Politique de confidentialité

Calotank est conçu pour collecter le moins de données possible. Les journaux quotidiens sont stockés sur votre appareil. Lorsque vous choisissez une fonctionnalité IA facultative, seules les données nécessaires pour la fournir et prévenir les abus sont envoyées aux prestataires de services décrits ci-dessous. Calotank n'utilise pas de suivi publicitaire, ne crée pas de profils publicitaires et ne vend pas de données personnelles.

1. Responsable du traitement des données

Le responsable du traitement est l'éditeur de l'application Calotank, Touko Aunio. Contact pour la confidentialité : calotankapp@gmail.com.

2. Données traitées

Données locales et sauvegardes de l’appareil

Calotank enregistre localement sur votre appareil les repas, les activités, les pesées, les objectifs, le budget calorique, le solde Flex, la série de jours consécutifs et les réglages de l’application. Calotank ne synchronise pas ces données avec un compte Calotank ni avec sa propre base de données dans le cloud. Selon vos réglages, la sauvegarde de votre système d’exploitation peut néanmoins inclure les données de l’application. Ces sauvegardes se gèrent dans les réglages de votre appareil et de votre service de sauvegarde.

Fonctionnalités IA en option

Lorsque vous demandez une estimation Premium IA, les données traitées peuvent inclure la description de votre repas ou de votre activité, la photo soumise, la durée et les détails de profil nécessaires à l'estimation, tels que le poids, la taille, l'âge et le sexe utilisé par le calcul.

Lorsque vous utilisez Calotank Assistant inclus dans Premium, OpenAI reçoit votre message, au maximum les huit messages les plus récents de la même conversation ouverte, la date et l’heure locales de l’appareil avec leur décalage UTC, ainsi qu’un résumé limité et actuel de vos repas et activités du jour et de leurs calories, de votre budget calorique, de votre solde Flex, de la projection de fin de journée, de votre série de jours consécutifs, du statut du jour Joker et du rythme quotidien enregistré. Ce résumé contient aussi uniquement votre dernière pesée valide et sa date, le poids visé, le mode du plan calorique et, le cas échéant, le rythme hebdomadaire de perte de poids visé. L’historique complet de vos enregistrements ou de votre poids n’est pas envoyé à l’Assistant. La conversation n’est pas enregistrée dans le stockage persistant de Calotank : une nouvelle conversation, un changement de jour ou le redémarrage de l’application efface la conversation conservée en mémoire.

La requête IA est envoyée à OpenAI via la passerelle de Calotank hébergée sur Vercel. Dans l'application mobile, la passerelle reçoit l'ID utilisateur spécifique à l'application de RevenueCat pour vérifier l'accès Premium. Seules les demandes d'assistant envoyées à OpenAI incluent un identifiant de sécurité pseudonyme SHA-256 qui en dérive ; l'ID RevenueCat brut n'est pas envoyé à OpenAI. La passerelle Calotank ne stocke pas le contenu de la requête ordinaire après l'envoi de la réponse. Dans le cadre de son processus par défaut de surveillance des abus de l'API, OpenAI peut conserver le contenu des demandes et des réponses, y compris le texte et les images, pendant 30 jours maximum, à moins qu'une conservation plus longue ne soit requise par la loi ou raisonnablement nécessaire pour protéger les services d'OpenAI ou des tiers contre tout dommage. Les fournisseurs de services réseau peuvent également traiter une adresse IP et d’autres données de demande technique pour fournir et sécuriser le service.

Vous pouvez retirer à tout moment l’autorisation de partage de données avec l’IA dans Réglages → Autres réglages → Application → Autorisation de partage des données avec l’IA. La prochaine utilisation de l’IA demandera à nouveau l’autorisation.

Si un utilisateur signale explicitement une réponse de l'assistant et confirme la soumission, la raison sélectionnée, cette réponse, le message utilisateur associé et les détails facultatifs sont transmis au canal de commentaires configuré de Calotank pour enquêter sur le problème. Aucun rapport n’est envoyé sans la confirmation explicite de l’utilisateur.

Données d'achat

Apple ou Google traite le paiement, selon la boutique d'applications que vous utilisez. RevenueCat traite un identifiant d'utilisateur pseudonyme spécifique à l'application, les produits d'abonnement, le statut de l'abonnement et l'historique des achats pour débloquer et restaurer Premium, administrer les abonnements, prévenir les abus et fournir des analyses d'achat et d'abonnement. Calotank ne reçoit pas les détails de votre carte de paiement.

Visites de sites Web

Lorsque vous consultez le site public de Calotank, les prestataires qui assurent son fonctionnement et sa protection peuvent traiter les données techniques habituelles des requêtes : adresse IP, navigateur et appareil, URL demandée et heure de la requête. Ces données servent à afficher le site, à lutter contre le trafic malveillant et à diagnostiquer les erreurs. Pour détecter les robots, Cloudflare utilise un cookie de sécurité strictement nécessaire nommé __cf_bm. Ce cookie expire après 30 minutes d’inactivité continue.

Calculateur de calories sur site Web

L’âge, le poids, la taille, le coefficient de sexe, les entrées d’activité et les résultats du calculateur Web sont traités uniquement dans la mémoire du navigateur. Ils ne sont ni enregistrés ni envoyés à un serveur ou à l'application Calotank. Vous pouvez les effacer à l’aide du bouton Effacer de la calculatrice. Avec votre accord, nous mesurons les visites et les clics, mais jamais les données saisies dans les calculateurs ni leurs résultats.

Calculateur de protéines

Le poids, la taille, l'âge, la situation et l'objectif, la répartition des repas et les résultats sont traités uniquement dans la mémoire du navigateur. Ils ne sont ni stockés ni envoyés à un serveur ou à l'application. Le rechargement restaure les exemples de paramètres. Avec votre accord, nous mesurons les visites et les clics, mais jamais les données saisies dans les calculateurs ni leurs résultats.

Calculateur de calories brûlées par l'exercice

Le poids, l'activité, le rythme ou l'effort, la durée et les résultats sont traités uniquement dans la mémoire du navigateur. Ils ne sont ni enregistrés ni envoyés à un serveur ou à l'application. Le rechargement restaure les paramètres de l'exemple. Avec votre accord, nous mesurons les visites et les clics, mais jamais les données saisies dans les calculateurs ni leurs résultats.

Calculateurs spécifiques aux aliments

Le nombre d'aliments, la taille des portions, les choix de préparation et les résultats sont traités uniquement dans la mémoire du navigateur. Ils ne sont ni stockés ni envoyés à un serveur ou à l'application. Le rechargement restaure les paramètres de l'exemple. Avec votre accord, nous mesurons les visites et les clics, mais jamais les données saisies dans les calculateurs ni leurs résultats.

Calculateur de calories des aliments

Les termes de recherche d'aliments, les aliments sélectionnés, les quantités de portions, la nutrition des portions et le poids saisis pour la comparaison d'activités sont traités uniquement dans la mémoire du navigateur. Le navigateur télécharge un ensemble de données publiques sur les aliments pour la recherche, mais les recherches et les entrées de portions ne sont pas envoyées à un serveur, à Fineli ou à l'application Calotank. Les entrées ne sont pas stockées de manière permanente. Le rechargement efface vos entrées. Un exemple de lien public peut pré-remplir à nouveau l'aliment et sa portion d'exemple ; aucune mesure corporelle n'est transmise dans ce lien. Avec votre accord, nous mesurons les visites et les clics, mais jamais les données saisies dans les calculateurs ni leurs résultats.

Analyses de site Web et cookies facultatifs

Uniquement avec votre permission, nous chargeons Google Analytics 4 pour mesurer l'utilisation du site Web et les performances marketing. Les données incluent les pages consultées, la source de la visite et la campagne, la langue du site, les détails techniques du navigateur et de l'appareil, l'emplacement approximatif, le temps d'engagement, le défilement et les clics importants, tels que nous contacter, changer de langue, ouvrir les FAQ et visiter l'App Store ou Google Play. Les identifiants de cookies aléatoires aident à distinguer les visiteurs et les sessions. Google traite l'adresse IP de la connexion à des fins telles que la localisation approximative et la protection du service. Google déclare que les adresses IP individuelles des visiteurs de l'UE, de la Suisse et du Royaume-Uni ne sont ni enregistrées ni stockées. Les adresses IP d'autres régions peuvent également être traitées pour éviter le spam ; Google déclare que les adresses IP brutes sont supprimées après utilisation. Consultez les conseils de Google sur Données de l'UE, de la Suisse et du Royaume-Uni et Traitement des adresses IP dans les autres régions.

L’analyse du site Web ne reçoit pas les données de repas, de poids, de santé, de chat IA ou d’achat de votre application. Nous supprimons les chaînes de requête et les fragments des URL de page vue et autorisons uniquement les identifiants de campagne restreints. Nous n'utilisons pas les signaux Google, le suivi multi-appareils basé sur l'ID utilisateur ou la personnalisation publicitaire. L'analyse du site Web à elle seule ne nous dit pas si quelqu'un a installé l'application ou acheté Premium.

Accepter et rejeter les analyses sont tout aussi simples, et le site fonctionne avec les deux choix. Avant acceptation ou après rejet, Google Analytics n'est pas chargé et aucune demande de mesure ne lui est envoyée. Votre choix est stocké dans la mémoire locale de votre navigateur sous la forme calotank-analytics-consent-v2 et reste valable 180 jours. Un choix expiré est supprimé lors de sa prochaine lecture par le site. Votre accord autorise les cookies _ga et _ga_BCT6HNE8MY à distinguer les visiteurs et les sessions pendant au maximum 180 jours, sans prolongation automatique de leur expiration.

Vous pouvez modifier votre choix ou retirer l'autorisation en utilisant Paramètres des cookies dans le pied de page de chaque page. Le retrait arrête les mesures futures, supprime ces cookies d'analyse et recharge la page. Il n’efface pas rétroactivement les données déjà traitées. En savoir plus : Comment Google utilise les informations des sites de ses partenaires.

3. Finalités et bases juridiques

• Les données locales sont traitées pour fournir les fonctionnalités de l'application que vous demandez.
• Une requête d’IA est traitée pour fournir l’estimation ou la réponse de l’Assistant demandée, sécuriser le service et prévenir les abus. L’IA est facultative. Toute donnée pouvant constituer une donnée de santé est traitée sur la base de votre choix explicite de la transmettre à une fonctionnalité d’IA.
• Un rapport de réponse de l'Assistant est traité uniquement avec votre confirmation séparée pour enquêter sur une erreur ou un problème de sécurité et améliorer le service.
• Les données d'achat et d'abonnement sont traitées pour exécuter le contrat d'achat, gérer l'accès Premium, restaurer les achats, fournir des analyses d'achat et d'abonnement et répondre aux obligations légales.
• Les données des demandes techniques du site Web sont traitées dans le cadre d'intérêts légitimes pour livrer et sécuriser le site et diagnostiquer les erreurs.
• L'analyse facultative du site Web et ses cookies dépendent de votre consentement. La conservation de votre choix de consentement est nécessaire pour respecter ce choix.
• Des données techniques limitées sont traitées dans le cadre d'intérêts légitimes pour sécuriser le service, faire respecter les limites d'utilisation, diagnostiquer les pannes et prévenir les abus.

4. Prestataires de services et transferts internationaux

• Apple – Paiements App Store et gestion des abonnements.
• Google – Google Ireland Limited et les fournisseurs de services de Google fournissent des analyses de site Web Google Analytics facultatives. Google Play gère les paiements Premium et la gestion des abonnements dans l'application Android.
• RevenueCat – vérification de l’abonnement et du droit à Premium et analyse des achats et des abonnements.
• Vercel – le backend de l'application mobile Calotank, le transfert sécurisé des demandes d'IA et des rapports de réponse confirmée, ainsi que les journaux d'exécution technique.
• OpenAI – estimations facultatives de l'IA et réponses de l'assistant, ainsi que surveillance des abus.
• Cloudflare – l’hébergement, la livraison et la protection du site Web public, y compris le cookie de sécurité nécessaire.

Les prestataires peuvent traiter des données en dehors de l’Espace économique européen. Les transferts s'appuient alors sur des garanties identifiées par le prestataire, telles qu'une décision d'adéquation de la Commission européenne ou les clauses contractuelles types de l'UE.

5. Conservation et suppression

Les données locales restent sur votre appareil jusqu’à ce que vous les effaciez dans les réglages de l’application ou supprimiez les données de l’application de l’appareil. Des copies peuvent subsister dans d’anciennes sauvegardes ; leur conservation et leur suppression se gèrent dans votre service de sauvegarde. Une conversation avec l’Assistant reste uniquement en mémoire tant qu’elle est ouverte et s’efface lors d’une nouvelle conversation, d’un changement de jour ou du redémarrage de l’application. Le serveur Calotank ne conserve pas le contenu ordinaire des requêtes d’IA après avoir terminé la réponse. Un signalement de réponse envoyé avec une confirmation distincte est conservé dans le canal de retour uniquement pendant la durée raisonnablement nécessaire à l’enquête. Pour appliquer les limites d’utilisation, le serveur traite en mémoire une empreinte pseudonyme SHA-256 d’un identifiant d’achat ou de requête, ainsi que les horodatages des requêtes. La limite quotidienne compte les requêtes des 24 heures précédentes. Un identifiant actif peut subsister plus longtemps. Les entrées expirées sont nettoyées à l’arrivée de nouvelles requêtes et peuvent donc rester en mémoire au-delà de 24 heures. Elles ne sont pas enregistrées à cette fin dans une base de données persistante. La mémoire du processus s’efface lorsque le processus serveur se termine.

OpenAI peut conserver le contenu des demandes et des réponses, tel que du texte ou une photo, dans les journaux de sécurité et de surveillance des abus par défaut pendant 30 jours maximum, et plus longtemps dans les cas exceptionnels décrits ci-dessus. Les journaux d'exécution de production Vercel contiennent des données de requêtes techniques limitées et ne sont pas intentionnellement configurés pour enregistrer le contenu des requêtes. Leur disponibilité et leur conservation dépendent du plan de service utilisé et Politiques de conservation de Vercel. Apple, Google et RevenueCat conservent les enregistrements d'achat et d'abonnement selon leurs propres périodes de conservation légales, de sécurité et contractuelles.

Le cookie de sécurité strictement nécessaire de Cloudflare, __cf_bm, expire après 30 minutes d’inactivité continue. Les données techniques des requêtes du site et les données de sécurité sont conservées selon les pratiques de sécurité et de conservation du prestataire.

Le consentement analytique est valable 180 jours. L’enregistrement de consentement expiré est supprimé du stockage local du navigateur lors de sa prochaine lecture par le site Web. Les cookies d'analyse répertoriés ci-dessus doivent expirer dans un délai de 180 jours. Les données des utilisateurs et des événements sur les serveurs de Google sont conservées conformément aux paramètres de conservation de la propriété Analytics. Les rapports statistiques agrégés ne sont pas soumis à la même limite de conservation au niveau des événements et peuvent être utilisés plus longtemps pour améliorer le site. Vous pouvez demander la suppression auprès du responsable du traitement en utilisant l'adresse de contact ci-dessus.

6. Vos droits

Vous pouvez avoir le droit d'accéder, de corriger ou d'effacer vos données personnelles, de restreindre ou de vous opposer au traitement, de recevoir des données portables et de retirer votre consentement. La plupart des données Calotank n'existent que sur votre appareil, le contrôleur ne peut donc pas les visualiser ou les récupérer. Contactez l'e-mail ci-dessus pour exercer les droits applicables.

Vous pouvez déposer une plainte auprès du Bureau du médiateur pour la protection des données en Finlande ou votre autorité locale de protection des données.

7. Données de santé, enfants et sécurité

Calotank fournit des mesures indicatives des calories quotidiennes, et non des conseils médicaux. Le calculateur de budget calories est destiné aux adultes. Ne soumettez pas d’informations à une estimation IA que vous ne souhaitez pas que les prestataires de services traitent.

8. Modifications et contact

This notice will be updated if the app's data practices change materially. The latest version is published on this page with its update date. Questions and requests: calotankapp@gmail.com.