Vos journaux de santé
Repas, eau, séances, pesées, sommeil, compléments, suivis et vos bilans du jour, humeur comprise.
Sécurité
Privé par architecture.
Un coach santé ne fonctionne que si vous pouvez tout lui dire. Cette page dit donc clairement ce qui reste sur votre appareil, ce qui le quitte et pourquoi, et comment tout ce qui bouge est protégé. Chaque affirmation ici décrit comment Kata est réellement construit, pas comment nous espérons qu’il se comporte.
Sur votre appareil
Ce qui vit sur votre appareil.
Vos contenus personnels sont écrits sur votre appareil, dans le stockage local de l’app. Rien ici ne transite par une base de contenus Kata, parce qu’il n’y en a pas. La seule autre chose qui circule est l’instantané de restauration, et il quitte votre appareil déjà scellé : il a sa propre section plus bas.
Vos conversations
Chaque échange avec le coach, et la mémoire de faits validés qu’il construit avec vous.
Vos photos
Les photos de progression et de repas vivent dans la base locale de l’appareil, jamais dans la nôtre. Elles sont la seule chose que l’instantané de compte n’emporte jamais, même scellé.
Le particulièrement privé
Préoccupations de santé, noms de médicaments, journal du cycle et lettres du sensei restent sur l’appareil comme tout le reste, avec un soin supplémentaire par-dessus.
Vos saisons et vos semaines
Semaines fermées, saisons conservées et chaque leçon tirée de vos données sont calculées et stockées localement.
À vous de voir et d’effacer
La page Ce que Kata sait dans l’app liste chaque fait que le coach connaît, avec sa source, et vous laisse en supprimer n’importe lequel.
Sur le fil
Ce qui part, et pourquoi.
Les serveurs de Kata sont volontairement ennuyeux : des comptes, des compteurs, et un instantané de restauration scellé par compte. La liste s’arrête là. Voici les moments où des données circulent, toujours sur une connexion chiffrée.
Quand vous parlez au coach
Votre message et juste ce qu’il faut de contexte partent vers l’IA, répondent à cette seule demande et reviennent. Rien de ce que vous dites ne reste au point de contact du coach : il n’y reste qu’une ligne sans contenu.
Votre compte
Une adresse e-mail et une connexion : exactement de quoi faire exister votre compte et le récupérer, rien de plus. Supprimez le compte et chaque ligne opérationnelle part avec lui, d’un seul geste.
Un battement quotidien
Une fois par jour, l’app signale que votre plateforme a été active et envoie trois faits simples : plateforme, version de l’app et un code pays déterminé chez nous. Aucune donnée de santé, aucun comportement.
Partages, lettres et instantané
Un partage sécurisé et l’existence d’une lettre ne partent que si vous le demandez. L’instantané de restauration est le seul qui parte tout seul, au plus une fois toutes les six heures, pour qu’un nouvel appareil ramène votre histoire. Il est chiffré sur votre appareil avant de partir : ce qui circule est du texte chiffré.
Quand Mégane parle
Dans les offres payantes, le texte d’une lecture à voix haute, d’une note vocale ou d’une réponse parlée quand vous parlez avec Kata est envoyé à un fournisseur de voix pour devenir de l’audio. C’est transitoire, et rien n’est enregistré ni conservé.
Les mesures
Comment les pièces mobiles sont protégées.
Là où des données circulent, la protection est structurelle : du chiffrement et des règles de propriété qui font partie du code, pas d’une promesse sur papier.
Chiffré en transit
Chaque connexion entre l’app, nos serveurs et l’IA passe par TLS. Il n’existe aucun chemin non chiffré.
Des jetons de connexion scellés
Votre connexion WHOOP n’atterrit jamais dans une base de jetons côté serveur. Sur votre téléphone, le jeton revient en paquet scellé et chiffré que seules nos fonctions serveur peuvent ouvrir ; sur le web, il vit dans un cookie httpOnly.
Le partage chiffré
Quand vous envoyez un partage de données à un médecin, le résumé est chiffré sur votre appareil en AES-256-GCM. La clé ne voyage que dans le lien lui-même et n’est jamais envoyée ni stockée sur nos serveurs : nous détenons du texte chiffré, un hachage salé de l’e-mail du destinataire et une date d’expiration.
L’instantané de compte scellé
Votre instantané de restauration est chiffré sur votre appareil en AES-256-GCM avant d’être envoyé. La clé est une valeur aléatoire de 256 bits qui vit dans le stockage sécurisé de votre appareil et dans votre code de récupération, et elle ne nous est jamais transmise : ni dans la ligne, ni dans une colonne, ni dans un en-tête. Nous ne stockons que l’enveloppe scellée, sans clé, sans identifiant de clé et sans valeur de contrôle à côté : il n’y a rien à lire ici, et rien contre quoi tester une hypothèse.
Des tables owner-only
Chaque table opérationnelle est protégée par la sécurité au niveau des lignes. La seule ligne qui contient des contenus de compte, l’instantané de restauration scellé, est verrouillée sur votre propre compte connecté : aucun autre compte ne peut l’atteindre, et personne ne peut la lire, nous compris.
Sauvegardes
Votre sauvegarde, votre cloud.
Les sauvegardes existent pour qu’un téléphone perdu ne signifie jamais une histoire perdue, et elles suivent les mêmes règles de propriété que tout le reste.
- L’app iPhoneKata sauvegarde dans votre propre iCloud privé, photos comprises : scellé sur votre appareil avant d’être écrit, donc opaque pour nous comme pour Apple. Connectez-vous sur un nouvel iPhone et la clé arrive avec votre identifiant Apple, donc Kata vous propose la restauration tout de suite. Si le trousseau iCloud est désactivé, votre code de récupération est le chemin.
- Android et webIl n’y a pas de cloud privé par personne sur lequel s’appuyer, alors Kata garde un instantané de restauration par compte dans notre base : une ligne, verrouillée sur votre compte par la sécurité au niveau des lignes, sans photos, rafraîchie au plus une fois toutes les six heures. Il est chiffré sur votre appareil avant de partir, sous une clé que nous ne recevons jamais : la ligne ne contient que du texte chiffré, que nous n’avons aucun moyen technique de lire. C’est votre code de récupération qui l’ouvre sur un nouvel appareil, et si le scellement est impossible, rien n’est envoyé du tout.
- Exporter mes donnéesIndépendamment des deux : un fichier complet de tout, préparé sur votre appareil. Gardez-le où vous voulez, importez-le partout.
FAQ
Vraies questions, réponses franches.
Où vivent réellement mes données ?
Sur votre appareil. Journaux, historique de chat, mémoire de Kata, photos et jetons d’intégration sont écrits sur votre appareil, pas dans une base de contenus qui serait la nôtre. Deux choses circulent : votre message et le contexte nécessaire partent vers l’IA pour générer une réponse, puis ne sont conservés par personne, et sur Android et web un instantané de restauration de votre compte, chiffré sur votre appareil avec une clé que nous ne recevons jamais, si bien que nous détenons du texte chiffré que nous ne pouvons pas ouvrir. C’est ainsi que Kata est construit, pas seulement une promesse. Les détails sont dans le modèle données & confidentialité.
Que voit le serveur ?
- Les bases de votre compte : email et horodatages de connexion.
- La fréquence d’ouverture de l’app et sa dernière activité.
- Des chiffres agrégés d’usage de l’IA pour l’usage équitable : jamais ce qui a été dit.
- Une image abstraite de vous, calculée par l’app sur votre appareil : un mot d’archétype et des traits grossiers comme le niveau d’activité, le rythme de sommeil ou la phase. Jamais de noms, de chiffres ni de contenu.
- Votre statut d’invitation et votre formule.
- Sur Android et web, un instantané de restauration de votre compte : un bloc scellé dont nous n’avons aucune clé.
- Les journaux techniques d’hébergement standard (IP, heure de la requête) chez Vercel.
Jamais lisibles pour nous : vos conversations, vos journaux, la mémoire de Kata, vos décisions. Vos photos ne nous sont jamais envoyées. Ce que porte l’instantané de restauration est du texte chiffré, scellé sur votre appareil avec une clé que nous ne recevons jamais : nous pouvons le détenir, pas l’ouvrir. Nous ne construisons jamais de profil publicitaire à partir de tout cela et ne le vendons jamais. Le site marketing, lui, utilise une analyse d’audience de base et agrégée que vous pouvez refuser, et qui ne touche jamais rien de tout cela.
Puis-je exporter ou effacer mes données ?
Oui. L’app propose un export JSON complet, à garder comme votre propre sauvegarde, et un effacement qui vide tout de l’appareil. Supprimer votre compte retire l’enregistrement de votre email et l’instantané chiffré avec lui. Gardez votre code de récupération : un instantané ne s’ouvre qu’avec la clé de votre appareil ou ce code, et nous ne pouvons pas l’ouvrir à votre place.
Que se passe-t-il quand je parle à Kata ?
Votre message, plus le contexte minimal nécessaire pour répondre, est envoyé chiffré à notre fournisseur d’IA et traité là-bas, de manière transitoire. Nous ne stockons pas ces requêtes. La voix est transcrite et les photos analysées de la même façon, uniquement quand vous les envoyez.
Kata apprend-il de mes données ?
Oui, d’une façon dont nous sommes fiers. Kata apprend à partir de motifs abstraits : des choses comme « les sportifs du matin au sommeil régulier tiennent leurs plans » : pour que le produit s’améliore pour tout le monde. Ce dont il apprend est une esquisse grossière et anonyme (un archétype et des traits comme le niveau d’activité ou le rythme de sommeil), calculée sur votre appareil. Jamais vos conversations, jamais vos journaux, jamais vos photos, jamais rien qui raconte votre histoire. Tout cela reste chez vous, point final.
Que deviennent mes données si je supprime mon compte ?
Supprimer votre compte retire votre email et votre historique de connexion de nos systèmes, et l’instantané de compte chiffré avec eux. Rien de lisible sur votre santé ne s’y est jamais trouvé : l’instantané est scellé sur votre appareil avec une clé que nous ne recevons jamais. Effacer l’app vide vos données locales complètement et instantanément. Exportez d’abord si vous voulez une sauvegarde, et gardez votre code de récupération, car sans lui personne ne peut ouvrir un instantané, nous compris.
Comment les photos physiques restent-elles privées ?
Les photos de progression sont écrites sur votre appareil, comme tout ce qui est personnel. Elles ne nous sont jamais envoyées : elles sont entièrement exclues de l’instantané de compte et ne servent à rien d’autre qu’à votre propre avant/après. Sur iPhone, elles peuvent voyager dans votre propre sauvegarde iCloud privée, scellées d’abord sur votre appareil, où vous seul les atteignez. Si vous demandez à Kata d’en analyser une, l’image est traitée de manière transitoire pour cette réponse et n’est pas stockée.