English

Politique de confidentialité

La présente politique s'applique à votre compte Habitude et aux applications Habitude, toutes à l'adresse www.habitude.my avec une seule connexion : Habitude Chores, et Habitude Fitness avec ses deux volets, MacroTrack (nutrition) et Training (entraînement). Elles reposent sur une règle simple : nous recueillons le minimum nécessaire à leur fonctionnement, nous ne vendons ni ne partageons jamais ces renseignements, les données d'activité de vos enfants ne quittent jamais votre famille, et vos journaux alimentaire et d'entraînement vous appartiennent. Cette politique explique concrètement ce que cela signifie.

1. Ce que nous recueillons, et pourquoi

Votre compte Habitude (commun à toutes les Applications)

La liste d'attente (avant l'ouverture des inscriptions)

Habitude Chores — à votre sujet (le Parent)

Vous vous connectez à Habitude Chores avec votre compte Habitude. La première fois que vous l'ouvrez, nous créons votre famille et la lions à votre compte.

Habitude Chores — au sujet de vos Enfants

Nous ne recueillons ni l'adresse courriel, ni la date de naissance, ni l'école, ni la localisation d'un Enfant, ni aucun autre renseignement permettant de l'identifier. Un profil d'Enfant n'existe qu'à l'intérieur de votre famille et ne peut être créé, consulté ni ouvert indépendamment d'un Parent.

Liens de produits pour les objectifs d'épargne. Si vous collez le lien d'un produit en créant un objectif, notre serveur visite cette page pour remplir le nom, le prix et l'image du produit, et conserve l'image avec l'objectif. Le commerce voit une visite de notre serveur, pas de votre appareil, et ne reçoit rien à votre sujet ni au sujet de votre enfant.

Habitude Fitness — Training

Habitude Fitness — MacroTrack (nutrition)

Les deux volets fonctionnent ensemble. Si vous avez les deux, Habitude Fitness utilise votre plan d'entraînement pour suggérer vos objectifs de calories et de macronutriments, et votre alimentation récente pour expliquer le déroulement d'une séance (par exemple, peu d'énergie ou peu de protéines). Cela reste à l'intérieur d'Habitude Fitness et de votre compte.

Des suggestions, pas des décisions. Votre programme et vos objectifs de calories et de macronutriments sont calculés automatiquement à partir de ce que vous inscrivez, au moyen de formules et de lignes directrices d'entraînement publiées. Ce sont des suggestions que vous pouvez modifier en tout temps, pas des décisions prises à votre sujet. Demandez-nous et nous vous expliquerons comment ils sont calculés.

Votre journal d'entraînement et votre journal alimentaire sont des renseignements liés à la santé; nous les traitons donc comme sensibles : ils servent uniquement à faire fonctionner Habitude Fitness pour vous, ne sont jamais partagés, ne sont jamais utilisés à des fins publicitaires ni pour entraîner l'intelligence artificielle, et notre équipe de soutien ne voit que des données d'activité, pas ce que vous avez mangé, soulevé ou pesé (article 3). Nous vous demandons votre consentement exprès séparément pour chaque volet, la première fois que vous l'ouvrez, avant que quoi que ce soit ne soit enregistré. Vous pouvez retirer l'un ou l'autre en tout temps dans les paramètres d'Habitude Fitness :

• retirer le consentement au journal d'entraînement supprime vos programmes, votre journal d'entraînement, vos records et votre profil d'entraînement;
• retirer le consentement au journal alimentaire supprime votre journal alimentaire, vos données corporelles, vos pesées, vos bilans, vos bilans de la semaine et la liste des photos de repas envoyées.

Nous vous le redemanderons avant que vous n'inscriviez quoi que ce soit de nouveau dans ce volet.

Photos. Les raccourcis photo de MacroTrack (pour un repas, ou une photo de face et une de profil pour estimer votre gras corporel) copient un texte : vous envoyez vos photos à l'assistant d'intelligence artificielle de votre choix, selon la politique de confidentialité de ce service, et ne collez que sa réponse textuelle. Nous ne recevons jamais ces photos.

MacroTrack+ : photos de repas. Si vous avez MacroTrack+ (y compris son aperçu gratuit) et que vous prenez ou choisissez une photo dans le formulaire de repas, cette photo, avec la note que vous ajoutez le cas échéant, est envoyée par notre serveur à Anthropic (le créateur du modèle d'intelligence artificielle Claude) pour estimer les aliments, les portions, les calories et les macronutriments. Seuls la photo, votre note et votre langue sont envoyés, jamais votre nom, votre adresse courriel, votre journal alimentaire ni d'autres données. Vous choisissez chaque photo envoyée, et l'application indique qu'elle est transmise à Anthropic avant que vous la preniez. Nous ne conservons pas la photo : elle est supprimée dès le retour de l'estimation, et seule l'estimation vous est présentée, pour que vous la corrigiez ou l'enregistriez comme repas. Anthropic traite la photo en notre nom, pour fournir l'estimation, selon ses conditions commerciales, qui ne lui permettent pas de l'utiliser pour entraîner ses modèles; elle ne la conserve que pendant la période limitée décrite dans sa propre politique de confidentialité. Ne photographiez rien d'autre que votre repas, par exemple des visages ou des documents.

MacroTrack+ : bilan de la semaine. Si vous avez MacroTrack+ (y compris son aperçu gratuit), la première fois que vous ouvrez le journal alimentaire dans une nouvelle semaine, notre serveur envoie à Anthropic un résumé de votre semaine précédente pour qu'elle rédige votre bilan : les calories, les protéines et le nombre de repas de chaque jour, vos objectifs de calories et de protéines, vos pesées des quatre dernières semaines, votre objectif et votre poids cible et, si vous utilisez aussi Training, le nombre de séances prévues, faites et sautées. Il ne contient jamais votre nom, votre adresse courriel, le nom de vos repas ni vos photos. Anthropic le traite en notre nom, selon les mêmes conditions que les photos de repas (ci-dessus). Nous conservons le bilan rédigé avec votre journal alimentaire.

Données de paiement. Lorsque vous achetez une Application, Stripe, notre fournisseur de paiement, recueille directement les renseignements de votre carte — nous ne voyons ni ne conservons jamais votre numéro de carte. Stripe nous transmet uniquement des numéros de référence pour le paiement, qui servent à débloquer votre achat et à traiter les remboursements, ainsi que la marque et les 4 derniers chiffres de votre carte, pour que nos courriels et la page de votre compte indiquent quelle carte sera débitée. Lorsque vous vous abonnez, nous conservons une trace de ce que vous avez accepté au paiement (le texte affiché, le prix, la date de facturation et la date de votre accord) et des courriels d'abonnement que nous vous avons envoyés, comme preuve en cas de litige de facturation; ces données sont supprimées avec votre compte. Pour n'offrir qu'un essai gratuit par carte, nous conservons aussi un code à sens unique dérivé de l'identifiant de la carte chez Stripe : il ne permet pas de retrouver le numéro de carte, n'est pas lié à votre compte et est conservé après la suppression de votre compte.

Renseignements techniques. Comme tout site Web, nos serveurs voient votre adresse IP lorsque vous vous connectez. Nous l'utilisons brièvement pour limiter les tentatives répétées de connexion et de NIP et pour sécuriser les Services; elle n'est pas conservée avec vos données, et les journaux techniques de nos serveurs ne sont conservés que peu de temps.

Ce que nous ne recueillons délibérément pas :

• Aucun identifiant publicitaire, aucun traceur publicitaire tiers, aucun pixel d'analyse qui établit un profil de vous ou de votre enfant sur d'autres sites ou applications.
• Aucune donnée de localisation.
• Aucun historique de navigation en dehors des Applications.
• Aucune photo de repas ni du corps conservée : une photo de repas envoyée pour une estimation (MacroTrack+) n'est pas conservée.
• Aucune vente de données — nous n'avons rien à vendre, et ne le ferions pas de toute façon.

2. Comment nous utilisons ces renseignements

Strictement pour :

• faire fonctionner votre compte et les fonctions des Applications que vous utilisez;
• vous envoyer des courriels liés à votre compte (vérification, réinitialisation du mot de passe, confirmations d'achat et, si vous y consentez, nouvelles sur le produit). Si vous êtes abonné, nous pourrions aussi vous envoyer à l'occasion des offres liées à votre propre abonnement, comme passer à MacroTrack+ après son aperçu; chaque courriel d'offre contient un lien pour ne plus en recevoir en un clic;
• traiter les achats et les remboursements, et calculer les commissions de parrainage;
• protéger les Services contre les abus (par exemple la vérification à l'inscription et la limitation des tentatives répétées);
• diagnostiquer et corriger les bogues, en n'utilisant que ce qui est nécessaire et sans jamais le combiner à un profil externe vous concernant.

Nous n'utilisons pas vos données ni celles de votre enfant pour entraîner un modèle d'intelligence artificielle, établir un profil publicitaire ou à toute autre fin que le fonctionnement des Services pour vous.

3. Qui peut y avoir accès

• Vous — un accès complet à vos propres données, en tout temps. Dans Habitude Chores, le Parent voit les données de la famille et chaque Enfant voit sa propre vue.
• L'équipe Habitude (l'exploitant et tout administrateur que nous désignons) — les renseignements de votre compte (adresse courriel, Applications, achats, code de parrainage) afin d'offrir du soutien. Pour les Applications, les outils d'administration n'affichent que des données d'activité (comme le nombre de repas ou de séances inscrits et la date de la dernière activité), pas le contenu de votre journal alimentaire, de votre journal d'entraînement ou de votre famille. L'accès technique aux bases de données n'est utilisé que dans la mesure nécessaire pour exploiter et sécuriser les Services ou pour donner suite à une demande précise de votre part; nous ne consultons pas vos données par curiosité.
• Stripe — votre adresse courriel et vos renseignements de paiement, régis par la politique de confidentialité de Stripe.
• Nos fournisseurs de services — un hébergeur (serveurs et bases de données), un fournisseur d'envoi de courriels (courriels de compte et d'achat) et une vérification anti-robots sur la page d'inscription, qui examine votre navigateur pour confirmer que vous êtes une personne. Ils traitent des données en notre nom, strictement pour fournir leur service, et n'ont aucun droit propre de les utiliser. Nous vous indiquerons le nom de chacun d'eux sur demande.
• Le service de notifications de votre navigateur — seulement si vous activez les notifications dans Habitude Fitness (alertes de repos et rappels). Notre serveur envoie chaque notification par le service de notifications du fabricant de votre navigateur. Le message est chiffré, de sorte que ce service ne peut pas le lire, mais il voit qu'une notification a été envoyée à votre appareil et à quel moment.
• Anthropic — seulement si vous avez MacroTrack+ : les photos de repas que vous envoyez pour une estimation, avec la note que vous ajoutez, et le résumé de votre semaine pour votre bilan, comme le décrit l'article 1. Anthropic les traite en notre nom, pour fournir l'estimation ou le bilan, et n'a aucun droit de les utiliser à ses propres fins.
• Personne d'autre. Nous ne vendons, ne louons ni ne communiquons vos données à des annonceurs, à des courtiers en données ou à tout autre tiers.

4. Où se trouvent vos données

Vos données sont conservées dans des bases de données que nous exploitons sur des serveurs situés aux États-Unis, c'est-à-dire à l'extérieur du Québec et du Canada. Nous avons évalué ce choix avant de retenir cet hébergement, et les protections décrites à l'article 9 s'appliquent quel que soit l'endroit où vos données sont conservées. Les photos de repas et les résumés de semaine envoyés pour MacroTrack+ sont traités par Anthropic, également aux États-Unis.

5. Témoins et données conservées sur votre appareil

• Témoin de connexion — vous garde connecté à toutes les applications Habitude de www.habitude.my pendant au plus 30 jours. Strictement nécessaire; les Services ne fonctionnent pas sans lui.
• Témoin de session d'Habitude Chores — retient si c'est le Parent ou quel Enfant utilise Chores sur cet appareil. Strictement nécessaire.
• Témoin d'appareil familial — créé seulement lorsqu'un Parent active « Permettre à mes enfants de se connecter sur cet appareil ». Il permet à vos Enfants de se connecter avec leur NIP sur cet appareil et exige le NIP parent avant le mode Parent. Il dure au plus un an, jusqu'à ce que le Parent le désactive.
• Sur votre appareil seulement — de petites préférences comme votre langue, le thème de l'application, la dernière application ouverte (pour que www.habitude.my l'ouvre pour vous), le dernier mode de saisie de repas utilisé, le son activé ou non et (dans Habitude Chores) la couleur d'un Enfant et les badges qu'il a déjà vus. Habitude Fitness conserve aussi une copie de ses propres fichiers sur votre appareil pour s'ouvrir rapidement.
• D'où vous venez — lorsque vous arrivez sur notre page d'accueil, de tarifs, d'inscription ou du questionnaire du plan gratuit depuis un autre site ou un lien de campagne, votre navigateur garde une note de cette provenance pendant 30 jours (conservée sur votre appareil, ce n'est pas un témoin). Elle ne nous est transmise que si vous vous inscrivez, et est alors conservée avec votre compte (article 1). Nous ajoutons aussi 1 à un décompte quotidien des visites pour cette provenance, cette page et ce type d'appareil (téléphone, tablette ou ordinateur); ce décompte ne contient ni adresse IP, ni détails du navigateur, ni identifiant, et ne peut donc pas être relié à vous.
• Questionnaire du plan gratuit — si vous répondez aux questions de www.habitude.my/fitness/start avant de vous inscrire (votre objectif, sexe, âge, taille, poids, poids visé, niveau d'activité quotidien, où et quand vous vous entraîneriez, et ce qui vous fait mal), les réponses nous sont transmises seulement pour calculer votre plan et vous l'afficher; elles ne sont ni conservées ni journalisées chez nous. Votre navigateur les garde sur votre appareil jusqu'à 30 jours pour que, si vous vous inscrivez, Habitude Fitness puisse partir de celles-ci. L'Application ne les enregistre dans votre compte qu'après que vous avez accepté qu'elle conserve votre journal d'entraînement ou votre journal alimentaire (article 1), et les retire de votre appareil une fois la configuration terminée. Nous comptons aussi, par jour et par type d'appareil, combien de personnes commencent le questionnaire, voient leur plan et passent à l'inscription; ces décomptes ne contiennent aucun identifiant.
• Aucun témoin publicitaire ou d'analyse.

6. Durée de conservation

Nous conservons vos données tant que votre compte est actif, sauf que :

• l'heure de fin d'un repos est supprimée dès que son alerte est envoyée, et l'adresse de notification d'un appareil est supprimée lorsque vous désactivez les notifications ou que votre navigateur cesse de les accepter;
• la liste des rappels envoyés est supprimée après un mois;
• une photo de repas envoyée pour une estimation n'est pas conservée par nous du tout (article 1);
• le retrait d'un consentement dans Habitude Fitness supprime immédiatement les données de ce volet (article 1);
• la suppression d'un profil d'Enfant supprime les données de cet Enfant;
• une adresse de la liste d'attente est supprimée dans les 3 mois suivant le courriel d'ouverture, ou dès que vous le demandez (lien de désabonnement ou courriel); si vous créez un compte, c'est le compte qui prend le relais.

Lorsque vous supprimez votre compte (article 7), nous effaçons immédiatement votre compte et vos données dans toutes les Applications, y compris votre famille Habitude Chores et les données de vos Enfants, et elles disparaissent de nos sauvegardes dans un délai de 30 jours. Les registres d'achat sont conservés, sans votre adresse courriel, lorsque les lois fiscales ou comptables l'exigent; Stripe conserve ses propres registres de transactions.

7. Vos droits

Vous pouvez, en tout temps :

• Télécharger vos données — à partir de la section Compte et données de votre compte Habitude (un seul fichier comprenant votre compte et vos données de toutes les Applications, y compris votre famille Habitude Chores), ou en écrivant à support@habitude.my;
• Supprimer votre compte et toutes les données qui y sont associées — à partir de la section Compte et données, ou en écrivant à support@habitude.my;
• Corriger tout renseignement inexact directement dans les Applications (repas, séances, données corporelles, noms de tâches, prénoms des enfants, etc.) ou en communiquant avec nous;
• Retirer un consentement que vous avez donné (article 1);
• Demander comment votre programme ou vos objectifs ont été calculés.

En tant qu'entreprise exploitée au Québec, nous sommes assujettis à la Loi 25 (Loi sur la protection des renseignements personnels dans le secteur privé), qui vous confère les droits ci-dessus, le droit d'être informé lorsqu'une décision vous concernant est fondée exclusivement sur un traitement automatisé (habitude n'en prend aucune — ses programmes et objectifs sont des suggestions que vous contrôlez) et le droit de porter plainte auprès de la Commission d'accès à l'information (CAI) si vous estimez que nous avons mal traité vos données. Si vous résidez dans une autre province canadienne, la LPRPDE s'applique également à nous. Si vous résidez dans l'Union européenne ou au Royaume-Uni, les droits prévus par le RGPD s'appliquent; dans un État américain doté de sa propre loi sur la protection de la vie privée (p. ex. la CCPA en Californie), les droits prévus par cette loi s'appliquent.

8. Protection des renseignements des enfants (COPPA et lois semblables)

Les comptes Habitude sont réservés aux adultes (18 ans et plus). Habitude Fitness ne s'adresse pas aux enfants.

Habitude Chores repose sur un modèle précis : un profil d'Enfant n'est pas un compte indépendant. Il est créé par un Parent, à l'intérieur de la famille de ce Parent. Un Enfant ne peut ni s'inscrire, ni se connecter ailleurs que sur un appareil dont le Parent a fait un appareil familial, ni être joint directement par nous — nous ne recueillons pas l'adresse courriel d'un Enfant, nous n'avons donc aucun moyen de le joindre, même si nous le voulions. Nous recueillons seulement un prénom et des données d'utilisation de l'Application (tâches, objectifs, badges) nécessaires à sa fonction principale, saisis et contrôlés par le Parent.

9. Sécurité

Nous appliquons les pratiques reconnues de l'industrie pour protéger vos données :

• les mots de passe et les NIP sont hachés et jamais conservés en clair;
• les connexions sont chiffrées, et les témoins de connexion ne sont transmis que par des connexions chiffrées;
• les adresses courriel sont vérifiées avant qu'un compte puisse être utilisé, et les inscriptions sont vérifiées pour bloquer les robots;
• les tentatives répétées de connexion et de NIP sont limitées;
• les Enfants ne peuvent se connecter que sur un appareil familial, où le mode Parent exige le NIP parent;
• nos bases de données ne sont pas accessibles par Internet, et l'équipe utilise une connexion distincte de celle des clients.

Aucun système n'est parfaitement sûr et nous ne pouvons garantir une sécurité absolue, mais tout incident de sécurité touchant vos données vous serait divulgué conformément à la loi applicable.

10. Modification de la présente politique

Nous mettrons à jour la date de « Dernière mise à jour » ci-dessus lorsque la présente politique changera et, pour les changements importants, ferons des efforts raisonnables pour en aviser par courriel les comptes actifs avant leur entrée en vigueur.

11. Nous joindre

Questions sur la présente politique ou demandes en vertu de l'article 7 : support@habitude.my

En cas de divergence entre la présente version française et la version anglaise, la version française prévaut au Québec.