Politique de confidentialité

Pour une meilleure expérience lors de l'utilisation de notre Service, l'application Feeltracker peut utiliser iCloud pour synchroniser vos données entre vos appareils. Ces données sont stockées de façon sécurisée dans votre compte iCloud, et nous ne collectons ni n'accédons à aucune de vos données personnelles. Vous pouvez gérer les données iCloud dans les réglages iCloud de votre appareil.

L'application utilise un petit nombre de services tiers qui peuvent collecter des données agrégées et non identifiables (comme des analyses d'utilisation ou des rapports de plantage) pour améliorer l'expérience. Nous n'utilisons aucun service publicitaire ni réseau publicitaire.

Liens vers les politiques de confidentialité des fournisseurs de services tiers utilisés par l'application :

• Google Analytics pour Firebase
• Firebase Crashlytics
• RevenueCat

Feeltracker stocke et synchronise les données des utilisateurs entre les appareils à l'aide du service iCloud d'Apple. Cela vous permet d'accéder à votre journal de santé sur tous vos appareils Apple de manière transparente. Les données stockées dans iCloud sont protégées par les mesures de confidentialité et de sécurité d'Apple. Nous n'avons pas accès à ces données. Pour plus d'informations sur la confidentialité iCloud d'Apple, veuillez consulter la Politique de confidentialité d'Apple.

Lorsque l'application rencontre une erreur ou plante, des journaux de diagnostic sont envoyés à Firebase Crashlytics (Google) afin que nous puissions trouver et corriger le problème. Ces journaux sont écrits par l'application elle-même et décrivent ce que l'application était en train de faire : quel écran était ouvert, combien d'entrées une opération a touchées, la longueur d'un texte, quelle étape a échoué.

Ils ne contiennent pas vos relevés de santé, le texte de votre journal, ni quoi que ce soit d'autre que vous avez saisi. Lorsqu'une ligne de journal doit faire référence à votre contenu, elle enregistre la longueur de ce contenu, rien de plus. Les lignes de journal qui contiendraient autrement des détails personnels sont expurgées avant de quitter l'appareil.

Les rapports de plantage incluent aussi des renseignements techniques que Crashlytics recueille automatiquement, comme le modèle de l'appareil, la version du système d'exploitation et l'endroit de notre code où le plantage s'est produit. Vous pouvez désactiver les rapports de plantage et l'analyse dans les réglages de l'application, ce qui arrête complètement l'envoi de ces journaux.

L'application Feeltracker elle-même n'utilise pas de témoins. Cependant, l'application peut utiliser des services tiers ou des bibliothèques qui utilisent des « témoins » pour collecter des données non personnellement identifiables. Vous avez la possibilité d'accepter ou de refuser ces témoins et de savoir quand un témoin est envoyé à votre appareil. Si vous choisissez de refuser les témoins, vous ne pourrez peut-être pas utiliser certaines parties du Service.

Nous pouvons faire appel à des entreprises et à des personnes tierces pour les raisons suivantes :

• pour faciliter notre Service ;
• pour fournir le Service en notre nom ;
• pour exécuter des services liés au Service ; ou
• pour nous aider à analyser la façon dont notre Service est utilisé.

Les sous-traitants que nous utilisons sont :

• Google (Firebase Analytics, Firebase Crashlytics) — analyse d'utilisation et diagnostics de plantage.
• RevenueCat — gestion des abonnements et des achats.
• OpenAI — traite les requêtes d'IA lorsque vous utilisez une fonctionnalité d'IA (voir « API OpenAI » ci-dessous).
• Render — héberge le serveur par lequel transitent les requêtes d'IA en route vers OpenAI (voir « Notre serveur et la manière dont les requêtes d'IA parviennent à OpenAI » ci-dessous).
• Apple — synchronisation iCloud, achats sur l'App Store et Apple Intelligence lorsque vous l'utilisez.

Ces services tiers sont liés par leurs ententes avec nous à ne pas utiliser les renseignements à d'autres fins.

Nous apprécions la confiance que vous nous accordez en fournissant vos informations via l'utilisation d'iCloud. Nous nous efforçons d'utiliser des moyens commercialement acceptables pour les protéger. Cependant, veuillez noter qu'aucune méthode de transmission sur Internet ou méthode de stockage électronique n'est sûre et fiable à 100 %, et nous ne pouvons pas garantir sa sécurité absolue.

Ce Service peut contenir des liens vers d'autres sites. Si vous cliquez sur un lien tiers, vous serez dirigé vers ce site. Notez que ces sites externes ne sont pas exploités par nous. Par conséquent, nous vous conseillons fortement de consulter la Politique de confidentialité de ces sites web. Nous n'avons aucun contrôle et n'assumons aucune responsabilité quant au contenu, aux politiques de confidentialité ou aux pratiques de tout site ou service tiers.

L'application Feeltracker n'est pas destinée aux enfants de moins de 12 ans. Nous ne collectons pas sciemment d'informations personnellement identifiables auprès d'utilisateurs de moins de 12 ans. Si nous apprenons qu'un enfant de moins de 12 ans nous a fourni des informations personnelles, nous prendrons des mesures pour les supprimer immédiatement.

Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant de moins de 12 ans nous a fourni des informations personnelles, veuillez nous contacter afin que nous puissions prendre les mesures appropriées.

Vous pouvez, si vous le souhaitez, enregistrer un petit profil dans l'application avec votre nom, votre date de naissance et votre genre. C'est entièrement facultatif : toutes les fonctionnalités de suivi de base fonctionnent sans cela, et vous pouvez modifier ou supprimer votre profil en tout temps depuis l'application.

Les renseignements du profil sont stockés de la même façon que vos autres données : sur votre appareil et, si vous utilisez iCloud, dans votre compte iCloud personnel. Nous ne les téléversons jamais sur nos serveurs et ne les partageons jamais avec qui que ce soit à des fins publicitaires ou marketing.

Lorsqu'une fonctionnalité d'IA s'exécute, l'application inclut des éléments de votre profil dans la requête afin que l'IA puisse adapter sa réponse. L'envoi de votre nom, de votre âge (calculé à partir de votre date de naissance) et de votre genre est activé par défaut si vous avez enregistré ces champs ; vous pouvez désactiver chacun d'eux individuellement dans les réglages d'IA de l'application. Deux autres options de contexte, la météo locale et votre horaire de sommeil, sont désactivées par défaut et ne sont envoyées que si vous les activez. Une note de contexte supplémentaire en texte libre, si vous en rédigez une, est envoyée avec chaque requête d'IA tant qu'elle est remplie ; videz le champ pour cesser de l'envoyer.

Les applications Feeltracker peuvent se connecter avec Apple Health (HealthKit), mais seulement si vous l'activez. Les applications ne liront ni n'écriront dans Apple Health tant que vous n'aurez pas donné votre permission dans iOS, et vous pouvez retirer cette permission en tout temps dans les Réglages iOS.

Lorsqu'il est activé, les applications peuvent lire l'historique pertinent depuis Apple Health (comme la pression artérielle, la fréquence cardiaque, le poids, le sommeil et l'état d'esprit) et sauvegarder les nouvelles mesures que vous enregistrez dans HealthKit. Tout se passe sur votre appareil. Les données Apple Health ne passent jamais par nos serveurs, ne sont jamais envoyées à un tiers, et ne sont jamais consultées par Custom Arts Ltd.

Pour en savoir plus sur la façon dont Apple gère les données de santé, consultez la Politique de confidentialité d'Apple.

Sur les appareils récents dotés d'une version compatible d'iOS, d'iPadOS ou de macOS, les applications Feeltracker peuvent offrir des fonctionnalités facultatives propulsées par Apple Intelligence, l'IA intégrée d'Apple. Celles-ci ne s'exécutent que si vous choisissez Apple Intelligence comme mode d'IA dans les réglages de l'application.

Dans ce mode, l'application fait appel au cadre Foundation Models d'Apple, exécuté directement sur l'appareil. La requête ne va ni à nos serveurs ni à OpenAI : Custom Arts Ltd ne reçoit, ne stocke ni ne voit jamais aucune requête ou réponse d'Apple Intelligence. La façon dont Apple elle-même traite la requête est régie par les propres politiques d'Apple.

Pour plus de détails, consultez la politique de confidentialité d'Apple.

La plupart des fonctionnalités d'IA de nos applications reposent sur l'API d'OpenAI. L'IA infonuagique est le mode par défaut lors d'une nouvelle installation; vous pouvez faire passer l'application à Apple Intelligence sur l'appareil, ou désactiver complètement l'IA, dans les paramètres d'IA de l'application.

Ce qui est envoyé. Selon la fonctionnalité, une requête peut inclure :

• Tout ce que vous saisissez dans une fonctionnalité d'IA — votre question, ou un passage que vous lui avez demandé de traiter.
• Les dossiers de santé pertinents pour cette fonctionnalité, sous forme de lignes de mesures avec leurs dates et heures. Cela inclut les notes en texte libre et les entrées de journal associées à ces dossiers.
• Le contexte de profil et de personnalisation, tel que décrit plus haut sous « Renseignements de profil ».
• Pour la Numérisation par appareil photo, une photo que vous prenez de l'écran d'un tensiomètre ou d'un pèse-personne.
• Pour la lecture à voix haute (synthèse vocale), le texte lu, qui est habituellement une réponse de l'IA au sujet de vos données.

Quand c'est envoyé. La plupart des fonctionnalités d'IA ne s'exécutent que lorsque vous les ouvrez et demandez un résultat. Certaines non : tant que l'IA infonuagique est activée, l'application génère aussi d'elle-même de courts messages personnalisés — un aperçu quotidien, un message d'anniversaire ou de jalon, une note de retour — et pour ce faire, elle envoie un lot de vos données les plus récentes (jusqu'à 30) ainsi que le contexte de votre profil à OpenAI lorsque vous ouvrez l'application ou sa vue du jour, sans que vous ayez demandé de résultat d'IA. Désactiver l'IA, ou passer à Apple Intelligence, arrête ce comportement.

Un identifiant par installation. Chaque installation génère un identifiant aléatoire et l'envoie à OpenAI avec chaque requête, comme clé de cache qui garde les requêtes répétées peu coûteuses. Il ne contient rien à votre sujet et n'est lié ni à votre nom, ni à votre compte, ni à l'identifiant de votre appareil, mais il est stable : il permet à OpenAI d'associer entre elles toutes les requêtes d'une même installation, et il persiste jusqu'à ce que l'application soit supprimée puis réinstallée.

Ce qu'OpenAI en fait. La documentation actuelle de l'API d'OpenAI indique que les données envoyées à l'API ne servent pas à entraîner ou à améliorer les modèles d'OpenAI à moins que vous n'y consentiez explicitement, que les journaux de surveillance des abus sont conservés jusqu'à 30 jours, et que les réponses créées par l'entremise de la Responses API sont conservées 30 jours par défaut. Nos applications s'appuient sur cette conservation de 30 jours pour qu'une conversation puisse se poursuivre d'un échange à l'autre sans être retéléversée en entier, si bien que vos requêtes d'IA et leurs réponses sont conservées par OpenAI jusqu'à 30 jours. Il s'agit là des paramètres par défaut propres à OpenAI, et non d'engagements que nous contrôlons, et OpenAI peut les modifier en tout temps. La version actuelle est présentée dans la documentation d'OpenAI sur les contrôles des données de l'API.

Vous pouvez lire la politique complète ici : Politique de confidentialité d'OpenAI.

En utilisant une fonctionnalité d'IA, vous acceptez que les données pertinentes (y compris tout renseignement de profil que vous avez choisi d'enregistrer) soient envoyées à OpenAI et traitées conformément à ses politiques. Veuillez ne rien saisir dans l'IA que vous ne seriez pas à l'aise d'envoyer selon ces conditions.

Les requêtes d'IA ne vont pas directement de votre appareil à OpenAI. Elles passent par un petit serveur que nous exploitons nous-mêmes, hébergé par Render aux États-Unis. Il s'agit d'une mesure de sécurité : cela signifie que notre clé OpenAI se trouve sur ce serveur plutôt que dans l'application, où quelqu'un pourrait l'extraire et envoyer des requêtes en votre nom. Le serveur vérifie que la requête provient bel et bien d'une de nos applications, y ajoute notre clé, puis vous retransmet directement la réponse d'OpenAI.

Il ne conserve ni vos requêtes ni les réponses de l'IA. Elles n'existent en mémoire que le temps de les transmettre, et ne sont jamais écrites sur disque. Personne chez Custom Arts Ltd ne les consulte.

Ce que le serveur conserve, c'est un décompte continu de ce que notre IA nous coûte. Pour chaque requête, il enregistre la date et l'heure, l'application et la version d'origine, la fonctionnalité et le modèle d'IA utilisés, si le compte était gratuit ou payant, le nombre de jetons ou de caractères traités, ainsi que le coût estimé. Ces registres ne contiennent aucune donnée de santé, aucun texte de message, et rien qui vous identifie — ni compte, ni identifiant d'utilisateur, ni adresse IP — de sorte qu'ils ne peuvent être rattachés à une personne en particulier. Nous les conservons pendant 30 jours au maximum, puis nous les supprimons.

Le serveur écrit aussi de courtes lignes de journal opérationnel sur les mêmes éléments, ainsi que la taille de chaque requête, mais jamais son contenu. Si OpenAI renvoie une erreur, ce message d'erreur est journalisé tel qu'OpenAI l'a écrit.

Les applications Feeltracker n'affichent pas de publicités, ne se connectent à aucun réseau publicitaire ni SDK publicitaire, et ne partagent pas vos données personnelles, de profil ou de santé avec des annonceurs. Nous n'utilisons pas AdMob, les échanges publicitaires, les SDK d'attribution publicitaire ou les analyses de ciblage publicitaire. Les applications sont financées entièrement par des abonnements premium optionnels et des achats uniques, gérés par Apple via l'App Store.

Vous gardez le contrôle total sur tout ce que vous mettez dans l'application :

• Consultez et exportez vos données. Toute information de profil (nom, date de naissance, sexe), lectures et entrées de journal peuvent être consultées et exportées depuis l'application sous forme de fichier PDF, CSV, Excel ou JSON, à tout moment.
• Corrigez des éléments. Toute entrée ou tout champ de profil peut être modifié directement dans l'application.
• Supprimez. Vous pouvez supprimer n'importe quelle entrée individuelle, tout votre profil, ou toutes les données de l'application depuis l'application. La suppression de l'application et de sa sauvegarde iCloud dans les Réglages iOS efface tout. Comme nous ne conservons pas de copie sur nos serveurs, il n'y a rien de plus pour nous à supprimer en votre nom.
• Changez d'avis. Les fonctionnalités facultatives — Apple Santé, Apple Intelligence, les fonctionnalités d'IA alimentées par OpenAI, et l'analytique/le signalement des pannes — peuvent chacune être désactivées dans l'application ou dans les Réglages iOS sans affecter le reste de l'application.
• Arrêtez le traitement. Si vous n'aimez pas la façon dont quelque chose fonctionne dans cette politique, vous pouvez arrêter d'utiliser cette fonctionnalité ou arrêter d'utiliser l'application.

Ces droits s'appliquent partout. Ils s'alignent avec des lois comme le RGPD de l'UE/du Royaume-Uni et le CCPA/CPRA de la Californie. Nous ne vendons pas vos renseignements personnels, nous ne les « partageons » pas au sens du CCPA/CPRA, et nous ne les utilisons pas pour la publicité comportementale intersites.

Lorsque le RGPD de l'UE ou du Royaume-Uni s'applique, nous nous appuyons sur votre consentement pour les fonctions optionnelles que vous activez vous-même (Apple Health, Apple Intelligence, les fonctions IA propulsées par OpenAI, les données de profil utilisées pour personnaliser l'IA, et les analyses/rapports de plantage), et sur notre intérêt légitime à maintenir l'application en fonctionnement, corriger les plantages et prévenir les abus. Vous pouvez retirer votre consentement en tout temps en désactivant la fonction — cela n'affecte rien de ce qui s'est passé avant.

Custom Arts Ltd est le responsable du traitement des données personnelles traitées par l'application.

Vos données personnelles et de santé se trouvent sur votre appareil et dans votre propre compte iCloud : vous en gardez le contrôle. Les services tiers facultatifs que nous utilisons (Firebase, RevenueCat, OpenAI) et le serveur par lequel transitent nos requêtes d'IA (hébergé par Render) sont exploités par des fournisseurs établis aux États-Unis et peuvent y traiter des données. Au besoin, ils s'appuient sur les clauses contractuelles types ou sur le cadre de protection des données UE-États-Unis pour transférer des renseignements personnels hors de l'UE ou du Royaume-Uni. Si vous préférez qu'aucune de vos données ne soit transférée, vous pouvez désactiver les fonctionnalités facultatives correspondantes.

Nous ne conservons pas de copies des données de votre application sur nos serveurs. Vos données restent sur votre appareil et dans votre iCloud tant que l'application est installée et que la sauvegarde iCloud est activée. Au-delà :

• OpenAI — les journaux de surveillance des abus sont conservés jusqu'à 30 jours et les réponses de la Responses API sont stockées 30 jours par défaut. Nos applications dépendent de ce stockage pour les conversations à plusieurs tours. Il s'agit des paramètres par défaut d'OpenAI, susceptibles de changer ; voir la documentation d'OpenAI sur les contrôles des données de l'API.
• Notre propre serveur — aucun contenu de requête ou de réponse n'est stocké. Les registres de coût par requête (date, application, fonctionnalité, modèle, nombre de jetons, coût — sans donnée de santé ni identifiant d'utilisateur) sont conservés jusqu'à 30 jours, puis supprimés.
• Firebase Crashlytics / Analytics — conservées par Google pendant la période de conservation par défaut de notre projet.
• RevenueCat — données d'achat et de reçu tant que vous avez un abonnement actif, et selon ce qu'exige la législation fiscale.

Désactiver une fonctionnalité ou supprimer l'application arrête toute collecte supplémentaire. Comme les registres conservés par notre propre serveur ne contiennent rien qui vous identifie, nous ne pouvons pas y rechercher ni y supprimer « vos » entrées sur demande — il n'y a rien dans ces registres à vous associer. Elles disparaissent d'elles-mêmes en moins de 30 jours.

Cette politique couvre également le site web feeltracker.com, qui est distinct des applications décrites ci-dessus.

Le site web utilise Google Analytics 4, chargé au moyen de Google Tag Manager, pour compter les visites et voir quelles pages sont utiles aux visiteurs. Il ne se charge que si vous acceptez les témoins d'analyse dans la bannière. Si vous refusez, aucun script d'analyse n'est chargé et aucun témoin d'analyse n'est déposé. Le site web ne comporte aucune publicité, aucun réseau publicitaire ni aucun service de ciblage publicitaire.

Les polices de caractères et les icônes sont servies à partir de notre propre domaine plutôt que d'un CDN tiers, de sorte que le simple fait d'ouvrir une page n'envoie votre adresse IP à personne d'autre. Le site web ne recueille pas de données de santé — tout ce que vous enregistrez dans les applications reste sur votre appareil et dans votre iCloud, comme décrit ci-dessus.

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Nous vous conseillons de consulter cette page périodiquement pour prendre connaissance de tout changement. Les modifications importantes seront signalées sur cette page, et l'utilisation continue de l'application après l'entrée en vigueur d'une politique mise à jour constitue votre acceptation de la politique mise à jour.

Cette politique est en vigueur depuis le 20 avril 2026.

Si vous avez des questions ou des suggestions concernant notre politique de confidentialité, n'hésitez pas à nous contacter à [email protected].