Politique de confidentialité

Kaizora contient certaines des données les plus personnelles qui soient : votre corps, votre santé, vos déplacements et vos dépenses. Cette page explique simplement ce qu’il conserve, qui peut le voir et ce que vous pouvez y faire. Elle ne décrit que ce que l’application fait aujourd’hui ; ce qui n’est pas encore construit est indiqué comme à venir.

Qui nous sommes

Kaizora est exploité par [dénomination de l’entreprise], [adresse postale]. La personne responsable de la protection des renseignements personnels est [nom et titre du responsable], à [courriel pour la confidentialité].

Ce que Kaizora conserve

• Votre compte : votre adresse courriel et votre mot de passe, par le service de connexion décrit plus bas. Votre mot de passe n’est conservé que sous forme de hachage sécurisé. Si vous activez l’authentification à deux facteurs, les applications d’authentification que vous ajoutez, chacune avec le nom que vous lui donnez.
• Votre profil : votre nom, votre date de naissance et votre sexe (dont certains calculs, comme le métabolisme de base, ont besoin), ainsi que votre langue, votre région, votre fuseau horaire et vos préférences d’affichage.
• Ce que vous saisissez ou importez : les mesures, la tension artérielle, les aliments et leurs nutriments, les activités, le sommeil, les résultats d’analyse, l’historique de positions, les relevés d’air, les comptes et les transactions, ainsi que les appareils, les lieux, les habitudes, les plages de référence et les favoris que vous configurez.
• Ce que vos sources ont fait : quand chaque synchronisation ou importation a eu lieu, comment elle s’est passée et combien d’entrées elle a enregistrées. Ni les fichiers ni leurs noms ne sont conservés.
• Les connexions directes : quand vous connectez un service (Withings arrivera en premier), les jetons d’accès qu’il remet à Kaizora.
• Votre forfait : si vous vous abonnez à Kaizora Plus, l’état de votre abonnement, sa période en cours et les identifiants que Stripe lui attribue. Jamais votre numéro de carte.
• L’aperçu par IA : si et quand vous l’avez accepté, et les aperçus écrits pour vous.

Qui peut les voir

• Vous, par l’application. Chaque ligne de vos données appartient à votre compte seulement. C’est la base de données elle-même qui l’impose, par une sécurité au niveau des lignes sur chaque table : elle refuse toute demande de lire ou de modifier les lignes d’une autre personne, quoi que l’application demande.
• Personne d’autre qui utilise Kaizora. Il n’y a aucun partage entre les comptes.
• Les personnes qui exploitent Kaizora, et l’hébergeur. Vos données ne sont pas chiffrées de bout en bout. Elles sont chiffrées pendant leur transfert vers l’application et depuis celle-ci, et stockées chiffrées par l’hébergeur, mais les personnes qui exploitent Kaizora peuvent y accéder avec un accès administrateur, tout comme le personnel de l’hébergeur pour l’entretien. Nous ne consultons vos données que pour faire fonctionner le service, pour régler un problème que vous nous avez demandé d’examiner, ou quand la loi l’exige.

Les fichiers que vous importez

L’application lit chaque fichier sur votre appareil, dans votre navigateur, et le transforme en lignes sur place. Seules ces lignes sont envoyées à Kaizora : le fichier lui-même n’est jamais téléversé ni conservé. Les photos dont vous importez les positions ne quittent pas non plus votre appareil ; seuls l’heure, la position et l’appareil photo (sa marque et son modèle) de chacune sont lus et envoyés.

Les connexions directes

Les jetons qu’un service connecté remet à Kaizora sont conservés dans une partie de la base de données que l’application ne peut pas lire. Seules les fonctions serveur qui synchronisent vos données s’en servent, et elles n’écrivent que dans le compte auquel appartient la connexion. Déconnecter un service supprime ses jetons, et il cesse de se synchroniser ; ce qu’il a apporté reste jusqu’à ce que vous le supprimiez.

Les positions

L’application n’enregistre votre position que si vous la saisissez vous-même, si vous importez un historique de positions, ou si vous activez le suivi. Le suivi est un interrupteur propre à chaque appareil, désactivé tant que vous ne l’activez pas, et il n’enregistre que pendant que l’application est ouverte.

Kaizora Plus

Kaizora Plus n’est pas encore en vente : pour l’instant, rien n’est envoyé à Stripe. Une fois qu’il le sera, la section qui suit s’applique. L’aperçu par IA, inclus dans l’essai de Plus de chaque nouveau compte, s’applique dès que vous l’acceptez.

Les paiements

Plus se paie par Stripe. Quand vous vous abonnez, Kaizora remet à Stripe votre adresse courriel et l’identifiant de votre compte Kaizora, et vous remettez vos informations de paiement à Stripe sur sa propre page de paiement. Stripe ne reçoit aucune de vos données de santé, rien de ce que vous saisissez ou importez. Kaizora ne reçoit en retour que l’état, les dates et les identifiants de votre abonnement, jamais votre numéro de carte. Stripe utilise aussi les informations de paiement selon sa propre politique de confidentialité, par exemple pour prévenir la fraude.

L’aperçu par IA

L’aperçu par IA de l’accueil est écrit par Claude, un modèle conçu par Anthropic, PBC. Rien n’est envoyé avant que vous l’acceptiez, dans une boîte de dialogue qui dit exactement ce qui part. Ensuite, chaque fois qu’un aperçu est écrit (au plus une fois toutes les 12 heures), Kaizora envoie à Anthropic un résumé de vos 60 derniers jours : le nom et l’unité des mesures que vous suivez, leurs dernières valeurs et leurs dates, leurs moyennes sur 30 jours et le nombre de jours hors de vos plages de référence, les objectifs et les séries de vos habitudes, et les corrélations trouvées par Découvrir. Ce ne sont que des chiffres : il n’envoie jamais votre nom, votre courriel, vos notes, vos lieux, vos positions, vos appareils ni rien d’autre que vous avez tapé, et il ne dit pas à Anthropic qui vous êtes. Il exclut les mesures de santé reproductive, comme la durée de vos cycles et de vos règles.

Selon ses conditions commerciales, Anthropic n’entraîne pas ses modèles avec ce que Kaizora envoie. Il supprime ce qu’il reçoit et ce qu’il écrit dans les 30 jours, sauf si la loi exige de le conserver ou si c’est nécessaire pour faire respecter sa politique d’utilisation : ce que ses systèmes de sécurité automatisés signalent peut être conservé jusqu’à deux ans.

Kaizora conserve les aperçus écrits pour vous dans votre compte, jusqu’à ce que vous supprimiez votre compte. Vous pouvez retirer votre consentement dans les paramètres en tout temps : plus rien n’est envoyé, et l’accueil cesse d’afficher vos aperçus.

Ce que Kaizora ne fait pas

• Aucune publicité, et aucun outil de publicité ou de pistage dans l’application.
• Aucune mesure d’audience dans l’application : elle n’enregistre pas la façon dont vous l’utilisez.
• Vos données ne sont jamais vendues, louées ni communiquées à des fins publicitaires.

Ce site Web

Le site Web (pas l’application) utilise Cloudflare Web Analytics, qui compte les pages vues sans témoins (cookies) et sans vous suivre d’un site à l’autre. Si vous choisissez le mode clair ou sombre ici, ce choix n’est conservé que dans votre navigateur. L’application conserve votre session de connexion et quelques réglages, par exemple si le suivi des positions est activé, dans le stockage de votre navigateur ; ni le site ni l’application n’utilisent de témoins de pistage.

Où c’est hébergé

Vos données sont stockées par Supabase, Inc., qui exploite la base de données, la connexion et les fonctions serveur de Kaizora, dans [région d’hébergement]. Vos données peuvent être stockées et traitées à l’extérieur du Canada, notamment aux États-Unis, où Stripe et Anthropic traitent aussi ce qu’ils reçoivent, et où la loi locale peut permettre aux autorités d’y accéder.

Fournisseurs de services qui traitent des renseignements personnels pour Kaizora :

• Supabase — base de données, connexion et fonctions serveur.
• Cloudflare — mesure d’audience de ce site Web. [Ajouter l’hébergement du site et de l’application une fois choisi.]
• Withings — seulement si vous connectez votre compte Withings ; Kaizora en reçoit vos données Withings.
• Stripe — paiements de Kaizora Plus. Il reçoit votre adresse courriel et les informations de paiement que vous saisissez, jamais vos données de santé.
• Anthropic — seulement si vous acceptez l’aperçu par IA : il reçoit le résumé fait seulement de chiffres décrit plus haut.

Deux services que l’application joint directement depuis votre appareil voient l’adresse IP de votre appareil, comme tout site Web :

• OpenStreetMap — les images de carte (tuiles) que montrent les cartes de l’application, chargées depuis les serveurs de la Fondation OpenStreetMap pour la zone affichée.
• Photon, exploité par komoot — la recherche d’un lieu par son nom. Il ne reçoit que le texte que vous tapez et la position approximative de votre appareil, pour classer d’abord les résultats proches.

Kaizora télécharge aussi les taux de change publics du Trésor américain, et les relevés publics de qualité de l’air d’AirNow, de l’EPA américaine. Rien à votre sujet n’est envoyé.

Conservation et suppression de vos données

Vos données restent jusqu’à ce que vous les supprimiez. Aujourd’hui, vous pouvez supprimer vous-même n’importe quelle valeur, ou tout ce qu’une source a apporté (la connexion directe d’un service, ou tous les fichiers d’un même type), depuis sa page dans les Sources de données. Les appareils qu’une source a nommés restent, pour que vous puissiez les modifier ou les supprimer. Ce que vous supprimez disparaît de la base de données. Des copies peuvent rester dans les sauvegardes de l’hébergeur jusqu’à [durée de conservation des sauvegardes] avant d’être écrasées.

Si Plus prend fin, rien n’est supprimé ni masqué. Vos aperçus par IA et la trace de votre consentement restent dans votre compte jusqu’à ce que vous le supprimiez. Stripe conserve les traces de vos paiements aussi longtemps que les lois fiscales et comptables l’exigent, même après la suppression de votre compte. [Le propriétaire doit confirmer combien de temps Kaizora conserve lui-même les traces de facturation.]

Exportation : dans les paramètres, vous pouvez télécharger tout ce que vous avez saisi et importé, avec vos comptes, appareils, lieux, habitudes, plages de référence et favoris, dans un fichier ZIP avec un fichier CSV par table. C’est gratuit.

Suppression de votre compte : dans les paramètres, vous pouvez supprimer votre compte entier, gratuitement. Cela supprime chaque ligne de vos données et les jetons de vos connexions, et annule tout abonnement Plus pour qu’il ne vous soit plus facturé.

Vos choix

• Exporter tout, gratuitement, depuis les paramètres, en tout temps.
• Supprimer n’importe quelle valeur, ou tout ce qu’une source a apporté, vous-même, ou votre compte entier depuis les paramètres.
• Retirer votre consentement à l’aperçu par IA dans les paramètres, et plus rien n’est envoyé à Anthropic.
• Désactiver le suivi des positions sur n’importe quel appareil.
• Déconnecter une connexion directe, ce qui supprime ses jetons ; ce qu’elle a apporté reste jusqu’à ce que vous le supprimiez.

Vos droits au Canada

[Le propriétaire doit confirmer quelles lois s’appliquent, selon le lieu de l’entreprise et celui de ses utilisateurs.] En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), vous pouvez demander à voir les renseignements personnels que Kaizora détient à votre sujet, les faire corriger et retirer votre consentement, ce qui revient à fermer votre compte. Vous pouvez porter plainte auprès de nous et, si la réponse ne vous satisfait pas, auprès du Commissariat à la protection de la vie privée du Canada.

Si vous habitez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) vous donne aussi le droit d’obtenir vos renseignements dans un format structuré et couramment utilisé, de savoir comment ils sont utilisés, et de porter plainte auprès de la Commission d’accès à l’information. La personne responsable de la protection des renseignements personnels de Kaizora est nommée plus haut. Si un incident de confidentialité présente un risque de préjudice sérieux pour vous, nous vous en informerons, ainsi que les autorités qui l’exigent.

Nous traitons tout ce qui concerne votre santé comme des renseignements sensibles, et nous ne les utilisons que pour vous fournir Kaizora.

Modifications

Si cette politique change, la nouvelle version sera publiée ici avec sa date. Si un changement touche la façon dont vos données sont utilisées, l’application vous en informera avant qu’il s’applique.

Nous joindre

[courriel pour la confidentialité]