Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Marie-Pier Dombrowski
Groupe Womency Inc.
Mercier, Québec, Canada
Courriel : [email protected]

2. Renseignements personnels recueillis

2.1 Lors de la création de compte

• Nom complet
• Adresse courriel
• Mot de passe chiffré (jamais stocké en clair)

2.2 Authentification tierce (optionnel)

Si vous choisissez de vous connecter via :

• Google : Nous recevons votre nom, adresse courriel et photo de profil
• Apple Sign-In : Nous recevons un identifiant unique (et votre courriel si vous l'autorisez)
• Facebook : Nous recevons votre nom et adresse courriel

Ces services tiers ont leurs propres politiques de confidentialité.

2.3 Identifiants d'appareil

Lorsque vous utilisez nos applications sur différentes plateformes, nous collectons un identifiant unique d'appareil :

• Application iOS (iPhone/iPad) : Identifiant généré par l'application
• Application Android : Identifiant généré par l'application
• Applications TV (Apple TV, Android TV, Fire TV) : Identifiant généré par l'application

Finalités de cette collecte :

• Sécuriser votre compte contre les accès non autorisés
• Prévenir les abus et le partage non autorisé de comptes
• Gérer les appareils autorisés liés à votre abonnement
• Détecter les activités frauduleuses

Important : Ces identifiants sont générés de manière à ne pas permettre le suivi entre différentes applications. Ils sont utilisés uniquement dans le cadre de Womency et ne sont jamais partagés avec des tiers à des fins publicitaires.

2.4 Lors de l'utilisation de la plateforme

• Progression dans les programmes d'entraînement
• Programmes auxquels vous êtes inscrite
• Commentaires et évaluations
• Contenus mis en favoris
• Préférences d'utilisation

2.5 Lors d'une transaction

• Confirmation de paiement (sans données bancaires)
• Historique des achats et abonnements
• Derniers chiffres de la carte (fournis par Stripe)

2.6 Données de santé et d'activité (application mobile)

L'application mobile Womency (iOS et Android) peut accéder à vos données de santé et d'activité physique uniquement avec votre consentement explicite. L'accès est facultatif : l'application fonctionne normalement même si vous le refusez.

Données de santé auxquelles l'application peut accéder (via Apple HealthKit sur iOS, ou Health Connect sur Android) :

• Lecture : nombre de pas, données de sommeil, fréquence cardiaque, poids, cycle menstruel, historique des données de santé, activité physique reconnue (capteur de mouvement).
• Écriture : séances d'exercice complétées dans l'application, nombre de pas, données de sommeil saisies, fréquence cardiaque, poids, journal du cycle menstruel.

Pourquoi nous accédons à ces données :

• Afficher votre progression d'entraînement (séances complétées, calories actives, fréquence cardiaque).
• Personnaliser les recommandations de programmes selon votre niveau d'activité et votre cycle.
• Adapter le suivi post-partum et pré/post-grossesse aux paramètres physiologiques que vous choisissez de partager.
• Enregistrer automatiquement les entraînements terminés dans Apple Santé / Google Fit (Health Connect) pour qu'ils apparaissent dans votre historique d'activité.

Comment ces données sont utilisées et partagées :

• Vos données de santé sont chiffrées de bout en bout et restent privées. Elles sont stockées dans le coffre-fort Apple HealthKit / Health Connect sur votre appareil, et chiffrées en transit (HTTPS) lorsqu'elles sont synchronisées avec votre profil personnel sur nos serveurs sécurisés au Canada.
• Nous (l'équipe Womency) ne pouvons pas consulter vos données de santé. Elles sont utilisées exclusivement par l'application pour générer vos propres statistiques personnelles et alimenter votre journal de bord dans votre compte. Aucun membre de notre équipe n'y a accès en clair.
• Vos données de santé ne sont transmises à aucun tiers, à une seule exception : si vous utilisez la coach IA et que vous avez laissé la catégorie correspondante ouverte, les informations de cette catégorie sont transmises au fournisseur d'intelligence artificielle au moment de votre question (voir 6.1). Une catégorie fermée n'est ni lue ni transmise.
• Nous ne vendons pas, ne louons pas, ne partageons pas ces données (annonceurs, courtiers de données, assureurs, plateformes publicitaires, etc.).
• Aucune utilisation à des fins de marketing, publicité, statistiques agrégées ou recherche.

Contrôle et suppression :

• Vous pouvez à tout moment révoquer l'accès aux données de santé depuis : Réglages iOS → Confidentialité et sécurité → Santé → Womency, ou : Paramètres Android → Health Connect → Womency.
• Vous pouvez supprimer vos données de santé synchronisées à votre profil Womency en nous contactant à [email protected].
• La désinstallation de l'application supprime toutes les données locales sur votre appareil.

3. Utilisation des renseignements personnels

Nous utilisons vos renseignements personnels exclusivement pour :

• Gérer votre compte et votre authentification sécurisée
• Fournir l'accès aux programmes et contenus
• Traiter vos paiements via nos processeurs de paiement
• Personnaliser votre expérience sur la plateforme
• Communiquer avec vous concernant votre compte
• Assurer la sécurité de votre compte et prévenir les abus
• Respecter nos obligations légales

Nous n'utilisons JAMAIS vos données à des fins de marketing ou de publicité.

3.1 Gestion des appareils

Pour protéger votre compte et assurer une utilisation équitable de notre service :

• Nous enregistrons les appareils utilisés pour accéder à votre compte
• Une limite d'appareils peut s'appliquer selon votre type d'abonnement
• Vous pouvez consulter et gérer vos appareils autorisés dans les paramètres de votre compte
• Nous pouvons vous contacter si une activité inhabituelle est détectée sur votre compte

3.2 Paiements

Les paiements sont traités par :

• Stripe : Pour les paiements par carte de crédit (conforme PCI-DSS)
• Apple App Store : Pour les achats via l'application iOS
• Google Play Store : Pour les achats via l'application Android

Nous ne recevons ni ne conservons vos informations de paiement complètes.

4. Technologies de suivi et analytique

4.1 Cookies

Site public : Aucun cookie n'est utilisé.
Espace membre et application mobile : Cookies essentiels uniquement pour l'authentification et la sécurité de votre session.

4.2 Analytique

Nous utilisons Cloudflare Analytics qui respecte votre vie privée sans utiliser de cookies ni collecter d'adresses IP individuelles.

4.3 Stockage local sur l'appareil

Nos applications mobiles et TV peuvent stocker localement sur votre appareil :

• Vos identifiants de session (pour rester connectée)
• L'identifiant unique de l'appareil
• Vos préférences d'utilisation

Ces données restent sur votre appareil et sont supprimées si vous désinstallez l'application.

5. Protection des renseignements personnels

• Chiffrement des mots de passe avec Argon2 (standard de sécurité le plus élevé)
• Connexions sécurisées HTTPS sur l'ensemble du site et de l'application
• Hébergement sécurisé à Montréal, Canada
• Protection par pare-feu Cloudflare
• Aucune collecte ni stockage d'adresses IP
• Identifiants d'appareil chiffrés et stockés de manière sécurisée
• Accès restreint aux données personnelles

6. Partage des renseignements personnels

Nous ne vendons, ne louons et ne partageons jamais vos renseignements personnels, sauf :

• Stripe/Apple/Google : Pour le traitement sécurisé des paiements
• Obligations légales : Si requis par la loi ou une ordonnance judiciaire
• Fournisseur d'intelligence artificielle : Uniquement si vous utilisez la coach IA, et uniquement selon les catégories que vous avez laissées ouvertes (voir 6.1)

Les identifiants d'appareil ne sont jamais partagés avec des tiers.

6.1 Coach IA

L'utilisation de la coach IA est facultative. Elle n'est accessible qu'après acceptation de conditions distinctes, présentées avant la première utilisation, et vous pouvez retirer votre consentement en tout temps sans aucun effet sur le reste de votre abonnement.

Lorsque vous l'utilisez, le texte de vos messages et votre prénom sont transmis à un fournisseur spécialisé en intelligence artificielle (par exemple OpenAI, Google ou Anthropic), dont les serveurs sont situés à l'extérieur du Québec, principalement aux États-Unis. Ce fournisseur agit uniquement comme sous-traitant de Womency et n'entraîne pas ses modèles avec le contenu de nos échanges.

Vous choisissez en plus, catégorie par catégorie, si votre entraînement et votre progression, votre énergie et votre alimentation, votre cycle menstruel et votre grossesse peuvent être consultés pour personnaliser les réponses. Une catégorie ouverte est lue au moment de votre question et transmise avec elle ; une catégorie fermée n'est ni lue ni transmise. Vous pouvez tout fermer : la coach fonctionne quand même.

Ne sont jamais transmis, quelles que soient vos catégories : votre nom complet, votre adresse courriel, vos informations de paiement, votre poids, vos mensurations et vos photos de progression.

Les conditions complètes de la coach IA, incluant les durées de conservation et vos droits, vous sont présentées dans l'application et dans l'espace membre avant la première utilisation.

7. Conservation des renseignements personnels

Nous conservons vos renseignements personnels aussi longtemps que votre compte est actif ou que nécessaire pour vous fournir nos services.

Identifiants d'appareil :

• Conservés tant que l'appareil est associé à votre compte
• Supprimés lorsque vous retirez un appareil de votre compte
• Supprimés lors de la suppression de votre compte

Lors de la suppression de votre compte :

• Vos données personnelles sont supprimées définitivement de nos serveurs
• Tous les identifiants d'appareil associés à votre compte sont supprimés
• Les données de transaction sont conservées par nos processeurs de paiement selon les exigences légales fiscales (minimum 6 ans au Canada)
• Nous ne conservons aucune donnée personnelle identifiable après la suppression de votre compte

8. Vos droits

Conformément à la Loi 25, vous avez le droit de :

• Accéder à vos renseignements personnels
• Consulter la liste des appareils enregistrés sur votre compte
• Demander la rectification de renseignements inexacts
• Retirer un appareil de votre compte à tout moment
• Demander la suppression de votre compte et de vos données
• Vous opposer à certains traitements
• Obtenir la portabilité de vos données

8.1 Gestion de vos appareils

Vous pouvez gérer les appareils associés à votre compte à tout moment :

• Application mobile : Paramètres → Compte → Mes appareils
• Site web : Mon compte → Paramètres → Appareils connectés

Vous pouvez retirer n'importe quel appareil de cette liste. L'appareil retiré devra se reconnecter pour accéder à votre compte.

8.2 Suppression de compte

Vous pouvez supprimer votre compte à tout moment directement depuis :

• L'application mobile : Paramètres → Compte → Supprimer mon compte
• Le site web : Mon compte → Paramètres → Supprimer mon compte

Lors de la suppression :

• Toutes vos données personnelles seront définitivement effacées dans un délai de 48 heures
• Tous les appareils enregistrés seront dissociés de votre compte
• Vos progressions, favoris, commentaires et historique d'utilisation seront supprimés
• Les données de transaction nécessaires à la conformité fiscale sont conservées par nos processeurs de paiement (Stripe, Apple, Google) conformément à leurs obligations légales

Pour exercer ces droits ou pour toute question : [email protected]

9. Incidents de confidentialité

En cas d'incident impliquant vos renseignements personnels présentant un risque de préjudice sérieux, nous vous en informerons rapidement conformément à la loi.

10. Modifications de cette politique

Nous pouvons modifier cette politique occasionnellement. Les changements importants seront communiqués par courriel ou via la plateforme.

11. Nous contacter

Pour toute question concernant cette politique ou vos renseignements personnels :
Courriel : [email protected]
Responsable : Marie-Pier Dombrowski
Entreprise : Groupe Womency Inc.
Adresse : Mercier, Québec, Canada

Dernière mise à jour : Décembre 2025