AWTI Inc. exploite trois services : le site vitrine (awti.run), l'Application de préparation de course (app.awti.run) et le Calendrier Trail du Québec (calendrier.awti.run). Cette politique unique explique quels renseignements personnels sont recueillis sur chaque service, pourquoi, où ils sont conservés et comment exercer vos droits.
Personne responsable de la protection des renseignements personnels. Conformément à l'article 3.1 de la Loi 25, Xavier Roux, fondateur de AWTI.inc agit comme responsable de la protection des renseignements personnels. Pour toute question, demande ou plainte : confidentialite@awti.run. L'adresse postale d'AWTI Inc. est disponible dans le Registre des entreprises du Québec (REQ).
La présente politique a pour objet de formaliser notre engagement quant au respect de la vie privée des personnes qui utilisent les services exploités par AWTI Inc., société constituée au Québec, soit le site vitrine (awti.run), l'Application de préparation de course (app.awti.run) et le Calendrier Trail du Québec (calendrier.awti.run).
La présente politique et les conditions d'utilisation forment un ensemble contractuel. Nous traitons les renseignements personnels dans le respect des lois applicables, notamment la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modernisée par la Loi 25, ainsi que les autres lois canadiennes applicables.
Utilisateurs hors du Canada. Nos services sont accessibles depuis l'étranger ; le Calendrier Trail du Québec est public et peut recevoir la visite d'organisateurs et de coureurs à l'extérieur du Canada. Pour les personnes situées dans l'Union européenne, nous appliquons les principes du Règlement général sur la protection des données (RGPD) : licéité, minimisation, limitation des finalités et droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour les résidents de la Californie, nous appliquons les principes du California Consumer Privacy Act (CCPA) : nous ne vendons ni ne partageons vos renseignements personnels à des fins publicitaires. Lorsque deux lois applicables fixent des exigences différentes, nous appliquons la plus protectrice pour la personne concernée.
Un « renseignement personnel » désigne tout renseignement qui, pris seul ou en combinaison avec d'autres, permet d'identifier une personne physique. Les renseignements portant sur la santé et la pratique sportive (données d'entraînement, physiologiques, géographiques) sont traités comme des renseignements sensibles.
Nous recueillons uniquement des renseignements adéquats, pertinents et limités à ce qui est nécessaire aux finalités décrites dans la présente politique. Les traitements reposent sur les bases suivantes :
En utilisant nos services, vous acceptez la présente politique. Si vous refusez ses termes, veuillez vous abstenir de les utiliser.
Le site vitrine présente l'entreprise, le produit et les liens vers les services. Il comporte un seul formulaire : la demande d'accès pilote. Lorsque vous la soumettez, nous recueillons votre nom et votre adresse courriel.
Ces renseignements servent uniquement à évaluer et ouvrir l'accès pilote, puis à communiquer avec vous au sujet de cette ouverture. Ils sont transmis au responsable de la protection des renseignements personnels et ne sont utilisés à aucune autre fin, ni partagés avec des tiers. Aucun témoin publicitaire ni script d'analytique n'est déployé sur le site vitrine.
Vos renseignements sont conservés le temps du programme d'accès pilote. Vous pouvez demander leur suppression en tout temps en écrivant au responsable indiqué plus haut.
L'Application est en période d'essai privée : l'accès se fait sur invitation.
Compte. À la création de votre compte : prénom, nom, adresse courriel et mot de passe. Le mot de passe est conservé sous forme hachée, jamais en clair. Le jeton d'invitation utilisé pour ouvrir le compte est également conservé.
Données d'entraînement et de course. Pour fournir le service, l'Application traite les renseignements que vous y déposez ou y connectez : activités physiques (date, durée, distance, allure), fréquence cardiaque (dont fréquence cardiaque maximale et de repos), charge d'entraînement calculée, fichiers de parcours au format GPX (tracés géographiques de courses et d'entraînements), courses et simulations (scénarios, stations, barrières horaires), ainsi que votre plan nutritionnel et votre garde-manger (aliments, boissons, caféine). Ces renseignements portent sur votre santé et votre pratique sportive : nous les traitons avec un niveau de protection adapté à leur caractère sensible.
Données techniques. Journaux du serveur, adresse IP, type de navigateur ou d'appareil, strictement nécessaires à la sécurité et au bon fonctionnement de l'Application.
Utilisation et traitements automatisés. Vos renseignements sont utilisés uniquement pour fournir les fonctionnalités de l'Application (simulation de course, stratégie, plan nutritionnel, suivi de la charge d'entraînement), la sécuriser et répondre à vos demandes. Certaines fonctionnalités produisent des analyses et des recommandations de façon automatisée : il s'agit d'hypothèses de planification, et non d'un avis médical, clinique ou diététique. Aucune décision produisant des effets juridiques n'est prise sur la seule base d'un traitement automatisé. Nous ne vendons ni ne louons vos renseignements personnels.
Consentement. La création d'un compte est volontaire. Au moment de créer votre compte, une case de consentement explicite vous est présentée, accompagnée d'un lien vers la présente politique. Les données d'entraînement et de course étant sensibles, ce consentement est recueilli de façon distincte de l'acceptation des conditions d'utilisation. Vous pouvez le retirer en tout temps en écrivant au responsable ; le retrait mène à la suppression de votre compte et de vos données, sous réserve des obligations légales de conservation, et ne compromet pas la licéité des traitements effectués avant le retrait.
Outils intégrés. Aucun outil de mesure d'audience, de suivi de l'expérience utilisateur ou d'analyse tierce n'est intégré à l'Application. Les seules données techniques traitées sont les journaux du serveur, conservés sous le contrôle d'AWTI.
Si vous connectez un service d'entraînement, l'Application importe vos activités et vos données de fréquence cardiaque dans la limite des autorisations que vous accordez :
| Connecteur | Service |
|---|---|
| Garmin | Garmin Connect |
| Strava | Strava |
| Intervals.icu | Intervals.icu (version Alpha) |
| Polar | Polar Flow |
| Suunto | Suunto |
Le Calendrier présente des courses trail et ultra-trail au Québec ainsi que des liens vers les organisateurs. Le contenu du calendrier est de nature publique et ne vise pas à identifier les visiteurs.
Inscription à l'infolettre. Le seul renseignement personnel demandé directement est votre adresse courriel, au moment de l'inscription à l'infolettre. Votre inscription est volontaire : en transmettant votre courriel, vous consentez à recevoir ces communications. Vous pouvez vous désabonner en tout temps par le lien prévu dans les courriels ou en écrivant au responsable.
Données techniques et analytique. Le Calendrier utilise des éléments techniques nécessaires à sa sécurité et à son fonctionnement, ainsi qu'un service d'analytique Umami produisant des statistiques d'audience agrégées : aucun témoin publicitaire, aucun identifiant persistant, aucun suivi intersites.
Nous appliquons des mesures de sécurité techniques et organisationnelles raisonnables compte tenu de la sensibilité des renseignements : communications chiffrées (HTTPS), mots de passe hachés, cloisonnement de chaque donnée à l'athlète qui en est titulaire sur l'Application, et limitation de l'accès aux renseignements nécessaires à l'exploitation.
Nous tenons un registre des incidents de confidentialité, conformément à la Loi 25. En cas d'incident présentant un risque de préjudice sérieux, nous notifierons la Commission d'accès à l'information du Québec et, le cas échéant, les personnes concernées.
Aucune mesure de sécurité n'est infaillible : nous ne pouvons garantir une sécurité absolue. Il vous incombe également de garder votre mot de passe confidentiel et de ne pas le communiquer.
Hébergement de l'Application. Les renseignements personnels traités par l'Application sont hébergés au Québec, sur des serveurs d'OVHcloud Canada situés à Beauharnois. La base de données, les fichiers GPX et les sauvegardes quotidiennes sont conservés sur ce même serveur.
Prévisions météo. La prévision utilisée dans les simulations est obtenue auprès du service ouvert Open-Meteo : seules les coordonnées géographiques du parcours simulé lui sont transmises, sans identifiant ni autre renseignement personnel.
Calendrier. Le Calendrier est présentement hébergé et exploité avec des services Manus, et sa base de données utilise TiDB Serverless. Ces fournisseurs peuvent traiter des renseignements à l'extérieur du Québec, notamment aux États-Unis. Le Calendrier est en cours de migration vers des serveurs situés au Québec ; la présente politique sera mise à jour à la bascule.
Cette liste est tenue à jour ; tout changement de fournisseur fera l'objet d'une mise à jour de la politique. Aucun renseignement de l'Application n'est transféré à l'extérieur du Québec dans le cadre de son exploitation ; si un changement rendait un tel transfert nécessaire, l'évaluation des facteurs relatifs à la protection des renseignements personnels exigée par la Loi 25 serait réalisée avant, et la présente politique mise à jour.
Nous pouvons divulguer des renseignements personnels aux autorités administratives ou judiciaires lorsque la loi l'exige ou lorsque la divulgation est nécessaire à la constatation, à la prévention ou à la répression d'une infraction, ou à la protection des droits, de la sécurité des personnes ou de nos services.
En cas de fusion, de réorganisation corporative ou de changement de contrôle d'AWTI Inc., les renseignements personnels pourront être transmis à l'entité successeur, dans la mesure où celle-ci s'engage à les protéger conformément aux lois applicables.
Les trois services proposent des liens vers des sites tiers (organisateurs de courses, plateformes d'inscription, services connectés). Ces sites ont leurs propres politiques et pratiques : nous vous invitons à les consulter avant de leur transmettre des renseignements personnels.
Nous ne conservons vos renseignements personnels que le temps nécessaire aux finalités décrites dans la présente politique, dans le respect des lois applicables.
Site vitrine. Les demandes d'accès pilote sont conservées le temps du programme d'accès pilote, puis supprimées si vous ne devenez pas utilisateur de l'Application.
Application. Vos renseignements sont conservés tant que votre compte est actif. La base de données de l'Application peut être réinitialisée entre les cycles de test : les testeurs sont avisés avant toute réinitialisation et leurs données ne sont pas réutilisées après. À la suppression de votre compte (notamment à la suite du retrait de votre consentement), vos données sont supprimées ou anonymisées, sous réserve des obligations légales de conservation.
Calendrier. L'adresse courriel de l'infolettre est conservée aussi longtemps que l'abonnement demeure actif. Sur désabonnement ou demande de suppression, elle est supprimée ou anonymisée dans les 30 jours, sauf obligation légale de conservation.
Le site vitrine ne dépose aucun témoin : la demande d'accès pilote est enregistrée dans le stockage local de votre navigateur, puis transmise au responsable. L'Application n'intègre aucun outil de mesure d'audience ni de suivi tiers : seuls les journaux du serveur sont conservés sous le contrôle d'AWTI.
Le Calendrier utilise un service d'analytique (Umami) produisant des statistiques agrégées, sans témoin publicitaire, sans identifiant persistant et sans suivi intersites. Aucun témoin de suivi publicitaire n'est déposé sur nos services.
Vous disposez des droits suivants sur vos renseignements personnels, sous réserve des limites prévues par la loi :
Pour exercer ces droits, écrivez à confidentialite@awti.run. Nous pourrons demander des renseignements raisonnables pour confirmer votre identité et éviter tout exercice de vos droits par un tiers à votre insu. Nous répondons dans un délai raisonnable, habituellement au plus 30 jours après la réception de la demande, sauf prolongation motivée dont nous vous informerons.
Aucun des trois services n'est destiné aux personnes de moins de 14 ans. Pour un mineur de moins de 14 ans, le consentement du titulaire de l'autorité parentale est requis. Si nous apprenons qu'un mineur a transmis des renseignements personnels sans le consentement requis, nous prendrons des mesures raisonnables pour les supprimer.
Nous pouvons modifier cette politique lorsque nos pratiques, nos fournisseurs ou les lois applicables évoluent. La date de la dernière mise à jour est indiquée en haut de la page ; nous vous recommandons de la consulter régulièrement. En cas de modification importante, un avis approprié sera fourni avant ou au moment de l'entrée en vigueur.