Politique de confidentialité.

1. Qui nous sommes

PureBariatric est une plateforme éducative exploitée par 2800977 Alberta Inc., une société albertaine. Nous publions du contenu éducatif et des outils gratuits pour les personnes suivant un parcours bariatrique, les personnes qui utilisent des médicaments GLP-1 et les personnes axées sur leur santé métabolique à long terme. PureBariatric n’est affiliée à aucune de ces organisations, n’est approuvée ni certifiée par aucune d’entre elles et n’est partenaire d’aucune d’entre elles : ASMBS, Obesity Canada, Alberta Health Services ou toute organisation clinique, réglementaire ou professionnelle.

La présente politique s’applique à purebariatric.com, à l’application Web PureBariatric Nutrition Journal et à toute future application mobile PureBariatric.

2. Les renseignements que nous recueillons

Renseignements que vous nous fournissez

• Coordonnées si vous nous écrivez, vous inscrivez aux avis de lancement ou communiquez avec le soutien — généralement votre adresse courriel et les détails que vous choisissez de partager dans votre message.
• Données saisies dans les outils que vous entrez dans nos calculateurs (comme le poids, la taille, le sexe biologique ou l’intervention bariatrique) sont traitées entièrement dans votre navigateur. Nous ne transmettons pas ces valeurs à nos serveurs et ne les conservons pas dans nos systèmes.
• Données de l’application Journal (repas, hydratation, saisies de poids, suppléments et toute autre mesure suivie) sont conservées localement sur votre appareil au moyen de l’espace de stockage local de votre navigateur. Nous ne téléversons, ne transmettons ni ne sauvegardons ces données. Si vous effacez le stockage de votre navigateur ou changez d’appareil, ces données ne vous suivent pas.
• Conversations avec Coach (les messages que vous envoyez à notre Coach IA et ceux que vous recevez de celui-ci) sont conservées sur nos serveurs afin que Coach puisse retenir le fil de votre conversation. Voir la section 4 ci-dessous. Vous pouvez supprimer votre historique Coach à tout moment dans le menu des réglages de Coach ; cette suppression est immédiate et définitive.
• Événements de sécurité signalés comme signes d’alerte — si vous consignez un symptôme ou écrivez dans Coach quelque chose que notre système de sécurité signale comme nécessitant une attention urgente, nous enregistrons sur nos serveurs le fait qu’un signalement a été déclenché (catégorie, date, état non résolu/résolu). Il s’agit d’une piste d’audit que nous ne pouvons pas vous permettre de supprimer vous-même, pour la même raison qu’une clinique conserve des dossiers d’incident. Voir la section 5 ci-dessous.
• État de l’abonnement, si vous avez un abonnement payant : votre adresse courriel, votre niveau d’abonnement (gratuit / Pro) et votre identifiant client Stripe. Les renseignements de carte de paiement sont détenus par Stripe, et non par nous.
• Données d’appareils portables et d’Apple Health, si vous choisissez de connecter un appareil : les données de Fitbit, Garmin, Oura, Withings, Whoop ou d’une exportation Apple Health téléversée manuellement passent par nos serveurs pour parvenir à Coach. Voir la section 6 ci-dessous.
• Données recueillies à l’admission au coaching, si et lorsque des services de coaching payants sont offerts : nom, coordonnées, objectifs de santé, antécédents médicaux ou bariatriques pertinents que vous choisissez de partager et tout formulaire de consentement que vous remplissez. Ces éléments sont décrits dans un avis de confidentialité distinct sur le coaching qui vous est remis à l’admission.

Renseignements recueillis automatiquement

• Données de journal standard : adresse IP, type de navigateur, type d’appareil, pages visitées, site Web référent et horodatages. Elles sont recueillies par notre fournisseur d’hébergement (Netlify) pour la sécurité et les activités.
• Analyses : renseignements agrégés sur l’utilisation par l’intermédiaire de Google Analytics 4 (propriété G-K5LG6QYC32), notamment les pages consultées, la durée de session, la région géographique (pays/région, et non la localisation précise) et la catégorie d’appareil. Nous utilisons l’anonymisation des adresses IP lorsque cette fonction est prise en charge.
• Publicité : PureBariatric n’affiche aucune publicité. Nous utilisons des pixels publicitaires de Reddit (identifiant Reddit Pixel a2_jic3l68ddmip) et de Meta / Facebook (identifiant Meta Pixel 1040409965318727) pour mesurer l’efficacité de nos campagnes publicitaires et atteindre des publics pertinents. Lorsque vous avez consenti aux témoins publicitaires, ces pixels peuvent recueillir des identifiants hachés (SHA-256) — par exemple votre adresse courriel ou votre numéro de téléphone si vous soumettez un formulaire — que nous et la plateforme publicitaire utilisons uniquement pour associer votre interaction à une campagne de marketing à des fins de mesure. Les adresses courriel et numéros de téléphone bruts ne sont jamais envoyés ; le hachage est une transformation à sens unique. Tous les pixels publicitaires sont contrôlés par la bannière de témoins et par nos paramètres par défaut de Consent Mode v2 (tout stockage publicitaire est refusé jusqu’à ce que vous y consentiez explicitement).

3. Ce qui reste sur votre appareil et ce qui parvient à nos serveurs

Nous avons conçu PureBariatric pour garder le plus possible de vos données sur votre appareil. Ce tableau constitue la source de vérité unique sur ce qui quitte votre appareil :

4. Conversations avec Coach

Lorsque vous utilisez PureBariatric Coach, les messages que vous envoyez et les réponses que vous recevez sont conservés sur nos serveurs afin que Coach puisse maintenir le fil de votre conversation d’une session à l’autre.

• Ce que nous conservons : le texte de chaque message, l’horodatage et, pour les longues conversations, un résumé continu des échanges plus anciens que Coach utilise pour retenir le contexte antérieur. Nous ne conservons ni voix ni images, sauf si vous les joignez explicitement.
• Où nous les conservons : Supabase (un service dorsal fondé sur Postgres), hébergé dans la région US-West (Oregon). La sécurité au niveau des lignes garantit que vous seul pouvez lire vos propres conversations. Puisqu’il s’agit d’un centre de données situé aux États-Unis, vos renseignements quittent le Canada ; voir la section 13 (Notes provinciales et internationales) pour les conséquences sur vos droits.
• Notre utilisation : uniquement pour faire fonctionner Coach pour vous. Nous ne lisons pas manuellement les conversations avec Coach. Nous n’utilisons pas les conversations avec Coach pour entraîner des modèles d’IA tiers. Les réponses de Coach sont générées par l’API Claude d’Anthropic. Selon les conditions commerciales actuelles d’Anthropic, les entrées et les sorties peuvent être conservées par Anthropic jusqu’à 30 jours aux fins de surveillance des abus et ne sont pas utilisées pour entraîner ses modèles. La politique de conservation des données d’Anthropic s’applique à cette étape et est indépendante de notre propre conservation de votre historique de conversation.
• Durée de conservation : jusqu’à ce que vous les supprimiez. Les conversations avec Coach ne sont pas supprimées automatiquement après un délai.
• Comment les supprimer : ouvrez l’interface Coach, sélectionnez le menu des réglages (icône d’engrenage), puis choisissez Supprimer mon historique Coach. La suppression est immédiate et définitive — nous ne conservons pas de copies de sauvegarde. Vous pouvez également écrire à privacy@purebariatric.com pour demander une suppression complète.

5. Événements de sécurité signalés comme signes d’alerte

PureBariatric Coach et le journal comprennent des garde-fous de sécurité. Si vous décrivez un ensemble de symptômes ou écrivez quelque chose que notre couche de sécurité relève comme nécessitant une attention médicale urgente (par exemple, des signes d’occlusion intestinale, de déshydratation grave ou un schéma s’apparentant à un trouble de l’alimentation), Coach vous affichera un message d’escalade et nous enregistrerons l’événement sur nos serveurs.

• Ce que nous conservons : la catégorie du signalement (p. ex. “symptoms”, “mental_health”), la source (entrée du journal ou clavardage avec Coach), le texte brut qui a déclenché le signalement et l’indication que celui-ci a été marqué comme résolu ou non.
• Pourquoi vous ne pouvez pas les supprimer directement : pour la même raison qu’une clinique conserve un registre d’incidents. Les événements signalés comme signes d’alerte existent afin que, si vous souhaitez plus tard communiquer votre historique de sécurité à un professionnel de la santé — ou si vous soulevez une préoccupation selon laquelle nous avons mal géré un avertissement — il existe un dossier vérifiable de ce qui s’est produit et du moment où cela s’est produit. Permettre à l’utilisateur de supprimer son propre historique de sécurité irait à l’encontre de cet objectif.
• Ce que vous pouvez faire : vous pouvez marquer un signalement comme résolu (et ajouter une note). Vous pouvez demander la suppression complète de votre compte — y compris des événements signalés comme signes d’alerte — en écrivant à privacy@purebariatric.com. Nous répondons dans les 30 jours.
• Ce que nous ne faisons PAS : nous n’envoyons pas les événements signalés comme signes d’alerte à votre équipe de soins, à votre assureur, à votre employeur ou à toute autre personne. Vous contrôlez ce que vous partagez. Ces événements ne sont visibles que par vous (et par nous aux fins de gestion de la piste d’audit).

6. Données d’appareils portables et d’Apple Health

Si vous choisissez de connecter un appareil portable (Fitbit, Garmin, Oura, Withings, Whoop, Google Fit ou autre), ou si vous téléversez une exportation Apple Health depuis votre iPhone, ces données parviennent à nos serveurs afin que Coach puisse les analyser.

• Fonctionnement de la connexion : nous utilisons un service appelé Terra (tryterra.co), qui regroupe les connexions à des dizaines d’appareils portables par une seule intégration. Lorsque vous connectez un appareil, vous autorisez son fournisseur (Fitbit, Garmin, etc.) à partager des données avec PureBariatric par l’intermédiaire de Terra. Vous pouvez révoquer cette autorisation à tout moment depuis l’écran des réglages de l’appareil dans PureBariatric ou depuis les propres réglages du fournisseur de l’appareil.
• Apple Health en particulier : comme Apple ne permet pas l’accès direct à HealthKit depuis une application Web, la connexion à Apple Health exige que vous exportiez vos données Santé depuis l’app Santé de l’iPhone (Profil → Exporter toutes les données de santé) et téléversiez le fichier .zip obtenu vers PureBariatric. Nous analysons le fichier afin d’en extraire les mesures de poids, de pas, de sommeil et de fréquence cardiaque pour Coach.
• Ce que nous conservons des données d’appareils portables/d’Apple Health : rien de permanent. Les données passent par nos serveurs, Coach les utilise dans la conversation en cours et dans toute analyse longitudinale que vous demandez, puis les valeurs brutes sont éliminées. Les fichiers .zip téléversés d’Apple Health sont supprimés dans les 24 heures suivant le téléversement.
• Ce que nous ne faisons PAS : nous n’envoyons pas les données de votre appareil portable à des annonceurs, assureurs, employeurs ou tiers. Nous ne les utilisons pas pour entraîner des modèles d’IA. Nous n’enrichissons pas un profil vous concernant d’une session à l’autre.
• Politiques de confidentialité des fournisseurs : les fournisseurs d’appareils portables que vous connectez (Fitbit, Garmin, Oura, Withings, Whoop, Google Fit, etc.) ont leurs propres politiques de confidentialité qui régissent la façon dont ils recueillent et utilisent vos données. Lisez leurs politiques avant de les connecter.

7. Notre utilisation des renseignements

• Exploiter et améliorer le site Web et les outils éducatifs
• Répondre à vos demandes et fournir du soutien
• Envoyer des annonces de lancement ou des mises à jour de produits auxquelles vous vous êtes explicitement inscrit
• Surveiller le rendement du site, détecter les abus et protéger la sécurité du site
• Respecter nos obligations juridiques et réglementaires

Nous n’utilisons pas les renseignements personnels pour prendre des décisions automatisées produisant à votre égard des effets juridiques ou des effets similaires importants.

8. Fondements juridiques du traitement

Selon l’endroit où vous vous trouvez, le ou les fondements juridiques du traitement de vos renseignements sont :

• Votre consentement — pour les témoins d’analyse, les témoins publicitaires et les abonnements par courriel
• L’exécution d’un contrat — si vous devenez client en coaching
• Des intérêts légitimes — exploiter, sécuriser et améliorer le site (mis en balance avec vos droits à la vie privée)
• Une obligation légale — répondre aux demandes licites ou respecter des obligations réglementaires

9. Les personnes avec qui nous partageons des renseignements

Nous ne vendons pas de renseignements personnels. Nous ne partageons des renseignements limités qu’avec :

• Fournisseurs d’hébergement et d’infrastructure : Netlify (hébergement Web, États-Unis), Cloudflare (réseau périphérique, mondial), Supabase (conversations avec Coach, événements signalés comme signes d’alerte, dossiers d’abonnement — hébergés dans la région US-West / Oregon)
• Fournisseurs d’IA : Anthropic (API Claude) pour la génération des messages de Coach — selon les conditions commerciales actuelles d’Anthropic, les entrées et sorties peuvent être conservées par Anthropic jusqu’à 30 jours aux fins de surveillance des abus et ne sont pas utilisées pour entraîner ses modèles. OpenAI (vision GPT-4o) pour l’analyse de photos d’aliments, lorsque vous utilisez la fonction d’analyse.
• Agrégateurs d’appareils portables : Terra (tryterra.co), lorsque vous connectez un appareil portable. La politique de confidentialité de Terra régit son traitement des données de l’appareil.
• Fournisseurs d’analyse : Google Analytics 4 (Google LLC)
• Fournisseurs publicitaires : Reddit Inc. (par l’intermédiaire du Reddit Pixel et de l’API Reddit Conversions) et Meta Platforms Inc. (par l’intermédiaire du Meta Pixel) — uniquement lorsque cela s’applique et seulement si vous avez consenti aux témoins non essentiels. Ces fournisseurs peuvent recevoir des identifiants hachés, comme décrit à la section 2.
• Outils de courriel et de communication : limités à l’envoi des messages que vous avez demandés
• Processeurs de paiement : Stripe, lorsque des produits payants ou des services de coaching sont offerts (la politique de confidentialité de Stripe régit les données de paiement)
• Autorités juridiques et réglementaires : lorsque le droit canadien ou une procédure judiciaire valide l’exige

10. Témoins et analyses

PureBariatric utilise deux catégories de témoins et de technologies semblables :

• Strictement nécessaires : requis au fonctionnement du site (par exemple, pour mémoriser votre préférence de mode sombre). Ils ne nécessitent pas de consentement.
• Analyse et publicité (non essentiels) : utilisés pour comprendre l’utilisation du site (Google Analytics 4, déployé par le conteneur Google Tag Manager GTM-57GHBTT2) et, lorsque cela s’applique, diffuser et mesurer de la publicité (Reddit Pixel, Meta Pixel). Ils exigent votre consentement dans l’Espace économique européen, au Royaume-Uni, au Québec et dans les autres territoires qui l’exigent. Vous pouvez accepter, refuser ou modifier vos préférences à tout moment au moyen de notre bannière de témoins.

Vous pouvez aussi bloquer ou supprimer les témoins dans les réglages de votre navigateur, installer une extension de prévention du suivi ou utiliser les outils de désactivation de Google à l’adresse tools.google.com/dlpage/gaoptout.

11. Durée de conservation des renseignements

• Correspondance par courriel : conservée jusqu’à 24 mois après le dernier contact, sauf si la loi exige une période plus longue.
• Abonnements aux avis de lancement : jusqu’à votre désabonnement.
• Données d’analyse : selon les paramètres de conservation de Google Analytics (14 mois par défaut).
• Données saisies dans les outils et données du Journal : conservées uniquement sur votre appareil. Vous en contrôlez la conservation en effaçant le stockage de votre navigateur à tout moment.
• Conversations avec Coach : conservées jusqu’à ce que vous les supprimiez dans le menu des réglages de Coach. Elles ne sont pas supprimées automatiquement après un délai.
• Événements de sécurité signalés comme signes d’alerte : conservés comme piste d’audit continue. Ils ne sont supprimés que par une suppression complète du compte (courriel : privacy@purebariatric.com).
• Données d’appareils portables : non conservées. Les données sont utilisées dans la session Coach en cours, puis éliminées.
• Téléversements .zip d’Apple Health : supprimés dans les 24 heures suivant le téléversement.
• Dossiers de coaching : conservés conformément aux normes professionnelles et réglementaires applicables. Les détails figurent dans l’avis de confidentialité sur le coaching remis à l’admission.

12. Vos droits en matière de confidentialité

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet
• Faire rectifier des renseignements inexacts ou incomplets
• Faire supprimer vos renseignements (sous réserve des obligations légales de conservation)
• Retirer votre consentement à tout moment, lorsque le consentement constitue le fondement juridique
• Vous opposer à certains traitements ou les restreindre
• Portabilité des données — recevoir vos renseignements dans un format structuré, couramment utilisé et lisible par machine
• Déposer une plainte auprès d’un organisme de réglementation de la protection des renseignements personnels (voir la section 18)

Outils en libre-service : depuis votre page de compte, vous pouvez a) exporter vos données dans un fichier JSON et b) supprimer définitivement votre compte ainsi que chaque dossier côté serveur que nous détenons à votre sujet. Les deux processus utilisent un lien à usage unique envoyé par courriel ; la suppression exige aussi un clic explicite sur la page de confirmation liée. La suppression est refusée si vous avez un abonnement actif à l’App Store ou à Google Play — annulez-le d’abord dans la boutique. Pour tout élément non couvert par les outils en libre-service (ou si vous souhaitez également retirer votre profil client Stripe de notre processeur de paiement), écrivez à privacy@purebariatric.com. Nous répondons dans les 30 jours.

13. Notes provinciales et internationales

Résidents de l’Alberta

Nous nous conformons à la Personal Information Protection Act (PIPA) de l’Alberta. S’il y a lieu, nous nous conformons également à la Health Information Act (HIA) de l’Alberta. Les plaintes peuvent être déposées auprès de l’Office of the Information and Privacy Commissioner of Alberta à oipc.ab.ca.

Résidents de la Colombie-Britannique

Nous nous conformons à la Personal Information Protection Act de la Colombie-Britannique. Les plaintes peuvent être déposées auprès de l’Office of the Information and Privacy Commissioner for BC à oipc.bc.ca.

Résidents du Québec

Nous nous conformons à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25 du Québec. Notre responsable de la protection des renseignements personnels est la direction de 2800977 Alberta Inc., que vous pouvez joindre à privacy@purebariatric.com. Nous n’utilisons actuellement pas de renseignements personnels pour prendre des décisions automatisées produisant un effet important à votre égard. Les plaintes peuvent être déposées auprès de la Commission d’accès à l’information du Québec à cai.gouv.qc.ca.

Autres résidents du Canada

Nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada. Les plaintes peuvent être déposées auprès du Commissariat à la protection de la vie privée du Canada à priv.gc.ca.

Transferts transfrontaliers de données (importants pour tous les résidents du Canada)

La base de données des conversations avec Coach, le registre des événements de sécurité signalés comme signes d’alerte et les dossiers d’abonnement de PureBariatric sont hébergés sur Supabase dans la région US-West (Oregon). Cela signifie que vos conversations avec Coach et tout événement signalé comme signe d’alerte sont conservés sur des serveurs physiquement situés aux États-Unis et sont assujettis au droit américain, notamment aux demandes d’accès potentielles des autorités américaines. Nous avons choisi une région américaine parce que nos fournisseurs d’infrastructure n’offrent pas actuellement de centre de données canadien avec un niveau de service comparable. Si cela est important pour vous, n’utilisez pas Coach et ne créez pas de compte ; le reste du site (contenu éducatif, calculateurs, journal) fonctionne entièrement sur votre appareil et ne transfère aucune donnée aux États-Unis. Nous continuons de nous conformer au droit canadien de la protection des renseignements personnels, quel que soit le lieu de stockage.

Résidents de l’Espace économique européen et du Royaume-Uni

Si vous vous trouvez dans l’EEE ou au Royaume-Uni, nous traitons vos renseignements en vertu du Règlement général sur la protection des données (RGPD) ou du RGPD du Royaume-Uni. Le responsable du traitement est 2800977 Alberta Inc. Nous n’avons actuellement pas de représentant dans l’UE ni au Royaume-Uni parce que nous ne ciblons pas les résidents de ces territoires ; si vous choisissez d’utiliser notre contenu éducatif accessible au public, vos renseignements sont traités au Canada et, pour Coach, aux États-Unis. Vous pouvez déposer une plainte auprès de votre autorité de contrôle locale.

Résidents des États-Unis

PureBariatric est exploitée depuis le Canada. Nous ne commercialisons actuellement pas de services de coaching auprès des résidents des États-Unis. Le contenu éducatif est accessible publiquement partout dans le monde. Si vous êtes résident de la Californie, vous disposez, en vertu de la CCPA/CPRA, de droits équivalents à ceux décrits à la section 12.

14. Renseignements sur la santé

PureBariatric traite les renseignements relatifs à la santé de trois façons, chacune ayant une approche différente en matière de confidentialité :

• Les données du Journal, les données saisies dans les calculateurs et les mesures suivies restent sur votre appareil. Le poids, les repas, l’hydratation, les suppléments et toute autre mesure que vous consignez sont conservés uniquement dans le stockage local de votre navigateur. Nous ne transmettons ni ne sauvegardons ces données. Si vous effacez le stockage de votre navigateur, elles disparaissent.
• Les conversations avec Coach parviennent à nos serveurs. Si vous parlez à Coach d’un symptôme, d’un médicament, d’une intervention chirurgicale ou d’une préoccupation liée à la santé mentale, ce texte est conservé sur nos serveurs (Supabase, US-West / Oregon) afin que Coach puisse maintenir le fil de votre conversation. Vous pouvez supprimer vos conversations avec Coach à tout moment dans le menu des réglages de Coach. Voir la section 4 pour tous les détails.
• Les événements de sécurité signalés comme signes d’alerte sont consignés comme piste d’audit de sécurité. Si vous ou Coach signalez un ensemble de symptômes nécessitant une attention urgente, nous enregistrons sur nos serveurs le fait du signalement (catégorie, horodatage, résolu/non résolu). Cela ne peut pas être supprimé directement — seulement par une suppression complète du compte. Voir la section 5 pour tous les détails.

Si nous offrons des services de coaching payants à l’avenir, les renseignements sur la santé que vous partagez pendant le coaching seront régis par un avis de confidentialité sur le coaching distinct, qui vous sera fourni par écrit avant votre inscription, et qui comprendra notamment :

• Les catégories de renseignements sur la santé qui sont recueillies
• La durée de conservation des dossiers (conforme aux normes du College of Registered Nurses of Alberta)
• Le lieu de conservation des dossiers et les personnes qui peuvent y accéder
• Vos droits d’accès, de rectification et de retrait

15. Sécurité

Nous utilisons des mesures de protection techniques et organisationnelles adaptées à la sensibilité des renseignements que nous détenons, notamment le chiffrement en transit (HTTPS), un accès administratif restreint et des fournisseurs de services réputés. Aucun système n’est entièrement sécurisé ; si nous subissons une atteinte à la vie privée qui présente un risque réel de préjudice grave, nous aviserons les personnes concernées et les autorités compétentes conformément au droit applicable.

16. Enfants

PureBariatric est destinée aux adultes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 13 ans (ou de moins de 16 ans dans l’EEE). Si vous croyez qu’un enfant a fourni des renseignements personnels, veuillez communiquer avec privacy@purebariatric.com et nous les supprimerons.

17. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Lorsque nous apportons une modification importante, nous mettons à jour la « Date d’entrée en vigueur » en haut de la page et, s’il y a lieu, avisons les abonnés par courriel. La version actuelle est toujours accessible à purebariatric.com/privacy.

18. Contact et plaintes

Questions, demandes et plaintes relatives à la confidentialité :

• Courriel : privacy@purebariatric.com
• Adresse postale : 2800977 Alberta Inc., Alberta, Canada (adresse complète disponible sur demande)

Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec l’organisme de réglementation de la protection des renseignements personnels de votre territoire (voir la section 9).