Politique de confidentialité

1. Portée

Cette politique s’applique à Aretic, au site public aretic.app, à l’API api.aretic.app et à l’application native iPhone distribuée sous la marque Aretic.

2. Informations que nous collectons

• Informations de compte telles que l’adresse email et les identifiants de connexion Apple ou Google utilisés pour accéder au service.
• Informations de profil utilisées pour calculer les objectifs nutritionnels, notamment les unités, le fuseau horaire, l’âge, le sexe à la naissance, la taille, le poids, l’objectif, le contexte d’activité, la préférence pour l’objectif adaptatif et l’historique des ajustements d’objectif lorsqu’ils sont fournis ou activés.
• Historique des repas, entraînements, messages et corrections soumis via l’app.
• Médias envoyés comme des photos de repas, des médias de repas sélectionnés, des miniatures et des images rendues générées.
• Données Apple Health et statut des permissions lors de la connexion à HealthKit, incluant contexte corporel, activité, sommeil et entraînement, plus état d’export pour synchronisations repas ou entraînements approuvées.
• Connexion WHOOP, mesures corporelles et contexte d’activité si vous êtes éligible à l’intégration TestFlight/bêta et choisissez de connecter WHOOP, y compris l’identifiant utilisateur WHOOP, l’e-mail du profil ou le nom affiché lorsqu’ils sont renvoyés, les scopes accordés, l’expiration du jeton, l’état de synchronisation, l’horaire des entraînements, les calories, la charge, les champs de fréquence cardiaque, le sommeil, le contexte de récupération et le poids de mesure corporelle lorsqu’il est disponible.
• Métadonnées de connexion communautaire lors de l’ouverture de la communauté Aretic, incluant identifiant membre, email vérifié, nom affiché, nom d’utilisateur généré, jeton de transfert temporaire et métadonnées de compte/session Discourse nécessaires pour créer ou accéder à votre compte communautaire.
• État de la connexion OAuth Strava si vous êtes éligible à l’intégration TestFlight/bêta et choisissez de connecter Strava, y compris l’identifiant de l’athlète, le nom affiché ou le nom d’utilisateur, les scopes accordés, l’expiration du jeton, l’état de synchronisation, les métadonnées minimales d’activité, l’horaire des entraînements, les calories, la distance, les métadonnées transitoires du cache d’itinéraire lorsqu’elles sont disponibles, et les liens source des entraînements importés.
• Publications, réponses, réactions et contenu de profil soumis dans la communauté Aretic, soumis aux paramètres communautaires et fonctionnalités hébergées par Discourse.
• Demandes de support, retours produit, demandes de modification d’app, calibrations de capture, changements de paramètres de compte et enregistrements de suppression de compte en attente lors de l’utilisation de ces fonctionnalités.
• Notes tapées, photos, captures d’écran, annotations et notes vocales envoyées via Suggestions utilisateur, Demandes de support, Modifications d’app ou Calibrations de capture dans Paramètres du compte ou flux opérateurs associés.
• Télémétrie opérationnelle nécessaire pour sécuriser le service, diagnostiquer les pannes et surveiller les dépenses ou abus.
• Faits nutritionnels structurés du produit ou de l’emballage extraits des médias du repas lorsqu’une étiquette est suffisamment lisible, comme l’identité de la marque ou du produit, le code-barres lorsqu’il est disponible, la taille de portion, les calories, les macronutriments, le niveau de confiance, l’état de validation, la politique de source et les hachages. Ces faits au niveau du produit sont stockés séparément des photos du compte et des journaux de repas.
• Les diagnostics techniques servent à enquêter sur les plantages, les blocages, les échecs de lancement, la pression sur les ressources et les problèmes de fiabilité. Ils peuvent inclure des rapports de plantage (stacks), des diagnostics Apple MetricKit, la version de l’app et du build, le système d’exploitation et le modèle de l’appareil, des identifiants aléatoires d’installation et de session, des catégories d’écran et d’opération limitées, l’état du cycle de vie, le total des travaux en attente, ainsi que des informations globales sur la mémoire, la température, l’alimentation ou la pression sur le stockage.

3. Comment nous utilisons les informations

• Authentifier les membres et maintenir des sessions sécurisées.
• Générer des objectifs nutritionnels, des récapitulatifs de journée, des moments de coaching et des ajustements adaptatifs d’objectif si vous avez choisi de les activer.
• Traitement des messages, photos, captures d’écran, annotations, notes vocales, contexte Apple Health, contexte WHOOP lorsque c’est connecté, modifications et séances via une interprétation d’IA côté serveur, tentatives de reprise en file d’attente et agrégations mécaniques par journée. Les imports directs de séances Strava sont traités uniquement via une logique d’import déterministe, de chaînage, d’ajout, de conservation et de suppression et sont exclus du fonctionnement de l’IA, des embeddings, du RAG, de l’analyse, de l’amélioration du produit, de la publicité et des fournisseurs de modèles.
• Gérer abonnements, restaurer accès et concilier droits.
• Créer une connexion communautaire DiscourseConnect depuis votre session Aretic active pour ouvrir la communauté Aretic sans mot de passe séparé.
• Gérer Suggestions utilisateur, Demandes de support, modifications d’app, calibrations de capture, changements d’email de compte, approbations ou export Apple Health, et workflows de suppression ou récupération de compte.
• Soutenir service client, fiabilité produit, amélioration du service, prévention de fraude et conformité légale.
• Réutiliser des faits structurés d’étiquette produit anonymisés dans Aretic et CraveTwist, le service de recettes associé de DMLS, pour améliorer la précision nutritionnelle d’un produit exact lorsqu’un aliment ultérieur a un code-barres correspondant ou une identité stricte de packaging. Le seul nom du produit, la similarité visuelle et les embeddings d’image n’autorisent pas cette réutilisation.
• Diagnostiquer les problèmes de stabilité, réduire les rapports en double du même événement, regrouper les problèmes techniques liés, vérifier la symbolication et l’identité du build, et mesurer la fiabilité sans plantage. Les diagnostics techniques ne sont pas utilisés pour la publicité, le profilage comportemental, les décisions liées à la nutrition ni les décisions d’éligibilité.

4. IA et traitement nutritionnel

Aretic utilise des systèmes d’IA côté serveur pour interpréter les repas, les corrections, les entraînements, les données d’onboarding et les demandes de coaching. Le texte des étiquettes, les données alimentaires de marque, les données publiques sur la composition des aliments, l’historique précédent et des repas similaires peuvent servir de preuves complémentaires. Lorsqu’une image de repas envoyée contient une étiquette nutritionnelle claire, Aretic peut extraire des faits structurés au niveau du produit, puis réutiliser plus tard ces faits anonymisés dans Aretic ou CraveTwist uniquement pour des correspondances exactes de produit/packaging. Le média brut de l’étiquette, le texte OCR, le contexte du repas et les identifiants du compte ne font pas partie du fait produit partagé. Le résultat nutritionnel stocké est rédigé par l’IA, tandis que les rails et les résumés quotidiens agrègent mécaniquement les valeurs d’entrée et d’objectif stockées. Les sources de preuve facultatives peuvent inclure USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret et des documents officiels du web récupérés indépendamment via Parallel. Les requêtes Edamam et FatSecret sont limitées à la demande de résolution du repas ; leurs réponses brutes, charges utiles nutritionnelles retournées, images et embeddings ne sont pas stockés dans un espace partagé ni durable.

Lorsque vous soumettez captures d’écran, photos, annotations ou notes vocales pour le support, les modifications de l’app ou la calibration, ces éléments peuvent être traités par des fournisseurs de vision ou transcription pour le flux demandé. Les données Apple Health sont utilisées uniquement pour la fonctionnalité demandée et ne sont exportées que si vous activez cette intégration.

Si vous connectez Strava, les données Strava directes sont utilisées uniquement pour l’import déterministe de séances privées, le chaînage entre membres, le calcul d’ajout, la conservation, la suppression et la santé de la connexion. Aretic n’utilise pas les données Strava directes ni les données dérivées de Strava pour le fonctionnement de l’IA, les invites, les fenêtres de contexte, les embeddings, le RAG, l’analyse, l’amélioration du produit, la publicité, le courtage de données ou le transfert de modèle-provider.

Si vous connectez WHOOP, Aretic utilise uniquement les séances WHOOP, le poids des mesures corporelles lorsqu’il est disponible, le sommeil, la récupération, la charge d’entraînement, la FCV (HRV) et le contexte de fréquence cardiaque pour votre expérience privée de compte. Le contexte WHOOP ne constitue pas un avis médical et n’est pas utilisé pour l’entraînement de modèles d’IA, l’analyse inter-utilisateurs, la publicité ciblée ni pour des activités de courtage de données.

Si vous activez les ajustements automatiques des objectifs, Aretic peut utiliser des données récentes de poids/corps issues des imports Apple Health, des apps connectées comme WHOOP quand la synchronisation du corps est activée, ou des saisies manuelles, votre respect récent du suivi, et votre objectif enregistré pour effectuer des ajustements futurs plus prudents. Chaque évaluation est enregistrée, qu’elle s’applique, se soit ignorée, soit masquée ou nécessite une revue. Les modifications appliquées sont annoncées dans le chat et par email transactionnel d’assistance lorsque Aretic a un email de contact vérifié. Si plus tard vous supprimez ou réappliquez un changement automatique depuis l’historique, Aretic enregistre cette action, recalcule l’objectif actif et envoie un email de service sans ajouter une nouvelle notification dans le chat.

Les publications de la communauté ne font pas partie du moteur de résolution nutritionnelle et ne servent pas à créer ni à ajuster vos dossiers privés de repas, d’entraînements, d’objectifs ou de coaching. Si vous choisissez d’aborder la nutrition dans la communauté, n’y incluez pas d’informations que vous ne souhaiteriez pas voir visibles par les autres membres de la communauté selon les paramètres de visibilité actuels de la communauté.

Les fonctionnalités d’IA nécessitent votre autorisation pour partager les informations que vous fournissez avec les services ci-dessous. Seules les informations nécessaires à la fonctionnalité sont envoyées.

Les photos de repas, les messages, les portions, l’historique des repas, les préférences et les détails d’entraînement importés peuvent être envoyés à Xiaomi MiMo pour estimer votre nutrition et ajuster vos objectifs quotidiens.

L’audio que vous envoyez est transmis à AssemblyAI pour convertir la parole en texte.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: Selon la fonctionnalité, le texte ou les images que vous envoyez peuvent être transmis à ces services pour trouver des informations pertinentes, lire les images, mémoriser les détails des repas ou créer des illustrations de repas.

Vous pouvez refuser ou retirer l’autorisation dans Confidentialité & Compte. Le traitement de l’IA s’arrête lorsque l’autorisation est désactivée. Les captures enregistrées restent disponibles pour reprendre ou supprimer, et vous pouvez toujours consulter les enregistrements et gérer votre compte.

Le retrait de l’autorisation stoppe les nouvelles demandes d’IA. Les informations déjà envoyées ne peuvent pas être rappelées, et le traitement déjà en cours peut se terminer.

5. Partage

Nous faisons appel à des fournisseurs d’infrastructure et de services pour l’hébergement, le stockage d’objets, la messagerie, les paiements, l’analyse, la transcription, le traitement par IA et les processus d’assistance. Nous ne vendons pas les informations personnelles. Les données ne sont partagées que pour faire fonctionner le service, respecter la loi ou protéger les droits et la sécurité. Pour une demande d’identification d’un repas, Aretic peut transmettre des éléments limités, tels qu’une description fournie par le membre, un code-barres, une observation issue de la reconnaissance optique de caractères (OCR) ou une URL d’image signée temporaire, à USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, à la recherche d’images de Cohere ou à une source officielle récupérée indépendamment via Parallel. Les réponses des fournisseurs commerciaux et les résultats de recherche sur le Web sont limités à la requête et ne servent pas à constituer une base de données commune aux membres ni à entraîner le modèle d’un fournisseur.

Aretic est conçu pour un suivi personnel privé, pas pour un partage social public. Vos journaux sont liés à votre compte et ne sont pas publiés aux autres membres.

Lorsque vous ouvrez la communauté Aretic, Aretic partage uniquement les informations de compte vérifiées nécessaires à DiscourseConnect, telles que identifiant membre, email, nom d’utilisateur généré et nom affiché. Aretic n’envoie pas automatiquement les journaux de repas, photos, données Apple Health, entraînements, état de coaching, demandes de support, modifications d’app ou état de facturation aux fils communautaires.

Les données Strava directes ne sont ni vendues, ni concédées sous licence, ni divulguées aux autres membres, ni utilisées dans des publicités, ni transférées à des fournisseurs de modèles, ni traitées dans des systèmes d’analyses agrégées, déidentifiées, d’IA, d’embeddings, de RAG ou d’amélioration du produit. Strava peut surveiller et collecter des données d’utilisation liées à l’accès d’Aretic à l’API Strava selon les conditions de l’API et la politique de confidentialité de Strava.

Les données WHOOP ne sont ni vendues, ni concédées sous licence, ni divulguées aux autres membres, ni utilisées dans des publicités, ni traitées dans des analyses agrégées ou déidentifiées. Les données WHOOP restent limitées au compte Aretic privé du membre connecté et aux services nécessaires au fonctionnement de ce compte.

Aretic ne publie pas vos photos de repas, journaux, notes, texte OCR ni liens de preuve liés au compte vers d’autres membres ou vers CraveTwist. Un fait structuré d’étiquette produit totalement anonymisé peut être réutilisé dans Aretic et CraveTwist pour améliorer les résultats nutritionnels exacts des produits, mais seulement après sa séparation des dossiers du membre, du repas, des médias et des preuves qui l’ont produit.

Aretic utilise Firebase Crashlytics comme fournisseur natif interne de rapports de plantage et n’active pas Firebase Analytics à cette fin. Crashlytics reçoit les données de plantage et autres données de diagnostic, ainsi qu’un contexte technique limité et compatible avec la confidentialité. Aretic n’envoie pas de texte de repas, ni de transcriptions vocales, ni de données nutrition/santé, ni les détails des séances ou des itinéraires, ni des photos brutes ou des liens de photos, ni les adresses e-mail, ni les noms affichés, ni les mots de passe, ni les jetons d’authentification, ni l’état OAuth, ni le texte d’assistance saisi par l’utilisateur, ni les charges utiles (payload) de la source du fournisseur à Crashlytics.

6. Conservation

Nous conservons les données de compte, de nutrition, Apple Health, d’assistance, de modifications dans l’app, de calibrage de capture et d’exploitation aussi longtemps que raisonnablement nécessaire pour faire fonctionner le produit, aider les membres, préserver la traçabilité et respecter nos obligations légales. Les identifiants de source USDA et leur provenance peuvent être conservés avec un repas, car USDA FoodData Central est une base de données du domaine public dont la citation de la source est demandée. Les données Open Food Facts restent dans un espace isolé soumis à licence, avec leur provenance obligatoire. Par défaut, le contenu des réponses Edamam et FatSecret, les images de fournisseurs commerciaux, les URL signées temporaires, les résultats de recherche Parallel et les représentations vectorielles des photos actuelles utilisées pour les recherches sont limités à la requête et ne sont pas conservés dans un espace de stockage partagé ; seuls des justificatifs opérationnels sans contenu et des métadonnées d’attribution approuvées peuvent être conservés.

Les données mises en cache de l’API Strava sont conservées uniquement pour la fenêtre opérationnelle nécessaire à la synchronisation et réconciliation de vos entraînements, et les caches bruts Strava ne sont pas conservés plus de sept jours. Si Strava signale qu’une activité a été supprimée, masquée ou rendue privée, Aretic supprime rapidement ces données dans le délai requis par Strava.

Si vous déconnectez Strava ou révoquez l’accès d’Aretic depuis votre compte Strava, Aretic supprime les jetons Strava, les suggestions d’import Strava en attente, les liens de connexion Strava, le cache transitoire d’itinéraire Strava et les entraînements importés issus de Strava lorsque Strava était la seule source. Les enregistrements d’entraînement vous appartenant et conservés dans Aretic peuvent subsister uniquement après la suppression de l’attribution Strava et des métadonnées issues de l’intégration.

Si vous déconnectez WHOOP ou révoquez l’accès d’Aretic à votre compte WHOOP après l’activation de l’accès TestFlight/bêta éligible, Aretic supprime les jetons WHOOP, les suggestions d’import WHOOP en attente, les liens de connexion WHOOP, le contexte WHOOP quotidien, les métriques corporelles issues de WHOOP et les entraînements importés issus de WHOOP lorsque WHOOP était la seule source.

Les médias, comme les photos de repas, les médias de repas sélectionnés, les miniatures et les rendus générés, peuvent être conservés dans l’historique du compte et pour le fonctionnement du produit. L’app iPhone peut aussi conserver des caches locaux limités et des fichiers sources temporaires qui expirent automatiquement.

Les jetons de transfert communautaire expirent après quelques minutes et sont stockés uniquement sous forme de hachages dans Aretic. Discourse conserve les enregistrements de compte communautaire et le contenu publié selon la configuration et les besoins de modération.

Si vous demandez la suppression programmée de votre compte, nous plaçons le compte en état de suppression en attente pendant 14 jours avant la suppression définitive. Pendant cette période, les sessions actives sont révoquées et la nouvelle connexion est bloquée. Vous pouvez demander une récupération avant la date limite en écrivant à support@aretic.app. Certains enregistrements limités peuvent toutefois être conservés si nécessaire pour la sécurité, la facturation, la prévention de la fraude ou la conformité légale. Un fait d’étiquette produit vérifié peut rester disponible dans Aretic et CraveTwist uniquement s’il a été totalement anonymisé et constitue une donnée produit utile de façon indépendante ; les preuves du membre, les médias, l’OCR, le repas et les liens du compte sont supprimés avec le compte.

Aretic conserve des journaux techniques locaux et des envois de diagnostics en file d’attente, limités, puis supprime ou réduit les diagnostics optionnels non envoyés après que vous avez désactivé le partage. Firebase indique que Crashlytics conserve les crash stacks et les identifiants associés pendant 90 jours avant de commencer la suppression depuis les systèmes en production et de sauvegarde. Désactiver le partage n’efface pas les enregistrements de diagnostic déjà transmis à Apple, Firebase ou Aretic, et ne désactive pas la journalisation ordinaire des plantages du système d’exploitation contrôlée par Apple.

7. Vos choix

Vous pouvez utiliser la feuille Paramètres du compte dans l’app pour mettre à jour votre nom d’affichage, demander une modification d’adresse e-mail vérifiée, gérer les autorisations Apple Health, activer ou désactiver les ajustements automatiques d’objectif, ouvrir les actions de facturation, contacter l’assistance ou lancer la suppression du compte. Vous pouvez également contacter support@aretic.app pour les questions d’assistance ou de suppression.

Les connexions directes WHOOP et Strava sont limitées aux membres TestFlight/bêta éligibles, en attendant l’accès API complet. Chaque connexion nécessite votre autorisation explicite auprès du fournisseur, et vous pouvez la déconnecter depuis Aretic. Si vous avez besoin d’aide pour les enregistrements de connexion, contactez support@aretic.app.

L’ouverture de l’action Communauté est optionnelle. Vous pouvez choisir de ne pas utiliser la communauté et contacter support@aretic.app pour des demandes privées de compte, support, confidentialité ou suppression au lieu de publier publiquement.

Le partage des diagnostics techniques est activé par défaut et peut être désactivé à tout moment dans Paramètres du compte sans affecter les fonctionnalités essentielles de l’app. Ce réglage contrôle les envois automatiques des diagnostics Aretic et la collecte de Crashlytics ; les changements de collecte apportés via une désinscription prennent effet au prochain lancement de l’app. L’action distincte « Envoyer le rapport de diagnostic » reste un choix manuel explicite.

8. Suppression et facturation

La suppression de compte et l’annulation d’abonnement sont distinctes. Supprimer votre compte Aretic ne résilie pas automatiquement la facturation App Store. Si vous vous êtes abonné via Apple, vous devez gérer ou annuler l’abonnement via les réglages d’abonnement Apple.

9. Méthodes de connexion et codes uniques

Aretic supporte actuellement Connexion avec Apple, Continuer avec Google et codes uniques par email. Si vous choisissez la connexion par email, Aretic peut envoyer des codes transactionnels à l’adresse fournie pour l’accès au compte. Ces messages sont envoyés uniquement en réponse directe à votre demande de connexion.

La connexion par téléphone/SMS est désactivée. Pour de l’aide, contactez support@aretic.app.

10. Contact

Pour toute question sur la confidentialité, contactez support@aretic.app.