Politique de confidentialité

1. NOTRE ENGAGEMENT

Mysportally s’engage à protéger la vie privée de ses utilisateurs conformément à la Loi 25 (Québec) et aux meilleures pratiques de l’industrie.

2. DONNÉES COLLECTÉES

• Données d’identification : nom, prénom, adresse courriel.
• Données d’entraînement : profil sportif, objectifs, séances planifiées et interactions entre Coach et Sportif (ex. messagerie).
• Données d’activité via services tiers : lorsque cette fonctionnalité est proposée, avec votre consentement explicite, nous pouvons importer des données d’activité depuis une montre ou un appareil connecté (ex. distance, durée, GPS, fréquence cardiaque si disponible ; ex. Suunto, Intervals.icu, Garmin, Polar). Ces données peuvent être considérées comme sensibles.
• Données techniques : informations transmises par votre appareil et votre navigateur lors de l’accès au site (ex. adresse IP, type de navigateur, dates/heure de requêtes). Elles peuvent être traitées via nos fournisseurs techniques (hébergement, authentification) pour des besoins de sécurité, de fonctionnement et de diagnostic, notamment pour maintenir votre session.
• Formulaire Contact (page dédiée, avec ou sans compte) : prénom, nom, adresse courriel, numéro de téléphone le cas échéant, motif de la demande, contenu du message ; attribution d’une référence de suivi ; si vous êtes connecté, un identifiant de compte peut être associé à la demande.
• Données liées à l’abonnement payant des Coachs (accès à la Plateforme) : identifiants techniques de transaction ou d’abonnement, statut d’accès, historique de consommation d’une période d’essai par campagne (le cas échéant), traités lors du paiement via un prestataire de paiement externe ; Mysportally ne conserve pas sur ses propres serveurs vos données complètes de carte bancaire.
• Données de prévention des abus : éléments techniques permettant de détecter des comptes multiples ou un contournement des conditions (ex. adresse courriel, identifiants de compte, données de session ou de connexion, identifiants côté prestataire de paiement), dans la mesure nécessaire à l’application des Conditions d’utilisation.
• Données d’authentification via Google : lorsque vous utilisez « Continuer avec Google », nous recevons de Google, par l’intermédiaire de notre prestataire d’authentification, votre adresse courriel, votre nom (prénom et nom lorsque Google les communique, notamment sous la forme d’un nom complet), l’URL de votre photo de profil Google lorsqu’elle est disponible, ainsi qu’un identifiant technique permettant de reconnaître votre compte Google. Nous ne recevons pas votre mot de passe Google. L’URL de la photo est enregistrée dans votre profil Mysportally pour afficher votre avatar ; vous pouvez la modifier ou la supprimer depuis Mon profil.
• Préférences de notification par courriel : choix enregistrés dans votre compte concernant les alertes de compte et, le cas échéant, les communications commerciales.
• Données d’analyse d’audience et d’usage : pages consultées, parcours de navigation, interactions à l’écran et enregistrements de session (session replay) traités via Microsoft Clarity afin de mesurer l’audience, comprendre les parcours et améliorer l’expérience ; données de mesure publicitaire et de conversion (pages visitées, événements de parcours, identifiants publicitaires) traitées via Google Ads (gtag). Ces données sont destinées à l’analyse agrégée et à l’évaluation de nos campagnes ; nous ne cherchons pas à y associer votre adresse courriel. Un identifiant technique de compte peut être utilisé pour relier les sessions d’un utilisateur connecté, sans y inclure le contenu de la messagerie ni les notes privées (zones masquées).
• Données transmises à une intelligence artificielle connectée : lorsque vous connectez volontairement un client IA compatible (protocole MCP — ex. Claude) à votre compte, avec votre consentement explicite et le niveau d’accès que vous choisissez (lecture seule, ou lecture et écriture), ce client IA peut recevoir votre profil sportif, vos objectifs, vos zones d’intensité (fréquence cardiaque, allure ou puissance selon le sport) et votre historique d’entraînement, afin de vous proposer un plan. Si vous avez autorisé l’écriture, il peut également créer, modifier ou supprimer des séances planifiées et des objectifs en votre nom, après votre confirmation. Ces renseignements peuvent être considérés comme sensibles.

3. UTILISATION DES DONNÉES

• Fournir et maintenir le service Mysportally.
• Permettre aux Coachs de suivre les progrès des Sportifs.
• Améliorer l'expérience utilisateur et les fonctionnalités techniques.
• Communiquer avec vous concernant votre compte.
• Traiter et répondre aux demandes adressées au support via le formulaire Contact, y compris par courriel, et conserver ces demandes le temps nécessaire à leur traitement et au suivi du service client.
• Gérer l’abonnement payant des Coachs à la Plateforme et le statut d’accès associé (y compris via un prestataire de paiement externe, dans la limite nécessaire).
• Prévenir les abus (dont multiplication de comptes ou utilisation non autorisée d’une période d’essai) et faire respecter nos Conditions d’utilisation.
• Créer, authentifier et sécuriser votre compte, y compris lors d’une connexion ou inscription via Google, et gérer la liaison entre un compte existant et Google.
• Vous adresser des alertes par courriel portant sur des événements liés à votre utilisation de la Plateforme (par exemple activité concernant une demande ou une relation de coaching), lorsque de telles alertes sont proposées et selon vos préférences lorsqu’elles sont configurables.
• Vous adresser, uniquement avec votre consentement, des communications commerciales par courriel (actualités produit, conseils, offres et promotions).
• Mesurer l’audience et les parcours d’utilisation (pages, tunnels de conversion) et améliorer l’interface grâce à l’outil d’analyse Microsoft Clarity (y compris enregistrements de session et cartes thermiques), et mesurer l’efficacité de nos campagnes publicitaires et le remarketing via Google Ads (gtag), dans les limites décrites à la section 2.

4. CONSENTEMENT ET DONNÉES SENSIBLES

Lorsque vous connectez un service tiers (lorsque cette fonctionnalité est disponible), vous donnez votre consentement exprès au traitement de vos données d’activité. Vous pouvez retirer ce consentement à tout moment en déconnectant le service dans Mes appareils connectés, ce qui arrête l’importation de nouvelles données.

Partage avec un coach. Vous pouvez autoriser un coach lié à consulter vos activités saisies sur la Plateforme ou importées depuis une montre / un appareil connecté (case à la demande de coaching, puis réglage dans Mon coach). Vous pouvez retirer cette autorisation à tout moment pour chaque coach. Le retrait n’entraîne pas nécessairement la déconnexion de votre appareil.

Pour le formulaire Contact, la soumission vaut consentement au traitement des renseignements fournis aux fins de réponse à votre demande, dans les limites décrites aux sections 2 et 3.

Lors d’une première inscription via Google, l’acceptation des présentes conditions et de la Politique de confidentialité, le choix de votre profil (Sportif ou Coach) et la poursuite du processus d’inscription constituent votre consentement au traitement des renseignements reçus de Google aux fins de création et de gestion de votre compte. Vous pouvez retirer ce consentement en supprimant votre compte ou en cessant d’utiliser la Plateforme ; la suppression peut toutefois limiter ou empêcher l’accès au service.

Courriels de service et alertes. Mysportally peut vous envoyer, à l’adresse courriel associée à votre compte, des communications nécessaires au fonctionnement ou à la sécurité du service (notamment authentification et gestion du compte). Nous pouvons également vous adresser des alertes par courriel concernant des événements liés à votre activité sur la Plateforme. Lorsqu’une alerte est configurable, vous pouvez l’activer ou la désactiver à tout moment dans Mes notifications (menu compte). La désactivation d’une alerte n’affecte pas les courriels strictement nécessaires à la gestion ou à la sécurité de votre compte. Le traitement repose sur l’exécution du contrat (courriels indispensables) et, pour les alertes configurables, sur notre intérêt légitime à vous informer d’événements pertinents pour votre utilisation de la Plateforme, sous réserve de votre droit de vous y opposer via vos préférences.

Communications commerciales. Lorsque vous y consentez (lors de la création de compte ou ultérieurement), Mysportally peut vous adresser des courriels commerciaux (actualités produit, conseils, offres et promotions) à l’adresse associée à votre compte. Ce consentement est distinct de l’acceptation des Conditions d’utilisation et de la présente politique, ainsi que des alertes de compte. Vous pouvez le retirer à tout moment via les préférences de votre compte. Le retrait n’empêche pas la réception des courriels nécessaires au fonctionnement ou à la sécurité du service.

Analyse d’audience et publicité en ligne. En poursuivant votre navigation sur le site, vous acceptez le dépôt de témoins et technologies similaires utilisés par Microsoft Clarity pour la mesure d’audience, l’analyse des parcours et les enregistrements de session, ainsi que par Google Ads (gtag) pour la mesure de conversions et le remarketing, dans les limites décrites aux sections 2, 3, 5 et 11. Vous pouvez limiter certains témoins via les paramètres de votre navigateur ; cela peut réduire la qualité des statistiques sans empêcher l’usage essentiel du service.

Connexion d’une intelligence artificielle. Lorsque cette fonctionnalité est disponible, vous pouvez connecter un client IA compatible à votre compte au moyen d’un protocole d’autorisation standard. Un écran dédié vous indique le nom du client et vous demande de choisir explicitement le niveau d’accès accordé : lecture seule, ou lecture et écriture. Vous pouvez révoquer cet accès à tout moment depuis Mes appareils connectés (section Outils IA) ; la révocation empêche immédiatement toute nouvelle lecture ou écriture, mais ne supprime pas rétroactivement les séances ou objectifs déjà créés. Le fournisseur du client IA que vous choisissez de connecter n’est ni sélectionné, ni vérifié, ni contrôlé par Mysportally : il agit comme un responsable distinct pour son propre traitement, selon sa propre politique de confidentialité, que nous vous invitons à consulter avant de le connecter. Mysportally exige de tout client IA connecté qu’il obtienne votre confirmation avant de supprimer une séance ou un objectif, sans pouvoir garantir techniquement qu’un logiciel tiers respecte cette exigence : vous demeurez responsable de surveiller les actions d’un client IA que vous avez connecté.

5. PARTAGE ET DIVULGATION

Nous ne vendons jamais vos données personnelles. Le partage est limité à :

Lorsque vous utilisez Google pour vous connecter, Google traite également vos renseignements en qualité de responsable distinct pour ses propres finalités (gestion de votre compte Google, sécurité, etc.). Nous vous invitons à consulter la politique de confidentialité de Google.

• Vos Coachs liés : pour l’exécution du service (suivi, calendrier, messagerie). Si vous avez plusieurs coachs, chaque coach voit le détail de ses propres séances ; les autres voient uniquement qu’un créneau est occupé, sans le contenu. Objectifs et installations peuvent être partagés avec tous vos coachs liés. Les activités importées depuis une montre / un appareil connecté ne sont visibles par un coach que si vous y avez consenti pour cette relation.
• Fournisseurs techniques nécessaires au fonctionnement du site (hébergement, authentification, base de données).
• Obligations légales : si la loi l'exige.
• Prestataires d’envoi de courriels transactionnels, lorsque nécessaire à l’acheminement de communications liées au service (notamment demandes via le formulaire Contact et alertes par courriel configurables dans votre compte), y compris l’envoi de communications commerciales lorsque vous y avez consenti, dans la limite strictement nécessaire à ces envois.
• Prestataire de paiement externe : lorsque vous payez l’abonnement d’accès à la Plateforme pour les Coachs, des données strictement nécessaires au paiement et à la facturation peuvent être communiquées à ce prestataire, qui agit comme sous-traitant pour cette partie du traitement et applique ses propres engagements envers vous lors de la transaction.
• Prestataires d’authentification : notamment notre fournisseur d’infrastructure d’authentification (ex. Supabase) et, lorsque vous choisissez Google, Google en tant que fournisseur d’identité. Ces tiers traitent des renseignements strictement nécessaires à l’authentification, la sécurité et le fonctionnement technique du service, conformément à leurs propres politiques et à nos instructions contractuelles, dans la mesure applicable.
• Microsoft Clarity (Microsoft) : pour la mesure d’audience, l’analyse des parcours et les enregistrements de session / cartes thermiques. Microsoft traite ces données selon sa propre politique de confidentialité ; le traitement peut impliquer un transfert hors Québec (notamment États-Unis). Google Ads (Google LLC) : pour la mesure de conversions publicitaires et le remarketing via gtag ; Google traite ces données selon sa propre politique de confidentialité ; le traitement peut impliquer un transfert hors Québec (notamment États-Unis).
• Client IA que vous connectez (lorsque cette fonctionnalité est disponible) : à votre demande et selon le niveau d’accès que vous choisissez, nous transmettons à ce client les renseignements décrits à la section 2 et, si vous l’autorisez, recevons de sa part des séances ou objectifs à créer en votre nom. Contrairement aux fournisseurs énumérés ci-dessus, ce client est choisi par vous parmi tout logiciel compatible avec un protocole ouvert (MCP) ; il agit comme un responsable distinct de son propre traitement, non comme sous-traitant de Mysportally. Ce traitement peut impliquer un transfert hors Québec selon le fournisseur choisi.

6. CONSERVATION ET TRANSFERT HORS QUÉBEC

Vos données sont conservées aussi longtemps que votre compte est actif. Vos renseignements personnels peuvent être stockés sur des serveurs situés à l'extérieur de la province de Québec (ex. Canada ou États-Unis), ce que vous acceptez par les présentes.

Lorsque vous connectez un client IA (section 4), les renseignements que vous choisissez de lui transmettre peuvent également être traités par ce fournisseur sur des serveurs situés à l’extérieur du Québec, selon son propre emplacement et sa politique de confidentialité.

7. SÉCURITÉ

Nous appliquons des mesures de sécurité physiques, techniques et administratives (chiffrement, accès restreint) pour protéger vos données contre tout accès non autorisé ou fuite.

8. VOS DROITS (LOI 25)

• Droit d'accès et de rectification de vos données.
• Droit à l'effacement (suppression de votre compte).
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.

9. RESPONSABLE DE LA PROTECTION DES RENSEIGNEMENTS PERSONNELS

Pour exercer vos droits ou pour toute question, contactez notre responsable :

Martin Faisant

📧 martin.faisant@mysportally.com

10. INCIDENTS DE CONFIDENTIALITÉ

En cas de fuite de données ou d'incident de confidentialité présentant un risque de préjudice sérieux, Mysportally s'engage à aviser la Commission d'accès à l'information du Québec ainsi que les utilisateurs concernés, conformément à la loi.

11. TÉMOINS (COOKIES)

Nous utilisons des témoins (cookies) et technologies similaires strictement nécessaires au fonctionnement du service, notamment pour maintenir votre session active et assurer le retour sécurisé vers la Plateforme après une authentification via Google. Vous pouvez configurer votre navigateur pour refuser les témoins, mais cela peut empêcher l’authentification et limiter certaines fonctionnalités.

Nous utilisons également Microsoft Clarity, qui peut déposer des témoins ou technologies similaires pour mesurer l’audience, analyser les parcours et produire des enregistrements de session et cartes thermiques, ainsi que Google Ads (gtag), qui peut déposer des témoins ou technologies similaires pour mesurer les conversions publicitaires et le remarketing. Ces témoins ne sont pas nécessaires à l’authentification ; les refuser peut limiter la qualité des statistiques d’usage et l’évaluation de nos campagnes.