Politique de confidentialité

JengaPulse est une application de suivi de santé qui couvre la nutrition, la forme physique, le bien-être mental et la sobriété. Cette politique explique ce que l’application collecte, pourquoi elle en a besoin, qui d’autre le traite et comment le faire supprimer. Elle s’applique aux applications mobiles JengaPulse et au site jengapulse.com.

1. Ce que nous collectons

2. Données de santé et de bien-être

Les données de nutrition, de poids, d’humeur, de journal et de sobriété que vous saisissez sont des données personnelles sensibles, et nous les traitons comme telles.

• Elles sont utilisées pour faire fonctionner l’application pour vous, et à aucune autre fin.
• Elles ne sont jamais vendues, louées ni partagées avec des annonceurs ou des courtiers en données.
• Elles ne sont utilisées pour entraîner aucun modèle d’IA, quel qu’en soit le propriétaire.
• Nos statistiques d’utilisation enregistrent qu’une fonctionnalité a été utilisée — jamais ce que vous y avez écrit ou noté. Voir la section 5.

Apple Health et Health Connect

Les données ne sont lues qu’après que vous en avez donné l’autorisation, et uniquement les types énumérés à la section 1. Elles restent sur votre téléphone : l’application les utilise pour afficher votre activité et vos totaux quotidiens, et ne les envoie jamais à nos serveurs. Lorsque vous notez une séance dans JengaPulse, l’application inscrit également cette séance et l’énergie dépensée dans Apple Health ou Health Connect, si vous l’avez autorisé, afin que vos autres apps de santé la voient. Vous pouvez révoquer l’une ou l’autre de ces autorisations à tout moment dans les réglages de votre appareil, et l’application continue de fonctionner sans elle. Conformément aux règles d’Apple et de Google, les données de santé ne sont jamais utilisées à des fins publicitaires ni partagées avec des tiers à leurs propres fins.

3. Fonctionnalités d’IA et données qui quittent votre appareil

Certaines fonctionnalités envoient des données à un fournisseur d’IA pour qu’il les traite. Le fournisseur, et ce qu’il reçoit, dépendent de la fonctionnalité :

• Scan de photos de repas et d’étiquettes nutritionnelles — Google (Gemini) reçoit la photo.
• Pulse, la discussion avec l’IA — OpenAI reçoit les messages récents de la conversation, et ce dont Pulse a besoin pour vous répondre : votre humeur et son évolution, votre humeur de référence et vos préoccupations de bien-être, ainsi que vos jours de sobriété et vos déclencheurs. Pulse reçoit aussi les lignes d’aide en cas de crise de votre pays et, dans une conversation lancée depuis SOS, est informé qu’il s’agit d’une crise.
• Génération de recettes — OpenAI reçoit ce que vous demandez : le régime alimentaire, les calories, la durée, le nombre de portions et les ingrédients à inclure ou à exclure, ainsi que votre demande.
• Génération de séances — OpenAI reçoit votre objectif et vos préférences, avec votre genre, une tranche d’âge et une catégorie de morphologie, jamais votre âge exact ni votre poids.

Les plans de repas et les recherches de recettes n’utilisent pas l’IA : ils sont construits à partir de nos propres recettes et de celles de Spoonacular (voir la section 6).

• Avant qu’une fonctionnalité d’IA n’envoie quoi que ce soit pour la première fois, l’application vous demande votre consentement, et vous le redemande chaque fois que ce qui est envoyé change. Si vous choisissez « Pas maintenant », la fonctionnalité ne s’exécute pas — elle vous le redemandera la prochaine fois que vous l’ouvrirez — et le reste de l’application fonctionne normalement. Lorsque vous l’autorisez, votre réponse est enregistrée avec votre compte, et elle s’applique donc sur chaque téléphone sur lequel vous vous connectez.
• Vous pouvez retirer votre consentement aussi facilement que vous l’avez donné : Réglages → Confidentialité et sécurité → Fonctionnalités d’IA. Dès lors, nos serveurs refusent toute requête d’IA provenant de votre compte jusqu’à ce que vous le réactiviez. Dans une conversation avec Pulse lancée depuis SOS, l’application vous redemande votre consentement ; si vous choisissez « Pas maintenant », elle affiche à la place votre numéro d’urgence et l’accès à SOS, et n’envoie rien à OpenAI.
• Les requêtes n’incluent ni votre nom, ni votre numéro de téléphone, ni votre adresse e-mail. Les requêtes adressées à OpenAI comportent un code dérivé de l’identifiant de votre compte, qui ne permet pas de retrouver cet identifiant, afin que les systèmes de sécurité d’OpenAI puissent distinguer les abus d’un compte de ceux d’un autre sans savoir à qui il appartient.
• La discussion avec l’IA reçoit les lignes d’aide en cas de crise du lieu où se trouve votre téléphone : le pays qu’indique son fuseau horaire ou, lorsque celui-ci ne l’indique pas, celui de votre numéro de téléphone. Si vous choisissez un autre pays dans les lignes d’aide en cas de crise de l’application, ce choix est conservé sur votre téléphone et envoyé avec chaque message, afin que la discussion donne les mêmes lignes que l’application. Nos serveurs ne le conservent pas.
• Selon les conditions de l’API d’OpenAI, et selon les conditions de l’offre payante de l’API Gemini de Google, les données envoyées via ces API ne sont pas utilisées pour entraîner leurs modèles. Chacun peut conserver les requêtes pendant une durée limitée afin de détecter les abus, selon ses propres conditions.

4. SOS et les lignes d’aide en cas de crise

SOS affiche les lignes d’aide en cas de crise du pays qu’indique le fuseau horaire de votre téléphone, ou du pays de votre numéro de téléphone lorsque le fuseau horaire n’en désigne aucun. Vous pouvez choisir un autre pays à la place ; ce choix est conservé sur votre téléphone et accompagne chaque message envoyé à Pulse, afin que celui-ci donne les mêmes lignes. Les numéros font partie de l’application, et ouvrir SOS ne nous envoie rien. Lorsque nous n’avons vérifié aucune ligne pour votre pays, SOS affiche le 112 et Find A Helpline. Une conversation avec Pulse lancée depuis SOS est enregistrée comme conversation de crise, comme décrit à la section 3. SOS, les lignes d’aide en cas de crise et vos contacts d’urgence ne nécessitent jamais d’abonnement.

5. Statistiques d’utilisation et rapports de plantage

Nous utilisons PostHog pour savoir quels écrans et fonctionnalités sont utilisés et où l’application rencontre des défaillances. Ces statistiques sont reliées à votre compte par son seul identifiant : PostHog reçoit cet identifiant ; votre offre, la date de votre inscription, si vous avez terminé la configuration et si les notifications sont activées ; les informations sur l’appareil énumérées à la section 1 ; et les écrans et fonctionnalités que vous utilisez, y compris les écrans d’abonnement et les achats — jamais votre nom, votre adresse e-mail ou votre numéro de téléphone, et jamais ce que vous avez écrit ou noté. Comme tout service avec lequel l’application communique, PostHog voit aussi l’adresse IP d’où provient chaque requête, et peut l’utiliser pour estimer votre pays et votre ville. Les rapports de plantage contiennent le même identifiant, l’erreur et les dernières étapes de l’application qui l’ont précédée, et aucune coordonnée.

Des versions antérieures de l’application envoyaient davantage : votre adresse e-mail et votre nom d’affichage avec votre profil d’analyse, votre adresse e-mail ou votre numéro de téléphone avec les rapports de plantage, et le nom de votre téléphone avec chaque événement. La version actuelle n’envoie aucune de ces informations, et efface l’adresse e-mail et le nom d’affichage de votre profil d’analyse la prochaine fois que vous ouvrez l’application avec les statistiques d’utilisation activées. Les événements déjà envoyés conservent ce qu’ils contenaient jusqu’à ce que vous supprimiez votre compte, ce qui supprime votre profil d’analyse et ses événements (section 7).

Vous pouvez désactiver les deux : Réglages → Confidentialité et sécurité → Statistiques d’utilisation.

6. Qui d’autre traite vos données

Chacun de ces prestataires accomplit une seule tâche pour notre compte, en vertu d’un contrat, et ne peut pas utiliser vos données à ses propres fins.

Ces prestataires opèrent dans différents pays ; vos données peuvent donc être traitées en dehors du Kenya. Nous ne faisons appel qu’à des prestataires qui s’engagent à appliquer des garanties appropriées aux transferts internationaux.

Nous communiquerons également des données si la loi l’exige, ou pour protéger la sécurité d’une personne. Si JengaPulse est un jour racheté, vos données peuvent être transférées avec lui — nous vous en informerons avant que cela ne se produise et avant que cette politique ne change.

7. Combien de temps nous les conservons

• Tant que votre compte est ouvert — vos saisies sont conservées pour que vous puissiez consulter votre propre historique, ce qui est la raison d’être d’une application de suivi. Rien n’est supprimé parce qu’un abonnement prend fin.
• Lorsque vous supprimez votre compte — votre compte et tout ce que vous avez noté sont immédiatement supprimés de notre base de données, et vos photos de notre stockage d’images en quelques minutes. Les sauvegardes chiffrées sont effacées par rotation dans un délai de 30 jours.
• Un ancien numéro ou une ancienne adresse e-mail de votre compte — cette donnée est conservée pendant 30 jours, afin que quiconque s’en sert pour se connecter soit informé que le compte a changé de numéro ou d’adresse, plutôt que de se voir attribuer un compte vide. Elle n’est plus utilisée ensuite et est supprimée, et elle est également supprimée avec votre compte.
• Photos de repas — une photo envoyée uniquement pour un scan est conservée le temps du traitement de la requête, puis supprimée. Une photo avec laquelle vous notez un repas est conservée avec ce repas, et supprimée de notre stockage d’images lorsque vous supprimez ce repas (sauf si un autre de vos repas l’affiche) ou votre compte.
• Statistiques d’utilisation et données d’abonnement — lorsque vous supprimez votre compte, RevenueCat supprime son enregistrement de votre abonnement et, une heure plus tard, PostHog supprime votre profil d’analyse ; PostHog efface les événements de ce profil lors d’un traitement groupé ultérieur. Si l’un d’eux est indisponible, nous renouvelons la demande jusqu’à ce qu’elle aboutisse. Apple et Google conservent leurs propres enregistrements de vos achats.
• Adresses IP — utilisées pour limiter les requêtes, et conservées en mémoire uniquement à cette fin. Nos serveurs ne les inscrivent dans leurs journaux qu’en cas d’erreur, de requête lente ou de requête vers une page inexistante, jamais dans notre base de données, et ces journaux expirent selon la durée de conservation de notre hébergeur. Cloudflare et Render voient également chaque requête, selon leurs propres conditions.
• Données que nous devons conserver — un enregistrement minimal des transactions peut être conservé lorsque la législation fiscale ou comptable l’exige.

8. Vos droits et la suppression de votre compte

Vous pouvez, à tout moment, avec ou sans abonnement :

• Consulter et corriger tout ce que vous avez noté, depuis l’application.
• Exporter vos données — Réglages → Confidentialité et sécurité → Exporter mes données. Cela crée un fichier JSON contenant tout ce que comporte votre compte.
• Refuser les fonctionnalités d’IA ou retirer votre consentement à celles-ci (Réglages → Confidentialité et sécurité → Fonctionnalités d’IA), désactiver les statistiques d’utilisation, ou révoquer les autorisations d’accès aux données de santé, sans perdre le reste de l’application.
• Supprimer votre compte et toutes vos données — Réglages → Confidentialité et sécurité → Supprimer le compte. Il vous sera demandé de confirmer. Cette action est définitive et ne peut pas être annulée. Supprimer votre compte ne résilie pas un abonnement ; résiliez-le dans les réglages de l’App Store ou de Google Play.

Sans abonnement, l’option Vos données de l’écran JengaPulse Premium ouvre la même page.

Selon votre lieu de résidence, vous pouvez également disposer du droit de vous opposer au traitement ou d’en demander la limitation, ou d’introduire une réclamation auprès d’une autorité de protection des données — au Kenya, l’Office of the Data Protection Commissioner. Écrivez à support@jengapulse.com et nous vous répondrons dans un délai de 30 jours.

9. Sécurité

Les échanges sont chiffrés en transit avec TLS. Les données sont chiffrées au repos par nos prestataires d’hébergement et de base de données. La connexion repose sur des codes à usage unique et des jetons signés plutôt que sur des mots de passe : nous ne détenons donc aucun mot de passe vous appartenant que nous pourrions perdre. L’accès aux systèmes de production est limité aux personnes qui en ont besoin.

Aucun système n’est parfaitement sûr. Si une violation touche vos données, nous vous en informerons, ainsi que l’autorité compétente, comme la loi l’exige.

10. Enfants

JengaPulse n’est pas destiné aux personnes de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Certaines fonctionnalités — le suivi de la sobriété en particulier — sont conçues pour les adultes. Si vous pensez qu’un enfant nous a communiqué des données, écrivez à support@jengapulse.com et nous les supprimerons.

11. Modifications et contact

Si cette politique est modifiée de manière substantielle, nous mettrons à jour la date ci-dessus et vous en informerons dans l’application avant que la modification ne prenne effet. Continuer à utiliser JengaPulse après cela signifie que vous acceptez la politique révisée.

Questions, demandes ou tout ce qui vous semble incorrect : support@jengapulse.com.