Politique de confidentialité — 1LIFT
Dernière mise à jour : 27 juillet 2026 · Version 1.0
En un coup d'œil
Cette section résume l'essentiel. Elle ne remplace pas la politique complète ci-dessous.
- Qui. 1LIFT est éditée par TrackUp SRL, une société belge. Nous sommes le responsable du traitement de vos données.
- Ce que nous traitons. Votre compte, votre profil, et — si vous l'activez — vos données de fitness, nutrition, poids, sommeil, bien-être, fréquence cardiaque, cycle menstruel et l'activité importée d'Apple Santé. Ce sont des données de santé (catégorie particulière au sens du RGPD).
- Pourquoi. Uniquement pour faire fonctionner l'application et les fonctionnalités que vous choisissez d'utiliser.
- Notre engagement. Nous ne vendons jamais vos données, ne les utilisons jamais à des fins publicitaires, et n'intégrons aucun outil de pistage tiers. Il n'y a aucun suivi entre applications.
- Où. Vos données sont hébergées dans l'Union européenne (Irlande). Seule l'analyse par l'assistant IA Pétra implique un transfert encadré vers Google (États-Unis), et seulement quand vous l'utilisez.
- Vos droits. Vous pouvez à tout moment accéder à vos données, les corriger, les exporter, retirer votre consentement, et supprimer votre compte (Réglages → Supprimer mon compte), ce qui efface vos données.
- Contact. privacy@1lift.app
1. Qui est le responsable du traitement ?
L'application 1LIFT (iOS et Android — identifiant com.onelift.app) est éditée par :
| Responsable du traitement | TrackUp SRL |
| Numéro d'entreprise (BCE) | 1037.296.323 |
| TVA | BE 1037.296.323 |
| Siège social | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Belgique |
| Contact vie privée | privacy@1lift.app |
| Délégué à la protection des données (DPO) | Non désigné à ce stade. Pour toute question relative à vos données, écrivez à privacy@1lift.app. |
TrackUp SRL édite plusieurs applications. La présente politique concerne exclusivement 1LIFT et les traitements réalisés au sein de cette application.
2. Champ d'application
Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez 1LIFT, pourquoi, sur quelle base légale, avec qui nous les partageons, combien de temps nous les conservons, et quels sont vos droits. Elle s'applique à toutes les données collectées directement auprès de vous via l'application.
3. Les données que nous collectons
Sauf mention contraire, toutes vos données sont stockées chez notre hébergeur Supabase, dans l'Union européenne (Irlande).
| Catégorie | Données concrètes |
|---|---|
| Identité et compte | adresse e-mail, mot de passe (haché — nous ne le voyons jamais en clair), identifiant utilisateur, et l'identifiant de connexion Apple ou Google si vous utilisez « Se connecter avec Apple/Google ». |
| Profil public | pseudo, nom affiché, biographie, avatar. |
| Entraînement (santé) | séances, séries, charges, records, programmes, exercices favoris. |
| Poids et mensurations (santé) | poids, tour de taille, mensurations, objectifs de progression. |
| Nutrition (santé) | repas, macronutriments, plans alimentaires, aliments personnalisés, recettes. |
| Cycle menstruel (santé — reproductive) | dates de cycle et réglages associés. Fonction facultative. |
| Bien-être (santé) | humeur, douleur, sommeil, hydratation, fréquence cardiaque. Fonction facultative. |
| Apple Santé (HealthKit) (santé) | pas et activité, en lecture seule, importés avec votre autorisation. Fonction facultative (iOS). |
| Contenu que vous publiez | posts, stories, commentaires, messages, photos de progression, médias de conversation, messages vocaux. |
| Assistant IA « Pétra » (santé) | textes, photos de repas ou de votre corps, descriptions vocales que vous soumettez à l'analyse. |
| Notifications | jeton push de votre appareil, si vous activez les notifications. |
| Modération | comptes que vous bloquez, signalements que vous effectuez. |
| Journaux techniques | horodatages des appels à l'IA et erreurs, à des fins de sécurité, de quotas et de débogage. |
Nous ne collectons aucune donnée de géolocalisation, n'utilisons aucun identifiant publicitaire, et n'intégrons aucun SDK d'analyse ou de pistage tiers (ni Firebase Analytics, ni Facebook, ni équivalent).
4. Pourquoi nous traitons vos données et sur quelle base légale
Le RGPD exige une base légale pour chaque traitement. Voici la nôtre, finalité par finalité.
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et sécuriser votre compte, fournir les fonctions de base | Art. 6.1.b — exécution du contrat |
| Fonctions sociales (profil, posts, messagerie) | Art. 6.1.b — exécution du contrat |
| Fitness, nutrition, poids/mensurations (données de santé) | Art. 6.1.b + Art. 9.2.a — consentement explicite |
| Cycle menstruel, bien-être, Apple Santé (données de santé) | Art. 9.2.a — consentement explicite (opt-in) |
| Photos et contenus soumis à l'assistant IA Pétra (données de santé) | Art. 6.1.b + Art. 9.2.a — consentement explicite |
| Notifications push | Art. 6.1.a — consentement (réglages de l'appareil) |
| Modération et sécurité de la communauté | Art. 6.1.f — intérêt légitime (protéger nos utilisateurs contre les abus) |
| Journaux techniques (sécurité, quotas, débogage) | Art. 6.1.f — intérêt légitime (assurer la sécurité et la fiabilité du service) |
Fournir vos données de santé n'est jamais obligatoire : vous pouvez utiliser 1LIFT sans activer le suivi du cycle, du bien-être ou d'Apple Santé. Refuser ne fait que désactiver la fonction concernée.
5. Données de santé et catégories particulières (RGPD Art. 9)
1LIFT traite des données concernant votre santé au sens de l'article 9 du RGPD : votre poids et vos mensurations, vos données d'entraînement, votre alimentation, votre sommeil, votre bien-être, votre fréquence cardiaque, votre cycle menstruel, ainsi que les données d'activité importées d'Apple Santé.
Le traitement de ces données repose sur votre consentement explicite (article 9.2.a du RGPD), que vous donnez lorsque vous choisissez d'activer chaque suivi dans l'application. Chaque type de suivi sensible fait l'objet d'un consentement distinct et spécifique — activer le suivi du cycle, par exemple, ne vaut pas consentement à envoyer des photos à l'assistant IA.
Vous pouvez retirer votre consentement à tout moment, sans conséquence sur la licéité du traitement effectué avant ce retrait, en désactivant le suivi concerné, en supprimant les données, ou en supprimant votre compte depuis Réglages → Supprimer mon compte.
Ces données ne sont jamais utilisées à des fins publicitaires, jamais vendues et jamais partagées avec des tiers à des fins de marketing. Elles sont hébergées dans l'Union européenne, chiffrées en transit et au repos, et protégées par un contrôle d'accès strict qui garantit que vous seul — et les personnes que vous autorisez explicitement — pouvez y accéder.
6. Suivi du cycle menstruel
Le suivi du cycle menstruel est une fonctionnalité facultative que vous activez volontairement. Ces informations relèvent de la santé reproductive et bénéficient du niveau de protection le plus élevé.
Vos données de cycle sont privées par défaut, jamais affichées à d'autres utilisateurs, jamais utilisées à des fins publicitaires, jamais vendues ni transmises à des tiers. Elles sont hébergées dans l'Union européenne et vous pouvez les supprimer à tout moment. La suppression de votre compte efface définitivement l'ensemble de ces données.
7. Assistant IA « Pétra » (Google Gemini)
1LIFT propose un assistant de nutrition et de coaching, Pétra, propulsé par la technologie d'intelligence artificielle Google Gemini. Pétra est une intelligence artificielle : l'application vous l'indique clairement au moment où vous interagissez avec elle.
Avant votre première utilisation de Pétra avec des données de santé (par exemple une photo de repas ou de votre corps), l'application vous demande votre consentement explicite. Le contenu que vous fournissez — texte, photos de repas ou de votre corps, descriptions vocales — est alors transmis à Google (fournisseur de l'API Gemini) uniquement pour générer une analyse et des recommandations personnalisées, puis vous être restitué dans l'application.
Ce traitement implique un transfert de données vers les États-Unis. Il est encadré par les clauses contractuelles types de la Commission européenne et/ou par le cadre de protection des données UE — États-Unis (Data Privacy Framework), auquel Google est certifié (voir la section 9). Selon les conditions du palier payant de l'API que nous utilisons, vos données ne sont pas utilisées pour entraîner les modèles de Google. Nous ne conservons pas les photos que vous soumettez à Pétra au-delà de ce qui est nécessaire pour vous restituer l'analyse ; nos journaux techniques ne conservent que des horodatages et des indicateurs d'erreur, pas le contenu de vos photos.
Les recommandations de Pétra sont une aide : elles ne remplacent pas un avis médical ou professionnel. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon entièrement automatisée (article 22 du RGPD) — vous gardez toujours la décision finale sur vos entraînements et votre alimentation.
8. Apple HealthKit
Avec votre autorisation explicite (accordée via la fenêtre système d'iOS), 1LIFT lit dans Apple Santé vos données de pas et d'activité afin d'enrichir votre suivi. 1LIFT n'écrit ni ne modifie vos données de santé sans votre action, et ne stocke jamais ces données dans iCloud.
Conformément aux règles d'Apple, les données issues d'Apple Santé ne sont jamais utilisées à des fins publicitaires ni partagées avec des tiers à des fins de marketing ou de revente. Vous pouvez révoquer cette autorisation à tout moment dans Réglages iOS → Confidentialité et sécurité → Santé.
9. Avec qui nous partageons vos données, et transferts internationaux
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Nous faisons uniquement appel à des sous-traitants techniques strictement nécessaires au fonctionnement de l'application, liés par un contrat de sous-traitance (DPA) et tenus aux mêmes obligations de confidentialité que nous.
| Sous-traitant | Rôle | Localisation | Encadrement du transfert |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers, temps réel | UE (Irlande) | Aucun transfert hors UE pour l'hébergement principal |
| Google (API Gemini) | Analyse par l'assistant IA Pétra | États-Unis | Clauses contractuelles types et/ou Data Privacy Framework (Google est certifié) |
| Apple | Se connecter avec Apple, HealthKit, notifications (APNs) | UE / États-Unis | Contrat développeur et DPA Apple ; Data Privacy Framework |
| Se connecter avec Google (OAuth) | UE / États-Unis | DPA Google ; Data Privacy Framework | |
| Expo | Service de relais des notifications push | États-Unis | Clauses contractuelles types et/ou Data Privacy Framework |
Transferts vers les États-Unis. Lorsque vous utilisez Pétra (Google) ou les notifications push (Expo), certaines données sont traitées aux États-Unis. Ces transferts sont encadrés soit par les clauses contractuelles types de la Commission européenne, soit par le cadre de protection des données UE — États-Unis, qui offrent des garanties reconnues. Vous pouvez obtenir une copie des garanties applicables en nous écrivant à privacy@1lift.app.
Contenu que vous rendez public. Les posts, stories, commentaires et profils publics que vous choisissez de publier sont, par nature, visibles par les autres utilisateurs de 1LIFT. Vos messages privés ne sont visibles que par les participants à la conversation.
10. Combien de temps nous conservons vos données
| Donnée | Durée de conservation |
|---|---|
| Compte, profil, données de fitness / santé / nutrition / cycle / bien-être | Tant que votre compte est actif |
| Photos (progression, avatars, médias de conversation) | Idem — supprimées avec le compte |
| Journaux d'appels à l'IA (horodatages, erreurs) | 90 jours |
| Jeton de notification push | Tant que les notifications sont activées |
| Signalements de modération | Le temps nécessaire à la sécurité de la communauté et à nos obligations légales |
À la suppression de votre compte, l'ensemble de vos données personnelles est effacé immédiatement de nos systèmes actifs (fonction Supprimer mon compte + purge du stockage de fichiers). Les copies présentes dans nos sauvegardes de sécurité sont purgées sous 30 jours.
11. Comment nous protégeons vos données
- Hébergement dans l'Union européenne (Supabase, Irlande).
- Chiffrement en transit (TLS) et au repos.
- Mots de passe hachés (jamais stockés en clair).
- Contrôle d'accès strict au niveau de la base de données : chaque donnée n'est accessible qu'à son propriétaire et aux personnes explicitement autorisées.
- Fichiers sensibles (photos de progression, médias de conversation) stockés dans des espaces privés dont l'accès est restreint.
- Aucun SDK de pistage ou d'analyse tiers.
12. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15) — obtenir une copie des données que nous détenons sur vous.
- Droit de rectification (Art. 16) — corriger des données inexactes (directement dans Réglages → Modifier le profil ou l'édition in-app).
- Droit à l'effacement (Art. 17) — Réglages → Supprimer mon compte (double confirmation).
- Droit à la limitation du traitement (Art. 18).
- Droit à la portabilité (Art. 20) — recevoir vos données dans un format lisible par machine.
- Droit d'opposition (Art. 21) — vous opposer à un traitement fondé sur notre intérêt légitime.
- Droit de retirer votre consentement à tout moment (Art. 7.3), sans effet sur la licéité du traitement antérieur.
- Droit de ne pas faire l'objet d'une décision entièrement automatisée ayant un effet significatif (Art. 22) — Pétra est un outil d'aide, pas un décideur automatique.
Comment les exercer. La plupart de ces droits s'exercent directement dans l'application. Pour les autres, écrivez-nous à privacy@1lift.app. Nous répondons gratuitement, dans un délai d'un mois. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite.
Droit de réclamation. Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de l'autorité de contrôle belge :
Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruxelles, Belgique Tél. : +32 (0)2 274 48 00 · E-mail : contact@apd-gba.be www.autoriteprotectiondonnees.be
Vous pouvez saisir l'autorité de votre lieu de résidence, de votre lieu de travail, ou du lieu de la violation présumée.
13. Mineurs
1LIFT n'est pas destinée aux personnes de moins de 16 ans. Compte tenu du traitement de données de santé, nous fixons l'âge minimum à 16 ans et ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous pensez qu'un mineur de moins de 16 ans nous a fourni des données, écrivez-nous à privacy@1lift.app et nous les supprimerons.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des évolutions de l'application ou de la réglementation. En cas de changement important, nous vous en informerons dans l'application. La date de dernière mise à jour figure en haut de ce document.
15. Nous contacter
Pour toute question relative à cette politique ou à vos données personnelles :
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61, 1341 Ottignies-Louvain-la-Neuve, Belgique
La version française de cette politique fait foi. Des traductions sont fournies pour votre commodité ; en cas de divergence, la version française prévaut.
Privacy Policy — 1LIFT
Last updated: 27 July 2026 · Version 1.0
At a glance
This section summarizes the essentials. It does not replace the full policy below.
- Who. 1LIFT is published by TrackUp SRL, a Belgian company. We are the controller of your data.
- What we process. Your account, your profile, and — if you enable them — your fitness, nutrition, weight, sleep, wellbeing, heart rate, menstrual cycle data and activity imported from Apple Health. This is health data (a special category under the GDPR).
- Why. Only to run the app and the features you choose to use.
- Our commitment. We never sell your data, never use it for advertising, and integrate no third-party tracking. There is no cross-app tracking.
- Where. Your data is hosted in the European Union (Ireland). Only analysis by the AI assistant Petra involves a framed transfer to Google (United States), and only when you use it.
- Your rights. At any time you can access, correct, export your data, withdraw your consent, and delete your account (Settings → Delete my account), which erases your data.
- Contact. privacy@1lift.app
1. Who is the data controller?
The 1LIFT app (iOS and Android — bundle ID com.onelift.app) is published by:
| Data controller | TrackUp SRL |
| Company number (BCE) | 1037.296.323 |
| VAT | BE 1037.296.323 |
| Registered office | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Belgium |
| Privacy contact | privacy@1lift.app |
| Data Protection Officer (DPO) | Not appointed at this stage. For any question about your data, write to privacy@1lift.app. |
TrackUp SRL publishes several apps. This policy concerns 1LIFT only and the processing carried out within this app.
2. Scope
This policy explains what personal data we collect when you use 1LIFT, why, on what legal basis, with whom we share it, how long we keep it, and what your rights are. It applies to all data collected directly from you through the app.
3. The data we collect
Unless stated otherwise, all your data is stored with our hosting provider Supabase, in the European Union (Ireland).
| Category | Concrete data |
|---|---|
| Identity and account | email address, password (hashed — we never see it in clear text), user ID, and the Apple or Google sign-in identifier if you use "Sign in with Apple/Google". |
| Public profile | username, display name, bio, avatar. |
| Training (health) | workouts, sets, loads, records, programs, favorite exercises. |
| Weight and measurements (health) | weight, waist, measurements, progress goals. |
| Nutrition (health) | meals, macros, meal plans, custom foods, recipes. |
| Menstrual cycle (health — reproductive) | cycle dates and related settings. Optional feature. |
| Wellbeing (health) | mood, pain, sleep, hydration, heart rate. Optional feature. |
| Apple Health (HealthKit) (health) | steps and activity, read-only, imported with your permission. Optional feature (iOS). |
| Content you post | posts, stories, comments, messages, progress photos, conversation media, voice messages. |
| AI assistant "Petra" (health) | text, photos of meals or your body, voice descriptions you submit for analysis. |
| Notifications | your device's push token, if you enable notifications. |
| Moderation | accounts you block, reports you make. |
| Technical logs | timestamps of AI calls and errors, for security, quotas and debugging. |
We collect no location data, use no advertising identifier, and integrate no third-party analytics or tracking SDK (no Firebase Analytics, no Facebook, or equivalent).
4. Why we process your data and on what legal basis
The GDPR requires a legal basis for each processing activity. Here is ours, purpose by purpose.
| Purpose | Legal basis (GDPR) |
|---|---|
| Create and secure your account, provide core features | Art. 6(1)(b) — performance of a contract |
| Social features (profile, posts, messaging) | Art. 6(1)(b) — performance of a contract |
| Fitness, nutrition, weight/measurements (health data) | Art. 6(1)(b) + Art. 9(2)(a) — explicit consent |
| Menstrual cycle, wellbeing, Apple Health (health data) | Art. 9(2)(a) — explicit consent (opt-in) |
| Photos and content submitted to the AI assistant Petra (health data) | Art. 6(1)(b) + Art. 9(2)(a) — explicit consent |
| Push notifications | Art. 6(1)(a) — consent (device settings) |
| Moderation and community safety | Art. 6(1)(f) — legitimate interest (protecting our users from abuse) |
| Technical logs (security, quotas, debugging) | Art. 6(1)(f) — legitimate interest (ensuring the security and reliability of the service) |
Providing your health data is never mandatory: you can use 1LIFT without enabling cycle, wellbeing or Apple Health tracking. Declining only disables the relevant feature.
5. Health data and special categories (GDPR Art. 9)
1LIFT processes data concerning your health within the meaning of Article 9 of the GDPR: your weight and measurements, training data, nutrition, sleep, wellbeing, heart rate, menstrual cycle, and activity data imported from Apple Health.
The processing of this data is based on your explicit consent (Article 9(2)(a) of the GDPR), which you give when you choose to enable each tracking feature in the app. Each type of sensitive tracking is subject to separate, specific consent — enabling cycle tracking, for example, is not consent to send photos to the AI assistant.
You can withdraw your consent at any time, without affecting the lawfulness of processing carried out before the withdrawal, by disabling the relevant tracking, deleting the data, or deleting your account via Settings → Delete my account.
This data is never used for advertising, never sold and never shared with third parties for marketing purposes. It is hosted in the European Union, encrypted in transit and at rest, and protected by strict access control ensuring that only you — and the people you explicitly authorize — can access it.
6. Menstrual cycle tracking
Menstrual cycle tracking is an optional feature that you enable voluntarily. This information relates to reproductive health and benefits from the highest level of protection.
Your cycle data is private by default, never shown to other users, never used for advertising, never sold or transmitted to third parties. It is hosted in the European Union and you can delete it at any time. Deleting your account permanently erases all of this data.
7. AI assistant "Petra" (Google Gemini)
1LIFT offers a nutrition and coaching assistant, Petra, powered by Google Gemini artificial intelligence technology. Petra is an artificial intelligence: the app clearly indicates this when you interact with it.
Before your first use of Petra with health data (for example a photo of a meal or of your body), the app asks for your explicit consent. The content you provide — text, photos of meals or of your body, voice descriptions — is then transmitted to Google (the Gemini API provider) solely to generate a personalized analysis and recommendations, and then returned to you in the app.
This processing involves a transfer of data to the United States. It is framed by the European Commission's Standard Contractual Clauses and/or the EU–US Data Privacy Framework, to which Google is certified (see section 9). Under the terms of the paid API tier we use, your data is not used to train Google's models. We do not retain the photos you submit to Petra beyond what is necessary to return the analysis to you; our technical logs keep only timestamps and error indicators, not the content of your photos.
Petra's recommendations are an aid: they do not replace medical or professional advice. No decision producing legal effects or significantly affecting you is made solely by automated means (Article 22 of the GDPR) — you always retain the final decision over your training and nutrition.
8. Apple HealthKit
With your explicit permission (granted via the iOS system dialog), 1LIFT reads your steps and activity data from Apple Health to enrich your tracking. 1LIFT neither writes nor modifies your health data without your action, and never stores this data in iCloud.
In accordance with Apple's rules, data from Apple Health is never used for advertising or shared with third parties for marketing or resale. You can revoke this permission at any time in iOS Settings → Privacy & Security → Health.
9. Who we share your data with, and international transfers
We do not sell your data and do not share it for advertising. We only use technical processors strictly necessary to run the app, bound by a data processing agreement (DPA) and held to the same confidentiality obligations as us.
| Processor | Role | Location | Transfer safeguard |
|---|---|---|---|
| Supabase | Database, authentication, file storage, realtime | EU (Ireland) | No transfer outside the EU for primary hosting |
| Google (Gemini API) | AI analysis by the Petra assistant | United States | Standard Contractual Clauses and/or Data Privacy Framework (Google is certified) |
| Apple | Sign in with Apple, HealthKit, notifications (APNs) | EU / United States | Apple developer agreement and DPA; Data Privacy Framework |
| Sign in with Google (OAuth) | EU / United States | Google DPA; Data Privacy Framework | |
| Expo | Push notification relay service | United States | Standard Contractual Clauses and/or Data Privacy Framework |
Transfers to the United States. When you use Petra (Google) or push notifications (Expo), some data is processed in the United States. These transfers are framed either by the European Commission's Standard Contractual Clauses or by the EU–US Data Privacy Framework, which provide recognized safeguards. You can obtain a copy of the applicable safeguards by writing to privacy@1lift.app.
Content you make public. The posts, stories, comments and public profiles you choose to publish are, by their nature, visible to other 1LIFT users. Your private messages are only visible to the participants of the conversation.
10. How long we keep your data
| Data | Retention period |
|---|---|
| Account, profile, fitness / health / nutrition / cycle / wellbeing data | As long as your account is active |
| Photos (progress, avatars, conversation media) | Same — deleted with the account |
| AI call logs (timestamps, errors) | 90 days |
| Push notification token | As long as notifications are enabled |
| Moderation reports | As long as necessary for community safety and our legal obligations |
When you delete your account, all your personal data is erased immediately from our active systems (the Delete my account feature + file storage purge). Copies present in our security backups are purged within 30 days.
11. How we protect your data
- Hosting in the European Union (Supabase, Ireland).
- Encryption in transit (TLS) and at rest.
- Hashed passwords (never stored in clear text).
- Strict access control at the database level: each piece of data is accessible only to its owner and to explicitly authorized people.
- Sensitive files (progress photos, conversation media) stored in private areas with restricted access.
- No third-party tracking or analytics SDK.
12. Your rights
Under the GDPR, you have the following rights over your personal data:
- Right of access (Art. 15) — obtain a copy of the data we hold about you.
- Right to rectification (Art. 16) — correct inaccurate data (directly in Settings → Edit profile or in-app editing).
- Right to erasure (Art. 17) — Settings → Delete my account (double confirmation).
- Right to restriction of processing (Art. 18).
- Right to portability (Art. 20) — receive your data in a machine-readable format.
- Right to object (Art. 21) — object to processing based on our legitimate interest.
- Right to withdraw your consent at any time (Art. 7(3)), without affecting the lawfulness of prior processing.
- Right not to be subject to a solely automated decision with significant effect (Art. 22) — Petra is a support tool, not an automated decision-maker.
How to exercise them. Most of these rights can be exercised directly in the app. For the others, write to privacy@1lift.app. We respond free of charge, within one month. We may need to verify your identity before acting.
Right to complain. If you believe we are not respecting your rights, you can lodge a complaint with the Belgian supervisory authority:
Data Protection Authority (APD/GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 Brussels, Belgium Tel: +32 (0)2 274 48 00 · Email: contact@apd-gba.be www.dataprotectionauthority.be
You may lodge a complaint in your place of residence, place of work, or the place of the alleged infringement.
13. Minors
1LIFT is not intended for people under 16. Given the processing of health data, we set the minimum age at 16 and do not knowingly collect data concerning younger people. If you believe a minor under 16 has provided us with data, write to privacy@1lift.app and we will delete it.
14. Changes to this policy
We may update this policy to reflect changes to the app or to regulations. In the event of a significant change, we will inform you in the app. The date of last update appears at the top of this document.
15. Contact us
For any question about this policy or your personal data:
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61, 1341 Ottignies-Louvain-la-Neuve, Belgium
The French version of this policy prevails. Translations are provided for your convenience; in case of discrepancy, the French version prevails.