Politique de confidentialité

Merci d’avoir choisi PeakState (« PeakState », « l’Application », « nous » ou « notre »). Nous savons à quel point vos informations personnelles comptent pour vous, et votre confiance nous est précieuse. Nous respectons les lois et règlements applicables et mettons en œuvre des mesures de sécurité appropriées afin que vos informations personnelles restent protégées et sous votre contrôle.

Avis important : Les suggestions de gestion de l’énergie fournies par PeakState le sont à titre purement informatif et ne constituent pas un avis médical. Si vous avez des préoccupations de santé, veuillez consulter un professionnel de santé qualifié. PeakState décline toute responsabilité pour tout problème de santé découlant de votre utilisation de l’Application.

1. Informations que nous collectons et comment nous les utilisons

1.1 Informations de compte

Vous pouvez créer un compte PeakState avec une adresse e-mail et un mot de passe, avec « Se connecter avec Apple » ou avec Google. Selon la façon dont vous vous inscrivez, nous collectons :

Adresse e-mail : utilisée pour la connexion, la récupération du compte et les avis de service importants. Si vous utilisez « Se connecter avec Apple » et choisissez Masquer mon adresse e-mail, nous recevons d’Apple une adresse de relais privée au lieu de votre adresse e-mail personnelle
Nom ou pseudonyme (facultatif) : utilisé pour vous adresser la parole de manière personnalisée. Avec « Se connecter avec Apple », Apple ne nous communique le nom que vous choisissez que lors de votre première connexion ; avec Google, nous recevons le nom associé à votre compte Google. Vous pouvez le modifier à tout moment dans l’Application
Identifiant de compte Apple ou Google : un identifiant unique qu’Apple ou Google attribue à votre compte, utilisé pour vous reconnaître lorsque vous vous connectez à nouveau. Nous ne recevons jamais votre mot de passe Apple ou Google
Jeton « Se connecter avec Apple » : si vous utilisez « Se connecter avec Apple », nous stockons un jeton émis par Apple afin de pouvoir révoquer l’accès de PeakState à votre compte Apple lorsque vous supprimez votre compte PeakState
Avatar (facultatif) : utilisé pour l’identification du compte

Lorsque vous vous connectez avec Google, nous demandons uniquement votre profil de base et votre adresse e-mail. Nous n’accédons pas à vos contacts, à Gmail, à Google Drive ni à aucune autre donnée de votre compte Google. Si l’adresse e-mail vérifiée transmise par Apple ou Google correspond à un compte PeakState que vous avez précédemment créé avec Apple ou Google, nous vous connectons à ce même compte.

1.2 Données de santé (via HealthKit)

Pour fournir des analyses personnalisées de gestion de l’énergie, l’Application lit les données HealthKit que vous autorisez. Les données de santé que vous autorisez sont envoyées sur nos serveurs à Singapour et associées à votre compte. Nous les utilisons pour générer votre analyse d’énergie, vos bilans du matin et du soir, vos messages d’accompagnement proactif et vos alertes en cas d’anomalie.

Nous lisons les catégories de données de santé suivantes :

Données de sommeil : durée totale de sommeil, durée de sommeil profond, durée de sommeil paradoxal (REM), heure de coucher et heure de réveil, utilisées pour évaluer la qualité du sommeil et l’état de récupération
Données de fréquence cardiaque : fréquence cardiaque au repos et fréquence cardiaque à l’effort, utilisées pour évaluer la charge physique et le niveau de stress
Variabilité de la fréquence cardiaque (HRV) : utilisée pour évaluer le fonctionnement du système nerveux autonome et l’état de récupération
Nombre de pas : utilisé pour évaluer le niveau d’activité quotidien
Historique d’entraînement : type d’entraînement, durée et calories brûlées, utilisés pour évaluer l’effort physique
Fréquence respiratoire : utilisée pour évaluer les états de stress et de relaxation
Température corporelle : utilisée pour évaluer la récupération et la charge physique
Temps debout : utilisé pour évaluer la sédentarité et l’activité quotidienne
Minutes de pleine conscience : utilisées pour évaluer les activités de bien-être mental
Énergie active et minutes d’exercice : utilisées pour évaluer l’activité quotidienne et l’effort physique
Oxygène sanguin : utilisé pour évaluer l’état de récupération
Niveaux sonores environnementaux : utilisés pour évaluer l’influence de votre environnement sur votre énergie
Glycémie, administration d’insuline et glucides alimentaires : lus uniquement si vous les autorisez, et utilisés pour des analyses de l’énergie métabolique
Données du cycle menstruel (flux menstruel, qualité de la glaire cervicale, résultats des tests d’ovulation, saignements intermenstruels) : demandées uniquement si vous activez la carte du cycle ; ces données sont utilisées et stockées uniquement sur votre appareil et ne sont pas envoyées

Note sur le stockage des données : L’Application lit les données de santé via le framework HealthKit d’Apple et envoie les données que vous autorisez sur nos serveurs via une connexion chiffrée (HTTPS/TLS). Les échantillons de fréquence cardiaque, de fréquence respiratoire, de température corporelle et de temps debout sont envoyés environ toutes les 10 minutes ; les données de sommeil (durée, heure de coucher et heure de réveil, sommeil profond et paradoxal, HRV) et les données d’activité sont également synchronisées. Les données de santé ne sont jamais vendues ni utilisées à des fins publicitaires. Si vous acceptez le Partage de données pour l’IA, des synthèses de ces données sont envoyées à nos fournisseurs d’IA (Anthropic ou DeepSeek) comme décrit à la section 4.3. Vous pouvez révoquer l’accès de l’Application à tout moment dans Réglages > Santé > Accès aux données et appareils ; cela met fin aux envois ultérieurs, et les données déjà envoyées sont conservées jusqu’à la suppression de votre compte.

1.3 Données de calendrier

Pour analyser la densité de votre charge de travail et identifier des fenêtres de récupération, l’Application lit vos données de calendrier :

Horaires et durées des réunions : utilisés pour évaluer la charge de travail et identifier les plages horaires libres
Nombre de réunions : utilisé pour analyser la densité de votre emploi du temps

Protection de la vie privée : Nous ne collectons ni n’envoyons les contenus sensibles tels que les titres des réunions, les participants, les lieux ou les notes. Nous envoyons sur nos serveurs uniquement les informations de créneaux horaires de vos événements (date, heures de début et de fin, durée et type d’événement) et des statistiques quotidiennes de charge de travail (telles que le nombre de réunions, la durée totale des réunions et les plages horaires libres), où elles sont utilisées pour l’analyse de la charge de travail, les rappels avant les réunions et l’accompagnement proactif.

1.4 Données de temps d’écran

Pour vous aider à gérer votre bien-être numérique, l’Application accède à vos données de temps d’écran :

Temps d’utilisation par application : statistiques de durée d’utilisation pour chaque application
Prises en main de l’appareil : utilisées pour évaluer la fragmentation de l’attention
Temps d’écran total : votre utilisation totale d’écran quotidienne

Note sur le stockage des données : Les données détaillées de temps d’écran restent sur votre appareil. Nous n’envoyons sur nos serveurs que des statistiques agrégées (telles que le temps d’écran total, le temps par catégorie et le nombre de prises en main) ; nous n’envoyons jamais la liste des noms d’applications spécifiques.

1.5 Informations de localisation

Pour fournir des données météo et analyser l’influence de la météo sur votre énergie, l’Application demande l’accès à votre position :

Position approximative : utilisée pour récupérer la météo actuelle, la température, la qualité de l’air, le pollen et d’autres données environnementales

Protection de la vie privée : Nous utilisons uniquement votre position approximative (avec une précision de l’ordre du kilomètre) ; nous ne suivons ni ne stockons votre position précise (telle qu’une adresse postale). Pour récupérer les données environnementales, l’Application envoie ces coordonnées approximatives à Apple WeatherKit et à Open-Meteo (voir la section 4.2). Vous pouvez accorder l’autorisation de localisation « Lorsque l’app est active », et nous ne suivons jamais votre position en continu en arrière-plan.

1.6 Données vocales

Lorsque vous utilisez la saisie vocale :

Enregistrements vocaux : utilisés uniquement pour la conversion de la parole en texte ; PeakState ne stocke jamais l’audio brut et ne l’envoie jamais sur nos serveurs
Texte transcrit : utilisé pour la fonctionnalité de conversation IA

La reconnaissance vocale est effectuée par le service de reconnaissance vocale d’Apple, qui peut traiter l’audio sur votre appareil ou sur les serveurs d’Apple, conformément à la politique de confidentialité d’Apple. PeakState ne reçoit ni ne stocke votre audio.

1.7 Appareil photo et photothèque

Lorsque vous utilisez la fonctionnalité de suivi nutritionnel :

Photos de repas : les photos que vous choisissez de prendre ou de sélectionner sont utilisées par l’IA pour identifier les aliments et estimer leur contenu nutritionnel. Cette fonctionnalité n’est disponible que si vous avez accepté le Partage de données pour l’IA (voir la section 4.3).

Protection de la vie privée : Les photos sont envoyées via une connexion chiffrée à nos serveurs et relayées en temps réel à l’un de nos fournisseurs d’IA (Anthropic ou DeepSeek) pour la reconnaissance. Nos serveurs ne stockent pas vos photos de repas. Les aliments reconnus et les estimations nutritionnelles sont enregistrés dans votre journal alimentaire. Le traitement par chaque fournisseur d’IA des photos qu’il reçoit est régi par ses propres conditions, comme décrit à la section 4.3.

1.8 Données de conversation IA

Lorsque vous discutez avec l’assistant IA, nous collectons et traitons :

Contenu des conversations : utilisé pour générer des recommandations personnalisées et maintenir le contexte conversationnel
Historique des conversations : stocké sur nos serveurs cloud pour permettre la synchronisation multi-appareils
Résumés de conversation et mémoire à long terme : générés à partir de vos conversations, avec le nom par lequel vous souhaitez que l’assistant vous appelle, et stockés sur nos serveurs afin que l’assistant puisse se souvenir du contexte au fil du temps
Signaux d’humeur : signaux d’humeur identifiés à partir des résumés de conversation, stockés sur nos serveurs et affichés dans votre historique d’humeur

Les fonctionnalités d’IA qui traitent ces données ne sont disponibles que si vous avez accepté le Partage de données pour l’IA (voir la section 4.3).

1.9 Enregistrements que vous créez dans l’Application

Lorsque vous utilisez les fonctionnalités de suivi de l’Application, nous stockons les éléments suivants sur nos serveurs :

Relevés d’énergie et d’humeur : utilisés pour votre analyse d’énergie, vos bilans et vos tendances
Journaux alimentaires : les aliments et les estimations nutritionnelles que vous enregistrez
Expériences d’énergie sur 7 jours : vos plans d’expérience, vos relevés quotidiens et vos rapports
Relevés de caféine et d’alcool : la consommation de caféine et d’alcool que vous enregistrez dans « Café et alcool »
Valeurs et objectifs : les résultats de votre évaluation des valeurs, la façon dont vous décrivez les valeurs qui comptent pour vous, ainsi que vos objectifs, sous-tâches, progrès et revues d’objectifs
Entrées de journal et de réflexion : ce que vous écrivez dans des outils tels que le Journal de gratitude, le Rituel du matin et la Rétrospective du soir
Personnes de votre entourage : si vous utilisez des fonctionnalités qui vous permettent d’enregistrer des personnes de votre entourage, les noms, les relations et les notes que vous saisissez. Veuillez n’enregistrer que des informations que vous avez le droit de partager

1.10 Questions de configuration et votre profil énergétique

Lors de la première configuration, l’Application vous pose quelques questions courtes : ce qui influence le plus votre énergie, le moment de la journée où vous vous sentez habituellement en baisse de régime, vos heures habituelles de coucher et de réveil, et ce que vous aimeriez le plus améliorer.

Vos réponses sont stockées sur votre appareil et envoyées à nos serveurs avec vos messages à l’assistant IA ; elles y sont enregistrées avec vos historiques de conversation et utilisées pour personnaliser les réponses de l’assistant. L’assistant IA n’étant disponible que si vous acceptez le Partage de données pour l’IA, vos réponses ne parviennent à nos fournisseurs d’IA que dans ce cas (voir la section 4.3). Vos réponses sont supprimées de votre appareil lorsque vous vous déconnectez, et de nos serveurs lorsque vous supprimez votre compte
Votre profil énergétique (le type de profil et les observations affichés à la fin de la configuration) est calculé sur votre appareil à partir de vos réponses et, si vous connectez Apple Health, de vos données de sommeil, de fréquence cardiaque au repos, de HRV et de pas des 30 derniers jours. Le type de profil qui en résulte, ainsi que les résultats de votre évaluation de l’énergie si vous la réalisez, sont synchronisés avec nos serveurs et utilisés pour personnaliser les réponses. Si vous acceptez le Partage de données pour l’IA, votre profil énergétique est également envoyé à nos fournisseurs d’IA avec vos requêtes d’IA (voir la section 4.3)

1.11 Informations « À propos de vous » et « Objectifs »

L’Application propose des pages facultatives « À propos de vous » et « Objectifs » qui aident l’assistant IA à mieux vous connaître. Nous ne collectons ces informations que si vous choisissez de les renseigner, et chaque élément est facultatif :

À propos de vous : profession, sexe, année de naissance (âge), taille, poids, niveau d’activité et problèmes de santé que vous décrivez (par exemple liés à la tension artérielle, à la glycémie ou au cœur), ainsi que les notes que vous ajoutez
Objectifs : les objectifs que vous souhaitez atteindre

Les problèmes de santé, la taille et le poids sont des données de santé. Ces informations sont stockées sur nos serveurs et utilisées pour personnaliser les conseils de l’assistant IA. Si vous acceptez le Partage de données pour l’IA, elles sont également envoyées à nos fournisseurs d’IA avec vos requêtes d’IA (voir la section 4.3).

2. Liste d’attente du site web

Si vous rejoignez la liste d’attente sur notre site web (https://mypeakstate.ai), nous collectons :

Adresse e-mail : utilisée pour vous envoyer un seul e-mail lorsque PeakState sera lancé sur l’App Store (l’« e-mail de lancement »). L’e-mail de lancement contient un lien facultatif permettant de continuer à recevoir occasionnellement des actualités sur le produit ; nous ne vous envoyons des actualités sur le produit que si vous choisissez de les recevoir
Préférence de langue du site (locale) : utilisée pour vous envoyer l’e-mail de lancement dans la langue de votre choix

Nous appliquons les limitations suivantes aux données de la liste d’attente :

Simple opt-in : l’inscription à la liste d’attente ne nécessite aucune confirmation par e-mail, et nous ne vous envoyons aucun e-mail avant l’e-mail de lancement
Aucune adresse IP n’est stockée dans nos enregistrements de liste d’attente
Les données de la liste d’attente sont stockées sur nos serveurs situés à Singapour
Resend envoie pour notre compte l’e-mail de lancement et, si vous avez choisi de les recevoir, les actualités sur le produit ; à cette fin, nous ne communiquons à Resend que votre adresse e-mail et le contenu du message (voir la section 4.2)
Si vous n’avez pas choisi de recevoir les actualités sur le produit, nous supprimons vos données de liste d’attente 30 jours après vous avoir envoyé l’e-mail de lancement. Si vous avez choisi de les recevoir, nous conservons votre adresse e-mail jusqu’à ce que vous vous désabonniez ou que vous nous demandiez de la supprimer
Chaque e-mail que nous envoyons contient un lien de désabonnement. Vous pouvez également demander à tout moment la suppression de vos données de liste d’attente en écrivant à kobwhatsup@gmail.com

3. Comment nous stockons vos informations personnelles

3.1 Où vos données sont stockées

Serveurs cloud (Singapour) : les informations de compte (y compris les identifiants de connexion Apple ou Google) ; vos réponses aux questions de configuration, le type de votre profil énergétique et les résultats de votre évaluation de l’énergie ; les informations facultatives « À propos de vous » et les objectifs que vous saisissez ; les données de santé que vous autorisez ; les relevés d’énergie et d’humeur, les relevés de caféine et d’alcool et les signaux d’humeur ; vos valeurs et objectifs ; les entrées de journal et de réflexion ; les personnes que vous enregistrez ; les créneaux horaires du calendrier et les statistiques de charge de travail ; les statistiques agrégées de temps d’écran ; les journaux alimentaires ; ainsi que les historiques, résumés et mémoires à long terme des conversations IA sont stockés sur nos serveurs Alibaba Cloud situés à Singapour
Sur votre appareil : les données d’Apple Health, votre calendrier complet et les données détaillées de temps d’écran restent sur votre iPhone. Les informations de profil génétique que vous choisissez de saisir, les données du cycle menstruel (qu’elles soient lues depuis Apple Health ou saisies manuellement) et les informations corporelles que vous saisissez pour l’Assistant nutritionnel sont traitées et stockées uniquement sur votre appareil et ne sont pas envoyées sur nos serveurs. L’Application n’envoie que les données décrites à la section 1
Anthropic (États-Unis) : si vous acceptez le Partage de données pour l’IA, les données décrites à la section 4.3 peuvent être transférées à Anthropic pour traitement ; voir la section 4.3.1 pour savoir comment Anthropic les conserve
DeepSeek (Chine) : si vous acceptez le Partage de données pour l’IA, les données décrites à la section 4.3 peuvent être transférées à DeepSeek, et traitées et stockées en Chine ; voir la section 4.3.2 pour savoir comment DeepSeek les conserve

3.2 Durée de conservation de vos données

Données de compte (y compris les identifiants de connexion Apple ou Google et le jeton « Se connecter avec Apple ») : conservées jusqu’à la suppression de votre compte
Historiques de conversation, résumés et mémoires à long terme : conservés jusqu’à ce que vous supprimiez la conversation concernée ou votre compte ; ils ne sont pas supprimés automatiquement à l’issue d’une durée fixe. La suppression d’une conversation supprime également les résumés et mémoires qui en sont dérivés ; la suppression d’un message isolé supprime ce message, mais peut ne pas supprimer les résumés ou mémoires déjà dérivés de celui-ci. Notre maintenance automatique de la mémoire peut également fusionner ou supprimer plus tôt certaines mémoires
Données de santé, d’énergie, d’humeur, de calendrier, de temps d’écran et de repas, réponses aux questions de configuration, et autres enregistrements et informations décrits aux sections 1.9 à 1.11, sur nos serveurs : conservées jusqu’à la suppression de votre compte
Données de la liste d’attente du site web : supprimées 30 jours après l’envoi de l’e-mail de lancement, sauf si vous avez choisi de recevoir les actualités sur le produit (voir la section 2)
Photos de repas : non stockées sur nos serveurs
Lors de la suppression de votre compte : toutes vos données personnelles sont supprimées de nos systèmes ; les copies résiduelles figurant dans nos sauvegardes de bases de données sont supprimées au fil de la rotation des sauvegardes, dans un délai de 8 jours
Rapports de plantage et d’erreur (qui peuvent inclure une capture d’écran, voir la section 4.2) : conservés par Sentry pendant sa propre durée de conservation et non supprimés immédiatement lors de la suppression de votre compte
Données d’Apple Health sur votre appareil : gérées par votre iPhone et non affectées par la suppression de votre compte PeakState

3.3 Mesures de sécurité

Nous protégeons vos données par les mesures suivantes :

Chiffrement en transit : toutes les transmissions de données sont chiffrées via HTTPS/TLS
Contrôles d’accès : gestion stricte des autorisations d’accès aux serveurs
Sauvegardes régulières : les bases de données sont sauvegardées automatiquement chaque jour pour prévenir toute perte de données

3.4 Transferts internationaux de données

PeakState est exploité depuis la Chine continentale, et nos serveurs sont situés à Singapour. Notre personnel, situé en Chine continentale, peut accéder aux données à distance à des fins d’exploitation, de maintenance et d’assistance. Si vous acceptez le Partage de données pour l’IA, les données décrites à la section 4.3 sont également transférées à Anthropic, PBC, aux États-Unis, ou à DeepSeek, en Chine. Nos autres prestataires de services énumérés à la section 4.2 peuvent traiter des données dans les pays où ils exercent leurs activités. Lorsque la loi de votre pays exige des garanties pour de tels transferts, nous nous appuyons sur des mécanismes appropriés : pour les transferts vers Anthropic, l’avenant relatif au traitement des données (Data Processing Addendum) d’Anthropic intègre les clauses contractuelles types de la Commission européenne ; pour les transferts vers DeepSeek, la Chine ne bénéficie pas d’une décision d’adéquation de l’UE et DeepSeek ne propose ni clauses contractuelles types ni accord de traitement des données, de sorte que nous nous fondons sur le consentement explicite que vous donnez sur l’écran de Partage de données pour l’IA (le cas échéant, en vertu de l’article 49, paragraphe 1, point a, du RGPD). Cela signifie que les données transférées en Chine peuvent ne pas bénéficier du même niveau de protection que dans votre région ; par exemple, les autorités locales peuvent exiger l’accès aux données en vertu du droit chinois. Vous pouvez retirer votre consentement à tout moment, avec effet pour les requêtes ultérieures.

4. Comment nous partageons, transférons et divulguons publiquement vos informations personnelles

4.1 Partage

Nous ne vendons pas vos informations personnelles, et nous ne les partageons pas avec des tiers à des fins de marketing ou de publicité qui leur sont propres. Nous ne partageons des informations personnelles que dans les cas suivants :

Prestataires de services agissant pour notre compte : prestataires qui hébergent nos serveurs, envoient les notifications push et les e-mails, et signalent les plantages de l’application (voir la section 4.2). Ils ne traitent les données que dans la mesure nécessaire au fonctionnement de l’Application pour notre compte
Fournisseurs de connexion : si vous choisissez « Se connecter avec Apple » ou Google, nous échangeons des jetons de connexion avec Apple ou Google pour vérifier votre identité ; si vous avez utilisé « Se connecter avec Apple », nous contactons également Apple lors de la suppression de votre compte afin de révoquer l’accès de PeakState
Fournisseurs de données météorologiques et environnementales : pour récupérer les données météo et de pollen, l’Application envoie votre position approximative à Apple WeatherKit et à Open-Meteo (voir la section 4.2)
Traitement par l’IA avec votre consentement : si vous acceptez le Partage de données pour l’IA, les données décrites à la section 4.3 sont envoyées à Anthropic ou à DeepSeek
Avec votre consentement explicite dans les autres cas
Lorsque la loi l’exige : en application des lois et règlements applicables, de procédures judiciaires ou de demandes émanant d’autorités publiques compétentes

4.2 Services tiers

L’Application utilise les services tiers suivants :

Anthropic, PBC — Claude API (États-Unis) : alimente les fonctionnalités d’IA de l’Application. Les données ne sont envoyées que si vous acceptez le Partage de données pour l’IA ; voir la section 4.3 pour savoir ce qui est envoyé, quels sont vos choix et comment Anthropic traite les données
DeepSeek — DeepSeek API (Chine) : alimente les fonctionnalités d’IA de l’Application. Les données ne sont envoyées que si vous acceptez le Partage de données pour l’IA ; voir la section 4.3 pour savoir ce qui est envoyé, quels sont vos choix et comment DeepSeek traite les données
Se connecter avec Apple (Apple Inc.) : méthode de connexion facultative. Apple vérifie votre identité et nous communique l’identifiant, l’adresse e-mail (ou l’adresse de relais) et le nom décrits à la section 1.1, conformément à la Politique de confidentialité d’Apple
Se connecter avec Google (Google LLC, États-Unis) : méthode de connexion facultative. Google vérifie votre identité dans une fenêtre de navigateur sécurisée et nous communique l’identifiant de votre compte Google, votre adresse e-mail et votre nom, conformément aux Règles de confidentialité de Google
Apple HealthKit : lit sur votre appareil les données de santé que vous autorisez ; l’Application envoie sur nos serveurs les données décrites à la section 1.2
Apple WeatherKit : récupération des données météo à partir de votre position approximative
Open-Meteo : récupération des données de pollen ; l’Application envoie les coordonnées de votre position approximative à Open-Meteo
Alibaba Cloud ECS (Singapour) : hébergement des serveurs cloud
Apple Push Notification service (APNs) : envoie les rappels et les notifications d’accompagnement ; nous transmettons à Apple le jeton de votre appareil et le contenu de la notification
Resend : envoie les e-mails transactionnels (tels que les codes de vérification et les réponses de l’assistance) ainsi que les e-mails de la liste d’attente de notre site web (l’unique e-mail de lancement et, seulement si vous avez choisi de les recevoir, les actualités sur le produit ; voir la section 2) ; nous transmettons à Resend votre adresse e-mail et le contenu du message
Sentry (Functional Software, Inc., États-Unis) : rapports de plantage, de blocage de l’application, d’erreur et de performances qui nous aident à détecter et à corriger les bugs. Les rapports comprennent des informations sur l’appareil et l’application ainsi qu’une forme hachée de l’identifiant de votre compte ; les rapports de plantage et d’autres erreurs peuvent également inclure une capture de l’écran et une description de sa structure (hiérarchie des vues) à ce moment-là, qui peut montrer des informations que vous étiez en train de consulter

4.3 Partage de données pour l’IA avec Anthropic et DeepSeek

Les fonctionnalités d’IA de PeakState reposent sur deux fournisseurs d’IA, auxquels les données sont relayées par l’intermédiaire de nos serveurs :

Anthropic, PBC (États-Unis), qui fournit l’API Claude — 548 Market St, PMB 90375, San Francisco, CA 94104, United States (contact confidentialité : privacy@anthropic.com)
Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek, Chine), qui fournit l’API DeepSeek (contact confidentialité : privacy@deepseek.com)

Chaque requête d’IA n’est envoyée qu’à l’un d’entre eux. Le fournisseur qui traite une requête dépend de la configuration de notre service et de la disponibilité de chaque fournisseur (par exemple, si l’un rencontre une erreur ou est surchargé, la requête est automatiquement traitée par l’autre). Nous n’envoyons vos données à l’un ou l’autre de ces fournisseurs qu’après que vous avez accepté le Partage de données pour l’IA, que l’Application vous propose lors de votre première utilisation, puis de nouveau chaque fois que nos fournisseurs d’IA changent.

Ce que nous envoyons (uniquement si vous acceptez) :

Vos messages à l’assistant IA
Des synthèses de santé et d’état jointes pour personnaliser les réponses — valeurs agrégées telles que le sommeil, la fréquence cardiaque et la HRV, les pas, l’énergie et l’humeur, la consommation de caféine et d’alcool, la densité de l’emploi du temps, la météo et le temps d’écran — ainsi que vos réponses aux questions de configuration et votre profil énergétique (section 1.10)
Le nom par lequel vous souhaitez que l’assistant vous appelle, les informations facultatives « À propos de vous » et les objectifs que vous avez saisis (profession, âge, sexe, taille et poids, niveau d’activité, problèmes de santé ; section 1.11), ainsi que vos valeurs et objectifs et leur progression
Les photos de repas que vous choisissez de prendre ou de sélectionner, pour la reconnaissance des aliments et l’estimation nutritionnelle
Ce que vous écrivez dans la Rétrospective du soir et vos retours après l’utilisation d’un outil, pour générer des analyses
Des données pertinentes et des résumés de conversation envoyés en arrière-plan pour générer les bilans du matin et du soir, les messages d’accompagnement proactif, les résumés de conversation et la mémoire à long terme, ainsi que les rapports des expériences d’énergie sur 7 jours

Si vous n’acceptez pas : nous n’envoyons aucune de vos données à Anthropic ni à DeepSeek. L’assistant IA et la reconnaissance des photos de repas ne sont pas disponibles ; les bilans du matin et du soir ainsi que les rappels utilisent des textes types standard générés sur nos serveurs ; toutes les autres fonctionnalités fonctionnent normalement.

Modifier votre choix : vous pouvez activer ou désactiver le Partage de données pour l’IA à tout moment dans Profil > Réglages du compte > Autorisation des données. La désactivation s’applique aux requêtes ultérieures ; les données déjà envoyées à Anthropic ou à DeepSeek ne peuvent pas être récupérées. La désactivation ne supprime pas vos enregistrements dans PeakState.

4.3.1 Comment Anthropic traite les données

Le traitement par Anthropic des données que nous envoyons via son API est régi par les Conditions commerciales d’utilisation (Commercial Terms of Service) d’Anthropic et par l’avenant relatif au traitement des données (Data Processing Addendum) qui y est intégré, en vertu desquels Anthropic traite les données en tant que notre sous-traitant. Selon les Conditions commerciales d’utilisation d’Anthropic, Anthropic ne peut pas entraîner de modèles sur les contenus que des clients tels que PeakState soumettent via son API. Selon les informations qu’Anthropic publie à l’intention des clients de l’API (au 1er juillet 2026), Anthropic supprime automatiquement les entrées et sorties de l’API dans un délai de 30 jours, sauf lorsqu’il doit les conserver plus longtemps pour se conformer à la loi ou pour faire respecter sa politique d’utilisation (Usage Policy). Ces conditions sont fixées par Anthropic, peuvent changer et échappent à notre contrôle. Pour connaître les pratiques générales d’Anthropic en matière de confidentialité, consultez la Politique de confidentialité d’Anthropic.

4.3.2 Comment DeepSeek traite les données

Le traitement par DeepSeek des données que nous envoyons via son API est régi par les Conditions d’utilisation de la plateforme ouverte (Open Platform Terms of Service) et par la Politique de confidentialité (Privacy Policy) de DeepSeek, en vertu du droit de la Chine continentale. Selon la Politique de confidentialité de DeepSeek (version du 10 février 2026), veuillez noter en particulier les points suivants :

Traitement et stockage en Chine : DeepSeek collecte, traite et stocke en République populaire de Chine les données personnelles qu’il reçoit.
Utilisation possible pour l’entraînement des modèles : la Politique de confidentialité de DeepSeek s’applique à son API et indique que DeepSeek peut utiliser les entrées et les sorties correspondantes reçues via ses services pour entraîner et améliorer les modèles de DeepSeek. DeepSeek ne s’est pas engagé auprès de nous à ne pas entraîner de modèles sur les contenus de l’API et ne propose pas d’accord de traitement des données.
Conservation : DeepSeek indique ne conserver les données personnelles que pendant la durée nécessaire à la fourniture de ses services et ne publie pas de durée de conservation précise pour les données de l’API.

Ces conditions sont fixées par DeepSeek, peuvent changer et échappent à notre contrôle. Si vous ne souhaitez pas que vos données soient traitées par DeepSeek, veuillez ne pas accepter le Partage de données pour l’IA ; si vous l’avez accepté, vous pouvez le désactiver à tout moment.

4.4 Transfert

Nous ne transférerons pas vos informations personnelles à une société, organisation ou personne quelconque, sauf :

En cas de fusion, d’acquisition ou de liquidation judiciaire impliquant le transfert d’informations personnelles, nous exigerons de la nouvelle entité détenant vos informations personnelles qu’elle reste liée par la présente Politique de confidentialité ; à défaut, nous exigerons de cette entité qu’elle sollicite à nouveau votre autorisation et votre consentement

4.5 Divulgation publique

Nous ne divulguerons publiquement vos informations personnelles que :

Avec votre consentement explicite
Lorsque les lois applicables, des procédures judiciaires, des contentieux ou des autorités publiques compétentes l’imposent

5. Vos droits

5.1 Accéder à vos informations et les gérer

Vous pouvez consulter et gérer vos informations personnelles dans l’Application :

Informations de compte : consultez et modifiez-les dans Profil > Réglages du compte
Historiques de conversation : consultez votre historique de discussion sur la page Chat
Réglages des autorisations : gérez les autorisations dans Réglages > Confidentialité et sécurité

5.2 Supprimer vos informations

Vous pouvez supprimer vos informations des manières suivantes :

Supprimer des messages : maintenez le doigt sur un message sur la page Chat et choisissez Supprimer
Supprimer une conversation : dans l’historique des conversations, supprimez une conversation pour l’effacer avec les résumés et mémoires qui en sont dérivés
Supprimer votre compte : rendez-vous dans Profil > Réglages du compte > Informations personnelles > Supprimer le compte pour supprimer définitivement votre compte et toutes vos données sur nos serveurs. Si vous avez utilisé « Se connecter avec Apple », la suppression de votre compte révoque également l’accès de PeakState à votre compte Apple

Remarque : Après la suppression du compte, vos informations de compte, vos historiques de conversation, vos résumés et mémoires, ainsi que les données de santé et autres données stockées sur nos serveurs sont définitivement supprimés et ne peuvent pas être récupérés. Les copies résiduelles figurant dans les sauvegardes de bases de données sont supprimées dans un délai de 8 jours, comme décrit à la section 3.2. Les données d’Apple Health sur votre appareil sont gérées par HealthKit et ne sont pas affectées. Les données déjà envoyées à Anthropic ou à DeepSeek dans le cadre du Partage de données pour l’IA sont traitées comme décrit à la section 4.3.

5.3 Révoquer les autorisations

Vous pouvez révoquer les autorisations à tout moment :

HealthKit : révoquez dans Réglages > Santé > Accès aux données et appareils > PeakState
Calendrier : désactivez dans Réglages > Confidentialité et sécurité > Calendriers > PeakState
Localisation : désactivez dans Réglages > Confidentialité et sécurité > Service de localisation > PeakState
Temps d’écran : gérez dans Réglages > Temps d’écran > Contenu et confidentialité
Partage de données pour l’IA : désactivez dans Profil > Réglages du compte > Autorisation des données
Se connecter avec Apple : cessez de l’utiliser pour PeakState dans Réglages > [votre nom] > Se connecter avec Apple. Cela ne supprime pas votre compte PeakState ; pour supprimer vos données, supprimez votre compte dans l’Application
Google : retirez l’accès de PeakState sur myaccount.google.com/connections. Cela ne supprime pas votre compte PeakState

5.4 Droits supplémentaires des résidents de l’UE, du Royaume-Uni et de Californie

Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, vous disposez des droits suivants :

Accès : obtenir une copie de vos données personnelles
Rectification : faire rectifier les données personnelles inexactes
Effacement : faire effacer vos données personnelles
Limitation du traitement : nous demander de limiter l’utilisation de vos données personnelles
Portabilité des données : recevoir vos données personnelles dans un format structuré et lisible par machine
Opposition : vous opposer au traitement fondé sur nos intérêts légitimes
Retrait du consentement : retirer votre consentement à tout moment, sans que cela compromette la licéité du traitement effectué avant ce retrait
Réclamation : introduire une réclamation auprès de l’autorité de contrôle de votre lieu de résidence ou de travail

Si vous résidez en Californie, les informations personnelles décrites à la section 1 relèvent des catégories suivantes au sens du CCPA : identifiants (adresse e-mail et identifiants de compte), informations de santé et médicales, données d’activité, données d’utilisation, informations de profil, caractéristiques des classifications protégées (âge et sexe, si vous les fournissez), informations professionnelles (profession, si vous la fournissez) et contenu utilisateur (messages de chat, entrées de journal et photos). Vous disposez des droits suivants :

Information : demander le détail des informations personnelles que nous collectons, utilisons et divulguons
Suppression : demander la suppression de vos informations personnelles
Rectification : demander la rectification des informations personnelles inexactes
Refus de la vente ou du partage : nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle
Non-discrimination : nous ne vous traiterons pas différemment parce que vous exercez l’un de ces droits

Pour exercer l’un de ces droits, écrivez-nous à kobwhatsup@gmail.com. Nous vous répondrons dans un délai de 30 jours. Vous pouvez également supprimer vous-même votre compte et toutes vos données à tout moment dans l’Application (voir la section 5.2).

6. Vie privée des enfants

L’Application est destinée uniquement aux utilisateurs âgés de 18 ans ou plus. Si vous avez moins de 18 ans, veuillez ne pas utiliser l’Application et ne nous fournir aucune information personnelle.

Nous ne collectons pas sciemment d’informations personnelles auprès de personnes de moins de 18 ans. Si nous apprenons que nous avons collecté des informations personnelles auprès d’une personne de moins de 18 ans, nous supprimerons les données concernées dans les meilleurs délais.

7. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Dans ce cas, nous mettrons à jour la date indiquée sous « Dernière mise à jour » de la présente Politique de confidentialité. En cas de modification substantielle, nous vous en informerons, avant l’entrée en vigueur des modifications, par :

Une fenêtre de notification dans l’Application
Un e-mail envoyé à votre adresse e-mail enregistrée

Lorsqu’une modification nécessite votre consentement, par exemple le partage de nouveaux types de données avec nos fournisseurs d’IA, nous vous demanderons d’abord votre consentement explicite. Si les données que nous partageons avec nos fournisseurs d’IA, ou ces fournisseurs eux-mêmes, changent, l’Application vous demandera à nouveau votre consentement au Partage de données pour l’IA avant d’envoyer des données selon les nouvelles conditions.

Les modifications substantielles de la présente Politique de confidentialité incluent, sans s’y limiter :

Des changements significatifs de notre modèle de service
Des changements concernant les principales parties avec lesquelles les informations personnelles sont partagées, auxquelles elles sont transférées ou auprès desquelles elles sont divulguées publiquement
Des changements significatifs concernant vos droits relatifs au traitement de vos informations personnelles ou les moyens d’exercer ces droits

8. Nous contacter

Si vous avez des questions, des commentaires ou des suggestions concernant la présente Politique de confidentialité, ou si vous souhaitez exercer vos droits, veuillez nous contacter :

Questions relatives à la vie privée : kobwhatsup@gmail.com
Assistance : kobwhatsup@gmail.com

Nous répondrons à votre demande dans un délai de 30 jours.

9. Langue

La présente Politique de confidentialité est rédigée en anglais. Lorsque des traductions sont fournies à titre de commodité, la version anglaise prévaut en cas de divergence.