Lya app and website, last updated: 29 September 2026
Lya is a training app. This page explains which data it collects, why, where that data is held and who it is passed to.
Julien Badar, publisher of the Lya app. Contact: jbadar@hotmail.com.
| Data | Source | Why |
|---|---|---|
| Email address, name | Account creation, Google or Apple sign-in | Identify the account |
| Date of birth, sex, height, weight | Entered at sign-up | Size the loads and the prescriptions |
| Injuries and physical limitations | Entered by the user | Rule out unsafe movements and adapt the program |
| Available equipment, training days | Entered by the user | Only ever write sessions that can be done |
| Declared level, records, maxes | Entered by the user | Place the level and set the difficulty |
| Completed sessions, loads, perceived effort, comments | Session log | Adapt the following blocks |
| Free-text notes | Entered by the user | Account for a particular circumstance |
Injuries, physical limitations and body measurements are health data within the meaning of Article 9 of the GDPR and of the Swiss Federal Act on Data Protection. They are collected only with the user's explicit consent, obtained in the app before any program is created.
Lya collects no location data, uses no advertising tracker, performs no profiling for commercial purposes and sells no data.
Data is hosted on Google Cloud Platform / Firebase. Application processing runs in the europe-west6 (Zurich, Switzerland) region. Authentication is handled by Firebase Authentication.
Program generation is the exception: it leaves that region. See the next section.
Program generation calls an artificial-intelligence model provided by Anthropic. On each generation or adaptation of a program, the following is sent: the physical profile, the declared injuries, the equipment, the availability, the records, the free-text notes and the performance history. Neither the name, nor the email address, nor any account identifier is sent.
This processing takes place in the United States, where Anthropic's servers are located. The health data concerned therefore leaves Switzerland and the European Economic Area, unlike the hosting described above, which stays in Zurich.
That transfer rests on the user's explicit consent, obtained in the app before any program is generated, and on the Standard Contractual Clauses within the meaning of Article 46 of the GDPR, together with their Swiss addendum, which the provider's data processing agreement incorporates by operation of law. That agreement designates the Federal Data Protection and Information Commissioner as the competent authority. The user is informed that the United States does not, as a matter of law, offer a level of protection equivalent to that of Switzerland or the European Union. This consent may be withdrawn as set out under "User rights".
No other third party receives app training data. There is no advertising network.
The Lya website offers optional Google Analytics measurement of page visits, traffic sources and clicks leading to the App Store. It is inactive until a visitor chooses Accept in the website notice. Declining leaves the measurement script unloaded. We do not send account identifiers, training records or health information from the website to this service. Google processes the resulting website usage data under its own service terms and privacy policy. This website measurement is separate from the Lya app.
The visitor's choice is kept in local storage on their device. The Privacy choices control in the website footer lets them change that choice. Withdrawing consent stops further measurement on reload. The legal basis for optional measurement is consent.
Data is kept for as long as the account exists. It is deleted when the user deletes their account.
Two narrow exceptions survive account deletion, and neither contains health or training data. To stop a paid subscription being redeemed over and over by new accounts, we keep a record linking an Apple subscription identifier to the account that last presented it, together with what that subscription has already spent in the current billing window. To stop repeated refund abuse, we keep a count of refunds obtained per purchaser, identified by an Apple-issued token and not by name or e-mail; that count is forgotten one year after the refund. The legal basis is our legitimate interest in preventing fraud (Art. 6(1)(f) GDPR). These records hold no profile, no injury, no session and no measurement.
The app is not intended for people under 16.
Any substantial change to this policy will be signalled in the app, and fresh consent will be requested where the law requires it.
Application et site Lya, dernière mise à jour : 29 septembre 2026
Lya est une application d’entraînement sportif. Cette page explique quelles données elle collecte, pourquoi, où elles sont conservées et à qui elles sont transmises.
Julien Badar, éditeur de l’application Lya. Contact : jbadar@hotmail.com.
| Donnée | Origine | Pourquoi |
|---|---|---|
| Adresse e-mail, nom | Création de compte, connexion Google ou Apple | Identifier le compte |
| Date de naissance, sexe, taille, poids | Saisis à l’inscription | Dimensionner les charges et les prescriptions |
| Blessures et limitations physiques | Saisies par l’utilisateur | Écarter les mouvements à risque et adapter le programme |
| Matériel disponible, jours d’entraînement | Saisis par l’utilisateur | N’écrire que des séances réalisables |
| Niveau déclaré, records, maxima | Saisis par l’utilisateur | Situer le niveau et régler la difficulté |
| Séances réalisées, charges, ressenti, commentaires | Journal de séance | Adapter les blocs suivants |
| Notes libres | Saisies par l’utilisateur | Tenir compte d’un contexte particulier |
Les blessures, les limitations physiques et les mesures corporelles constituent des données concernant la santé, au sens de l’article 9 du RGPD et de la loi fédérale suisse sur la protection des données. Elles ne sont collectées qu’avec le consentement explicite de l’utilisateur, recueilli dans l’application avant la création de tout programme.
Lya ne collecte aucune donnée de localisation, n’utilise aucun traceur publicitaire, ne fait aucun profilage à des fins commerciales et ne vend aucune donnée.
Les données sont hébergées sur Google Cloud Platform / Firebase. Les traitements applicatifs s’exécutent dans la région europe-west6 (Zurich, Suisse). L’authentification est assurée par Firebase Authentication.
La génération des programmes fait exception : elle sort de cette région. Voir la section suivante.
La génération des programmes fait appel à un modèle d’intelligence artificielle fourni par Anthropic. À chaque génération ou adaptation de programme, sont transmis : le profil physique, les blessures déclarées, le matériel, la disponibilité, les records, les notes libres et l’historique de performance. Ne sont transmis ni le nom, ni l’adresse e-mail, ni aucun identifiant de compte.
Ce traitement a lieu aux États-Unis, où se trouvent les serveurs d’Anthropic. Les données de santé concernées quittent donc la Suisse et l’Espace économique européen, à la différence de l’hébergement décrit plus haut, qui reste à Zurich.
Ce transfert repose sur le consentement explicite de l’utilisateur, recueilli dans l’application avant toute génération de programme, et sur les clauses contractuelles types au sens de l’article 46 du RGPD, complétées de leur addendum suisse, que l’accord de traitement du fournisseur incorpore de plein droit. Cet accord désigne le Préposé fédéral à la protection des données et à la transparence comme autorité compétente. L’utilisateur est informé que les États-Unis n’offrent pas, de plein droit, un niveau de protection équivalent à celui de la Suisse ou de l’Union européenne. Le retrait de ce consentement s’opère comme indiqué à la section « Droits de l’utilisateur ».
Aucun autre tiers ne reçoit les données d'entraînement de l'application. Il n'y a pas de régie publicitaire.
Le site Lya propose une mesure facultative des pages visitées, des sources de trafic et des clics vers l'App Store avec Google Analytics. Elle reste inactive tant que le visiteur n'a pas choisi Accept dans l'avis affiché sur le site. En cas de refus, le script de mesure n'est pas chargé. Aucun identifiant de compte, historique d'entraînement ou donnée de santé n'est envoyé à ce service depuis le site. Google traite les données d'usage du site selon ses propres conditions et sa politique de confidentialité. Cette mesure du site est distincte de l'application Lya.
Le choix est conservé dans le stockage local du navigateur. Le bouton Privacy choices dans le pied de page permet de le modifier. Le retrait du consentement arrête la mesure ultérieure après rechargement. La base légale de cette mesure facultative est le consentement.
Les données sont conservées tant que le compte existe. Elles sont supprimées lorsque l’utilisateur supprime son compte.
Deux exceptions étroites survivent à la suppression du compte, et aucune ne contient de donnée de santé ni d’entraînement. Pour empêcher qu’un abonnement payant soit réclamé indéfiniment par de nouveaux comptes, nous conservons le lien entre un identifiant d’abonnement Apple et le compte qui l’a présenté en dernier, ainsi que ce que cet abonnement a déjà dépensé sur la période en cours. Pour empêcher l’abus répété du remboursement, nous conservons le nombre de remboursements obtenus par acheteur, identifié par un jeton délivré par Apple et non par un nom ou une adresse ; ce décompte est oublié un an après le remboursement. La base légale est notre intérêt légitime à prévenir la fraude (art. 6, par. 1, point f, du RGPD). Ces enregistrements ne contiennent ni profil, ni blessure, ni séance, ni mesure.
L’application n’est pas destinée aux personnes de moins de 16 ans.
Toute modification substantielle de la présente politique sera signalée dans l’application, et un nouveau consentement sera demandé lorsque la loi l’exige.