Fitlyze (bêta) Version : 3.0 Publiée le : 10 août 2026 Date d'entrée en vigueur : 10 août 2026 Dernière révision : 10 août 2026 Remplace : la version 2.0 (7 juillet 2026)
La présente est la version française de la Sub-processor & Service Provider List (version anglaise 3.0). En cas de divergence entre les traductions, la version anglaise prévaut, sauf lorsque la loi applicable en dispose autrement (notamment pour les consommateurs du Québec).
Cette page énumère tous les fournisseurs tiers qui traitent des renseignements personnels pour le compte de DerMo Technologies Inc. (faisant affaire sous le nom de Fitlyze) (« Fitlyze », « nous », « notre », « nos »), ainsi que le marchand officiel qui vend nos abonnements et les fournisseurs de connexion — ces derniers agissant comme responsables du traitement indépendants. Elle complète l'article 8 de notre Politique de confidentialité.
Nous ne vendons pas vos renseignements personnels, et aucun fournisseur de cette liste ne peut utiliser vos données à ses propres fins. Chaque sous-traitant est lié par une entente de traitement des données qui le limite à la prestation de services pour notre compte.
Sous-traitants ultérieurs. Certains fournisseurs énumérés ci-dessous font appel à leurs propres sous-traitants vérifiés — par exemple, une infrastructure infonuagique sous-jacente (comme AWS ou Google Cloud) — pour fournir leur service. Le cas échéant, ils demeurent responsables envers nous de ces données et doivent leur imposer des obligations de protection des données équivalentes à celles de notre entente, répercutées par leur propre entente de traitement des données.
1. Sous-traitants (agissent uniquement selon nos instructions)
| Fournisseur | Ce qu'il fait pour vous | Renseignements personnels visés | Emplacement | Garanties |
|---|---|---|---|---|
| Anthropic | Propulse l'assistant IA — réponses de clavardage, analyse de photos de repas et d'étiquettes nutritionnelles, transcription vocale | Vos messages IA, photos jointes, entrées vocales et le contexte de profil pertinent (y compris des données de santé et de condition physique) | États-Unis | Entente de traitement des données avec clauses contractuelles types (+ addenda suisse); n'entraîne pas de modèles d'IA sur vos données; ne conserve les données que brièvement à des fins de sécurité |
| LangSmith (LangChain, Inc.) | Observabilité de l'IA — enregistre des traces de vos interactions avec l'assistant IA afin que nous puissions déboguer les problèmes et surveiller la qualité et la sécurité | Vos messages IA et les réponses de l'assistant, ainsi que le contexte de profil transmis avec ceux-ci (y compris des données de santé et de condition physique comme le poids, les journaux alimentaires et les programmes d'entraînement) | Union européenne (Pays-Bas) | Entente de traitement des données; données hébergées dans la région UE de LangSmith; n'entraîne pas de modèles d'IA sur vos données; traces conservées uniquement pour une durée limitée. LangChain, Inc. a une société mère américaine — lorsque son entité américaine pourrait accéder aux données, des clauses contractuelles types s'appliquent |
| Tavily (AlphaAI Technologies Inc.) | Recherche Web pour l'assistant IA — lorsque l'assistant a besoin d'information à jour provenant du Web pour vous répondre, il envoie une requête de recherche et reçoit des résultats de recherche | Requêtes de recherche générées à partir de votre conversation IA (pouvant refléter des détails de santé ou de condition physique de votre demande). Vos nom, adresse courriel, identifiants de compte et données de profil ne sont jamais transmis | États-Unis | Entente de traitement des données avec clauses contractuelles types; les requêtes ne comportent aucun identifiant de compte; n'utilise pas nos requêtes de recherche pour entraîner des modèles d'IA |
| DigitalOcean | Héberge tout — serveurs, base de données, répartiteur de charge et stockage privé de vos images téléversées | Toutes les données du Service | Toronto, Canada | Entente de traitement des données; images stockées de façon privée, servies par des liens signés à durée limitée; le Canada est reconnu comme adéquat par l'UE et la Suisse |
| PostHog | Analytique de produit — uniquement si vous y consentez, et seulement après votre connexion | Type d'appareil/navigateur, écrans consultés, interactions | Francfort, Union européenne | Entente de traitement des données; hébergement dans la région UE; ne s'exécute qu'avec votre consentement; interrupteur dans votre profil. PostHog, Inc. a une société mère américaine — lorsque son entité américaine pourrait accéder aux données, des clauses contractuelles types s'appliquent |
| Brevo (Sendinblue) | Envoie nos courriels — messages de compte/sécurité et, uniquement si vous y consentez, de marketing | Votre adresse courriel et votre nom. Jamais vos données de santé | Union européenne (Belgique) | Entente de traitement des données; fournisseur établi dans l'UE et assujetti au RGPD; désabonnement en un clic dans chaque courriel de marketing |
2. Marchand officiel et fournisseur de paiement (responsable du traitement indépendant)
Fitlyze est une bêta payante. Votre abonnement vous est vendu par notre marchand officiel, qui est le vendeur attitré de la transaction et qui prend en charge le paiement, les taxes, la facturation et les remboursements. Il agit comme responsable du traitement indépendant à ces fins, selon sa propre politique de confidentialité — et non comme un sous-traitant agissant selon nos instructions —, d'où son inscription à part de l'article 1.
| Fournisseur | Ce qu'il fait pour vous | Renseignements personnels visés | Emplacement | Garanties |
|---|---|---|---|---|
| Stripe (marchand officiel) | Vend et traite votre abonnement — prélève le paiement, calcule et remet la taxe de vente/TVA/TPS-TVH/TVQ, émet votre reçu ou facture, gère les renouvellements, les remboursements et les litiges de paiement, et filtre les paiements pour détecter la fraude | Vos nom, adresse courriel, adresse et pays de facturation, renseignements de carte recueillis directement par Stripe, forfait et état de l'abonnement, historique des transactions et remboursements, ainsi que des signaux techniques et d'appareil servant à détecter la fraude de paiement. Jamais vos données de santé ou de condition physique, vos conversations avec l'IA ni vos images téléversées | États-Unis (la contractualisation et le traitement peuvent faire intervenir la filiale européenne/irlandaise de Stripe pour les clients de l'UE — l'entité est indiquée au moment du paiement et sur votre reçu) | Certification PCI DSS niveau 1; Fitlyze ne reçoit ni ne conserve jamais votre numéro de carte complet, votre code de sécurité ou vos identifiants bancaires; clauses contractuelles types (+ addenda suisse) dans les conditions de protection des données de Stripe; cadre de protection des données UE–États-Unis / Suisse–États-Unis lorsque la certification est à jour; ne reçoit aucune donnée de santé; n'utilise pas vos données pour entraîner des modèles d'IA |
Ce que cela signifie pour vous. Le marchand officiel étant le vendeur, ses conditions de vente et sa politique de confidentialité régissent l'opération de paiement elle-même, et il conserve ses propres registres de transactions et registres fiscaux selon ses propres règles. Vos droits relatifs au Service Fitlyze — et à tout ce qui figure à l'article 1 de la présente liste — s'exercent contre Fitlyze. Voir l'article 5 des Conditions d'utilisation et les articles 2, 3, 8, 9 et 10 de la Politique de confidentialité.
3. Responsables du traitement indépendants (connexion facultative)
Si vous choisissez de vous connecter avec eux, ces entreprises traitent votre connexion selon leurs propres politiques de confidentialité :
| Fournisseur | Ce qu'il fait | Renseignements personnels visés | Emplacement |
|---|---|---|---|
| Connexion avec Google | Votre adresse courriel et votre identifiant de compte Google | États-Unis et autres régions | |
| Apple | Connexion avec Apple | Votre nom et votre adresse courriel (ou une adresse relais privée si vous utilisez Masquer mon adresse courriel) | États-Unis et autres régions |
4. Modifications de cette liste
Avant d'ajouter ou de remplacer un sous-traitant qui traite vos renseignements personnels — ou de changer de marchand officiel —, nous mettrons cette liste à jour et donnerons un préavis des changements importants par avis dans l'application ou par courriel, comme décrit dans notre Politique de confidentialité. Questions : privacy@fitlyze.app.
Fitlyze — Liste des sous-traitants et fournisseurs de services, version 3.0, en vigueur le 10 août 2026. © DerMo Technologies Inc.