Privacy Policy

Effective Date: May 21, 2026

Hebert Brothers Coaching Inc. ("Hebert Brothers Coaching," "we," "us," or "our") is a federally incorporated Canadian company headquartered in Saint-Jérôme, Québec. We provide online fitness programs to individual customers across Canada.

This Privacy Policy explains how we collect, use, disclose, and safeguard your personal information when you visit hebrbrothers.com, purchase our programs, or communicate with us through any channel.

We comply with the Personal Information Protection and Electronic Documents Act (PIPEDA) and Québec's Act respecting the protection of personal information in the private sector, as modernized by Law 25.

1. Information We Collect

We collect personal information that you provide directly to us, including:

• Identity: your full name
• Contact details: email address, phone number, and mailing address (when you provide it)
• Communications: the content of messages you send us through our website contact form, phone calls, SMS, and social media direct messages
• Payment information: billing details processed through our payment provider, Stripe. We do not store full credit card numbers on our own systems.
• Technical and usage information: IP address, browser type and version, device information, pages visited, time spent on pages, referring website, and similar data collected automatically through cookies and our analytics tools

We do not knowingly collect sensitive personal information such as health information, biometric data, government-issued identification numbers, or financial account details beyond what is required to process payments.

2. How We Collect Your Information

We collect personal information through the following channels:

• Forms on our website (including our contact form and program signup)
• Telephone calls with you
• SMS messages you send us or initiate after opting in
• Direct messages on social media platforms
• Cookies and tracking technologies on our website (see Section 5)
• Information logged automatically by our hosting, analytics, and advertising providers

3. How We Use Your Information

We use your personal information for the following purposes:

• Delivering our online fitness programs and providing related services
• Responding to your inquiries and providing customer support
• Sending appointment confirmations and other service-related notifications
• Sending marketing communications by email, with your consent
• Sending marketing communications by SMS, with your express opt-in consent
• Processing payments and managing billing
• Conducting analytics to understand and improve how our website and services are used
• Detecting and preventing fraud
• Complying with legal and regulatory obligations, including tax and accounting requirements
• Operating retargeting advertising campaigns to reach our existing audience

We process your personal information on the basis of your consent, our need to perform our contract with you, our legitimate business interests, and our legal obligations.

4. SMS and Text Messaging

This section is important if you opt in to receive text messages from Hebert Brothers Coaching Inc.

When you opt in to receive SMS messages from us — for example, by checking the SMS consent box on our contact form or by texting a keyword to our number — you consent to receive text messages from Hebert Brothers Coaching Inc. These may include appointment confirmations, program updates, customer support replies, and marketing communications related to our services.

No Mobile Information or SMS Opt-In Sharing

No mobile information or SMS opt-in data will be shared with third parties or affiliates for marketing or promotional purposes. This includes your mobile phone number, your SMS consent record, and any other information you provide as part of the SMS opt-in process. Your SMS opt-in consent is used solely to deliver messages directly from Hebert Brothers Coaching Inc.

All other data-sharing categories described in this Privacy Policy specifically exclude SMS opt-in data and SMS consent records. Text messaging originator opt-in data and consent will not be shared with any third parties.

SMS Program Details

• Message frequency varies based on your interactions with us.
• Message and data rates may apply, depending on your mobile carrier and plan.
• Mobile carriers are not liable for delayed or undelivered messages.
• To opt out, reply STOP to any SMS you receive from us. We will send one final confirmation and will not send you further marketing SMS messages.
• For help, reply HELP or contact us at [email protected] or 514-266-0710.

We use GoHighLevel (also operating as LeadConnector) as our SMS messaging service provider. GoHighLevel processes message delivery on our behalf as a data processor under strict data-handling terms and does not use your information for its own marketing purposes.

5. Cookies and Tracking Technologies

Our website uses cookies and similar tracking technologies to operate the site, analyze how it is used, and support our advertising. The categories we use include:

• Essential cookies required for the site to function
• Analytics cookies that help us understand how visitors use our site
• Advertising cookies, including the Meta Pixel, which allows us to measure the effectiveness of our advertising and to serve retargeting advertisements to you on Meta platforms such as Facebook and Instagram

You can control or block cookies through your browser settings. Disabling certain cookies may limit some site functionality.

6. How We Share Your Information

We do not sell your personal information. We share your personal information only as described below.

Service providers who process data on our behalf

• GoHighLevel (LeadConnector): our customer relationship management and messaging platform — stores contact records, conversations, and supports our marketing automation
• Stripe: processes payments and securely stores billing information
• GoDaddy: our domain registrar and DNS provider
• Meta Platforms (Facebook, Instagram): through the Meta Pixel installed on our website and through advertising audiences we may create, certain technical event data and customer information may be shared with Meta to measure advertising effectiveness and deliver retargeting ads, in accordance with Meta's terms

Legal disclosures

We may disclose your personal information when required by law, valid court order, or governmental request, or where necessary to protect our legal rights, your safety, or the safety of others.

Business transfers

If Hebert Brothers Coaching Inc. is involved in a merger, acquisition, reorganization, or sale of business assets, your personal information may be transferred to the successor entity, subject to the same protections described in this Privacy Policy.

SMS exclusion (see Section 4)

Notwithstanding the disclosures listed above, we do not share your mobile phone number, SMS opt-in information, or SMS consent data with any third party or affiliate for marketing or promotional purposes.

7. Cross-Border Data Transfer

Your personal information will be stored and processed outside of Québec and Canada. Specifically:

• GoHighLevel stores our CRM and messaging data on servers located in the United States.
• Stripe stores payment data on servers located in the United States and other jurisdictions.
• Meta Platforms stores advertising and pixel-related data on servers located outside Canada.

Once your personal information is transferred outside of Québec, it becomes subject to the laws of the receiving jurisdiction, which may differ from Canadian and Québec privacy law and may, in some cases, allow access by foreign government authorities.

We have assessed the privacy implications of these transfers in accordance with Law 25. We take reasonable steps to ensure that our service providers handle your personal information consistently with this Privacy Policy through written agreements and security commitments.

By using our services and providing us with your personal information, you consent to this cross-border transfer and processing.

8. Data Retention

We retain your personal information for as long as necessary to fulfill the purposes described in this Privacy Policy and to comply with our legal, regulatory, accounting, and tax obligations.

Our standard retention period is seven (7) years following the end of our relationship with you. This aligns with Canadian tax and accounting record-keeping requirements. After this period, we securely delete or anonymize your personal information unless a longer retention period is required by law.

You may request earlier deletion of your personal information by contacting our Privacy Officer (see Section 12), subject to our legal and contractual retention obligations.

9. Your Rights

Under PIPEDA and Québec's Law 25, you have the following rights regarding your personal information:

• Right of access — request a copy of the personal information we hold about you
• Right of rectification — request that we correct inaccurate, incomplete, or outdated information
• Right to erasure (right to be forgotten) — request the deletion or de-indexing of your personal information, subject to legal retention obligations
• Right to data portability — request a copy of the personal information you have provided to us, in a structured, commonly used technological format
• Right to withdraw consent — withdraw your consent to our collection, use, or disclosure of your personal information at any time. You may withdraw SMS consent at any time by replying STOP to a message; you may withdraw email marketing consent by clicking unsubscribe in any of our emails.
• Right regarding automated decision-making — if we ever use exclusively automated processing to make a decision that produces significant effects on you, you have the right to be informed and to request human review. We currently do not make such decisions.
• Right to file a complaint — you may file a complaint with the Office of the Privacy Commissioner of Canada (priv.gc.ca) or, in Québec, with the Commission d'accès à l'information du Québec (cai.gouv.qc.ca)

To exercise any of these rights, contact our Privacy Officer using the details in Section 12. We will respond within thirty (30) days of receiving a complete request, in accordance with applicable law.

10. Children's Privacy

Our services are not directed to individuals under the age of eighteen (18). We do not knowingly collect personal information from anyone under 18. If you believe we have collected information from a person under 18, please contact our Privacy Officer immediately, and we will take steps to delete the information.

11. Data Security

We implement reasonable physical, technical, and organizational safeguards to protect your personal information against unauthorized access, disclosure, alteration, loss, and destruction. These measures include encryption of data in transit, restricted access controls, vetting of service providers, and ongoing monitoring of our systems.

No method of transmission over the internet or electronic storage is completely secure, and we cannot guarantee absolute security. In the event of a confidentiality incident involving your personal information that presents a risk of serious injury, we will notify you and the Commission d'accès à l'information du Québec without undue delay, in accordance with Law 25.

12. Privacy Officer and Contact

In accordance with Québec's Law 25, we have designated a Privacy Officer (Responsable de la protection des renseignements personnels). You may contact our Privacy Officer with any questions about this Privacy Policy, to exercise your rights, or to report a privacy concern:

Privacy Officer: Jeremy Hebert, Cofounder
Email: [email protected]
Phone: 514-266-0710
Mailing Address:
Hebert Brothers Coaching Inc.
530 rue des Monts
Saint-Jérôme, Québec J7Y 0T3
Canada

13. Changes to This Privacy Policy

We may update this Privacy Policy from time to time to reflect changes in our practices, our services, or applicable law. When we do, we will update the "Effective Date" at the top of this page.

If we make material changes, we will provide additional notice through our website or by contacting you directly. We encourage you to review this Privacy Policy periodically.

Effective Date: May 21, 2026
Hebert Brothers Coaching Inc. — 530 rue des Monts, Saint-Jérôme, Québec, J7Y 0T3, Canada

---

Politique de Confidentialité

Date d'entrée en vigueur : 21 mai 2026

Hebert Brothers Coaching Inc. (« Hebert Brothers Coaching », « nous », « notre » ou « nos ») est une société constituée sous le régime fédéral canadien dont le siège social est situé à Saint-Jérôme, au Québec. Nous offrons des programmes de conditionnement physique en ligne aux particuliers partout au Canada.

La présente Politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements personnels lorsque vous visitez hebrbrothers.com, que vous achetez nos programmes ou que vous communiquez avec nous par quelque moyen que ce soit.

Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) ainsi que la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modernisée par la Loi 25.

1. Renseignements que nous recueillons

Nous recueillons les renseignements personnels que vous nous fournissez directement, notamment :

• Identité : votre nom complet
• Coordonnées : votre adresse courriel, votre numéro de téléphone et votre adresse postale (lorsque vous nous la fournissez)
• Communications : le contenu des messages que vous nous envoyez par l'entremise de notre formulaire de contact, par téléphone, par SMS et par messages privés sur les médias sociaux
• Renseignements de paiement : vos informations de facturation traitées par notre fournisseur de paiement, Stripe. Nous ne conservons pas les numéros complets de cartes de crédit sur nos propres systèmes.
• Renseignements techniques et d'utilisation : votre adresse IP, le type et la version de votre navigateur, des informations sur votre appareil, les pages visitées, le temps passé sur les pages, le site Web de provenance, et d'autres données semblables recueillies automatiquement au moyen de témoins (cookies) et de nos outils d'analyse

Nous ne recueillons pas sciemment de renseignements personnels sensibles tels que des renseignements de santé, des données biométriques, des numéros d'identification gouvernementale ou des renseignements financiers au-delà de ce qui est nécessaire au traitement des paiements.

2. Comment nous recueillons vos renseignements

Nous recueillons des renseignements personnels par les moyens suivants :

• Les formulaires de notre site Web (y compris notre formulaire de contact et nos formulaires d'inscription aux programmes)
• Les appels téléphoniques avec vous
• Les messages SMS que vous nous envoyez ou que vous initiez après avoir adhéré au service
• Les messages privés sur les plateformes de médias sociaux
• Les témoins (cookies) et autres technologies de suivi sur notre site Web (voir la section 5)
• Les renseignements consignés automatiquement par nos fournisseurs d'hébergement, d'analyse et de publicité

3. Comment nous utilisons vos renseignements

Nous utilisons vos renseignements personnels aux fins suivantes :

• Vous fournir nos programmes de conditionnement physique en ligne et les services connexes
• Répondre à vos demandes et fournir un soutien à la clientèle
• Vous envoyer des confirmations de rendez-vous et d'autres notifications liées à nos services
• Vous envoyer des communications marketing par courriel, avec votre consentement
• Vous envoyer des communications marketing par SMS, avec votre consentement exprès
• Traiter les paiements et gérer la facturation
• Effectuer des analyses pour comprendre et améliorer l'utilisation de notre site Web et de nos services
• Détecter et prévenir la fraude
• Respecter nos obligations légales et réglementaires, y compris celles en matière fiscale et comptable
• Mener des campagnes publicitaires de reciblage auprès de notre audience existante

Nous traitons vos renseignements personnels sur la base de votre consentement, de la nécessité d'exécuter notre contrat avec vous, de nos intérêts commerciaux légitimes et de nos obligations légales.

4. Messages SMS et communications par texto

Cette section est importante si vous adhérez à recevoir des SMS de Hebert Brothers Coaching Inc.

Lorsque vous adhérez à recevoir des SMS de notre part — par exemple, en cochant la case de consentement aux SMS sur notre formulaire de contact ou en envoyant un mot-clé par texto à notre numéro — vous consentez à recevoir des messages textes de la part de Hebert Brothers Coaching Inc. Ces messages peuvent inclure des confirmations de rendez-vous, des mises à jour de programmes, des réponses au soutien à la clientèle et des communications marketing liées à nos services.

Aucun partage des renseignements mobiles ni des données d'adhésion aux SMS

Aucun renseignement mobile ni aucune donnée d'adhésion aux SMS ne sera partagé avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Cela inclut votre numéro de téléphone mobile, votre dossier de consentement aux SMS et tout autre renseignement que vous fournissez dans le cadre de votre adhésion aux SMS. Votre consentement aux SMS sert uniquement à vous envoyer des messages directement de la part de Hebert Brothers Coaching Inc.

Toutes les autres catégories de partage de données décrites dans la présente Politique de confidentialité excluent expressément les données d'adhésion et de consentement aux SMS. Les données d'adhésion (opt-in) et de consentement à recevoir des textos ne seront partagées avec aucun tiers.

Détails du programme SMS

• Fréquence des messages : variable selon vos interactions avec nous
• Frais de message et de données peuvent s'appliquer, selon votre fournisseur de téléphonie mobile et votre forfait
• Les fournisseurs de téléphonie mobile ne sont pas responsables des messages retardés ou non livrés
• Pour vous désabonner : répondez STOP (ou ARRÊT) à tout message que vous recevez de notre part. Nous vous enverrons un dernier message de confirmation et cesserons de vous envoyer des SMS marketing.
• Pour obtenir de l'aide : répondez HELP (ou AIDE), ou communiquez avec nous à [email protected] ou au 514-266-0710.

Nous utilisons GoHighLevel (également connu sous le nom de LeadConnector) comme fournisseur de services de messagerie SMS. GoHighLevel traite la livraison des messages en notre nom à titre de sous-traitant de données seulement.

5. Témoins (cookies) et technologies de suivi

Notre site Web utilise des témoins (cookies) et des technologies de suivi similaires pour faire fonctionner le site, analyser son utilisation et soutenir notre publicité. Les catégories que nous utilisons comprennent :

• Témoins essentiels nécessaires au fonctionnement du site
• Témoins d'analyse qui nous aident à comprendre comment les visiteurs utilisent notre site
• Témoins publicitaires, y compris le pixel Meta, qui nous permet de mesurer l'efficacité de notre publicité et de vous diffuser des publicités de reciblage sur les plateformes Meta telles que Facebook et Instagram

Vous pouvez contrôler ou bloquer les témoins par les paramètres de votre navigateur. La désactivation de certains témoins peut limiter certaines fonctionnalités du site.

6. Comment nous communiquons vos renseignements

Nous ne vendons pas vos renseignements personnels. Nous ne communiquons vos renseignements personnels que dans les cas décrits ci-dessous.

Fournisseurs de services qui traitent des données pour notre compte

• GoHighLevel (LeadConnector) : notre plateforme de gestion de la relation client et de messagerie — conserve les dossiers de contact, les conversations et soutient notre automatisation marketing
• Stripe : traite les paiements et conserve les renseignements de facturation en toute sécurité
• GoDaddy : notre registraire de domaine et fournisseur de DNS
• Meta Platforms (Facebook, Instagram) : par l'entremise du pixel Meta installé sur notre site Web et des audiences publicitaires que nous pouvons créer, certaines données techniques d'événements et certains renseignements clients peuvent être communiqués à Meta pour mesurer l'efficacité de la publicité et diffuser des annonces de reciblage, conformément aux conditions de Meta

Communications légales

Nous pouvons communiquer vos renseignements personnels lorsque la loi l'exige, sur réception d'une ordonnance judiciaire valide ou d'une demande gouvernementale, ou lorsque cela est nécessaire pour protéger nos droits, votre sécurité ou la sécurité d'autrui.

Transferts d'entreprise

Si Hebert Brothers Coaching Inc. participe à une fusion, une acquisition, une réorganisation ou une vente d'actifs commerciaux, vos renseignements personnels peuvent être transférés à l'entité successeur, sous réserve des mêmes protections que celles décrites dans la présente Politique de confidentialité.

Exclusion relative aux SMS (voir la section 4)

Nonobstant les communications énumérées ci-dessus, nous ne communiquons pas votre numéro de téléphone mobile, vos données d'adhésion aux SMS ni vos données de consentement aux SMS à aucun tiers ni à aucune société affiliée à des fins de marketing ou de promotion.

7. Transfert transfrontalier de données

Vos renseignements personnels seront conservés et traités à l'extérieur du Québec et du Canada. Plus précisément :

• GoHighLevel conserve nos données CRM et de messagerie sur des serveurs situés aux États-Unis.
• Stripe conserve les données de paiement sur des serveurs situés aux États-Unis et dans d'autres juridictions.
• Meta Platforms conserve les données publicitaires et les données liées au pixel sur des serveurs situés à l'extérieur du Canada.

Une fois vos renseignements personnels transférés à l'extérieur du Québec, ils deviennent soumis aux lois de la juridiction réceptrice, qui peuvent différer du droit canadien et québécois en matière de protection des renseignements personnels et qui peuvent, dans certains cas, permettre l'accès par des autorités gouvernementales étrangères.

Nous avons évalué les répercussions sur la vie privée de ces transferts conformément à la Loi 25. Nous prenons des mesures raisonnables pour nous assurer que nos fournisseurs de services traitent vos renseignements personnels conformément à la présente Politique de confidentialité, au moyen d'ententes écrites et d'engagements en matière de sécurité.

En utilisant nos services et en nous fournissant vos renseignements personnels, vous consentez à ce transfert et à ce traitement transfrontaliers.

8. Conservation des renseignements

Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour réaliser les fins décrites dans la présente Politique de confidentialité et pour respecter nos obligations légales, réglementaires, comptables et fiscales.

Notre période de conservation standard est de sept (7) ans suivant la fin de notre relation avec vous. Cela correspond aux exigences canadiennes en matière de tenue de registres fiscaux et comptables. Au-delà de cette période, nous supprimons ou anonymisons vos renseignements personnels de manière sécuritaire, à moins qu'une période de conservation plus longue ne soit exigée par la loi.

Vous pouvez demander la suppression anticipée de vos renseignements personnels en communiquant avec notre Responsable de la protection des renseignements personnels (voir la section 12), sous réserve de nos obligations légales et contractuelles de conservation.

9. Vos droits

En vertu de la LPRPDE et de la Loi 25 du Québec, vous disposez des droits suivants concernant vos renseignements personnels :

• Droit d'accès — demander une copie des renseignements personnels que nous détenons à votre sujet
• Droit de rectification — demander que nous corrigions des renseignements inexacts, incomplets ou périmés
• Droit à l'effacement (droit à l'oubli) — demander la suppression ou la désindexation de vos renseignements personnels, sous réserve des obligations légales de conservation
• Droit à la portabilité des données — demander une copie des renseignements personnels que vous nous avez fournis, dans un format technologique structuré et couramment utilisé
• Droit de retirer votre consentement — retirer votre consentement à notre collecte, utilisation ou communication de vos renseignements personnels en tout temps. Vous pouvez retirer votre consentement aux SMS en tout temps en répondant STOP (ou ARRÊT) à un message; vous pouvez retirer votre consentement aux courriels marketing en cliquant sur le lien « se désabonner » dans tout courriel marketing.
• Droit relatif aux décisions automatisées — si nous utilisons un jour un traitement exclusivement automatisé pour prendre une décision qui produit des effets significatifs sur vous, vous avez le droit d'en être informé et de demander une révision humaine. Nous ne prenons actuellement pas de telles décisions.
• Droit de déposer une plainte — vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca)

Pour exercer l'un de ces droits, communiquez avec notre Responsable de la protection des renseignements personnels en utilisant les coordonnées indiquées à la section 12. Nous répondrons dans les trente (30) jours suivant la réception d'une demande complète, conformément au droit applicable.

10. Renseignements concernant les enfants

Nos services ne sont pas destinés aux personnes âgées de moins de dix-huit (18) ans. Nous ne recueillons pas sciemment de renseignements personnels auprès de toute personne âgée de moins de 18 ans. Si vous croyez que nous avons recueilli des renseignements auprès d'une personne âgée de moins de 18 ans, veuillez communiquer immédiatement avec notre Responsable de la protection des renseignements personnels, et nous prendrons des mesures pour supprimer ces renseignements.

11. Sécurité des renseignements

Nous mettons en œuvre des mesures de protection physiques, techniques et organisationnelles raisonnables pour protéger vos renseignements personnels contre tout accès, divulgation, altération, perte ou destruction non autorisés. Ces mesures comprennent le chiffrement des données en transit, des contrôles d'accès restreints, une sélection rigoureuse des fournisseurs de services et une surveillance continue de nos systèmes.

Aucune méthode de transmission sur Internet ou de stockage électronique n'est complètement sécurisée, et nous ne pouvons garantir une sécurité absolue. En cas d'incident de confidentialité impliquant vos renseignements personnels et présentant un risque de préjudice sérieux, nous vous en aviserons et aviserons la Commission d'accès à l'information du Québec sans délai indu, conformément à la Loi 25.

12. Responsable de la protection des renseignements personnels

Conformément à la Loi 25 du Québec, nous avons désigné un Responsable de la protection des renseignements personnels. Vous pouvez communiquer avec notre Responsable de la protection des renseignements personnels pour toute question concernant la présente Politique de confidentialité, pour exercer vos droits ou pour signaler une préoccupation en matière de vie privée :

Responsable de la protection des renseignements personnels : Jeremy Hebert, Cofondateur
Courriel : [email protected]
Téléphone : 514-266-0710
Adresse postale :
Hebert Brothers Coaching Inc.
530, rue des Monts
Saint-Jérôme (Québec) J7Y 0T3
Canada

13. Modifications à la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter les changements apportés à nos pratiques, à nos services ou à la législation applicable. Lorsque nous le faisons, nous mettons à jour la « Date d'entrée en vigueur » au haut de la présente page et, lorsque les modifications sont importantes, nous fournirons un avis supplémentaire par l'entremise de notre site Web ou en vous contactant directement.

Votre utilisation continue des services après l'entrée en vigueur de la Politique de confidentialité mise à jour constitue votre acceptation des modifications.

Date d'entrée en vigueur : 21 mai 2026
Hebert Brothers Coaching Inc. — 530, rue des Monts, Saint-Jérôme (Québec) J7Y 0T3, Canada