Cette politique explique quelles données LeanLens traite lorsque vous utilisez le site Web ou l’application, pourquoi elles sont utilisées, qui peut les recevoir, combien de temps elles sont conservées et quels moyens de contrôle sont à votre disposition.

Champ d’application de cette politique

Cette politique s’applique aux données à caractère personnel traitées par LeanLens lorsque vous consultez son site Web public, demandez une analyse, créez ou utilisez un compte, enregistrez ou partagez des résultats, utilisez des fonctionnalités de progression ou d’entraînement, achetez Pro, rejoignez une liste d’attente ou contactez l’assistance.

Identité du responsable du traitement : LeanLens est le nom commercial d’un prestataire de services indépendant établi au Portugal. Utilisez support@leanlens.ai pour toute communication relative à la confidentialité, aux questions juridiques, à l’assistance ou aux réclamations.

Données que nous traitons

Photos et contenus multimédias fournis — photos destinées à l’analyse, photos de progression enregistrées, photos intégrées à un partage créé par l’utilisateur et, si ces fonctionnalités vous sont proposées séparément, contenus d’entraînement ou notes vocales. Les fichiers peuvent contenir des métadonnées fournies par votre appareil ou votre navigateur.
Données d’analyse corporelle — taille, poids, âge, genre et niveau d’activité facultatifs ; fourchettes de masse grasse, indication du niveau de fiabilité, observations musculaires, de symétrie et de morphologie, et stratégies générées ; illustrations privées Future Physique générées par IA et leur image source « Aujourd’hui » normalisée ; état de l’analyse, historique, progression, comparaisons et attributs de référence entre utilisateurs. Ces données et déductions sont sensibles et peuvent constituer des données concernant la santé lorsqu’elles révèlent l’état de santé ou physiologique.
Données de compte — adresse e-mail, identifiants de compte et identifiants anonymes, données d’authentification, informations de profil, préférences et, le cas échéant, liens entre l’activité d’un invité et un compte.
Données d’abonnement — identifiants du produit et de la boutique, état des droits d’accès, contexte d’achat et de renouvellement, et métadonnées du reçu. LeanLens ne propose pas d’achat direct sur le Web ; une boutique mobile ouverte au public traite les données de paiement.
Données d’assistance et de recherche — votre message, une adresse e-mail de contact facultative, la catégorie du commentaire, la page et la langue, l’identifiant de compte ou d’invité, le contexte du navigateur ou de l’application, et un identifiant réseau haché. Lorsque le formulaire d’assistance par catégorie est activé, les messages qu’il accepte sont enregistrés dans les dossiers applicatifs de LeanLens et ne sont pas envoyés par le webhook générique de commentaires. Les autres catégories de commentaires peuvent utiliser ce webhook lorsqu’il est configuré. Les inscriptions à une liste d’attente peuvent comprendre une adresse e-mail et le contexte de la demande.
Données relatives à l’appareil, à l’utilisation et au diagnostic — pages consultées, événements du produit, contexte du navigateur, de l’appareil et de l’environnement d’exécution, performances, erreurs, contexte d’interaction masqué, métadonnées réseau et signaux de sécurité ou de prévention des abus. Les événements Google Analytics se limitent à un contexte produit de faible cardinalité et excluent les identifiants bruts d’analyse, les valeurs de masse grasse, de FFMI et de score musculaire.
Données des fonctionnalités facultatives — si des fonctionnalités d’entraînement ou vocales sont proposées et utilisées, elles peuvent comprendre les objectifs, l’équipement, les séances, les séries, les commentaires de séance, les enregistrements audio, les transcriptions, les résumés et les résultats d’IA associés.

Pourquoi nous traitons ces données

LeanLens traite actuellement les données pour :

fournir, mettre en file d’attente, récupérer et afficher les analyses demandées ;
créer et afficher de manière privée les illustrations Future Physique Pro demandées ;
créer les comptes, authentifier les utilisateurs et conserver les réglages et la progression enregistrée ;
proposer des comparaisons, des tendances, des partages demandés par l’utilisateur et des références agrégées entre utilisateurs lorsque ces fonctionnalités sont disponibles ;
vérifier les droits d’accès Pro, restaurer les achats et répondre aux problèmes de facturation ;
répondre aux demandes d’assistance, de confidentialité, de sécurité et aux commentaires ;
mesurer l’utilisation, diagnostiquer les défaillances, sécuriser le service, prévenir les abus et améliorer sa fiabilité ; et
respecter les obligations légales et constater, exercer ou défendre des droits en justice.

Bases juridiques : LeanLens fonde le traitement sur l’exécution des Conditions pour les fonctionnalités essentielles du compte et du service demandé ; sur le consentement lorsque le produit vous invite à faire un choix, notamment pour les mesures d’audience facultatives du site Web public et le parcours d’analyse par IA dans l’application ; sur des intérêts légitimes pour une analyse proportionnée de l’utilisation du produit dans l’application native, la sécurité, la prévention des abus et les diagnostics nécessaires ; ainsi que sur des obligations légales ou la constatation, l’exercice ou la défense de droits en justice, le cas échéant. L’analyseur Web public ne commence le traitement qu’après que vous avez choisi de lancer l’analyse et accepté les Conditions, mais il ne recueille pas de consentement explicite distinct pour les données de santé.

Fonctionnement de l’analyse par IA

Lorsque vous demandez une analyse, LeanLens envoie les photos sélectionnées, les données de profil pertinentes, les instructions et le contexte d’analyse à l’un des prestataires tiers de services d’IA indiqués sur la page Sous-traitants. Le prestataire renvoie un contenu généré que LeanLens valide et présente comme une estimation. Le résultat peut être erroné et varier selon l’éclairage, la pose, le cadrage, les vêtements, la qualité de l’image, le comportement du modèle et les changements entre les photos. Il ne constitue ni une mesure médicale ni un avis médical.

Une préférence d’IA propre à l’appareil existe pour l’outil d’analyse de l’application. Il s’agit d’une étape de l’interface utilisateur, et non d’une preuve de consentement au niveau du compte que le service d’analyse ferait respecter indépendamment. L’outil d’analyse public sur le Web ne lit ni n’enregistre cette préférence de l’application. Lorsque vous choisissez de lancer une analyse sur le Web, LeanLens enregistre les versions en vigueur des Conditions et de la Politique de confidentialité ainsi que votre acceptation sur le Web, mais pas de confirmations distinctes concernant les données de santé, l’âge, la majorité de la personne représentée ou l’autorisation d’utiliser la photo. Les analyses effectuées dans l’application enregistrent l’attestation qui accompagne ce parcours. Le retrait d’une préférence dans l’application bloque les analyses ultérieures dans l’application sur cet appareil jusqu’à une nouvelle acceptation ; il n’annule pas les traitements déjà effectués.

L’analyse constitue une évaluation automatisée ou un profilage : le système utilise les photos et les données de profil fournies pour déduire des caractéristiques de composition corporelle et de condition physique. LeanLens présente des estimations à titre indicatif et ne les utilise pas pour prendre des décisions produisant des effets juridiques ou affectant la personne de manière significative de façon similaire. N’utilisez pas LeanLens dans le cadre de l’emploi, de l’assurance, du crédit, des soins de santé, des forces de l’ordre, de l’admissibilité à un service ou de toute autre décision à fort impact.

Future Physique est une fonctionnalité Pro facultative qui envoie une copie normalisée de la photo de face enregistrée et des instructions de transformation limitées à un prestataire tiers de services d’IA indiqué sur la page Sous-traitants, afin de créer des images d’illustration à 4, 8 et 12 semaines. L’image normalisée « Aujourd’hui » et les images générées restent privées au sein du compte et sont fournies au moyen d’URL signées à courte durée de validité. Il s’agit d’illustrations générées par IA, et non de prévisions ou de mesures, sans garantie qu’elles préservent l’apparence, la ressemblance, la pose ou l’arrière-plan, ni qu’elles représentent des résultats futurs réalistes.

Entraînement des modèles et conservation par les prestataires : LeanLens n’utilise pas les photos importées pour entraîner son propre modèle à usage général. Les photos sélectionnées sont envoyées au prestataire d’IA utilisé pour l’analyse demandée. Les pratiques du prestataire en matière de conservation et d’amélioration des modèles dépendent du service et des conditions utilisés ; LeanLens ne promet donc aucune absence totale de conservation ou d’entraînement par le prestataire sans confirmation propre à celui-ci.

Prestataires de services — des prestataires contribuent aux analyses par IA, aux comptes, au stockage, à l’hébergement, à l’acheminement des tâches, aux abonnements, aux mesures d’audience et aux diagnostics. Consultez la page Sous-traitants pour connaître les prestataires actuels et conditionnels.
Boutiques d’applications mobiles — une boutique traite les informations relatives à son compte, au paiement, à l’achat, au remboursement et à l’abonnement conformément à ses propres règles de confidentialité.
Personnes de votre choix — si vous créez un partage non répertorié ou public, le résultat copié et toute photo incluse restent accessibles aux personnes qui ont accès à ce partage jusqu’à sa révocation ou sa suppression par un autre moyen.
Autre personne d’au moins 16 ans représentée dans un import — LeanLens reçoit la photo et les données associées de cette personne par l’intermédiaire de la personne à l’origine de l’import, et non directement de la personne représentée. Avant l’import, son auteur doit fournir la présente politique et obtenir l’autorisation décrite ci-dessous. La personne représentée peut exercer ses droits relatifs à la protection des données par le même moyen de contact, sans créer de compte. Si vous importez la photo d’une autre personne âgée d’au moins 16 ans, il vous incombe de lui fournir la présente Politique avant l’import et d’obtenir son autorisation spécifique et éclairée pour l’import, l’analyse par IA, la communication au prestataire, la conservation et tout partage que vous créez. La personne représentée conserve ses droits en matière de confidentialité et peut contacter LeanLens directement sans créer de compte.
Destinataires à des fins légales et de sécurité — des données peuvent être communiquées lorsque cela est raisonnablement nécessaire pour respecter la loi, protéger les utilisateurs ou le service, enquêter sur un abus, ou constater, exercer ou défendre des droits en justice.
Évolutions de l’entreprise — des données peuvent être transférées dans le cadre d’une fusion, d’un financement, d’une acquisition, d’une restructuration ou d’une cession d’actifs, sous réserve du droit applicable et d’une information appropriée.

LeanLens ne vend pas de données à caractère personnel et ne communique pas les photos d’analyse ou les données d’analyse corporelle à des fins de publicité ciblée par des tiers. Toute évolution future de cet engagement exigerait une nouvelle politique, une base juridique valable et tout consentement ou droit d’opposition imposé par le droit applicable.

Conservation et suppression

Photos sources et tâches d’analyse — les photos sources sont conservées dans un espace privé, uniquement pour le traitement, la récupération ou pendant une fenêtre de résultat expressément choisie. La suppression des dossiers des tâches opérationnelles est normalement programmée dans un délai de 30 jours.
Analyses des invités — les analyses réussies ou dégradées d’un invité peuvent être enregistrées et associées à un identifiant anonyme du navigateur. Le cookie de cet identifiant peut durer jusqu’à 365 jours. L’historique des résultats d’un invité est programmé pour une durée maximale de 30 jours.
Progression enregistrée — l’historique des analyses et la progression des utilisateurs connectés peuvent être conservés jusqu’à leur suppression. Le produit actuel peut enregistrer les photos de progression par défaut pour les utilisateurs connectés. Un ensemble Future Physique demandé conserve une image « Aujourd’hui » normalisée et trois illustrations générées jusqu’à la suppression de l’instantané concerné ou du compte. Ces quatre fichiers sont privés, utilisent des URL signées à courte durée de validité pour l’accès Pro en cours, sont exclus des partages publics et des comparaisons publiques, et ne sont inclus que dans une exportation authentifiée du compte. Vous pouvez désactiver l’enregistrement des futures photos de progression dans les réglages Confidentialité et données ; la modification de ce réglage ne supprime pas les photos déjà enregistrées.
Partages — les données copiées dans un partage et les photos incluses restent accessibles jusqu’à la révocation ou la suppression du partage, sous réserve d’éventuelles copies opérationnelles résiduelles.
Dossiers d’assistance, d’abonnement, de mesure d’audience, de sécurité et de sauvegarde — ils ne sont conservés que pendant la durée opérationnelle, contractuelle ou légale publiée, notamment selon le calendrier résumé ci-dessous.
Données locales de l’appareil — l’application ou le navigateur peut conserver des préférences, une identité anonyme et des contenus de récupération. La suppression d’un compte n’efface pas nécessairement tous les caches du navigateur ou de l’appareil.

Calendrier de conservation : Les sessions d’import expirent normalement au bout de 30 minutes. La suppression des dossiers des tâches d’analyse échouées ou expirées et de leurs événements est programmée au bout de 48 heures ; les données des tâches réussies ou dégradées et les tâches annulées sont programmées pour être nettoyées ou supprimées au bout de 30 jours. La suppression de l’historique des invités est programmée au bout de 30 jours. Les partages révoqués peuvent normalement être supprimés au bout de 30 jours. L’historique des utilisateurs connectés, les photos de progression, les images sources normalisées de Future Physique et les images Future Physique générées peuvent être conservés jusqu’à la suppression de l’instantané correspondant ou du compte. Les dossiers d’assistance, d’abonnement, de sécurité, juridiques, des prestataires et de sauvegarde sont conservés uniquement pendant la durée nécessaire à leur finalité déclarée, aux obligations légales applicables, aux litiges ou au cycle de suppression documenté du prestataire.

La suppression d’un compte peut déclencher un nettoyage par étapes et n’annule pas un abonnement mobile. Le produit distingue un nettoyage terminé d’une demande encore en cours. Certains fichiers sources d’analyse ou dossiers de traitement dissociés peuvent subsister jusqu’à la fin de leur propre nettoyage. Contactez support@leanlens.ai si vous avez besoin d’une confirmation ou ne pouvez pas utiliser la commande de l’application. LeanLens n’affiche la fin du processus qu’une fois que le nettoyage a atteint un état final vérifié.

Cookies, stockage local et mesures d’audience

LeanLens utilise des cookies ou un stockage local similaire pour l’authentification, la sécurité, les préférences, l’identité anonyme, la récupération des analyses et l’état du produit ou de l’abonnement. Sur les hôtes Web de production configurés, Google Analytics reste désactivé jusqu’à ce que vous choisissiez « Autoriser les mesures d’audience ». Vous pouvez rouvrir les « Choix de confidentialité » pour modifier ce choix enregistré dans le navigateur. Dans les applications iOS et Android de production, Firebase Analytics traite un identifiant pseudonyme d’instance de l’application et des interactions produit de faible cardinalité. LeanLens désactive la collecte des identifiants publicitaires, les signaux de personnalisation des annonces, le suivi automatique des écrans natifs et le suivi interservices. Sentry peut recueillir des diagnostics d’erreur expurgés lorsqu’il est configuré ; la relecture de session est désactivée.

Consentement et retrait : la préférence Google Analytics du Web public refuse le traitement par défaut lorsqu’aucun choix valable n’est enregistré. La mesure d’audience de l’application native n’utilise pas ce choix du navigateur et reste limitée comme indiqué ci-dessus. La relecture de session reste désactivée et tout autre accès non essentiel aux informations d’un appareil demeure inactif jusqu’à ce que l’exigence de consentement applicable soit satisfaite. Les cookies et le stockage local nécessaires servent à l’authentification, à la sécurité, à la langue, aux choix juridiques, à la récupération et aux abonnements. Sur les hôtes Web de production, Google Analytics reste désactivé tant que le navigateur n’a pas enregistré un choix exprès, que vous pouvez modifier dans les paramètres des cookies. Dans les applications iOS et Android de production, Firebase Analytics traite des identifiants pseudonymes d’instance de l’application et des interactions produit de faible cardinalité à des fins de mesure d’audience. LeanLens désactive la collecte des identifiants publicitaires, les signaux de personnalisation des annonces, le suivi automatique des écrans natifs et le suivi interservices. La relecture de session est désactivée.

Sécurité et transferts internationaux

LeanLens utilise des contrôles d’accès, des vérifications applicatives ciblées, le chiffrement des données en transit et des fonctions de sécurité des prestataires destinées à protéger les données. Aucun service en ligne ne peut garantir une sécurité absolue. Contactez-nous si vous pensez que votre compte ou vos données ont été compromis.

Les prestataires peuvent traiter des données en dehors de votre pays. Certains prestataires peuvent traiter des informations en dehors du Portugal ou de l’EEE. La destination et la garantie applicable au transfert dépendent du prestataire et de la configuration du service utilisée. Écrivez à support@leanlens.ai pour obtenir les informations actuellement disponibles sur un prestataire donné.

Vos droits et vos choix en matière de protection des données

Selon votre lieu de résidence et la base juridique applicable, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation ou de portabilité de vos données à caractère personnel ; vous opposer à certains traitements ; retirer votre consentement sans compromettre la licéité du traitement antérieur ; et introduire une réclamation auprès d’une autorité de protection des données. Des exceptions légales peuvent s’appliquer.

LeanLens doit répondre à une demande valable d’exercice des droits dans les meilleurs délais et normalement dans un délai d’un mois. Ce délai peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre de demandes l’exige, sous réserve de vous en informer au cours du premier mois. Les demandes sont normalement gratuites. Vous pouvez introduire une réclamation auprès de l’autorité du pays de l’UE dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation alléguée aurait été commise. Au Portugal, l’autorité de contrôle est la Comissão Nacional de Proteção de Dados.

Consultez ou modifiez dans l’application les préférences disponibles relatives au profil et à la confidentialité.
Supprimez individuellement les éléments enregistrés lorsqu’une telle commande est proposée, ou demandez une suppression plus large. Aucune commande d’exportation des données en libre-service n’est actuellement proposée ; contactez LeanLens pour demander une copie portable lorsque ce droit s’applique.
Supprimez un compte depuis Profil > Confidentialité et données, ou écrivez à support@leanlens.ai depuis l’adresse du compte si vous ne pouvez pas vous connecter.
Écrivez à support@leanlens.ai pour exercer un droit relatif à la protection des données. LeanLens peut devoir vérifier votre identité et préciser la portée de votre demande avant d’y donner suite.

Service et photos à partir de 16 ans

Vous devez avoir au moins 16 ans pour créer un compte, demander une analyse, acheter Pro ou utiliser LeanLens de toute autre manière. Vous ne pouvez importer qu’une photo de vous-même ou d’une autre personne identifiable âgée d’au moins 16 ans, qui a reçu la Politique de confidentialité et qui, après en avoir pris connaissance, a autorisé LeanLens de manière expresse et spécifique à traiter sa photo et les données d’analyse corporelle associées pour la fonctionnalité demandée, y compris à les communiquer aux prestataires de services identifiés. N’importez jamais la photo d’une personne de moins de 16 ans ni celle d’une personne qui n’a pas donné cette autorisation. Il vous incombe de vérifier l’âge et l’autorisation de la personne représentée, ainsi que votre droit à importer la photo. Cette responsabilité ne limite ni les droits de la personne représentée, ni les propres obligations et la responsabilité de LeanLens au titre du droit applicable.

Pour la photo d’une autre personne âgée d’au moins 16 ans, LeanLens reçoit les données à caractère personnel de la personne à l’origine de l’import, et non de la personne représentée. Si vous importez la photo d’une autre personne âgée d’au moins 16 ans, il vous incombe de lui fournir la présente Politique avant l’import et d’obtenir son autorisation spécifique et éclairée pour l’import, l’analyse par IA, la communication au prestataire, la conservation et tout partage que vous créez. La personne représentée conserve ses droits en matière de confidentialité et peut contacter LeanLens directement sans créer de compte.

Modifications de cette politique

LeanLens peut modifier cette politique à mesure que le produit, les prestataires ou les exigences légales évoluent. La date affichée en haut de la page identifie la version actuelle. LeanLens communiquera les modifications importantes au moyen d’un avis approprié dans le produit ou d’une communication directe lorsque cela est requis. En vigueur à compter du 21 juillet 2026 pour les acceptations enregistrées au titre de la version des Conditions datée du 20 juillet 2026 et de la version de la Politique de confidentialité datée du 21 juillet 2026.