Politique de confidentialitéPrivacy policy
Dernière mise à jour : 25 juillet 2026Last updated: July 25, 2026
Ta santé t'appartient. Voici, en clair, quelles données KaloTrack traite, pourquoi, et les droits dont tu disposes.Your health is yours. Here, in plain terms: what data KaloTrack processes, why, and the rights you have.
1. Responsable du traitement1. Data controller
KaloTrack, représenté par MEDANI Samir (Poitiers, France). Contact : [email protected].KaloTrack, represented by MEDANI Samir (Poitiers, France). Contact: [email protected].
2. Données que nous traitons2. Data we process
Compte : adresse e-mail transmise par Apple, identifiant Apple, identifiant interne et prénom si saisi. Données de santé et de suivi : repas, calories, macros, poids, activités, et, si tu l'actives, injections et effets GLP-1. Contenu vocal ou photo : audio et photos fournis pour la saisie demandée. Support : messages, signalements et pièces jointes choisis. Appareil : jeton de notification, version de l'app et informations techniques nécessaires au service. Mesure d'usage facultative : si tu l'autorises, ouvertures, écrans, fonctions utilisées, version, canal de diffusion et informations techniques décrites plus bas. Liste d'attente du site : adresse e-mail, fuseau horaire, langue, pays déduit et hachage salé de l'IP pour l'anti-spam, jamais l'IP brute. Si tu l'autorises, KaloTrack conserve aussi ta préférence de suivi et la première ouverture de chaque campagne. Notes sur le site : étoiles et empreinte salée de l'IP pour limiter les abus.Account: email address supplied by Apple, Apple identifier, internal identifier and name if entered. Health and tracking data: meals, calories, macros, weight, activities and, if enabled, GLP-1 injections and effects. Voice or photo content: audio and photos supplied for the requested entry. Support: messages, reports and attachments you choose. Device: notification token, app version and technical information required by the service. Optional usage analytics: if you allow them, app opens, screens, features used, version, distribution channel and technical information described below. Website waitlist: email address, timezone, language, inferred country and salted IP hash for anti-spam, never the raw IP. If you allow it, KaloTrack also retains your tracking preference and the first open for each campaign. Site ratings: stars and a salted IP fingerprint to limit abuse.
Si tu actives l'import Apple Santé, KaloTrack lit uniquement le poids. L'app n'écrit rien dans Santé et ne lit ni repas, ni activité, ni autre donnée. Les pesées importées rejoignent ton journal KaloTrack et sont synchronisées sur le serveur comme les pesées saisies dans l'app.If you enable Apple Health import, KaloTrack reads body weight only. The app writes nothing to Health and does not read meals, activity, or any other data. Imported weigh-ins become part of your KaloTrack journal and are synced to the server like weigh-ins entered in the app.
3. Finalités3. Purposes
Fournir le suivi nutritionnel et les fonctionnalités de l'app. Structurer tes saisies (voix, photo, code-barres) via des traitements d'IA. Assurer la sécurité, le support et l'amélioration du service.Provide nutrition tracking and the app's features. Structure your entries (voice, photo, barcode) via AI processing. Ensure security, support and service improvement.
4. Base légale4. Legal basis
Exécution du contrat pour la fourniture du service. Pour les données de santé, l'inscription à la liste d'attente et la mesure d'usage facultative de l'app, ton consentement explicite, retirable à tout moment.Performance of the contract for providing the service. For health data, joining the waitlist and optional in-app usage analytics, your explicit consent, which you can withdraw at any time.
Tu peux autoriser séparément KaloTrack à aider Apple à traiter une demande de remboursement. Si tu l'acceptes, RevenueCat peut transmettre uniquement la livraison du service, le volume d'usage et les erreurs. Aucun repas, photo, audio, dictée, poids, médicament, note ou autre contenu de santé n'est transmis. Tu peux retirer cet accord depuis l'app. Sans accord, KaloTrack ne répond pas à la place d'Apple.You may separately allow KaloTrack to help Apple process a refund request. If you agree, RevenueCat may send only service delivery, usage volume and errors. No meal, photo, audio, dictation, weight, medication, note or other health-related content is sent. You can withdraw this permission in the app. Without permission, KaloTrack does not answer on Apple's behalf.
Le premier email de la liste d'attente ne contient aucun pixel de suivi. Ouvrir un lien ne vaut jamais accord. Si tu confirmes accepter sur la page dédiée, les campagnes suivantes peuvent enregistrer uniquement la première ouverture. Notre base ne conserve aucune IP, aucun user-agent, appareil ni localisation pour ce pixel. Cloudflare traite tout de même les données techniques de connexion nécessaires au relais HTTPS. Le taux reste approximatif. Le lien de préférences présent dans chaque email permet de refuser ou de retirer ton accord. Les ouvertures précédentes sont alors effacées et les anciens pixels restent inactifs.The first waitlist email contains no tracking pixel. Opening a link never means agreement. If you confirm acceptance on the dedicated page, later campaigns may record only the first open. Our database stores no IP address, user-agent, device or location for this pixel. Cloudflare still processes the connection metadata required for the HTTPS relay. The rate remains approximate. The preferences link in every email lets you decline or withdraw. Previous opens are then deleted and old pixels remain inactive.
5. Sous-traitants et partage5. Processors and sharing
Tes données ne sont jamais revendues ni partagées à des fins publicitaires. Les services utilisés sont Cloudflare pour relayer et protéger le trafic, Groq en premier pour la transcription vocale, OpenAI comme secours contrôlé et pour les autres fonctions d'IA demandées, Apple pour la connexion et les notifications, RevenueCat pour les achats, OpenFoodFacts pour les produits, Purelymail pour les e-mails et Backblaze B2 pour la sauvegarde temporaire chiffrée. La mesure d'usage de l'app iOS reste désactivée sans ton accord. Si tu l'actives, PostHog enregistre les ouvertures, écrans et fonctions utilisées avec des informations techniques et des identifiants aléatoires d'installation et de session. KaloTrack n'appelle pas la fonction d'identification de PostHog, ne transmet aucun contenu saisi et désactive la relecture de session. PostHog est auto-hébergé et le trafic HTTPS peut être relayé par Cloudflare.Your data is never sold or shared for advertising. Services used are Cloudflare to relay and protect traffic, Groq first for voice transcription, OpenAI as a controlled fallback and for other requested AI features, Apple for sign-in and notifications, RevenueCat for purchases, OpenFoodFacts for products, Purelymail for email and Backblaze B2 for the temporary encrypted backup. Usage analytics in the iOS app remain disabled without your permission. If enabled, PostHog records app opens, screens and features used with technical information and random installation and session identifiers. KaloTrack does not call PostHog's identification function, sends no entered content and disables session replay. PostHog is self-hosted and HTTPS traffic may be relayed by Cloudflare.
6. Hébergement6. Hosting
Tes données sont hébergées sur un serveur dédié administré par l'éditeur, situé en France, à Poitiers, avec des accès restreints. Les connexions passent en HTTPS par Cloudflare. Cloudflare sert de relais et de protection du trafic. R2 ne stocke plus aucune sauvegarde KaloTrack. En attendant le pool local, les nouvelles archives de la base sont chiffrées avant leur transfert temporaire vers Backblaze B2.Your data is hosted on a dedicated server administered by the publisher and located in Poitiers, France, with restricted access. Connections use HTTPS through Cloudflare. Cloudflare acts as a traffic relay and protection layer. R2 no longer stores any KaloTrack backup. Until the local pool is ready, new database archives are encrypted before temporary transfer to Backblaze B2.
7. Durée de conservation7. Retention
Le compte et le journal sont conservés tant que le compte existe. À la suppression, les données actives sont retirées immédiatement ; la copie de sécurité dédiée expire sous 30 jours et les sauvegardes quotidiennes suivent une rotation de 14 jours. Le serveur KaloTrack ne conserve pas l'audio ni les photos destinés à l'IA après le traitement demandé. Une dictée en attente peut rester localement sur l'iPhone jusqu'à sa reprise ou sa suppression. Les mesures d'usage facultatives sont conservées sur l'instance PostHog auto-hébergée pendant la bêta. Aucun plafond automatisé n'est encore configuré et tu peux demander leur effacement. Les journaux techniques sont conservés pendant la durée nécessaire au fonctionnement et à la sécurité. Les inscriptions à la liste d'attente restent conservées jusqu'au lancement ou à leur suppression sur demande. La préférence et ses preuves datées suivent cette durée. Les ouvertures sont supprimées dès le refus ou le retrait.The account and journal are retained while the account exists. On deletion, active data is removed immediately; the dedicated safety copy expires within 30 days and daily backups follow a 14-day rotation. The KaloTrack server does not retain audio or photos intended for AI after the requested processing. A pending dictation may remain locally on the iPhone until it is retried or deleted. Optional usage analytics are retained on the self-hosted PostHog instance during the beta. No automated deletion limit is configured yet and you may request deletion. Technical logs are retained for as long as required to run and secure the service. Waitlist signups remain until launch or deletion on request. The preference and its dated proofs follow this period. Opens are deleted as soon as you decline or withdraw.
8. Tes droits et la suppression8. Your rights and deletion
Accès, rectification, effacement, portabilité, limitation et opposition. Pendant un essai ou un abonnement actif, Réglages puis Mes données prépare un export JSON qui réunit la copie filtrée du serveur et l'instantané KaloTrack de l'iPhone. Son manifeste sépare les sources, signale un serveur indisponible et détaille les catégories incluses ou exclues. Après expiration sans abonnement, l'app est verrouillée et n'expose pas cet export. Une demande d'accès ou de portabilité reste possible par e-mail. Les fichiers binaires locaux, l'audio brut en attente et les vecteurs de comparaison faciale ne sont pas intégrés. Tu peux aussi supprimer ton compte depuis l'app, même depuis l'écran verrouillé, ou écrire à [email protected]. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL sur cnil.fr.Access, correction, erasure, portability, restriction and objection. During an active trial or subscription, Settings then My data prepares a JSON export combining the filtered server copy with the KaloTrack snapshot on the iPhone. Its manifest separates sources, reports an unavailable server and lists included or excluded categories. After expiry without a subscription, the app is locked and does not expose this export. An access or portability request remains available by email. Local binary files, raw pending audio and facial comparison vectors are not embedded. You may also delete your account in the app, including from the locked screen, or write to [email protected]. If you believe your rights are not respected, you may contact the CNIL at cnil.fr.
9. Sécurité9. Security
Connexions HTTPS, accès serveur restreints, validation et réencodage des images reçues. Les nouvelles sauvegardes Backblaze sont chiffrées avant leur transfert. La base active n'utilise pas encore de chiffrement applicatif des champs stockés. Cette limite est indiquée sans promesse contraire.HTTPS connections, restricted server access, validation and re-encoding of uploaded images. New Backblaze backups are encrypted before transfer. The active database does not yet use application-level encryption for stored fields. This limitation is stated without making a contrary promise.
10. Cookies10. Cookies
Le site n'utilise pas de cookies publicitaires ni de pisteurs tiers.The website uses no advertising cookies or third-party trackers.