Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25, un responsable est désigné :

• Nom : Daniel Kambaji
• Titre : Responsable de la protection des renseignements personnels, PhysiQ
• Courriel : dan.kambaji2@gmail.com

Tu peux contacter le responsable pour toute question sur cette politique, pour exercer tes droits, ou pour porter plainte.

2. Application réservée aux personnes de 18 ans et plus

PhysiQ s'adresse exclusivement aux personnes de 18 ans et plus. On ne collecte pas sciemment de renseignements sur des mineurs.

La Loi 25 prévoit que le consentement d'un mineur de moins de 14 ans doit être donné par le titulaire de l'autorité parentale. Comme PhysiQ ne s'adresse pas aux mineurs, on ne recueille pas ce type de consentement. Si on apprend qu'un compte a été créé par une personne mineure, on le fermera et on supprimera les données associées.

3. Quels renseignements on collecte et pourquoi

3.1 Renseignements d'identification et de compte

• Données : nom complet, courriel, téléphone, photo de profil (avatar), fuseau horaire, langue, bio.
• Finalité : créer et gérer ton compte, t'authentifier, communiquer avec toi.
• Fondement (Loi 25) : ton consentement, plus la nécessité de ces renseignements à la conclusion et à l'exécution du contrat de coaching — une exception au consentement prévue par la loi.

3.2 Données de santé — profil client

• Données : date de naissance, genre, taille, poids, taux de masse grasse, poids cible, objectif, allergies et intolérances, blessures et limitations, restrictions alimentaires, habitudes alimentaires.
• Finalité : bâtir et adapter ton programme d'entraînement et de nutrition de façon sécuritaire.
• Fondement (Loi 25) : consentement explicite et distinct (voir section 5). Ces données sont sensibles.

3.3 Données de santé — check-ins et suivi de progression

• Données : poids courant, taux de masse grasse, mensurations (taille, hanches, poitrine, bras, cuisses), photos de progression corporelle (avant/côté/dos + extra), qualité et heures de sommeil, niveau d'énergie, niveau de stress, courbatures musculaires, intensité de douleur / blessure, niveau de motivation, état mental, niveau de discipline, notes personnelles, victoires, difficultés.
• Finalité : suivre ta progression, ajuster ton coaching, détecter les signaux d'alerte (plateau, surentraînement, blessure, baisse de motivation).
• Fondement (Loi 25) : consentement explicite et distinct. Ce sont des données de santé sensibles et des photos corporelles.

3.4 Nutrition et photos de repas

• Données : photos de repas, aliments identifiés, totaux nutritionnels, notes IA, réponses IA brutes, corrections d'analyse IA.
• Finalité : suivi nutritionnel automatisé. Les photos de repas sont analysées par une intelligence artificielle (Anthropic Claude — vision) pour estimer le contenu du repas.
• Fondement (Loi 25) : consentement distinct, recueilli par un avis juste-à-temps la première fois que tu envoies une photo de repas à l'analyse. La saisie manuelle reste toujours disponible si tu refuses.

3.5 Journaux d'entraînement

• Données : exercices réalisés, ressenti, notes, durée.
• Fondement (Loi 25) : consentement + nécessité à l'exécution du contrat de coaching.

3.6 Santé mentale et humeur

• Données : score d'humeur hebdomadaire et note associée.
• Finalité : suivre ton bien-être et adapter l'accompagnement.
• Fondement (Loi 25) : consentement explicite (donnée sensible).

3.7 Scoring et profilage automatisé (client intelligence)

• Données : score global, piliers, raisons associées à chaque pilier — générés automatiquement à partir de tes données.
• Finalité : aider le coach à prioriser et à personnaliser l'accompagnement.
• Décision automatisée : ce score est calculé automatiquement. Tu as le droit d'être informé du recours à ce traitement et d'obtenir une explication des principaux facteurs qui ont mené au résultat (voir section 6).

3.8 Notes du coach et messagerie

• Données : notes du coach à ton sujet, messages et messages privés (le contenu peut inclure des informations de santé).
• Finalité : assurer le suivi et la communication de coaching.
• Fondement (Loi 25) : consentement + nécessité à l'exécution du contrat de coaching.

3.9 Prospects et marketing

• Données : courriel, nom et identifiant Instagram de prospects (marketing leads).
• Finalité : répondre à une demande d'information et présenter les services.
• Fondement (Loi 25) : ton consentement, retirable en tout temps dans Réglages → Confidentialité ou par courriel. Le consentement promotionnel expire après 24 mois et t'est redemandé.

3.10 Paiements

• Données : courriel client, montant (CAD), référence du virement, consentement et finalité du consentement.
• Finalité : traiter les inscriptions et achats (Défi, coaching, programmes).
• Fondement (Loi 25) : nécessité à l'exécution du contrat + obligations fiscales et comptables. Pour le moment, les paiements se font par virement Interac — aucune carte n'est requise et PhysiQ ne stocke aucun numéro de carte. Si le paiement par carte est activé un jour, il sera traité par Stripe.

Note de vocabulaire : on parle ici de finalités, de consentement et des exceptions prévues par la loi — c'est le cadre du Québec (Loi 25 / Loi sur le secteur privé). La notion de « base légale » vient du RGPD européen et ne s'applique pas à PhysiQ.

Signalement de problème

Quand tu utilises le bouton « Signaler un problème », on enregistre : ton message, la page où tu étais (sans les paramètres de l'adresse), ta langue, ton rôle, et quelques informations techniques — type d'appareil, taille d'écran, version de l'application, si tu étais en ligne. On n'enregistre jamais le contenu de ta console, tes photos, tes mots de passe ni tes jetons de connexion : tout ce qui y ressemble est supprimé avant l'enregistrement.

Finalité : corriger le problème et te répondre. Qui y a accès : Daniel Kambaji uniquement. Ton droit d'accès : tu peux relire tes propres signalements à tout moment — ils t'appartiennent, et ton signalement horodaté te sert de preuve si tu dois faire valoir quelque chose. Conservation : 12 mois, puis ton identité est retirée du signalement.

Si tu participes au Défi Nouvelle Année et que ton signalement touche ton score, on y joint aussi une photo instantanée de ton score au moment du signalement — c'est ce qui permet de vérifier objectivement ce que tu as vu à l'écran.

4. Où sont hébergées et traitées tes données — transfert hors Québec

Sois au courant : plusieurs de nos fournisseurs hébergent ou traitent tes données aux États-Unis (et, pour Stripe, aux États-Unis et en Irlande). Cela signifie que tes renseignements — y compris tes données de santé et tes photos corporelles — peuvent être stockés ou traités hors du Québec, dans des juridictions dont le régime de protection diffère de celui du Québec.

Avant de communiquer des renseignements à l'extérieur du Québec, PhysiQ réalise une évaluation des facteurs relatifs à la vie privée (EFVP) comme l'exige l'article 17 de la Loi 25, et encadre chaque fournisseur par une entente écrite. Cette évaluation est documentée fournisseur par fournisseur dans le document interne efvp-transferts-hors-quebec.md, disponible sur demande au responsable.

On ne vend jamais tes renseignements. On les partage uniquement avec ces sous-traitants, strictement pour faire fonctionner le service décrit ci-dessus, et chacun est lié par une entente qui les oblige à protéger tes données.

5. Consentement — et consentement distinct pour la santé

Ton consentement est manifeste, libre, éclairé et donné à des fins spécifiques.

Parce que tes données de santé, tes mensurations et tes photos corporelles sont des renseignements sensibles, PhysiQ recueille pour celles-ci un consentement explicite et distinct, séparé de l'acceptation générale des conditions d'utilisation, au moment de l'inscription.

Tu peux retirer ton consentement en tout temps, en un clic, dans Réglages → Confidentialité. Chaque consentement y a sa propre ligne, avec son statut, sa date et sa date d'expiration s'il y a lieu. Le courriel au responsable reste un canal de secours, pas le canal principal — retirer doit être aussi simple que consentir. Le retrait n'a pas d'effet rétroactif, mais met fin au traitement futur concerné.

Chaque consentement donné ou retiré est consigné dans un registre de preuve (consent_records), conservé 5 ans.

Photos avant/après en marketing : on ne publiera jamais tes photos de progression ou tes témoignages à des fins promotionnelles (défi, réseaux sociaux, site) sans ton consentement écrit spécifique et préalable, distinct du consentement de coaching. Tu peux le refuser sans aucune conséquence — ni sur ton accompagnement, ni sur ton prix, ni sur la garantie de remboursement du Défi Nouvelle Année. Ce consentement expire après 24 mois et doit être redonné.

Pod communautaire : un pod est un groupe de participants. Tu peux en rejoindre un toi-même, et si tu participes à un défi qui en comprend un, un pod est ouvert pour toi — c'est une prestation du défi, annoncée à son règlement. Dans les deux cas, tous les partages avec les autres membres sont désactivés par défaut : rien n'est visible tant que tu ne l'actives pas toi-même, et ton prénom n'est montré aux autres membres qu'une fois ce choix posé. Poids, mensurations, photos de progression, check-ins et échanges privés avec le coach ne sont jamais partageables dans le pod. Tu peux retirer ton consentement de partage à tout moment dans Réglages → Confidentialité, même après avoir quitté le pod, et couper ses notifications sans rien changer à tes partages.

6. Tes droits et comment les exercer

Sous la Loi 25, tu disposes des droits suivants :

• Droit d'accès — obtenir une copie des renseignements qu'on détient sur toi.
• Droit de rectification — corriger un renseignement inexact, incomplet ou équivoque.
• Droit au retrait du consentement — retirer ton consentement au traitement de tes données (notamment tes données de santé).
• Droit à la suppression / à l'effacement — demander la suppression de tes renseignements, sous réserve de nos obligations légales de conservation.
• Droit à la portabilité — recevoir tes renseignements informatisés dans un format technologique structuré et couramment utilisé, ou les faire transférer.
• Droit à la désindexation / cessation de diffusion — demander qu'un renseignement cesse d'être diffusé ou qu'un hyperlien soit désindexé lorsque la loi le permet.
• Droit à l'explication d'une décision automatisée — pour le scoring automatisé (section 3.7), être informé de son utilisation, connaître les principaux facteurs ayant mené au résultat, et présenter tes observations à une personne en mesure de réviser la décision.

Comment exercer tes droits :

• Retrait d'un consentement : directement dans Réglages → Confidentialité, en un clic, sans passer par personne. C'est le canal principal.
• Accès, rectification, copie, suppression, portabilité, désindexation, explication du scoring : écris au responsable à dan.kambaji2@gmail.com.

On répond dans un délai maximal de 30 jours suivant la réception de ta demande. L'accès et la rectification sont gratuits (des frais raisonnables peuvent s'appliquer pour une transcription ou reproduction, avec avis préalable).

Si tu n'es pas satisfait de notre réponse, tu peux porter plainte auprès de la Commission d'accès à l'information du Québec (CAI).

7. Durée de conservation

On conserve tes renseignements seulement le temps nécessaire aux finalités décrites, ou pour respecter nos obligations légales.

À la fermeture de ton compte : tes photos corporelles et de repas sont détruites après 12 mois, tes données de coaching après 3 ans. Seules les factures restent, 7 ans, parce que Revenu Québec l'exige — et elles ne contiennent ni photo, ni donnée de santé. Ton compte inactif depuis 24 mois est supprimé automatiquement, après un avis par courriel qui te laisse le temps de réagir ou d'exporter tes données.

8. Sécurité

• Les photos de santé sont stockées dans 4 buckets privés — checkin-photos, meal-photos, community-photos, community-public-photos — accessibles uniquement via des URL signées à durée limitée.
• Les 4 buckets publics (coach-branding, coach-resources, exercise-illustrations, program-covers) ne contiennent aucune donnée personnelle sensible : uniquement du contenu de l'app.
• Chiffrement en transit (TLS) et au repos, cloisonnement des données par client via les politiques d'accès de la base (RLS), et accès restreint aux seules fins de coaching.
• Confidentialité par défaut : aucun réglage de partage n'est activé sans ton intervention.

9. Notification en cas d'incident de confidentialité

En cas d'incident de confidentialité (accès, utilisation, communication ou perte non autorisés de renseignements), PhysiQ tient un registre des incidents et, lorsque l'incident présente un risque de préjudice sérieux, PhysiQ avise la Commission d'accès à l'information (CAI) et les personnes concernées avec diligence, conformément à la Loi 25.

10. Utilisation future de données anonymisées

À l'avenir, PhysiQ pourrait vouloir utiliser des données agrégées et anonymisées (ne permettant plus de t'identifier) pour améliorer le produit, ses modèles et ses recommandations. Le cas échéant, cet usage fera l'objet d'un consentement distinct et respectera les critères d'anonymisation prévus par la loi. Aucune donnée identifiable ne sera utilisée à cette fin sans ton accord.

11. Modifications

On peut mettre à jour cette politique. En cas de changement important, on t'avisera et, si requis, on redemandera ton consentement. La date en haut indique la dernière version.

Pour toute question : dan.kambaji2@gmail.com — Responsable : Daniel Kambaji.