Calotri · Confidentialité

Dernière mise à jour : 28 septembre 2026 · English

Ce qui reste sur ton appareil

Ces données sont enregistrées sur ton iPhone. Le contenu de ton export peut aussi être sauvegardé dans ton iCloud Drive, partagé par toi ou sauvegardé dans ton compte Calotri. La contribution au catalogue Atlas reste un choix séparé :

• ton journal alimentaire · aliments, poids, heures, repas ;
• ton profil et tes objectifs · taille, poids, âge, cible calorique ;
• ton catalogue d'aliments, tes recettes et tes phrases vocales ;
• tes réglages · langue, unités, thème, heures des repas.

Ta voix

La transcription se fait sur l'appareil, par les fonctions intégrées d'iOS. Aucun enregistrement audio n'est conservé, ni envoyé à Calotri, ni envoyé à un tiers. Le micro ne s'active que pendant une session de dictée visible à l'écran · jamais en arrière-plan.

L'interprétation de ce que tu dis (reconnaître l'aliment, le poids, le repas) est faite par le modèle d'Apple Intelligence qui tourne localement sur ton téléphone. Si tu choisis le cloud privé d'Apple dans Préférences → Intelligence locale, le texte de la phrase dictée (jamais l'audio) est traité par Private Cloud Compute, le service d'Apple conçu pour ne rien conserver. Calotri ne le reçoit pas.

Apple Santé

Si tu l'autorises, Calotri écrit tes calories et tes macronutriments dans Apple Santé, pour que tes autres apps y aient accès.

Si tu l'autorises, Calotri lit aussi ton poids corporel, ton énergie active, tes pas, tes entraînements, ton sommeil et ta masse grasse. Ces lectures servent à une seule chose : calculer ton besoin calorique à partir de ce que tu dépenses vraiment, au lieu de le deviner, et l'afficher dans tes objectifs et tes statistiques.

Ce qui est lu dans Santé reste sur ton téléphone. Ça ne fait partie d'aucune sauvegarde, ni dans iCloud ni dans ton compte Calotri : un nouveau téléphone le relit dans Santé. Ton dossier Apple Santé reste sous ton contrôle et ne sert jamais à de la publicité ou à du marketing. Les aliments que tu as importés dans ton catalogue Calotri font toutefois partie de ton export et de tes sauvegardes facultatives. Tu peux retirer les autorisations Santé dans Réglages → Confidentialité et sécurité → Santé.

L'Atlas · le catalogue partagé (optionnel, éteint par défaut)

Calotri peut proposer un catalogue d'aliments construit avec les autres utilisateurs. Il est désactivé tant que tu ne l'actives pas, dans Préférences.

Activé, il échange uniquement ceci :

• ce qui part · le nom d'un aliment, ses valeurs pour 100 g, son poids d'unité, son code-barres s'il en a un, l'icône choisie et le repas où il se mange d'habitude ;
• ce qui ne part jamais · ton journal, tes poids, tes heures de repas, ton profil, tes objectifs, ta voix, et tes commandes vocales (les phrases que tu associes à un aliment restent sur ton téléphone).

Aucun compte n'est créé. Ton appareil reçoit un jeton aléatoire qui ne contient ni ton nom, ni ton adresse courriel, ni ton identifiant Apple, et qui ne permet pas de te reconnaître ailleurs. Si tu choisis un nom de contributeur, il accompagne publiquement les fiches que tu partages ; retire-le et tes fiches redeviennent anonymes partout, anciennes comprises. Les valeurs partagées sont mises en commun par consensus · une fiche proposée par une seule personne est marquée comme telle, et la valeur retenue est la médiane des contributions, pas la dernière. Calotri relit régulièrement le catalogue commun, avec l'aide d'un outil d'intelligence artificielle, pour corriger les erreurs manifestes (noms, valeurs incohérentes) · cette relecture ne porte que sur les fiches, sans rien qui permette de savoir qui les a proposées. Tu peux désactiver l'Atlas à tout moment · ce que tu as saisi à la main reste à toi et n'est jamais écrasé.

Ton compte (facultatif)

Sauvegarde iCloud. Indépendante du compte Calotri, elle est activée par défaut si iCloud Drive est disponible. Le fichier de ton export va dans ton iCloud Drive, dossier Calotri → Sauvegardes, visible dans Fichiers, et utilise ton espace iCloud, jamais le stockage de Calotri. Aucun fichier de cette sauvegarde ne transite chez Calotri. Une copie par jour, remplacée après les changements, avec quatorze fichiers quotidiens conservés. Tu peux désactiver la sauvegarde automatique, sauvegarder à la demande ou restaurer dans Préférences → Tes données. Apple assure la synchronisation entre tes appareils ; elle peut attendre le réseau. Les copies iCloud restent dans Fichiers après la suppression du compte Calotri ; tu peux les y effacer.

Tu peux attacher ton compte avec Apple ou Google, dans Préférences → Tes données → Ton compte. Rien de ton export n'est envoyé chez Calotri avant cette connexion. Apple fournit un identifiant opaque et, s'il est disponible, ton courriel ou une adresse relais. De Google, Calotri reçoit seulement ton identifiant et ton courriel si Google l'a vérifié, rien d'autre. Calotri ne reçoit jamais ton mot de passe Apple ou Google. Un compte correspond à une seule identité : Apple ou Google. Reprends la même connexion pour retrouver tes sauvegardes ; utiliser le même courriel chez les deux ne fusionne pas les comptes.

Une fois le compte attaché, Calotri sauvegarde à ta demande, et automatiquement quand ton journal a changé (à l'ouverture de l'app, en la quittant, au moins une fois par jour) le contenu de ton export : journal alimentaire, catalogue personnel, plats, objectifs nutritionnels, réglages et corrections écrites. Ce qui est lu dans Apple Santé n'en fait pas partie. Cela comprend les transcriptions écrites présentes dans le journal et les corrections, jamais les enregistrements de ta voix.

Ces données sont hébergées par Cloudflare pour Calotri : les sauvegardes dans R2 ; l'identifiant fourni par Apple ou Google, son fournisseur, le courriel disponible et les métadonnées de sauvegarde dans D1. Les jetons de session y sont conservés uniquement sous forme d'empreintes cryptographiques. Les sauvegardes ne sont pas publiées dans l'Atlas.

Le compte et ses données sont conservés jusqu'à la suppression du compte, avec dix sauvegardes au plus. Tu peux les supprimer par « Supprimer mon compte et mes sauvegardes » dans l'app, ou en écrivant à julien@monexpansion.com. Se déconnecter arrête les sauvegardes automatiques du compte ; les copies déjà sauvegardées restent disponibles à ta prochaine connexion. La suppression du compte conserve le journal local et Apple Santé.

Les échanges sans donnée personnelle

Scanner un code-barres interroge la base publique Open Food Facts avec le seul numéro du code-barres. Le catalogue d'aliments de ta langue se télécharge depuis calotri.com. Aucune donnée personnelle n'accompagne ces requêtes.

Le diagnostic (sur demande seulement)

Si quelque chose ne marche pas, Préférences → Tes données → Envoyer le diagnostic dépose chez Calotri les dernières traces techniques de l'app, avec sa version, le modèle de l'appareil, la version d'iOS, la langue et quelques compteurs (nombre d'entrées, dates des dernières sauvegardes). Les traces disent ce que l'app a fait : elles peuvent donc contenir des noms d'aliments et des phrases dictées, jamais l'audio. Rien ne part sans que tu appuies sur le bouton, et l'app te dit avant l'envoi ce qui part et ce qui reste.

Tu reçois un code de six caractères : c'est lui, et lui seul, qui relie ce dépôt à toi. Pour limiter les abus, le serveur garde une empreinte de ton adresse IP, pas l'adresse elle-même. Le diagnostic est hébergé par Cloudflare pour Calotri et sert uniquement à régler ton problème ; écris-nous avec ton code pour qu'il soit effacé.

Nous écrire depuis l'app (sur demande seulement)

Préférences → Donner ton avis, ou la ligne proposée après une correction, ouvre une feuille pour nous écrire. Ce qui part : ton message, la version de l'app, le modèle de l'appareil, la version d'iOS et la langue. Après une correction s'y ajoutent la phrase dite, ce que Calotri avait compris et l'aliment que tu as choisi. Les traces techniques ne partent que si tu coches la case. Ton courriel est facultatif : il ne sert qu'à te répondre. Rien ne part sans que tu appuies sur « Envoyer ».

Le message est gardé par Cloudflare pour Calotri et transmis par courriel à la personne qui développe l'app. Pour limiter les abus, le serveur garde une empreinte de ton adresse IP, pas l'adresse elle-même. Écris-nous pour qu'un message soit effacé.

Ce que Calotri ne fait pas

• aucun compte obligatoire, aucun mot de passe Calotri ;
• aucun pisteur publicitaire, aucun outil d'analyse tiers ;
• aucune publicité ;
• aucune vente ou location de données ; l'hébergement des sauvegardes par Cloudflare et les échanges facultatifs décrits ici servent uniquement les fonctions que tu choisis ;
• aucune localisation, aucun accès à tes contacts.

Les enfants

Calotri n'est pas destiné aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée les concernant.

Supprimer tes données

Supprimer l'application efface tout ce qu'elle contient sur ton appareil. Les données déjà écrites dans Apple Santé restent dans Apple Santé · tu peux les retirer depuis l'app Santé. Pour qu'une fiche que tu as proposée à l'Atlas en soit retirée, écris-nous. Désinstaller l'app ne supprime pas ton compte ni ses sauvegardes : utilise le bouton de suppression du compte avant de désinstaller, ou écris-nous.

Changements

Si cette politique change, la date en haut de page change avec elle, et le changement est annoncé dans les notes de version de l'application.

Nous écrire

Une question, une demande de suppression : julien@monexpansion.com