Politique de confidentialité

• Il n’y a ni compte ni serveur à nous. Nous ne pouvons pas vous retrouver, parce qu’il n’existe rien où vous chercher.
• Vos données Santé, votre journal alimentaire et tout ce que vous écrivez restent dans la base de données propre à l’app, sur votre iPhone — et, si vous sauvegardez votre téléphone, dans votre propre sauvegarde Apple de celui-ci.
• Le mentor et la construction du portefeuille fonctionnent uniquement sur votre appareil. Ce n’est pas un réglage : aucun consentement ni aucune solution de repli n’enverrait leurs prompts où que ce soit.
• Les descriptions de repas et d’entraînements, ainsi que les photos d’étiquettes et de repas, sont traitées sur l’appareil ou, avec votre consentement explicite, dans Apple Private Cloud Compute. Vous pouvez garder la reconnaissance uniquement sur l’appareil.
• Seuls deux tiers voient quoi que ce soit : l’App Store avec RevenueCat (le fait que vous avez acheté un abonnement) et notre outil d’analyse produit (le fait qu’un écran de l’app a été ouvert). Aucun des deux ne peut recevoir de données de santé ni quoi que ce soit que vous avez saisi.

Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia, exploite l’app Health Portfolio pour iOS et ce site web. Pour toute question sur cette politique, écrivez à [email protected].

Les données d’Apple Santé — sommeil, pas, fréquence cardiaque et sa variabilité, poids et composition corporelle, nutrition et eau — ne sont lues que pour les catégories que vous activez dans la fenêtre d’autorisation de Santé. iOS ne nous dit jamais quelles catégories vous avez laissées désactivées. Ces données sont stockées dans la base de données de l’app sur votre appareil, protégées par iOS Data Protection, et ne nous sont pas transmises.

Tout ce que vous saisissez vous-même — repas, entraînements, vos réponses au questionnaire investisseur, notes sur des blessures ou des pathologies, questions au mentor — est stocké de la même façon, sur l’appareil.

De ce que vous saisissez, seules les descriptions de repas et d’entraînements et les photos d’étiquettes et de repas peuvent quitter le téléphone — et uniquement pour la reconnaissance, avec votre consentement. Voir la section dédiée ci-dessous.

Les abonnements sont gérés par l’App Store. RevenueCat vérifie le reçu sur ses serveurs et reçoit un identifiant anonyme de l’appareil et les événements d’achat. L’app n’appelle jamais son API de connexion : il n’existe donc aucun compte auquel vous rattacher.

L’analyse produit enregistre qu’un événement a eu lieu — une étape de l’accueil a été vue, le paywall a été ouvert, un repas a été enregistré. Les événements proviennent d’une liste fermée, définie dans le code sous forme de type, et leurs propriétés de dictionnaires fermés ; il est matériellement impossible d’y placer du texte libre. Le prestataire d’analyse est PostHog, hébergé dans l’UE. L’analyse est entièrement désactivée dans les versions de développement.

Le même canal transporte des diagnostics techniques qu’iOS lui-même transmet à l’app (MetricKit) : combien de fois par jour l’app a été fermée et pourquoi — par exemple, faute de mémoire — et la nature d’un plantage ou d’un blocage. Ce sont des comptages et des noms issus des mêmes dictionnaires fermés : aucun journal de plantage, aucun contenu de la mémoire, rien de ce qui s’affiche à l’écran.

Si vous venez d’une campagne Apple Search Ads, iOS peut fournir un jeton d’attribution qui nous indique de quelle campagne provient l’installation. L’IDFA n’est pas utilisé et nous ne vous suivons pas d’une app ou d’un site à l’autre.

Les notifications sont programmées sur l’appareil. Il n’y a pas de serveur de notifications push, et le texte est rédigé plusieurs jours à l’avance — c’est pourquoi il ne peut jamais contenir de chiffre sur votre santé.

Les prompts du mentor contiennent vos données Santé et tout ce que vous avez écrit avec vos propres mots. Ils sont traités par les modèles d’Apple sur l’appareil, ou par un modèle que vous avez téléchargé sur le téléphone, et ne sont envoyés nulle part ailleurs — ni à nous, ni à Apple, ni à aucun cloud, quel que soit le consentement et quelle que soit la solution de repli.

Il en va de même pour l’underwriting : le calcul qui transforme vos données en objectifs et en score.

C’est la compilation elle-même qui le garantit. Une phase de build fait échouer toute la compilation — versions de production comprises — si le code qui traite ces prompts fait ne serait-ce que mention du cloud privé.

Reconnaître un repas à partir d’une photo ou d’une description, une étiquette à partir d’une photo ou un entraînement à partir d’une description se fait avec plus de précision que ne le permet le modèle sur l’appareil. Avec votre consentement explicite, et uniquement pour cette reconnaissance, la photo ou le texte peut être traité dans Apple Private Cloud Compute.

Ce traitement est éphémère : la photo ou le texte n’est conservé nulle part et n’est accessible à personne, y compris Apple et le développeur. Nous ne recevons que le résultat de la reconnaissance — le nom du plat ou de l’entraînement et ses valeurs.

La question vous est posée avant la première utilisation de ce type, et vous pouvez refuser. Le réglage « Sur l’appareil uniquement », dans Profil → Confidentialité, garde la reconnaissance sur le téléphone de façon permanente ; les étiquettes sont simplement lues avec moins de précision. Vous pouvez y retirer votre consentement à tout moment.

• Nous ne vendons pas vos données et ne les partageons pas avec des courtiers en données.
• Nous n’utilisons pas vos données pour entraîner des modèles.
• L’app ne contient aucune publicité et ne pratique aucun suivi d’une app ou d’un site à l’autre.
• Nous n’écrivons rien dans Apple Santé sans une action de votre part.
• Nous ne vous demandons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone.

L’assistance est une adresse e-mail, pas un formulaire dans l’app : nous écrire signifie que nous recevons votre adresse et tout ce que vous mettez dans le message — y compris, si vous choisissez de le décrire, quelque chose sur votre santé. Nous ne demandons rien de tout cela, et l’app ne nous envoie rien d’elle-même.

La correspondance n’est conservée que le temps de vous répondre et de garder en mémoire l’objet de l’échange. Demandez-nous de la supprimer, et nous le ferons.

Comme les données se trouvent sur votre appareil, vous les contrôlez directement. Supprimer l’app supprime sa base de données avec elle — nous ne gardons aucune copie sur un serveur que vous pourriez nous réclamer.

Si la sauvegarde iCloud est activée, la base de données de l’app est incluse dans la sauvegarde de votre appareil, comme pour la plupart des apps. Cette copie se trouve dans votre propre compte Apple et elle est chiffrée ; avec la Protection avancée des données activée, elle est chiffrée de bout en bout, avec une clé que même Apple ne détient pas. Elle ne nous parvient jamais, et nous ne pouvons pas la lire. iOS vous laisse choisir quelles apps sont incluses dans la sauvegarde : vous pouvez donc en exclure celle-ci.

Profil → Mes données enregistre une copie sous forme d’un fichier unique. C’est la seconde voie — utile si vous ne faites pas de sauvegarde de votre appareil, ou si vous voulez conserver votre historique ailleurs que chez Apple. Ce fichier vous appartient ; nous ne le recevons jamais.

Pour couper l’accès à Apple Santé, révoquez-le dans Réglages → Confidentialité et sécurité → Santé. L’app continue de fonctionner ; elle a simplement moins de lignes à ouvrir.

La résiliation d’un abonnement se fait dans l’App Store et ne supprime rien.

Lorsque le RGPD ou une loi similaire s’applique, vous disposez d’un droit d’accès, de rectification, d’export et d’effacement de vos données personnelles. Dans notre cas, ces droits s’exercent sur l’appareil lui-même, car c’est le seul endroit où les données existent : vous pouvez les consulter dans l’app, les exporter dans un fichier et les effacer en supprimant l’app.

Pour la mince part détenue par des tiers — le fait d’un achat chez RevenueCat, un identifiant d’installation anonyme dans l’analyse —, écrivez-nous et nous supprimerons ce qui peut être identifié à partir de l’identifiant de votre appareil.

healthportfolio.app se compose de pages statiques servies par Cloudflare. Il ne dépose aucun cookie et ne vous demande rien. Cloudflare traite des données techniques de requête, comme une adresse IP, afin de délivrer la page et de protéger le site.

L’app n’est pas destinée aux personnes de moins de 18 ans, et nous ne traitons pas sciemment leurs données.

Health Portfolio est un produit de bien-être. Ce n’est pas un dispositif médical : il ne diagnostique, ne traite ni ne prévient aucune maladie, et ce que dit le mentor ne constitue pas un avis médical. Parlez-en à un médecin avant de modifier votre alimentation ou votre entraînement, surtout si vous avez une pathologie ou prenez des médicaments.

Si la politique change, la date en haut de page change avec elle, et la version précédente cesse de s’appliquer à compter de cette date. Une modification qui touche à ce qui quitte votre appareil sera également annoncée dans l’app.

Cette politique existe en deux versions, qui décrivent la même chose. Celle-ci part du fonctionnement réel de l’app — ce qui est calculé sur votre iPhone, ce qui en sort et avec quel consentement. La version complète couvre les volets formels que les lois sur la protection des données exigent dans leurs propres termes : bases légales, transferts hors de l’EEE, durées de conservation, droits des résidents de certains États américains et manière de saisir une autorité de contrôle.

Lisez celle-ci pour savoir ce que deviennent vos données. Lisez la version complète si vous avez besoin du détail juridique. En cas de divergence, c’est cette page qui décrit correctement l’app, et nous corrigerons l’autre.

[email protected] · Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia