Politique de confidentialité

Dernière mise à jour : 24 septembre 2026 · Responsable de la protection des renseignements personnels : David Gill, fondateur — support@totalcoaching.com · English

TotalCoaching (totalcoaching.ai) est une plateforme où des entraîneurs personnels, des physios et d'autres professionnels (ensemble, les « coachs ») suivent les personnes avec qui ils travaillent (les « clients », ou patients), et où les clients suivent leur plan, consignent leur entraînement et les renseignements de santé qui s'y rattachent, et échangent avec l'assistant IA de leur coach. Cette politique explique ce que nous recueillons, comment nous l'utilisons, et les engagements que nous prenons. Nous avons essayé de l'écrire comme nous voudrions la lire.

La version courte : vos données existent pour livrer votre coaching. Seuls vous et votre propre coach les voyez. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais utilisées pour entraîner des modèles d'IA. Elles sont chiffrées, on vous demande votre accord avant de commencer, et vous pouvez les emporter ou les faire supprimer en tout temps.

Ce que nous recueillons

Comptes coachs — nom, courriel, mot de passe (conservé uniquement sous forme de hachage salé), type de pratique et statut de facturation.
Renseignements sur les clients — ce que votre coach consigne pour vous accompagner (nom, disponibilités, objectifs, contexte de santé pertinent, notes), et l'adresse courriel utilisée pour les invitations et les notifications.
Données d'entraînement et de mieux-être — séances, mesures (p. ex. poids corporel), habitudes, repas que vous déclarez, douleurs ou symptômes que vous mentionnez, et votre conversation avec l'assistant. Comme une partie de ces données sont des renseignements de santé, nous les traitons toutes comme sensibles.
Photos — si votre coach vous photographie pendant un exercice pour que votre plan vous montre votre propre mouvement, la photo est conservée dans un espace de stockage privé et n'est montrée qu'à vous et à votre coach. Les photos envoyées à l'assistant du coach à toute autre fin sont conservées une heure, puis supprimées.
Fichiers de votre coach — un document, une fiche d'exercices ou un autre fichier que votre coach vous envoie tel quel (un PDF ou une image) est conservé dans un espace de stockage privé et ne peut être ouvert que par votre coach et les clients à qui il l'a envoyé, jusqu'à ce que votre coach le supprime.
Données d'appareils connectés (avec votre consentement) — si vous connectez un compte d'appareil pris en charge comme Garmin, nous recevons des données d'activité (type d'entraînement, durée, distance, fréquence cardiaque) et des données quotidiennes de mieux-être (comme les pas, le sommeil et la fréquence cardiaque au repos) afin de tenir votre dossier d'entraînement à jour automatiquement. La connexion est votre choix, et vous pouvez la retirer en tout temps.
Éléments techniques de base — journaux et identifiants nécessaires à l'exploitation et à la sécurité du service. Nos pages web publiques comptent les visites sans témoins (cookies) et sans vous identifier. L'application client et la console du coach ne contiennent aucun outil d'analyse.

Comment nous l'utilisons

Pour livrer le coaching : afficher votre plan, enregistrer ce que vous avez fait, calculer vos progrès et vos tendances, et préparer des résumés pour votre coach.
Pour alimenter l'assistant de coaching : un assistant IA, toujours identifié comme tel, répond aux questions courantes à partir du plan de votre coach et consigne ce que vous rapportez. Tout ce qui est important — changement de plan, nouveau conseil, douleur, toute question médicale — est transmis à votre coach, et aucune décision vous concernant n'est prise par l'assistant seul.
Pour vous aviser (avec votre permission) : notifications poussées et courriels au sujet de votre plan et de vos messages.
Pour facturer les coachs (nous ne facturons jamais les clients).

Qui est responsable de quoi

Votre coach décide de ce qui est consigné à votre sujet et pourquoi; pour les patients d'un physio, le physio demeure responsable de ses dossiers professionnels. TotalCoaching conserve et traite ces renseignements pour le compte de votre coach, uniquement pour fournir le service. Vos questions sur ce que votre coach conserve peuvent lui être adressées, ou à nous.

Ce que nous ne faisons jamais

Nous ne vendons jamais vos données — y compris les données d'activité provenant d'appareils connectés comme Garmin — à qui que ce soit, à quelque fin que ce soit.
Nous n'utilisons jamais vos données à des fins publicitaires, et nous n'affichons aucune publicité.
Nous n'utilisons jamais vos données pour entraîner des modèles d'IA.
Nous ne montrons jamais vos données à qui que ce soit d'autre que vous et votre propre coach. Le personnel de TotalCoaching n'y accède que lorsque c'est nécessaire pour exploiter, sécuriser ou soutenir le service.

Les fournisseurs de services sur lesquels nous nous appuyons

Nous faisons appel à un petit nombre de fournisseurs pour exploiter le service, chacun ne recevant que ce que son rôle exige : Vercel (hébergement et stockage privé de fichiers), Neon (base de données), Anthropic (l'assistant IA — Anthropic n'entraîne pas ses modèles sur ces données et conserve ce qu'il a traité au plus 30 jours avant de le supprimer), SendGrid (courriel), Stripe (facturation des coachs; nous ne voyons jamais les numéros de carte complets), et les plateformes d'appareils que vous choisissez de connecter (comme Garmin). Les notifications poussées transitent par les services d'Apple et de Google chiffrées de bout en bout, de sorte qu'ils ne peuvent pas les lire. Nous n'avons aucune autre relation de partage de données.

Ces fournisseurs conservent et traitent les données aux États-Unis. Nos fournisseurs d'hébergement, de base de données, d'IA, de courriel et de facturation détiennent chacun des certifications de sécurité indépendantes (SOC 2 et ISO 27001; Stripe est aussi certifié PCI DSS niveau 1), et chacun ne peut utiliser vos données que pour nous fournir son service. Avant d'y recourir, nous avons évalué la protection que vos renseignements y reçoivent, comme l'exige la Loi 25. L'assistant de votre coach vous demande votre accord à ce sujet à la première ouverture de l'application.

Appareils connectés (Garmin et autres)

Les connexions d'appareils sont facultatives et amorcées par vous, via l'écran d'autorisation de la plateforme de l'appareil. Nous utilisons les données reçues uniquement pour enregistrer votre entraînement automatiquement et éclairer la programmation de votre propre coach. La déconnexion (dans l'application ou en révoquant l'accès dans le compte de la plateforme) met fin à toute synchronisation future, et vous pouvez nous demander de supprimer les données déjà synchronisées en tout temps.

Conservation et suppression

Nous conservons vos données tant que la relation de coaching est active. Vous (ou votre coach) pouvez en demander la suppression en tout temps en écrivant à support@totalcoaching.com. Nous les supprimons rapidement du service actif; les sauvegardes sont roulantes et remplacées en sept jours, de sorte qu'un dossier supprimé en disparaît en moins d'une semaine. Une photo de vous peut être retirée à votre demande, par l'assistant de votre coach ou par courriel.

Si votre coach ferme son compte TotalCoaching, vos données ne sont pas supprimées : votre plan, votre historique et votre conversation restent à votre disposition, et votre assistant vous explique ce qui a changé. Les comptes d'essai qui ne sont jamais enregistrés sont supprimés après 14 jours sans utilisation, avec tout leur contenu.

Vos droits

La Loi 25 et le droit canadien vous donnent le droit d'accéder à vos renseignements personnels, de les faire rectifier, de les faire supprimer et de les emporter. Pour ce dernier droit, nul besoin d'écrire à qui que ce soit : demandez l'exportation à l'assistant de votre coach et vous recevez un tableur de tout ce que vous avez consigné, plus un fichier contenant votre plan et toute votre conversation. Pour toute autre demande, écrivez à notre responsable de la protection des renseignements personnels à support@totalcoaching.com; nous répondons dans un délai de 30 jours. Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec.

Sécurité

Les données sont chiffrées en transit (HTTPS partout) et au repos; les identifiants d'appareils connectés sont chiffrés une seconde fois dans la base de données.
Les mots de passe ne sont conservés que sous forme de hachages salés. Les tentatives de connexion sont limitées, et la réinitialisation d'un mot de passe déconnecte tous les autres appareils.
Chaque requête est vérifiée pour qu'un coach ne puisse jamais atteindre que ses propres clients.
Votre application s'ouvre à partir d'un lien privé contenant une longue clé aléatoire, impossible à deviner et jamais répertoriée par les moteurs de recherche. Si vous croyez qu'une autre personne détient votre lien, annulez-le et obtenez-en un nouveau à totalcoaching.ai/client, ou demandez-le à votre coach.
Tout incident de confidentialité est consigné, et un incident susceptible de vous causer un préjudice vous est signalé, ainsi qu'à la Commission d'accès à l'information, sans délai.

Modifications

Si cette politique change de façon significative, nous l'indiquerons ici avec une nouvelle date et en informerons les coachs, qui demeurent le point de contact de leurs clients.