Politique de confidentialité

1. NOTRE ENGAGEMENT

Mysportally s’engage à protéger la vie privée de ses utilisateurs conformément à la Loi 25 (Québec) et aux meilleures pratiques de l’industrie.

2. DONNÉES COLLECTÉES

• Données d’identification : nom, prénom, adresse courriel.
• Données d’entraînement : profil sportif, objectifs, séances planifiées et interactions entre Coach et Sportif (ex. messagerie).
• Données d’activité via services tiers : lorsque cette fonctionnalité est proposée, avec votre consentement explicite, nous pouvons importer des données d’activité depuis une montre ou un appareil connecté (ex. distance, durée, GPS, fréquence cardiaque si disponible ; ex. Suunto, Intervals.icu, Garmin, Polar). Ces données peuvent être considérées comme sensibles.
• Données techniques : informations transmises par votre appareil et votre navigateur lors de l’accès au site (ex. adresse IP, type de navigateur, dates/heure de requêtes). Elles peuvent être traitées via nos fournisseurs techniques (hébergement, authentification) pour des besoins de sécurité, de fonctionnement et de diagnostic, notamment pour maintenir votre session.
• Formulaire Contact (page dédiée, avec ou sans compte) : prénom, nom, adresse courriel, numéro de téléphone le cas échéant, motif de la demande, contenu du message ; attribution d’une référence de suivi ; si vous êtes connecté, un identifiant de compte peut être associé à la demande.
• Données liées à l’abonnement payant des Coachs (accès à la Plateforme) : identifiants techniques de transaction ou d’abonnement, statut d’accès, historique de consommation d’une période d’essai par campagne (le cas échéant), traités lors du paiement via un prestataire de paiement externe ; Mysportally ne conserve pas sur ses propres serveurs vos données complètes de carte bancaire.
• Données de prévention des abus : éléments techniques permettant de détecter des comptes multiples ou un contournement des conditions (ex. adresse courriel, identifiants de compte, données de session ou de connexion, identifiants côté prestataire de paiement), dans la mesure nécessaire à l’application des Conditions d’utilisation.
• Données d’authentification via Google : lorsque vous utilisez « Continuer avec Google », nous recevons de Google, par l’intermédiaire de notre prestataire d’authentification, votre adresse courriel, votre nom (prénom et nom lorsque Google les communique, notamment sous la forme d’un nom complet), l’URL de votre photo de profil Google lorsqu’elle est disponible, ainsi qu’un identifiant technique permettant de reconnaître votre compte Google. Nous ne recevons pas votre mot de passe Google. L’URL de la photo est enregistrée dans votre profil Mysportally pour afficher votre avatar ; vous pouvez la modifier ou la supprimer depuis Mon profil.
• Préférences de notification par courriel : choix enregistrés dans votre compte concernant les alertes de compte et, le cas échéant, les communications commerciales.
• Données d’analyse d’audience et d’usage : pages consultées, parcours de navigation, interactions à l’écran et enregistrements de session (session replay) traités via Microsoft Clarity afin de mesurer l’audience, comprendre les parcours et améliorer l’expérience ; données de mesure publicitaire et de conversion (pages visitées, événements de parcours, identifiants publicitaires) traitées via Google Ads (gtag). Ces données sont destinées à l’analyse agrégée et à l’évaluation de nos campagnes ; nous ne cherchons pas à y associer votre adresse courriel. Un identifiant technique de compte peut être utilisé pour relier les sessions d’un utilisateur connecté, sans y inclure le contenu de la messagerie ni les notes privées (zones masquées).
• Données transmises à une intelligence artificielle connectée : lorsque vous connectez volontairement un client IA compatible (protocole MCP — ex. Claude, ChatGPT, Mistral) à votre compte, avec votre consentement explicite et le niveau d’accès que vous choisissez (lecture seule, ou lecture et écriture), ce client IA peut recevoir votre profil sportif, vos objectifs, vos zones d’intensité et seuils (fréquence cardiaque, allure ou puissance selon le sport), vos volumes d’entraînement (fait et prévu), vos séances à venir (y compris leur structure), vos disponibilités et indisponibilités, ainsi que vos installations (nom, adresse, horaires), afin de vous proposer un plan. Si vous avez autorisé l’écriture, il peut également créer, modifier ou supprimer des séances planifiées, des objectifs et des installations, et créer des disponibilités, en votre nom, après votre confirmation. Ces renseignements peuvent être considérés comme sensibles.
• Données de paiement entre Sportifs et Coachs (paiement dans la Plateforme) : pour les Coachs qui encaissent dans la Plateforme, les renseignements nécessaires à l’ouverture de leur compte de paiement auprès de notre prestataire de paiement (Stripe) — nom, prénom, adresse courriel, adresse postale de facturation, description de l’activité et adresse de la fiche publique, que nous transmettons pour préremplir l’inscription —, ainsi que les renseignements de vérification d’identité (ex. date de naissance, numéro d’assurance sociale, pièce d’identité) et les coordonnées bancaires, saisis directement auprès de ce prestataire et que Mysportally ne conserve pas ; nous conservons l’état de ce compte (ex. vérification en cours, actif). Pour les Sportifs qui paient dans la Plateforme : historique des paiements (montants, dates, statut, taxes, commission) et identifiants techniques de paiement ; les données complètes de carte bancaire et l’adresse de facturation sont saisies directement auprès du prestataire, et Mysportally ne conserve pas les données de carte.
• Provenance de votre inscription : si vous arrivez sur la Plateforme par un lien de campagne (ex. une publication sur un réseau social), nous enregistrons avec votre compte la source, le support, le nom de la campagne et le contenu indiqués dans ce lien, ainsi que la date d’arrivée. Ces informations sont gardées en mémoire de la page, puis transmises avec votre inscription (aucun témoin n’est déposé à cette fin) ; elles ne sont visibles que par l’équipe Mysportally et sont supprimées avec votre compte.

3. UTILISATION DES DONNÉES

• Fournir et maintenir le service Mysportally.
• Permettre aux Coachs de suivre les progrès des Sportifs.
• Améliorer l'expérience utilisateur et les fonctionnalités techniques.
• Communiquer avec vous concernant votre compte.
• Traiter et répondre aux demandes adressées au support via le formulaire Contact, y compris par courriel, et conserver ces demandes le temps nécessaire à leur traitement et au suivi du service client.
• Gérer l’abonnement payant des Coachs à la Plateforme et le statut d’accès associé (y compris via un prestataire de paiement externe, dans la limite nécessaire).
• Prévenir les abus (dont multiplication de comptes ou utilisation non autorisée d’une période d’essai) et faire respecter nos Conditions d’utilisation.
• Créer, authentifier et sécuriser votre compte, y compris lors d’une connexion ou inscription via Google, et gérer la liaison entre un compte existant et Google.
• Vous adresser des alertes par courriel portant sur des événements liés à votre utilisation de la Plateforme (par exemple activité concernant une demande ou une relation de coaching), lorsque de telles alertes sont proposées et selon vos préférences lorsqu’elles sont configurables.
• Vous adresser, uniquement avec votre consentement, des communications commerciales par courriel (actualités produit, conseils, offres et promotions).
• Mesurer l’audience et les parcours d’utilisation (pages, tunnels de conversion) et améliorer l’interface grâce à l’outil d’analyse Microsoft Clarity (y compris enregistrements de session et cartes thermiques), et mesurer l’efficacité de nos campagnes publicitaires via Google Ads (gtag), uniquement avec votre consentement et dans les limites décrites à la section 2.
• Permettre aux Sportifs de payer les offres de leurs Coachs dans la Plateforme et aux Coachs d’encaisser ces paiements : vérification d’identité exigée par la réglementation, facturation, taxes, commission, versements, remboursements, prévention de la fraude et gestion des contestations de paiement.
• Savoir quelles publications et campagnes font connaître la Plateforme, à partir de la provenance des inscriptions (section 2), afin de mieux choisir où présenter Mysportally.

4. CONSENTEMENT ET DONNÉES SENSIBLES

Lorsque vous connectez un service tiers (lorsque cette fonctionnalité est disponible), vous donnez votre consentement exprès au traitement de vos données d’activité. Vous pouvez retirer ce consentement à tout moment en déconnectant le service dans Mes appareils connectés, ce qui arrête l’importation de nouvelles données.

Partage avec un coach. Vous pouvez autoriser un coach lié à consulter vos activités saisies sur la Plateforme ou importées depuis une montre / un appareil connecté (case à la demande de coaching, puis réglage dans Mon coach). Vous pouvez retirer cette autorisation à tout moment pour chaque coach. Le retrait n’entraîne pas nécessairement la déconnexion de votre appareil.

Pour le formulaire Contact, la soumission vaut consentement au traitement des renseignements fournis aux fins de réponse à votre demande, dans les limites décrites aux sections 2 et 3.

Lors d’une première inscription via Google, l’acceptation des présentes conditions et de la Politique de confidentialité, le choix de votre profil (Sportif ou Coach) et la poursuite du processus d’inscription constituent votre consentement au traitement des renseignements reçus de Google aux fins de création et de gestion de votre compte. Vous pouvez retirer ce consentement en supprimant votre compte ou en cessant d’utiliser la Plateforme ; la suppression peut toutefois limiter ou empêcher l’accès au service.

Courriels de service et alertes. Mysportally peut vous envoyer, à l’adresse courriel associée à votre compte, des communications nécessaires au fonctionnement ou à la sécurité du service (notamment authentification et gestion du compte). Nous pouvons également vous adresser des alertes par courriel concernant des événements liés à votre activité sur la Plateforme. Lorsqu’une alerte est configurable, vous pouvez l’activer ou la désactiver à tout moment dans Mes notifications (menu compte). La désactivation d’une alerte n’affecte pas les courriels strictement nécessaires à la gestion ou à la sécurité de votre compte. Le traitement repose sur l’exécution du contrat (courriels indispensables) et, pour les alertes configurables, sur notre intérêt légitime à vous informer d’événements pertinents pour votre utilisation de la Plateforme, sous réserve de votre droit de vous y opposer via vos préférences.

Communications commerciales. Lorsque vous y consentez (lors de la création de compte ou ultérieurement), Mysportally peut vous adresser des courriels commerciaux (actualités produit, conseils, offres et promotions) à l’adresse associée à votre compte. Ce consentement est distinct de l’acceptation des Conditions d’utilisation et de la présente politique, ainsi que des alertes de compte. Vous pouvez le retirer à tout moment via les préférences de votre compte. Le retrait n’empêche pas la réception des courriels nécessaires au fonctionnement ou à la sécurité du service.

Analyse d’audience et publicité en ligne. Les témoins de Microsoft Clarity (mesure d’audience, analyse des parcours, enregistrements de session) et de Google Ads (mesure des conversions) ne sont déposés qu’avec votre consentement exprès, donné par catégorie dans le bandeau de témoins, dans les limites décrites aux sections 2, 3, 5 et 11. Les refuser n’empêche pas l’usage du service, et vous pouvez retirer votre consentement à tout moment via « Gérer mes cookies ».

Connexion d’une intelligence artificielle. Lorsque cette fonctionnalité est disponible, vous pouvez connecter un client IA compatible à votre compte au moyen d’un protocole d’autorisation standard. Un écran dédié vous indique le nom du client et vous demande de choisir explicitement le niveau d’accès accordé : lecture seule, ou lecture et écriture. Vous pouvez révoquer cet accès à tout moment depuis Appareils & IA (section Assistant d’entraînement) ; la révocation empêche immédiatement toute nouvelle lecture ou écriture, mais ne supprime pas rétroactivement les séances, objectifs, installations ou disponibilités déjà créés. Le fournisseur du client IA que vous choisissez de connecter n’est ni sélectionné, ni vérifié, ni contrôlé par Mysportally : il agit comme un responsable distinct pour son propre traitement, selon sa propre politique de confidentialité, que nous vous invitons à consulter avant de le connecter. Mysportally exige de tout client IA connecté qu’il obtienne votre confirmation avant de supprimer une séance ou un objectif, sans pouvoir garantir techniquement qu’un logiciel tiers respecte cette exigence : vous demeurez responsable de surveiller les actions d’un client IA que vous avez connecté.

5. PARTAGE ET DIVULGATION

Nous ne vendons jamais vos données personnelles. Le partage est limité à :

Lorsque vous utilisez Google pour vous connecter, Google traite également vos renseignements en qualité de responsable distinct pour ses propres finalités (gestion de votre compte Google, sécurité, etc.). Nous vous invitons à consulter la politique de confidentialité de Google.

• Vos Coachs liés : pour l’exécution du service (suivi, calendrier, messagerie). Si vous avez plusieurs coachs, chaque coach voit le détail de ses propres séances ; les autres voient uniquement qu’un créneau est occupé, sans le contenu. Objectifs et installations peuvent être partagés avec tous vos coachs liés. Les activités importées depuis une montre / un appareil connecté ne sont visibles par un coach que si vous y avez consenti pour cette relation.
• Fournisseurs techniques nécessaires au fonctionnement du site (hébergement, authentification, base de données).
• Obligations légales : si la loi l'exige.
• Prestataires d’envoi de courriels transactionnels, lorsque nécessaire à l’acheminement de communications liées au service (notamment demandes via le formulaire Contact et alertes par courriel configurables dans votre compte), y compris l’envoi de communications commerciales lorsque vous y avez consenti, dans la limite strictement nécessaire à ces envois.
• Prestataire de paiement externe : lorsque vous payez l’abonnement d’accès à la Plateforme pour les Coachs, des données strictement nécessaires au paiement et à la facturation peuvent être communiquées à ce prestataire, qui agit comme sous-traitant pour cette partie du traitement et applique ses propres engagements envers vous lors de la transaction.
• Prestataires d’authentification : notamment notre fournisseur d’infrastructure d’authentification (ex. Supabase) et, lorsque vous choisissez Google, Google en tant que fournisseur d’identité. Ces tiers traitent des renseignements strictement nécessaires à l’authentification, la sécurité et le fonctionnement technique du service, conformément à leurs propres politiques et à nos instructions contractuelles, dans la mesure applicable.
• Microsoft Clarity (Microsoft) : avec votre consentement, pour la mesure d’audience, l’analyse des parcours et les enregistrements de session / cartes thermiques. Microsoft traite ces données selon sa propre politique de confidentialité ; le traitement peut impliquer un transfert hors Québec (notamment États-Unis). Google Ads (Google LLC) : pour la mesure de conversions publicitaires via gtag, avec votre consentement ; Google traite ces données selon sa propre politique de confidentialité ; le traitement peut impliquer un transfert hors Québec (notamment États-Unis).
• Client IA que vous connectez (lorsque cette fonctionnalité est disponible) : à votre demande et selon le niveau d’accès que vous choisissez, nous transmettons à ce client les renseignements décrits à la section 2 (notamment profil, objectifs, zones et seuils, volumes, séances, disponibilités et installations) et, si vous l’autorisez, recevons de sa part des séances, objectifs, installations ou disponibilités à créer ou modifier en votre nom. Contrairement aux fournisseurs énumérés ci-dessus, ce client est choisi par vous parmi tout logiciel compatible avec un protocole ouvert (MCP) ; il agit comme un responsable distinct de son propre traitement, non comme sous-traitant de Mysportally. Ce traitement implique un transfert hors Québec selon le fournisseur choisi.
• Prestataire de paiement (Stripe) pour les paiements entre Sportifs et Coachs : les renseignements nécessaires à l’ouverture et à la vérification du compte de paiement du Coach, au traitement des paiements des Sportifs, à la facturation et aux versements lui sont communiqués. Pour la vérification d’identité et le compte de paiement du Coach, Stripe agit selon ses propres obligations légales (ex. connaissance du client, lutte contre le blanchiment d’argent) et sa propre politique de confidentialité ; le traitement peut impliquer un transfert hors Québec (notamment États-Unis).
• Contestation d’un paiement : si un paiement fait dans la Plateforme est contesté auprès d’une banque, nous transmettons à notre prestataire de paiement et, par son intermédiaire, à la banque concernée les renseignements strictement utiles au traitement de la contestation (identité et courriel du payeur, description et date de la prestation, conditions acceptées, réclamation éventuelle et décision).

6. CONSERVATION ET TRANSFERT HORS QUÉBEC

Vos données sont conservées aussi longtemps que votre compte est actif. Vos renseignements personnels sont stockés sur des serveurs situés à l’extérieur de la province de Québec (notamment ailleurs au Canada ou aux États-Unis), ce que vous acceptez par les présentes.

Lorsque vous connectez un client IA (section 4), les renseignements que vous choisissez de lui transmettre sont également traités par ce fournisseur sur des serveurs situés à l’extérieur du Québec, selon son propre emplacement et sa politique de confidentialité.

Les données de paiement et de facturation peuvent être conservées après la fermeture de votre compte pendant la durée exigée par les lois fiscales et comptables applicables (en général six ans), puis supprimées ou anonymisées.

7. SÉCURITÉ

Nous appliquons des mesures de sécurité physiques, techniques et administratives (chiffrement, accès restreint) pour protéger vos données contre tout accès non autorisé ou fuite.

8. VOS DROITS (LOI 25)

• Droit d'accès et de rectification de vos données.
• Droit à l'effacement (suppression de votre compte).
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.

9. RESPONSABLE DE LA PROTECTION DES RENSEIGNEMENTS PERSONNELS

Pour exercer vos droits ou pour toute question, contactez notre responsable :

Martin Faisant

📧 martin.faisant@mysportally.com

10. INCIDENTS DE CONFIDENTIALITÉ

En cas de fuite de données ou d'incident de confidentialité présentant un risque de préjudice sérieux, Mysportally s'engage à aviser la Commission d'accès à l'information du Québec ainsi que les utilisateurs concernés, conformément à la loi.

11. TÉMOINS (COOKIES)

Nous utilisons des témoins (cookies) strictement nécessaires au fonctionnement du service : maintien de votre session, retour sécurisé vers la Plateforme après une authentification via Google et mémorisation de votre choix en matière de témoins. Ils ne nécessitent pas votre consentement. Vous pouvez configurer votre navigateur pour les refuser, mais cela peut empêcher l’authentification et limiter certaines fonctionnalités.

Uniquement avec votre consentement, nous utilisons également Microsoft Clarity (mesure d’audience : analyse des parcours, enregistrements de session et cartes thermiques) et Google Ads (publicité : mesure des conversions de nos campagnes). Aucun de ces outils n’est chargé avant votre choix. Ils peuvent aussi déposer des témoins sur leurs propres domaines, régis par les politiques de confidentialité de Microsoft et de Google.

Votre choix vous est demandé lors de votre première visite, par catégorie (« Tout accepter », « Tout refuser » ou « Personnaliser »). Il est conservé 6 mois, puis vous est redemandé. Vous pouvez le modifier ou retirer votre consentement à tout moment avec le bouton ci-dessous ou le lien « Gérer mes cookies » en bas de page ; le retrait efface les témoins de mesure et de publicité déposés sur notre domaine.