Politique de confidentialité

La présente Politique de confidentialité explique comment 12420813 Canada Inc., exerçant ses activités sous le nom de Sports Coaching AI (« nous »), recueille, utilise, communique et protège les renseignements personnels lorsque vous utilisez le site web sportscoaching.ai, les applications iOS et Android Sports Coaching AI et les services connexes (le « Service »). Nous sommes établis au Canada et sommes responsables des renseignements personnels décrits ici, que nous traitons conformément à la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE, ou PIPEDA en anglais) et aux autres lois sur la protection de la vie privée qui s'appliquent à vous.

En bref : nous recueillons ce dont nous avons besoin pour analyser vos vidéos et gérer votre compte. Nous ne vendons pas vos renseignements personnels, nous ne les utilisons pas à des fins de publicité ciblée et nous n'utilisons pas vos vidéos ni vos résultats d'analyse pour entraîner nos modèles d'IA.

1. Renseignements que nous recueillons

• •Renseignements de compte — votre adresse courriel, votre nom ou nom d'affichage, et votre mode de connexion : courriel et mot de passe (nous ne conservons qu'un hachage salé du mot de passe), Google ou Apple (nous recevons un identifiant de compte, votre courriel et, si vous le partagez, votre nom). Nous conservons aussi votre forfait, votre rôle et l'état de vérification de votre courriel.
• •Vidéos que vous téléversez — le clip vidéo, y compris sa piste audio, et des renseignements de base sur le fichier. Sur nos serveurs, nos propres modèles en tirent des données de position du corps (posture/points clés), un score, une vidéo de relecture annotée et des commentaires écrits (« résultats d'analyse »). Il s'agit de données techniques : nous ne les utilisons pas pour vous identifier ou vous reconnaître.
• •Vidéos enregistrées et plans d'entraînement — les analyses que vous choisissez d'enregistrer et les plans d'entraînement générés à partir de celles-ci.
• •Messages du chat avec le coach IA (Pro) — ce que vous écrivez et la conversation récente, ainsi que le sport, votre niveau et votre langue et, lorsque vous discutez de l'une de vos analyses, les résultats de cette analyse (scores, zones signalées avec leurs mesures et conseils). Nous les transmettons pour générer une réponse (voir la section 3) ; nos serveurs ne conservent pas de copie de votre chat. L'application conserve votre historique de chat sur votre appareil.
• •Renseignements d'abonnement — votre forfait, si un abonnement ou un essai gratuit est actif, ses dates, la boutique d'origine et les identifiants de transaction ou d'abonnement. Les paiements sont traités par Stripe (site web), Apple ou Google (applications); nous ne recevons jamais votre numéro de carte complet.
• •Jeton de notification poussée — si vous autorisez les notifications dans l'application, un jeton du service de notifications poussées d'Expo qui nous permet d'envoyer des notifications à votre appareil.
• •Données d'utilisation et de diagnostic — événements que nos propres site web et applications envoient à nos serveurs : l'écran ou la page où vous vous trouvez, des actions comme le lancement d'une analyse, des durées, des messages d'erreur et des détails de plantage, la version de l'application ou du site, un identifiant de session aléatoire et l'identifiant de votre compte si vous êtes connecté. Sur le site web, cette collecte est désactivée si votre navigateur envoie un signal « Ne pas suivre » (Do Not Track).
• •Signalements de problèmes — lorsque vous signalez un problème : votre message et sa catégorie, une adresse courriel si vous choisissez d'en fournir une, la page où vous étiez, votre type de navigateur ou d'appareil, et l'activité technique récente de votre session (événements récents, requêtes échouées, messages de console) pour nous aider à reproduire le problème.
• •Analytique du site web et relecture de session — voir l'article 4.
• •Journaux de serveur — comme tout service en ligne, nos hébergeurs et nos serveurs enregistrent votre adresse IP, les détails des requêtes, votre type de navigateur ou d'appareil et l'horodatage. Nous utilisons votre adresse IP à des fins de sécurité et de limitation du débit.
• •Courriels et messages que vous nous envoyez — le contenu de votre message et vos coordonnées.

Ce que nous ne recueillons pas

Nous ne recueillons pas votre localisation précise, vos contacts, vos dossiers de santé ni d'identifiants publicitaires, et nos applications ne contiennent aucune trousse de développement (SDK) de publicité ou de suivi entre applications.

Données du visage et du corps

Nous ne collectons aucune donnée faciale ni aucun identifiant biométrique. L'application n'utilise ni Face ID, ni la caméra TrueDepth, ni le suivi du visage ARKit, et nous ne détectons, ne reconnaissons ni n'identifions aucun visage ni aucune personne.

Lorsque vous téléversez une vidéo, nos propres modèles, sur nos propres serveurs, estiment des points du corps — tête, épaules, hanches, genoux et chevilles, ainsi que votre planche, vos skis ou vos bâtons — pour mesurer votre technique. La seule mesure liée à la tête est sa position par rapport aux hanches, utilisée pour les conseils d'équilibre. Votre visage peut apparaître dans la vidéo et dans la reprise annotée, mais nous n'extrayons ni ne conservons aucun trait, point de repère ou modèle facial.

Les vidéos et les données corporelles qui en sont tirées sont traitées et stockées uniquement par nous et nos fournisseurs d'hébergement et de stockage (Render et Cloudflare). Elles ne sont jamais envoyées à des fournisseurs d'IA, jamais vendues et jamais utilisées pour entraîner des modèles. Les fichiers originaux sont supprimés automatiquement dans un délai d'environ 48 heures. Les analyses enregistrées, y compris leur reprise et les points du corps, sont conservées jusqu'à ce que vous les supprimiez ou supprimiez votre compte (voir les sections 6 et 7). (Si vous autorisez les fonctions d'IA facultatives, celles-ci ne reçoivent que les scores et mesures décrits à la section 3 — jamais de vidéo, d'images ni de points du corps.)

2. Utilisation des renseignements

• •Pour fournir le Service : analyser vos vidéos, afficher et enregistrer vos résultats, générer des plans d'entraînement et les réponses du coach IA, et assurer le fonctionnement de votre compte.
• •Pour gérer les abonnements et les essais gratuits, notamment en confirmant les achats auprès de Stripe, Apple, Google et RevenueCat.
• •Pour communiquer avec vous : vérification du courriel, réinitialisation du mot de passe, avis relatifs au service et au compte, réponses aux demandes d'assistance et notifications poussées que vous avez autorisées.
• •Pour assurer la sécurité et la fiabilité du Service : détecter les abus, limiter le débit des requêtes, examiner les erreurs et les plantages, et corriger les problèmes que vous signalez.
• •Pour comprendre, de façon globale, comment le Service est utilisé afin d'améliorer le produit.
• •Pour respecter nos obligations légales et faire appliquer nos Conditions d'utilisation.

Nous n'utilisons pas vos vidéos, les données de posture qui en sont tirées, vos résultats d'analyse ou vos messages de clavardage pour entraîner ou améliorer nos modèles d'IA. Nous ne vendons ni ne louons de renseignements personnels, et nous ne les utilisons pas à des fins de publicité comportementale ciblée ou intercontextuelle.

Nous nous fondons sur votre consentement, que vous donnez en créant un compte et que vous pouvez retirer, et, lorsque la loi exige un fondement juridique, sur l'exécution de notre contrat avec vous, sur nos intérêts légitimes à assurer la sécurité et le bon fonctionnement du Service, et sur nos obligations légales.

3. Fonctionnalités d'IA et fournisseurs de services

L'analyse vidéo s'exécute avec nos propres modèles sur nos propres serveurs. Deux fonctionnalités Pro facultatives utilisent des fournisseurs d'IA externes. Nous ne leur envoyons des données qu'après que vous avez autorisé les fonctionnalités d'IA dans l'application ; vous pouvez désactiver cette autorisation à tout moment dans les Réglages de l'application et, sans elle, ces fonctionnalités n'envoient rien (vous recevez notre plan d'entraînement standard et le chat avec le coach IA reste désactivé).

Plans d'entraînement personnalisés — nous envoyons les résultats de votre technique à Anthropic (Claude) pour rédiger le plan : le sport, vos scores global et par catégorie, les zones à améliorer avec leurs mesures et conseils, ainsi que des remarques sur l'angle de caméra et la qualité du clip. Nous n'envoyons ni votre vidéo, ni d'images, ni votre nom, ni votre adresse e-mail.

Chat avec le coach IA — vos messages et la conversation récente, le sport, votre niveau et votre langue et, lorsque vous discutez de l'une de vos analyses, ses résultats (comme ci-dessus) passent de nos serveurs à nos services de chat de coaching pour le snowboard et le ski (hébergés par Railway), qui utilisent OpenAI pour générer la réponse et un fournisseur de recherche vectorielle (Pinecone) pour trouver des contenus de coaching pertinents. Nous n'envoyons ni votre vidéo, ni d'images, ni votre nom, ni votre adresse e-mail.

Chacun de ces fournisseurs d'IA reçoit les données uniquement pour fournir cette fonctionnalité, les traite pour notre compte en vertu d'un contrat écrit qui l'oblige à protéger vos données personnelles avec un niveau de protection au moins équivalent à celui de la présente politique, et ne les utilise pas pour entraîner ses modèles.

Nous faisons appel aux fournisseurs de services suivants. Chacun traite les renseignements personnels uniquement pour notre compte, en vertu d'un contrat, et seulement dans la mesure nécessaire au service qu'il fournit :

• •Render (États-Unis — Oregon) — serveurs d'application, base de données et traitement en arrière-plan.
• •Cloudflare (États-Unis et réseau mondial) — stockage des vidéos et médias (Cloudflare R2, région de l'est de l'Amérique du Nord), DNS et sécurité réseau.
• •Vercel (États-Unis et réseau mondial) — hébergement du site web.
• •Google Firebase Authentication (États-Unis) — connexion et authentification unique; reçoit votre courriel, votre nom et vos identifiants de connexion. La connexion avec Google est fournie par Google.
• •Apple — Se connecter avec Apple et achats dans l'App Store.
• •Anthropic (États-Unis) — plans d'entraînement personnalisés (Pro).
• •Railway, OpenAI et Pinecone (États-Unis) — coach IA (Pro).
• •Stripe (États-Unis) — paiements sur le web.
• •Apple App Store et Google Play — achats intégrés, facturation et remboursements.
• •RevenueCat (États-Unis) — valide et gère les abonnements intégrés; reçoit l'identifiant de votre compte et les renseignements d'achat.
• •Expo (États-Unis) — envoie les notifications poussées.
• •PostHog (nuage aux États-Unis) — analytique du site web et, uniquement avec votre consentement, relecture de session.
• •Google Workspace (États-Unis) — notre fournisseur de courriel : envoie les courriels liés au compte et traite les courriels que vous nous envoyez.

Autres communications

Nous pouvons communiquer des renseignements personnels si la loi ou une demande légale valide l'exige, pour protéger les droits, la sécurité et la sûreté de nos utilisateurs, du public ou de nous-mêmes, ou dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs, auquel cas le destinataire doit continuer de les protéger comme décrit dans la présente politique.

4. Témoins, stockage local et analytique du site web

Notre site web utilise le stockage local de votre navigateur pour vous garder connecté, mémoriser votre langue et votre choix en matière d'analytique, ainsi qu'un identifiant de session effacé à la fermeture de l'onglet. La connexion avec Google peut déposer les propres témoins (cookies) de Google lorsque vous l'utilisez.

Nous utilisons PostHog pour comprendre comment le site web est utilisé, en lui envoyant les mêmes événements de produit décrits ci-dessus, sans votre nom ni votre courriel. Tant que vous n'avez pas choisi Accepter dans notre bandeau d'analytique, PostHog fonctionne sans témoins ni identifiants persistants et la relecture de session est désactivée. Si vous acceptez, PostHog peut stocker un identifiant dans un témoin ou le stockage local et enregistrer des relectures de session (une reconstitution des clics, du défilement et des changements de page) pour nous aider à repérer les problèmes d'utilisation. La relecture de session masque tout ce que vous saisissez dans les formulaires et cache le texte des zones de compte, d'analyse, de vidéo et de clavardage. Vous pouvez modifier votre choix à tout moment grâce au lien « Choix analytiques » dans le pied de page du site web. Nos applications n'utilisent ni PostHog ni la relecture de session.

5. Transferts internationaux

Nous sommes établis au Canada, mais nos fournisseurs de services stockent et traitent les renseignements personnels aux États-Unis et, pour certains fournisseurs, dans d'autres pays où ils exercent leurs activités. Lorsque vos renseignements se trouvent dans un autre pays, ils sont assujettis aux lois de ce pays et peuvent être accessibles à ses tribunaux et à ses autorités chargées de l'application de la loi et de la sécurité nationale. Nous utilisons des mesures contractuelles et d'autres mesures de protection pour les renseignements transférés, notamment, pour les transferts depuis l'EEE ou le Royaume-Uni, des clauses contractuelles types ou d'autres mécanismes approuvés lorsque cela est requis.

6. Durée de conservation

• •Vidéos téléversées non enregistrées — le fichier original et les résultats générés sont supprimés automatiquement, normalement dans un délai d'environ 48 heures après le téléversement.
• •Vidéos et résultats d'analyse enregistrés — conservés jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Le fichier original est supprimé automatiquement dans un délai d'environ 48 heures ; nous conservons la reprise annotée, les données corporelles et les résultats que vous avez enregistrés.
• •Coach IA — non stocké sur nos serveurs; l'historique de conversation sur votre appareil y reste jusqu'à ce que vous l'effaciez ou désinstalliez l'application.
• •Événements d'utilisation et de diagnostic — supprimés automatiquement après 30 jours.
• •Signalements de problèmes — conservés aussi longtemps que nécessaire pour résoudre le problème, et supprimés lorsque vous supprimez votre compte.
• •Dossiers de compte et d'abonnement — conservés tant que votre compte est ouvert. Après la suppression, nous pouvons conserver des dossiers limités que la loi nous oblige à garder (par exemple, des relevés de transactions à des fins fiscales).
• •Journaux de serveur et sauvegardes — conservés par nos hébergeurs pendant des périodes limitées; les données supprimées disparaissent des sauvegardes dans un délai de 30 jours.

7. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment : dans l'application sous Profile → Delete Account, sur le site web à partir du menu de votre compte, ou en écrivant à [email protected] depuis l'adresse utilisée lors de votre inscription. Les détails figurent sur notre page Supprimer votre compte.

Lorsque vous supprimez votre compte, nous supprimons rapidement de nos systèmes votre profil, vos vidéos et résultats d'analyse enregistrés, vos plans d'entraînement, vos dossiers d'abonnement et vos jetons de notification poussée, et nous supprimons votre dossier de connexion dans Firebase. Les copies restantes dans les journaux et les sauvegardes sont purgées dans un délai de 30 jours. La suppression de votre compte n'annule pas un abonnement App Store ou Google Play — annulez-le dans les réglages de la boutique.

8. Vos droits et vos choix

Sous réserve des lois de votre lieu de résidence, vous pouvez demander à accéder aux renseignements personnels que nous détenons à votre sujet, à les corriger, à les supprimer ou à retirer votre consentement à leur traitement (ce qui peut signifier que nous ne pourrons plus vous fournir le Service). Écrivez à notre responsable de la protection des renseignements personnels à [email protected]; nous pourrions devoir vérifier votre identité, et nous répondrons dans un délai de 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou de l'organisme provincial de protection de la vie privée, comme la Commission d'accès à l'information du Québec.

Si vous êtes dans l'Espace économique européen ou au Royaume-Uni

Vous avez le droit d'accéder à vos données personnelles, de les rectifier ou de les effacer, de limiter leur traitement ou de vous y opposer, à la portabilité des données, et de retirer votre consentement à tout moment sans que cela n'affecte le traitement antérieur. Nos bases juridiques sont : l'exécution de notre contrat avec vous (la fourniture du Service), votre consentement (relecture de session et témoins d'analytique, notifications facultatives), nos intérêts légitimes (sécurité, correction des problèmes, amélioration du Service) et le respect de nos obligations légales. Vous pouvez déposer une plainte auprès de votre autorité locale de protection des données. Écrivez-nous à [email protected] pour exercer ces droits.

Si vous êtes en Californie

Nous recueillons les catégories de renseignements personnels décrites à l'article 1 (identifiants, renseignements commerciaux relatifs à votre abonnement, activité sur Internet ou tout autre réseau électronique, renseignements audio et visuels contenus dans vos vidéos, et déductions sur votre technique) aux fins énoncées à l'article 2, et nous ne les communiquons qu'aux fournisseurs de services énumérés à l'article 3. Nous ne vendons ni ne partageons de renseignements personnels à des fins de publicité comportementale intercontextuelle, et nous n'utilisons pas de renseignements personnels sensibles pour déduire vos caractéristiques. Vous avez le droit de savoir quels renseignements nous détenons, d'y accéder, de les corriger et de les supprimer, et de ne pas faire l'objet de discrimination pour avoir exercé ces droits. Écrivez à [email protected]; vous pouvez recourir à un mandataire autorisé.

9. Enfants

Le Service ne s'adresse pas aux enfants de moins de 13 ans, ou de moins de 16 ans dans l'EEE et au Royaume-Uni, et nous ne recueillons pas sciemment leurs renseignements personnels. Si nous apprenons que nous l'avons fait, nous les supprimerons. Si vous pensez qu'un enfant nous a fourni des renseignements personnels, écrivez à [email protected].

10. Sécurité

Nous protégeons les renseignements personnels au moyen de mesures adaptées à leur sensibilité, notamment le chiffrement en transit (HTTPS), le hachage des mots de passe, un accès limité aux personnes qui en ont besoin, des liens signés de courte durée pour les médias et des fournisseurs aux pratiques de sécurité rigoureuses. Aucun système n'est parfaitement sûr; si une atteinte crée un risque réel de préjudice grave, nous vous en aviserons, ainsi que les autorités, comme l'exige la loi.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Nous publierons la nouvelle version ici avec une nouvelle date et, pour les modifications importantes, nous vous en informerons dans le Service ou par courriel avant leur entrée en vigueur.

12. Contact

Responsable de la protection des renseignements personnels, 12420813 Canada Inc. (exerçant ses activités sous le nom de Sports Coaching AI), Canada — [email protected].