Politique de confidentialité

Dernière mise à jour : 2026-11-10

Qui sommes-nous?

Peptidia (« Peptidia », « nous », « notre », « nos ») est un service éducatif exploité depuis le Québec, au Canada. Toute question concernant la confidentialité, toute demande d’accès aux données et tout retrait de consentement peuvent être adressés à notre responsable de la protection des renseignements personnels à privacy@peptidia.app.

Labo privé

À partir de la V1.5, les nouvelles prises consignées, l’historique des flacons, le journal et les observations Apple Santé sont stockés dans un fichier chiffré sur votre iPhone, propre au compte connecté. Sa clé est limitée à cet appareil. Les fichiers du Labo sont exclus des sauvegardes. Supprimer l’app ou perdre l’appareil peut entraîner la perte de ces données. Peptidia ne les transmet pas à ses serveurs, services d’analyse, publicitaires ou fournisseurs d’IA.

La connexion Apple Santé est facultative et en lecture seule. Vous choisissez chaque autorisation dans la fenêtre d’Apple. Vous pouvez déconnecter Santé et supprimer les lectures importées dans le Labo, puis retirer les autorisations dans Apple Santé. L’actualisation se fait à l’ouverture du Labo ou au retour au premier plan. Les types facultatifs sont le poids, le sommeil, les pas, le rythme au repos, la glycémie et la tension. Apple contrôle séparément le stockage et la synchronisation des données Santé d’origine.

Les anciennes entrées du journal restent soumises aux règles de conservation sur le serveur et de suppression du compte décrites ci-dessous. L’importation dans le Labo crée une copie locale sans supprimer la copie serveur (sur demande en V1.5; automatiquement, une seule fois par compte, à partir de la V1.6). Les rappels sont locaux et ne contiennent aucun nom de produit, quantité ou valeur de santé.

À partir de la V1.6, vous pouvez exporter votre Labo depuis Réglages → Votre Labo privé → Exporter mon Labo dans l’application iOS. Le fichier PDF ou CSV est créé sur votre iPhone seulement à votre demande, s’ouvre dans la feuille de partage d’iOS et va uniquement là où vous l’envoyez. Peptidia ne le reçoit pas. Comme les fichiers du Labo sont exclus des sauvegardes, l’exportation est aussi le moyen de garder votre propre copie. Traitez ce fichier comme sensible : une fois partagé, l’application ou la personne qui le reçoit en a le contrôle.

Le verrouillage facultatif du Labo (V1.6) utilise Face ID, Touch ID ou le code de votre appareil par l’intermédiaire d’iOS. L’application sait seulement si le déverrouillage a réussi; Peptidia ne reçoit jamais de données biométriques. Lorsqu’une entrée ou un flacon du Labo porte le nom d’un produit qui correspond à un profil de la bibliothèque, l’application crée un lien vers ce profil; la correspondance se fait sur votre iPhone à partir de la liste publique de la bibliothèque, sans transmettre de données du Labo.

Renseignements que nous recueillons

Données du compte : adresse courriel et identifiant de connexion (identifiant Apple, identifiant Google ou lien magique). Si vous utilisez la connexion par courriel et mot de passe, l’authentification par mot de passe est gérée par Supabase; Peptidia ne reçoit ni ne conserve votre mot de passe en clair.

Données du profil : nom d’affichage et principaux objectifs de résultats sélectionnés pendant l’intégration. Pendant l’intégration, nous demandons également une tranche d’âge (utilisée uniquement pour confirmer que vous avez 18 ans ou plus — nous ne demandons ni ne conservons jamais votre date de naissance), une réponse facultative concernant votre sexe que vous pouvez omettre, votre pays et votre niveau d’expérience avec les peptides; ces réponses personnalisent le parcours sur votre appareil et ne sont pas conservées sur nos serveurs. Un prénom d’usage facultatif, les raisons que vous choisissez à la question sur ce qui rend l’information sur les peptides difficile à croire, une mesure de poids initiale pour le journal et votre préférence de rappel de réflexion dans le journal demeurent également sur votre appareil. Pour cette question, la mesure anonyme du parcours d’intégration consigne seulement le nombre de raisons choisies ou le fait de l’avoir passée, jamais lesquelles. Nous ne demandons pas votre taille, car la version 1 ne prévoit aucune utilisation proportionnée de ce renseignement.

Données sensibles liées à la santé : objectifs de résultats (sommeil, récupération, longévité, etc.) et situations de sécurité autodéclarées utilisées pour limiter l’accès aux fonctionnalités Pro (grossesse, allaitement, antécédents de cancer actif). Les versions précédentes transmettaient aussi au serveur les notes du journal et les observations enregistrées sur l’humeur, le sommeil, l’énergie et, facultativement, le poids. Les nouvelles données du Labo et du journal en V1.5 restent sur votre appareil. Les mesures du journal n’influent jamais sur le classement de la bibliothèque, les cotes des données probantes ni les réponses de l’IA.

Données générées par l’application : historique des conversations avec le coach d’intelligence artificielle (à partir de la V1.6, vous pouvez rouvrir ou supprimer chaque conversation dans l’application) et entrées du journal d’audit relatives aux opérations sensibles (modifications de l’abonnement et suppression de données).

Métadonnées d’abonnement : identifiant d’abonné RevenueCat, identifiant de transaction Apple d’origine et état actuel de l’abonnement. Nous ne recevons aucun renseignement relatif à votre carte de crédit — Apple le conserve.

Données de l’appareil et de notification : le rappel quotidien facultatif du journal est programmé localement et l’heure choisie est conservée sur votre appareil. Si vous activez expressément les notifications de Veille de la recherche pendant l’intégration ou dans les Réglages, nous conservons votre préférence et un jeton de notification poussée Expo associé à l’installation de l’application afin de pouvoir transmettre des sommaires de mise à jour des données probantes ne contenant aucun renseignement sur les doses. Le jeton est réattribué lorsque le compte associé à l’appareil change, retiré lorsqu’Expo le signale comme invalide, et aucun identifiant publicitaire n’est recueilli.

Données de diagnostic : rapports de plantage et traces de performance (Sentry), recueillis afin de maintenir un service stable et sécurisé. Peptidia désactive la collecte par défaut de renseignements permettant d’identifier une personne et applique une expurgation automatisée aux adresses courriel, aux identifiants de connexion, aux identifiants d’utilisateur, aux adresses URL et au contexte de diagnostic imbriqué avant l’envoi d’un événement; la reprise de session dans le navigateur est désactivée. Aucun filtre automatisé ne peut être garanti comme parfait; évitez donc d’inclure des renseignements personnels sensibles dans un rapport d’erreur ou un message d’assistance, sauf si cela est nécessaire. Les événements d’analyse sur votre utilisation des fonctionnalités de l’application (PostHog) sont recueillis uniquement si vous y consentez, et cette analyse est désactivée par défaut. Dans l’application iOS, vous pouvez modifier ce choix dans Réglages → Confidentialité et données. Sur le site Web, utilisez le contrôle Confidentialité des analyses au bas de la page. Par ailleurs, l’application iOS enregistre pour chaque utilisateur des événements anonymes de parcours (PostHog) : l’écran d’accueil, l’écran d’abonnement, l’achat et l’étape de création de compte atteints, avec la version de l’application. Ces événements portent un identifiant d’installation aléatoire, et leurs détails n’incluent jamais votre nom, votre adresse courriel, vos réponses au questionnaire, vos objectifs ou des champs de santé. Ils servent uniquement à mesurer à quelle étape les personnes quittent l’accueil et le paiement. Comme ces événements indiquent les écrans atteints, un arrêt après l’accueil peut refléter l’écran de sécurité, et quelques écrans n’apparaissent qu’après certaines réponses; les réponses elles-mêmes ne sont jamais transmises. Pour vous y opposer, écrivez au responsable de la protection des renseignements personnels. Dans la mesure du possible, les données de diagnostic ne sont pas liées à votre identité.

Renseignements que nous ne recueillons pas

Identifiants publicitaires (aucun IDFA ni suivi publicitaire).
Données de localisation.
Photos, contacts, calendrier ou données du microphone.
Observations Apple Santé sur nos serveurs. La V1.5 lit localement les données autorisées.
Renseignements relatifs aux instruments de paiement.

Utilisation des renseignements

Fournir le produit : vous présenter une bibliothèque personnalisée, faire fonctionner l’assistant d’intelligence artificielle, conserver les anciennes entrées du journal en ligne et suivre l’état de votre abonnement.
Exploiter le service de façon sécuritaire : détecter les abus, appliquer des limites de débit, surveiller les erreurs et tenir des journaux d’audit des opérations sensibles.
Améliorer le produit : mesurer globalement l’utilisation des fonctionnalités au moyen de PostHog, uniquement avec votre consentement (facultatif, retirable à tout moment dans les Réglages), et mesurer de façon anonyme les étapes d’accueil et de paiement pour tous les utilisateurs iOS.
Communiquer avec vous : courriels transactionnels (bienvenue, confirmation de suppression de compte) et annonce de lancement (si vous y avez consenti).
Envoyer les notifications de Veille de la recherche : uniquement si vous y consentez, transmettre au plus un sommaire par semaine, sans aucun renseignement sur les doses, lorsque notre revue hebdomadaire des données probantes publie un changement important et sourcé dans les données probantes d’une fiche de la bibliothèque : niveau de preuve, niveau de risque, études contrôlées, revues systématiques, essais terminés ou ayant publié des résultats, ou renseignements structurés sur la sécurité. Un sommaire nomme la fiche lorsqu’une seule a changé, sans titre d’étude, chiffre ni dose. Il ne constitue pas une conclusion médicale.

Nous ne vendons ni ne louons vos données. Nous ne communiquons aucune donnée à des annonceurs tiers.

Lieu de conservation et de traitement

Notre base de données est hébergée par Supabase à Montréal (ca-central-1, Canada). D’autres sous-traitants traitent les données dans leurs propres régions :

Sous-traitant	Fonction	Région
Vercel	Hébergement du site Web et de l’API	États-Unis
Cloudflare	DNS et serveur mandataire périphérique	Monde
Apple App Store / RevenueCat	Abonnements iOS	États-Unis
Anthropic	Inférence de l’assistant d’intelligence artificielle	États-Unis
Voyage AI	Plongements vectoriels	États-Unis
Resend	Courriel transactionnel	États-Unis
PostHog	Analyse de l’utilisation du produit	États-Unis
Sentry	Suivi des erreurs	États-Unis
Upstash Redis	Limitation du débit	Région selon le projet
Expo Push	Livraison de notifications poussées sur iOS	États-Unis

Pour les utilisateurs de l’Espace économique européen, les transferts vers les États-Unis s’effectuent, le cas échéant, conformément aux clauses contractuelles types. Pour les utilisateurs du Québec, nos pratiques sont régies par la Loi sur la protection des renseignements personnels dans le secteur privé et par la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels).

Vos droits

Vous avez le droit de faire ce qui suit :

Accéder à vos renseignements personnels et les transférer — exportez-les vous-même dans l’application en accédant à Réglages → Confidentialité et données → Télécharger mes données, ou écrivez à privacy@peptidia.app. Les données du Labo sur votre iPhone ne sont pas détenues par nous; à partir de la V1.6, vous pouvez les exporter depuis Réglages → Votre Labo privé → Exporter mon Labo.
Faire rectifier les renseignements inexacts (modifiez votre profil dans l’application ou écrivez-nous).
Supprimer votre compte et le contenu qui vous appartient au moyen de Réglages → Supprimer le compte dans l’application iOS, ou en nous écrivant. La suppression dans l’application commence immédiatement; les demandes transmises par courriel sont traitées dans le délai de réponse prévu par le droit applicable. Certains registres de sécurité dépersonnalisés et registres de transaction qu’Apple, un sous-traitant de paiement ou Peptidia doit conserver à des fins légales, de prévention de la fraude ou de comptabilité peuvent subsister pendant la période de conservation applicable.
Vous opposer au traitement à des fins non essentielles (p. ex., l’analyse), le cas échéant.
Retirer votre consentement à tout moment à l’égard d’un traitement qui en dépend — désactivez l’analyse de l’utilisation du produit ou les notifications de Veille de la recherche dans Réglages → Confidentialité et données dans l’application iOS, utilisez le contrôle Confidentialité des analyses du site Web et gérez les courriels de marketing au même endroit.

Les résidents de l’EEE ou du Royaume-Uni peuvent également déposer une plainte auprès de leur autorité locale de protection des données. Les résidents du Québec peuvent porter plainte auprès de la Commission d’accès à l’information du Québec.

Conservation

Les données du compte sont conservées pendant toute la durée de vie active de votre compte.
Les données sensibles liées à la santé conservées sur le serveur (anciennes entrées du journal et objectifs) sont conservées tant que le compte est actif, puis sont automatiquement supprimées 12 mois après l’annulation ou l’expiration de l’abonnement, à moins que vous ne supprimiez le compte plus tôt.
Les nouvelles données du Labo restent sur votre appareil jusqu’à leur effacement dans le Labo ou à la suppression de l’app. Les tâches de conservation du serveur ne peuvent pas supprimer ces données locales. Les exportations du Labo que vous créez restent là où vous les envoyez.
Les conversations avec le coach d’intelligence artificielle sont conservées tant que le compte est actif. À partir de la V1.6, vous pouvez supprimer chaque conversation dans l’application; la suppression du compte les efface.
Les entrées du journal d’audit sont conservées pendant 24 mois, puis anonymisées.
Les données de diagnostic (Sentry et PostHog) ne sont conservées que pendant la période configurée chez le sous-traitant, puis sont supprimées ou dépersonnalisées; Peptidia révise périodiquement ces réglages et ne conserve aucun événement de diagnostic plus longtemps qu’il n’est raisonnablement nécessaire aux fins de sécurité, de débogage ou d’analyse globale du produit.
Les préférences et les jetons de notification poussée de Veille de la recherche sont conservés tant que le compte est actif et que la fonctionnalité est activée. La désactivation interrompt immédiatement la livraison; les jetons invalides et ceux appartenant à un compte supprimé sont retirés.

Enfants

Peptidia n’est pas destiné aux personnes de moins de 18 ans. L’intégration comporte une vérification de l’âge. Nous ne recueillons pas sciemment de données sur des personnes mineures; si vous croyez que nous l’avons fait, communiquez avec nous à privacy@peptidia.app et nous les supprimerons.

Témoins

Le site de marketing utilise un nombre minimal de témoins (préférences et protection contre la falsification de requête intersites). Aucun témoin publicitaire n’est utilisé. Si vous autorisez l’analyse du site Web, votre choix de consentement et un identifiant d’analyse anonyme sont conservés dans le stockage local de votre navigateur plutôt que dans un témoin publicitaire. L’application iOS n’utilise aucun témoin.

Sécurité

Les données sont chiffrées au repos (paramètre par défaut de Supabase) et en transit (TLS). L’accès à l’infrastructure de production est réservé au fondateur. Les opérations sensibles sont consignées dans un journal d’audit.

Si un incident de confidentialité touche des renseignements personnels, nous prendrons des mesures raisonnables pour diminuer les risques de préjudice et éviter qu’un incident de même nature ne se reproduise. Lorsque l’incident présente un risque qu’un préjudice sérieux soit causé, nous aviserons avec diligence la Commission d’accès à l’information et les personnes concernées, comme l’exige le droit québécois, sous réserve de l’exception applicable à une enquête légitime. Nous tenons le registre obligatoire des incidents de confidentialité pendant au moins cinq ans à compter de la date à laquelle nous avons pris connaissance de chaque incident. Lorsque le RGPD s’applique, son délai distinct pour aviser l’autorité de contrôle peut être de 72 heures.

Droits et recours

La présente Politique n’emporte renonciation ni limitation à aucun droit ou recours obligatoire en matière de protection des renseignements personnels, de protection du consommateur, prévu par le Code civil ou par une autre loi. Peptidia n’oblige pas un consommateur québécois à soumettre un différend relatif à la confidentialité à l’arbitrage, ne restreint pas l’accès aux tribunaux, n’interdit pas les actions collectives et n’impose aucune renonciation à une action collective. Après la naissance d’un différend, les parties peuvent convenir séparément et volontairement de recourir à la médiation ou à l’arbitrage lorsque la loi le permet.

Les Conditions d’utilisation contiennent l’exclusion de garanties de Peptidia, les limitations licites de responsabilité, la disposition restreinte d’indemnisation, les droits de résiliation, le droit applicable et les modalités de règlement des différends. Ces dispositions demeurent assujetties à toutes les protections obligatoires en matière de confidentialité et de consommation.

Modifications

Nous vous informerons par courriel des modifications importantes et mettrons à jour la date de « Dernière mise à jour » ci-dessus.

Nous joindre

Questions sur la confidentialité, demandes liées à vos droits ou questions relatives à une atteinte : privacy@peptidia.app.