Politique de confidentialité

Cette politique explique quels renseignements personnels l'application Myo (anciennement MyoScore) recueille, pourquoi, où ils vont, combien de temps nous les gardons et quels sont vos droits. Si quelque chose n'est pas clair, écrivez-nous à support@bysepia.com.

1. Qui sommes-nous

Myo est fournie par SépiaLab, entreprise individuelle enregistrée au Québec (Canada), qui publie des applications sous le nom Sépia (« nous »). Nous sommes responsables des renseignements personnels décrits dans cette politique.

• Courriel : support@bysepia.com
• Adresse : Québec, Canada

Responsable de la protection des renseignements personnels. Comme l'exige la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25), SépiaLab a désigné une personne responsable de la protection des renseignements personnels. Vous pouvez joindre la personne responsable de la protection des renseignements personnels chez SépiaLab à support@bysepia.com.

2. À qui s'adresse Myo

Myo est réservée aux adultes de 18 ans et plus. Au départ, nous vous demandons votre mois et votre année de naissance. S'ils indiquent que vous avez moins de 18 ans, vous ne pouvez pas utiliser l'application. Nous bloquons aussi les appareils et les comptes identifiés comme appartenant à une personne mineure et, si une photo semble montrer une personne de moins de 18 ans, nous supprimons les photos.

Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes mineures. Si vous pensez qu'une personne mineure a utilisé Myo, contactez-nous et nous supprimerons ses données.

3. Ce que nous recueillons

Ce que vous nous fournissez

• Compte. La première fois que vous ouvrez Myo, nous créons un identifiant de compte anonyme au moyen de Firebase Authentication (Google). Nous ne vous demandons pas votre nom. Si vous vous connectez avec un compte existant, nous traitons aussi l'adresse courriel de ce compte.
• Profil. Votre mois et votre année de naissance, votre objectif, l'endroit où vous vous entraînez, le nombre de jours d'entraînement par semaine et la langue de l'application.
• Photos de progression. Les photos de face, de profil et de dos que vous prenez avec l'appareil photo ou choisissez dans votre galerie. Nous les recueillons seulement après votre consentement explicite dans l'application, et seulement les photos que vous choisissez.

Ce que l'application produit

• Résultats d'analyse. Les observations pour chaque zone du corps, les tendances entre vos scans et vos trois priorités d'entraînement.
• Identifiant d'appareil. Un identifiant aléatoire conservé sur votre appareil et sur nos serveurs. Il sert à faire respecter la règle des 18 ans, par exemple pour qu'un appareil bloqué le reste.

Ce que nous recevons d'Apple et de Google

• Abonnement. Si vous vous abonnez, Apple (App Store) ou Google (Google Play) nous transmet les identifiants de transaction, votre formule, sa date d'expiration et son statut de renouvellement, afin que nous puissions activer votre abonnement. Nous ne recevons jamais votre numéro de carte ni vos autres données de paiement.

Ce qui reste sur votre appareil

• Réglages de notification. Si vous autorisez les notifications, l'application programme sur votre appareil un rappel local avant la fin de votre essai gratuit. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

Renseignements techniques

• Journaux techniques. Quand l'application communique avec nos serveurs, nous enregistrons des renseignements techniques comme la date et l'heure, la requête effectuée et les erreurs éventuelles, afin de faire fonctionner le service, de le sécuriser et de corriger les problèmes.

Nous ne vous demandons pas votre nom et nous ne recueillons ni votre position précise, ni vos contacts, ni aucun identifiant publicitaire.

4. Comment vos photos sont traitées

• Envoi. L'application envoie vos photos dans un espace de stockage Amazon S3 privé situé aux États-Unis (région AWS us-east-1), au moyen de liens signés qui expirent après quelques minutes.
• Vérification de l'âge. Amazon Rekognition estime une tranche d'âge à partir du visage sur vos photos, uniquement pour faire respecter la règle des 18 ans. Cet outil ne sert pas à vous identifier ni à vous reconnaître, et l'âge estimé n'est pas conservé. Si une photo semble montrer une personne de moins de 18 ans, nous supprimons les photos et bloquons le compte et l'appareil.
• Analyse. Un modèle d'IA (Claude, d'Anthropic) exécuté sur Amazon Bedrock, un service d'Amazon Web Services (AWS), analyse vos photos et produit vos observations, vos tendances et vos priorités d'entraînement. Selon les conditions d'Amazon Bedrock, vos photos et vos résultats ne servent pas à entraîner les modèles, et AWS ne les transmet pas au fournisseur du modèle. Pour absorber la demande, Amazon Bedrock peut traiter une requête dans des centres de données AWS situés hors des États-Unis, uniquement le temps nécessaire au traitement.
• Conservation. Vos résultats sont conservés dans Google Firebase (Cloud Firestore) et chez AWS, liés à votre compte, pour que vous puissiez suivre votre progression. Vos photos restent dans l'espace de stockage privé et sont comparées à vos photos suivantes pour mesurer l'évolution.

Vos photos ne sont jamais utilisées pour de la publicité, jamais vendues, jamais affichées publiquement et jamais partagées avec d'autres utilisateurs. L'accès à vos photos est limité à ce qui est nécessaire pour fournir le service, le sécuriser et vous aider quand vous nous contactez.

Myo n'est pas un dispositif médical. L'application ne pose aucun diagnostic médical et ses observations ne mesurent pas votre état de santé. Pour toute question médicale, consultez un professionnel de la santé.

Versions précédentes de l'application (MyoScore)

Les versions précédentes de l'application, publiées sous le nom MyoScore, offraient aussi l'analyse de photos de repas, traitées de la même façon (AWS, Amazon Bedrock), ainsi qu'un score physique, et utilisaient Firebase Analytics (Google) pour des statistiques d'utilisation anonymes ainsi que le SDK TikTok Business pour mesurer les campagnes publicitaires sur TikTok. Ces fonctionnalités sont retirées avec l'arrivée de Myo.

5. Pourquoi nous utilisons vos renseignements et sur quelle base

• Fournir Myo (créer votre compte, analyser vos photos, afficher vos résultats et votre progression, appliquer votre abonnement) : l'exécution de notre contrat avec vous, c'est-à-dire les conditions d'utilisation.
• Traiter vos photos de progression : votre consentement explicite, donné dans l'application avant vos premières photos. Vous pouvez le retirer à tout moment (voir la section 9). Nous cesserons alors d'analyser de nouvelles photos et, si vous le demandez, nous supprimerons vos photos. Sans ce consentement, l'analyse ne peut pas fonctionner.
• Vous envoyer le rappel de fin d'essai : votre consentement, donné au moyen de l'autorisation de notifications de votre appareil.
• Faire respecter la règle des 18 ans, sécuriser le service et prévenir la fraude et les abus (par exemple, l'utilisation abusive des scans gratuits ou des abonnements) : notre intérêt légitime à protéger nos utilisateurs et le service.
• Conserver les preuves d'achat, répondre aux demandes légales des autorités et traiter vos demandes liées à la vie privée : nos obligations légales.
• Répondre à vos messages : l'exécution de notre contrat avec vous et notre intérêt légitime à vous aider.

Nous n'utilisons pas vos renseignements pour créer des profils publicitaires. Nous ne vendons ni ne louons vos renseignements personnels. Myo ne contient aucun traceur publicitaire tiers (pour les versions précédentes, voir la section 4) et nous ne vous suivons pas dans les applications ou sites web d'autres entreprises.

Décisions automatisées

Certaines décisions sont prises automatiquement : l'accès est refusé si votre mois et votre année de naissance indiquent que vous avez moins de 18 ans, et un compte et un appareil sont bloqués si la vérification de l'âge estime qu'une photo montre une personne de moins de 18 ans. Vous pouvez nous contacter pour connaître les renseignements et les principaux facteurs ayant mené à la décision, faire corriger vos renseignements et demander qu'une personne révise la décision.

6. Qui traite vos renseignements

Nous communiquons vos renseignements uniquement aux fournisseurs de services qui nous aident à faire fonctionner Myo. Ils ne peuvent les utiliser que pour nous fournir leurs services et doivent les protéger.

• Google (Firebase Authentication, Cloud Firestore) : compte et conservation de votre profil et de vos résultats.
• Amazon Web Services (Amazon S3, AWS Lambda, Amazon DynamoDB, Amazon SQS, Amazon Rekognition, Amazon Bedrock) : stockage des photos, serveurs, file de traitement, vérification de l'âge et analyse par IA.
• Anthropic : fournisseur du modèle Claude, utilisé au moyen d'Amazon Bedrock. Le modèle est exécuté au sein d'AWS, et Anthropic ne reçoit ni vos photos ni vos résultats.
• Apple et Google (App Store, Google Play) : distribution de l'application et paiements. Ils traitent votre paiement selon leurs propres politiques de confidentialité.

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige (par exemple, une ordonnance d'un tribunal), pour protéger les droits et la sécurité de nos utilisateurs ou de Myo, ou dans le cadre d'une vente ou d'une réorganisation de l'entreprise, auquel cas le destinataire doit continuer à protéger vos renseignements comme le prévoit cette politique.

7. Transferts hors du Québec

Nous sommes établis au Québec, Canada. Vos renseignements sont conservés et traités hors du Québec : aux États-Unis (région AWS us-east-1), sur les serveurs de Google Cloud et, pour l'analyse, possiblement dans d'autres régions AWS. Les lois de ces pays peuvent différer de celles de votre lieu de résidence. Nous nous appuyons sur les engagements contractuels et les mesures de sécurité de ces fournisseurs, y compris les clauses contractuelles types qu'ils offrent pour les transferts depuis l'Union européenne et le Royaume-Uni.

8. Durée de conservation

• Compte, profil, photos et résultats d'analyse : tant que votre compte existe. Quand vous nous demandez de supprimer votre compte, nous le supprimons avec toutes vos photos dans les 30 jours.
• Tâches d'analyse (enregistrements temporaires de traitement) : elles expirent automatiquement après 7 jours.
• Photos d'une personne qui semble avoir moins de 18 ans : supprimées dès la détection. Le blocage du compte et de l'appareil est conservé pour faire respecter la règle des 18 ans.
• Données d'abonnement et preuves d'achat : tant que votre compte existe, puis seulement le temps exigé par la loi (par exemple, les règles fiscales et comptables).
• Journaux techniques : pendant une durée limitée, pour la sécurité et le dépannage.
• Messages que vous nous envoyez : le temps nécessaire pour vous répondre et assurer le suivi.

9. Vos droits

Où que vous viviez, vous pouvez nous demander de :

• vous donner accès aux renseignements personnels que nous détenons sur vous et vous en remettre une copie;
• corriger les renseignements inexacts ou incomplets;
• supprimer votre compte, vos photos et vos autres renseignements;
• vous transmettre vos renseignements dans un format technologique structuré et couramment utilisé (portabilité);
• retirer votre consentement à tout moment, par exemple au traitement de vos photos (cela ne remet pas en cause les traitements déjà effectués);
• faire réviser une décision automatisée par une personne (voir la section 5).

Québec (Loi 25). Vous avez aussi les droits prévus par la Loi sur la protection des renseignements personnels dans le secteur privé. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

Union européenne et Royaume-Uni (RGPD et UK GDPR). Vous pouvez aussi vous opposer aux traitements fondés sur notre intérêt légitime et demander la limitation d'un traitement. Vous pouvez porter plainte auprès de l'autorité de protection des données du pays où vous vivez ou travaillez (en France, la CNIL) ou, au Royaume-Uni, auprès de l'Information Commissioner's Office.

Californie (CCPA, modifiée par la CPRA). Vous avez le droit de savoir quels renseignements personnels nous recueillons, utilisons et communiquons, ainsi que le droit de les faire supprimer et corriger. Nous ne vendons ni ne partageons vos renseignements personnels, et nous utilisons les renseignements sensibles uniquement pour fournir le service : il n'y a donc rien à refuser ni à limiter. Au cours des 12 derniers mois, nous avons recueilli les catégories décrites à la section 3 (identifiants, renseignements sur l'âge, renseignements commerciaux liés à votre abonnement, photos et résultats qui en découlent, renseignements techniques), pour les finalités de la section 5, et nous les avons communiquées uniquement aux fournisseurs de la section 6. Exercer vos droits ne change rien à la façon dont nous vous traitons. Les résidents d'autres États américains dotés de lois sur la vie privée ont des droits semblables et peuvent nous joindre de la même façon.

Autres pays. Si vous vivez dans un autre pays doté d'une loi sur la protection des données (par exemple, le Brésil et sa LGPD), vous avez les droits prévus par cette loi et pouvez nous joindre de la même façon.

Comment exercer vos droits

Écrivez-nous à support@bysepia.com. Comme votre compte est anonyme, nous pourrions vous demander des renseignements qui nous aident à retrouver votre compte et à confirmer qu'il vous appartient. Nous répondons dans les 30 jours, sans frais.

Supprimer votre compte. Vous pouvez nous demander à tout moment de supprimer votre compte et toutes vos photos en écrivant à support@bysepia.com, depuis l'adresse courriel de votre compte si vous en avez une, sinon en précisant quelle application vous utilisez (MyoScore ou Myo). Nous effectuons la suppression dans les 30 jours suivant votre demande. Dans l'application MyoScore actuelle, vous pouvez aussi supprimer vos données vous-même : ouvrez Profil puis, dans Zone sensible, touchez Effacer toutes les données. Cela supprime aussi vos photos et les données conservées dans le nuage. Dans Myo, la nouvelle version de l'application, la suppression directement dans l'application arrivera dans une prochaine version. D'ici là, écrivez-nous. Supprimer l'application de votre téléphone ne supprime pas votre compte, et supprimer votre compte n'annule pas un abonnement : annulez-le dans les réglages de l'App Store ou de Google Play.

10. Sécurité

• Les données échangées entre l'application et nos serveurs sont chiffrées en transit (HTTPS).
• Vos photos sont conservées dans un espace de stockage privé, inaccessible au public, et les liens servant à les envoyer expirent après quelques minutes.
• Nos fournisseurs chiffrent les données qu'ils conservent.
• Nos serveurs exigent que votre compte soit authentifié, chaque compte n'a accès qu'à ses propres données, et l'accès de notre côté est limité au nécessaire.

Aucune méthode n'est parfaitement sûre. Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en aviserons, ainsi que les autorités, comme l'exige la loi.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique quand l'application ou la loi change. Nous publierons la nouvelle version sur cette page avec sa date d'entrée en vigueur et, si les changements sont importants, nous vous en informerons dans l'application ou par un autre moyen approprié avant qu'ils s'appliquent.

12. Nous joindre

Pour toute question sur cette politique ou sur vos renseignements personnels :

• Courriel : support@bysepia.com
• Adresse : Québec, Canada

Date d'entrée en vigueur : 27 septembre 2026.