Confidentialité et sécurité
Kaizora conserve certaines des données les plus personnelles qui soient. Cette page dit simplement comment elles sont gardées, et où sont les limites.
Qui peut lire vos données
- Vous seul
- Un compte, c’est une personne, et les données ne sont jamais partagées entre comptes. La sécurité au niveau des lignes de la base de données limite chaque table à son propriétaire, si bien qu’une requête visant les lignes de quiconque d’autre est refusée, quoi que demande l’application.
- Pas de chiffrement de bout en bout
- Vos données sont chiffrées pendant leur transit vers l’application et depuis celle-ci, et stockées chiffrées, mais pas de bout en bout : la base de données calcule vos graphiques, vos scores et vos plages, si bien que les personnes qui exploitent Kaizora pourraient accéder à vos données avec un accès administrateur. Elles ne sont consultées que pour faire fonctionner le service, pour corriger un problème que vous avez signalé, ou quand la loi l’exige.
- Authentification à deux facteurs
- Activez les codes d’une application d’authentification dans les paramètres. Une fois activés, chacune de vos tables exige une session où un code a été saisi, si bien qu’un mot de passe seul n’atteint rien. Ajoutez l’application sur plusieurs appareils, chacun nommé : il n’y a pas de codes de récupération, et perdre tous vos appareils oblige à contacter l’assistance.
- Des jetons de connexion hors de portée
- Quand vous connectez un service (Withings, à venir en premier), ses jetons d’accès sont gardés là où l’application ne peut pas les lire, et seules les fonctions qui synchronisent vos données les utilisent. Déconnecter le service les supprime.
Ce qui quitte votre appareil
- Les fichiers sont lus sur votre appareil
- Une importation est lue dans votre navigateur, même une exportation Apple Santé de plusieurs gigaoctets, et seules les lignes qu’elle contient sont enregistrées. Le fichier et son nom ne sont jamais envoyés ni conservés.
- Voir le guide : Importer des fichiers
- Les photos ne le quittent jamais
- Positions des photos lit les détails de chaque photo sur votre appareil et n’envoie que son heure, sa position, et la marque et le modèle de son appareil photo.
- Voir le guide : Importer les positions des photos
- Votre position seulement si vous le choisissez
- Le suivi est désactivé jusqu’à ce que vous l’activiez pour un appareil, et n’enregistre que pendant que l’application est ouverte. Les séjours et les trajets d’une journée sont calculés sur votre appareil, sans recherche d’adresse. Chercher un lieu n’envoie que ce que vous tapez, et la position approximative de votre appareil pour classer les résultats proches, à Photon, un moteur de recherche OpenStreetMap.
- L’aperçu par IA seulement avec votre consentement
- Rien n’est envoyé à Anthropic avant que vous l’acceptiez. Ensuite, au plus une fois toutes les 12 heures, Kaizora envoie un résumé fait seulement de chiffres : jamais votre nom, votre courriel, vos notes, vos lieux ou vos positions, et jamais de mesures de santé reproductive comme la durée de vos cycles et de vos règles. Anthropic n’entraîne pas ses modèles avec ce résumé, et vous pouvez retirer votre consentement dans les paramètres.
Ce que Kaizora ne fait jamais
- Ni publicité ni statistiques dans l’application
- L’application n’a ni publicité, ni traceurs, ni outils de statistiques, et vos données ne sont jamais vendues, louées ni partagées à des fins publicitaires. Les notifications affichées hors de l’application disent seulement de quel type de chose il s’agit, jamais quelle mesure ni quelle valeur.
- Des statistiques sans témoins sur ce site
- Ce site compte les pages vues avec Cloudflare Web Analytics, sans témoins et sans vous suivre d’un site à l’autre, si bien qu’il n’y a pas de bandeau de consentement.
- Aucune donnée de santé pour les paiements
- Une fois Plus en vente, les paiements passent par Stripe, qui reçoit votre courriel et vos informations de paiement, jamais rien de ce que vous saisissez ou importez.
Emporter vos données
- Tout exporter
- Téléchargez tout ce que vous avez saisi et importé depuis les paramètres, gratuitement et à tout moment : un fichier ZIP avec un fichier CSV par table. Chaque table s’exporte aussi en CSV ou en JSON.
- Tout supprimer
- Supprimez tout ce que vous avez saisi vous-même, tout ce qu’une source a apporté, ou votre compte entier depuis les paramètres, ce qui supprime chaque ligne.