Politique de confidentialité
Essor est une plateforme d’entraînement pour le triathlon et la musculation, exploitée au Québec. Cette page dit quels renseignements Essor recueille à votre sujet, pourquoi, qui d’autre les voit, combien de temps ils sont gardés et ce que vous pouvez exiger.
Responsable de la protection des renseignements personnels
Le responsable de la protection des renseignements personnels d’Essor est la personne qui l’exploite. Pour toute question, demande ou plainte : confidentialite@essor.fit.
Ce qu’Essor recueille
- Votre compte : adresse courriel, mot de passe (conservé seulement sous forme hachée par argon2id, jamais lisible), adresse IP à la création du compte, et pour chaque session ouverte l’adresse IP et le navigateur.
- Vos activités, si vous reliez votre compte Garmin : date, sport, durée, distance, fréquence cardiaque, puissance, calories, et le fichier FIT d’origine — qui contient la trace GPS de la séance, donc souvent le lieu d’où vous partez. Sans compte Garmin relié, Essor n’en reçoit aucune : ce que vous avez fait, vous le déclarez sur votre plan.
- Le lien avec Garmin, si vous le créez : le numéro que Garmin donne à votre compte chez lui, depuis quand le lien existe, et le jeton qui permet de lire vos activités — chiffré, et jamais réaffiché.
- Des renseignements de santé : vos seuils (puissance, fréquence cardiaque, allure), votre âge, poids, sommeil, variabilité et fréquence cardiaque de repos, votre Body Battery et votre VO2max, date de naissance et sexe si vous les donnez, le résultat de votre dépistage de santé et l’accord d’un médecin si vous le déclarez (vos réponses elles-mêmes ne sont pas conservées), les douleurs que vous signalez, avec leur intensité, et les séances coupées pour douleur ; vos blessures des 24 derniers mois (où, combien de semaines d’arrêt, où vous en êtes), les mouvements qui réveillent une douleur, votre sommeil et des horaires de travail irréguliers, et, si vous les déclarez, vos troubles digestifs à l’effort et vos restrictions alimentaires — qui peuvent dire votre santé ou vos convictions.
- Vos programmes : vos réponses au questionnaire — la course visée et vos autres courses, les triathlons déjà courus et leurs temps, votre charge récente et le plan que vous suivez, votre matériel, vos disponibilités par saison, la durée possible d’une journée, vos jours indisponibles, ce que vous prenez à l’effort —, chacune gardée avec sa date ; vos plans, vos séances et séries de musculation, votre matériel.
- Votre abonnement, si vous en prenez un : la formule, son état, la date de fin de la période payée, et les numéros que Stripe donne à votre client et à votre abonnement ; la date à laquelle vous avez utilisé un code d’accès, s’il y a lieu. Essor ne voit jamais votre carte : vous la saisissez chez Stripe.
- D’où vous êtes arrivé, si une annonce d’Essor vous y a mené : les étiquettes de la campagne que porte l’adresse de l’annonce — sa source, son support, son nom et sa variante —, gardées avec votre compte à sa création. Les étiquettes ne disent rien de vous : ce sont les mêmes pour toutes les personnes qui ont cliqué la même annonce.
Comment
- Ce que vous saisissez dans Essor.
- Ce que Garmin Connect envoie à Essor si vous reliez votre compte : seulement les activités que vous consentez à partager chez Garmin ; et, si vous y partagez aussi votre santé, votre récupération — fréquence cardiaque au repos, variabilité de la fréquence cardiaque la nuit, durée et score du sommeil, Body Battery, VO2max — pour vous la montrer, jamais pour changer votre plan. Vous le reliez et le déliez dans Moi, Appareils.
- Deux témoins (cookies), posés par Essor seulement :
essor_session, qui vous garde connecté ; et, si vous arrivez par une annonce d’Essor,essor_provenance, qui garde les étiquettes de sa campagne jusqu’à votre inscription — 30 jours au plus —, puis s’efface. Aucun pixel ni témoin d’un tiers : Meta, Google ou une régie ne reçoivent rien d’Essor, et l’identifiant de clic qu’ils ajoutent à l’adresse (fbclid,gclid) n’est pas lu. Votre choix de thème clair ou sombre reste dans votre navigateur.
Essor ne déclenche aucune fonction de localisation : les traces GPS viennent de votre montre ou de votre compteur, et Essor ne les affiche sur aucune carte.
Pourquoi
- Vous montrer vos activités, votre charge d’entraînement et vos progrès.
- Bâtir et ajuster vos programmes à partir de ce que vous faites vraiment.
- Vous joindre pour confirmer votre adresse ou réinitialiser votre mot de passe — et pour rien d’autre.
- Encaisser votre abonnement et vous donner l’accès qu’il paie.
- Protéger les comptes : limiter les tentatives de connexion, fermer les sessions abandonnées.
- Savoir quelles annonces d’Essor amènent des inscriptions : Essor les lit en décomptes par campagne, et ne s’en sert pour rien d’autre.
Essor ne vend, ne loue et n’échange aucun renseignement, et n’affiche aucune publicité. Il en achète pour se faire connaître, sans rien transmettre à qui la diffuse.
Votre consentement
À l’inscription, vous donnez deux consentements exprès, chacun pour sa fin : la collecte de vos données d’entraînement et de santé pour les fins ci-dessus, et leur envoi à l’IA, décrit plus bas. Les deux sont nécessaires pour utiliser Essor : la plateforme écrit vos plans, les suit et les ajuste avec cette IA, et ne peut pas vous servir sans elle.
Vous pouvez retirer l’un ou l’autre en tout temps, dans les réglages. Retiré, le consentement ferme l’accès à la plateforme ; vous pouvez encore télécharger toutes vos données ou supprimer votre compte, et rien ne part plus chez Anthropic.
Qui d’autre voit vos renseignements
| Qui | Où | Quoi, et pourquoi |
|---|---|---|
| OVHcloud | Beauharnois, Québec | Héberge le serveur : toutes vos données y sont stockées. |
| Amazon Web Services | Montréal, Québec | Garde une copie de sauvegarde du serveur, chiffrée avant de partir : Amazon conserve des fichiers qu’il ne peut pas lire. |
| Anthropic | États-Unis et Canada | Écrit et ajuste vos programmes, avec votre consentement. Voir la section sur l’IA. |
| Resend | États-Unis | Achemine les courriels de confirmation, de réinitialisation, d’avis que votre plan est prêt et de rappel de votre point de contrôle : votre adresse et les liens du message, jamais le contenu de votre plan. |
| Stripe | États-Unis | Seulement si vous ouvrez la page de paiement : encaisse l’abonnement. Dès que vous l’ouvrez, même sans payer, Essor transmet à Stripe votre adresse courriel et le numéro de votre compte ; vous saisissez votre carte — et votre adresse, si des taxes s’appliquent — directement chez Stripe, qui recueille aussi, comme tout site, l’adresse IP et l’appareil de votre navigateur. Stripe s’en sert aussi, pour son propre compte, pour prévenir la fraude, remplir ses obligations légales et améliorer ses services. |
| Garmin | États-Unis | Seulement si vous le reliez : il envoie à Essor les activités, et la récupération, que vous consentez à partager chez lui. Essor ne lui envoie ni votre nom ni votre courriel. Seulement si vous l’activez (une case à cocher, dans Moi, Appareils) : les séances des sept prochains jours de votre plan — date, sport, durée et cibles en watts, battements ou allure, donc vos seuils —, pour qu’elles arrivent sur votre montre ; jamais les consignes. Chez Garmin, elles relèvent de sa propre politique de confidentialité. Et, quand vous le déliez ou supprimez votre compte, l’avis que le lien prend fin. |
| Votre agenda | selon son fournisseur | Seulement si vous abonnez votre agenda (Google, Apple, Microsoft…) : il lit vos séances d’entraînement à l’adresse secrète que vous lui donnez — rien d’autre, ni nom ni courriel. Couper l’abonnement dans les réglages rend l’adresse inutilisable. |
| Google Fonts | États-Unis | Fournit les polices de caractères des pages : votre navigateur lui transmet votre adresse IP en les chargeant. |
Certains de ces renseignements sont donc communiqués à l’extérieur du Québec et du Canada, où ils sont traités et conservés ; ils peuvent y être communiqués aux autorités lorsque la loi de ces pays l’exige.
L’intelligence artificielle
Déclaration de transparence sur l’IA. Avec votre consentement, Essor peut envoyer à Anthropic, aux États-Unis et au Canada, ce qu’il faut pour que son modèle Claude écrive vos programmes, les ajuste et commente votre suivi — chaque fois, seulement ce que la tâche demande :
- vos réglages de programme : distance, date de course, heures et jours disponibles, musculation, physio et pliométrie choisies ;
- vos réponses aux questionnaires d’Essor, à mesure qu’ils vous sont posés — votre âge, et votre poids si vous le donnez ; votre pratique récente (heures, plus longue séance ou distance nagée sans arrêt, années de pratique, un temps sur une distance de référence), et aux points de contrôle vos sensations, vos performances, votre appréciation du plan et vos disponibilités — seulement quand l’IA ajuste votre plan : sur une refonte ou la phase suivante que vous demandez, ou une douleur légère que vous signalez ;
- à la création d’un plan : votre course visée et vos autres courses, vos triathlons déjà courus et leurs temps, votre charge récente et le plan que vous suivez, votre matériel, vos disponibilités par saison, la durée possible d’une journée et vos jours indisponibles, vos préférences, ce que vous prenez à l’effort ; et un résumé de votre demande, écrit par l’IA, que vous validez ou corrigez avant qu’elle écrive ;
- les précisions que vous écrivez librement : tout ce que vous y mettez part tel quel — n’y écrivez rien que vous ne voulez pas envoyer ;
- des renseignements de santé : vos seuils et leur valeur (puissance, fréquence cardiaque, allure), vos zones, les blessures récentes et les douleurs que vous signalez, avec leur intensité, et le résultat de votre dépistage de santé — l’accord d’un médecin déclaré ou non, jamais vos réponses ; vos blessures des 24 derniers mois, les mouvements qui réveillent une douleur, votre sommeil et des horaires irréguliers, vos troubles digestifs et vos restrictions alimentaires si vous les déclarez ;
- vos volumes d’entraînement et vos séances faites, sautées ou coupées pour douleur — y compris la durée et le nombre des activités qu’enregistre une montre que vous reliez, comme une Garmin, et votre plus longue course.
Jamais votre nom, votre courriel, vos traces GPS, vos fichiers FIT ni votre récupération reçue de Garmin (sommeil, variabilité cardiaque, Body Battery…). Ces données sont dépersonnalisées, pas anonymisées : elles ne vous nomment pas, mais elles décrivent votre entraînement et votre santé.
Vous retirez ce consentement en tout temps dans les réglages ; le retrait vaut pour la suite, ce qui est déjà parti n’en revient pas, et il ferme l’accès à la plateforme.
Qu’il vienne de l’IA ou du générateur, un programme est une proposition : il vous est montré avant d’être adopté, vous pouvez le modifier ou le refuser, et des règles vérifiables le bornent. Aucune décision à votre sujet n’est prise sans vous. Pour savoir sur quels renseignements un programme s’appuie, ou pour qu’une personne le révise, écrivez au responsable.
Qui y a accès chez Essor
La personne qui exploite Essor et administre le serveur. Elle peut techniquement lire la base de données, et ne le fait que pour l’entretien, la sécurité, ou à votre demande. Les données de chaque compte sont cloisonnées par la base elle-même : un compte ne peut pas lire celles d’un autre.
Comment elles sont protégées
- Toutes les pages passent par une connexion chiffrée (TLS).
- Les mots de passe sont hachés (argon2id) ; les clés et jetons confiés sont chiffrés dans la base.
- Le serveur n’est joignable que par son proxy ; les sessions expirent après 24 heures d’inactivité et 30 jours au plus.
Combien de temps
- Tant que votre compte existe. Supprimer votre compte, dans les réglages, efface immédiatement vos fichiers FIT puis toutes vos données.
- Si vous avez un abonnement, supprimer votre compte annule d’abord l’abonnement, sans remboursement de la période payée, et supprime votre fiche de client chez Stripe, qui en retire votre carte. Stripe garde l’historique des paiements faits, comme les factures, aussi longtemps que la loi l’y oblige.
- Délier une source efface tout de suite son jeton ou sa clé ; les activités déjà reçues restent, sauf si vous cochez de les effacer aussi. Supprimer votre compte demande d’abord à chaque source de défaire le lien ; si l’une ne répond pas, le compte est supprimé quand même, et vous pouvez retirer Essor de ses réglages.
- Un compte jamais confirmé et jamais utilisé est supprimé après 30 jours.
- Les copies de sauvegarde peuvent contenir un compte supprimé jusqu’à ce qu’elles soient remplacées : 31 jours au plus pour la copie de chaque nuit, gardée sur le serveur et chez son hébergeur ; huit semaines au plus pour la copie chiffrée gardée chez Amazon Web Services ; et les cinq copies prises avant chaque mise à jour du serveur, jusqu’à ce que d’autres les remplacent.
- Les journaux techniques, qui notent des adresses IP, ont une taille bornée et s’effacent par rotation.
Vos droits
- Accès et portabilité : les réglages vous donnent toutes vos données en JSON et en CSV, formats structurés et courants. Les fichiers FIT d’origine sont transmis sur demande.
- Rectification : la plupart des renseignements se corrigent dans Essor ; pour le reste, écrivez au responsable.
- Retrait du consentement et suppression : à tout moment, dans les réglages.
- Toute demande écrite reçoit une réponse dans les 30 jours, sans frais.
Une plainte s’adresse d’abord au responsable. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec.
En cas d’incident
Tout incident de confidentialité est consigné. S’il présente un risque de préjudice sérieux, la Commission d’accès à l’information et les personnes touchées en sont avisées avec diligence.
Modifications
Une nouvelle version de cette politique porte une nouvelle date. À votre connexion suivante, Essor vous demande de la relire et de l’accepter.