Politique de confidentialité

_Dernière mise à jour : à la date indiquée sur cette page._

Paliers respecte ta vie privée et se conforme à la Loi 25 (Québec) et à la LPRPDE / PIPEDA (Canada). Cette politique explique quels renseignements nous recueillons et pourquoi.

1. Renseignements recueillis

• Compte : nom, courriel, et informations que tu fournis (coach ou athlète).
• Connexion Google (optionnelle) : si tu choisis « Continuer avec Google », nous recevons ton nom, ton adresse courriel et ton identifiant Google — uniquement pour créer et sécuriser ton compte. Nous n'accédons à aucune autre donnée de ton compte Google, et nous ne l'utilisons ni ne la partageons à d'autres fins.
• Profil sportif : données d'entraînement, tests, retours — saisies par toi ou ton coach.
• Paiements : traités par Stripe. Nous ne stockons pas ton numéro de carte ; nous conservons un identifiant de transaction et le montant.
• Technique : journaux, adresse IP, type d'appareil, pour la sécurité et le bon fonctionnement.
• Documents signés (contrats) : si un coach, un studio ou un club t'envoie un contrat à signer, nous conservons le document, ton nom, ton courriel, l'image de ta signature, la date et l'heure, ainsi que ton adresse IP et ton navigateur — comme preuve de signature, pour toi comme pour l'émetteur. Le document peut aussi contenir les coordonnées que l'émetteur y a inscrites (adresse postale, numéro d'entreprise). Tu n'as pas besoin d'un compte Paliers pour signer : dans ce cas, ce document est le seul renseignement que nous détenons à ton sujet.

2. Utilisation

Nous utilisons ces renseignements pour : fournir le service, permettre le suivi coach-athlète, traiter les paiements, envoyer des courriels transactionnels, et améliorer la plateforme.

3. Partage et sous-traitants

Nous partageons des données uniquement avec les sous-traitants nécessaires au service :

• Stripe (paiements) ;
• Supabase (hébergement de la base de données) ;
• Vercel (hébergement de l'application) ;
• Resend (envoi de courriels) ;
• Twilio (envoi de SMS de service — voir §7) ;
• Mapbox (recherche d'adresse et cartes, lorsque tu utilises une fonction géographique) ;
• Groq (transcription des notes vocales — modèle Whisper, serveurs aux États-Unis). L'audio y est transmis pour être converti en texte. Son entente de service lui interdit contractuellement d'utiliser ce contenu pour entraîner ou affiner un modèle, et l'audio n'est pas conservé après la transcription.
• Anthropic (services d'IA : analyse et génération de contenu, sur les seules données nécessaires).

Nous ne vendons jamais tes renseignements personnels.

Transferts hors Québec

Certains de ces fournisseurs traitent ou hébergent des données à l'extérieur du Québec, notamment aux États-Unis. Chacun est lié à Paliers par une entente de sous-traitance écrite qui encadre ce qu'il peut faire des données, et les transferts s'appuient sur les clauses contractuelles types reconnues (RGPD art. 46). Nous limitons les données transmises au strict nécessaire. En utilisant Paliers, tu consens à ce traitement hors Québec.

4. Ton coach

Si tu es athlète, ton coach a accès aux renseignements de ton suivi, et la relation de coaching elle-même relève de lui : ce qu'il te conseille, comment il t'encadre, ce qu'il te demande de remplir.

Mais c'est Paliers qui est responsable de tes renseignements personnels, au sens de la loi — parce que c'est Paliers qui décide ce qui est recueilli, combien de temps c'est conservé et par quels fournisseurs cela transite. Ton coach n'a pas la main sur ces choix.

Concrètement : adresse à Paliers toute demande d'accès, de rectification, de retrait de consentement ou d'effacement, à support@paliers.app. Nous n'avons pas besoin de passer par ton coach pour y répondre. Adresse-toi à lui pour ce qui touche le contenu de ton suivi.

5. Conservation

Nous conservons tes renseignements tant que ton compte est actif, puis pour la durée requise par la loi (ex. obligations comptables et fiscales).

• Documents signés : conservés 5 ans à compter de la signature (ou de l'expiration/du retrait du document), puis anonymisés automatiquement — le contenu, la signature, l'adresse IP et le navigateur sont supprimés ; il ne reste qu'une trace datée indiquant qu'un document a existé. Cette règle s'applique même si tu n'as jamais eu de compte Paliers.
• Ventes : le nom de l'offre achetée est conservé avec la transaction, comme pièce comptable, même si l'offre est retirée par la suite.
• Notes vocales, transcriptions et pièces jointes : l'audio est stocké de façon privée et transcrit par un tiers (voir la liste des fournisseurs) ; l'enregistrement, sa transcription et les fichiers joints sont détruits automatiquement après 24 mois. La trace de l'envoi (qui, quand) est conservée séparément comme journal de conformité. ⚠️ Un fichier joint à un courriel voyage dans le message : une fois parti, il ne peut plus être retiré de la boîte de réception du destinataire.

6. Tes droits

Tu peux demander l'accès, la rectification ou la suppression de tes renseignements, et retirer ton consentement. Écris-nous à support@paliers.app.

7. Communications par SMS

Si tu fournis un numéro et acceptes les SMS, tu peux recevoir des messages de service (rappels de rendez-vous, confirmations) envoyés via Twilio. Nous n'envoyons pas de SMS marketing. Tu peux te désabonner à tout moment en répondant STOP (START pour te réabonner) ; HELP donne de l'aide. Le consentement est propre à chaque numéro et n'est jamais présumé pour le numéro d'un tiers.

8. Renseignements de santé et mineurs

Les renseignements de santé (notes médicales, questionnaire d'aptitude) sont cloisonnés et visibles uniquement du coach propriétaire — jamais des autres coachs, du studio/club, ni de l'IA de planification.

Tes retours d'entraînement, eux, servent à ajuster ton plan — c'est leur raison d'être. Si tu y consens (case à cocher, non cochée par défaut), ce que tu écris ou dictes dans un check-in est analysé pour en tirer des repères d'entraînement — fatigue, courbatures, sommeil, motivation, et toute douleur naissante que tu mentionnes — et ces repères sont transmis à ton coach et pris en compte dans ta planification. Sans ce consentement, ton retour est simplement transcrit et transmis tel quel, sans analyse. Tu peux retirer ce consentement à tout moment.

Pour un mineur, le compte et les consentements sont gérés par un parent/tuteur ; les communications passent par l'adresse du responsable.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement en transit, contrôles d'accès au niveau des données (RLS), cloisonnement des données sensibles et journal d'audit des accès. Aucun système n'est infaillible ; en cas d'incident de sécurité mettant en cause tes renseignements, nous prenons les mesures requises et t'informons conformément à la loi.

10. Personnes dans l'Union européenne (RGPD)

Si tu te trouves dans l'UE, tu disposes en outre des droits prévus par le RGPD (accès, rectification, effacement, limitation, portabilité, opposition). La base de traitement est l'exécution du contrat de service et ton consentement pour les communications facultatives. Écris-nous à support@paliers.app pour exercer ces droits.

11. Responsable de la protection des renseignements

Un responsable de la protection des renseignements personnels (au sens de la Loi 25) est désigné et supervise le respect de la présente politique et le registre des incidents. Pour toute question, demande d'accès ou plainte relative à la vie privée : support@paliers.app.