Politique de confidentialité

Dernière mise à jour : 20 août 2026 · Version 0.9

1. Qui nous sommes

OnFit Inc. (« OnFit », « nous ») exploite l'application mobile OnFit et le site onfitapp.com.

Responsable du traitement : OnFit Inc., 1101-2013 boul. Lebourgneuf, Québec (Québec), Canada, Québec, Canada.

Responsable de la protection des renseignements personnels (Loi 25, art. 3.1) : David Cassivi, responsable de la protection des renseignements personnels — info@onfitapp.com.

Cette politique est régie par la Loi 25 (Québec) et la LPRPDE (fédéral).

2. Ce que nous collectons, et pourquoi

2.1 Identité et compte

La création de compte se fait avec ton numéro de téléphone : tu reçois un code de vérification par message texte. C'est le parcours principal. Tu peux aussi te connecter avec Google ou Apple. Il n'y a pas de mot de passe — nous n'en demandons aucun et nous n'en conservons aucun.

Comptes par connexion sociale : lorsque tu t'inscris avec Google ou Apple, ton compte est créé sans mot de passe et est considéré comme déjà vérifié (le fournisseur atteste ton adresse courriel).

2.2 Renseignements sensibles

Les catégories suivantes sont des renseignements sensibles au sens de la Loi 25 (santé, géolocalisation précise, orientation inférée). Tu gardes le contrôle de la plupart via les réglages de l'application.

Transparence : la combinaison de ton genre, de tes préférences d'affichage et de l'intention Rencontre permet d'inférer ton orientation sexuelle. Nous traitons cette combinaison comme un renseignement sensible et ne la communiquons à aucun tiers.

2.3 Activité et contenu

Publications, photos et vidéos, commentaires, mentions J'aime, abonnements, messages privés et propositions de conversation, OnFits envoyés et reçus, décisions de balayage dans Explore, signalements et blocages. S'y ajoutent les demandes de soutien que tu nous envoies (catégorie, sujet, message, et l'adresse courriel de réponse que tu fournis — nous la demandons parce qu'un compte créé par téléphone n'a pas nécessairement de courriel), ainsi que les événements que tu crées ou auxquels tu t'inscris (lieu, date, et ta participation).

Les OnFits et les balayages servent notamment à éviter de te présenter deux fois le même profil; leur conservation est décrite au §6.

Photos et vidéos : tes fichiers sont conservés dans leur format d'origine (les vidéos sont ensuite optimisées automatiquement par AWS au Canada, sans analyse de leur contenu). Un fichier d'origine peut contenir des métadonnées, dont les coordonnées GPS de l'endroit où la photo a été prise.

2.4 Niveau OnFit — décision automatisée

Ton niveau (Base, Core, Active, Prime, Elite, Athlete) est calculé automatiquement, à partir du nombre d'entraînements que tu publies sur une fenêtre glissante récente (actuellement 10 jours, réévaluée aux 5 jours). Il est affiché publiquement sur ton profil et les membres premium peuvent filtrer selon lui.

Aucune conséquence juridique ni contractuelle n'y est rattachée : il n'affecte ni ton accès au service, ni un prix, ni un droit. Conformément à la Loi 25 (art. 12.1), tu peux nous écrire pour connaître les renseignements utilisés, obtenir les principaux facteurs du calcul, et présenter tes observations à une personne de notre équipe. Le mécanisme et les seuils peuvent être ajustés.

2.5 Données techniques et diagnostic

Identifiants d'appareil et jetons de notification push, nom de l'appareil (souvent un vrai prénom), modèle et système d'exploitation, identifiant d'installation transmis au démarrage pour les mises à jour, adresse IP, journaux d'utilisation.

Durée d'utilisation. Chaque fois que tu ouvres l'application et que tu la quittes, nous enregistrons l'heure de début, l'heure de fin et la durée de la session. Ces sessions restent sur nos propres serveurs, au Canada : nous ne les transmettons à aucun outil d'analyse externe. Elles nous servent à mesurer, de façon agrégée, le temps que les membres passent dans l'app; nos statistiques internes peuvent ventiler ces durées par genre et par tranche d'âge. Elles sont supprimées avec ton compte.

Rapports d'erreur et de plantage (Sentry). Pour diagnostiquer les pannes, l'application et le serveur envoient des rapports d'erreur à Sentry (voir §4). Sur ton appareil, ces rapports sont nettoyés avant l'envoi : les courriels, numéros de téléphone, jetons d'authentification et adresses IP en sont retirés, et aucun identifiant de compte n'y est joint. Ils contiennent des renseignements techniques (modèle d'appareil, version de l'app, trace de l'erreur, fil des écrans visités). Côté serveur, seules les erreurs graves (échecs 500) sont rapportées; la trace peut contenir des identifiants techniques.

2.6 Ce que nous ne collectons pas

Aucun identifiant publicitaire (IDFA / AAID), aucune demande de suivi inter-applications (ATT), aucun réseau publicitaire tiers, aucune analytique tierce dans l'application (le site web onfitapp.com, lui, utilise Google Analytics — voir §10), aucun pistage entre applications, aucune donnée biométrique (pas de vérification par selfie, pas de reconnaissance faciale, pas de Face ID), aucune intégration d'objet connecté ou de plateforme de santé (Apple Santé, Google Fit), aucun traitement de tes données ni de tes médias par un système d'intelligence artificielle. Nous ne stockons aucune donnée de carte de paiement — l'application ne comporte aucune fonction de paiement, de boutique ni de place de marché.

3. Permissions demandées sur ton appareil

Nous ne demandons aucune localisation en arrière-plan, ni accès aux contacts. Tu peux révoquer chaque permission dans les réglages de ton appareil, à tout moment.

4. Avec qui nous partageons

Nous ne vendons pas tes renseignements personnels et nous ne les communiquons à personne à des fins de publicité tierce.

4.1 Les autres membres

Ton profil, ton niveau OnFit, tes publications et ta distance approximative sont visibles selon tes réglages de confidentialité. Nous ne montrons jamais tes coordonnées exactes à un autre membre.

4.2 Nos fournisseurs

Chaque fournisseur est lié par contrat, ne peut utiliser tes renseignements que pour nous rendre service, et ne peut pas les conserver au-delà du nécessaire.

4.3 Notre publicité et nos communications marketing

OnFit affiche ses propres bannières (carte, profil, et la fiche d'un lieu). Elles sont ciblées selon ton genre, ton âge et ta région, et une bannière peut te diriger vers le site externe d'un annonceur (au moment où tu la touches, ton navigateur transmet à ce site ce qu'un clic sortant transmet normalement : IP, agent, référent). Nous comptons les affichages et les clics de façon agrégée. Aucun réseau publicitaire tiers, aucun SDK publicitaire, aucun partage de tes données avec des annonceurs à des fins de ciblage.

Nous pouvons aussi t'envoyer des notifications promotionnelles, ciblées par genre et âge. Conformément à la Loi canadienne anti-pourriel (LCAP), tu peux les désactiver dans les réglages de notification.

4.4 Autres cas

Obligation légale ou ordonnance d'un tribunal; protection de nos droits ou de la sécurité d'autrui; transfert dans le cadre d'une transaction d'entreprise — tu en serais avisé au préalable.

5. Transferts hors du Québec

Le stockage principal de tes données est au Canada (ca-central-1) — y compris tes fichiers, tes vidéos et tes courriels transactionnels. Certaines communications à des fournisseurs situés à l'extérieur du Québec (surtout aux États-Unis), listées au §4.2, sont nécessaires au fonctionnement du service : réseau de diffusion (CloudFront), surveillance des erreurs (Sentry), carte (Mapbox), notifications (Expo, Google, Apple) et connexion sociale (Google, Apple).

6. Durée de conservation

Nous conservons tes renseignements tant que ton compte existe, puis nous les supprimons lorsque tu fermes ton compte, sauf les exceptions ci-dessous. Nous ne conservons aucun historique de position (seule ta position actuelle est gardée, puis écrasée). Les rapports d'erreur envoyés à Sentry sont conservés selon la politique de ce fournisseur (environ 90 jours par défaut). Pour empêcher qu'on abuse de l'envoi de codes, ton numéro de téléphone est aussi inscrit dans notre cache (AWS, au Canada) comme simple compteur de demandes. Cette inscription s'efface d'elle-même après 2 jours.

Deux exceptions survivent à la fermeture de ton compte :

• si tu indiques une raison de départ, celle-ci est conservée avec ton courriel et ton nom d'usager à des fins de statistiques;
• tes photos et vidéos déjà téléversées peuvent subsister dans notre stockage de fichiers et sur le réseau de diffusion.

7. Tes droits

Tu peux exercer les droits suivants, gratuitement :

• Accès — obtenir une copie des renseignements que nous détenons sur toi;
• Rectification — corriger un renseignement inexact ou incomplet;
• Suppression — supprimer ton compte et tes renseignements (depuis l'application);
• Portabilité — recevoir tes renseignements dans un format technologique structuré et couramment utilisé;
• Retrait du consentement — pour toute collecte fondée sur ton consentement, notamment les renseignements sensibles du §2.2;
• Explications sur le niveau OnFit — voir §2.4;
• Cessation de la diffusion — demander que soit cessée la diffusion d'un renseignement, ou la désindexation d'un lien y donnant accès.

Comment : depuis les réglages de l'application (suppression du compte), ou par courriel à info@onfitapp.com. Nous répondons dans les 30 jours. Nous pourrions te demander de confirmer ton identité.

Si notre réponse ne te satisfait pas, tu peux porter plainte à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

8. Sécurité

Nous mettons en œuvre des mesures de sécurité raisonnables compte tenu de la sensibilité des renseignements : chiffrement en transit (TLS) et au repos, codes de vérification générés et validés par Twilio — nous ne les stockons pas, liens de fichiers signés à durée limitée, hébergement dans un environnement infonuagique canadien, accès restreint au personnel autorisé selon le principe du moindre privilège, et journalisation des accès. Les mots de passe de notre équipe d'administration sont hachés avec bcrypt; les comptes membres n'ont pas de mot de passe.

Aucun système n'est parfaitement sûr. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information et les personnes concernées avec diligence, conformément à la Loi 25. Nous tenons un registre des incidents de confidentialité.

9. Âge minimum

OnFit est un service réservé aux personnes de 18 ans et plus. Nous te demandons ta date de naissance à l'inscription et nous refusons toute date qui te donnerait moins de 18 ans — la vérification se fait autant dans l'application que sur notre serveur, et elle ne peut pas être contournée. Nous vérifions la date que tu déclares, pas ton identité.

10. Témoins et technologies similaires

L'application mobile n'utilise aucun témoin publicitaire ni traceur tiers. Le site onfitapp.com, lui, utilise Google Analytics pour mesurer sa fréquentation : Google (aux États-Unis) reçoit alors ton adresse IP, les pages que tu consultes et un identifiant de témoin. C'est le site web seulement — rien de cela n'existe dans l'application.

11. Modifications

Toute modification importante te sera annoncée dans l'application avant son entrée en vigueur, et la date en tête du document sera révisée. Comme l'application peut être mise à jour « à distance » (OTA), nous t'aviserons également si une telle mise à jour modifie de façon importante nos pratiques de renseignements. Si la modification touche un traitement fondé sur ton consentement, nous te le redemanderons. Les versions antérieures sont disponibles sur demande.

12. Fonctionnalités à venir

Par transparence, voici des fonctionnalités en développement qui pourraient modifier la collecte de renseignements :

• Écran d'acceptation et enregistrement du consentement (KAN-497) — pour consigner la version acceptée et la date;
• d'éventuelles fonctions premium payantes — aucune fonction de paiement n'existe aujourd'hui; le cas échéant, cette politique serait modifiée au préalable.

13. Nous joindre

OnFit Inc. — 1101-2013 boul. Lebourgneuf, Québec, Canada
Responsable de la protection des renseignements personnels : David Cassivi, responsable de la protection des renseignements personnels
Courriel : info@onfitapp.com