Politique de confidentialité

ark.fit est conçue « local-first » : par défaut, toutes vos données de suivi vivent sur votre appareil, dans une base chiffrée. Nous ne vendons, ne louons ni ne cédons jamais vos données.

Nous appliquons une minimisation stricte : nous ne transmettons que le strict nécessaire, et uniquement avec votre consentement explicite pour chaque finalité.

Stockées localement, dans une base chiffrée au repos (protection de fichier iOS + chiffrement AES-GCM des champs sensibles, clé conservée dans le Trousseau) :

• Profil : poids cible, rythme, approche diététique, aversions et restrictions (chiffrées).
• Journal alimentaire : aliments, portions, valeurs nutritionnelles, horodatages.
• Poids et tendance : vos pesées et la tendance lissée du moteur adaptatif.

Ces données ne quittent pas l'appareil sauf action volontaire de votre part.

Si vous connectez Apple Santé, ark.fit lit sur l'appareil certaines métriques (poids, taille, âge, sexe, pas, énergie active et au repos, fréquence cardiaque) pour calibrer votre budget et enrichir l'affichage. Ces données brutes restent sur l'appareil et ne sont jamais transmises telles quelles.

L'application fonctionne sans Apple Santé. Si vous autorisez l'écriture, ark.fit inscrit l'énergie de vos repas dans Santé ; l'effacement total (section 6) supprime ces échantillons.

Un compte n'est pas nécessaire pour le cœur de l'application. Vous pouvez vous connecter avec Sign in with Apple uniquement pour activer les fonctions serveur (Coach IA, import de recette par IA, partage de foyer).

Nous demandons le minimum : aucun nom ni e-mail n'est requis ; nous ne recevons qu'un identifiant de session opaque.

Chaque usage d'IA a son propre consentement, révocable à tout moment, et applique la minimisation :

• Estimation de repas en photo : la photo (réduite, métadonnées EXIF/GPS retirées) transite via notre backend vers un fournisseur d'IA — par défaut Infomaniak (souverain, en Suisse), ou un modèle plus performant (OpenAI, USA) si vous le choisissez. Votre profil de santé n'est jamais envoyé. Le résultat est une fourchette éditable.
• Coach IA : envoie uniquement des indicateurs agrégés (âge, taille, poids lissé, moyennes de pas et d'énergie, budget) au fournisseur souverain Infomaniak. Jamais de données brutes ni votre journal.
• Import de recette par IA : envoie le texte public d'une page de recette à l'IA souveraine pour en extraire ingrédients et étapes. Aucune donnée personnelle.

Les clés des fournisseurs d'IA ne sont jamais dans l'application (elles vivent côté serveur) et le budget est contrôlé côté serveur.

• Accès et portabilité : export complet de vos données au format JSON, depuis les Réglages.
• Effacement : suppression totale en un geste — effacement des données, VACUUM de la base, destruction cryptographique de la clé de chiffrement (les données deviennent irrécupérables) et suppression des échantillons écrits dans Apple Santé.
• Retrait du consentement : chaque consentement (IA photo, Coach, diagnostics) est un interrupteur indépendant.

La désinstallation de l'application supprime aussi toutes les données locales.

Si vous l'autorisez (consentement séparé, désactivé par défaut), ark.fit envoie des rapports d'erreur techniques à notre outil de diagnostic auto-hébergé sur notre infrastructure européenne. Les charges utiles sont filtrées (liste blanche, aucune information personnelle). C'est la seule télémétrie réseau, et elle est optionnelle.

• netcup GmbH (Union européenne) — production principale du backend.
• Infomaniak (Suisse) — site de secours chaud et IA souveraine par défaut.
• Infrastructure propre ark.swiss (Suisse) — sauvegardes historiques Borg indépendantes.
• Apple — Sign in with Apple et Apple Santé (traitement sur l'appareil).
• OpenAI (USA) — uniquement si vous choisissez explicitement le modèle « performant » pour l'estimation photo, avec les garanties contractuelles appropriées (clauses types).

Aucun cookie ni pixel publicitaire : ark.fit est une application native, sans traçage.

ark.fit est un outil de bien-être, pas un dispositif médical, et ne fournit aucun diagnostic ou traitement. Il n'est pas destiné aux mineurs, aux personnes enceintes, ni aux personnes souffrant de troubles du comportement alimentaire.