Politique de confidentialité — Lapin

Lapin est éditée par Ternaire inc. (Brossard, Québec, Canada). Cette politique dit quels renseignements personnels Lapin recueille, pourquoi, où ils vont, combien de temps nous les gardons et quels sont tes droits. Elle est écrite pour être lue ; si quelque chose n'est pas clair, écris-nous. Elle répond à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et tient lieu de politique exigée par Google Play.

1. Qui est responsable, et comment nous joindre

Ternaire inc. (Brossard, Québec, Canada), éditeur de Lapin, est responsable des renseignements personnels que Lapin recueille. La personne responsable de leur protection est la vice-présidente de Ternaire inc. Pour toute question sur tes renseignements ou pour exercer tes droits : privacy@ternaire.ca ou vieprivee@ternaire.ca (les deux arrivent au même endroit). Pour un pépin, une question ou une idée : support@ternaire.ca, ou « Nous écrire » dans l'app.

2. Ce que Lapin recueille, et pourquoi

Nous ne collectons que ce qui sert le service — rien de plus. Aucune publicité, aucune revente, aucun profil publicitaire.

Ton compte : l'adresse courriel et l'identifiant fournis par ton compte Google à la connexion (Firebase reçoit aussi le nom et la photo de ton profil Google ; Lapin ne les utilise pas)	créer et sécuriser ton compte ; te joindre pour les opérations du compte (confirmation de suppression, rappel avant l'échéance, avertissement d'inactivité)
Ton profil : prénom, forme d'adresse, ton point de départ (comment tu bouges ces temps-ci, ton temps de marche ou de course par semaine, ta sortie typique dans tes mots), tes motivations	personnaliser l'app et le ton du coach ; générer ton premier programme
Ton objectif : l'objectif dans tes mots, tes précisions, le nombre de sorties par semaine, la durée maximale, le rythme de progression, tes jours préférés	générer et ajuster tes programmes (les jours préférés placent les séances ; ils ne sont jamais transmis au modèle d'intelligence artificielle)
Tes séances, en sommaire : date, durée, distance, fréquence cardiaque moyenne et maximale, séance prévue et son titre, commentaire éventuel, terminée ou interrompue	retrouver ton historique quand tu changes d'appareil ; calculer tes statistiques, tes records, tes XP et tes badges ; permettre au coach d'ajuster tes programmes
Tes échanges avec le coach : tes messages, tes demandes d'ajustement, tes signalements	te répondre et te proposer des ajustements ; vérifier la qualité et la sécurité du coach (section 4)
Ton abonnement : l'état de l'abonnement et un identifiant d'achat que Google Play transmet à RevenueCat	ouvrir et fermer les fonctions selon ton abonnement — jamais ta carte, qui reste chez Google Play
Tes demandes de soutien : ton message, la version de l'app, le modèle de téléphone, la version d'Android, la langue et, seulement si tu l'actives, le journal de diagnostic (les 500 dernières lignes du journal technique de l'app)	te répondre et corriger les pépins
Journaux techniques du serveur : adresse IP, date et heure, opération demandée, statut, durée	sécurité, détection des abus, diagnostic des pannes

3. Ce qui reste sur ton appareil

Ne quittent jamais ton téléphone ou ta montre pour nos serveurs :

• ton année de naissance — facultative, elle sert uniquement au calcul local de tes zones cardiaques ;
• ta photo de profil ;
• tes tracés GPS et tes séries de fréquence cardiaque seconde par seconde : le serveur ne reçoit que le sommaire d'une séance (section 2), jamais le parcours ;
• tes réglages.

Conséquence : si tu changes d'appareil, la photo et l'année de naissance sont à ressaisir, et tes tracés ne te suivent que par la sauvegarde Android ou par l'export (section 7).

4. Le coach : l'intelligence artificielle et Anthropic

Les programmes, les ajustements, les séances suggérées et les messages du coach sont produits par des modèles Claude, fournis par Anthropic (États-Unis). Pour chaque demande, nos serveurs lui transmettent ce qu'il faut pour répondre : ton prénom et ta forme d'adresse, tes réponses de profil et d'objectif, un résumé de ton historique (nombre de séances, minutes et distance par semaine, plus longue course, allure moyenne, jours depuis la dernière sortie), ton programme en cours et tes messages. Jamais ton courriel, ton année de naissance, ta photo ni un parcours GPS.

Anthropic traite ces données pour notre compte, sous contrat : il ne les utilise pas pour entraîner ses modèles et les supprime de ses systèmes dans les 30 jours.

Chez Ternaire inc., tes échanges avec le coach sont conservés au plus 12 mois, liés à ton compte, pour vérifier la qualité et la sécurité des réponses, te soutenir en cas de litige, améliorer les consignes du coach et détecter les abus. L'accès est restreint aux personnes qui font tourner le service. Ils sont supprimés avec ton compte.

Tu peux signaler une réponse du coach directement dans l'app (appui long sur une bulle) : le signalement part avec la conversation en contexte et entre en file de revue prioritaire.

Une proposition du coach n'est jamais une décision qui s'impose à toi : rien ne s'applique sans ton geste, et tu peux nous écrire pour qu'une personne la révise.

5. Localisation, capteurs et adaptation à ta pratique

Lapin utilise des technologies qui permettent de te localiser et d'adapter le service à ta pratique. Voici lesquelles, et comment elles s'activent — aucune ne l'est sans ton geste :

• Localisation : le GPS du téléphone ou de la montre mesure ta distance et ton parcours pendant une séance seulement, jamais en arrière-plan hors séance. Il s'active par l'autorisation de localisation que l'appareil te demande ; une séance fonctionne sans, simplement sans distance ni tracé.
• Fréquence cardiaque : mesurée par le capteur de ta montre Wear OS, si tu y installes Lapin et autorises le capteur.
• Détection d'activité : le podomètre du téléphone met la séance en pause quand tu t'arrêtes ; les pas ne sont pas enregistrés.
• Adaptation à ta pratique : le coach lit tes réponses et le sommaire de tes séances pour proposer et ajuster tes programmes. C'est le cœur du service et sa seule fin ; cette adaptation commence quand tu demandes ton premier programme, et chaque proposition attend ton geste.

Rien de tout cela ne sert à la publicité, et rien n'est vendu.

6. Nos fournisseurs, et ce qui sort du Québec

Nous faisons appel à des fournisseurs qui traitent des données pour notre compte, sous contrat :

Google Cloud (Cloud Run, Firestore)	hébergement du serveur et de tes données — région de Montréal, Canada ; Google peut y accéder depuis d'autres pays pour l'exploitation et le soutien
Google (Firebase Authentication)	la connexion avec ton compte Google — États-Unis et autres pays où Google opère
Anthropic	les modèles d'intelligence artificielle du coach (section 4) — États-Unis
RevenueCat	l'état de ton abonnement, à partir de l'identifiant d'achat Google Play — jamais ta carte — États-Unis
Google Play	la vente et la facturation de l'abonnement, selon sa propre politique de confidentialité
Nos fournisseurs de courriel (Cloudflare, Google)	acheminer les courriels que tu nous envoies et ceux que nous t'envoyons — États-Unis

Certains de tes renseignements sont donc communiqués hors du Québec, principalement aux États-Unis, où la loi peut différer de celle du Québec. Avant de confier des renseignements hors du Québec, nous évaluons la protection qu'ils y recevront et nous l'encadrons par contrat. Nous ne vendons aucune donnée. Il n'y a aucune publicité dans Lapin, et aucune donnée n'est partagée à des fins publicitaires.

7. Health Connect, sauvegarde Android, partage : ce que tu choisis

• Health Connect : si tu connectes Lapin dans « Appareils et connexions », chaque séance terminée est écrite dans Health Connect, sur ton téléphone (séance, distance, fréquence cardiaque, parcours). Ce que les autres apps (Samsung Health, Fitbit, Garmin Connect…) en font dépend des accès que tu leur donnes ; Ternaire inc. ne le voit pas. Lapin ne lit rien dans Health Connect. Tu peux te déconnecter à tout moment.
• Sauvegarde Android : si la sauvegarde de ton téléphone est active, Android copie l'historique de tes séances (tracés compris), tes réglages, ton profil local et ta photo dans le Google Drive de ton compte Google, jamais ton identité de connexion ni la séance en cours. C'est un service de Google, sous ton compte, auquel Ternaire inc. n'a pas accès ; tu le règles dans les paramètres d'Android.
• Partage et export : « Ma sortie en image », le bilan et « Exporter mes données » partent par la feuille de partage d'Android vers l'app que tu choisis ; ce qu'elle en fait relève de sa propre politique.
• Ta montre : téléphone et montre échangent tes données directement, sans passer par nos serveurs.

8. Tes droits

Tu peux, en tout temps et sans frais :

• accéder à tes renseignements et en demander une copie ;
• les rectifier s'ils sont inexacts (l'édition du profil couvre l'essentiel directement dans l'app) ;
• retirer ton consentement à ce qui est facultatif — année de naissance, photo, localisation, Health Connect, journal de diagnostic — en le retirant ou en le désactivant dans l'app ou dans les réglages de l'appareil ;
• demander l'effacement : la suppression de compte, dans l'app, efface toutes tes données serveur (profil, objectif, programmes, séances, conversations) ;
• exercer ta portabilité : « Exporter mes données » (dans l'app) produit un fichier ZIP contenant « lapin.json » (profil, objectif, programmes, séances, statistiques — un format structuré et lisible) et un dossier « gpx » (une trace GPS par séance), remis par la feuille de partage Android ;
• demander qu'une personne révise une proposition du coach, et poser toute question sur la façon dont elle est produite ;
• porter plainte auprès de la Commission d'accès à l'information du Québec (CAI) ou, si tu résides ailleurs, de l'autorité de protection des données de ton pays.

Pour toute demande qui déborde l'app : privacy@ternaire.ca ou vieprivee@ternaire.ca, depuis l'adresse courriel de ton compte — c'est ainsi que nous vérifions ton identité, sans rien demander de plus. Tu reçois un accusé de réception sous 5 jours ouvrables et une réponse sous 30 jours.

9. Conservation

• Tes données sont conservées tant que ton compte existe.
• À ta demande de suppression, un délai de grâce de 30 jours court (te reconnecter annule la demande) ; à son terme, toutes tes données serveur sont effacées.
• Un compte sans connexion depuis 24 mois est averti par courriel 30 jours avant, puis supprimé de la même façon ; te reconnecter l'annule.
• Tes échanges avec le coach : 12 mois au plus (section 4).
• Les journaux techniques du serveur : 30 jours.
• Une copie technique de sauvegarde du serveur : 7 jours au plus.
• Chez Anthropic : 30 jours au plus (section 4).
• Tes demandes de soutien et tes demandes sur tes droits : le temps de les traiter, puis au plus 2 ans, pour pouvoir y revenir si tu nous réécris.

10. Sécurité

Les données transitent chiffrées (TLS) entre ton appareil et nos serveurs. Sur nos serveurs, elles sont chiffrées au repos par Google Cloud ; sur ton téléphone, elles sont protégées par le chiffrement de l'appareil. L'accès aux données de production est restreint aux personnes qui font tourner le service, et journalisé. En cas d'incident de confidentialité qui présente un risque de préjudice sérieux, nous t'avertissons et nous avisons la Commission d'accès à l'information, comme la loi l'exige ; nous tenons un registre des incidents.

11. Consentement et réglages par défaut

Lapin est réglée pour la confidentialité la plus élevée par défaut : la localisation ne s'active que si tu l'autorises, Health Connect et le journal de diagnostic sont éteints tant que tu ne les allumes pas, l'année de naissance et la photo sont facultatives, et il n'y a aucune publicité. En créant ton compte, tu consens au traitement décrit ici, nécessaire pour te rendre le service ; pour ce qui est facultatif, ton geste vaut consentement, et tu peux revenir dessus à tout moment (section 8).

12. Mineurs

Le service est réservé aux 14 ans et plus (conditions d'utilisation, article 3). Nous ne collectons pas sciemment de renseignements sur des personnes de moins de 14 ans ; tout compte identifié comme tel est supprimé. Un parent ou un tuteur peut nous écrire à privacy@ternaire.ca.

13. Témoins (cookies)

Lapin est une app native : aucun témoin, aucun traceur publicitaire. Le site ternaire.ca a sa propre politique.

14. Modifications de la politique

Nous pouvons faire évoluer cette politique ; toute modification substantielle est annoncée dans l'app avant sa prise d'effet, avec la version et la date du texte.

15. Notre gouvernance

Ternaire inc. tient des politiques et pratiques de protection des renseignements personnels : une personne responsable (section 1) ; la collecte minimale (section 2) et la confidentialité par défaut (section 11) ; des règles de conservation et de destruction (section 9) ; le traitement des demandes et des plaintes (section 8 : écris-nous d'abord, puis la CAI) ; un registre des incidents (section 10) ; une évaluation des facteurs relatifs à la vie privée avant tout nouveau traitement ou nouveau fournisseur hors du Québec ; et une revue de cette politique au moins une fois par année.

Version française — c'est elle qui fait foi.