Confidentialité

En bref : vos données vous appartiennent. Nous ne vendons pas vos informations personnelles, nous excluons le contenu sensible du journal de la publicité et des analyses produit, et vous pouvez exporter ou supprimer votre compte Kinra depuis l’app.

Ce que couvre cette politique

Cette politique couvre l’app Kinra pour iOS et notre site marketing getkinra.app. Nous précisons lorsqu’une pratique ne concerne que l’un des deux.

Votre compte

Kinra ne demande ni adresse e-mail ni connexion pour commencer. La configuration peut demander un prénom facultatif pour les salutations. À la première ouverture, nous créons un identifiant aléatoire de l’appareil et le conservons dans le trousseau ; il relie votre journal à votre compte.

Après votre abonnement, vous pouvez utiliser Se connecter avec Apple pour récupérer votre compte et votre abonnement sur un nouvel appareil. Apple nous transmet votre prénom et votre e-mail, que nous conservons pour vous saluer et vous contacter au sujet du compte. Apple peut fournir une adresse relais privée. Nous conservons aussi l’identifiant Apple stable qui vous relie au compte. La connexion reste facultative.

Kinra conserve l’identifiant d’autorisation Apple nécessaire à la récupération du compte. Si vous supprimez votre compte, nous demandons à Apple de révoquer cet identifiant avant de supprimer le lien.

Ce que l’app conserve

Votre journal se trouve sur le backend Kinra, hébergé aux États-Unis. Il comprend :

• Vos entrées d’aliments et de boissons avec leurs estimations nutritionnelles.
• Les photos de repas que vous choisissez d’envoyer.
• Les relevés de poids, y compris les données Apple Health dont vous autorisez l’importation.
• Vos messages avec l’assistant.
• Les mémoires de l’assistant : corrections et préférences conservées pour éviter de vous faire répéter.
• Les réglages de votre plan et de vos objectifs.
• Les préférences de rappels, le fuseau horaire et un jeton APNs lorsque les notifications sont activées.

Fonctionnement du traitement IA

Pour faire fonctionner l’assistant, la reconnaissance des aliments et les illustrations de repas, nous envoyons les informations nécessaires via OpenRouter, qui achemine la demande vers le fournisseur de modèles choisi pour Kinra. Cela peut inclure votre message ou photo, le contexte récent du journal, votre profil et vos objectifs, votre plan, votre tendance de poids et vos préférences ou corrections enregistrées. Nous utilisons ce contexte pour répondre, estimer un repas ou créer une illustration ; nous ne l’envoyons pas à des fins publicitaires. Nous demandons à ces fournisseurs de protéger les données personnelles selon un niveau équivalent à celui de cette politique.

Pour les recherches nutritionnelles, nous interrogeons notamment USDA FoodData Central, Open Food Facts et, lorsque configuré, FatSecret, à partir des informations d’aliment, de produit ou de code-barres, et non de votre profil.

Journal vocal

Le journal vocal démarre uniquement lorsque vous touchez le microphone. Kinra demande à iOS les autorisations du microphone et de la reconnaissance vocale, avec reconnaissance sur l’appareil. L’audio brut n’est ni envoyé ni conservé par Kinra. Le texte reste modifiable et n’est envoyé au service que si vous choisissez de le valider.

Apple Health

Kinra lit et écrit dans Apple Health uniquement avec votre autorisation explicite. Il peut lire le poids, l’eau, les pas et l’énergie active, et écrire les calories, protéines, glucides, lipides, eau et caféine. Les données de santé servent au journal, aux habitudes et au plan adaptatif, jamais à la publicité. Vous pouvez modifier l’accès dans l’app Santé.

Abonnements

Apple traite les abonnements. Nous utilisons RevenueCat pour présenter les offres et suivre l’état de l’abonnement. RevenueCat reçoit un identifiant d’app pseudonyme et les informations d’achat. Lorsque disponibles, le nom et l’e-mail du compte permettent de retrouver l’abonnement pour le support. Nous n’envoyons pas votre journal, vos photos, vos discussions ni vos mesures corporelles brutes comme attributs d’analyse ou de ciblage.

Kinra personnalise l’écran d’abonnement avec le nom fourni et un résumé de votre plan ou objectif. Une arrivée estimée reste approximative. Ces valeurs sont transmises à la vue de paiement RevenueCat séparément des attributs d’analyse et de ciblage. Des préférences générales, comme la version d’intégration, peuvent choisir une offre.

Analyses

Nous utilisons PostHog pour comprendre les fonctions utiles et les points de blocage. Le contenu sensible en est exclu : aucun texte alimentaire, photo, message ou réponse de chat, ni mesure corporelle exacte. Si vous utilisez Se connecter avec Apple, nous pouvons ajouter le nom et l’adresse e-mail fournis par Apple comme propriétés de profil dans PostHog afin que l’assistance puisse associer votre compte Kinra. L’identifiant d’événement PostHog de l’app reste un identifiant Kinra pseudonyme.

Lorsqu’il est configuré pour une version publiée, Firebase Crashlytics reçoit des diagnostics de panne et de fiabilité, comme l’appareil, la version, les traces et un identifiant Kinra pseudonyme. Nous n’y joignons pas volontairement le journal, les photos, les chats, l’e-mail ni les mesures de santé exactes.

Ce site utilise aussi PostHog pour les pages vues et les interactions comme le bouton App Store, ainsi que le contexte général d’une requête (localisation approximative, type d’appareil). Il n’a ni inscription, ni compte, ni collecte d’e-mail, ni publicité.

Mesure publicitaire

Si vous autorisez le suivi dans la demande d’Apple, Kinra utilise les outils de mesure de Meta et Tenjin pour savoir si une publicité a entraîné une installation ou un abonnement. Nous pouvons partager un identifiant publicitaire ou d’appareil, un identifiant pseudonyme de l’app ainsi que des informations de campagne ou de clic. Meta reçoit des événements d’activation de l’app et un événement lorsque vous enregistrez votre premier repas, et peut recevoir, par l’intermédiaire de notre intégration RevenueCat, les événements d’abonnement admissibles à l’attribution. Tenjin reçoit des données d’attribution des installations et des sessions, ainsi que des événements limités concernant la fin du parcours d’accueil, le premier repas enregistré et le début d’un essai.

Nous n’envoyons pas aux annonceurs votre nom, e-mail, journal, repas, photos, chats, poids, données de santé, objectifs ou plan nutritionnel. Si vous refusez l’autorisation de suivi d’Apple, Kinra ne connecte pas ses parcours de mesure individuelle Meta ou Tenjin et n’envoie aucun événement publicitaire individuel. Apple peut toujours envoyer aux partenaires de mesure des rapports d’attribution agrégés qui préservent la confidentialité.

Ce que nous ne faisons pas

• Nous ne vendons pas vos informations personnelles.
• Nous n’affichons pas de publicité dans Kinra.
• Nous n’utilisons pas votre journal, vos photos ou vos chats pour entraîner nos propres modèles.

Vos choix

Vous pouvez modifier l’accès à Apple Health, aux notifications, au microphone, à la reconnaissance vocale, aux photos, à l’appareil photo et au suivi dans les Réglages iOS. Désactiver une autorisation bloque l’accès futur, mais ne supprime pas les informations déjà envoyées. Vous pouvez supprimer les données de compte envoyées depuis le contrôle de suppression de l’app.

Supprimer et exporter vos données

Dans l’app, « Supprimer le compte et les données » retire définitivement du backend le journal, le profil, le plan, l’historique, les mémoires, les importations Health, les rappels, les jetons et les médias liés au compte. Les faits produit et l’image d’un scan d’étiquette que vous avez contribué peuvent rester comme preuve désidentifiée dans le catalogue partagé ; Kinra retire le lien avec vous. Les catalogues partagés ne sont pas des données de compte. Des écritures limitées d’abonnement et d’attribution peuvent être conservées pour rapprochement financier, prévention de la fraude et déduplication des webhooks, sans contenu du journal. Vous pouvez d’abord exporter depuis l’app une copie JSON de votre compte, profil, plan, journal, résumés, poids, mémoires et messages.

La suppression des données Kinra n’annule pas un abonnement Apple. Gérez ou annulez-le séparément dans les réglages d’abonnement Apple ; Apple peut continuer à facturer jusqu’à son annulation.

Conservation et sécurité

Nous conservons les données du compte tant qu’il est actif et jusqu’à leur suppression ou jusqu’à ce qu’elles ne soient plus nécessaires. Les données financières et opérationnelles restent uniquement le temps requis pour la comptabilité, la sécurité, la prévention de la fraude et les obligations légales. Nous utilisons des contrôles d’accès et le chiffrement en transit, mais aucun service en ligne ne peut garantir une sécurité absolue.

Âge et lieu

Kinra est destinée aux personnes de 16 ans et plus et ne s’adresse pas aux moins de 16 ans. Le backend est hébergé aux États-Unis ; les informations peuvent donc y être traitées ainsi que dans les lieux où opèrent les fournisseurs décrits ci-dessus.

Contact

Une question sur votre confidentialité ? Écrivez à hello@getkinra.app. Nous mettrons cette page à jour à mesure que Kinra évolue.