Politique de confidentialité

1. Qui nous sommes

"Health AI Insight" ("nous", "notre", "nos") est le développeur de l'application iOS "Health AI Insight" disponible sur l'App Store d'Apple. Cette Politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et vos droits concernant ces données.

Contact :

2. Données que nous collectons

2a. Données Apple HealthKit

"Health AI Insight" lit les données de santé et de forme physique depuis Apple HealthKit sur votre appareil. Cela peut inclure : pas, calories actives, fréquence cardiaque, variabilité de la fréquence cardiaque (VFC), fréquence cardiaque au repos, phases et durée du sommeil, oxygène sanguin, fréquence respiratoire, poids corporel, IMC, masse corporelle maigre, minutes de pleine conscience et données d'entraînement.

Ces données ne quittent jamais votre appareil sous forme brute. Elles sont traitées localement pour produire des résumés anonymisés et agrégés (ex. "Moyenne HRV sur 7 jours : 62 ms") avant toute analyse IA. Nous ne téléchargeons pas de données HealthKit brutes sur des serveurs.

Les données HealthKit sont utilisées uniquement pour fournir les fonctionnalités que vous demandez dans l'application. Elles ne sont jamais utilisées à des fins publicitaires, vendues à des tiers ou partagées avec des courtiers en données.

2b. Pipeline d'analyse IA

Lorsque vous demandez un insight IA ou posez une question dans le chat, un résumé anonymisé et chiffré de vos métriques agrégées est envoyé à un modèle de langage IA. Il existe deux modes :

• Mode géré (par défaut) : Vos données de santé ne passent jamais par nos serveurs. Lorsque vous demandez une analyse, l'application contacte d'abord notre backend pour obtenir un token d'autorisation à durée limitée pour un fournisseur IA spécifique (Anthropic, OpenAI ou Google). L'application envoie ensuite le résumé de santé agrégé directement depuis votre appareil au fournisseur IA.
• Mode BYOK (clé API personnelle) : Lorsque vous configurez votre propre clé API, les résumés agrégés sont envoyés directement depuis votre appareil au fournisseur respectif en utilisant votre propre clé API. Dans ce cas, le backend de Health AI Insight n'est pas impliqué et les données ne passent jamais par nos serveurs.

2c. Données de compte (optionnel)

Si vous créez un compte ou souscrivez à un plan payant, nous collectons votre adresse e-mail et votre token de paiement (géré par le système d'achat intégré d'Apple — nous ne voyons jamais vos coordonnées bancaires complètes). Nous les utilisons pour gérer votre abonnement et envoyer des e-mails de mise à jour produit.

2d. Analyses et rapports de plantage

Pour voir quelles fonctionnalités sont utilisées et maintenir la stabilité de l'application, l'application envoie un petit ensemble d'événements d'utilisation catégoriels au même backend qui gère le quota de votre plan — par exemple : achèvement de l'intégration, demande ou consultation d'une analyse ou d'un rapport, envoi d'un message dans le chat, sélection d'un fournisseur IA (nom uniquement), consultation de l'écran d'abonnement ou changement de plan. Ces événements comportent votre version de l'application et le même identifiant d'appareil pseudonyme utilisé pour l'application des quotas — pas votre identifiant Apple, votre nom ou votre e-mail — et ne contiennent aucune valeur de santé, aucun contenu de message ou de rapport, et aucune clé API. Notre site utilise séparément Cloudflare Web Analytics — un outil d'analyse sans cookies, respectueux de la vie privée, qui ne suit pas les individus d'un site à l'autre.

3. Comment nous utilisons vos données

• Pour faciliter l'analyse de santé par IA en acheminant des résumés agrégés directement depuis votre appareil vers votre fournisseur IA choisi
• Pour appliquer les quotas d'utilisation — l'application signale des statistiques d'utilisation pseudonymes (fournisseur IA, nom du modèle et nombre de tokens) uniquement pour suivre la limite mensuelle d'analyse de votre plan
• Pour synchroniser votre statut d'abonnement sur vos appareils
• Pour envoyer des e-mails de mise à jour produit (vous pouvez vous désabonner à tout moment)
• Pour comprendre quelles fonctionnalités sont utilisées, mesurer la rétention, diagnostiquer les plantages et améliorer l'application

Nous n'utilisons pas vos données à des fins publicitaires, pour créer des profils marketing ou publicitaires, ni pour les vendre à des tiers.

4. Conservation des données

Les données HealthKit n'existent que sur votre appareil — nous n'en avons aucune copie. Les données de compte (e-mail, statut d'abonnement) sont conservées pendant la durée de votre compte plus 90 jours après la suppression, pour respecter les obligations comptables. Les événements d'analyse d'utilisation sont conservés jusqu'à 24 mois, après quoi ils sont agrégés.

5. Vos droits (RGPD / utilisateurs UE)

Si vous êtes situé dans l'Espace économique européen (EEE) ou au Royaume-Uni, vous avez le droit :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification — demander la correction de données inexactes.
• Suppression — demander la suppression de votre compte et des données personnelles associées.
• Portabilité — demander vos données dans un format lisible par machine.
• Opposition — vous opposer au traitement fondé sur des intérêts légitimes.
• Retrait du consentement — retirer la permission HealthKit à tout moment dans iOS Réglages → Confidentialité et sécurité → Santé.

Pour exercer l'un de ces droits, envoyez un e-mail à .

6. Obligations spécifiques à HealthKit

• Nous n'utiliserons pas les données HealthKit à des fins publicitaires ou pour les vendre à des plateformes publicitaires.
• Nous ne divulguerons pas les données HealthKit à des tiers sans consentement de l'utilisateur, sauf si la loi l'exige.
• Les données HealthKit ne seront pas utilisées pour créer des profils d'utilisateurs à l'usage de tiers.
• Tout accès à HealthKit nécessite une autorisation explicite de l'utilisateur accordée dans l'application.

7. Sous-traitants tiers

• Anthropic (inférence IA, mode géré) — Politique de confidentialité
• OpenAI (inférence IA, mode géré) — Politique de confidentialité
• Google (Gemini) (inférence IA, mode géré) — Politique de confidentialité
• Cloudflare (CDN, DNS, hébergement, analyses) — Politique de confidentialité
• Apple (paiements, distribution d'apps, analyses) — Politique de confidentialité

Chacun des sous-traitants ci-dessus est contractuellement tenu de traiter vos données conformément aux lois applicables sur la protection des données.

8. Confidentialité des enfants

"Health AI Insight" ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons rapidement.

9. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications importantes seront communiquées via une notification in-app ou par e-mail au moins 14 jours avant leur entrée en vigueur. La poursuite de l'utilisation de l'application après la date d'effet constitue une acceptation de la politique mise à jour.

10. Contact

Health AI Insight
E-mail :