Politique de confidentialité

1. Portée

Cette politique s’applique à Aretic, au site public aretic.app, à l’API api.aretic.app et à l’application native iPhone distribuée sous la marque Aretic.

2. Informations que nous collectons

• Informations de compte telles que l’adresse email et les identifiants de connexion Apple ou Google utilisés pour accéder au service.
• Renseignements de profil utilisés pour calculer les cibles nutritionnelles, y compris les unités, le fuseau horaire, l’âge, le sexe à la naissance, la taille, le poids, l’objectif, le contexte d’activité, la préférence de cible adaptative et l’historique des ajustements de cible lorsqu’ils sont fournis ou activés.
• Historique des repas, entraînements, messages et corrections soumis via l’app.
• Médias téléversés comme des photos de repas, des médias de repas sélectionnés, des vignettes et des images rendues générées.
• Données Apple Health et statut des permissions lors de la connexion à HealthKit, incluant contexte corporel, activité, sommeil et entraînement, plus état d’export pour synchronisations repas ou entraînements approuvées.
• État de connexion WHOOP, mesures corporelles et contexte d’activité si vous êtes admissible à l’intégration TestFlight/beta et choisissez de connecter WHOOP, y compris l’identifiant utilisateur WHOOP, l’adresse courriel ou le nom affiché du profil lorsque retournés, les autorisations accordées, l’expiration du jeton, l’état de synchronisation, l’heure des entraînements, les calories, la charge, les champs de fréquence cardiaque, le sommeil, le contexte de récupération et le poids des mesures corporelles lorsqu’il est disponible.
• Métadonnées de connexion communautaire lors de l’ouverture de la communauté Aretic, incluant identifiant membre, adresse email vérifiée, nom d’affichage, nom d’utilisateur généré, jeton de transfert temporaire et métadonnées de compte/session Discourse nécessaires pour créer ou accéder à votre compte communautaire.
• État de connexion OAuth Strava si vous êtes admissible à l’intégration TestFlight/beta et choisissez de connecter Strava, y compris l’identifiant d’athlète, le nom affiché ou le nom d’utilisateur, les autorisations accordées, l’expiration du jeton, l’état de synchronisation, les métadonnées minimales de l’activité, l’heure des entraînements, les calories, la distance, les métadonnées temporaires du cache d’itinéraire lorsqu’elles sont disponibles, et les liens source des entraînements importés.
• Publications, réponses, réactions et contenu de profil soumis dans la communauté Aretic, soumis aux paramètres communautaires et fonctionnalités hébergées par Discourse.
• Demandes de support, retours produit, demandes de modification d’app, calibrations de capture, changements de paramètres de compte et enregistrements de suppression de compte en attente lors de l’utilisation de ces fonctionnalités.
• Notes tapées, photos, captures d’écran, annotations et notes vocales envoyées via Suggestions utilisateur, Demandes de support, Modifications d’app ou Calibrations de capture via Paramètres du compte ou flux opérateurs associés.
• Télémétrie opérationnelle nécessaire pour sécuriser le service, diagnostiquer les pannes et surveiller les dépenses ou abus.
• Faits structurés de nutrition d’étiquette de produit ou d’emballage extraits des médias de repas lorsqu’une étiquette est suffisamment claire, comme l’identité de la marque ou du produit, le code-barres lorsqu’il est disponible, la taille de portion, les calories, les macros, le niveau de confiance, l’état de validation, la politique source et les empreintes. Ces faits au niveau du produit sont stockés séparément des photos du compte et des journaux de repas.
• Les diagnostics techniques servent à enquêter sur les plantages, les blocages, les échecs de lancement, la pression sur les ressources et les problèmes de fiabilité. Ils peuvent inclure des traces de plantage, des diagnostics Apple MetricKit, la version de l’application et de la version de build, le système d’exploitation et le modèle de l’appareil, des identifiants aléatoires d’installation et de session, des catégories d’écran et d’opérations bornées, l’état du cycle de vie, le nombre total d’éléments en attente, ainsi que des informations approximatives sur la mémoire, la température, l’alimentation ou la pression sur le stockage.

3. Comment nous utilisons les informations

• Authentifier les membres et maintenir des sessions sécurisées.
• Générer les cibles nutritionnelles, les synthèses quotidiennes, les moments de coaching et les ajustements adaptatifs de cible activés par l’utilisateur.
• Traitement des messages, photos, captures d’écran, annotations, notes vocales, contexte Apple Health, contexte WHOOP lorsqu’il est connecté, modifications et séances d’entraînement via l’interprétation par IA côté serveur, tentatives de reprise en file d’attente et regroupements mécaniques par jour. Les importations directes de séances Strava sont traitées uniquement via la logique d’import déterministe, de liaison, d’ajout, de conservation et de suppression, et sont exclues du fonctionnement par IA, des embeddings, du RAG, de l’analytique, de l’amélioration du produit, de la publicité et des fournisseurs de modèles.
• Gérer abonnements, restaurer l’accès et réconcilier les droits.
• Créer une connexion communautaire DiscourseConnect depuis votre session Aretic active pour ouvrir la communauté Aretic sans créer de mot de passe séparé.
• Gérer les Suggestions utilisateur, Demandes de support, modifications d’app, calibrations de capture, changements d’email de compte, approbations ou exportations Apple Health, et flux de suppression ou récupération de compte.
• Soutenir le service client, la fiabilité produit, l’amélioration du service, la prévention de fraude et la conformité légale.
• Réutiliser les faits structurés d’étiquette produit dé-identifiés dans Aretic et CraveTwist, le service de recettes connexe de DMLS, pour améliorer la précision nutritionnelle des produits exacts lorsqu’un aliment ultérieur a le même code-barres ou une identité d’emballage stricte. Le nom du produit seul, la similarité visuelle et les vecteurs d’image n’autorisent pas cette réutilisation.
• Diagnostiquer les problèmes de stabilité, réduire les rapports en double du même événement, regrouper les problèmes techniques connexes, vérifier la symbolication et l’identité de build, et mesurer le fonctionnement sans plantage. Les diagnostics techniques ne servent ni à la publicité, ni au profilage comportemental, ni aux décisions liées à la nutrition, ni aux décisions d’admissibilité.

4. Traitement IA et nutrition

Aretic utilise des systèmes d’IA côté serveur pour interpréter les repas, les corrections, les entraînements, les données d’accueil et les demandes de coaching. Le texte des étiquettes, les données alimentaires de marque, les données publiques sur la composition des aliments, l’historique antérieur et des repas similaires peuvent servir de preuves à l’appui. Lorsqu’une image de repas soumise comprend une étiquette nutritionnelle claire, Aretic peut extraire des faits structurés au niveau du produit à partir de l’étiquette, puis réutiliser plus tard ces faits dé-identifiés dans Aretic ou CraveTwist seulement pour des correspondances exactes de produit ou d’emballage. Les médias bruts de l’étiquette, le texte OCR, le contexte du repas et les identifiants de compte ne font pas partie du fait produit partagé. Le résultat nutritionnel stocké est rédigé par l’IA, tandis que les rails et les résumés quotidiens additionnent mécaniquement les valeurs d’entrées et d’objectifs stockées. Les sources de preuves facultatives peuvent inclure USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret et des documents web officiels récupérés indépendamment par Parallel. Les requêtes à Edamam et FatSecret sont limitées à la demande de résolution du repas; leurs réponses brutes, charges utiles nutritives retournées, images et vecteurs ne sont pas placés dans un stockage partagé ou durable.

Lorsque vous soumettez captures d’écran, photos, annotations ou notes vocales pour le support, les modifications de l’app ou la calibration de capture, ces éléments peuvent être traités par des fournisseurs de vision ou transcription pour soutenir le flux demandé. Les données Apple Health sont utilisées uniquement pour la fonctionnalité demandée et ne peuvent être exportées que si vous activez cette intégration.

Si vous connectez Strava, les données Strava directes sont utilisées uniquement pour l’import déterministe de séances d’entraînement privées, pour relier des comptes du même membre, pour le calcul d’ajout, la conservation, la suppression et la santé de connexion. Aretic n’utilise pas les données Strava directes ni les données dérivées de Strava pour le fonctionnement de l’IA, les invites, les fenêtres de contexte, les embeddings, le RAG, l’analytique, l’amélioration du produit, la publicité, le courtage de données ou le transfert du modèle du fournisseur.

Si vous connectez WHOOP, Aretic utilise uniquement, pour votre expérience privée de compte, les séances d’entraînement WHOOP, le poids des mesures corporelles lorsqu’il est disponible, le sommeil, la récupération, la charge d’entraînement, la VRC et le contexte de fréquence cardiaque. Le contexte WHOOP ne constitue pas un avis médical et n’est pas utilisé pour l’entraînement de modèles d’IA, l’analytique entre utilisateurs, la publicité ciblée ou des activités de courtage de données.

Si vous activez les ajustements automatiques de cibles, Aretic peut utiliser des données récentes sur le poids/la morphologie provenant des importations Apple Health, d’applications connectées comme WHOOP lorsque la synchronisation du corps est activée, ou d’entrées manuelles, votre historique de respect de l’enregistrement récent et votre objectif enregistré pour effectuer des changements futurs de cible plus conservateurs. Chaque évaluation est consignée, que l’ajustement s’applique, soit ignoré, soit masqué ou nécessite une révision. Les changements appliqués sont annoncés dans le clavardage et par courriel de service transactionnel lorsque Aretic dispose d’une adresse courriel de contact vérifiée. Si vous retirez ensuite un changement automatique de l’historique ou le réappliquez, Aretic consigne cette action, recalcule la cible active et envoie un courriel de service sans ajouter de nouvel avis dans le clavardage.

Les publications de la communauté ne font pas partie du moteur de résolution nutritionnelle et ne sont pas utilisées pour créer ou ajuster vos dossiers privés de repas, d’entraînement, de cible ou de coaching. Si vous choisissez de parler de nutrition dans la communauté, n’incluez pas d’information que vous ne voudriez pas rendre visible aux autres membres de la communauté selon les paramètres de visibilité actuels de la communauté.

Les fonctions IA doivent obtenir l’autorisation de partager l’information que vous fournissez avec les services ci-dessous. Seule l’information nécessaire à la fonction est envoyée.

Les photos de repas, les messages, les portions, l’historique des repas, les préférences et les détails d’entraînements importés peuvent être envoyés à Xiaomi MiMo pour estimer la nutrition et ajuster les objectifs quotidiens.

L’audio que vous transmettez est envoyé à AssemblyAI pour convertir la parole en texte.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: Selon la fonction, le texte ou les images que vous envoyez peuvent être envoyés à ces services pour trouver des informations pertinentes, lire les images, mémoriser les détails des repas ou créer des illustrations de repas.

Vous pouvez refuser ou retirer l’autorisation dans Confidentialité et compte. Le traitement par IA est suspendu lorsque l’autorisation est désactivée. Les captures enregistrées restent disponibles pour reprendre leur traitement ou les supprimer. Vous pouvez toujours consulter vos données enregistrées et gérer votre compte.

Le retrait de l’autorisation arrête les nouvelles demandes d’IA. Les informations déjà envoyées ne peuvent pas être rappelées et le traitement déjà commencé peut se terminer.

5. Partage

Nous faisons appel à des fournisseurs d’infrastructure et de services pour l’hébergement, le stockage d’objets, la messagerie, les paiements, l’analyse, la transcription, le traitement par IA et les processus de soutien. Nous ne vendons pas de renseignements personnels. Les données sont partagées uniquement pour exploiter le service, respecter la loi ou protéger les droits et la sécurité. Pour résoudre une demande liée à un repas, Aretic peut transmettre des éléments limités, comme une description fournie par le membre, un code-barres, une observation issue de la reconnaissance optique de caractères (OCR) ou une URL d’image signée temporaire, à USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, à la recherche d’images de Cohere ou à une source officielle obtenue indépendamment par l’intermédiaire de Parallel. Les réponses des fournisseurs commerciaux et les résultats de recherche sur le Web sont liés à la requête et ne servent pas à créer un corpus partagé entre les membres ni à entraîner le modèle d’un fournisseur.

Aretic est conçu pour un suivi personnel privé, pas pour un partage social public. Vos journaux sont liés à votre compte et ne sont pas publiés aux autres membres.

Lorsque vous ouvrez la communauté Aretic, Aretic partage uniquement les informations de compte vérifiées nécessaires à DiscourseConnect, telles que identifiant membre, adresse email, nom d’utilisateur généré et nom d’affichage. Aretic n’envoie pas automatiquement les journaux de repas, photos, données Apple Health, entraînements, état de coaching, demandes de support, demandes de modification d’app ou état de facturation aux fils communautaires.

Les données directes Strava ne sont ni vendues, ni concédées sous licence, ni divulguées à d’autres membres, ni utilisées dans des publicités, ni transférées à des fournisseurs de modèles, ni traitées dans des systèmes d’analytique agrégés ou dépersonnalisés, d’IA, d’embeddings, de RAG ou d’amélioration du produit. Strava peut surveiller et recueillir des données d’utilisation liées à l’accès d’Aretic à l’API Strava en vertu des conditions d’utilisation de l’API et de la politique de confidentialité de Strava.

Les données WHOOP ne sont ni vendues, ni concédées sous licence, ni divulguées à d’autres membres, ni utilisées dans des publicités, ni traitées dans des analyses agrégées ou dépersonnalisées. Les données WHOOP demeurent limitées au compte privé Aretic du membre connecté et aux services nécessaires au fonctionnement de ce compte.

Aretic ne publie pas vos photos de repas, journaux, notes, texte OCR ou liens de preuves associés au compte à d’autres membres ou à CraveTwist. Un fait structuré d’étiquette produit entièrement dé-identifié peut être réutilisé dans Aretic et CraveTwist pour améliorer la précision nutritionnelle des produits exacts, mais seulement après avoir été séparé du membre, du repas, des médias et des dossiers de preuves qui l’ont produit.

Aretic utilise Firebase Crashlytics comme fournisseur de signalement natif de plantages au sein de l’application et n’active pas Firebase Analytics à cette fin. Crashlytics reçoit les données de plantage et autres données de diagnostic, ainsi qu’un contexte technique borné sûr pour la vie privée. Aretic n’envoie pas de texte de repas, de transcriptions vocales, de données nutritionnelles ou de santé, de détails d’entraînement ou d’itinéraire, d’images brutes ou de liens d’images, d’adresses courriel, de noms affichés, de mots de passe, de jetons d’authentification, d’état OAuth, de texte d’assistance saisi par l’utilisateur, ni de charges utiles de source du fournisseur à Crashlytics.

6. Conservation

Nous conservons les dossiers liés aux comptes, à la nutrition, à Apple Health, au soutien, aux modifications dans l’app, à l’étalonnage des captures et aux opérations aussi longtemps qu’il est raisonnablement nécessaire pour exploiter le produit, soutenir les membres, assurer la traçabilité et respecter nos obligations légales. Les identifiants des sources USDA et leur provenance peuvent être conservés avec un repas, car USDA FoodData Central est une base de données du domaine public pour laquelle la citation de la source est demandée. Les données Open Food Facts restent dans un espace isolé soumis à licence, avec la provenance requise. Le contenu des réponses d’Edamam et de FatSecret, les images de fournisseurs commerciaux, les URL signées temporaires, les résultats de recherche de Parallel et les intégrations vectorielles des requêtes associées aux photos actuelles sont liés à la requête par défaut et ne sont pas conservés dans le stockage partagé; seuls les reçus opérationnels sans contenu et les métadonnées d’attribution approuvées peuvent être conservés.

Les données mises en cache de l’API Strava sont conservées uniquement pour la fenêtre opérationnelle nécessaire à la synchronisation et réconciliation de vos entraînements, et les caches bruts Strava ne sont pas conservés plus de sept jours. Si Strava signale qu’une activité a été supprimée, masquée ou rendue privée, Aretic supprime rapidement ces données Strava dans le délai requis par Strava.

Si vous déconnectez Strava ou révoquez l’accès d’Aretic à partir de votre compte Strava, Aretic supprime les jetons Strava, les suggestions d’importation Strava en attente, les liens de connexion Strava, le cache temporaire d’itinéraire Strava et les entraînements importés provenant de Strava lorsque Strava était la seule source. Les dossiers d’entraînement appartenant au membre que vous conservez dans Aretic peuvent subsister seulement après la suppression de l’attribution Strava et des métadonnées dérivées de l’intégration.

Si vous déconnectez WHOOP ou révoquez l’accès d’Aretic à partir de votre compte WHOOP après l’activation de l’accès TestFlight/beta admissible, Aretic supprime les jetons WHOOP, les suggestions d’importation WHOOP en attente, les liens de connexion WHOOP, le contexte WHOOP quotidien, les métriques corporelles provenant de WHOOP et les entraînements importés provenant de WHOOP lorsque WHOOP était la seule source.

Les médias, comme des photos de repas, des médias de repas sélectionnés, des vignettes et des rendus générés, peuvent être conservés dans l’historique de votre compte et dans le fonctionnement du produit. L’app iPhone peut aussi conserver des caches locaux limités et des fichiers sources temporaires qui expirent automatiquement.

Les jetons de transfert communautaire expirent après quelques minutes et sont stockés uniquement sous forme de hachages dans Aretic. Discourse conserve les enregistrements de compte communautaire et le contenu que vous publiez selon la configuration communautaire et les besoins de modération.

Si vous demandez la suppression planifiée du compte, nous plaçons le compte à l’état de suppression en attente pendant 14 jours avant la suppression définitive. Pendant cette période, les sessions actives sont révoquées et les nouvelles ouvertures de session sont bloquées. Vous pouvez demander une récupération avant l’échéance en écrivant à support@aretic.app. Certains dossiers limités peuvent tout de même être conservés lorsque requis pour la sécurité, la facturation, la prévention de la fraude ou la conformité légale. Un fait d’étiquette produit vérifié peut rester accessible à Aretic et à CraveTwist seulement lorsqu’il a été entièrement dé-identifié et qu’il s’agit de données produit utiles et indépendantes; les preuves du membre, les médias, l’OCR, le repas et les liens au compte sont supprimés avec le compte.

Aretic conserve des journaux techniques locaux et des téléchargements de diagnostics en file d’attente, avec des limites, et supprime ou réduit les diagnostics optionnels non envoyés après avoir désactivé le partage. Firebase indique que Crashlytics conserve les traces de plantage et les identifiants associés pendant 90 jours avant de commencer leur suppression des systèmes en direct et de sauvegarde. Désactiver le partage n’efface pas les enregistrements de diagnostic déjà transmis à Apple, Firebase ou Aretic, et cela ne désactive pas la journalisation normale des plantages du système d’exploitation, contrôlée par Apple.

7. Vos choix

Vous pouvez utiliser la feuille Paramètres du compte dans l’application pour mettre à jour votre nom d’affichage, demander un changement d’adresse courriel vérifiée, gérer les autorisations Apple Health, activer ou désactiver les ajustements automatiques de cible, ouvrir les actions de facturation, contacter l’assistance ou lancer la suppression du compte. Vous pouvez aussi communiquer avec support@aretic.app pour des questions d’assistance ou de suppression.

Les connexions directes à WHOOP et Strava sont limitées aux membres TestFlight/beta admissibles tant que l’accès complet à l’API est en attente. Chaque connexion nécessite votre autorisation explicite auprès du fournisseur, et vous pouvez la déconnecter à partir d’Aretic. Si vous avez besoin d’aide avec les dossiers de connexion, communiquez avec support@aretic.app.

L’ouverture de l’action Communauté est optionnelle. Vous pouvez choisir de ne pas utiliser la communauté et contacter support@aretic.app pour des demandes privées de compte, support, confidentialité ou suppression au lieu de publier publiquement.

Le partage des diagnostics techniques est activé par défaut et peut être désactivé à tout moment dans Paramètres du compte, sans affecter les fonctionnalités principales de l’app. Le réglage contrôle les téléchargements automatiques des diagnostics Aretic et la collecte par Crashlytics; les changements de collecte apportés via un refus (opt-out) prennent effet au prochain lancement de l’app. L’action distincte Envoyer un rapport de diagnostic demeure un choix manuel explicite.

8. Suppression et facturation

La suppression de compte et l’annulation d’abonnement sont distinctes. Supprimer votre compte Aretic ne résilie pas automatiquement la facturation App Store. Si vous vous êtes abonné via Apple, vous devez gérer ou annuler l’abonnement via les paramètres d’abonnement Apple.

9. Méthodes de connexion et codes uniques

Aretic prend actuellement en charge Se connecter avec Apple, Continuer avec Google et les codes uniques par email. Si vous choisissez la connexion par email, Aretic peut envoyer des codes transactionnels à usage unique à l’adresse fournie pour l’accès au compte. Ces messages sont envoyés uniquement en réponse directe à votre demande de connexion.

La connexion par téléphone/SMS est actuellement désactivée. Pour de l’aide avec l’accès au compte, contactez support@aretic.app.

10. Contact

Pour des questions de confidentialité, contactez support@aretic.app.