Politique de confidentialité

Dernière mise à jour : 26 octobre 2026 · English

HabitLog Pro est un suivi d'habitudes quotidien à habitlogpro.com, avec un connecteur qui permet à des assistants IA comme Claude et ChatGPT de lire et de cocher vos habitudes quand vous l'autorisez. Il est exploité par Mathieu Giguere, entreprise individuelle au Québec, Canada. Cette politique explique ce que nous recueillons, pourquoi, qui le traite, combien de temps nous le conservons, et vos droits en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) et de la LPRPDE.

Personne responsable

Mathieu Giguere est responsable de la protection des renseignements personnels. Courriel : support@habitlogpro.com.

Ce que nous recueillons

Compte : votre adresse courriel et, si vous vous connectez avec Google, votre nom, le lien de votre photo de profil et l'identifiant de votre compte Google. Nous ne voyons jamais votre mot de passe Google. Si vous vous connectez par un lien envoyé par courriel, nous conservons la demande (adresse, heure, adresse IP) jusqu'à l'expiration du lien.
Vos habitudes : les habitudes que vous suivez (noms, surnoms, icônes, objectifs comme le nombre de fois par semaine), et l'inscription de chaque jour : fait ou sauté, quantités quand l'habitude en a (par exemple consommations d'alcool ou tasses de caféine), notes, et inscriptions à préciser. Certaines habitudes, comme la contraception, l'alcool ou un médicament, sont sensibles; voir plus bas.
Rappels, seulement si vous les activez : l'heure du rappel et l'adresse de notification que votre navigateur nous fournit pour cet appareil.
Jeux : vos parties d'échecs et de dames contre l'ordinateur et leurs pointages.
Réglages : fuseau horaire, langue, et votre présence ou non au classement.
Assistant IA de l'application (offert pour l'instant aux utilisateurs invités seulement) : les messages que vous envoyez et les réponses de l'assistant.
Applications IA connectées : le nom de chaque application que vous connectez (par exemple « Claude »), la date de connexion et de dernière utilisation, et les jetons d'accès qui lui permettent d'agir pour vous. Nous ne conservons qu'une empreinte à sens unique de chaque jeton. Pour chaque requête d'une application IA, nous notons l'outil utilisé, la réussite, la durée et l'application; ce registre ne contient pas le contenu de la requête.
Commentaires : les messages envoyés avec le bouton Commentaires, et les suggestions qu'une application IA transmet en votre nom. Ils parviennent au développeur sans votre nom ni votre courriel (seulement un numéro de compte interne); pour vous répondre, nous consultons le courriel de votre compte dans notre base de données.
Technique : un témoin (cookie) de session qui vous garde connecté, un registre des pages de l'application que vous ouvrez et de l'heure (pour compter l'utilisation des fonctions), et des journaux de serveur standards (adresse IP, page demandée, heure) servant à exploiter et à sécuriser le service. Nous n'utilisons aucun traceur publicitaire ou analytique de tiers.

Nous ne recevons pas vos conversations avec une application IA. Quand vous connectez Claude ou ChatGPT, nous recevons seulement ce que l'assistant envoie à nos outils (par exemple « vitamines faites, matcha sauté ») et lui renvoyons les données d'habitudes qu'il demande. Ce que l'application IA fait de ces données relève de sa propre politique de confidentialité.

Renseignements liés à la santé

Certaines habitudes révèlent des renseignements sur votre santé ou votre vie privée, que la loi considère comme sensibles : par exemple la contraception, un médicament, des vitamines ou l'alcool. Nous les utilisons uniquement pour vous fournir le suivi, les séries et l'historique, à vous et aux applications IA que vous connectez. Vous choisissez les habitudes suivies; celles suggérées peuvent être masquées dans les réglages. En créant un compte et en cochant des habitudes, vous consentez à cette utilisation. Vous pouvez retirer votre consentement en tout temps en supprimant votre compte.

Classement

Le classement est désactivé par défaut. Si vous l'activez dans les réglages, les autres utilisateurs connectés voient votre prénom et le nombre de jours où vous avez coché une habitude. Les habitudes que vous suivez n'y paraissent jamais. Vous pouvez le désactiver en tout temps et vous en disparaissez aussitôt.

Pourquoi nous les utilisons

Pour faire fonctionner votre suivi : conserver les inscriptions, calculer les séries, l'historique et les graphiques.
Pour envoyer les rappels que vous activez.
Pour permettre aux applications IA que vous connectez de lire et de mettre à jour vos habitudes, seulement dans les limites de l'accès que vous approuvez.
Pour sécuriser le service, corriger les erreurs et répondre à vos messages.
Pour vous écrire : les liens de connexion que vous demandez et les avis sur votre compte (comme la confirmation d'une suppression). Nous n'envoyons aucun courriel promotionnel.
Pour comprendre quelles fonctions sont utilisées (le nombre de pages et d'appels d'outils, pas leur contenu) afin de les améliorer. Si vous touchez « M'avertir » sur une fonction pas encore offerte, nous le notons et pourrions vous écrire une fois quand elle le sera.

Nous ne vendons ni ne louons vos renseignements personnels, ne les utilisons pas pour la publicité et ne créons pas de profils publicitaires. Nous n’utilisons pas vos habitudes pour entraîner des modèles d'IA.

Qui les traite

DigitalOcean héberge notre serveur et notre base de données à Toronto, Canada.
Google fournit la connexion.
Resend achemine nos courriels (liens de connexion et avis sur le compte); il reçoit votre adresse courriel et le message.
Le service de notifications de votre navigateur (Google, Apple ou Mozilla selon le navigateur) achemine les rappels que vous activez; il reçoit le texte du rappel, comme « Avez-vous pris vos vitamines aujourd'hui? ».
OpenRouter et le fournisseur de modèle vers lequel il achemine les requêtes (actuellement Google Gemini) traitent les messages envoyés à l'assistant IA de l'application, seulement quand vous l'utilisez.
Les applications IA que vous connectez (comme Claude d'Anthropic ou ChatGPT d'OpenAI) reçoivent les données d'habitudes que leurs requêtes demandent, parce que vous leur avez demandé d'agir pour vous.
Les avis de commentaires parviennent au développeur par un canal Discord privé, identifiés seulement par un numéro de compte interne.

Certains de ces fournisseurs traitent des données à l'extérieur du Québec (dans d'autres provinces canadiennes ou aux États-Unis). Chacun est tenu par ses conditions de n'utiliser les renseignements que pour fournir son service et de les protéger. Nous ne communiquons de renseignements aux autorités que si la loi l'exige.

Durée de conservation

Votre compte et vos habitudes : jusqu'à ce que vous les supprimiez.
Accès des applications connectées : les jetons d'accès expirent après 1 heure et les jetons d'actualisation après 90 jours sans utilisation; vous pouvez déconnecter une application en tout temps.
Quand vous supprimez votre compte, il est effacé immédiatement de notre base de données active. Les copies de sauvegarde sont conservées 30 jours puis détruites; la suppression est donc complète en 30 jours.
Journaux du serveur : conservés pour une durée limitée à des fins de sécurité, puis supprimés automatiquement.

Vos droits

Vous pouvez en tout temps :

Consulter et exporter vos données : dans l'application, ouvrez les Réglages et choisissez Télécharger mes données (un fichier JSON complet).
Les corriger : modifier ou effacer toute inscription, et modifier, masquer ou supprimer toute habitude dans l'application.
Supprimer votre compte et toutes ses données : Réglages → Supprimer mon compte.
Déconnecter une application IA : Réglages → Assistant IA → Déconnecter.
Retirer votre consentement, poser une question ou faire une demande non automatisée : écrivez à support@habitlogpro.com. Nous répondons dans un délai de 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Sécurité

Toutes les communications passent par HTTPS. Les jetons d'accès et les codes d'autorisation ne sont conservés que sous forme d'empreintes à sens unique. Chaque application connectée ne peut agir que pour le compte qui l'a approuvée, et seulement avec l'accès accordé (lecture seule, ou lecture et écriture). Si un incident de confidentialité touchant vos renseignements présente un risque de préjudice sérieux, nous vous en aviserons, ainsi que la Commission d'accès à l'information.

Enfants

HabitLog Pro ne s'adresse pas aux enfants de moins de 14 ans, et nous ne recueillons pas sciemment leurs renseignements.

Modifications

Nous publierons les modifications ici et mettrons la date à jour. Si une modification touche l'utilisation de renseignements que vous nous avez déjà fournis, nous vous en informerons dans l'application avant qu'elle s'applique.