Politique de confidentialité
Dernière mise à jour : 2026-08-13
Qui sommes-nous?
Peptidia (« Peptidia », « nous », « notre », « nos ») est un service éducatif exploité depuis le Québec, au Canada. Toute question concernant la confidentialité, toute demande d’accès aux données et tout retrait de consentement peuvent être adressés à notre responsable de la protection des renseignements personnels à privacy@peptidia.app.
Renseignements que nous recueillons
Données du compte : adresse courriel et identifiant de connexion (identifiant Apple, identifiant Google ou lien magique). Si vous utilisez la connexion par courriel et mot de passe, l’authentification par mot de passe est gérée par Supabase; Peptidia ne reçoit ni ne conserve votre mot de passe en clair.
Données du profil : nom d’affichage et principaux objectifs de résultats sélectionnés pendant l’intégration. Pendant l’intégration, nous demandons également une tranche d’âge (utilisée uniquement pour confirmer que vous avez 18 ans ou plus — nous ne demandons ni ne conservons jamais votre date de naissance), une réponse facultative concernant votre sexe que vous pouvez omettre, votre pays et votre niveau d’expérience avec les peptides; ces réponses personnalisent le parcours sur votre appareil et ne sont pas conservées sur nos serveurs. Un prénom d’usage facultatif, une mesure de poids initiale pour le journal et votre préférence de rappel de réflexion dans le journal demeurent également sur votre appareil. Nous ne demandons pas votre taille, car la version 1 ne prévoit aucune utilisation proportionnée de ce renseignement.
Données sensibles liées à la santé : objectifs de résultats (sommeil, récupération, longévité, etc.), situations de sécurité autodéclarées utilisées pour limiter l’accès aux fonctionnalités Pro (grossesse, allaitement, antécédents de cancer actif), observations importantes saisies librement dans le journal de bien-être ainsi que mesures quotidiennes de l’humeur, du sommeil, de l’énergie et, facultativement, du poids. La mesure de poids initiale n’est transmise au serveur que si vous choisissez expressément de l’enregistrer dans une entrée du journal. Les mesures du journal n’influent jamais sur le classement de la bibliothèque, les cotes des données probantes ni les recommandations de l’intelligence artificielle.
Données générées par l’application : historique des conversations avec le coach d’intelligence artificielle et entrées du journal d’audit relatives aux opérations sensibles (modifications de l’abonnement et suppression de données).
Métadonnées d’abonnement : identifiant d’abonné RevenueCat, identifiant de transaction Apple d’origine et état actuel de l’abonnement. Nous ne recevons aucun renseignement relatif à votre carte de crédit — Apple le conserve.
Données de l’appareil et de notification : le rappel quotidien facultatif du journal est programmé localement et l’heure choisie est conservée sur votre appareil. Si vous activez expressément les notifications de Veille de la recherche pendant l’intégration ou dans les Réglages, nous conservons votre préférence et un jeton de notification poussée Expo associé à l’installation de l’application afin de pouvoir transmettre des sommaires de mise à jour des données probantes ne contenant aucun renseignement sur les doses. Le jeton est réattribué lorsque le compte associé à l’appareil change, retiré lorsqu’Expo le signale comme invalide, et aucun identifiant publicitaire n’est recueilli.
Données de diagnostic : rapports de plantage et traces de performance (Sentry), recueillis afin de maintenir un service stable et sécurisé. Peptidia désactive la collecte par défaut de renseignements permettant d’identifier une personne et applique une expurgation automatisée aux adresses courriel, aux identifiants de connexion, aux identifiants d’utilisateur, aux adresses URL et au contexte de diagnostic imbriqué avant l’envoi d’un événement; la reprise de session dans le navigateur est désactivée. Aucun filtre automatisé ne peut être garanti comme parfait; évitez donc d’inclure des renseignements personnels sensibles dans un rapport d’erreur ou un message d’assistance, sauf si cela est nécessaire. Les événements d’analyse de l’utilisation du produit (PostHog) sont recueillis uniquement si vous y consentez — l’analyse est désactivée par défaut. Dans l’application iOS, vous pouvez modifier ce choix dans Réglages → Confidentialité et données. Sur le site Web, utilisez le contrôle Confidentialité des analyses au bas de la page. Dans la mesure du possible, les données de diagnostic ne sont pas liées à votre identité.
Renseignements que nous ne recueillons pas
- Identifiants publicitaires (aucun IDFA ni suivi publicitaire).
- Données de localisation.
- Photos, contacts, calendrier ou données du microphone.
- Données provenant de HealthKit (la version 1 ne demande pas l’accès à HealthKit).
- Renseignements relatifs aux instruments de paiement.
Utilisation des renseignements
- Fournir le produit : vous présenter une bibliothèque personnalisée, faire fonctionner l’assistant d’intelligence artificielle, conserver votre journal et suivre l’état de votre abonnement.
- Exploiter le service de façon sécuritaire : détecter les abus, appliquer des limites de débit, surveiller les erreurs et tenir des journaux d’audit des opérations sensibles.
- Améliorer le produit : mesurer globalement l’utilisation des fonctionnalités au moyen de PostHog — uniquement avec votre consentement. L’analyse est facultative et le consentement peut être retiré à tout moment dans les Réglages.
- Communiquer avec vous : courriels transactionnels (bienvenue, confirmation de suppression de compte) et annonce de lancement (si vous y avez consenti).
- Envoyer les notifications de Veille de la recherche : transmettre un sommaire ne contenant aucun renseignement sur les doses lorsque notre index automatisé de PubMed ou de ClinicalTrials.gov détecte une nouvelle notice de source ou un changement important dans l’état ou les résultats d’un essai — uniquement si vous y consentez. Les notices de sources automatisées ne constituent pas des conclusions médicales.
Nous ne vendons ni ne louons vos données. Nous ne communiquons aucune donnée à des annonceurs tiers.
Lieu de conservation et de traitement
Notre base de données est hébergée par Supabase à Montréal (ca-central-1, Canada). D’autres sous-traitants traitent les données dans leurs propres régions :
| Sous-traitant | Fonction | Région |
|---|---|---|
| Vercel | Hébergement du site Web et de l’API | États-Unis |
| Cloudflare | DNS et serveur mandataire périphérique | Monde |
| Apple App Store / RevenueCat | Abonnements iOS | États-Unis |
| Anthropic | Inférence de l’assistant d’intelligence artificielle | États-Unis |
| Voyage AI | Plongements vectoriels | États-Unis |
| Resend | Courriel transactionnel | États-Unis |
| PostHog | Analyse de l’utilisation du produit | États-Unis |
| Sentry | Suivi des erreurs | États-Unis |
| Upstash Redis | Limitation du débit | Région selon le projet |
| Expo Push | Livraison de notifications poussées sur iOS | États-Unis |
Pour les utilisateurs de l’Espace économique européen, les transferts vers les États-Unis s’effectuent, le cas échéant, conformément aux clauses contractuelles types. Pour les utilisateurs du Québec, nos pratiques sont régies par la Loi sur la protection des renseignements personnels dans le secteur privé et par la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels).
Vos droits
Vous avez le droit de faire ce qui suit :
- Accéder à vos renseignements personnels et les transférer — exportez-les vous-même dans l’application en accédant à Réglages → Confidentialité et données → Télécharger mes données, ou écrivez à privacy@peptidia.app.
- Faire rectifier les renseignements inexacts (modifiez votre profil dans l’application ou écrivez-nous).
- Supprimer votre compte et le contenu qui vous appartient au moyen de Réglages → Supprimer le compte dans l’application iOS, ou en nous écrivant. La suppression dans l’application commence immédiatement; les demandes transmises par courriel sont traitées dans le délai de réponse prévu par le droit applicable. Certains registres de sécurité dépersonnalisés et registres de transaction qu’Apple, un sous-traitant de paiement ou Peptidia doit conserver à des fins légales, de prévention de la fraude ou de comptabilité peuvent subsister pendant la période de conservation applicable.
- Vous opposer au traitement à des fins non essentielles (p. ex., l’analyse), le cas échéant.
- Retirer votre consentement à tout moment à l’égard d’un traitement qui en dépend — désactivez l’analyse de l’utilisation du produit ou les notifications de Veille de la recherche dans Réglages → Confidentialité et données dans l’application iOS, utilisez le contrôle Confidentialité des analyses du site Web et gérez les courriels de marketing au même endroit.
Les résidents de l’EEE ou du Royaume-Uni peuvent également déposer une plainte auprès de leur autorité locale de protection des données. Les résidents du Québec peuvent porter plainte auprès de la Commission d’accès à l’information du Québec.
Conservation
- Les données du compte sont conservées pendant toute la durée de vie active de votre compte.
- Les données sensibles liées à la santé (entrées du journal et objectifs) sont conservées tant que le compte est actif, puis sont automatiquement supprimées 12 mois après l’annulation ou l’expiration de l’abonnement, à moins que vous ne supprimiez le compte plus tôt.
- Les entrées du journal d’audit sont conservées pendant 24 mois, puis anonymisées.
- Les données de diagnostic (Sentry et PostHog) ne sont conservées que pendant la période configurée chez le sous-traitant, puis sont supprimées ou dépersonnalisées; Peptidia révise périodiquement ces réglages et ne conserve aucun événement de diagnostic plus longtemps qu’il n’est raisonnablement nécessaire aux fins de sécurité, de débogage ou d’analyse globale du produit.
- Les préférences et les jetons de notification poussée de Veille de la recherche sont conservés tant que le compte est actif et que la fonctionnalité est activée. La désactivation interrompt immédiatement la livraison; les jetons invalides et ceux appartenant à un compte supprimé sont retirés.
Enfants
Peptidia n’est pas destiné aux personnes de moins de 18 ans. L’intégration comporte une vérification de l’âge. Nous ne recueillons pas sciemment de données sur des personnes mineures; si vous croyez que nous l’avons fait, communiquez avec nous à privacy@peptidia.app et nous les supprimerons.
Témoins
Le site de marketing utilise un nombre minimal de témoins (préférences et protection contre la falsification de requête intersites). Aucun témoin publicitaire n’est utilisé. Si vous autorisez l’analyse du site Web, votre choix de consentement et un identifiant d’analyse anonyme sont conservés dans le stockage local de votre navigateur plutôt que dans un témoin publicitaire. L’application iOS n’utilise aucun témoin.
Sécurité
Les données sont chiffrées au repos (paramètre par défaut de Supabase) et en transit (TLS). L’accès à l’infrastructure de production est réservé au fondateur. Les opérations sensibles sont consignées dans un journal d’audit.
Si un incident de confidentialité touche des renseignements personnels, nous prendrons des mesures raisonnables pour diminuer les risques de préjudice et éviter qu’un incident de même nature ne se reproduise. Lorsque l’incident présente un risque qu’un préjudice sérieux soit causé, nous aviserons avec diligence la Commission d’accès à l’information et les personnes concernées, comme l’exige le droit québécois, sous réserve de l’exception applicable à une enquête légitime. Nous tenons le registre obligatoire des incidents de confidentialité pendant au moins cinq ans à compter de la date à laquelle nous avons pris connaissance de chaque incident. Lorsque le RGPD s’applique, son délai distinct pour aviser l’autorité de contrôle peut être de 72 heures.
Droits et recours
La présente Politique n’emporte renonciation ni limitation à aucun droit ou recours obligatoire en matière de protection des renseignements personnels, de protection du consommateur, prévu par le Code civil ou par une autre loi. Peptidia n’oblige pas un consommateur québécois à soumettre un différend relatif à la confidentialité à l’arbitrage, ne restreint pas l’accès aux tribunaux, n’interdit pas les actions collectives et n’impose aucune renonciation à une action collective. Après la naissance d’un différend, les parties peuvent convenir séparément et volontairement de recourir à la médiation ou à l’arbitrage lorsque la loi le permet.
Les Conditions d’utilisation contiennent l’exclusion de garanties de Peptidia, les limitations licites de responsabilité, la disposition restreinte d’indemnisation, les droits de résiliation, le droit applicable et les modalités de règlement des différends. Ces dispositions demeurent assujetties à toutes les protections obligatoires en matière de confidentialité et de consommation.
Modifications
Nous vous informerons par courriel des modifications importantes et mettrons à jour la date de « Dernière mise à jour » ci-dessus.
Nous joindre
Questions sur la confidentialité, demandes liées à vos droits ou questions relatives à une atteinte : privacy@peptidia.app.