Politique de confidentialité — Synapse Entraînement & Nutrition

Version 1.0 · En vigueur le 1er février 2026

Synapse respecte votre vie privée et adhère strictement à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, Québec) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, Canada).

1. Responsable de la protection des renseignements personnels

Synapse Entraînement & Nutrition Inc. Responsable : Charles-Jérôme Bourget Courriel : Charles-jbourget@hotmail.com

2. Renseignements collectés

Nous collectons :

Identité et contact : nom, courriel, mot de passe (haché bcrypt), téléphone (optionnel), adresse postale (optionnelle).

Profil santé/fitness : âge, sexe, taille, poids, objectifs, niveau, historique médical déclaré, photos de progrès, mensurations, scans de composition corporelle.

Activité Plateforme : journaux d'entraînement, repas, hydratation, pas, sommeil, conversations avec le Coach Synapse, fichiers téléversés.

Paiement : géré par Stripe ; nous ne stockons aucune donnée de carte.

Pour Coachs Pro : raison sociale, NEQ, numéros TPS/TVQ, factures de dépenses scannées, transactions Stripe Connect, clientèle.

Données techniques : adresse IP, agent utilisateur, journaux d'accès, cookies de session.

3. Finalités du traitement

Vos renseignements sont utilisés pour :

• Créer et maintenir votre compte ;
• Personnaliser les plans IA d'entraînement et de nutrition ;
• Faciliter les paiements et émettre les reçus fiscaux ;
• Permettre le contact avec les Coachs Pro et entreprises ;
• Améliorer la sécurité et détecter les fraudes ;
• Respecter nos obligations légales (lois fiscales, audits, demandes judiciaires) ;
• Avec votre consentement explicite, vous envoyer des communications marketing (que vous pouvez désactiver à tout moment).

4. Partage avec des tiers

Nous partageons vos renseignements uniquement avec :

• Stripe Inc. (États-Unis et Canada) pour le traitement des paiements ;
• Anthropic, Google, OpenAI pour les services d'IA (par l'intermédiaire d'Emergent Integrations) ;
• Resend pour l'envoi de courriels transactionnels ;
• Hébergeurs cloud (infrastructure Kubernetes managée par Emergent) ;
• Les Coachs Pro et entreprises partenaires auxquels vous êtes rattaché, pour les seules données nécessaires à leur prestation.

Aucun renseignement personnel n'est vendu à un tiers.

5. Transfert hors Québec

Certains fournisseurs (Stripe, Anthropic, OpenAI) hébergent des données aux États-Unis. Avant tout transfert, nous évaluons les facteurs de protection conformément à l'article 17 de la Loi 25, et exigeons des clauses contractuelles types garantissant un niveau de protection équivalent à celui du Québec.

6. Durée de conservation

• Compte actif : indéfinie tant que le compte est actif ;
• Compte fermé : 36 mois maximum, sauf si une obligation légale impose une conservation plus longue (ex : 6 ans pour les pièces fiscales en vertu du Code civil du Québec et de la Loi sur la TVQ) ;
• Logs techniques : 90 jours ;
• Conversations Coach Synapse : 12 mois.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement TLS 1.3 en transit, chiffrement au repos, hachage bcrypt des mots de passe, contrôle d'accès basé sur les rôles, journalisation d'audit, sauvegardes chiffrées, formation du personnel, détection d'intrusion. Aucun système n'est toutefois infaillible : en cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous notifierons et la Commission d'accès à l'information du Québec dans les meilleurs délais, conformément à l'article 3.5 de la Loi 25.

8. Vos droits

Conformément à la Loi 25 et à la LPRPDE, vous avez le droit de :

• Accéder à vos renseignements personnels ;
• Rectifier toute donnée inexacte ;
• Demander la désindexation ou la suppression ;
• Demander la portabilité sous format structuré ;
• Retirer votre consentement à tout moment ;
• Déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada.

Pour exercer un droit : Charles-jbourget@hotmail.com. Délai de réponse : 30 jours.

9. Cookies

Nous utilisons des cookies de session pour authentifier votre navigateur. Aucun cookie publicitaire ou de profilage tiers n'est déposé. Les détails sont accessibles dans votre navigateur.

10. Modifications de la présente Politique

En cas de changement substantiel, nous vous aviserons par courriel et publierons la nouvelle version sur la Plateforme au moins 30 jours avant son entrée en vigueur.

Pour toute question : Charles-jbourget@hotmail.com.