Politique de confidentialité de Forkclock
Dernière mise à jour : 18/10/26
En bref
Forkclock n’affiche pas de publicité, n’utilise pas de traceurs publicitaires et ne vend jamais tes données. Il ne partage avec d’autres personnes que ce que tu choisis de partager via les fonctions sociales ou les listes de courses. Tu peux utiliser l’app sans compte : tes données restent sur ton appareil. Le compte est gratuit et facultatif ; il est nécessaire pour synchroniser entre appareils, garder des copies dans le cloud, utiliser la photo avec IA et acheter Plus. Si tu crées un compte, tes données circulent chiffrées et sont stockées sur notre serveur pour apparaître sur tes autres appareils, et elles ne sont visibles que par toi. L’app n’envoie que des statistiques d’utilisation anonymes, sans rien qui t’identifie ni données de santé, et tu peux les désactiver.
Qui est responsable
Le responsable du traitement de tes données est le titulaire de forkclock.com. Pour toute question concernant tes données, écris à [email protected].
Ce qui est stocké et où
Tes saisies (jeûnes, repas, eau, poids, mensurations, sommeil, activité, habitudes, ressentis, signes vitaux et cycle) sont stockées dans le stockage local de l’app, sur ton téléphone ou ton ordinateur. Si Android sauvegarde tes apps sur ton compte Google, cette sauvegarde est gérée par Google selon tes paramètres.
Compte et synchronisation
Si tu te connectes avec Google, Apple ou ton e-mail, nous enregistrons ton adresse e-mail pour identifier le compte et une copie de ce que tu notes pour la synchroniser entre tes appareils. Elle est stockée sur les serveurs de Supabase (base de données Postgres) et circule toujours chiffrée (HTTPS). Chaque ligne est protégée pour que seul ton compte puisse la lire ou la modifier. Nous n’utilisons ces données pour rien d’autre : nous ne les analysons pas, ne les vendons pas et ne les partageons avec personne. Avec Google, nous recevons uniquement ton nom, ton e-mail et l’identifiant du compte ; nous n’accédons à rien d’autre de ton compte Google. Avec Apple, nous recevons ton nom (si tu le partages) et une adresse e-mail, qui peut être une adresse relais d’Apple si tu choisis de masquer la tienne.
Tu peux te déconnecter quand tu veux (en choisissant si la copie de l’appareil reste ou est effacée) et tu peux supprimer ton compte dans Réglages → Compte et synchronisation : le compte et toutes les données stockées sur le serveur sont supprimés immédiatement et, si tu le choisis, celles de cet appareil aussi. Sans l’app sous la main, connecte-toi sur forkclock.com/app et fais de même, ou écris à [email protected] depuis l’adresse du compte ; la marche à suivre se trouve sur forkclock.com/app/delete-account.
Emplacement des serveurs et transferts internationaux
La base de données des comptes et de la synchronisation est hébergée par Supabase à São Paulo, au Brésil (Amazon Web Services, région sa-east-1). Le site web et la recherche de produits emballés passent par le réseau mondial de Cloudflare ; les photos par IA sont traitées par Anthropic et les achats Plus par RevenueCat, tous deux aux États-Unis. Tes données peuvent donc être transférées hors de ton pays. Pour ces transferts, nous nous appuyons sur les accords de traitement des données de ces prestataires, qui incluent les clauses contractuelles types de la Commission européenne, et les données circulent toujours chiffrées (HTTPS).
Connexions à Internet
Toutes les connexions sont facultatives : la synchronisation (seulement si tu crées un compte), les statistiques anonymes décrites plus bas (que tu peux désactiver) et celles-ci :
- Codes-barres : le numéro est recherché dans Open Food Facts, une base de données ouverte de produits. Seul le numéro est envoyé.
- Recherche de produits emballés par nom : ce que tu as saisi passe par un serveur de Forkclock (Cloudflare) qui interroge Open Food Facts et met la réponse en cache pendant un jour. L’auteur de la recherche n’est pas enregistré.
- Strava (facultatif) : si tu le relies, notre serveur conserve l’autorisation Strava et récupère tes entraînements pour les afficher dans l’app. Tu peux le dissocier à tout moment, ce qui supprime l’autorisation.
Avec ton compte, l’app se connecte aussi à notre serveur pour synchroniser.
Statistiques d’utilisation anonymes
Pour savoir quoi améliorer, l’app envoie de petites notes anonymes : le nom de l’étape du parcours (par exemple « a commencé l’accueil », « premier jeûne », « a enregistré de l’eau aujourd’hui » ou « est revenu le 7e jour »), le nombre de jours depuis l’installation, la plateforme (web, Android, iPhone ou Windows), la version de l’app et la langue. Elle envoie aussi les erreurs de l’app, avec le message tronqué, pour que nous puissions les corriger.
Aucun identifiant de personne ou d’appareil n’est envoyé, l’adresse IP n’est pas conservée et aucune donnée de santé ne circule : nous savons que quelque chose a été enregistré, jamais combien de temps tu as jeûné ni combien tu pèses.
Tu peux les désactiver dans les Réglages, tout en bas, sous « Statistiques d’utilisation anonymes » (le réglage s’applique à cet appareil). Si ton navigateur a activé « Do Not Track » ou Global Privacy Control (GPC), rien n’est envoyé. Les enregistrements sont supprimés automatiquement au bout de 13 mois.
Photos de repas par IA (facultatif)
Si tu utilises les photos par IA, la photo est réduite sur ton téléphone puis envoyée à notre serveur, qui la transmet à Anthropic (le modèle Claude) pour estimer quels aliments elle contient et en quelle quantité. La photo n’est conservée ni sur notre serveur ni sur celui d’Anthropic au-delà de ce qui est nécessaire pour répondre (Anthropic n’utilise pas les données de l’API pour entraîner des modèles). Nous stockons uniquement le nombre de photos que tu as analysées et leur coût, afin d’appliquer les limites d’utilisation. Nécessite un compte.
Groupes d’amis (facultatif)
Si tu rejoins un groupe, ses membres voient le nom que tu as choisi pour le groupe, si tu es en train de jeûner (depuis quand et avec quel objectif) et ta série. Aucun poids, repas, mensuration ni donnée de santé. Les groupes sont accessibles uniquement sur invitation et tu peux les quitter à tout moment.
Optional shared shopping lists: creating a list stores a copy of product names, quantities, units and shopping checkmarks in Supabase. Accounts joining with its invitation code can view these products and check purchases without access to your personal health records. The code expires after 30 days; existing guests retain access until they leave, the owner revokes guests or closes the list. Deleting the owner account removes its lists; deleting a guest account removes its membership. These online lists are not included in the local backup.
Paiements Plus
Les abonnements se paient dans la boutique (Google Play ou App Store). Nous ne voyons jamais ta carte : la boutique et RevenueCat, le service qui unifie les achats, nous indiquent seulement si tu as Plus et jusqu’à quand, associé à l’identifiant de ton compte. Si tu actives l’essai gratuit de 7 jours, nous enregistrons avec ton compte sa date de début et de fin.
Autorisations
- Micro : uniquement pendant que tu dictes un repas. La reconnaissance vocale est assurée par le téléphone ou le navigateur (Google ou Apple, selon leurs politiques) ; l’app ne reçoit que le texte et ne stocke aucun audio.
- Notifications : pour te prévenir quand tu atteins ton objectif, quand commencer, et pour d’autres rappels que tu choisis.
- Appareil photo et photos : pour lire les codes-barres, prendre des photos de progression et, si tu utilises les photos par IA, la photo du repas (analysée et non stockée). Les photos de progression restent sur ton appareil ; si tu actives leur sauvegarde dans le cloud, elles sont chiffrées sur ton téléphone avec une clé que toi seul possèdes, et notre serveur conserve des fichiers qu’il ne peut pas lire. Toujours à ta demande.
Données de santé du téléphone (Health Connect sur Android, Apple Santé sur iOS)
Ceci ne concerne que les apps Android et iPhone ; la version web ne se connecte ni à Health Connect ni à Santé d’Apple. Si tu connectes Health Connect ou Santé, Forkclock lit uniquement les types que tu choisis : entraînements (avec calories et distance), sommeil, poids, pas, fréquence cardiaque au repos, eau et repas, pour les ajouter à ton historique. Il peut aussi y écrire, si tu l’actives, le poids, l’eau, les repas (calories et macronutriments), l’activité et le sommeil que tu notes dans Forkclock, pour que tes autres apps de santé les voient. Il n’utilise jamais ces données pour la publicité et ne les partage pas avec des tiers. Rien ne quitte ton téléphone, sauf la synchronisation avec ton propre compte, qui sert uniquement à afficher tes entrées sur tes autres appareils. Tu peux choisir les types dans Réglages et révoquer l’accès à tout moment dans Health Connect ou dans Santé › Partage › Apps. L’utilisation de ces données respecte la politique d’autorisations de Health Connect et les règles HealthKit d’Apple, y compris les exigences d’usage limité.
Base juridique
Nous traitons tes données sur les bases suivantes :
- Fourniture du service (compte, synchronisation, photos par IA, groupes et Plus) : exécution du contrat que tu acceptes en utilisant l’app (RGPD, art. 6.1.b).
- Données de santé (jeûnes, repas, poids, sommeil, signes vitaux, cycle et autres données similaires) : ton consentement explicite (RGPD, art. 9.2.a), que tu donnes en les enregistrant et en les synchronisant avec ton compte. Tu peux le retirer à tout moment en supprimant les données ou le compte ; cela n’affecte pas les traitements effectués auparavant.
- Statistiques d’utilisation anonymes : notre intérêt légitime à savoir quelles parties de l’app sont utilisées et à corriger les erreurs (RGPD, art. 6.1.f), avec les garanties décrites ci-dessus et la possibilité de les désactiver.
- Argentine : loi 25.326 sur la protection des données personnelles. L’Agence d’accès à l’information publique (AAIP), en tant qu’autorité de contrôle de cette loi, traite les réclamations de toute personne dont les droits sont affectés par un manquement aux règles de protection des données.
- Brésil : loi générale sur la protection des données (LGPD, loi 13.709/2018), sur des bases équivalentes : exécution d’un contrat, consentement spécifique et explicite pour les données de santé (données sensibles) et intérêt légitime pour les statistiques anonymes. L’autorité compétente est l’ANPD.
Tes droits
Tu peux accéder à tes données, les rectifier, les effacer et en demander la portabilité (les exporter en JSON ou CSV), t’opposer à leur traitement et retirer ton consentement. Tu peux faire l’essentiel toi-même depuis les Réglages ; pour le reste, écris à [email protected] et nous te répondrons dans les délais légaux. Tu peux aussi introduire une réclamation auprès de l’autorité de protection des données de ton pays : l’AAIP en Argentine, l’ANPD au Brésil ou l’autorité de ton pays dans l’Union européenne.
Durée de conservation des données
Les données du compte sont conservées tant que le compte existe ; quand tu le supprimes, elles sont effacées du serveur immédiatement et disparaissent des sauvegardes automatiques du prestataire au fil de leur rotation. Les compteurs de photos par IA sont conservés avec le compte. Les statistiques anonymes et les rapports d’erreur sont supprimés automatiquement au bout de 13 mois. Sur ton appareil, les données restent jusqu’à ce que tu les supprimes ou que tu désinstalles l’app.
Âge minimum
Forkclock s’adresse aux personnes de 18 ans ou plus. Le jeûne n’est pas recommandé aux mineurs, et l’app te pose la question quand tu commences. Si tu as moins de 18 ans, ne l’utilise pas ; si nous apprenons qu’un mineur a créé un compte, nous le supprimerons.
Exporter et supprimer
Tu peux exporter toutes tes données (JSON ou CSV) et les supprimer dans Réglages → Tes données. Désinstaller l’app efface les données de l’appareil. Supprimer ton compte efface aussi tout ce qui est stocké sur le serveur.
Santé
Forkclock n’est pas un dispositif médical et ne remplace pas l’avis d’un professionnel de santé.
Rapports que vous choisissez de partager
Vous pouvez sélectionner une période et des catégories pour partager une copie fixe des totaux quotidiens avec une personne par code d’invitation. La copie est conservée dans Supabase, sans accès au journal complet ni aux futures entrées. L’invitation expire après 7 jours et l’accès après 90 jours. Vous pouvez révoquer l’accès et supprimer la copie dans les réglages ; cela ne supprime pas les copies déjà enregistrées par le destinataire. Votre copie reste jusqu’à sa suppression ou celle du compte.
Programme pour diététicien·nes (facultatif)
Si tu saisis le code d’un·e professionnel·le (diététicien·ne ou nutritionniste) et donnes ton consentement explicite, Supabase enregistre le lien entre ton compte et le sien, l’alias que tu as choisi pour qu’il ou elle te voie et la date du consentement. La personne professionnelle ne voit que cet alias, la date du lien et, si elle demande un rapport, la période demandée et si tu l’as préparé et quand ; elle ne voit jamais tes données. Tu prépares le rapport PDF sur ton téléphone et tu l’envoies toi-même, comme tu veux : il ne passe pas par notre serveur. Tu peux te délier quand tu veux dans les Réglages, ce qui supprime le lien et les demandes. Si tu es professionnel·le, nous enregistrons le nom affiché à tes patient·es et ton code.
Plus fondateur
Si tu utilises un code Plus fondateur, nous enregistrons avec ton compte que tu l’as utilisé, quand et jusqu’à quelle date il est valable. Pour éviter les abus, nous comptons pendant une heure les essais avec des codes erronés. La place utilisée reste comptée même si tu supprimes ton compte ensuite.
Contact
Questions sur la confidentialité : [email protected]