Politique de confidentialité

Anya

En une phrase

Anya est un assistant nutrition qui estime les calories et nutriments de vos repas (photo, code-barres, voix ou texte) et tient votre journal. Le compte est facultatif : sans compte, tout reste sur votre téléphone ; avec un compte (e-mail ou Apple), votre journal est synchronisé entre vos appareils.

Responsable du traitement : KIPDEV SAS, 4 rue des Frênes, 33700 Mérignac, France — SIRET 884 120 890 00022. Contact : yohann@kipdev.io.

Ce qui reste sur votre appareil

Les photos que vous ajoutez, les textes produits, vos modifications et l'historique sont stockés localement. Nous n'y avons pas accès. Les supprimer dans l'app les supprime définitivement ; désinstaller l'app les supprime aussi.

Ce qui est envoyé, et pourquoi

La photo que vous choisissez d'analyser est transmise à notre serveur, qui la transmet à notre sous-traitant d'analyse d'images (Anthropic, États-Unis) pour produire le texte. Nous ne conservons pas la photo : elle n'est écrite sur aucun disque chez nous et disparaît à la fin de la requête.
Un identifiant d'installation anonyme (un UUID tiré au hasard à la première ouverture) sert uniquement à compter vos analyses offertes et à reconnaître votre abonnement. Il n'est rattaché à aucune identité.
Votre adresse IP est vue par notre serveur, comme pour toute requête web, et sert à limiter les abus. Elle n'est pas utilisée pour vous profiler.

Ces échanges impliquent un transfert de données vers les États-Unis, encadré par les clauses contractuelles types de nos sous-traitants.

Données de santé

Votre profil (âge, taille, poids, objectif), votre journal alimentaire et vos pesées restent sur votre téléphone. Quand vous posez une question à l'assistante, l'app joint à la question un résumé de ces données (objectif, apports du jour et de la semaine) pour que la réponse vous concerne ; ce résumé suit le même chemin qu'une photo et n'est pas conservé.

Apple Santé et Health Connect

Seulement si vous l'autorisez, Anya lit dans Apple Santé (iPhone) ou Health Connect (Android) vos pas, vos calories actives, votre sommeil et votre poids du jour, et y écrit votre poids, l'énergie de vos repas et l'eau bue. Ces données servent uniquement à afficher votre journée et à ajuster votre budget de calories dans l'app. Elles restent sur votre téléphone, ne sont ni vendues, ni partagées, ni utilisées pour de la publicité, et ne servent pas à entraîner un modèle d'IA. Vous pouvez retirer l'accès à tout moment dans les réglages de Santé ou de Health Connect.

Compte facultatif et synchronisation

Si vous créez un compte (code reçu par e-mail, ou connexion avec Apple sur iPhone), votre adresse e-mail et une copie de votre journal sont conservées sur notre serveur pour les synchroniser entre vos appareils. Vous pouvez supprimer le compte et toutes ces données depuis les réglages de l'app, ou en nous écrivant.

Codes-barres

Le code-barres scanné est envoyé directement à Open Food Facts pour récupérer la fiche du produit. Aucune autre donnée ne l'accompagne.

Rappels

Si vous rejoignez un groupe, les membres voient le prénom ou pseudo choisi et les cartes que vous partagez (repas, séances, progrès, défis). Rien n'est partagé sans action de votre part.

Si vous les activez, les rappels de repas passent par OneSignal, qui reçoit un identifiant de notification propre à votre appareil. Vous pouvez les couper à tout moment dans l'app ou dans les réglages du téléphone.

Ce que nous journalisons

Pour chaque analyse : la date, l'app concernée, l'identifiant d'installation, le nombre de jetons consommés et le coût. Jamais le contenu de la photo ni le texte produit.

Paiement

Les abonnements sont gérés par Apple ou Google Play, et par RevenueCat. Nous ne voyons ni votre moyen de paiement, ni votre identifiant Apple ou Google — seulement le fait qu'un abonnement rattaché à votre identifiant d'installation est actif.

Publicité et traçage

Aucun. Pas de régie publicitaire, pas de SDK d'analyse comportementale, pas de partage à des tiers à des fins commerciales.

Sécurité et conservation

Tous les échanges entre l'app et notre serveur sont chiffrés (HTTPS/TLS). Les photos ne sont jamais écrites sur disque. Les journaux d'usage (date, identifiant d'installation, coût) sont gardés 12 mois puis supprimés. Les données d'un compte facultatif sont gardées tant que le compte existe et effacées sous 30 jours après sa suppression.

Vos droits

Vous pouvez demander l'accès, la rectification ou l'effacement des données liées à votre identifiant d'installation en écrivant à yohann@kipdev.io. Communiquez l'identifiant affiché dans l'app (Réglages) pour que nous puissions retrouver la ligne concernée. Réponse sous 30 jours. Vous pouvez saisir la CNIL en cas de désaccord.

Privacy Policy

Anya

In one sentence

Anya is a nutrition assistant that estimates the calories and nutrients of your meals (photo, barcode, voice or text) and keeps your food diary. An account is optional: without one, everything stays on your phone; with one (email or Apple), your diary syncs across your devices. Health Connect / Apple Health data is only read or written with your permission, stays on your phone, and is never sold, shared or used for advertising.

Data controller: KIPDEV SAS, 4 rue des Frênes, 33700 Mérignac, France — SIRET 884 120 890 00022. Contact: yohann@kipdev.io.

Stays on your device

Photos you add, generated texts, your edits and history are stored locally. We cannot read them. Deleting them in the app deletes them for good.

Sent to us, and why

The photo you choose to analyse goes to our server, which passes it to our image-analysis processor (Anthropic, USA) to produce the text. We do not keep the photo — it is never written to disk on our side.
An anonymous install identifier (a random UUID) counts your free analyses and recognises your subscription. It is tied to no identity.
Your IP address is seen by our server, as with any web request, and is used to limit abuse.

What we log

Per analysis: date, app, install identifier, token count and cost. Never the photo or the generated text.

Payments

Subscriptions are handled by Apple or Google Play, and RevenueCat. We never see your payment method or your Apple or Google account.

Advertising and tracking

None.

Security and retention

All traffic between the app and our server is encrypted (HTTPS/TLS). Photos are never written to disk. Usage logs (date, install identifier, cost) are kept 12 months, then deleted. Optional account data is kept while the account exists and erased within 30 days after it is deleted.

Your rights

Write to yohann@kipdev.io to access, correct or delete the data attached to your install identifier.