Politique de confidentialité

Informations que nous collectons

Nous recueillons les renseignements que vous nous fournissez lorsque vous créez un compte, achetez des billets ou des articles, vous inscrivez à un camp d'entraînement, posez votre candidature à Chimp-2-Champ ou communiquez avec nous : votre nom, votre adresse courriel, votre numéro de téléphone, votre date de naissance (pour confirmer votre âge), votre genre et, si vous les fournissez, votre adresse postale et vos identifiants de réseaux sociaux. Les données de carte sont transmises directement à Stripe et n'atteignent jamais nos serveurs. Nous consignons aussi votre activité sur la plateforme — journaux d'entraînement, présence aux cours et aux camps, activité Cred et Arena, commandes et billets, ainsi que les messages que vous envoyez dans l'application. Quatre types de renseignements sont recueillis automatiquement plutôt que saisis, et chacun fait l'objet d'une section ci-dessous : votre adresse IP, votre position lorsque vous faites votre entrée au gym, vos données de santé et de nutrition, et les données d'appareil et de diagnostic.

Adresse IP

Nous conservons des adresses IP à trois endroits dans nos dossiers applicatifs, et nulle part ailleurs dans ceux-ci : la vôtre, lorsque vous soumettez un formulaire sur notre site (y compris sans compte); celle de l'appareil de numérisation, lorsqu'un billet est numérisé à l'entrée d'un événement — cette adresse est celle du téléphone du personnel qui numérise, alimente une limite de fréquence qui bloque les tentatives de billets contrefaits, et est conservée à titre de preuve si une numérisation est contestée; et la vôtre, dans le registre d'acceptation lorsqu'un athlète accepte une décharge de combat dans l'application. Les registres de décharge ne sont lisibles que par nos systèmes, jamais par notre personnel. Chacun de ces éléments est conservé avec le dossier auquel il appartient et n'est pas supprimé selon un calendrier distinct. Par ailleurs, notre service d'authentification tient des journaux de sécurité standards de l'activité des comptes, et ces journaux comprennent l'adresse IP de chaque connexion. Nous n'utilisons jamais votre adresse IP pour déduire où vous vous trouvez.

Localisation

La localisation sert à une seule chose : confirmer que vous êtes physiquement dans un gym partenaire lorsque vous faites votre entrée pour un entraînement. Elle n'est jamais recueillie en arrière-plan — uniquement lorsque l'application est ouverte, uniquement lorsque vous touchez pour faire votre entrée, et uniquement après que vous avez donné un consentement exprès distinct à cet effet. Ce consentement est appliqué sur notre serveur, et pas seulement dans l'application : sans ce consentement au dossier, une entrée géolocalisée est refusée d'emblée. Votre appareil transmet ses coordonnées afin que nous puissions les comparer au périmètre du gym; nous les supprimons immédiatement et ne conservons que le lieu correspondant, votre distance en mètres par rapport à son centre, et la précision déclarée par votre appareil. Votre position exacte n'est jamais conservée. La seule exception est sous votre contrôle : si vous proposez un nouveau lieu d'entraînement, le point que vous soumettez est conservé afin que nous l'examinions, arrondi à environ 110 mètres.

Santé, condition physique et nutrition

Si vous utilisez le Guide nutrition de camp ou les fonctions d'entraînement, nous détenons des renseignements de santé sensibles : taille, poids actuel et antérieur, pourcentage de gras et masse maigre, sexe biologique, âge, votre objectif et toute catégorie de poids visée, allergies, restrictions alimentaires, journaux de repas et les notes libres que vous rédigez. Le questionnaire d'admission en nutrition comprend un court dépistage des troubles alimentaires; vos réponses et le score obtenu sont conservés, avec un accès restreint. Votre profil privé peut aussi contenir un contact d'urgence et des notes médicales, et un entraîneur peut inscrire un indicateur de blessure avec une note et une période. Les entraîneurs avec qui vous vous entraînez voient ces renseignements par défaut; vous pouvez désactiver ce partage à tout moment dans vos préférences sociales, et les réponses au dépistage sont masquées aux entraîneurs dès que le partage du poids est désactivé. Les guides sont produits avec l'aide d'un fournisseur d'IA externe — ce qui lui est transmis est indiqué à la section « Qui traite vos données » ci-dessous, et cela n'inclut ni votre identité, ni vos mesures brutes, ni vos notes médicales, ni vos réponses au questionnaire.

Appareil et notifications

Si vous activez les notifications, nous conservons un jeton d'envoi pour cet appareil — ou, sur le Web, un point de terminaison d'envoi et ses clés — ainsi que la description du navigateur ou de l'appareil que celui-ci déclare. Nous l'utilisons pour livrer l'alerte et pour cesser d'écrire aux appareils qui n'existent plus. Désactiver les notifications désactive le jeton et plus rien n'y est envoyé; le jeton conservé n'est retiré que lorsque vous supprimez votre compte. L'application Android transmet également un identifiant d'appareil à notre service de mise à jour — voir « Diagnostics et rapports d'erreurs » ci-dessous.

Comment nous utilisons vos informations

Nous utilisons vos informations pour fournir et améliorer nos services, traiter les transactions, communiquer avec vous au sujet des événements et promotions, gérer votre inscription au camp de combat et assurer la sécurité de notre plateforme.

Diagnostics et rapports d'erreurs

Deux mécanismes distincts recueillent des diagnostics, et ils ne comportent pas la même promesse. Sur le site et l'application Web, une balise d'erreur consigne ce qui a échoué et où : le message et les détails techniques, la page concernée (sans identifiants), le type de navigateur et la version de l'application. Elle ne contient ni nom, ni courriel, ni identifiant de compte, ni adresse IP, elle demeure sur notre propre infrastructure, et elle est supprimée après 90 jours.

Dans l'application Android, les mises à jour à distance sont livrées par Capgo, un service tiers. Chaque fois que l'application vérifie s'il existe une mise à jour, elle transmet à Capgo un identifiant d'appareil qui subsiste après une réinstallation, ainsi que votre version d'Android et si l'application s'exécute sur un émulateur. L'application signale aussi à Capgo les plantages, les blocages et les arrêts par manque de mémoire, avec les détails techniques de l'interruption. Rien de tout cela n'est lié à votre nom, à votre courriel ni à votre compte.

Vous pouvez désactiver les rapports de plantage et de performance sur cet appareil à l'aide des commandes ci-dessous, ou dans les paramètres de votre profil. Les désactiver n'arrête pas l'identifiant d'appareil — l'application doit tout de même demander s'il existe une mise à jour. Si vous préférez ne pas être identifié auprès de notre service de mise à jour, utilisez l'application Web plutôt que l'application Android.

Conservation des données

Nous conservons vos renseignements personnels tant que votre compte est actif, ou aussi longtemps que nous en avons besoin pour fournir le service. Les journaux d'entraînement, les fiches de combat et la participation aux camps sont conservés afin de maintenir l'exactitude des dossiers historiques et des classements. Certains dossiers survivent volontairement au compte : les registres de numérisation à l'entrée, y compris l'adresse IP de l'appareil de numérisation, sont conservés comme piste de vérification en cas d'entrée contestée. Les diagnostics Web sont supprimés après 90 jours. Lorsque vous supprimez votre compte, nous effaçons vos renseignements personnels comme l'explique notre page de suppression de compte.

Qui traite vos données

Nous ne vendons pas vos renseignements personnels et nous ne les communiquons pas à des annonceurs. Nous faisons appel à des fournisseurs de services qui les traitent selon nos instructions et par contrat. Les voici tous :

• Supabase — notre base de données, l'authentification, le stockage de fichiers et les fonctions serveur. C'est là que réside tout ce qui est décrit ci-dessus.
• Cloudflare — diffuse le site et l'application. Voit votre adresse IP et votre navigateur au passage; ne détient aucune donnée de compte.
• Stripe — paiements, remboursements et versements aux entraîneurs. Traite directement vos données de carte; nous ne recevons jamais votre numéro de carte.
• Google, par l'entremise de Firebase Cloud Messaging — livre les notifications poussées à votre appareil.
• Capgo — livre les mises à jour à distance de l'application Android et reçoit les diagnostics d'application décrits ci-dessus.
• OpenRouter, avec acheminement vers Anthropic — produit votre guide nutrition. Reçoit votre objectif, vos préférences alimentaires, vos allergies, vos restrictions alimentaires, vos notes libres, vos cibles calculées, votre langue, votre statut de mineur le cas échéant, ainsi que votre rythme d'entraînement et d'alimentation : séances par semaine, minutes par séance, repas par jour, budget, aisance en cuisine et phase de camp — plus un signal si le dépistage a révélé un risque. Ne reçoit ni votre nom, ni votre compte, ni vos mesures brutes, ni vos réponses au questionnaire.
• Resend — envoie les courriels transactionnels, comme les invitations aux camps et aux combats.
• Shopify — exploite notre boutique d'articles promotionnels. Les images de produits se chargent directement de Shopify dans votre navigateur, qui voit donc votre adresse IP, et tout achat que vous y faites relève de vous et de Shopify.
• YouTube, filiale de Google — héberge les diffusions en direct, les reprises et les vidéos de camp intégrées. Au chargement d'un de ces lecteurs, YouTube reçoit votre adresse IP et peut déposer des témoins.

Tous ces fournisseurs exploitent une infrastructure située aux États-Unis; vos renseignements personnels sont donc traités à l'extérieur du Québec. Pour ce transfert, nous nous appuyons sur des protections contractuelles et non sur un constat voulant que le droit américain offre une protection équivalente. Vous pouvez demander des précisions à notre responsable de la protection des renseignements personnels.

Responsable de la protection des renseignements personnels

Le Caged Ape Fight Club a désigné un responsable de la protection des renseignements personnels, chargé de protéger les renseignements personnels que nous détenons et de veiller au respect de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

Vous pouvez communiquer avec le responsable pour toute question concernant la présente politique, pour consulter ou faire corriger vos renseignements personnels, pour retirer votre consentement, pour demander la suppression ou une copie de vos données, ou pour porter plainte en matière de vie privée :

Nous répondons aux demandes dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Nous contacter

Si vous avez des questions concernant cette politique de confidentialité ou vos données personnelles, veuillez nous contacter à hello@cagedapefightclub.com