractuelles types. La base légale est notre intérêt légitime à traiter ta demande (art. 6, § 1, f) RGPD). Nous supprimons le message dès qu'il est traité et qu'aucune obligation légale de conservation ne s'y oppose.

18. Hébergement du site web

Nous utilisons Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis) pour héberger, diffuser et sécuriser ce site. Cloudflare traite l’adresse IP, la date et l’heure de la requête, l’adresse demandée et les informations du navigateur. La base juridique est notre intérêt légitime à un fonctionnement fiable et sécurisé (art. 6(1)(f) RGPD). Le contrat de sous-traitance fait partie des conditions de Cloudflare. Nous ne tenons pas de journal serveur propre. Les données de connexion naissent chez Cloudflare. Leur durée de conservation est fixée par le contrat de sous-traitance : jusqu'à la fin de notre contrat avec Cloudflare ou jusqu'à ce que le traitement ne soit plus nécessaire à l'exploitation du site — selon ce qui survient en premier. Nous ne les exportons pas et n'en conservons aucune copie. Un traitement hors de l’UE, notamment aux États-Unis, est possible. Les transferts couverts par le cadre de protection des données UE–États-Unis vers des destinataires américains certifiés reposent sur l’art. 45 RGPD ; pour les autres transferts nécessaires vers des pays tiers, le contrat de Cloudflare prévoit notamment les clauses contractuelles types de l’UE (art. 46 RGPD). Les mentions du stockage dans l’UE concernent la base de données correspondante chez Cloudflare.

19. Mesure d'audience du site web

Uniquement avec ton consentement, nous analysons le site pour améliorer les contenus, la navigation et l’accès à l’app. Nous enregistrons les pages vues, pages d’entrée, domaines sources et campagnes, clics et demandes de liste d’attente, temps visible, défilement, pays, navigateur, système et type d’appareil. Des identifiants aléatoires de navigateur, session et page relient les événements : les données sont pseudonymes, non anonymes. Noms, adresses e-mail, saisies de formulaires et valeurs d’entraînement sont exclus. L’IP sert à la connexion, sans être stockée comme donnée d’analyse ni utilisée pour créer les identifiants. Cloudflare traite les données d’analyse pour notre compte ; voir Hébergement pour les transferts internationaux. Selon Cloudflare, les événements sont conservés trois mois ; les statistiques quotidiennes sans identifiants de navigateur ou session, douze mois. Les bases légales sont ton consentement au titre du § 25 al. 1 TDDDG et de l’art. 6, § 1, a) RGPD. Tu peux le retirer à tout moment dans les réglages de l’analyse ; le site reste utilisable. Le retrait arrête les mesures futures sans affecter la licéité des traitements passés. Il ne supprime pas les événements déjà enregistrés : ils expirent au fil des trois mois indiqués ci-dessus. Pour l’accès à tes données et tes autres droits en matière de protection des données, écris-nous à info@hitpr.app.

20. Cookies et stockage local

Ton choix est conservé dans un cookie interne jusqu’à 180 jours. Pour gérer et prouver le consentement, une base de données chez Cloudflare conserve un identifiant aléatoire de justificatif, la version du texte, la date, l’expiration et un éventuel retrait. Ces justificatifs sont supprimés au plus tard 90 jours après leur expiration (art. 6, § 1, c) RGPD en liaison avec l’art. 7, § 1, RGPD). Le stockage du choix répond à ta préférence demandée (§ 25 al. 2 n° 2 TDDDG). Après consentement uniquement, localStorage contient un identifiant aléatoire de navigateur utilisé jusqu’à 30 jours et un identifiant de session jusqu’à 30 minutes sans interaction. Les entrées expirées sont renouvelées ou supprimées au prochain accès ; le retrait supprime ces identifiants. Un refus local et les oppositions précédentes restent valables jusqu’au changement de choix ou à l’effacement des données du site. L’unité de poids des outils est enregistrée séparément en local. Le choix s’applique à ce navigateur ; un autre appareil ou l’effacement des données nécessite un nouveau choix.

21. Polices de caractères

Ce site web utilise des polices auto-hébergées (DM Sans, DM Mono). Il n'y a aucune connexion à des serveurs externes comme Google Fonts. Les polices sont chargées directement depuis notre serveur.

22. Liste d'attente

Lorsque tu t'inscris à la liste d'attente sur notre site, nous traitons ton adresse e-mail ainsi que — comme preuve de ton consentement (double opt-in) — la date d'inscription et de confirmation avec l'adresse IP utilisée. La seule finalité est de te prévenir une fois au lancement de l'application. La base juridique est ton consentement (art. 6, § 1, a) du RGPD), que tu peux retirer à tout moment avec effet pour l'avenir, par exemple via le lien de désinscription dans l'e-mail ou les coordonnées indiquées ci-dessus sous « Responsable ». Nous utilisons une base de données chez Cloudflare (Cloudflare, Inc.) pour stocker les données ; cette base de données est configurée avec une juridiction UE, ton inscription y est donc stockée exclusivement dans l'UE. Nous utilisons Resend (Plus Five Five, Inc.) pour envoyer l'e-mail de confirmation et de notification ; l'e-mail et son journal d'envoi s'y trouvent aux États-Unis et y restent tant que nous utilisons Resend — à la fin du contrat, Resend les supprime dans un délai de 90 jours. Si nous supprimons ton inscription sur la liste d'attente, les journaux d'envoi chez Resend ne sont pas concernés. Les deux traitent les données en tant que sous-traitants pour notre compte. Dans la mesure où des données sont transférées aux États-Unis — notamment lors de l'envoi de l'e-mail —, nous nous appuyons sur les clauses contractuelles types de l'UE et, en complément, sur le cadre de protection des données UE–États-Unis. Nous supprimons les inscriptions non confirmées au plus tard 30 jours après l'inscription ; les inscriptions confirmées sont supprimées une fois la notification de lancement envoyée ou lorsque tu te désinscris. Le formulaire d'inscription est protégé contre les abus automatisés par Cloudflare Turnstile (Cloudflare, Inc.). Le script de vérification n'est chargé qu'au moment où tu commences à utiliser le formulaire. Selon Cloudflare, sont alors traités ton adresse IP, une empreinte TLS, l'identifiant du navigateur (user agent) ainsi que la clé de notre formulaire et son origine. Pour la protection de notre formulaire, Cloudflare agit pour notre compte ; pour améliorer sa propre détection de bots, Cloudflare traite en outre les mêmes informations sous sa propre responsabilité. La base juridique pour notre part est l'intérêt légitime à prévenir le spam et les inscriptions automatisées (art. 6, § 1, f) du RGPD).

23. Autres destinataires sur le site web

• Resend (Plus Five Five, Inc., États-Unis) – envoi des e-mails de confirmation et de notification pour la liste d'attente de ce site web. Transferts de données sur la base de clauses contractuelles types et, en complément, du cadre de protection des données UE–États-Unis.