Politique de confidentialité
La présente politique explique quels renseignements personnels IronCloud recueille, pourquoi, avec qui ils sont partagés et quels sont vos droits. Nous traitons vos renseignements conformément aux lois applicables sur la protection des renseignements personnels, dont, au Québec, la Loi 25 et, au Canada, la LPRPDE.
1.Responsable et personne responsable
Le responsable du traitement est [ENTITÉ_LÉGALE], [ADRESSE]. La personne responsable de la protection des renseignements personnels est [RESPONSABLE_PRIVACY — nom / fonction], joignable à [COURRIEL_PRIVACY].
2.Renseignements que nous recueillons
- Compte : courriel, nom, et un mot de passe conservé sous forme hachée (via notre fournisseur d'authentification).
- Profil : mesures corporelles que vous fournissez (p. ex. poids, taille, sexe), objectifs et préférences.
- Entraînement : séances, exercices, séries, charges, records personnels, volume et durée.
- Nutrition : aliments et repas journalisés, calories et macronutriments.
- Récupération et performance : indicateurs calculés (readiness, ratio de charge, prédictions).
- Coaching : si vous utilisez la mise en relation, la relation coach-client, les check-ins et les notes associées.
- Facturation : état d'abonnement et identifiants de transaction. Les données de paiement (carte) sont traitées par Stripe ; nous n'en conservons pas le numéro complet.
- Communications : courriels que nous vous envoyons (réinitialisation, rapports, notifications) et vos échanges avec nous.
- Coach IA : les questions que vous posez et les données d'entraînement pertinentes, transmises à notre fournisseur d'IA pour générer une réponse.
- Sécurité et journaux : votre adresse IP et des journaux d'événements de compte (connexions, tentatives bloquées, opérations sensibles), utilisés pour sécuriser le service et prévenir la fraude et les abus.
- Données techniques : témoins (cookies) strictement nécessaires (session et langue). Voir la section Témoins.
3.Renseignements sensibles
Vos données d'entraînement, de mesures corporelles et de nutrition peuvent constituer des renseignements sensibles touchant la santé. Nous les traitons uniquement pour fournir le service, avec votre consentement, et leur appliquons des mesures de protection accrues. Vous pouvez retirer votre consentement en tout temps (voir Vos droits).
4.Finalités
Nous utilisons vos renseignements pour : créer et sécuriser votre compte ; fournir les fonctionnalités d'entraînement, de nutrition, d'analyse et de coaching ; traiter les abonnements ; vous envoyer des communications liées au service ; générer les réponses du coach IA ; prévenir la fraude et les abus ; et respecter nos obligations légales.
5.Témoins (cookies) et polices web
Le site n'utilise que des témoins strictement nécessaires : maintien de la session de connexion, mémorisation de la langue et enregistrement de votre choix en matière de témoins. Aucun traceur publicitaire ni outil d'analyse tiers n'est utilisé à ce jour. Si cela devait changer, nous mettrions à jour cette politique et recueillerions votre consentement.
Nos pages publiques chargent leurs polices de caractères depuis Google Fonts : lors du chargement d'une page, votre adresse IP est transmise à Google pour livrer ces fichiers. Aucun témoin n'est déposé par ce service.
6.Partage avec des fournisseurs
Nous ne vendons pas vos renseignements. Nous faisons appel à des sous-traitants qui les traitent pour notre compte, selon nos instructions :
| Fournisseur | Rôle |
|---|---|
| Supabase | Base de données et authentification (stockage des données de compte et d'application) |
| Stripe | Traitement des paiements et gestion des abonnements |
| Resend | Envoi des courriels transactionnels |
| Anthropic | Modèle d'IA générant les réponses du coach IA |
| FatSecret | Base de données d'aliments (recherches nutritionnelles) |
| Cloudflare | Relais (proxy) de certaines recherches d'aliments lorsque l'accès direct à FatSecret n'est pas disponible |
| Google Fonts | Livraison des polices de caractères des pages publiques (l'adresse IP est transmise à Google au chargement) |
| [HÉBERGEUR — ex. Web Hosting Canada] | Hébergement du portail web |
Coachs : si vous vous connectez à un coach sur la plateforme, celui-ci accède aux données nécessaires à votre accompagnement. Nous pouvons aussi divulguer des renseignements si la loi l'exige.
7.Transferts hors du Canada
Certains fournisseurs (notamment Stripe, Anthropic, Resend, FatSecret, Cloudflare et Google) peuvent traiter des renseignements à l'extérieur du Canada, y compris aux États-Unis. Ces renseignements peuvent alors être soumis aux lois étrangères applicables. Nous encadrons ces transferts par des engagements contractuels appropriés. La région d'hébergement des données applicatives est [RÉGION_SUPABASE].
8.Conservation
Nous conservons vos renseignements tant que votre compte est actif, puis pour la durée nécessaire aux finalités décrites et à nos obligations légales, soit [DURÉE_CONSERVATION — ex. jusqu'à 24 mois après la fermeture du compte]. À l'échéance, les renseignements sont supprimés ou anonymisés.
9.Vos droits
Sous réserve des lois applicables, vous pouvez : accéder à vos renseignements, les faire rectifier, en demander la suppression, retirer votre consentement, et demander la portabilité de certaines données dans un format structuré. Pour exercer ces droits, écrivez à [COURRIEL_PRIVACY]. Vous pouvez aussi porter plainte auprès de l'autorité compétente (au Québec, la Commission d'accès à l'information).
10.Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables (chiffrement des mots de passe, contrôle d'accès, journalisation des opérations sensibles). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et l'autorité compétente conformément à la loi.
11.Mineurs
Le service n'est pas destiné aux personnes de moins de [ÂGE_MINIMUM — ex. 16 ans]. Nous ne recueillons pas sciemment leurs renseignements.
12.Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons par un moyen raisonnable et indiquerons la nouvelle date d'entrée en vigueur.
13.Nous joindre
Pour toute question ou pour exercer vos droits : [COURRIEL_PRIVACY] — [ENTITÉ_LÉGALE], [ADRESSE].
Privacy Policy
This policy explains what personal information IronCloud collects, why, who we share it with and what your rights are. We handle your information in accordance with applicable privacy laws, including, in Québec, Law 25, and, in Canada, PIPEDA.
1.Controller and privacy officer
The controller is [LEGAL_ENTITY], [ADDRESS]. The person responsible for the protection of personal information is [PRIVACY_OFFICER — name / role], reachable at [PRIVACY_EMAIL].
2.Information we collect
- Account: email, name, and a password stored in hashed form (via our authentication provider).
- Profile: body metrics you provide (e.g. weight, height, sex), goals and preferences.
- Training: sessions, exercises, sets, loads, personal records, volume and duration.
- Nutrition: logged foods and meals, calories and macronutrients.
- Recovery and performance: computed metrics (readiness, workload ratio, predictions).
- Coaching: if you use the marketplace, the coach-client relationship, check-ins and related notes.
- Billing: subscription status and transaction identifiers. Card data is processed by Stripe; we do not keep the full card number.
- Communications: emails we send you (resets, reports, notifications) and your exchanges with us.
- AI Coach: the questions you ask and the relevant training data, sent to our AI provider to generate a response.
- Security and logs: your IP address and account event logs (logins, blocked attempts, sensitive operations), used to secure the service and prevent fraud and abuse.
- Technical data: strictly necessary cookies (session and language). See the Cookies section.
3.Sensitive information
Your training, body-metric and nutrition data may constitute sensitive information relating to health. We process it solely to provide the service, with your consent, and apply heightened safeguards. You may withdraw your consent at any time (see Your rights).
4.Purposes
We use your information to: create and secure your account; provide training, nutrition, analytics and coaching features; process subscriptions; send service-related communications; generate AI-coach responses; prevent fraud and abuse; and meet our legal obligations.
5.Cookies and web fonts
The site uses only strictly necessary cookies: keeping your login session, remembering your language and recording your cookie choice. No advertising trackers or third-party analytics are used at this time. Should this change, we will update this policy and obtain your consent.
Our public pages load their typefaces from Google Fonts: when a page loads, your IP address is sent to Google to deliver these files. No cookie is set by this service.
6.Sharing with providers
We do not sell your information. We use processors that handle it on our behalf, under our instructions:
| Provider | Role |
|---|---|
| Supabase | Database and authentication (storage of account and app data) |
| Stripe | Payment processing and subscription management |
| Resend | Sending transactional emails |
| Anthropic | AI model generating AI-coach responses |
| FatSecret | Food database (nutrition lookups) |
| Cloudflare | Relay (proxy) for some food searches when direct access to FatSecret is unavailable |
| Google Fonts | Delivery of the public pages' typefaces (your IP address is sent to Google on page load) |
| [HOST — e.g. Web Hosting Canada] | Hosting of the web portal |
Coaches: if you connect with a coach on the platform, they access the data needed to support you. We may also disclose information where required by law.
7.Transfers outside Canada
Some providers (notably Stripe, Anthropic, Resend, FatSecret, Cloudflare and Google) may process information outside Canada, including in the United States. Such information may then be subject to applicable foreign laws. We frame these transfers with appropriate contractual commitments. The hosting region of application data is [SUPABASE_REGION].
8.Retention
We keep your information while your account is active, then for as long as necessary for the purposes described and our legal obligations, i.e. [RETENTION — e.g. up to 24 months after account closure]. At that point, information is deleted or anonymized.
9.Your rights
Subject to applicable law, you may: access your information, have it corrected, request its deletion, withdraw your consent, and request portability of certain data in a structured format. To exercise these rights, email [PRIVACY_EMAIL]. You may also lodge a complaint with the competent authority (in Québec, the Commission d'accès à l'information).
10.Security
We apply reasonable technical and organizational measures (password hashing, access control, logging of sensitive operations). As no system is infallible, we cannot guarantee absolute security. In the event of a confidentiality incident presenting a risk of serious harm, we will notify affected individuals and the competent authority as required by law.
11.Minors
The service is not intended for individuals under [MINIMUM_AGE — e.g. 16]. We do not knowingly collect their information.
12.Changes
We may update this policy. For material changes we will notify you by a reasonable means and indicate the new effective date.
13.Contact
For any question or to exercise your rights: [PRIVACY_EMAIL] — [LEGAL_ENTITY], [ADDRESS].