Politique de confidentialité

1. Qui est responsable

Hybrix est une application exploitée par Gabriel Turcot, entreprise individuelle au Québec (Canada). Le vendeur affiché sur l'App Store est Gabriel Turcot.

Responsable de la protection des renseignements personnels : Gabriel Turcot, confidentialite@hybrixapp.ca.

C'est à lui que tu écris pour une question, une demande d'accès ou une plainte.

2. Ce qu'on recueille, et pourquoi

Hybrix recueille des renseignements par l'application (ce que tu y entres, ce que tu autorises à lire sur ton iPhone, ce que te donnent Apple ou Google quand tu te connectes) et par courriel, quand tu nous écris. Apple informe aussi RevenueCat de tes achats dans Hybrix.

Si tu refuses un renseignement facultatif, l'app fonctionne quand même, mais sans la fonction qui en a besoin. Par exemple, sans « Données de santé », ton statut de récupération ne repose que sur tes réponses du matin et tes douleurs.

Ce qu'on ne recueille pas : ta position (GPS) ; seule l'adresse IP des journaux permet d'estimer ta ville ou ta région, et on ne s'en sert pas. Les contacts de ton iPhone. Ton identifiant publicitaire. Les photos que tu publies et ta photo de profil sont redessinées sur ton iPhone avant l'envoi : leurs métadonnées, dont la position GPS, ne sont pas envoyées.

3. Ce qu'on ne fait pas

• On ne vend pas tes renseignements, et on ne les loue pas.
• Il n'y a aucune publicité dans Hybrix, aucun pistage d'une app à l'autre, et aucun outil d'analyse ou de mesure de ton utilisation de l'app. Seuls RevenueCat (des statistiques d'abonnement, à partir de tes achats) et, si tu te connectes avec Google, le module de connexion de Google (des mesures de cette connexion, section 5) produisent des statistiques.
• On n'utilise pas tes données de santé, ni celles d'Apple Santé, pour du marketing, de la publicité ou de l'exploration de données.
• Anthropic, qui fait fonctionner le coach et le meal prep, s'est engagé par contrat à ne pas entraîner ses modèles avec tes données.
• Notre site Web n'utilise aucun témoin (cookie) de mesure ni de publicité. Notre hébergeur peut déposer un témoin de sécurité seulement s'il doit vérifier qu'un visiteur n'est pas un robot.

4. Le coach IA et le meal prep par l'IA

Le coach et le meal prep utilisent un modèle d'intelligence artificielle, Claude, d'Anthropic. Ils sont désactivés au départ. Chacun a sa propre case : « Coach IA » et « Meal prep par l'IA ». Tu peux les retirer en tout temps dans Profil, Confidentialité.

Ce que fait le coach. À partir de ton profil, de tes séances, de ton questionnaire santé et, si tu l'as permis, de tes données de santé, de tes données très sensibles et de ta récupération, il évalue ta forme et ton contexte pour te répondre et te proposer des séances. C'est ce que la loi appelle une technologie de profilage. Tu acceptes ou tu refuses chaque séance qu'il propose. Il ne remplace pas un avis médical.

L'entrevue à l'inscription (facultative). Si tu as autorisé « Coach IA », tu peux remplir ton profil en répondant aux questions du coach plutôt qu'en remplissant les rubriques toi-même. Tes réponses et les questions de l'entrevue sont envoyées à Anthropic, avec les noms de tes sports et ton choix d'unités. Ni ton prénom, ni ta date de naissance, ni ton budget, ni les données d'Apple Santé ni ton questionnaire santé. Le coach ne note rien de ta santé : le questionnaire santé est à part. Rien n'est enregistré dans ton profil avant que tu aies vérifié et accepté ce qu'il a compris. Hybrix ne garde pas la conversation de l'entrevue : elle reste sur ton iPhone jusqu'à la fin de l'entrevue, au plus 7 jours, et Anthropic l'efface dans les 30 jours, sauf exception.

Le résultat du questionnaire santé. Aujourd'hui, un calcul automatique classe tes réponses (par exemple « avis médical »). Quand le résultat le demande, le coach ne te propose pas de séance structurée ou intense, et il t'explique pourquoi. Tu peux en parler avec le coach, refaire le questionnaire, ou écrire au responsable pour qu'une personne revoie ce résultat.

Ce qui est envoyé à Anthropic avec chaque message au coach :

• ton message, et ta conversation avec le coach depuis la dernière fois que tu as retiré une case ou effacé des données ;
• la date et l'heure ;
• ton profil : âge, sexe, taille, poids, activité, sports, objectifs et leurs précisions, compétition visée (nom et date), niveau, disponibilités, équipement, allergies, restrictions (dont la restriction « Autre » que tu écris), aliments aimés et évités, personnes au foyer ;
• tes séances des 14 derniers jours, ou des 6 dernières semaines si tu as autorisé « Données de santé » dans son texte du 26 octobre 2026 (titre, notes, séries et charges), ta plus longue course des 30 derniers jours, tes séances prévues et le nom de tes exercices personnels ;
• tes cibles nutritionnelles du jour ;
• ton questionnaire santé, si tu l'as rempli, avec son résultat calculé ;
• si tu as autorisé « Données de santé » : tes données d'Apple Santé du jour ; les moyennes des 7 et des 28 derniers jours de ta VFC, de ta fréquence cardiaque au repos, de ton sommeil et de ton poids (pas les valeurs jour par jour) ; la dernière mesure et la moyenne des 28 derniers jours de ta VO2max, de ta fréquence respiratoire, de ta saturation en oxygène, de la température de ton poignet la nuit et de ta masse grasse ; et les séances de ta montre des 6 dernières semaines, avec ta fréquence cardiaque moyenne et maximale pendant ces séances, ta récupération cardiaque après l'effort et, pour la course, ta vitesse et ta puissance moyennes ;
• si tu as autorisé à part chacune de tes données très sensibles : le jour de ton cycle et la durée habituelle de tes cycles, calculés sur ton iPhone (jamais les dates de tes règles) ; ta dernière pression artérielle et sa moyenne des 28 derniers jours ; ta glycémie moyenne, la plus basse et la plus haute des dernières 24 heures ;
• si tu as autorisé « Ma récupération envoyée au coach » : tes réponses du matin des 7 derniers jours, tes douleurs actives et ton statut de récupération.

On n'envoie ni ton prénom, ni ton courriel, ni ton identifiant de compte. Quand tu retires une case ou que tu effaces des données, ce qu'elles couvraient ne repart plus chez Anthropic, même par ta conversation passée.

Ce qui est envoyé à Anthropic pour le meal prep : les dates de la semaine et tes jours de cuisine, tes cibles nutritionnelles, tes séances prévues, ton profil alimentaire (objectifs, phase, type de compétition, moment d'entraînement, allergies, restrictions dont « Autre », aliments aimés et évités, personnes au foyer), tes envies, les idées choisies et la recette à retoucher. Ni ton nom, ni ton âge, ni ton poids, ni ton questionnaire santé.

Recherche web. Pour répondre à une question précise, le coach peut chercher dans des sources officielles et scientifiques. Les recherches passent par des fournisseurs de recherche d'Anthropic, aux États-Unis. Le coach a pour consigne de ne jamais mettre de renseignement personnel dans une recherche.

Ce qu'il faut éviter d'écrire. Ce que tu écris dans tes messages, tes notes ou tes envies peut être envoyé à Anthropic. N'y mets pas de renseignements sur d'autres personnes.

5. Avec qui on communique tes renseignements

Nos fournisseurs de services sont liés par des ententes écrites qui encadrent l'usage de tes renseignements et les obligent à les protéger d'une façon équivalente à cette politique. Une limite connue : RevenueCat peut aussi s'en servir pour améliorer son propre service.

6. Tes renseignements peuvent sortir du Québec

Certains de tes renseignements sont communiqués ou traités à l'extérieur du Québec, et parfois du Canada :

• au Canada, hors du Québec : notre boîte de courriel, chez Microsoft, peut être à Toronto ;
• aux États-Unis : Anthropic, ses fournisseurs de recherche web, RevenueCat, Cloudflare (notre site Web ; il peut aussi garder ses données en Europe), et le soutien de Supabase ;
• en Europe, en Asie ou en Australie : le calcul du coach et du meal prep chez Anthropic peut s'y faire. Anthropic garde les données aux États-Unis ;
• ailleurs : Anthropic, Supabase et leurs sous-traitants peuvent y accéder depuis d'autres pays, par exemple pour la sécurité, le soutien ou la gestion d'un incident.

Avant de le faire, on a évalué la protection offerte, comme la loi le demande. Ces entreprises sont tenues par contrat de protéger tes renseignements. Sache toutefois que les lois d'un autre pays peuvent permettre à ses autorités d'obtenir des données, parfois sans que tu le saches. C'est le cas aux États-Unis.

7. Le fil des amis

• Tes amis seulement. Une publication n'est visible que par tes amis.
• Tu choisis chaque publication. Rien n'est publié sans ton geste. Pour une séance, la photo et la légende sont facultatives.
• Ce que montre une publication. Pour une séance : le titre (ou le sport), quelques chiffres (durée, distance, effort, volume…), ta légende, ta ou tes photos et, s'il y a lieu, la mention « Sur le vif ». Pour un moment de repos : sa catégorie, ta légende et ta ou tes photos. Jamais ta fréquence cardiaque, ta VFC, ton sommeil ni ta récupération.
• Ton fil s'ouvre quand tu publies une photo. Pendant les 48 heures qui suivent ta dernière publication avec photo, tu vois en entier les publications de tes amis. Le reste du temps, tu ne vois de leurs publications que leur prénom, le moment et l'aperçu flou de leur photo : le titre, la légende, les chiffres, les Bravo et les commentaires attendent ta publication. La même règle vaut pour tes amis quand ils regardent les tiennes. Si tu supprimes ta publication, ton fil se referme, sauf s'il te reste une autre publication avec photo de moins de 48 heures. Une séance publiée sans photo n'ouvre pas ton fil.
• L'aperçu flou. Pour chaque publication avec photo, ton iPhone fait une copie minuscule de ta photo (24 pixels de large). Tes amis la voient très floue tant que leur fil est fermé. Elle est gardée et effacée avec la publication.
• « Sur le vif ». Si tu prends ta photo avec l'appareil photo d'Hybrix pendant une séance que tu suis en direct, ou dans les 3 minutes qui suivent sa fin, et que tu publies dans les 2 heures, ta publication porte la mention « Sur le vif ». Seule cette mention est envoyée, pas l'heure de ta photo.
• Une séance de ta montre. Tu peux publier une séance d'aujourd'hui ou d'hier lue dans Apple Santé. De cette séance, seuls son sport, son heure de début, sa durée et sa distance sont envoyés à nos serveurs, avec une empreinte de son identifiant dans Santé, qui sert à ne pas la publier deux fois. Jamais les calories, la fréquence cardiaque ni le nom de la montre. Tu peux y ajouter un titre, une légende et des photos, comme pour une autre séance. Tes amis peuvent voir son heure de début.
• Un moment de repos (repas, récupération active, mobilité ou autre) se publie toujours avec une photo, une fois par jour au plus, selon la date de ton iPhone. Une photo de repas peut en dire beaucoup, par exemple sur ton régime ou une allergie : publie seulement ce que tu veux montrer à tes amis.
• Un ami ajouté plus tard voit aussi tes publications passées. Tu peux supprimer une publication en tout temps.
• Tes commentaires sont visibles par l'auteur de la publication et par ses amis, même ceux qui ne sont pas les tiens, quand leur fil est ouvert.
• Te trouver par ton nom est désactivé au départ. Si tu l'actives, les autres athlètes peuvent te trouver par ton prénom ou ton identifiant, et voir ta photo de profil.
• Ta photo de profil est facultative. Tes amis la voient à côté de ton prénom, dans le fil, les commentaires et la liste d'amis, même quand leur fil est fermé. Si tu permets qu'on te trouve par ton nom, tous les athlètes la voient aussi, par exemple dans les résultats de la recherche. Une personne bloquée, dans un sens ou dans l'autre, ne la voit jamais. Quand tu la changes ou la retires, l'ancienne est effacée de nos serveurs, sauf une photo signalée, effacée après l'examen du signalement. Elle s'affiche par des liens temporaires, comme les photos du fil. On n'analyse pas les visages.
• Les photos sont gardées dans un stockage privé. Elles s'affichent à toi et à tes amis par des liens temporaires, que l'app demande pour 15 minutes. Un lien copié peut quand même rester utilisable par n'importe qui plus longtemps, parce que notre fournisseur garde des copies en cache pour afficher les photos plus vite ; seule la suppression de la photo coupe tous ses liens, en une minute environ. Une photo déjà vue peut aussi rester un temps dans la mémoire de l'iPhone d'un ami.
• La photo double ajoute un selfie à ta publication. Il est gardé et affiché comme l'autre photo, à tes amis seulement. On n'analyse pas les visages.
• Les personnes sur tes photos. Si d'autres personnes paraissent sur une photo que tu publies, par exemple au gym ou derrière ton selfie, c'est à toi d'avoir leur accord, comme le disent les conditions d'utilisation.
• Tu parais sur une photo publiée dans Hybrix ? Même sans compte, écris à confidentialite@hybrixapp.ca en décrivant la photo. On la rend inaccessible rapidement, dès qu'on a vérifié la demande.
• Signaler et bloquer. Tu peux signaler une publication, un commentaire, un athlète ou sa photo de profil. Le signalement garde un extrait du texte signalé, ou la photo de profil signalée jusqu'au traitement du signalement, même si la personne la change ; seul Gabriel peut les voir, pas la personne signalée. Tu peux bloquer un athlète : il n'en est pas averti, et vous ne voyez plus vos publications ni vos commentaires. On traite chaque signalement dans les 24 heures.

8. Combien de temps on garde tes renseignements

Chez nous, ces durées sont appliquées par un effacement automatique chaque nuit, ou dès que tu supprimes une donnée ou ton compte ; les journaux et les sauvegardes s'effacent d'eux-mêmes. La suppression des comptes inutilisés sera en place avant qu'un compte atteigne 24 mois sans connexion. Une fois la durée passée, les renseignements sont détruits. Pour suivre nos coûts, on ne garde qu'un total par mois, qui ne vise aucune personne.

9. Comment on protège tes renseignements

• Toutes les communications sont chiffrées (HTTPS).
• Chaque athlète n'a accès qu'à ses propres données ; le fil vérifie l'amitié, les blocages et l'ouverture de ton fil.
• Les clés secrètes restent sur nos serveurs, jamais dans l'app.
• Hybrix n'a pas d'employé : Gabriel tient tous les rôles, de la collecte à la destruction. Il décide de ce qu'on recueille et pourquoi, veille à ce que chaque renseignement ne serve qu'à ce qui est dit ici, choisit et surveille les fournisseurs, applique les durées de conservation et répond aux demandes et aux plaintes.
• Seul Gabriel a accès aux données, et seulement quand c'est nécessaire : répondre à une demande ou à une plainte, retirer une photo à la demande d'une personne qui y paraît, régler un incident ou traiter un signalement. Si Hybrix engage un jour quelqu'un, cette personne signera d'abord un engagement de confidentialité et n'aura accès qu'à ce dont elle a besoin pour son travail.
• Chaque fournisseur de services qui reçoit tes renseignements est lié par une entente écrite ; les fournisseurs de recherche web d'Anthropic le sont par l'entente d'Anthropic. Avant d'ajouter un fournisseur, de recueillir un nouveau type de renseignement ou d'en envoyer un hors du Québec, on évalue d'abord les risques pour ta vie privée.
• En cas d'incident qui présente un risque de préjudice sérieux, on t'avise, ainsi que la Commission d'accès à l'information et, s'il le faut, les autres autorités compétentes. Chaque incident est inscrit dans un registre.
• Ces règles sont écrites dans notre politique de gouvernance des renseignements personnels, approuvée par le responsable et revue chaque année.

10. Tes droits et tes choix

Dans l'app :

• Retirer un consentement facultatif : Profil, Confidentialité. Le retrait vaut pour la suite : ce qu'il couvrait ne repart plus chez Anthropic, même par ta conversation passée. Ce qui y a déjà été envoyé y est effacé dans les 30 jours (sauf l'exception de la section 8). Retirer « Données de santé » ou « Coach IA » retire aussi tes données très sensibles. Pour retirer aussi l'accès d'Hybrix dans iOS : app Santé, ton profil, puis Apps.
• Effacer une partie de tes données : Profil, Confidentialité : ta conversation avec le coach, ton questionnaire santé, tes réponses du matin, tes douleurs.
• Corriger ton profil en tout temps.
• Supprimer une séance, une publication ou un commentaire.
• Supprimer ton compte : Profil, Supprimer mon compte. Tout est effacé de nos serveurs (profil, séances, questionnaire, récupération, conversation, plans, publications, photos, amis, commentaires, consentements). On demande aussi à RevenueCat de supprimer ton dossier, et à Apple et à Google de retirer l'accès d'Hybrix à ton compte ; tu peux aussi le retirer toi-même dans les réglages de ton compte Apple ou Google. Ne restent que : les copies chez Anthropic (30 jours au plus, sauf l'exception de la section 8), les sauvegardes (environ 7 jours), les séances déjà copiées dans Apple Santé (tu peux les y supprimer), les extraits de signalements (section 8) et les photos déjà vues dans la mémoire de l'iPhone d'un ami. Supprimer ton compte n'annule pas ton abonnement : annule-le dans les réglages de ton compte Apple.

En nous écrivant à confidentialite@hybrixapp.ca :

• accéder à tes renseignements et en obtenir une copie ;
• recevoir les renseignements que tu nous as fournis dans un format structuré et couramment utilisé ;
• faire corriger un renseignement inexact ou incomplet ;
• effacer une partie de tes données ;
• savoir qui a accès à tes renseignements et combien de temps ils sont gardés.

On te répond par écrit dans les 30 jours. On peut te demander de confirmer que la demande vient bien de toi, par exemple en répondant à un message envoyé à l'adresse liée à ton compte. On ne te demandera jamais de pièce d'identité ni de mot de passe. Ce service est gratuit.

Plainte. Tu peux d'abord écrire au responsable : on accuse réception dans les 5 jours ouvrables, puis on te répond par écrit, avec nos raisons, dans les 30 jours. Tu peux aussi t'adresser :

• au Québec, à la Commission d'accès à l'information (cai.gouv.qc.ca) ;
• au Commissariat à la protection de la vie privée du Canada (priv.gc.ca), ou au commissaire de ta province, par exemple en Alberta ou en Colombie-Britannique.

Si on refuse ta demande d'accès, de correction ou de retrait d'une photo, ou si on ne te répond pas dans les 30 jours, tu peux demander à la Commission d'accès à l'information d'examiner le désaccord, dans les 30 jours qui suivent le refus ou la fin du délai.

11. Âge minimum

Hybrix est réservée aux personnes de 18 ans ou plus. On ne recueille pas sciemment de renseignements sur une personne plus jeune. Si tu crois qu'une personne de moins de 18 ans utilise Hybrix, écris-nous.

12. Changements à cette politique

Si on change cette politique, on te le dit dans l'app et sur cette page, avant que le changement s'applique. Si le changement touche un consentement, on te le redemande.

13. Nous joindre

Gabriel Turcot, responsable de la protection des renseignements personnels
Hybrix
confidentialite@hybrixapp.ca