politique de confidentialité

HipUp Fitness (« HipUp », « nous » ou « notre ») respecte votre vie privée. Cette politique de confidentialité explique quelles informations nous recueillons, comment nous les utilisons et les choix dont vous disposez concernant vos données lorsque vous utilisez notre plateforme sur ce site.

1. Informations que nous recueillons

Informations sur le compte : Lors de votre inscription, nous recueillons votre adresse e-mail, votre nom d’affichage et la tranche d’âge que vous avez sélectionnée. Si vous vous connectez avec Google, nous recevons votre nom et votre adresse e-mail de votre compte Google.

Numéro de téléphone facultatif et rappels d’entraînement : Les titulaires majeurs peuvent enregistrer un numéro de téléphone de contact, à titre facultatif, et le retirer dans la rubrique Compte. Fournir un numéro ne vous abonne ni aux SMS ni aux appels. Les rappels d’entraînement par e-mail nécessitent un choix explicite distinct précisant les jours, l’heure locale et le fuseau horaire choisis. Nous enregistrons ce choix et envoyons les rappels par notre prestataire de messagerie à l’adresse vérifiée de votre compte. Ils peuvent mentionner un objectif de forme que vous avez expressément choisi, mais n’utilisent ni votre historique de visionnage ni celui de vos activités. Vous pouvez les arrêter dans Compte ou via le lien de désabonnement de chaque rappel. Les e-mails concernant le compte et les jours gratuits sont distincts. Nous conservons le choix d’activation ou de désactivation et le calendrier. L’arrêt supprime l’adresse du destinataire de cet abonnement. Les traces opérationnelles minimales des rappels peuvent être supprimées après sept jours lorsque le service de rappel fonctionne. Elles sont distinctes des statistiques d’usage agrégées. Un e-mail déjà remis au prestataire peut encore arriver après l’arrêt.

Informations de paiement : Pour les offres payantes, Stripe recueille et traite directement les données de paiement, comme le numéro de carte et l’adresse de facturation. Nous ne conserverons pas le numéro complet de votre carte sur nos serveurs.

Diagnostics de facturation à accès restreint : Pour rapprocher les observations concernant les paiements, factures, remboursements, abonnements et passages en caisse, nous conservons des identifiants et relations prédéfinis de clients commerciaux et d’événements ou objets du prestataire, les devises et montants en unités monétaires mineures, des statuts prédéfinis, des champs de transition et de tentative, des codes de diagnostic et de version et, lorsqu’ils sont disponibles, les horaires du prestataire, de réception et de prise d’effet explicite. Ces enregistrements peuvent être reliés à un compte commercial et ne sont pas anonymes. Seuls les opérateurs autorisés y ont accès. Le rapport destiné au propriétaire renvoie des comptages groupés et des totaux par devise sans identifiant de compte ni de prestataire. Ces diagnostics ne contiennent ni données brutes du prestataire, ni données de carte, adresse de facturation, e-mail, métadonnées, erreur en texte libre ou valeurs démographiques ou de santé. Ils ne sont pas liés aux compteurs d’activité anonymes. Ils disparaissent des rapports après 90 jours calculés à partir de l’heure du prestataire et de l’heure de réception et sont supprimés par un nettoyage planifié de portée limitée. Rejouer un ancien événement ne relance pas le délai. Les sauvegardes suivent la durée de conservation distincte de Cloudflare. Désactiver les statistiques de l’appareil ou retirer son accord pour les analyses facultatives ne supprime ni les diagnostics ni les enregistrements opérationnels de facturation. Les demandes d’accès au compte ou de suppression couvrent les diagnostics associés, y compris les enregistrements associés de remboursement et d’affectation sans identifiant direct de client, sous réserve des obligations de conservation applicables. Ces observations limitées ne constituent ni un historique complet des paiements ni un registre de règlement.

Activité sur le service : Nous conservons les données d’activité nécessaires à votre adhésion, telles que les entraînements enregistrés, la progression et les séances terminées, les journaux d’activité, les bilans, les choix dans Fitness Path et les réservations de coaching. Ces données permettent aux fonctionnalités que vous utilisez de fonctionner et sont distinctes des analyses d’usage facultatives.

Analyses d’usage facultatives : Lorsque cette option est disponible, elle est désactivée sauf si vous l’autorisez dans Sécurité du compte. Votre adhésion fonctionne de la même façon si vous refusez. La section ci-dessous sur les analyses facultatives indique les informations partagées et la manière de modifier votre choix.

Statistiques de base automatiques : Les profils de membres légitimes, y compris ceux des enfants, adolescents, responsables légaux et membres de famille liés ou gérés, contribuent aux compteurs quotidiens sous réserve des vérifications existantes de titularité et de consentement au service. Vous pouvez désactiver ces compteurs pour votre appareil dans Sécurité du compte. Aucune préférence d’âge facultative n’est requise. Ce dispositif est distinct des analyses facultatives liées au compte. Consultez la section sur les statistiques de base ci-dessous.

Données techniques et relatives à l’appareil : Nous recueillons automatiquement des informations techniques de base, comme le type de navigateur, le type d’appareil et l’adresse IP, à des fins de sécurité et de performance.

Questionnaire et My Path

Votre questionnaire d’une page enregistre, pour le participant actif, l’expérience sélectionnée, l’activité récente, les jours et la durée d’entraînement préférés, les centres d’intérêt et les objectifs de forme pris en charge. My Path utilise ces choix enregistrés et les entraînements disponibles pour ce participant afin de préparer un programme hebdomadaire. Les centres d’intérêt sont distincts des axes de programme pris en charge. Aucune correspondance indisponible n’est inventée. Les programmes enregistrés, les tentatives d’entraînement et l’activité confirmée alimentent les vues Accueil et Suivi. Terminer une séance nécessite un enregistrement d’activité confirmé.

Ces données sont soumises aux règles d’accès existantes des comptes et des participants. Les responsables légaux peuvent gérer les profils admissibles d’enfants et d’adolescents. Les adultes ayant leur propre connexion conservent leurs propres dossiers de participant. Le personnel autorisé de HipUp disposant du droit d’accès aux dossiers des membres peut consulter les préférences enregistrées autres que les mesures. Changer de profil ne donne pas accès au dossier d’une autre personne. Une modification du consentement ou de l’autorité sur le participant peut effacer des informations contextuelles du questionnaire devenues incompatibles.

La taille et le poids sont facultatifs et réservés aux adultes admissibles qui consignent leurs propres mesures. Vous pouvez les omettre, les remplacer ou les supprimer. Seuls le membre concerné et les propriétaires autorisés de HipUp peuvent voir ces valeurs, à l’exclusion du personnel général. Nous conservons uniquement les dernières valeurs jusqu’à leur retrait ou à la suppression du compte, sans historique des mesures remplacées. Ces valeurs ne déterminent pas les suggestions d’entraînement et ne sont pas copiées dans les analyses générales. Les mesures déjà enregistrées avec une échéance conservent leur échéance initiale. Désactiver la fonctionnalité masque les valeurs conservées sans autoriser l’écrasement de valeurs que vous ne pouvez pas voir. Les dispositions existantes concernant la suppression du compte et les sauvegardes continuent de s’appliquer.

2. Comment nous utilisons vos informations

3. Services de tiers

Nous faisons appel à des services tiers de confiance pour exploiter HipUp. Ces prestataires n’accèdent à vos données que dans la mesure nécessaire pour fournir leurs services :

Nous ne vendons, ne louons ni n’échangeons vos informations personnelles avec des tiers. Nous ne partageons pas vos données avec des annonceurs ni des courtiers en données.

4. Cookies et stockage local

Notre utilisation des cookies et du stockage local du navigateur est minimale et se limite aux éléments suivants :

Nous n’utilisons pas de cookies publicitaires. Les analyses d’usage facultatives transitent par le serveur authentifié de HipUp vers notre propre stockage sur notre infrastructure Cloudflare existante. Aucun événement d’analyse n’est transféré à PostHog. HipUp conserve votre choix d’analyse avec votre compte et utilise des identifiants temporaires de session dans la mémoire du navigateur afin de regrouper les activités d’une visite.

Statistiques de base automatiques

Nous utilisons des compteurs quotidiens pour comprendre l’usage des contenus et fonctionnalités et identifier les problèmes de service. Les profils légitimes comprennent les enfants, adolescents, adultes, seniors, relations de tutelle, membres liés du foyer et profils familiaux gérés. Aucune préférence d’âge facultative n’est requise. Un profil personnel nécessite un consentement au service valide et correspondant ainsi que la confirmation du titulaire adulte, y compris de son lien parental ou de tutelle légale pour un enfant ou un adolescent. Un profil géré nécessite un lien actif avec le foyer, autorisé pour le titulaire connecté, et une configuration valide du service pour ce titulaire. Sa création ne constitue pas une acceptation distincte du service. Les opérateurs, employés, données de test, autres enregistrements hors membres et profils inactifs sont exclus. Nous respectons Do Not Track (DNT) et Global Privacy Control (GPC). Ces compteurs ne comportent aucune ventilation par âge ou autre caractéristique démographique.

Cette finalité s’applique uniquement aux nouvelles observations des compteurs. Les actions nouvellement couvertes n’y ont aucun historique. Nous n’y ajoutons pas d’activité antérieure et ne réutilisons pas rétroactivement l’historique des analyses facultatives. La date du document ne prouve pas un début de collecte vérifié. Les enregistrements du service et les analyses facultatives conservent leurs finalités et choix distincts décrits ci-dessous.

Statistiques de base de l’inscription — supplément du 19 octobre 2026

Les pages d’inscription envoient automatiquement des comptages anonymes par catégories fixes concernant l’admissibilité à l’inscription, les résultats de vérification des invitations, les blocages de validation, l’envoi de requêtes d’authentification, les réponses acceptées ou rejetées, les résultats de transport incertains et les confirmations en attente ou sessions établies. Aucune demande de consentement n’interrompt le parcours. Il s’agit d’occurrences, et non de visiteurs distincts, de comptes créés ou d’un entonnoir de conversion aux étapes appariées. Une réponse acceptée ne prouve pas la création du compte ni la réception d’un e-mail. Une session ne prouve pas que le profil ou l’essai est prêt. Une défaillance de transport peut suivre une action réussie sur le serveur et une attente de dix secondes peut chevaucher un résultat ultérieur. Les comptages ne permettent pas d’établir les abandons, les pannes de serveur ou leurs causes.

Les données statistiques transmises contiennent uniquement une catégorie d’événement fixe. Les compteurs enregistrent cette catégorie, une source fixe, l’environnement, le jour UTC du serveur et le total. Ils ne contiennent aucune valeur saisie, nom de champ, nom, adresse e-mail, invitation, jeton, URL, référent, erreur brute, identité ou identifiant persistant, et ne sont liés ni aux comptes, ni aux sessions, cohortes ou paiements. Ces requêtes de statistiques publiques omettent les cookies et les identifiants d’authentification. L’infrastructure d’hébergement traite néanmoins les informations réseau pour transmettre la requête.

Votre choix : Utilisez « Autoriser les statistiques de base sur cet appareil » vers le haut de la page d’inscription, même lorsque l’inscription est indisponible, ou le réglage existant dans Sécurité du compte. Les deux utilisent la même préférence du navigateur. La désactiver arrête immédiatement la nouvelle collecte sur cette page. La réactiver prend effet au prochain chargement. DNT, Global Privacy Control (GPC) ou l’impossibilité de lire le stockage du navigateur maintiennent la collecte désactivée. Si l’enregistrement échoue, la collecte reste désactivée sur cette page, qui indique que la préférence n’a pas été enregistrée. Le choix s’applique à ce navigateur, y compris aux autres comptes qui l’utilisent. Effacer le stockage le réinitialise. Les choix d’analyses facultatives liées au compte restent distincts et inchangés.

Conservation et limites : Les compteurs sont conservés pendant 90 dates UTC, aujourd’hui compris, exclus des rapports à l’expiration et supprimés par nettoyage planifié. Les compteurs de quota anonymes expirent dans les deux jours. La transmission se fait dans la mesure du possible : les comptages peuvent être bloqués, perdus, répétés ou falsifiés. Les limites de requêtes publiques bornent le volume accepté en stockage et non le trafic des robots ni les coûts d’hébergement. Les observations manquantes et la couverture historique sont inconnues. Il n’y a pas de reprise de données historiques. Les contributions ne peuvent pas être isolées pour suppression individuelle car les compteurs ne sont liés à aucune identité. Les sauvegardes Cloudflare suivent leur propre délai de conservation.

Analyses d’usage facultatives

Nous utilisons ces informations pour comprendre quels entraînements et fonctionnalités sont utilisés, comment les membres passent des séances au coaching et inversement, et où la navigation ou certaines actions peuvent poser problème. Ces observations peuvent révéler des tendances, sans établir les raisons d’un choix, les résultats de forme d’une personne ou le fait qu’elle ait payé pour un service.

Conservation et suppression : Les événements actifs d’analyse facultative sont conservés jusqu’à 90 jours. Les événements expirés sont immédiatement exclus des rapports et supprimés par nettoyage planifié. Le retrait de l’autorisation supprime vos événements facultatifs enregistrés du stockage analytique actif. En cas d’échec de l’enregistrement ou de la suppression, nous affichons une erreur et retentons la synchronisation lors des prochaines lectures ou modifications de la préférence. Des copies peuvent subsister jusqu’à l’expiration du délai de conservation des sauvegardes de Cloudflare. Nous ne promettons pas un effacement physique immédiat des sauvegardes. Nous conservons un marqueur pseudonyme minimal du retrait du consentement pour empêcher des requêtes obsolètes de restaurer des événements supprimés. Il ne contient aucun historique d’activité et est conservé tant que d’anciennes requêtes ou sauvegardes pourraient être rejouées. Les compteurs de courte durée destinés à prévenir les abus persistent malgré les changements de consentement et peuvent être supprimés de façon planifiée après deux jours d’inactivité. Pour obtenir de l’aide ou supprimer votre compte, contactez hipupfitness@gmail.com. Nous vérifions la propriété du compte et confirmons l’état de la suppression. Cette procédure d’analyse facultative est distincte de la conservation des registres opérationnels et de facturation décrite ci-dessous.

5. Conservation des données

Nous conservons les données de votre compte tant qu’il est actif. Si vous supprimez votre compte, nous effacerons vos renseignements personnels de nos systèmes dans un délai de 30 jours, sauf si nous devons conserver certains documents pour respecter des obligations légales ou financières (par exemple les documents de facturation, qui peuvent être conservés jusqu’à 7 ans).

Avis facultatif après un essai gratuit — supplément du 18 octobre 2026

Les titulaires adultes de comptes admissibles peuvent, s’ils le souhaitent, indiquer pourquoi ils ne poursuivent pas après l’essai gratuit : prix, temps, choix des entraînements, difficultés techniques ou autre motif. Nous conservons cette catégorie (ou votre choix de passer la question), la référence de l’essai et du compte, ainsi que l’heure de la réponse, pour éviter de vous interroger à nouveau et déterminer comment améliorer le service. Il n’y a aucun champ de texte libre et aucun renseignement de santé n’est demandé. Cet avis volontaire est associé à votre compte et n’est pas anonyme. Les rapports opérationnels présentent les nombres de réponses par groupe ; nous ne relions pas les réponses aux compteurs anonymes d’entraînement. Les répondants ne représentent pas toutes les personnes qui n’ont pas effectué d’achat. Répondre, passer la question ou la fermer ne modifie ni les droits d’accès liés à l’abonnement, ni les choix d’inscription, ni les préférences de courriel, ni les refus d’analyse de données. Les droits et les règles de conservation indiqués plus haut pour les données du compte s’appliquent.

6. Vos droits

Vous avez le droit de :

Pour exercer l’un de ces droits, écrivez-nous à HipUp soutien.

7. Confidentialité des enfants

HipUp propose un programme pour enfants conçu pour les 6-12 ans. Nous prenons très au sérieux la vie privée des enfants.

8. Sécurité des données

Nous protégeons vos données par des mesures de sécurité conformes aux pratiques du secteur, notamment des connexions chiffrées (HTTPS/TLS) et une authentification sécurisée via Supabase. Stripe assure le traitement des paiements. Aucun système n’est sûr à 100%, mais nous prenons des précautions raisonnables pour protéger vos renseignements.

9. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité de temps à autre. En cas de modification importante, nous vous en informerons par courriel. La date d’entrée en vigueur figurant en haut de cette page correspondra toujours à la version la plus récente.

10. Nous contacter

Si vous avez des questions ou des préoccupations au sujet de cette politique de confidentialité ou de la manière dont nous traitons vos données, contactez-nous à l’adresse suivante :
HipUp soutien

Visites des pages publiques et diagnostic des actions des adultes : Sur les pages publiques d’accueil, des tarifs et d’inscription, des compteurs quotidiens prédéfinis enregistrent chaque instance de page qui devient visible. Un rechargement peut être compté à nouveau. Ces occurrences non reliées ne représentent pas des visiteurs uniques : aucune URL de recommandation, chaîne de requête, aucun code d’invitation, référent, compte, session ou identifiant persistant de visiteur n’est recueilli. Les demandes explicites d’adultes ou de seniors pour leur propre profil alimentent aussi des décomptes anonymes prédéfinis des tentatives et résultats liés à la disponibilité du coaching, aux réservations, aux demandes de modification et au chargement des détails des programmes. Le chargement d’un programme n’établit ni une inscription ni un achèvement. Les préférences d’âge inconnues et les profils d’enfants ou gérés sont exclus de ces nouveaux compteurs. Ces observations respectent le choix commun de statistiques de l’appareil, DNT et Global Privacy Control, et expirent après 90 jours. Les acceptations existantes du service restent valables.

Diagnostic à accès restreint de la distribution des courriels : Pour les confirmations d’inscription des adultes admissibles, les courriels d’expiration d’essai et les rappels d’entraînement demandés, nous conservons des références minimales du fournisseur au message, la référence existante du compte, le type de courriel et l’heure d’acceptation. Les rapports de confirmation d’inscription ne peuvent commencer avant la création d’un profil de compte que si la demande d’inscription authentifiée déclare explicitement qu’il s’agit d’un adulte agissant pour lui-même ; les âges inconnus et les profils d’enfants ou gérés sont exclus. Les notifications signées du fournisseur peuvent ajouter des observations d’envoi, de livraison, de rejet, de retard, d’échec, de blocage ou de plainte, ainsi que les heures de l’événement et de sa réception. La livraison signifie que le serveur de messagerie du destinataire a accepté le message, sans attester son arrivée dans la boîte de réception ni sa lecture. La confirmation du compte fait l’objet de rapports distincts. Ces enregistrements sont réservés aux rapports opérationnels autorisés et ne contiennent ni adresse de destinataire, objet, corps de message, jeton, lien d’activation, données brutes, ouverture ou clic. Des empreintes minimales des demandes, calculées avec une clé, et des états d’envoi prédéfinis empêchent les doubles envois d’authentification ; ils ne permettent de retrouver ni le contenu des courriels ni les codes de vérification. Les correspondances de rapport, les reçus d’envoi d’authentification et les notifications expirent après 90 jours et sont supprimés par un nettoyage planifié de portée limitée ; la suppression d’une correspondance supprime aussi ses notifications. La file de rappels conserve son nettoyage distinct à sept jours. Les registres opérationnels de livraison et de sécurité des envois sont distincts du consentement aux analyses facultatives et des choix de statistiques de l’appareil ; arrêter les rappels empêche les futurs envois admissibles sans effacer les preuves de livraison antérieures. Les demandes de suppression de compte incluent ces correspondances et observations ; les sauvegardes suivent leurs propres règles de conservation. L’issue des notifications manquantes, des anciens messages SMTP et des anciens rappels sans référence du fournisseur reste inconnue.

Les empreintes des demandes d’authentification sont des engagements cryptographiques à clé, et non des contenus conservés ou des empreintes de codes de vérification. Pour éviter les doubles envois, les demandes d’authentification non soumises aux rapports conservent uniquement les empreintes de demande, l’action, le créneau, l’état prédéfini, les tentatives et les horaires ; elles ne comportent aucune clé de compte. L’effacement du compte supprime les correspondances et leurs notifications et dissocie les marqueurs résiduels des demandes d’authentification. Ces marqueurs subsistent jusqu’à l’échéance initiale de 90 jours afin qu’une nouvelle tentative signée encore valide ne déclenche pas un second envoi. Seules les déclarations d’inscription signées indiquant explicitement qu’un adulte agit pour lui-même sont admissibles, sous réserve des exclusions en vigueur ; il ne s’agit pas d’une vérification indépendante de l’âge et l’accès au compte reste inchangé.

Rapports existants sur les éléments de preuve : Les modifications conservées dans le journal d’audit du coaching et les observations relatives aux factures commerciales sont résumées séparément des compteurs anonymes. Les analyses facultatives existantes pour adultes peuvent faire apparaître des profils observés sur plusieurs jours UTC au titre du même consentement en vigueur ; aucun nouveau lien entre comportement et paiement n’est établi. Ces rapports ne reconstituent pas l’historique manquant et n’établissent pas pourquoi une personne a cessé d’utiliser le service.

Statistiques de base sur cet appareil

Ce choix commun s’applique aux visites des pages publiques, aux observations d’inscription et aux compteurs de membres dans ce navigateur. Effacer les données stockées dans le navigateur réinitialise ce choix. Les signaux de confidentialité du navigateur sont toujours prioritaires.

Accès d’essai et communications

Les nouveaux essais admissibles donnent droit à 72 heures continues après votre activation explicite. Une prolongation confirmée ajoute 48 heures à l’échéance existante d’un essai actif. L’offre de retour d’un compte expiré admissible donne droit à 48 heures continues à compter de l’activation explicite du retour, jamais à partir d’une expiration antérieure ni de la date du courriel. Il s’agit d’heures consécutives et non de journées d’exercice distinctes. Créer ou confirmer un compte ne déclenche pas le décompte. Les vérifications existantes de l’invitation et de l’admissibilité du compte s’appliquent toujours. Les essais ne nécessitent aucune carte et ne deviennent pas automatiquement des abonnements payants. Les abonnements existants et les autres accès déjà accordés ne bénéficient d’aucune promesse d’essai supplémentaire.

Nous conservons la trace de l’essai initial et enregistrons séparément les prolongations et les retours explicites. Les rapports actuels distinguent les périodes initiales, effectives et de retour ; un intervalle d’inactivité ne constitue pas un accès d’essai. Les rapports historiques gardent leur signification d’origine. Un même compte peut figurer dans des rapports qui se recoupent et dont les chiffres ne doivent pas être additionnés. Désactiver l’inscription à de nouveaux essais ne retire pas le temps déjà accordé.

Les annonces de mise à jour nécessitent une autorisation distinctement enregistrée pour les communications promotionnelles. L’admissibilité à l’essai, le consentement au service, l’inscription et l’intérêt pour les rappels ne confèrent pas cette autorisation. Les avis d’expiration relèvent d’une autorisation de communication distincte. L’identité vérifiée actuelle, l’accès au compte, les préférences et les blocages d’envoi sont contrôlés avant l’expédition ; les annonces relatives aux essais exigent aussi une admissibilité actuelle à l’invitation. Vous pouvez contacter l’assistance HipUp pour demander à ne plus recevoir ces communications. Ce supplément n’accorde ni ne modifie à lui seul aucune autorisation de communication.

Les reçus de campagne et de cycle d’expiration utilisent des identifiants distincts. L’accès initial et l’accès prolongé partagent un identifiant d’expiration initial ; un retour activé explicitement possède un identifiant distinct. Les anciens reçus acceptés ou incertains ne sont pas rejoués. L’acceptation par le fournisseur est consignée séparément des observations signées de livraison, de rejet, de plainte, de blocage, d’échec ou de retard. La livraison signifie que le serveur destinataire a accepté le message, sans attester son arrivée dans la boîte de réception, son ouverture ou sa lecture. Les résultats inconnus restent inconnus et ne donnent pas lieu à un renvoi automatique. Des preuves précises du fournisseur peuvent clarifier une acceptation inconnue sans nouvel envoi.

Des enregistrements minimaux liés au compte, portant sur les intentions, les prises en charge, les révisions et les correspondances avec le fournisseur, permettent le blocage des envois, le rapprochement et les rapports. Ils ne conservent ni corps de message, adresse de destinataire, mesure ou réponse de santé. Les diagnostics de campagne associés, les champs du cycle, l’historique des révisions et les correspondances avec le fournisseur sont supprimés après 90 jours par un nettoyage de portée limitée. L’effacement du compte supprime les nouvelles références d’essai et les liens de communication avant la suppression de l’essai initial et du profil. Les identifiants de campagne dissociés calculés avec une clé et les états d’envoi définitifs sont conservés tant que la campagne prédéfinie peut être déclenchée, uniquement pour éviter des envois répétés ou incertains. Ils ne peuvent être supprimés qu’après le retrait définitif de la campagne qui empêche toute réexécution. Ces marqueurs résiduels ne permettent de retrouver aucune adresse de destinataire ni aucun corps de message. La politique indépendante de sauvegarde continue de s’appliquer.

Les préférences et les blocages d’envoi durables restent en vigueur jusqu’à leur modification par la procédure de préférences applicable ou jusqu’à l’effacement du compte. Une preuve signée de rejet, de plainte ou de blocage empêche les futurs courriels de campagne même après l’expiration des observations détaillées. Les registres d’approbation de version contiennent des empreintes du contenu et des références de déploiement, et non des listes de destinataires. Une fonctionnalité ne peut être annoncée qu’après vérification et approbation indépendantes de la version effectivement publiée et de son contenu exact. Un aperçu ou une publication prévue ne prouve pas qu’une fonctionnalité est disponible.