Politique de confidentialité

_Dernière mise à jour : à la date indiquée sur cette page._

Paliers respecte ta vie privée et se conforme à la Loi 25 (Québec) et à la LPRPDE / PIPEDA (Canada). Cette politique explique quels renseignements nous recueillons et pourquoi.

1. Renseignements recueillis

• Compte : nom, courriel, et informations que tu fournis (coach ou athlète).
• Connexion Google (optionnelle) : si tu choisis « Continuer avec Google », nous recevons ton nom, ton adresse courriel et ton identifiant Google — uniquement pour créer et sécuriser ton compte. Nous n'accédons à aucune autre donnée de ton compte Google, et nous ne l'utilisons ni ne la partageons à d'autres fins.
• Profil sportif : données d'entraînement, tests, retours — saisies par toi ou ton coach.
• Paiements : traités par Stripe. Nous ne stockons pas ton numéro de carte ; nous conservons un identifiant de transaction et le montant.
• Technique : journaux, adresse IP, type d'appareil, pour la sécurité et le bon fonctionnement.
• Documents signés (contrats) : si un coach, un studio ou un club t'envoie un contrat à signer, nous conservons le document, ton nom, ton courriel, l'image de ta signature, la date et l'heure, ainsi que ton adresse IP et ton navigateur — comme preuve de signature, pour toi comme pour l'émetteur. Le document peut aussi contenir les coordonnées que l'émetteur y a inscrites (adresse postale, numéro d'entreprise). Tu n'as pas besoin d'un compte Paliers pour signer : dans ce cas, ce document est le seul renseignement que nous détenons à ton sujet.

2. Utilisation

Nous utilisons ces renseignements pour : fournir le service, permettre le suivi coach-athlète, traiter les paiements, envoyer des courriels transactionnels, et améliorer la plateforme.

3. Partage et sous-traitants

Nous partageons des données uniquement avec les sous-traitants nécessaires au service :

• Stripe (paiements) ;
• Supabase (hébergement de la base de données) ;
• Vercel (hébergement de l'application) ;
• Resend (envoi de courriels) ;
• Twilio (envoi de SMS de service — voir §7) ;
• Mapbox (recherche d'adresse et cartes, lorsque tu utilises une fonction géographique) ;
• Groq (transcription des notes vocales — modèle Whisper, serveurs aux États-Unis). L'audio y est transmis pour être converti en texte. Son entente de service lui interdit contractuellement d'utiliser ce contenu pour entraîner ou affiner un modèle, et l'audio n'est pas conservé après la transcription.
• Terra (tryterra.co — intégrateur des montres COROS, Polar, Suunto, Wahoo et d'autres ; jamais Garmin). Quand tu connectes une de ces montres, l'autorisation passe par Terra, qui reçoit tes activités et tes mesures quotidiennes du fabricant et les transmet à Paliers ; c'est aussi par Terra que tes séances planifiées sont envoyées à ces montres. Les données Garmin Connect™ ne passent jamais par Terra : elles arrivent directement de Garmin à Paliers (section 12).
• ElevenLabs (copilote à la voix, seulement si tu l'utilises et l'acceptes — serveurs aux États-Unis). Ta voix y est transmise en direct pour être transcrite, et la réponse du copilote y est convertie en voix. Voir « Copilote à la voix » ci-dessous.
• Anthropic (services d'IA : analyse et génération de contenu, sur les seules données nécessaires — voir « Intelligence artificielle » ci-dessous).

Nous ne vendons jamais tes renseignements personnels.

Intelligence artificielle

Certaines fonctions (bâtir et ajuster un programme, analyser l'entraînement réalisé, rédiger un brouillon de message) sont assistées par un fournisseur externe d'intelligence artificielle, Anthropic. Seules les données nécessaires à la fonction demandée lui sont transmises — par exemple les séances prévues et réalisées d'un athlète, incluant les mesures reçues de sa montre (allure, fréquence cardiaque, durée), pour proposer un ajustement de plan. Une entente de sous-traitance écrite encadre ce qu'Anthropic peut faire de ces données, comme pour tous les fournisseurs de cette section ; elles ne sont jamais vendues ni partagées avec un autre tiers. Les données reçues de Garmin Connect™ suivent une règle plus stricte : elles ne sont transmises à l'IA qu'avec ton consentement explicite, retirable en tout temps (voir section 12).

Copilote à la voix

Le copilote à la voix est facultatif. Il n'est jamais offert à une personne mineure ni à un compte géré par un parent ou un tuteur. Avant ta première conversation, un avis te dit ce qui est transmis et à qui, et te demande ton accord : sans cet accord, la voix ne démarre pas. Tu peux retirer ton accord en tout temps dans les réglages du micro, et passer à l'écrit quand tu veux.

• Ce qui est transmis : ta voix, en direct, à ElevenLabs (États-Unis), qui la transcrit et fait parler le copilote ; le texte de la conversation, traité par Anthropic (Claude) pour formuler les réponses ; et, à ta demande, les données de ton espace dont le copilote a besoin (par exemple ton calendrier ou la liste de tes athlètes).
• Pourquoi : te permettre d'utiliser Paliers à la voix — naviguer, lire tes données, préparer des modifications. Le copilote ne modifie rien sans ton « oui » ; l'argent et les envois à plusieurs personnes se confirment toujours au doigt.
• Ce qui est conservé : Paliers n'enregistre pas ta voix et ne garde pas la conversation ; la transcription affichée reste dans ton navigateur (au plus 12 heures, pour reprendre une conversation mise en pause). ElevenLabs est configuré pour ne pas enregistrer l'audio et supprimer l'audio et la transcription dès la fin de la conversation ; des journaux techniques peuvent subsister brièvement chez le fournisseur, selon son entente. Paliers conserve seulement la date et la durée de tes conversations (pour le plafond mensuel) et la date et la version de ton accord.
• Tes droits : ceux de la section 6 s'appliquent aussi à la voix.

Transferts hors Québec

Certains de ces fournisseurs traitent ou hébergent des données à l'extérieur du Québec, notamment aux États-Unis. Chacun est lié à Paliers par une entente de sous-traitance écrite qui encadre ce qu'il peut faire des données, et les transferts s'appuient sur les clauses contractuelles types reconnues (RGPD art. 46). Nous limitons les données transmises au strict nécessaire. En utilisant Paliers, tu consens à ce traitement hors Québec.

4. Ton coach

Si tu es athlète, ton coach a accès aux renseignements de ton suivi, et la relation de coaching elle-même relève de lui : ce qu'il te conseille, comment il t'encadre, ce qu'il te demande de remplir.

Mais c'est Paliers qui est responsable de tes renseignements personnels, au sens de la loi — parce que c'est Paliers qui décide ce qui est recueilli, combien de temps c'est conservé et par quels fournisseurs cela transite. Ton coach n'a pas la main sur ces choix.

Concrètement : adresse à Paliers toute demande d'accès, de rectification, de retrait de consentement ou d'effacement, à support@paliers.app. Nous n'avons pas besoin de passer par ton coach pour y répondre. Adresse-toi à lui pour ce qui touche le contenu de ton suivi.

5. Conservation

Nous conservons tes renseignements tant que ton compte est actif, puis pour la durée requise par la loi (ex. obligations comptables et fiscales).

• Documents signés : conservés 5 ans à compter de la signature (ou de l'expiration/du retrait du document), puis anonymisés automatiquement — le contenu, la signature, l'adresse IP et le navigateur sont supprimés ; il ne reste qu'une trace datée indiquant qu'un document a existé. Cette règle s'applique même si tu n'as jamais eu de compte Paliers.
• Ventes : le nom de l'offre achetée est conservé avec la transaction, comme pièce comptable, même si l'offre est retirée par la suite.
• Notes vocales, transcriptions et pièces jointes : l'audio est stocké de façon privée et transcrit par un tiers (voir la liste des fournisseurs) ; l'enregistrement, sa transcription et les fichiers joints sont détruits automatiquement après 24 mois. La trace de l'envoi (qui, quand) est conservée séparément comme journal de conformité. ⚠️ Un fichier joint à un courriel voyage dans le message : une fois parti, il ne peut plus être retiré de la boîte de réception du destinataire.
• Copilote à la voix : ni l'audio ni la conversation ne sont conservés par Paliers ; la date et la durée de chaque conversation sont gardées 24 mois (plafond mensuel, coûts), et ton accord (date, version) tant que ton compte existe.

6. Tes droits

Tu peux demander l'accès, la rectification ou la suppression de tes renseignements, et retirer ton consentement. Écris-nous à support@paliers.app.

7. Communications par SMS

Si tu fournis un numéro et acceptes les SMS, tu peux recevoir des messages de service (rappels de rendez-vous, confirmations) envoyés via Twilio. Nous n'envoyons pas de SMS marketing. Tu peux te désabonner à tout moment en répondant STOP (START pour te réabonner) ; HELP donne de l'aide. Le consentement est propre à chaque numéro et n'est jamais présumé pour le numéro d'un tiers.

8. Renseignements de santé et mineurs

Les renseignements de santé (notes médicales, questionnaire d'aptitude) sont cloisonnés et visibles uniquement du coach propriétaire — jamais des autres coachs, du studio/club, ni de l'IA de planification.

Tes retours d'entraînement, eux, servent à ajuster ton plan — c'est leur raison d'être. Si tu y consens (case à cocher, non cochée par défaut), ce que tu écris ou dictes dans un check-in est analysé pour en tirer des repères d'entraînement — fatigue, courbatures, sommeil, motivation, et toute douleur naissante que tu mentionnes — et ces repères sont transmis à ton coach et pris en compte dans ta planification. Sans ce consentement, ton retour est simplement transcrit et transmis tel quel, sans analyse. Tu peux retirer ce consentement à tout moment.

Pour un mineur, le compte et les consentements sont gérés par un parent/tuteur ; les communications passent par l'adresse du responsable.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement en transit, contrôles d'accès au niveau des données (RLS), cloisonnement des données sensibles et journal d'audit des accès. Aucun système n'est infaillible ; en cas d'incident de sécurité mettant en cause tes renseignements, nous prenons les mesures requises et t'informons conformément à la loi.

10. Personnes dans l'Union européenne (RGPD)

Si tu te trouves dans l'UE, tu disposes en outre des droits prévus par le RGPD (accès, rectification, effacement, limitation, portabilité, opposition). La base de traitement est l'exécution du contrat de service et ton consentement pour les communications facultatives. Écris-nous à support@paliers.app pour exercer ces droits.

11. Responsable de la protection des renseignements

Un responsable de la protection des renseignements personnels (au sens de la Loi 25) est désigné et supervise le respect de la présente politique et le registre des incidents. Pour toute question, demande d'accès ou plainte relative à la vie privée : support@paliers.app.

12. Données Garmin Connect™ (Garmin data)

Cette section décrit précisément ce que Paliers fait des données qui viennent de ton compte Garmin Connect™. Elle s'ajoute au reste de la politique. _An English version follows._

Comment elles arrivent. Paliers ne reçoit aucune donnée Garmin tant que tu n'as pas toi-même connecté ton compte Garmin Connect™ depuis ton profil (onglet Montre) et accepté l'autorisation sur la page de Garmin (Paliers ne voit jamais ton mot de passe Garmin). Garmin transmet ensuite les données directement à Paliers, à des adresses que Paliers possède et contrôle (paliers.app). Aucun intermédiaire ne reçoit tes données Garmin.

Ce que nous recevons et conservons.

• Activités : type de sport, date et heure de début, durée, distance, vitesse ou allure moyenne, fréquence cardiaque moyenne et maximale, dénivelé positif, tours, et le modèle de ta montre.
• Courbe de la sortie : à partir des mesures seconde par seconde (fréquence cardiaque, altitude, vitesse, puissance, cadence), nous calculons une courbe résumée d'environ 120 points et ton temps dans chaque zone ; les mesures seconde par seconde sont ensuite retirées de notre copie.
• Aucune position GPS : les positions, les coordonnées de départ et d'arrivée et le tracé sont retirés dès la réception, avant toute écriture.
• Mesures quotidiennes : ta VFC (rMSSD) de la nuit et ta fréquence cardiaque de repos, une valeur par jour. Nous ne conservons ni la durée ni les phases de ton sommeil.

Pourquoi. Pour te montrer tes sorties et ta récupération ; pour que ton coach voie ce que tu as réellement fait ; pour rapprocher chaque sortie de la séance prévue, calculer tes zones, ta charge et tes statistiques.

Envoi de séances vers Garmin. Si tu l'acceptes expressément (Profil › Montre), Paliers transfère tes séances planifiées (nom, date, étapes, cibles) à Garmin Connect™ pour qu'elles apparaissent sur ta montre. Une fois chez Garmin, elles sont traitées selon la politique de confidentialité de Garmin. Ne téléverse pas de contenu si tu n'y es pas autorisé·e. Tu peux retirer cet accord en tout temps.

Qui y a accès. Toi ; ton coach et les coachs avec qui ton dossier est explicitement partagé ; le coach d'un groupe, d'un club ou d'un studio dont tu es membre voit seulement les sorties que tu rattaches à ce groupe ; les administrateurs de Paliers, uniquement pour le soutien technique et la sécurité. Personne d'autre.

Où elles sont conservées. Dans la base de données de Paliers chez Supabase (région AWS ca-central-1, Canada) ; l'application est hébergée par Vercel. Les jetons d'accès Garmin sont chiffrés au repos.

Intelligence artificielle — déclaration de transparence. Paliers offre un assistant d'IA (Claude, d'Anthropic, par son API commerciale). Tes données Garmin ne sont envoyées à l'assistant qu'avec ton consentement explicite, donné dans ton profil (Profil › Montre › « L'assistant IA et tes données Garmin ») avant tout traitement, et que tu peux retirer en un geste, au même endroit. Sans ce consentement, l'assistant ne reçoit aucune donnée Garmin. Avec lui, l'assistant ne reçoit, au moment d'une demande (copilote, ajustement du plan, analyse du réalisé), que les mesures utiles (date, distance, durée, allure, fréquence cardiaque, temps par zone, VFC récente) — jamais de position ni tes identifiants Garmin. Anthropic n'entraîne pas ses modèles sur les données transmises par Paliers. Tes données Garmin, et les échanges avec l'assistant qui en contiennent, ne servent jamais à entraîner, évaluer ni améliorer un modèle d'IA, et ne sont jamais versées dans un texte que l'IA enregistre (profil, bilan, document de plan) ni dans une base de connaissances.

Partage. Tes données Garmin ne sont jamais vendues ni utilisées pour de la publicité, et ne sont communiquées à aucun tiers en dehors des sous-traitants nommés ici (Supabase, Vercel, et Anthropic seulement avec ton consentement), qui ne traitent que ce qui est nécessaire au service.

Conservation, déconnexion et effacement.

• Tes données Garmin sont conservées tant que ton compte existe.
• Tu peux déconnecter Garmin Connect™ en tout temps : dans Paliers (Profil › Montre › « Déconnecter Garmin Connect™ » — Paliers retire aussi son autorisation chez Garmin) ou dans Garmin Connect™ (Garmin nous en avertit). Dès lors, plus aucune donnée n'est reçue ; ce qui a déjà été reçu reste dans ton historique.
• Tu peux supprimer une sortie depuis ton calendrier, ou demander la suppression de toutes tes données Garmin à support@paliers.app, sans fermer ton compte.
• Si tu supprimes ton compte, tes activités et tes mesures quotidiennes sont effacées avec ton dossier.

English — Garmin Connect™ data

• How it is collected. Paliers receives no Garmin data until you connect your Garmin Connect™ account from your profile and approve the authorization on Garmin's page (Paliers never sees your Garmin password). Garmin then sends the data directly to Paliers, to endpoints Paliers owns and controls (paliers.app). No intermediary receives your Garmin data.
• What we store. Activities (sport, start time, duration, distance, average pace/speed, average and maximum heart rate, elevation gain, laps, device model); a ~120-point summary curve and time in zones computed from the second-by-second streams, which are then removed; no location data at all (stripped on receipt); overnight HRV (rMSSD) and resting heart rate, one value per day. No sleep duration or stages.
• Sending workouts to Garmin. With your express consent (Profile › Watch), Paliers transfers your planned workouts to Garmin Connect™ so they appear on your device; once at Garmin they are processed under Garmin's privacy policy. Do not upload content you are not authorized to upload. You can withdraw this consent at any time.
• Who can see it. You, your coach and coaches your profile is explicitly shared with, a group's coach only for activities you assign to that group, and Paliers administrators for support and security only.
• Where it is stored. Supabase (AWS ca-central-1, Canada); the application is hosted by Vercel. Garmin access tokens are encrypted at rest.
• Artificial intelligence — transparency statement. Paliers offers an AI assistant (Anthropic's Claude, via its commercial API). Your Garmin data is sent to the assistant only with your explicit consent, given in your profile before any processing and withdrawable in one step in the same place. Without it, the assistant receives no Garmin data. With it, the assistant receives, at the time of a request, only the metrics needed — never location data or your Garmin credentials. Anthropic does not train its models on data submitted by Paliers. Your Garmin data, and assistant conversations that contain it, are never used to train, evaluate or improve any AI model, and are never written into any AI-generated stored document (profile, status, plan document) or knowledge base.
• Sharing. Never sold, never used for advertising, not disclosed to any third party other than the processors named here (Supabase, Vercel, and Anthropic only with your consent).
• Retention, disconnection and deletion. Kept while your account exists. Disconnect at any time in Paliers (Paliers also removes its authorization at Garmin) or in Garmin Connect™ (Garmin notifies us); no new data is received afterwards. Delete an activity from your calendar, ask for deletion of all your Garmin data at support@paliers.app, or delete your account to erase it with your profile.