Canada and Québec Supplement

Version: 1.5 · Effective: 12 October 2026

This supplement applies to users residing in Canada. It adds to our Privacy Policy, Privacy Notice and Terms of Use. It is written to meet the federal Personal Information Protection and Electronic Documents Act (PIPEDA), Québec's Act respecting the protection of personal information in the private sector as amended by Law 25 (the "Québec Act"), the provincial private-sector laws of Alberta and British Columbia and Québec's Consumer Protection Act. Where this supplement and the other documents differ, this supplement prevails for users residing in Canada.

This supplement is available in English and French. Our Terms of Use, Privacy Policy and Privacy Notice are also available in French, and in Canada the app opens them in French first; you may choose another language in the document viewer. You may write to us in French and we will answer in French.

---

Part A — Privacy

1. Person in charge of the protection of personal information

Under section 3.1 of the Québec Act and Principle 1 of PIPEDA, the person in charge of the protection of personal information (privacy officer) is:

Enis Karpuz, Director, EK Digital Technologies OÜ Email: enis@ekdigital.tech (subject line: "Privacy officer") Address: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonia

This person answers access and rectification requests, complaints and questions about this supplement, and decides on confidentiality incidents.

2. What we collect, why, and how

• Information you enter in the app: birth year, biological sex, height, weight, goal, activity and training details, meal, drink, workout and weigh-in logs, the daily wellness check-in. Purpose: to calculate your calorie, macronutrient and form-score figures and keep your history. This information stays on your device, except for the AI payload described below, which needs your consent, and any backup file you choose to save yourself (section 4).
• Sensitive information, only with your express consent: health-screening answers and data read from Apple Health (workouts and workout heart rate, active energy, steps, resting heart rate, heart-rate variability, sleep and weight). Purpose: to switch unsafe features off for you and, for Apple Health data, to calculate your daily target and form score on your device. Consent is requested separately, for this purpose only, and the box is never pre-ticked (Québec Act s. 12 and 14).
• Only with your express consent: the de-identified AI payload described in Privacy Notice section 6.2. We do not collect your email address and send no marketing emails.
• Not collected: location, contacts, photos, camera roll, advertising identifiers, government identifiers, biometric data.

We do not sell personal information and do not use it for advertising.

3. Functions that profile you (Québec Act s. 8.1)

The app evaluates characteristics related to your health and behaviour: it calculates a calorie target, macronutrient targets and a daily form (recovery) score from what you enter and, if you allow it, from Apple Health. This is the service you ask the app for. The calculation runs on your device with fixed formulas. Unless you give the "AI service abroad" consent, the result never leaves your device; with that consent, your form-score series is sent in de-identified form for the AI interpretation (section 6). We do not use the result for advertising or marketing.

Functions that are off until you switch them on: AI interpretations (the "AI service abroad" consent), use of health-screening answers (the health-data consent), and reading Apple Health (the iOS permission). You activate or deactivate each of them at any time under Profile › Your consents or in iOS Settings. The app has no function that identifies or locates you.

4. Privacy by default (Québec Act s. 9.1)

Every optional setting that sends or reads personal information is off by default: AI, health data and Apple Health all require your action. There is no iCloud or other cloud sync.

Backup file: nothing is backed up automatically. A copy of your records exists outside the device only if you save a backup file under Profile › My data, and you choose where it goes. The file is password-protected by default; we cannot read it and cannot recover the password. We do not receive the file.

5. Automated processing

Your calorie, macronutrient and form-score figures are produced automatically on your device. They are suggestions for you, not decisions made about you by us. On request we tell you what information was used and the main factors behind a figure, and you can correct your inputs at any time in the app. You can also send us your observations at the address in section 1 (Québec Act s. 12.1).

6. Communication outside Québec and outside Canada

Our enterprise is established in Estonia. When you allow AI, information is communicated outside Québec and outside Canada:

• Supabase, Inc. (United States; database in Japan; functions at global edge locations): cloud infrastructure for the AI functions; three technical records described in Privacy Notice section 5.3.
• Anthropic, PBC (United States): AI interpretation of the de-identified payload.
• Apple Inc. (United States): Apple DeviceCheck verification that an AI request comes from the genuine FitWinner app; a single-use token is checked by Apple and is not stored by us. It carries no health, content or identity information.

Before any communication outside Québec we carried out a privacy impact assessment under section 17 of the Québec Act. It considered the sensitivity of the information, the purpose, the safeguards and the legal framework of the United States and Japan. The communication takes place under written data-processing agreements with each provider; the transfers to Anthropic and Supabase rest on data-processing agreements incorporating the EU Standard Contractual Clauses, and we do not rely on any EU–US Data Privacy Framework certification. In every country, names of people and places in the check-in note and event titles, and contact details in any text, are masked on your device before anything is sent; the masking is rule-based and may not catch every spelling. While your information is abroad, it is subject to the laws of that country, and courts, law-enforcement or national-security authorities there may be able to access it.

7. Retention and destruction

Retention periods are those in Privacy Notice section 8: records on your device until you delete them; analysis requests are not stored; the abuse counter at most 2 days; the safety audit trail 90 days. When the purpose is achieved, information is destroyed or anonymized.

8. Your rights

You may, free of charge:

• access the personal information we hold about you and learn how it is used and to whom it was communicated;
• have it corrected if it is inaccurate, incomplete or ambiguous;
• withdraw any consent at any time (Profile › Your consents), subject to the consequences explained in Privacy Notice section 7;
• receive computerized personal information you provided in a structured, commonly used technological format (the JSON export under Profile › My data, Québec Act s. 27);
• ask that dissemination of your personal information cease, or that a hyperlink be de-indexed (Québec Act s. 28.1); we do not publish any personal information about you.

Most of your information lives only on your device, so access, export and deletion work instantly in the app. Written requests go to the person in charge (section 1) and are answered within 30 days. If we refuse a request, we give you the reasons in writing and tell you how to contest the refusal; Québec residents may ask the Commission d'accès à l'information to examine the disagreement within 30 days of the refusal.

9. Complaints

If you are not satisfied with our answer, you may complain to:

• Québec residents: Commission d'accès à l'information du Québec (cai.gouv.qc.ca);
• all Canadian residents: Office of the Privacy Commissioner of Canada (priv.gc.ca);
• Alberta and British Columbia residents: the Information and Privacy Commissioner of your province (oipc.ab.ca, oipc.bc.ca).

10. Confidentiality incidents

We keep a register of every confidentiality incident. If an incident presents a risk of serious injury (Québec) or a real risk of significant harm (PIPEDA, Alberta), we promptly notify the Commission d'accès à l'information, the Office of the Privacy Commissioner of Canada or the Alberta Commissioner, as applicable, and the persons concerned.

11. Our governance of personal information (Québec Act s. 3.2)

• Roles: the person in charge (section 1) approves this supplement and decides on requests and incidents; the developer applies the technical measures.
• Retention and destruction: fixed periods (section 7), enforced in code and reviewed every year.
• Requests and complaints: received by email, logged, answered within 30 days, with the complaint routes in section 9.
• Incidents: a written response procedure with a register kept for at least five years.
• Impact assessments: carried out before any new information system, new recipient or new communication outside Québec; they are updated at every material change.
• Awareness: everyone with access to the service's infrastructure follows these rules and uses two-factor authentication.

12. Minors

The app is not intended for anyone under 18 and refuses registration below that age.

---

Part B — Consumer terms for Québec residents

13. Your rights under the Consumer Protection Act

If you reside in Québec, the following applies in addition to our Terms of Use:

• The limitations of liability in Terms of Use section 12 do not apply to the extent that the Consumer Protection Act prohibits them. We cannot exclude our liability for our own acts or those of our representatives.
• The Terms of Use contain no arbitration clause and no clause preventing you from joining a class action.
• You may bring a dispute before the courts of Québec, and the mandatory rules of Québec law continue to protect you.
• We may change only the following elements of the Terms of Use: the description of the app's features and supported devices, the safety rules and limits, the price of optional paid features, and the clauses that must be adapted to a change in the law. If we change one of them, you are notified in writing in the app at least 30 days before the change takes effect. The notice sets out the new clause, the clause as it read before, the date the change takes effect and your right to refuse it. If you refuse, you may end the contract by stopping use of the app and deleting your data, without cost, penalty or cancellation indemnity.
• The app's core functions are free. FitWinner Premium is an optional monthly subscription sold through Apple (Terms of Use section 10); you may cancel it at any time, and Apple's refund policy applies in addition to your rights under Québec law.

14. Contact

Enterprise: EK Digital Technologies OÜ (Estonian Commercial Register / Äriregister code 17280400) Address: Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonia Email: enis@ekdigital.tech

---

End of document. Thank you for reading.

Supplément pour le Canada et le Québec

Version : 1.5 · En vigueur le : 12 octobre 2026

Le présent supplément s'applique aux utilisateurs qui résident au Canada. Il complète notre Politique de confidentialité, notre Notice d'information et nos Conditions d'utilisation. Il vise à respecter la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), la Loi sur la protection des renseignements personnels dans le secteur privé du Québec telle que modifiée par la Loi 25 (la « Loi québécoise »), les lois de l'Alberta et de la Colombie-Britannique applicables au secteur privé et la Loi sur la protection du consommateur du Québec. En cas de divergence entre ce supplément et les autres documents, le présent supplément prévaut pour les utilisateurs qui résident au Canada.

Le présent supplément est offert en français et en anglais. Nos Conditions d'utilisation, notre Politique de confidentialité et notre Notice d'information sont également offertes en français et, au Canada, l'application les présente d'abord en français; vous pouvez choisir une autre langue dans le lecteur de documents. Vous pouvez nous écrire en français et nous vous répondrons en français.

---

Partie A — Protection des renseignements personnels

1. Personne responsable de la protection des renseignements personnels

Conformément à l'article 3.1 de la Loi québécoise et au principe 1 de la LPRPDE, la personne responsable de la protection des renseignements personnels est :

Enis Karpuz, dirigeant, EK Digital Technologies OÜ Courriel : enis@ekdigital.tech (objet : « Responsable de la protection des renseignements personnels ») Adresse : Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonie

Cette personne répond aux demandes d'accès et de rectification, aux plaintes et aux questions sur le présent supplément, et prend les décisions relatives aux incidents de confidentialité.

2. Ce que nous recueillons, pourquoi et comment

• Renseignements que vous saisissez dans l'application : année de naissance, sexe biologique, taille, poids, objectif, activité et entraînement, journaux de repas, de boissons, d'entraînements et de pesées, bilan quotidien de bien-être. Fin : calculer vos valeurs de calories, de macronutriments et de forme et conserver votre historique. Ces renseignements restent sur votre appareil, sauf les données envoyées à l'IA décrites ci-dessous, qui exigent votre consentement, et tout fichier de sauvegarde que vous choisissez d'enregistrer vous-même (section 4).
• Renseignements sensibles, uniquement avec votre consentement exprès : réponses au questionnaire de santé et données lues dans Apple Santé (entraînements et fréquence cardiaque pendant l'entraînement, énergie active, pas, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, sommeil et poids). Fin : désactiver pour vous les fonctions non sécuritaires et, pour les données d'Apple Santé, calculer votre cible quotidienne et votre indice de forme sur votre appareil. Le consentement est demandé séparément, pour cette seule fin, et la case n'est jamais cochée d'avance (Loi québécoise, art. 12 et 14).
• Uniquement avec votre consentement exprès : les données dépersonnalisées envoyées à l'IA décrites à la section 6.2 de la Notice d'information. Nous ne recueillons pas votre adresse courriel et n'envoyons aucun courriel de marketing.
• Non recueillis : localisation, contacts, photos, pellicule, identifiants publicitaires, identifiants gouvernementaux, données biométriques.

Nous ne vendons aucun renseignement personnel et ne l'utilisons pas à des fins publicitaires.

3. Fonctions de profilage (Loi québécoise, art. 8.1)

L'application évalue des caractéristiques liées à votre santé et à votre comportement : elle calcule une cible calorique, des cibles de macronutriments et un indice quotidien de forme (récupération) à partir de ce que vous saisissez et, si vous l'autorisez, d'Apple Santé. C'est le service que vous demandez à l'application. Le calcul s'effectue sur votre appareil selon des formules fixes. Sans le consentement « service d'IA à l'étranger », le résultat ne quitte jamais votre appareil; avec ce consentement, la série de vos indices de forme est envoyée sous forme dépersonnalisée pour l'interprétation par IA (section 6). Nous n'utilisons le résultat ni pour la publicité ni pour le marketing.

Fonctions désactivées tant que vous ne les activez pas : les interprétations par IA (consentement « service d'IA à l'étranger »), l'utilisation des réponses au questionnaire de santé (consentement relatif aux données de santé), et la lecture d'Apple Santé (autorisation iOS). Vous activez ou désactivez chacune d'elles en tout temps sous Votre profil › Vos consentements ou dans les Réglages iOS. L'application ne comporte aucune fonction permettant de vous identifier ou de vous localiser.

4. Confidentialité par défaut (Loi québécoise, art. 9.1)

Tout paramètre facultatif qui transmet ou lit des renseignements personnels est désactivé par défaut : l'IA, les données de santé et Apple Santé exigent tous une action de votre part. Il n'y a ni iCloud ni autre synchronisation infonuagique.

Fichier de sauvegarde : rien n'est sauvegardé automatiquement. Une copie de vos données n'existe hors de l'appareil que si vous enregistrez un fichier de sauvegarde sous Votre profil › Mes données, et vous choisissez où il va. Le fichier est protégé par un mot de passe par défaut; nous ne pouvons ni le lire ni récupérer le mot de passe. Nous ne recevons pas le fichier.

5. Traitement automatisé

Vos valeurs de calories, de macronutriments et de forme sont produites automatiquement sur votre appareil. Ce sont des suggestions qui vous sont destinées, et non des décisions que nous prenons à votre sujet. Sur demande, nous vous indiquons les renseignements utilisés et les principaux facteurs ayant mené à une valeur, et vous pouvez corriger vos données en tout temps dans l'application. Vous pouvez aussi nous présenter vos observations à l'adresse indiquée à la section 1 (Loi québécoise, art. 12.1).

6. Communication à l'extérieur du Québec et du Canada

Notre entreprise est établie en Estonie. Lorsque vous autorisez l'IA, des renseignements sont communiqués à l'extérieur du Québec et du Canada :

• Supabase, Inc. (États-Unis; base de données au Japon; fonctions sur des emplacements périphériques mondiaux) : infrastructure infonuagique des fonctions d'IA; trois registres techniques décrits à la section 5.3 de la Notice d'information.
• Anthropic, PBC (États-Unis) : interprétation par IA des données dépersonnalisées.
• Apple Inc. (États-Unis) : vérification Apple DeviceCheck qu'une requête d'IA provient de la véritable application FitWinner; un jeton à usage unique est vérifié par Apple et n'est pas conservé par nous. Il ne contient aucune donnée de santé, de contenu ou d'identité.

Avant toute communication à l'extérieur du Québec, nous avons réalisé une évaluation des facteurs relatifs à la vie privée conformément à l'article 17 de la Loi québécoise. Elle a tenu compte de la sensibilité des renseignements, de la finalité, des mesures de protection et du cadre juridique des États-Unis et du Japon. La communication s'effectue en vertu d'ententes écrites de traitement des données conclues avec chaque fournisseur; les transferts vers Anthropic et Supabase reposent sur des ententes de traitement des données intégrant les clauses contractuelles types de l'UE, et nous ne nous appuyons sur aucune certification au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Dans tous les pays, les noms de personnes et de lieux figurant dans la note de suivi et les titres d'événements, ainsi que les coordonnées figurant dans tout texte, sont masqués sur votre appareil avant tout envoi; ce masquage repose sur des règles et peut ne pas détecter toutes les graphies. Lorsque vos renseignements se trouvent à l'étranger, ils sont assujettis aux lois de ce pays, et les tribunaux ou les autorités chargées de l'application de la loi ou de la sécurité nationale de ce pays pourraient y avoir accès.

7. Conservation et destruction

Les durées de conservation sont celles de la section 8 de la Notice d'information : les données sur votre appareil jusqu'à ce que vous les supprimiez; les demandes d'analyse ne sont pas conservées; le compteur anti-abus au plus 2 jours; la piste de vérification de sécurité 90 jours. Une fois la fin atteinte, les renseignements sont détruits ou anonymisés.

8. Vos droits

Vous pouvez, sans frais :

• accéder aux renseignements personnels que nous détenons à votre sujet et savoir comment ils sont utilisés et à qui ils ont été communiqués;
• les faire rectifier s'ils sont inexacts, incomplets ou équivoques;
• retirer tout consentement en tout temps (Votre profil › Vos consentements), sous réserve des conséquences expliquées à la section 7 de la Notice d'information;
• recevoir les renseignements personnels informatisés que vous avez fournis dans un format technologique structuré et couramment utilisé (l'exportation JSON sous Votre profil › Mes données, Loi québécoise, art. 27);
• demander que cesse la diffusion de vos renseignements personnels ou qu'un hyperlien soit désindexé (Loi québécoise, art. 28.1); nous ne publions aucun renseignement personnel à votre sujet.

La plupart de vos renseignements se trouvent uniquement sur votre appareil; l'accès, l'exportation et la suppression fonctionnent donc instantanément dans l'application. Les demandes écrites sont adressées à la personne responsable (section 1) et reçoivent une réponse dans un délai de 30 jours. Si nous refusons une demande, nous vous en donnons les motifs par écrit et vous indiquons comment contester le refus; les résidents du Québec peuvent demander à la Commission d'accès à l'information d'examiner la mésentente dans les 30 jours du refus.

9. Plaintes

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès :

• des résidents du Québec : de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca);
• de tous les résidents du Canada : du Commissariat à la protection de la vie privée du Canada (priv.gc.ca);
• des résidents de l'Alberta et de la Colombie-Britannique : du commissaire à l'information et à la protection de la vie privée de votre province (oipc.ab.ca, oipc.bc.ca).

10. Incidents de confidentialité

Nous tenons un registre de tous les incidents de confidentialité. Si un incident présente un risque de préjudice sérieux (Québec) ou un risque réel de préjudice grave (LPRPDE, Alberta), nous avisons avec diligence la Commission d'accès à l'information, le Commissariat à la protection de la vie privée du Canada ou le commissaire de l'Alberta, selon le cas, ainsi que les personnes concernées.

11. Notre gouvernance des renseignements personnels (Loi québécoise, art. 3.2)

• Rôles : la personne responsable (section 1) approuve le présent supplément et décide des demandes et des incidents; le développeur applique les mesures techniques.
• Conservation et destruction : des durées fixes (section 7), appliquées dans le code et révisées chaque année.
• Demandes et plaintes : reçues par courriel, consignées, traitées dans un délai de 30 jours, avec les recours indiqués à la section 9.
• Incidents : une procédure écrite d'intervention et un registre conservé au moins cinq ans.
• Évaluations des facteurs relatifs à la vie privée : réalisées avant tout nouveau système d'information, tout nouveau destinataire et toute nouvelle communication à l'extérieur du Québec; elles sont mises à jour à chaque changement important.
• Sensibilisation : toute personne ayant accès à l'infrastructure du service applique ces règles et utilise l'authentification à deux facteurs.

12. Mineurs

L'application n'est pas destinée aux personnes de moins de 18 ans et refuse l'inscription en deçà de cet âge.

---

Partie B — Conditions de consommation pour les résidents du Québec

13. Vos droits en vertu de la Loi sur la protection du consommateur

Si vous résidez au Québec, les règles suivantes s'appliquent en plus de nos Conditions d'utilisation :

• Les limitations de responsabilité de la section 12 des Conditions d'utilisation ne s'appliquent pas dans la mesure où la Loi sur la protection du consommateur les interdit. Nous ne pouvons pas nous dégager des conséquences de nos propres actes ou de ceux de nos représentants.
• Les Conditions d'utilisation ne contiennent aucune clause d'arbitrage ni aucune clause vous empêchant de participer à une action collective.
• Vous pouvez soumettre un différend aux tribunaux du Québec, et les règles impératives du droit québécois continuent de vous protéger.
• Nous ne pouvons modifier que les éléments suivants des Conditions d'utilisation : la description des fonctions de l'application et des appareils pris en charge, les règles et limites de sécurité, le prix des fonctions payantes facultatives et les clauses qui doivent être adaptées à un changement de la loi. Si nous modifions l'un d'eux, vous en êtes avisé par écrit dans l'application au moins 30 jours avant l'entrée en vigueur de la modification. L'avis indique la nouvelle clause, la clause telle qu'elle se lisait auparavant, la date d'entrée en vigueur et votre droit de refuser la modification. Si vous la refusez, vous pouvez mettre fin au contrat en cessant d'utiliser l'application et en supprimant vos données, sans frais, pénalité ni indemnité de résiliation.
• Les fonctions de base de l'application sont gratuites. FitWinner Premium est un abonnement mensuel facultatif vendu par l'intermédiaire d'Apple (Conditions d'utilisation, section 10); vous pouvez l'annuler en tout temps, et la politique de remboursement d'Apple s'applique en plus de vos droits en vertu du droit québécois.

14. Coordonnées

Entreprise : EK Digital Technologies OÜ (Registre du commerce estonien / Äriregister, numéro 17280400) Adresse : Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonie Courriel : enis@ekdigital.tech

---

Fin du document. Merci de votre lecture.