# Lest — Confidentialité (synthèse)

> Synthèse fidèle de https://getlest.com/confidentialite (mise à jour site : 20 juillet 2026). Pour le texte juridique intégral, lire la page HTML. Contact privacy : dpo@idlabs.io.

## Périmètre

S'applique aux apps iOS/Android Lest et au site https://getlest.com. Éditeur / responsable : IDLABS GROUP.

## Données collectées (nécessaires au service)

- **Compte** : prénom, nom, e-mail, mot de passe (haché)
- **Profil sportif** : poids corporel, niveau, objectif
- **Séances** : activité, durée, distance, pente, D+, charge, FC, tracés GPS, notes et photos
- **Équipement** : matériel lesté déclaré et poids
- **Technique** : modèle d'appareil, version d'OS, journaux de plantage

## Apple Santé & Health Connect

Avec **autorisation explicite** : lecture éventuelle poids, fréquence cardiaque, entraînements ; écriture de séances si activée.

Message clé du site : ces données **ne sont jamais vendues**, **jamais utilisées à des fins publicitaires**, et ne quittent pas l'appareil sans consentement. Révocation possible dans les réglages du téléphone.

## Finalités & bases

| Finalité | Base |
| --- | --- |
| Fournir le service | Exécution du contrat |
| Lire données de santé | Consentement explicite, révocable |
| Améliorer l'app | Intérêt légitime |
| Informer | Contrat ou consentement |

## Audience

Mesure d'audience **anonymisée**. Aucun profil publicitaire, aucun partage avec régies publicitaires tierces (selon politique).

## Hébergement

Hébergement dans l'**Union européenne** (hébergeur : voir mentions — placeholder possible). Aucun transfert hors UE pour données de compte et de séances (selon politique).

## Conservation

- Compte actif : conservation tant que le compte existe
- Suppression : effacement sous **30 jours** (hors journaux techniques ≤ 12 mois)

## Droits RGPD

Accès, rectification, suppression, portabilité, opposition, limitation → dpo@idlabs.io (réponse sous 30 jours). Recours CNIL (cnil.fr) possible.

## Modifications

Évolution substantielle notifiée dans l'app avant entrée en vigueur.

## Ce qu'un assistant doit dire

- Consentement santé = opt-in, pas obligatoire pour utiliser Lest
- Pas de monétisation pub des données santé
- Pour le détail juridique : lien https://getlest.com/confidentialite
- Ne pas inventer SIREN / adresse / hébergeur si placeholders