Cette page est maintenue par l'équipe Go Lift pour répondre aux questions courantes sur la sécurité et la confidentialité de l'application. Elle décrit nos pratiques actuelles et n'est pas une certification indépendante.
Authentification
L'accès au compte se fait par email/mot de passe ou via Google. Les sessions sont gérées par notre fournisseur d'authentification managé et stockées de manière sécurisée dans le navigateur.
La protection contre les mots de passe compromis (Have I Been Pwned) peut être activée par l'équipe pour renforcer la création de mot de passe.
Données & accès
Les données utilisateurs (séances, mesures, photos, échanges coach) sont isolées par compte grâce à des règles d'accès au niveau de la base (Row-Level Security). Un utilisateur ne peut lire ou modifier que ses propres données, sauf consentement explicite (par exemple lien coach-sportif).
Les contenus communautaires respectent les préférences de confidentialité de chaque profil (privé / public, abonnement accepté).
Hébergement & chiffrement
L'application est hébergée sur une infrastructure managée et servie via HTTPS. Les échanges entre le navigateur et nos services sont chiffrés en transit.
Les secrets serveur (clés API, jetons webhook) sont stockés dans un gestionnaire de secrets et ne sont jamais exposés au navigateur.
Sous-traitants & intégrations
Go Lift s'appuie sur des prestataires tiers pour le paiement (Paddle), les wearables (Oura) et l'envoi d'emails transactionnels. Chaque intégration est limitée aux données strictement nécessaires.
Signaler un problème de sécurité
Si vous pensez avoir découvert une vulnérabilité, écrivez-nous à l'adresse de contact ci-dessous. Merci de ne pas divulguer publiquement le problème avant que nous ayons pu le corriger.
Contact
Pour toute question relative à vos données, à la confidentialité ou à la sécurité : contact@getgolift.shop.
Cette page est éditée par Go Lift. Elle ne constitue pas une attestation de conformité (RGPD, SOC 2, ISO ou autre) ni une vérification indépendante.