En bref
- Tu n’as pas besoin de compte. Ton plan, tes séances, ton journal alimentaire, tes données corporelles et tes réglages sont stockés sur ton iPhone.
- Si tu te connectes avec Apple ou Google, tes données sont sauvegardées sur nos serveurs dans l’UE, chiffrées avec une clé propre à ton compte.
- La création de ton plan, Coach, Chef, la traduction du plan, Scanner un repas et Saisie vocale envoient à Anthropic, le fournisseur d’IA de ces fonctions, les informations dont elles ont besoin. Nous ne stockons jamais tes photos de repas ni les mots que tu dis.
- La recherche d’aliments et la consultation des codes-barres interrogent des bases de données alimentaires publiques (USDA et Open Food Facts) sur ce que tu recherches.
- PULSE n’a ni publicité, ni outils d’analyse, ni traceurs, et nous ne vendons jamais tes données.
- Tu peux supprimer ton compte et ta sauvegarde depuis l’app à tout moment.
Qui nous sommes
PULSE (« nous ») développe l’app PULSE: Workout & Meals pour iPhone et gère ce site web. Pour tout ce qui concerne tes données, écris à support@getpulse.fit.
Ce qui reste sur ton iPhone
Tout ce que tu saisis est stocké sur ton iPhone, dans l’espace de stockage propre à l’app :
- ton profil : sexe, année de naissance, taille, poids, niveau d’activité, objectif et rythme, unités, et tes réponses aux questions de santé, y compris les limitations que tu décris
- ton plan, et les réponses à partir desquelles il a été créé
- tes séances et ton historique de musculation, ton journal alimentaire, tes repas enregistrés et tes aliments personnalisés, ta consommation d’eau, ton poids et tes mensurations
- ta série et tes cartes de jalons, ta conversation avec Coach (les 20 derniers messages), tes rappels, ton thème, ta langue et tes réglages
Tout cela reste sur ton iPhone, sauf si tu le sauvegardes (voir ci-dessous) ou si tu utilises une fonction qui en envoie une partie (voir plus bas). Supprimer l’app efface ces données. Le stockage de l’app n’est pas inclus dans les sauvegardes iCloud.
Si tu te connectes : ton compte et ta sauvegarde
La connexion est facultative. Tu peux te connecter avec Apple ou Google pour sauvegarder tes données et les utiliser sur un autre iPhone, et pour envoyer plus de messages à Coach chaque jour.
Ton compte. Nous recevons et conservons ton nom (si tu le partages), ton adresse e-mail (ou l’adresse relais privée qu’Apple te fournit) et l’identifiant de ton compte Apple ou Google. Pour Google, cela inclut l’adresse de ta photo de profil. Nous conservons aussi, sous forme chiffrée, les jetons de connexion émis par Apple ou Google. Pour chaque session connectée, nous conservons l’adresse IP et le type d’appareil de la session, afin de protéger ton compte.
Ta sauvegarde. Avant tout envoi, l’app te demande ton consentement. Ensuite, l’ensemble de ton document PULSE est sauvegardé et synchronisé : tout ce qui figure sous « Ce qui reste sur ton iPhone », sauf ton suivi de l’eau, ta conversation avec Coach, tes rappels et les réglages de l’app. Cela comprend tes réponses aux questions de santé et tes limitations, car ton plan et tes objectifs en dépendent.
Où et comment. Ton compte et ta sauvegarde sont stockés chez Cloudflare, dans l’Union européenne. Ta sauvegarde est chiffrée en AES-256-GCM avec une clé qui appartient à ton compte, elle-même chiffrée avec une clé que seul notre serveur détient. Notre serveur peut déchiffrer ta sauvegarde pour la renvoyer sur ton iPhone : il ne s’agit donc pas d’un chiffrement de bout en bout.
Si tu refuses de donner ton consentement après t’être connecté, rien n’est envoyé et tu es déconnecté ; ton compte reste enregistré jusqu’à ce que tu le supprimes (voir Suppression de ton compte).
Fonctions qui utilisent Anthropic
Certaines fonctions reposent sur des modèles d’IA d’Anthropic, PBC (l’entreprise qui développe Claude). Quand tu les utilises, l’app envoie ce dont la fonction a besoin à Anthropic en passant par notre serveur, et la réponse revient par le même chemin :
- Création de ton plan : tes sports, ton niveau, tes jours d’entraînement, ton âge, ton sexe, ta taille, ton poids, tes objectifs, les limitations que tu décris, tes réponses spécifiques à ton sport et ta langue.
- Coach : ton message et jusqu’aux 10 derniers messages de la conversation, avec le contexte dont Coach a besoin : ton objectif et ton rythme, tes sports, ton niveau, la semaine de ton plan, la séance du jour, tes totaux alimentaires du jour, et toute note de sécurité issue de tes réponses (comme une grossesse ou un problème cardiaque), pour que Coach réponde en toute sécurité.
- Chef : les ingrédients que tu indiques, ta note, le nombre de portions, et tes objectifs nutritionnels quotidiens et ce qu’il en reste.
- Traduction du plan : le texte de ton plan.
- Scanner un repas : la photo que tu prends ou choisis, d’abord réduite (1 024 pixels sur son plus grand côté). L’app te demande ton autorisation la première fois.
- Saisie vocale : les mots que tu as dits ou écrits. L’app te demande ton autorisation la première fois.
Nous n’envoyons à Anthropic ni ton nom, ni ton adresse e-mail, ni l’identifiant de ton compte. Notre serveur ne stocke ni ne journalise ce que tu envoies ou ce qui revient : aucun détail du plan, aucun message, aucune photo, aucun mot. En vertu de ses conditions commerciales, Anthropic n’utilise pas ces données pour entraîner ses modèles et les supprime de ses systèmes dans un délai de 30 jours, sauf s’il lui faut les conserver plus longtemps pour faire respecter sa politique d’utilisation ou parce que la loi l’exige. Voir les informations de confidentialité d’Anthropic.
Appareil photo, photos, micro et reconnaissance vocale
PULSE ne demande chaque autorisation à iOS que la première fois que tu utilises la fonction qui en a besoin :
- Appareil photo : pour scanner les codes-barres et photographier tes repas. Les photos ne sont enregistrées ni dans ta photothèque ni dans ton journal alimentaire.
- Photos : uniquement quand tu choisis une photo de repas, avec le sélecteur de photos d’Apple. PULSE ne voit que la photo que tu choisis.
- Micro et reconnaissance vocale : uniquement pendant que tu notes un repas à la voix. Ce que tu dis est transcrit en texte par la reconnaissance vocale d’Apple, sur ton iPhone quand il prend en charge ta langue, sinon par les serveurs d’Apple, conformément à la politique de confidentialité d’Apple. L’audio n’est jamais enregistré. Pour mieux reconnaître les aliments, les noms des aliments que tu as notés ces 14 derniers jours sont fournis à la reconnaissance vocale comme indices.
Recherche d’aliments et codes-barres
Près de 12 000 aliments courants sont stockés sur ton iPhone, et c’est là que se fait la recherche. Pour trouver des aliments de marque, l’app envoie aussi ce que tu tapes à FoodData Central, du département de l’Agriculture des États-Unis, et à Open Food Facts, avec ta région, pour que les résultats correspondent à l’endroit où tu vis. Quand tu scannes un code-barres, son numéro est envoyé à Open Food Facts. Ces services reçoivent ta requête comme n’importe quel site web, y compris ton adresse IP ; nous ne leur envoyons rien sur toi.
Quand une recherche d’aliment en arabe ne donne aucun résultat, l’app nous envoie les mots recherchés et ta langue, sans aucune information de compte, pour que nous puissions ajouter les aliments que les gens cherchent. Nous conservons ces recherches, avec un compteur et le pays d’où provient la requête.
Santé Apple
Si tu connectes Santé Apple, PULSE lit ton nombre de pas et ton dernier poids, et enregistre tes séances terminées (l’activité, l’heure de début et l’heure de fin) dans Santé Apple. Tu choisis ce que tu autorises dans iOS, et tu peux le modifier à tout moment dans l’app Santé.
Tes pas sont affichés et ne sont jamais stockés. Ton poids n’est enregistré dans PULSE que si tu touches Utiliser ce poids ; il fait alors partie de ton profil, et de ta sauvegarde si tu es connecté. Une fois enregistré, il est utilisé comme un poids que tu saisis toi-même, y compris pour créer ton plan. Les données de Santé Apple ne sont jamais utilisées à des fins publicitaires ou marketing et ne sont jamais vendues.
Limites quotidiennes et sécurité
Pour que le service reste équitable et opérationnel, certaines fonctions ont des limites quotidiennes (par exemple, 5 scans de repas par jour). Pour les décompter, notre serveur tient un petit compteur par jour pour ton compte ou, si tu n’es pas connecté, pour un identifiant aléatoire que l’app crée sur ton iPhone et pour ton adresse réseau. Scanner un repas et Saisie vocale comptent en plus toujours ton adresse réseau. Nos serveurs utilisent aussi ton adresse IP pour empêcher un trop grand nombre de requêtes simultanées, et conservent de brefs journaux techniques de chaque requête : si elle a abouti, combien de temps elle a pris, le pays d’où elle venait et combien d’éléments elle contenait. Ces journaux ne contiennent jamais ce que tu as envoyé.
Les vidéos et images d’exercices proviennent de notre serveur de médias, qui n’utilise ton adresse IP que pour limiter le nombre de fichiers qu’une même adresse peut télécharger.
Ce que nous ne faisons jamais
- Aucune publicité, et aucun identifiant publicitaire.
- Aucun outil d’analyse ni de rapport de plantage, et aucun suivi à travers les apps ou les sites web.
- Aucune vente ni location de tes données, jamais.
- Aucune utilisation de tes données pour entraîner des modèles d’IA.
Les notifications sont locales : les rappels et le minuteur de repos sont programmés sur ton iPhone, et nous ne demandons jamais de jeton de notification push.
Qui traite des données pour nous
Nous faisons appel à quelques entreprises pour faire fonctionner PULSE. Chacune ne peut utiliser tes données que pour nous fournir son service, et doit les protéger au moins aussi bien que le fait cette politique :
- Cloudflare, Inc. fait fonctionner nos serveurs et stocke les comptes et les sauvegardes (dans l’UE).
- Anthropic, PBC fournit les modèles d’IA des fonctions présentées plus haut.
- Apple et Google gèrent la connexion, et Apple gère la reconnaissance vocale lorsqu’elle n’est pas effectuée sur ton iPhone.
Les bases de données alimentaires (USDA FoodData Central et Open Food Facts) sont des services publics qui répondent aux recherches et aux codes-barres que tu leur envoies.
Combien de temps nous conservons les données
- Ton compte et ta sauvegarde : jusqu’à ce que tu supprimes ton compte.
- Enregistrements de session : jusqu’à la fin de la session ou la suppression de ton compte.
- Compteurs quotidiens et limites de requêtes : conservés par identifiant de compte, identifiant d’app ou adresse réseau pour appliquer les limites ; ils ne contiennent ni nom ni contenu.
- Journaux des serveurs : conservés par Cloudflare pendant une durée limitée ; ils ne contiennent aucun contenu.
- Recherches en arabe sans résultat : conservées pour améliorer la liste d’aliments, sans aucune information de compte.
- Données envoyées à Anthropic : supprimées par Anthropic dans un délai de 30 jours, comme indiqué plus haut.
Tes choix et tes droits
Tu peux consulter et modifier presque tout dans l’app. Tu peux arrêter la sauvegarde en te déconnectant, désactiver Santé Apple, l’appareil photo, les photos, le micro et la reconnaissance vocale dans les Réglages d’iOS, et supprimer ton compte à tout moment.
Selon l’endroit où tu vis (par exemple en vertu du RGPD dans l’UE et au Royaume-Uni), tu as le droit d’accéder à tes données, de les rectifier, de les supprimer, d’en recevoir une copie, de t’opposer à leur utilisation ou de la limiter, et de retirer ton consentement. Écris à support@getpulse.fit et nous te répondrons dans un délai de 30 jours. Tu peux aussi déposer une réclamation auprès de ton autorité locale de protection des données.
Nous traitons tes données pour te fournir l’app que tu as demandée, avec ton consentement pour la sauvegarde, Scanner un repas, Saisie vocale et Santé Apple, et au titre de notre intérêt légitime à garder le service sûr et équitable.
Suppression de ton compte
Dans l’app, ouvre Réglages depuis ta carte de profil dans Progrès et choisis Supprimer le compte. Il est possible qu’on te demande d’abord de te reconnecter. La suppression est immédiate : nous révoquons l’accès de PULSE à ton compte Apple ou Google et supprimons ton compte, tes sessions et ta sauvegarde. Ce qui se trouve sur ton iPhone y reste jusqu’à ce que tu supprimes l’app ou que tu choisisses Tout effacer. Les compteurs quotidiens et les journaux des serveurs, qui ne contiennent ni nom ni contenu, ne sont plus liés à personne une fois ton compte supprimé. Étape par étape : Supprimer ton compte.
Enfants
PULSE n’est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données auprès d’eux. Si tu as moins de 18 ans, utilise PULSE avec l’autorisation d’un parent ou d’un tuteur. Pour les personnes de moins de 18 ans, PULSE ne fixe jamais d’objectif de perte de poids. Si tu penses qu’un enfant de moins de 13 ans nous a fourni des données, écris à support@getpulse.fit et nous les supprimerons.
Où les données sont traitées
Les sauvegardes sont stockées dans l’UE. Les requêtes adressées à nos serveurs sont traitées dans le centre de données Cloudflare le plus proche de toi, et les requêtes adressées à Anthropic sont traitées aux États-Unis. Lorsque des données quittent l’UE ou le Royaume-Uni, ces entreprises s’appuient sur des garanties comme les clauses contractuelles types de l’UE.
Modifications de cette politique
Si nous changeons la façon dont PULSE utilise tes données, nous mettrons à jour cette page et la date indiquée en haut avant que le changement ne prenne effet, et nous te préviendrons dans l’app lorsque le changement est important.
Contact
Questions ou demandes concernant tes données : support@getpulse.fit.