Vos journaux de santé
Repas, eau, séances, pesées, sommeil, compléments, suivis et vos bilans du jour, humeur comprise.
Sécurité
Privé par architecture.
Un coach santé ne fonctionne que si vous pouvez tout lui dire. Cette page dit donc clairement ce qui reste sur votre appareil, ce qui le quitte et pourquoi, et comment tout ce qui bouge est protégé. Chaque affirmation ici décrit comment Kata est réellement construit, pas comment nous espérons qu’il se comporte.
Sur votre appareil
Ce qui ne quitte jamais votre téléphone.
Vos contenus personnels sont stockés sur votre appareil, dans le stockage local de l’app. Ils ne sont synchronisés vers aucune base de contenus Kata, parce qu’il n’y en a pas.
Vos conversations
Chaque échange avec le coach, et la mémoire de faits validés qu’il construit avec vous.
Vos photos
Les photos de progression et de repas vivent dans la base locale de l’appareil, jamais sur nos serveurs.
Le particulièrement privé
Préoccupations de santé, noms de médicaments, journal du cycle et lettres du sensei restent sur l’appareil comme tout le reste, avec un soin supplémentaire par-dessus.
Vos saisons et vos semaines
Semaines fermées, saisons conservées et chaque leçon tirée de vos données sont calculées et stockées localement.
À vous de voir et d’effacer
La page Ce que Kata sait dans l’app liste chaque fait que le coach connaît, avec sa source, et vous laisse en supprimer n’importe lequel.
Sur le fil
Ce qui part, et pourquoi.
Les serveurs de Kata sont volontairement ennuyeux : ils tiennent des comptes et des compteurs, pas des contenus. Voici les moments où des données circulent, toujours sur une connexion chiffrée.
Quand vous parlez au coach
Votre message et le contexte pertinent voyagent vers l’IA pour répondre à cette seule demande, et la réponse revient. Nos serveurs ne gardent aucun contenu de conversation : ce qui est enregistré est une ligne d’usage sans contenu, avec des compteurs de jetons et le niveau de modèle. Le sous-traitant derrière Kata AI est nommé dans la politique de confidentialité.
Votre compte
Une adresse e-mail et votre connexion, pour que votre compte existe et puisse être récupéré. Supprimer votre compte efface les lignes opérationnelles à votre sujet.
Un battement quotidien
Une fois par jour, l’app signale que votre plateforme a été active : plateforme, version de l’app et un code pays déterminé côté serveur. Aucune donnée de santé, aucun comportement au-delà d’être actif aujourd’hui.
Seulement quand vous le choisissez
Un partage sécurisé que vous envoyez, un instantané de sauvegarde sur Android et web, l’existence d’une lettre pour l’historique de votre compte : chacun ne circule que sur votre action ou réglage explicite, et chacun est décrit ci-dessous.
Les mesures
Comment les pièces mobiles sont protégées.
Là où des données circulent, la protection est structurelle : du chiffrement et des règles de propriété qui font partie du code, pas d’une promesse sur papier.
Chiffré en transit
Chaque connexion entre l’app, nos serveurs et l’IA passe par TLS. Il n’existe aucun chemin non chiffré.
Des jetons de connexion scellés
Les connexions WHOOP et Strava n’atterrissent jamais dans une base de jetons côté serveur. Sur votre téléphone, les jetons reviennent en paquets scellés et chiffrés que seules nos fonctions serveur peuvent ouvrir ; sur le web, ils vivent dans un cookie httpOnly. Strava est en lecture seule par conception.
Le partage chiffré
Quand vous envoyez un partage de données à un médecin, le résumé est chiffré sur votre appareil en AES-256-GCM. La clé ne voyage que dans le lien lui-même et n’est jamais envoyée ni stockée sur nos serveurs : nous détenons du texte chiffré, un hachage salé de l’e-mail du destinataire et une date d’expiration.
Des tables owner-only
Chaque table opérationnelle est protégée par la sécurité au niveau des lignes. La seule ligne qui contient des contenus de compte, l’instantané de restauration optionnel, ne peut être lue que par votre propre compte connecté.
Sauvegardes
Votre sauvegarde, votre cloud.
Les sauvegardes existent pour qu’un téléphone perdu ne signifie jamais une histoire perdue, et elles suivent les mêmes règles de propriété que tout le reste.
- iPhoneKata sauvegarde dans votre propre iCloud privé : chiffré vers votre identifiant Apple, invisible pour nous, restauré automatiquement quand vous vous connectez sur un nouvel appareil.
- Android et webIl n’y a pas de cloud privé par personne sur lequel s’appuyer, alors Kata garde un instantané de restauration par compte sur notre base : protégé par une sécurité au niveau des lignes réservée au propriétaire, lisible par votre compte connecté et personne d’autre, photos non comprises. C’est la seule exception délibérée à des serveurs sans contenus, et elle existe pour qu’un nouvel appareil ramène vos données.
- Exporter mes donnéesIndépendamment des deux : un fichier complet de tout, préparé sur votre appareil. Gardez-le où vous voulez, importez-le partout.
Examen indépendant
Pas de badge aujourd’hui. Honnêtement.
Il n’y a pas encore de certification de sécurité tierce sur cette page, et nous ne la décorerons pas d’une qui ne veut rien dire. Quand un examen de sécurité indépendant de Kata sera terminé et publié, il sera lié ici, avec sa date et son périmètre.
D’ici là, tout ce qui précède est formulé pour pouvoir être vérifié : contre l’app, contre la politique de confidentialité et contre ce que le produit fait réellement.
FAQ
Vraies questions, réponses franches.
Où vivent réellement mes données ?
Sur votre appareil. Journaux, historique de chat, mémoire de Kata, photos et jetons d’intégration sont stockés localement, jamais sur nos serveurs. Pour vous coacher, vos messages et votre contexte sont envoyés à l’IA afin de générer une réponse, puis conservés par personne : c’est ainsi que Kata est construit, pas seulement une promesse. Les détails sont dans le modèle données & confidentialité.
Que voit le serveur ?
- Les bases de votre compte : email et horodatages de connexion.
- La fréquence d’ouverture de l’app et sa dernière activité.
- Des chiffres agrégés d’usage de l’IA pour l’usage équitable : jamais ce qui a été dit.
- Une image abstraite de vous, calculée par l’app sur votre appareil : un mot d’archétype et des traits grossiers comme le niveau d’activité, le rythme de sommeil ou la phase. Jamais de noms, de chiffres ni de contenu.
- Votre statut d’invitation et votre formule.
- Les journaux techniques d’hébergement standard (IP, heure de la requête) chez Vercel.
Jamais sur nos serveurs : vos conversations, vos journaux, vos photos, la mémoire de Kata, vos décisions. Tout cela ne vit que sur votre appareil. Nous ne construisons jamais de profil publicitaire à partir de ces données et ne les vendons jamais. Le site marketing, lui, utilise une analyse d’audience de base et agrégée que vous pouvez refuser, et qui ne touche jamais rien de tout cela.
Puis-je exporter ou effacer mes données ?
Oui. L’app propose un export JSON complet (servez-vous-en comme sauvegarde, car nous ne pouvons pas restaurer ce que nous n’avons jamais eu) et un effacement qui vide tout de l’appareil. Supprimer votre compte retire aussi l’enregistrement de votre email.
Que se passe-t-il quand je parle à Kata ?
Votre message, plus le contexte minimal nécessaire pour répondre, est envoyé chiffré à notre fournisseur d’IA et traité là-bas, de manière transitoire. Nous ne stockons pas ces requêtes. La voix est transcrite et les photos analysées de la même façon, uniquement quand vous les envoyez.
Kata apprend-il de mes données ?
Oui, d’une façon dont nous sommes fiers. Kata apprend à partir de motifs abstraits : des choses comme « les sportifs du matin au sommeil régulier tiennent leurs plans » : pour que le produit s’améliore pour tout le monde. Ce dont il apprend est une esquisse grossière et anonyme (un archétype et des traits comme le niveau d’activité ou le rythme de sommeil), calculée sur votre appareil. Jamais vos conversations, jamais vos journaux, jamais vos photos, jamais rien qui raconte votre histoire. Tout cela reste chez vous, point final.
Que deviennent mes données si je supprime mon compte ?
Supprimer votre compte retire votre email et votre historique de connexion de nos systèmes ; c’est tout ce que nous avons jamais détenu. Vos données de santé ne sont stockées que sur votre appareil, alors effacer l’app les vide complètement et instantanément. Il n’y a aucune copie serveur à traquer, et c’est exactement le but. Exportez d’abord si vous voulez une sauvegarde : nous ne pouvons pas restaurer ce que nous n’avons jamais eu.
Comment les photos physiques restent-elles privées ?
Les photos de progression sont stockées uniquement sur votre appareil, comme tout ce qui est personnel. Elles ne sont pas envoyées dans une galerie, pas synchronisées vers un serveur et jamais utilisées pour autre chose que votre propre avant/après. Si vous demandez à Kata d’en analyser une, l’image est traitée de manière transitoire pour cette réponse et n’est pas stockée.