Politique de confidentialité
Dernière mise à jour : 21 août 2026
Ta santé t'appartient. Voici, en clair, quelles données KaloTrack traite, pourquoi, et les droits dont tu disposes. Le MVP public est proposé uniquement en français.
1. Responsable du traitement
KaloTrack, représenté par MEDANI Samir (Poitiers, France). Contact : [email protected].
2. Données que nous traitons
Compte : adresse e-mail transmise par Apple, identifiant Apple, identifiant interne et prénom si saisi. Données de santé et de suivi : repas, calories, macros, poids, activités, et, si tu l'actives, protocoles déclarés, plannings, couleurs, résolutions d'échéances, injections, flacons, douleur facultative, effets et notes ressenties. Ces données de traitement, y compris le stock déclaré, peuvent être synchronisées avec ton compte. Seules les notifications de rappel restent programmées localement par iOS. Contenu vocal, images ou fichiers : audio dicté, photo envoyée dans le chat, image ou fichier d'historique et pièce jointe de support choisis pour la fonction demandée. L'historique importé peut aussi prendre la forme d'un texte collé par l'utilisateur. La photo de profil reste uniquement sur l'iPhone. Elle n'est ni synchronisée sur le serveur, ni envoyée à un fournisseur d'IA. La photo d'un repas ou d'une assiette n'est ni proposée ni analysée dans le MVP. La caméra reste disponible pour la photo de profil, les photos du chat, les favoris, le support et le suivi visage. Support : messages, signalements et pièces jointes choisis. Appareil : jeton de notification, version de l'app et informations techniques nécessaires au service. La mesure d'usage de l'app ne fait pas partie du MVP. Liste d'attente du site : adresse e-mail, fuseau horaire, langue, pays déduit et hachage salé de l'IP pour l'anti-spam, jamais l'IP brute. Si tu l'autorises, KaloTrack conserve aussi ta préférence de suivi et la première ouverture de chaque campagne. Notes sur le site : étoiles et empreinte salée de l'IP pour limiter les abus.
Si tu actives l'import Apple Santé, KaloTrack lit uniquement le poids. L'app n'écrit rien dans Santé et ne lit ni repas, ni activité, ni autre donnée. Les pesées importées rejoignent ton journal KaloTrack et sont synchronisées sur le serveur comme les pesées saisies dans l'app.
3. Finalités
Fournir le suivi nutritionnel et les fonctionnalités de l'app. Structurer tes saisies vocales, tes photos de chat et tes historiques importés via des traitements d'IA. Assurer la sécurité, le support et l'amélioration technique du service, sans analyse des interactions à des fins produit.
4. Base légale
Exécution du contrat pour la fourniture du service. Pour les données de santé et l'inscription à la liste d'attente, ton consentement explicite, retirable à tout moment.
Tu peux autoriser séparément KaloTrack à aider Apple à traiter une demande de remboursement. Si tu l'acceptes, RevenueCat peut transmettre uniquement la livraison du service, le volume d'usage et les erreurs. Aucun repas, photo, audio, dictée, poids, médicament, note ou autre contenu de santé n'est transmis. Tu peux retirer cet accord depuis l'app. Sans accord, KaloTrack ne répond pas à la place d'Apple.
Le premier email de la liste d'attente ne contient aucun pixel de suivi. Ouvrir un lien ne vaut jamais accord. Si tu confirmes accepter sur la page dédiée, les campagnes suivantes peuvent enregistrer uniquement la première ouverture. Notre base ne conserve aucune IP, aucun user-agent, appareil ni localisation pour ce pixel. Cloudflare traite tout de même les données techniques de connexion nécessaires au relais HTTPS. Le taux reste approximatif. Le lien de préférences présent dans chaque email permet de refuser ou de retirer ton accord. Les ouvertures précédentes sont alors effacées et les anciens pixels restent inactifs.
5. Sous-traitants et partage
Tes données ne sont jamais revendues ni partagées à des fins publicitaires. Les services utilisés sont Cloudflare pour relayer et protéger le trafic, OpenAI pour la transcription vocale et pour assurer les autres fonctions d'IA demandées, Groq uniquement comme secours de structuration sur un texte déjà transcrit, le fuseau horaire du profil et, s'il est disponible, le poids de référence utile à l'estimation sportive. Groq ne reçoit dans ce parcours ni audio, ni identifiant utilisateur, ni jeton d'authentification. Apple intervient pour la connexion, les notifications, les achats et les remboursements, RevenueCat pour vérifier l'accès payant et relayer à Apple les informations agrégées autorisées, OpenFoodFacts pour les produits, Purelymail pour les e-mails et Backblaze B2 pour la sauvegarde temporaire chiffrée. Aucun SDK PostHog n'est intégré à l'app et le site ne charge aucun outil de mesure d'audience. La mesure facultative d'usage de l'app ne fait pas partie du MVP. Les compteurs strictement nécessaires aux quotas IA, à la sécurité, aux achats et à la facturation restent limités à leur finalité technique. Ils ne contiennent pas le détail de ton journal.
KaloTrack n'exécute pas ces modèles d'IA à Poitiers. Le contenu nécessaire est envoyé, par API, au fournisseur choisi pour la fonction demandée. Aujourd'hui, OpenAI assure la transcription et l'analyse. Groq peut servir de secours de structuration sur un texte déjà transcrit. Ce fournisseur peut changer : un autre prestataire d'IA équivalent peut le remplacer. La liste ci-dessus décrit l'usage réel au moment de cette mise à jour.
6. Hébergement
Tes données sont hébergées sur un serveur dédié administré par l'éditeur, situé en France, à Poitiers, avec des accès restreints. Les connexions passent en HTTPS par Cloudflare. Cloudflare sert de relais et de protection du trafic. R2 ne stocke plus aucune sauvegarde KaloTrack. En attendant le pool local, les nouvelles archives de la base sont chiffrées avant leur transfert temporaire vers Backblaze B2.
7. Durée de conservation
Le compte et le journal sont conservés tant que le compte existe. À la suppression, les données actives sont retirées immédiatement ; la copie de sécurité dédiée expire sous 30 jours et les sauvegardes quotidiennes suivent une rotation de 14 jours. Le serveur KaloTrack ne conserve pas l'audio ni les photos destinés à l'IA après le traitement demandé. La photo de profil reste sur l'iPhone jusqu'à son remplacement, sa suppression, la déconnexion ou la suppression du compte local. Une dictée en attente peut rester localement sur l'iPhone jusqu'à sa reprise ou sa suppression. Les journaux techniques sont conservés pendant la durée nécessaire au fonctionnement et à la sécurité. Les adresses de liste d'attente déjà collectées restent conservées jusqu'au lancement ou à leur suppression sur demande. La préférence et ses preuves datées suivent cette durée. Les ouvertures sont supprimées dès le refus ou le retrait.
8. Tes droits et la suppression
Accès, rectification, effacement, portabilité, limitation et opposition. Pendant un essai ou un abonnement actif, Réglages puis Mes données prépare un export JSON qui réunit la copie filtrée du serveur et l'instantané KaloTrack de l'iPhone. Son manifeste sépare les sources, signale un serveur indisponible et détaille les catégories incluses ou exclues. Après expiration sans abonnement, l'app est verrouillée et n'expose pas cet export. Une demande d'accès ou de portabilité reste possible par e-mail. Les fichiers binaires locaux, l'audio brut en attente et les vecteurs de comparaison faciale ne sont pas intégrés. Tu peux aussi supprimer ton compte depuis l'app, même depuis l'écran verrouillé, ou écrire à [email protected]. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL sur cnil.fr.
9. Sécurité
Connexions HTTPS, accès serveur restreints, validation et réencodage des images reçues. Les nouvelles sauvegardes Backblaze sont chiffrées avant leur transfert. La base active n'utilise pas encore de chiffrement applicatif des champs stockés. Cette limite est indiquée sans promesse contraire.
10. Cookies
Le site n'utilise pas de cookies publicitaires, de pisteurs tiers ni d'outil de mesure d'audience. Le suivi facultatif de la première ouverture d'un email reste séparé et dépend du choix décrit plus haut.