Comment nous gérons vos données — clairement, en anglais simple.
tr8ck ("nous", "notre") s'engage à protéger vos données de santé. Cette politique explique ce que nous collectons, pourquoi et comment vous pouvez le contrôler.
Lorsque vous créez un compte, nous collectons votre adresse e-mail et la date à laquelle vous avez rejoint. Nous ne demandons pas votre vrai nom.
tr8ck stocke les données de santé que vous enregistrez — y compris le poids, le sommeil, l'humeur, la nutrition, l'exercice, l'apport en eau, les médicaments et d'autres métriques suivies. Ces données sont stockées de manière sécurisée et associées à votre compte.
Nous collectons des analyses produit sur la façon dont l'application est utilisée (quelles fonctionnalités sont ouvertes, durée des sessions, événements de navigation). Ces données d'analyse sont liées à votre compte afin que nous puissions comprendre comment les utilisateurs individuels vivent l'application et corriger les problèmes. Elles sont tenues séparées de vos journaux de santé et ne sont jamais vendues ni utilisées à des fins publicitaires. Voir la rubrique PostHog à la section 4 pour plus de détails.
Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données de santé avec des annonceurs, des assureurs ou des courtiers en données tiers.
Avec votre permission, tr8ck lit les données de santé depuis la plateforme de santé de votre appareil — Health Connect sur Android et Apple Health (HealthKit) sur iOS — afin que vous n'ayez pas à tout enregistrer manuellement.
tr8ck demande un accès en lecture seule aux types de données suivants : pas, calories actives brûlées, poids, exercice (entraînements), sommeil, fréquence cardiaque au repos, variabilité de la fréquence cardiaque et menstruation. Nous ne demandons que les types pertinents pour les fonctionnalités que vous utilisez, et vous pouvez accorder ou révoquer chaque autorisation à tout moment via Health Connect ou l'application Santé d'iOS.
Sur Android, notre accès à Health Connect est en lecture seule — nous n'écrivons, ne modifions ni ne supprimons jamais vos données. Sur iOS, tr8ck écrit également votre poids corporel dans Apple Health lorsque vous l'enregistrez ou le mettez à jour dans l'application ; tous les autres types de données de santé sont en lecture seule.
Les données de santé lues depuis ces plateformes vous sont présentées dans tr8ck, utilisées pour remplir automatiquement vos journaux, et utilisées pour générer des corrélations et des insights alimentés par l'IA à partir de vos propres données (voir section 4). Elles sont synchronisées avec les serveurs de tr8ck (Supabase, voir section 5) afin que vos données soient disponibles sur tous vos appareils, et peuvent être traitées par nos sous-traitants d'IA (Z.ai / modèles GLM) lorsque vous avez activé les fonctionnalités d'IA et donné votre consentement.
Les données de santé sont conservées tant que votre compte est actif et sont supprimées lorsque vous supprimez les journaux concernés ou votre compte (voir section 6). Nous ne vendons pas les données de santé et nous ne les utilisons pas à des fins publicitaires, et nous ne les partageons pas avec des annonceurs, des assureurs ou des courtiers en données. Les données lues via Health Connect sont traitées conformément aux exigences Health Connect de Google, et les données lues via HealthKit sont traitées conformément aux exigences HealthKit d'Apple — les données de santé ne sont jamais utilisées à des fins publicitaires ni partagées avec des tiers à leurs propres fins.
tr8ck utilise les prestataires tiers suivants pour fournir l'application. Nous n'envoyons aucune donnée de santé à PostHog ni à Stripe.
Fournisseur : Z.ai (exploité par Zhipu AI)
Objet : analyse de texte et d'images pour le suivi nutritionnel (photos de repas, descriptions d'aliments), extraction des résultats de tests sanguins à partir d'images de comptes rendus de laboratoire, recommandations de santé quotidiennes et hebdomadaires, suggestions de recettes, interprétation des commandes vocales et chat intégré à l'application.
Données envoyées : les indicateurs de santé que vous avez enregistrés (poids, sommeil, humeur, calories, exercice, détails sur les médicaments GLP-1, données du cycle menstruel), les photos de repas, les images ou PDF de tests sanguins, les transcriptions vocales et votre prénom à des fins de personnalisation.
Protection des données : Z.ai traite les données uniquement pour renvoyer des résultats à tr8ck. Les données ne sont pas conservées par Z.ai à des fins d'entraînement au-delà de leurs conditions d'API standard. Voir la politique de confidentialité de Z.ai pour plus de détails.
Fournisseur : OpenAI, L.L.C. (États-Unis)
Objet : transcrire les enregistrements vocaux en texte pour les fonctionnalités d'enregistrement vocal.
Données envoyées : les enregistrements audio capturés lors des sessions d'enregistrement vocal, ainsi qu'un code de préférence linguistique. Aucun indicateur de santé n'est inclus dans la demande de transcription.
Protection des données : OpenAI traite l'audio pour renvoyer une transcription et n'utilise pas les données de l'API pour entraîner ses modèles par défaut. Voir la politique de confidentialité d'OpenAI pour plus de détails.
Fournisseur : PostHog, Inc. (États-Unis)
Objet : analyse produit — comprendre quelles fonctionnalités sont utilisées, la durée des sessions et les parcours de navigation afin d'améliorer l'application.
Données envoyées : événements d'utilisation et d'interaction, ainsi que votre identifiant de compte et des attributs de base de votre compte. PostHog fonctionne en mode identifié, ce qui signifie que les événements d'analyse sont liés à votre compte plutôt qu'anonymes. Nous n'envoyons pas vos journaux de santé, vos photos de repas ni vos données de tests sanguins à PostHog.
Protection des données : les données d'analyse ne sont utilisées que pour améliorer le produit et ne sont jamais vendues ni utilisées à des fins publicitaires. Voir la politique de confidentialité de PostHog pour plus de détails.
Fournisseur : Stripe, Inc. (États-Unis)
Objet : traitement des paiements d'abonnement et gestion de la facturation.
Données envoyées : votre adresse e-mail, les informations de paiement et de facturation que vous saisissez au moment du paiement, et le statut de l'abonnement. Les informations de carte sont gérées directement par Stripe — tr8ck ne stocke jamais votre numéro de carte complet. Nous n'envoyons pas vos données de santé à Stripe.
Protection des données : Stripe traite les données de paiement en tant que responsable indépendant du traitement à des fins de prévention de la fraude et de conformité. Voir la politique de confidentialité de Stripe pour plus de détails.
Vos données sont stockées sur des serveurs sécurisés fournis par Supabase (basé dans l'UE). Toutes les données sont cryptées en transit (TLS) et au repos. Nous utilisons des contrôles d'accès basés sur les rôles pour garantir que seul votre compte peut accéder à vos données de santé.
Transferts internationaux. Bien que vos données principales soient stockées dans l'UE, certains des sous-traitants décrits à la section 4 sont basés aux États-Unis (PostHog, OpenAI et Stripe). Lorsque des données sont envoyées à ces prestataires, elles sont transférées et traitées aux États-Unis sous réserve de garanties appropriées (telles que les clauses contractuelles types). PostHog est configuré par défaut sur son hôte américain.
tr8ck utilise un cookie de session unique pour vous garder connecté. Nous n'utilisons pas de cookies publicitaires ni de traceurs publicitaires tiers. Notre analyse produit (PostHog) identifie votre compte mais n'est utilisée que pour améliorer l'application, jamais à des fins publicitaires.
tr8ck n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs.
Nous vous informerons par e-mail si nous apportons des modifications importantes à la façon dont nous gérons vos données. La date en haut de cette page reflète la dernière mise à jour.
Des questions sur vos données ? Envoyez-nous un e-mail à privacy@tr8ck.app et nous répondrons dans les 48 heures.