Politique de confidentialité

Version 1.1

Dernière mise à jour : 13 août 2026

Cette politique décrit quels renseignements personnels Eskeno recueille, pourquoi, comment nous les protégeons et les droits dont vous disposez. Elle respecte la Loi 25 du Québec (protection des renseignements personnels dans le secteur privé).

Responsable de vos renseignements

La fonction de responsable de la protection des renseignements personnels est exercée par le fondateur et dirigeant d'Eskeno. Vous pouvez joindre cette personne pour toute question, demande ou plainte au sujet de vos données à privacy@eskeno.com.

Renseignements recueillis

Nous recueillons des données de compte (courriel, mot de passe, données d'authentification et de sécurité), des données de profil (prénom, nom, date de naissance, sexe, taille, photo, biographie), les données d'entraînement et de santé que vous saisissez (mesures corporelles, blessures, séances, séries, effort perçu, objectifs, records personnels), vos préférences (unités, langue, fuseau horaire, réglages d'entraînement) et des données techniques (caractéristiques de l'appareil et du navigateur, adresse IP hachée, pays approximatif, journaux de connexion). Certaines de ces données, en particulier vos blessures et vos mesures corporelles, sont liées à la santé et considérées comme sensibles ; vos données de séances et de performance ne le sont pas.

Pourquoi nous les utilisons

Nous utilisons vos renseignements pour créer et sécuriser votre compte, fournir les fonctions de suivi que vous demandez, exploiter et maintenir le service (y compris sauvegardes, migrations et corrections d'intégrité), adapter les recommandations d'entraînement à vos données, protéger le service contre la fraude et les abus, vous envoyer les messages essentiels (vérification, sécurité, changements au service) et améliorer le produit sous forme agrégée ou dépersonnalisée. Nous ne vendons pas vos renseignements personnels.

Fondements juridiques

Selon le traitement, nous nous appuyons sur votre consentement (en particulier pour les données sensibles liées à la santé), l'exécution de notre contrat avec vous, notre intérêt légitime (sécurité et amélioration du produit) et nos obligations légales. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment.

Consentement pour les données sensibles

Vos blessures et vos mesures corporelles peuvent révéler des informations sur votre santé. Nous les recueillons et les utilisons uniquement avec votre consentement explicite, donné au moment où vous les saisissez. Vous pouvez retirer ce consentement et supprimer ces données à tout moment depuis votre compte.

Partage avec des tiers

Nous ne vendons pas vos données et limitons le partage à ce dont le service a besoin : notre hébergeur (OVHcloud, au Québec), un fournisseur de courriels transactionnels (courriels de vérification et de sécurité), un fournisseur de surveillance des erreurs (pour détecter les pannes techniques), les fournisseurs de connexion sociale que vous choisissez d'utiliser (Google, Apple) et un service de vérification des mots de passe compromis, qui ne reçoit qu'une empreinte partielle et irréversible de votre mot de passe, jamais le mot de passe lui-même. Si Eskeno fait l'objet d'une réorganisation, d'une fusion ou d'une vente, vos renseignements peuvent être transférés au repreneur, qui doit continuer à les protéger conformément à la présente politique.

Accès par notre équipe

L'accès à vos renseignements personnels au sein d'Eskeno est limité aux membres autorisés de l'équipe qui en ont besoin pour exploiter, soutenir, sécuriser ou améliorer le service, et qui sont tenus à une obligation de confidentialité. Nous appliquons le principe du besoin de savoir et journalisons les accès. Lorsque nous développons ou déboguons le produit, nous utilisons des données dépersonnalisées ou agrégées autant que possible ; l'accès aux renseignements qui vous identifient est limité au nécessaire et n'est pas utilisé à des fins étrangères.

Visibilité et partage avec d'autres utilisateurs

Par défaut, tout dans votre compte est privé et masqué aux autres utilisateurs. Vous choisissez ce que vous rendez visible : vous pouvez publier du contenu comme des exercices, des modèles et des programmes, et partager des informations précises comme vos séances et vos records personnels avec des utilisateurs que vous sélectionnez. Vous contrôlez cette visibilité et pouvez la modifier ou la retirer à tout moment. Vous êtes responsable de ce que vous choisissez de partager et ne devriez pas publier une information que vous souhaitez garder privée.

Lieu de stockage et transferts hors Québec

Vos données principales sont hébergées au Québec, Canada (OVHcloud, Beauharnois). Certains des fournisseurs mentionnés ci-dessus peuvent traiter des données limitées hors du Québec. Nous prenons des mesures raisonnables pour que ces renseignements bénéficient d'une protection adéquate.

Demandes légales et autorités

Nous pouvons communiquer vos renseignements personnels lorsque la loi l'exige ou en réponse à une demande légale valide d'une autorité compétente, comme un mandat, une sommation ou une ordonnance d'un tribunal. Nous examinons chaque demande, ne communiquons que les renseignements strictement nécessaires et refusons les demandes invalides ou trop larges. Nous pouvons aussi communiquer des renseignements lorsque cela est raisonnablement nécessaire pour protéger les droits, la sécurité ou les biens de nos utilisateurs, du public ou d'Eskeno, ou pour prévenir ou enquêter sur une fraude, un incident de sécurité ou une activité illégale. Lorsque la loi le permet, nous pouvons vous informer d'une demande vous concernant.

Durée de conservation

Nous conservons vos données tant que votre compte est actif. Lorsque les fins pour lesquelles un renseignement a été recueilli sont accomplies, nous le détruisons ou l'anonymisons, sous réserve des délais de conservation prévus par la loi. Lorsque vous supprimez votre compte, il est désactivé pendant une période de grâce de 30 jours durant laquelle vous pouvez le restaurer, puis purgé définitivement de nos systèmes. Le contenu que vous avez publié dans la communauté est anonymisé plutôt que supprimé, afin de rester utile aux autres. La preuve de votre consentement est conservée tant que votre compte existe et est effacée avec lui à la purge ; nous ne gardons ensuite qu'un registre de suppression minimal et non identifiant attestant qu'un compte a existé et a été supprimé, aussi longtemps que nécessaire pour démontrer notre conformité, ainsi que les factures pour la durée exigée par la loi.

Vos droits

Vous avez le droit d'accéder à vos renseignements personnels, de les corriger et de les supprimer, de retirer votre consentement, d'obtenir une copie portable des données que vous avez fournies et de demander qu'un renseignement public à votre sujet cesse d'être diffusé ou indexé. Pour exercer ces droits, écrivez à privacy@eskeno.com.

Ajustements automatisés

Eskeno peut ajuster automatiquement vos recommandations d'entraînement, par exemple en réduisant le volume ou en suggérant une séance plus légère, à partir des données que vous enregistrez. Ces ajustements sont des suggestions et n'ont aucun effet juridique. Sur demande, nous vous indiquons les renseignements utilisés pour l'ajustement ainsi que les raisons, les principaux facteurs et les paramètres qui y ont mené. Vous pouvez faire rectifier les renseignements utilisés, présenter vos observations et demander qu'une personne révise l'ajustement en nous contactant.

Mineurs

Vous devez avoir au moins 16 ans pour créer un compte. Nous contrôlons votre âge à l'inscription à partir de la date de naissance que vous fournissez et nous nous fions à son exactitude. Nous ne recueillons pas sciemment de renseignements d'une personne de moins de 16 ans ; si nous apprenons qu'un compte a été ouvert par une personne sous cet âge, nous le fermons et supprimons ses renseignements. Si vous pensez qu'un mineur nous a transmis des renseignements, contactez-nous.

Sécurité

Nous protégeons vos données par le chiffrement en transit, le hachage des mots de passe, l'authentification à deux facteurs optionnelle, des contrôles d'accès et la journalisation des activités. Aucun système n'est parfaitement sûr, mais nous travaillons à protéger vos renseignements et vous informerons, ainsi que les autorités, de tout incident de confidentialité présentant un risque de préjudice sérieux.

Identification de l'appareil (sécurité)

Pour protéger votre compte, nous utilisons une technologie qui reconnaît l'appareil et le navigateur que vous utilisez (un identifiant d'appareil dérivé de ses caractéristiques). Elle nous sert uniquement à la sécurité : reconnaître vos appareils, vous alerter lors d'une connexion depuis un nouvel appareil, et détecter les accès suspects ou automatisés. Nous ne l'utilisons pas à des fins de publicité, de suivi ni de profilage. Cette reconnaissance est nécessaire à la sécurité de votre compte et ne peut pas être désactivée. La fonction optionnelle « se souvenir de cet appareil », qui vous permet de ne pas redemander la double authentification, est désactivée par défaut : vous l'activez vous-même, et vous pouvez retirer un appareil de confiance à tout moment.

Témoins (cookies)

Nous utilisons des témoins et des technologies similaires strictement nécessaires au fonctionnement du site et au maintien de votre session. Nous ne les utilisons pas à des fins publicitaires.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La version en vigueur et sa date d'entrée en vigueur figurent en haut de cette page. Nous vous informerons des changements importants avant leur entrée en vigueur.

Nous joindre et porter plainte

Pour toute question ou demande concernant vos renseignements personnels, écrivez à privacy@eskeno.com. Vous avez aussi le droit de porter plainte auprès de la Commission d'accès à l'information du Québec.