Politique de confidentialité

Cette politique explique quels renseignements personnels sont recueillis quand vous utilisez l’application et le site de Lactate Athletic Club (le « service »), pourquoi, qui y a accès, combien de temps ils sont conservés et comment exercer vos droits. Elle complète les conditions d’utilisation.

1. Qui répond de vos renseignements

Octave Athletics (« Octave », « nous ») exploite la plateforme et protège les renseignements qu’elle contient. Lactate Athletic Club et ses entraîneurs (le « club ») utilisent la plateforme pour entraîner leurs athlètes et voient les renseignements nécessaires à cet entraînement.

La personne responsable de la protection des renseignements personnels chez Octave est sa personne dirigeante. Pour la joindre, pour une question ou pour exercer vos droits : hello@coachgus.org, ou la page d’aide de l’application.

2. Ce que nous recueillons

• Votre compte : nom, adresse courriel, mot de passe (conservé chiffré de façon irréversible), langue, et l’acceptation des conditions.
• Votre profil d’athlète, que vous remplissez vous-même : âge, records, objectifs, disponibilités et, si vous choisissez de l’indiquer, votre état de blessure. Ce dernier est un renseignement de santé : il est facultatif et ne sert qu’à adapter votre entraînement.
• Votre entraînement : plans, séances faites, effort ressenti, résultats de course et commentaires de votre entraîneur.
• Vos messages avec votre entraîneur et dans les groupes du club, et les fichiers que vous y joignez.
• Vos paiements : votre forfait, son prix et ses dates. Une carte est traitée par Stripe, un achat dans l’app par Apple ; nous ne voyons ni ne conservons jamais un numéro de carte. Pour un virement Interac, nous conservons le montant, le code de référence et la date de confirmation par le club.
• Votre montre, seulement si vous en connectez une : les activités que le fournisseur (COROS, Polar) nous transmet. Vous pouvez la déconnecter en tout temps.
• Des données techniques : journal des connexions, adresse IP et type d’appareil, pour la sécurité de votre compte ; le jeton de notifications de votre téléphone, si vous les autorisez.

3. Pourquoi

• fournir le service : votre plan, vos séances, vos messages avec votre entraîneur ;
• permettre à votre club de vous entraîner et de gérer ses abonnements ;
• traiter vos paiements et vous en donner la preuve ;
• vous écrire ce qui concerne votre compte (confirmation, mot de passe, rappels que vous avez demandés) ;
• protéger les comptes et le service contre la fraude et les abus ;
• corriger les erreurs et améliorer le service.

Nous ne vendons pas vos renseignements, nous ne faisons pas de publicité ciblée et nous ne les utilisons à aucune autre fin sans votre consentement.

4. Qui y a accès

• Votre entraîneur voit votre profil, votre entraînement et vos messages avec lui ; l’entraîneur-chef du club voit l’entraînement des athlètes du club.
• Le propriétaire du club voit les abonnements et les paiements faits au club.
• Chez Octave, seules les personnes qui en ont besoin pour faire fonctionner ou soutenir le service, dans la mesure nécessaire.
• Les autorités, seulement si la loi l’exige.

5. Nos fournisseurs, et où vos renseignements sont conservés

Pour faire fonctionner le service, nous confions certains renseignements à des fournisseurs qui les traitent pour nous, sous contrat. Plusieurs sont situés à l’extérieur du Québec, surtout aux États-Unis : vos renseignements peuvent donc y être conservés et y être soumis aux lois locales. Nous les avons choisis pour leurs mesures de protection.

• Vercel (hébergement de l’application) et Neon (base de données, dans l’est des États-Unis) ;
• Google Cloud Storage (fichiers et photos) ;
• Stripe (paiements par carte) et Apple (achats dans l’app, notifications) ;
• Resend (envoi des courriels) ;
• Sentry (rapports d’erreurs, texte et saisies masqués) ;
• Google, si vous choisissez de vous connecter avec Google ;
• COROS et Polar, si vous connectez leur montre ;
• Twilio (textos), si votre club les active et que vous y consentez ;
• OpenRouter et le modèle d’IA qu’il appelle, si votre club active l’entraîneur IA (section 6).

6. L’entraîneur IA

L’entraîneur IA est désactivé tant que votre club ne l’a pas activé. Une fois activé, quand vous lui écrivez, votre message et le contexte utile à la réponse (votre plan, vos séances récentes, vos objectifs) sont transmis au fournisseur d’IA pour produire la réponse. Aucune décision vous concernant n’est prise par l’IA seule : elle répond à vos questions, votre entraîneur garde la main sur votre plan.

7. Combien de temps

Nous conservons vos renseignements tant que votre compte existe. Quand vous supprimez votre compte, votre profil, vos données d’entraînement et vos accès sont supprimés, et vos messages déjà envoyés sont anonymisés pour ne pas briser les conversations des autres. Les sauvegardes sont effacées au plus tard 90 jours plus tard. Les paiements sont conservés aussi longtemps que la loi l’exige pour la comptabilité.

8. Sécurité

Connexions chiffrées, mots de passe chiffrés de façon irréversible, témoin de session inaccessible aux scripts, double authentification offerte, accès limités selon le rôle, et renseignements sensibles (comme une clé d’application de club) chiffrés au repos. Aucun système n’est parfait : en cas d’incident présentant un risque de préjudice sérieux, nous vous aviserons, ainsi que la Commission d’accès à l’information, comme la loi l’exige.

9. Vos droits

• consulter vos renseignements et en obtenir une copie, dont un export de vos données (Paramètres › Compte) ;
• les faire corriger ;
• retirer un consentement (par exemple aux textos ou à une montre) et supprimer votre compte en tout temps ;
• savoir pourquoi et par qui un renseignement a été utilisé.

Écrivez à hello@coachgus.org : nous répondons dans les 30 jours. Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte à la Commission d’accès à l’information du Québec.

10. Les mineurs

Pour une personne de moins de 14 ans, le consentement du titulaire de l’autorité parentale est requis avant toute collecte de renseignements personnels. Une personne de moins de 18 ans utilise le service avec l’accord d’un parent ou d’un tuteur. Le club qui inscrit un athlète mineur obtient ces consentements.

11. Témoins (cookies)

Nous utilisons seulement les témoins nécessaires : votre session, le club que vous consultez, la langue que vous avez choisie, et un témoin de courte durée pendant une connexion avec Google ou une montre. Aucun témoin publicitaire ni de mesure d’audience.

12. Changements

Si nous modifions cette politique de façon importante, nous vous en informerons dans l’application ou par courriel avant l’entrée en vigueur.