Politique de confidentialité

1. Qui est responsable

Sthène Fitness (le site sthenefitness.ca et l'application web sthenefitness.ca/app/) est un projet exploité au Québec. La personne responsable de la protection des renseignements personnels est le fondateur de Sthène Fitness. Tu peux la joindre à confidentialite@sthenefitness.ca.

Cette politique explique, en termes simples, quels renseignements sont traités, pourquoi, pendant combien de temps et comment exercer tes droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée par la Loi 25.

2. Ce qui reste sur ton appareil

L'application fonctionne sans compte. Tout ce que tu y inscris est enregistré seulement dans le navigateur de ton appareil (stockage local) :

• le nom ou le surnom de chaque profil, ton objectif, ton niveau et tes unités (lb/kg, cm/po);
• tes programmes, tes séances, les exercices, séries, répétitions, charges et notes;
• tes mesures corporelles : poids, taux de gras et mensurations (cou, épaules, poitrine, taille, hanches, bras, avant-bras, cuisses, mollets), avec leurs dates et notes.

Ces renseignements ne quittent pas ton appareil, sauf si tu actives la sauvegarde en ligne. Même alors, Sthène Fitness n'y a pas accès : ils sont chiffrés avant de quitter ton appareil. Si plusieurs personnes utilisent l'application sur le même appareil, chacune devrait se créer son propre profil.

Sauvegarde. Le bouton « Exporter une sauvegarde » (onglet Profil) crée un fichier sur ton appareil. Ce fichier contient toutes tes données : garde-le en lieu sûr. C'est toi qui décides où il va.

Protections dans l'appareil. Pour éviter les pertes par erreur, l'application garde aussi, dans ton appareil seulement : une copie automatique par jour d'utilisation (les 7 derniers jours), une copie de tes données avant chaque importation ou restauration (30 jours, pour pouvoir annuler) et une corbeille pour les profils supprimés (30 jours). Ces copies ne sont jamais envoyées; tu peux les restaurer ou les supprimer dans l'onglet Profil. L'application demande aussi au navigateur de conserver ses données de façon durable.

Suppression. Le bouton « Supprimer ce profil » place le profil dans la corbeille de ton appareil; il y est effacé automatiquement après 30 jours, ou tout de suite si tu le supprimes de la corbeille. Effacer les données du site dans ton navigateur ou désinstaller l'application efface tout, copies comprises. Sans sauvegarde exportée, ces données ne peuvent pas être récupérées, puisque nous n'en avons pas de copie.

3. Ce que nous recevons

Les avis que tu envoies

Quand tu remplis le formulaire « Ton avis compte », nous recevons ta note (1 à 5 étoiles), ton commentaire, ton prénom si tu en inscris un (facultatif) et la date d'envoi. Chaque avis est lu avant d'être publié. S'il est approuvé, la note, le prénom, le commentaire et la date sont affichés publiquement sur le site. Un avis refusé est supprimé immédiatement.

N'inscris pas d'information personnelle ou de santé dans ton commentaire. Si tu le fais quand même, l'avis ne sera pas publié tel quel.

La sauvegarde en ligne (seulement si tu l'actives)

Dans l'onglet Profil, tu peux activer une sauvegarde en ligne. Elle garde une copie de tes données sur notre serveur pour que tu les retrouves si tu perds ton téléphone, et pour ouvrir ton programme sur un autre appareil (ton ordinateur, par exemple). Elle n'est jamais activée sans ton accord : l'application te la propose et tu dois cocher une case qui mentionne tes mesures corporelles.

• Ce qui est sauvegardé : toutes les données de l'application sur ton appareil, y compris tes mesures corporelles (poids, taux de gras, mensurations), qui sont des renseignements de santé.
• Chiffrée dans ton appareil : l'application crée un code de récupération tiré au hasard. Ce code sert à chiffrer tes données (AES-256-GCM) avant l'envoi. Nous ne recevons jamais ce code ni la clé : nous ne pouvons pas lire ta sauvegarde, et personne ne le peut sans ton code.
• Ce que nous gardons : les données chiffrées (jusqu'à 10 versions), un identifiant de casier et une empreinte du jeton d'écriture, tous deux tirés de ton code, ainsi que les dates de création, de dernière modification et de dernière connexion. Aucun nom, aucun courriel, aucune adresse IP n'y est associé.
• Où : sur le serveur de notre hébergeur WHC, au Québec. Comme le reste du site, elle fait partie des copies de sauvegarde quotidiennes de l'hébergeur, gardées 14 jours à Toronto (Ontario, Canada).
• Combien de temps : elle est effacée dès que tu la supprimes (Profil → Sauvegarde en ligne), ou automatiquement après 24 mois sans aucune ouverture de l'application sur un appareil relié. Elle disparaît ensuite des copies de l'hébergeur après 14 jours au plus.
• Si tu perds ton code et tous tes appareils reliés, la sauvegarde ne peut plus être ouverte, et nous ne pouvons pas la récupérer pour toi.

Tu peux retirer ton consentement en tout temps : « Supprimer la sauvegarde en ligne » efface le casier et toutes ses versions, et « Ne plus synchroniser cet appareil » arrête les envois depuis cet appareil.

La protection contre les abus

Pour limiter le pourriel (3 avis par heure au maximum) et les abus de la sauvegarde en ligne, le serveur garde une empreinte chiffrée de ton adresse IP pendant environ une heure. L'adresse IP elle-même n'est pas enregistrée avec ton avis.

Les statistiques de visites

Le site et l'application utilisent GoatCounter pour compter les visites. Dans l'application, sont comptés l'ouverture et cinq événements anonymes : création d'un profil, séance terminée, sauvegarde exportée, installation de l'application sur l'écran d'accueil et activation de la sauvegarde en ligne. Ce sont de simples totaux (par exemple « 47 séances terminées cette semaine ») : aucune donnée d'entraînement, aucune mesure et aucun nom de profil n'est envoyé. Ce service ne dépose aucun témoin et n'enregistre pas ton adresse IP. Il conserve seulement des totaux : pages vues, site de provenance, type de navigateur et de système, taille d'écran, langue et pays. Ces totaux ne permettent pas de t'identifier.

Si tu bloques GoatCounter (par exemple avec un bloqueur de publicité), le site et l'application fonctionnent exactement de la même façon.

Les journaux du serveur

Comme tout hébergeur, notre hébergeur WHC enregistre automatiquement, pour la sécurité et le bon fonctionnement du serveur, des journaux techniques : adresse IP, date et heure, page demandée et type de navigateur. Ces journaux ne servent qu'à la sécurité et au dépannage.

Les copies de sauvegarde de l'hébergeur

Chaque nuit, WHC fait une copie de sauvegarde complète de notre espace d'hébergement (site, application, avis et journaux). Chaque copie est gardée 14 jours dans un centre de stockage situé à Toronto (Ontario, Canada), puis effacée. Ces copies servent seulement à remettre le site en état après une panne ou une erreur. Tes données d'entraînement et tes mesures n'y sont pas, puisqu'elles restent sur ton appareil. Un avis supprimé ou refusé peut donc rester jusqu'à 14 jours dans ces copies avant d'en disparaître.

4. Services externes utilisés

Pour fonctionner, les pages font appel à quelques services. Ceux-ci reçoivent techniquement ton adresse IP au moment où ta page les contacte, comme pour n'importe quel site web.

Aucun de ces services ne reçoit tes données d'entraînement ni tes mesures en clair : seule ta sauvegarde en ligne, si tu l'actives, est gardée chez WHC, chiffrée. Les liens vers des articles scientifiques ou d'autres sites t'amènent sur des sites qui ont leurs propres politiques.

5. Témoins et stockage local

• Site : aucun témoin de suivi, de mesure d'audience ou de publicité.
• Application : le stockage local de ton navigateur (et sa base IndexedDB, pour les copies automatiques et la corbeille) sert uniquement à conserver tes données sur ton appareil, et le mode hors ligne garde une copie de l'application pour qu'elle s'ouvre au gym sans réseau. Ces éléments sont nécessaires au fonctionnement de l'application et ne servent à aucun suivi.

6. Durée de conservation

7. Coach et suggestions automatiques

Les suggestions du coach (charges, répétitions, pauses) sont calculées sur ton appareil, à partir de tes propres séances et de règles tirées de recherches publiées. Elles ne sont envoyées à personne et ne servent pas à prendre de décision à ton sujet. Ce sont des repères : tu restes libre de les suivre ou non. L'application ne remplace pas l'avis d'un professionnel de la santé.

8. Sécurité

• Toutes les pages sont servies en HTTPS : les échanges entre ton appareil et le site sont chiffrés.
• Les avis sont conservés hors de la partie publique du serveur, et la page d'approbation est protégée par mot de passe.
• L'hébergeur sauvegarde le serveur chaque nuit; les copies restent au Canada et sont effacées après 14 jours.
• La sauvegarde en ligne est chiffrée dans ton appareil (AES-256-GCM) avec une clé tirée de ton code de récupération. Nous ne recevons ni le code ni la clé, et une sauvegarde modifiée par quelqu'un d'autre serait détectée et refusée par l'application.
• Nous recueillons le moins de renseignements possible. Les réglages par défaut offrent le plus haut niveau de confidentialité.
• En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d'accès à l'information, comme la loi l'exige.

Comme tes données d'entraînement sont sur ton appareil, leur sécurité dépend aussi de lui : verrouille ton téléphone et garde tes fichiers de sauvegarde en lieu sûr.

9. Tes droits

Tu peux en tout temps :

• accéder aux renseignements que nous détenons à ton sujet (en pratique, ton avis) et en obtenir une copie. Ta sauvegarde en ligne, nous ne pouvons pas la lire : tu la consultes, la corriges, l'exportes et la supprimes toi-même dans l'application (Profil → Sauvegarde en ligne);
• les faire corriger;
• retirer ton consentement et demander le retrait ou la suppression de ton avis;
• obtenir tes renseignements dans un format technologique structuré et couramment utilisé. Pour tes données d'entraînement, le bouton « Exporter une sauvegarde » le fait directement;
• poser toute question sur cette politique.

Écris à confidentialite@sthenefitness.ca en indiquant la date de ton avis et le prénom utilisé, s'il y a lieu, pour qu'on le retrouve. Nous répondons dans un délai de 30 jours.

Si tu n'es pas satisfait de notre réponse, tu peux t'adresser à la Commission d'accès à l'information du Québec.

10. Âge minimum

Sthène Fitness s'adresse aux personnes de 16 ans et plus. Une personne de moins de 14 ans ne doit pas envoyer d'avis sans le consentement d'un parent ou tuteur. Si nous apprenons qu'un avis vient d'un enfant de moins de 14 ans sans ce consentement, il sera supprimé.

11. Changements à cette politique

Si nous changeons notre façon de traiter les renseignements (par exemple en ajoutant des comptes ou de la publicité), cette page sera mise à jour avant le changement, avec une nouvelle date d'entrée en vigueur. Pour un changement important, un avis sera affiché sur le site et dans l'application.

12. Nous joindre