Politique de confidentialité.

1 Responsable du traitement

BSNS GmbH est le responsable du traitement décrit dans cette politique. Elle couvre les sites web yourkata.com et docs.yourkata.com, l’app web Kata sur app.yourkata.com ainsi que les apps mobiles Kata pour iOS et Android.

BSNS GmbH n’a pas désigné de délégué à la protection des données et n’est pas tenue de le faire. Pour toute question relative à la protection des données, contact@yourkata.com est la ligne directe vers les personnes responsables.

2 La version courte

Vos données de santé vous appartiennent. Tous les journaux, conversations, photos et la mémoire de Kata sont stockés localement sur votre appareil, pas sur nos serveurs : dans le navigateur comme dans les apps mobiles. Nous ne vous ciblons jamais par la publicité, ne vendons jamais de données et ne profilons jamais vos données de santé. La seule mesure que nous opérons est une analyse d’audience de base et agrégée sur ce site marketing (Google Analytics), que vous pouvez refuser dans la bannière et qui ne touche jamais vos données de santé ni de compte (section 4). Hormis l’adresse email et l’identifiant de compte qui vous connectent, la seule chose qui quitte votre appareil est un message à Kata, envoyé à l’IA pour générer votre réponse et conservé par personne, pas même par nous.

3 Cadre juridique

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD, version révisée en vigueur depuis le 1er septembre 2023) et, lorsqu’il s’applique aux utilisateurs de l’Espace économique européen, au règlement général de l’UE sur la protection des données (RGPD). Lorsque cette politique cite une base légale, elle se réfère à l’art. 6, par. 1 RGPD ; au titre de la LPD, les traitements décrits ici relèvent des principes de l’art. 6 LPD et ne reposent pas sur le consentement, sauf mention contraire.

4 Visites du site web

• Analyse d’audience : ce site web utilise Google Analytics (fourni par Google Ireland Limited) pour mesurer les visites et le trafic de façon agrégée : pages vues, région approximative à partir d’une adresse IP tronquée, type d’appareil et de navigateur, et comment vous êtes arrivé. Il dépose ses propres cookies. Ce sont des données d’usage anonymes et agrégées portant uniquement sur le site ; elles ne sont jamais liées à votre compte Kata et n’incluent jamais de données de santé ni de compte personnel. Cela ne se charge que si vous l’acceptez dans la bannière de consentement, et vous pouvez refuser. Base légale : votre consentement (art. 6 (1) (a) RGPD ; LPD suisse).
• Bannière de consentement : l’analyse ne se charge qu’après votre acceptation. Votre choix, accepté ou refusé, est mémorisé sous forme d’un unique indicateur dans le localStorage de votre navigateur, et tant que vous n’avez pas accepté, aucun cookie d’analyse n’est déposé et aucune donnée d’analyse n’est envoyée. Effacer ce stockage vous permet de choisir à nouveau.
• Hébergement : Vercel Inc., États-Unis, délivre le site web et traite des journaux serveur techniques (adresse IP, heure de la requête, user agent) pour exploiter et protéger le service (intérêt légitime). Le traitement peut avoir lieu dans l’UE et aux États-Unis ; les transferts sont couverts par les clauses contractuelles types de l’UE et les règles suisses sur les flux transfrontières de données.
• Les polices de caractères sont chargées depuis Google Fonts et Fontshare ; votre navigateur contacte leurs serveurs pour récupérer les fichiers de polices et leur transmet ce faisant votre adresse IP.

5 Formulaires du site web (contact et partenariat)

Si vous utilisez le formulaire de contact ou de partenariat, nous traitons les informations que vous soumettez (nom, adresse email, sujet, entreprise le cas échéant, et votre message) pour répondre à votre demande (exécution d’un contrat ou mesures précontractuelles ; intérêt légitime pour les demandes générales). Les messages sont livrés dans nos boîtes mail par Resend, Inc., États-Unis, agissant comme notre sous-traitant, et sont conservés aussi longtemps que nécessaire pour traiter la conversation et son suivi. Les données de formulaire ne sont jamais utilisées à des fins publicitaires ni partagées au-delà de cette finalité.

6 App : données de compte

Pour créer et sécuriser votre compte, nous traitons votre adresse email, un identifiant utilisateur (votre identifiant de compte), votre méthode d’authentification et les horodatages d’authentification, sur chaque surface (app web et apps mobiles). L’authentification est fournie par Supabase, notre sous-traitant, avec un projet hébergé dans l’UE (région de Zurich). Vous pouvez vous connecter par email et mot de passe, Google, Apple ou lien magique ; lorsque vous utilisez une connexion tierce, ce fournisseur nous confirme votre identité et nous ne stockons que votre adresse email et cet identifiant de compte. Si vous vous connectez avec Apple et choisissez « Masquer mon adresse email », Apple nous fournit une adresse relais privée au lieu de votre vraie adresse ; nos emails transactionnels sont envoyés à ce relais et transférés par Apple jusqu’à vous. Supabase ne stocke aucune donnée de santé.

7 Les données de santé restent sur votre appareil

Kata privilégie le stockage local sur votre appareil, sur chaque surface. Tous les journaux de santé (poids, repas, eau, entraînement, sommeil, compléments), votre historique de chat, la mémoire de Kata, vos photos et votre journal des décisions sont stockés exclusivement sur votre appareil : dans le stockage du navigateur pour l’app web (localStorage pour les réglages et journaux structurés, IndexedDB pour les contenus plus lourds comme les photos) et dans le stockage local de l’app sur iOS et Android. Ces données ne sont jamais transmises à nos serveurs ni stockées chez nous, et BSNS GmbH n’a aucun moyen technique d’y accéder. Si vous supprimez l’app ou effacez ses données de site, elles disparaissent ; l’export intégré existe pour que vous puissiez d’abord les sauvegarder.

Les données de santé que vous importez depuis Apple HealthKit ou Google Health Connect sont traitées exactement de la même manière : elles restent sur votre appareil comme toute autre entrée de santé et ne sont jamais transmises à nos serveurs.

8 Coach IA

Lorsque vous parlez à Kata, votre message et le contexte minimal nécessaire pour y répondre sont transmis via une connexion chiffrée à notre fournisseur d’IA (actuellement Anthropic PBC, États-Unis) et y sont traités de manière transitoire pour générer la réponse. Nous ne stockons pas le contenu de ces requêtes sur nos serveurs ; nous n’enregistrons que des comptages agrégés de jetons par compte pour la maîtrise des coûts. La saisie vocale est transcrite et les photos analysées de la même façon, uniquement lorsque vous les envoyez.

9 Signaux produit abstraits

Pour améliorer Kata, comprendre notre audience et faire respecter l’usage équitable, nous stockons un petit ensemble de signaux abstraits et non personnels par compte : le nombre d’ouvertures de l’app et les horodatages de dernière activité ; des chiffres agrégés d’usage de l’IA (comptages de jetons par compte, jamais le contenu des messages) ; un résumé de persona abstrait que l’app calcule sur votre appareil (un mot d’archétype plus des traits grossiers comme le niveau d’activité, les principaux types de sport, la régularité alimentaire, le rythme de sommeil, la phase actuelle, le genre auto-déclaré en option, le pays et le fuseau horaire) ; l’attribution des invitations et bons ; et votre formule d’abonnement.

Explicitement non stockés côté serveur : vos conversations et votre historique de chat, vos journaux de santé, vos photos, la mémoire de Kata et votre journal des décisions. Ils n’existent que sur votre appareil (section 7). Les signaux abstraits ne permettent pas de les reconstituer. Base légale : notre intérêt légitime à exploiter et améliorer le service (art. 6, par. 1, let. f RGPD ; LPD suisse).

10 Registres de consentement

Lorsque vous acceptez les Conditions d’utilisation ou donnez un consentement dans l’app, nous enregistrons la trace de cette acceptation : la version du document, l’horodatage, la surface (web, iOS ou Android) et la langue dans laquelle vous avez accepté. Ces registres prouvent la conclusion du contrat et les consentements que vous avez donnés. Base légale : exécution d’un contrat et respect d’obligations légales (art. 6, par. 1, let. b et c RGPD ; LPD suisse). Ils sont conservés aussi longtemps que votre compte existe, puis pendant les délais de prescription légaux applicables.

11 Apps mobiles : autorisations et notifications push

• Notifications push : si vous les activez, un jeton push lié à votre compte est traité pour délivrer les notifications, via Google Firebase Cloud Messaging sur iOS comme sur Android (sur iOS, il s’appuie en dessous sur le service Apple Push Notification). Le jeton est un identifiant servant uniquement à délivrer les notifications rédigées par Kata : jamais pour du tracking ou de la publicité, nous n’utilisons aucun Firebase Analytics, et aucune donnée personnelle ou de santé n’est envoyée à Firebase, seulement le jeton et le texte de la notification. Les jetons sont supprimés lorsque vous désactivez les notifications ou supprimez votre compte.
• Sauvegarde iCloud (iOS) : vous pouvez sauvegarder vos données Kata locales dans votre propre iCloud privé (base de données privée Apple CloudKit) et les restaurer sur vos appareils. La sauvegarde va dans votre compte iCloud personnel, sous votre identifiant Apple, jamais sur nos serveurs, et n’est partagée avec personne ; elle reste entièrement sous votre contrôle. Apple fournit votre stockage iCloud.
• Caméra, microphone et photothèque : l’accès n’a lieu que lorsque vous prenez ou joignez activement une photo, ou parlez à Kata. Il s’effectue localement sur votre appareil ; le contenu n’est transmis qu’au moment où vous l’envoyez à Kata (section 8) et n’est pas stocké par nous.
• Apple HealthKit et Google Health Connect : les données de santé que vous choisissez d’importer restent sur votre appareil comme tout contenu de santé (section 7). Nous ne les recevons pas, ne les stockons pas et ne les partageons pas, et nous ne les utilisons jamais à des fins publicitaires.
• Les étiquettes de confidentialité affichées dans l’Apple App Store et sur Google Play décrivent les mêmes pratiques que cette politique. Si une étiquette et cette politique devaient un jour sembler diverger, cette politique constitue la description faisant foi de nos pratiques.

12 Intégration WHOOP

Connecter WHOOP est optionnel. Les jetons OAuth sont stockés sur votre appareil, illisibles par les scripts là où la plateforme le permet, et servent uniquement à récupérer vos données de récupération, de VFC, de sommeil et de charge pour les afficher sur votre appareil ; ils ne sont stockés dans aucune base de données serveur. Vous pouvez révoquer la connexion à tout moment dans l’app ou dans les réglages de votre compte WHOOP.

13 Inviter un ami

Si vous invitez un ami, nous traitons l’adresse email invitée et l’état de la récompense (mois offerts et gagnés) pour faire fonctionner Inviter un ami. Les adresses invitées ne servent qu’à l’invitation et à l’attribution de la récompense, jamais à des listes marketing.

14 Destinataires et transferts à l’étranger

• Supabase (authentification) : projet hébergé dans l’UE, région de Zurich.
• Anthropic (traitement IA) : États-Unis, traitement transitoire uniquement.
• Resend (emails transactionnels) : États-Unis.
• Vercel (hébergement) : UE et États-Unis.
• Google Analytics (mesure agrégée de l’usage du site, uniquement avec votre consentement) : Google Ireland Limited, Irlande, avec traitement par Google LLC, États-Unis.
• Google / Firebase Cloud Messaging (livraison du jeton de notification push sur iOS et Android ; sans analytics) : États-Unis.
• Apple (service Apple Push Notification sous-jacent à la push iOS, « Se connecter avec Apple » et son relais email privé, et votre propre stockage de sauvegarde iCloud personnel) : États-Unis.

Lorsque des données parviennent à des prestataires aux États-Unis, le transfert est encadré par les clauses contractuelles types de l’UE et, en cas de certification, par le Swiss-U.S. Data Privacy Framework. Nous ne vendons ni ne louons de données personnelles, et il n’existe aucun autre destinataire.

15 Conservation

Les données de compte sont conservées aussi longtemps que votre compte existe et supprimées lorsque vous supprimez le compte. Les registres de consentement sont conservés pendant les délais de prescription légaux (section 10). La correspondance des formulaires est conservée aussi longtemps que nécessaire pour traiter la demande. Les comptages agrégés de jetons sont conservés pour la comptabilité des coûts. Les jetons push sont supprimés lorsque les notifications sont désactivées ou que le compte est supprimé. Les données de santé sur votre appareil ne sont conservées que par vous ; nous n’en détenons aucune copie.

16 Sécurité et incidents de données

Tout le transport est chiffré (TLS). Le serveur détient le minimum de données décrit ci-dessus, protégé par des contrôles d’accès et les programmes de sécurité de nos sous-traitants. La mesure la plus forte est architecturale : des données de santé stockées uniquement sur votre appareil, jamais sur nos serveurs, ne peuvent pas être compromises de notre côté.

Si un incident de sécurité devait néanmoins affecter des données personnelles que nous détenons, nous l’évaluerons sans retard injustifié et notifierons l’autorité de surveillance compétente ainsi que, lorsque la loi l’exige, les personnes concernées, conformément à l’art. 24 LPD et, le cas échéant, aux art. 33 et 34 RGPD.

17 Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données personnelles, ainsi que d’un droit d’opposition au traitement. Comme presque toutes les données vivent sur votre appareil, la plupart de ces droits sont entre vos mains : exportez, corrigez ou effacez vos données directement dans l’app. Pour tout ce qui concerne votre compte ou un formulaire soumis, écrivez à contact@yourkata.com. Vous pouvez aussi déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, lorsque le RGPD s’applique, auprès de votre autorité de contrôle locale.

18 Modifications

Nous mettrons cette politique à jour lorsque le service évoluera. La version en vigueur, avec sa date, est toujours publiée sur cette page. Les changements importants sont annoncés dans l’app.

19 Droit applicable

Cette politique et tout litige en matière de protection des données sont régis par le droit suisse. La lecture technique des mêmes faits se trouve dans la doc Vos données.