DEFINE est conçue selon le principe du local-first : tes données restent sur ton appareil.
DEFINE ne collecte ni ne stocke tes données personnelles ou de santé sur des serveurs. Les seules données transmises hors de l'appareil concernent la gestion de ton abonnement (identifiant anonyme + informations d'achat — voir « Abonnement DEFINE+ ») et la mesure de nos campagnes publicitaires (jalons d'usage anonymes — voir « Suivi & publicité »). Ni l'une ni l'autre ne contiennent de données de santé, de photos ou de contenu de ton journal.
Tout ce que tu saisis dans l'application — profil (poids, taille), boissons et aliments loggés, facteurs du jour, historique de score, photos de progression, événements et réglages — est enregistré uniquement en local sur ton appareil. Ces informations ne quittent jamais ton téléphone.
Deux fonctions optionnelles interrogent des services publics gratuits, sans compte ni identifiant publicitaire :
Les photos de progression que tu ajoutes sont stockées localement sur ton appareil et ne sont jamais envoyées vers un serveur. L'accès à ta photothèque sert uniquement à te permettre de choisir une image ; nous n'y accédons pas autrement.
La caméra est utilisée dans deux fonctionnalités, uniquement pendant que tu les utilises :
Aucune donnée de visage n'est collectée. Les images du scan visage sont analysées en mémoire sur l'appareil puis immédiatement supprimées ; elles ne sont jamais enregistrées, jamais transmises et jamais partagées avec un tiers. Seul un score numérique (0 à 100) est conservé localement pour suivre ton évolution.
Les rappels (hydratation, check-in du matin, dîner) sont des notifications locales planifiées sur ton appareil. Aucune notification distante (push) n'est utilisée, et aucune donnée n'est envoyée pour les déclencher.
L'abonnement DEFINE+ est traité par Apple (App Store) : le paiement, l'essai gratuit et le renouvellement sont gérés par Apple selon ses propres conditions. Nous ne voyons jamais ton numéro de carte.
Pour gérer l'état de ton abonnement (actif, essai, expiré) et la fonction « Restaurer mes achats », nous utilisons RevenueCat, un service tiers de gestion d'abonnements. RevenueCat reçoit un identifiant anonyme généré pour l'application et les informations d'achat transmises par Apple (produit, dates, statut de l'abonnement). Ces données servent uniquement à débloquer et synchroniser ton accès DEFINE+. Aucune donnée de santé, aucun scan visage et aucun contenu de ton journal ne sont transmis. Politique de confidentialité de RevenueCat : revenuecat.com/privacy.
DEFINE n'affiche aucune publicité dans l'application et n'analyse pas ton comportement d'usage.
Pour mesurer l'efficacité de nos campagnes d'acquisition, l'application intègre le SDK TikTok Business. TikTok reçoit des jalons d'usage anonymes — ouverture de l'application, premier scan effectué, essai DEFINE+ démarré, abonnement confirmé — accompagnés d'informations techniques sur l'appareil, et, uniquement si tu acceptes la demande de suivi d'Apple (App Tracking Transparency, proposée au moment de ton premier scan), de l'identifiant publicitaire de l'appareil (IDFA) qui permet d'attribuer l'installation à une campagne. Si tu refuses, l'attribution se limite à une mesure agrégée et anonyme via SKAdNetwork d'Apple. Aucune donnée de santé, aucune photo, aucun score et aucun contenu de ton journal ne sont transmis à TikTok. Politique de confidentialité de TikTok : tiktok.com/legal/privacy-policy.
Les seuls autres échanges réseau sont ceux décrits dans cette politique (recherche d'aliments, indice UV optionnel, et gestion de l'abonnement via RevenueCat).
Tu peux effacer toutes tes données à tout moment depuis Réglages → Réinitialiser l'application. La désinstallation de l'application supprime également l'intégralité des données locales.
DEFINE n'est pas destinée aux enfants de moins de 13 ans.
DEFINE est un outil de bien-être informatif, pas un dispositif médical ni un outil de diagnostic. Le score reflète un état temporaire et réversible (la rétention d'eau).
Pour toute question relative à cette politique : illanprogamer@gmail.com