Log For Your Log

Politique de confidentialité

Cette traduction est fournie pour ta commodité. En cas de différence, c’est la version anglaise qui fait foi.

En vigueur depuis le 19 octobre 2026

Log For Your Log est conçue en plaçant la confidentialité en premier. Cette page dit tout, en langage simple. Elle couvre l’app iPhone et l’app Android. L’app Android a sa propre section ci-dessous, App Android. Elle est plus réduite que l’app iPhone : les sections sur la saisie des repas par photo, l’analyse photo de caca, Demande à Poopy, le partage avec ton ou ta partenaire (Couple), les achats, les rapports de plantage, les événements d’utilisation anonymes et les classements décrivent donc uniquement l’app iPhone. Le compte facultatif et l’analyse photo de caca sont nouveaux dans la version 1.2 de l’app iPhone, et la synchronisation facultative est encore plus récente. Si tu utilises une version antérieure, les sections qui les concernent ne s’appliquent pas à toi.

En bref : tes entrées restent sur ton appareil, sauf si tu actives la synchronisation. La synchronisation est désactivée jusqu’à ce que tu l’actives, et te connecter ne l’active pas. Quelques éléments peuvent quitter ton appareil : une photo de repas que tu choisis d’analyser, une photo de caca que tu choisis d’analyser avec Pro, les questions que tu choisis d’envoyer à Demande à Poopy (avec quelques moyennes uniquement si tu actives cette option), tes informations de connexion si tu relies un compte Apple ou Google, tes entrées, réglages et ta progression si tu actives la synchronisation, quelques éléments de résumé que tu choisis de partager avec ton ou ta partenaire si vous vous associez dans Couple, les rapports de plantage, les événements d’utilisation anonymes sauf si tu les désactives (dans l’UE, l’EEE, au Royaume-Uni et en Suisse, uniquement si tu les autorises), les vérifications d’abonnement et les scores des classements si tu les rejoins. Les photos souvenirs ne quittent jamais ton appareil. En dehors de la synchronisation, aucun de ces éléments ne contient tes entrées enregistrées ni tes notes. Tu utilises Android ? La section App Android ci-dessous indique exactement ce que fait cette app. Elle exclut les éléments ci-dessus liés aux photos, à Demande à Poopy, à Couple, aux achats, aux rapports de plantage et aux événements d’utilisation.

Tes entrées restent sur ton appareil, sauf si tu actives la synchronisation

Tout ce que tu notes, y compris les entrées de selles, les repas, l’humeur, l’hydratation, les notes et les photos souvenirs, est stocké sur ton iPhone dans la base de données locale d’Apple. Si tu n’actives jamais la synchronisation, nous n’en détenons rien : nous n’avons aucune copie de ton historique, et te connecter à un compte facultatif ne l’envoie pas, ne le sauvegarde pas et ne le synchronise pas. Si tu actives la synchronisation, tes entrées, réglages et ta progression sont aussi stockés sur nos serveurs, comme décrit dans Synchronisation ci-dessous. Les photos souvenirs restent toujours sur ton iPhone. Nous n’affichons pas de publicité et ne vendons jamais tes données. L’app Android fonctionne de la même façon, avec tes entrées stockées sur ton téléphone ; voir App Android ci-dessous.

App Android

Log For Your Log est aussi disponible sur Android, sur Google Play. Cette section décrit ce que fait l’app Android (version 1.0). Tout le reste de cette page qui mentionne l’iPhone, Apple ou l’App Store décrit l’app iPhone, et là où les deux diffèrent, c’est cette section qui s’applique à Android. L’app Android n’a ni saisie des repas par photo, ni analyse photo de caca, ni Demande à Poopy, ni Poopy Pro ou achats intégrés, ni partage avec un ou une partenaire via Couple, ni widgets. Se connecter avec Apple et Game Center sont des services Apple et n’en font pas partie. Les sections de cette page qui les concernent, ainsi que celles sur les rapports de plantage et les événements d’utilisation anonymes, ne s’appliquent donc pas à Android. L’app Android est réservée aux adultes de 18 ans ou plus.

Tes entrées restent sur ton téléphone. Tu n’as jamais besoin de compte pour utiliser l’app Android. Tout ce que tu notes, y compris les entrées de caca, de repas, de point, d’eau, de routine et de note, ainsi que tes réglages et tes rappels, est stocké sur ton téléphone. Si tu ne te connectes jamais, tes entrées ne quittent jamais ton téléphone et nous n’en détenons aucune. La seule requête que l’app envoie sans compte a lieu quand tu ouvres Réglages, pour demander à notre serveur quelles fonctionnalités de compte sont disponibles. Elle ne contient ni connexion, ni identifiant, ni aucune de tes entrées, même si, comme toute requête sur Internet, elle arrive à notre serveur avec l’adresse IP de ton téléphone. Les rappels sont des notifications créées sur ton téléphone, et rien ne nous est envoyé pour eux. L’export crée un fichier JSON de tes entrées, notes comprises, sur ton téléphone, et tu choisis où l’enregistrer ou le partager. Nous ne le recevons pas. L’app est exclue de la sauvegarde automatique des apps d’Android, donc la sauvegarde Google Drive ne contient jamais tes entrées.

Connexion Google (facultative). Tu peux relier un compte Google dans Réglages, sur la carte Sauvegarde et synchronisation. Android propose uniquement la connexion Google. Elle n’est nécessaire que pour Sauvegarde et synchronisation, et te connecter n’active pas la synchronisation. La page de connexion Google s’ouvre dans un onglet du navigateur de ton téléphone, l’app ne voit jamais ton mot de passe Google et l’app n’envoie à Google aucune de tes entrées. La connexion passe par le même service de connexion partagé de Kinori Labs décrit dans Les comptes sont facultatifs (Apple ou Google), construit sur Supabase Auth et hébergé sur nos serveurs (supabase.kinorilabs.com). Nous recevons l’identifiant de ton compte ainsi que l’adresse e-mail, le nom et le lien vers la photo de profil que ton compte Google partage. Le service de connexion conserve aussi des journaux de sécurité standard, comme la date de tes connexions et l’adresse IP utilisée. Log conserve de son côté un petit enregistrement indiquant que ton identité Kinori est reliée à Log. Ton compte n’est jamais utilisé pour la publicité ni pour le pistage.

Sauvegarde et synchronisation (facultative). Sauvegarde et synchronisation est désactivée jusqu’à ce que tu l’actives dans Réglages, sur la carte Sauvegarde et synchronisation. Quand elle est activée, les éléments suivants sont envoyés en HTTPS, qui les chiffre pendant le transfert, vers des serveurs exploités par Kinori Labs (supabase.kinorilabs.com), et stockés là-bas en lien avec ton compte, pour que tu puisses les utiliser sur tes autres appareils :

Les rappels et les choix de notification restent sur ton téléphone, et l’app Android n’a ni photos ni conversations Demande à Poopy à synchroniser. Tu peux désactiver la synchronisation à tout moment ; tes entrées restent alors sur ton téléphone et ne sont plus mises à jour ailleurs. Quand tu supprimes une entrée, son contenu est effacé de nos serveurs et un marqueur sans contenu subsiste jusqu’à 180 jours pour que tes autres appareils soient informés de la suppression. Les entrées et réglages synchronisés restent jusqu’à ce que tu les supprimes ou que tu supprimes ton compte. Les compteurs de limitation de requêtes, qui nous aident à empêcher les abus, sont conservés 2 jours. Les journaux de requêtes du serveur, qui peuvent inclure ton adresse IP, sont renouvelés régulièrement. Les données supprimées peuvent rester dans nos sauvegardes chiffrées jusqu’à leur renouvellement.

Ce que l’app Android ne fait pas. Elle n’affiche aucune publicité, n’a ni SDK publicitaire ni identifiant publicitaire, et nous ne vendons jamais tes données. Cette version n’a ni outil d’analyse d’audience ni rapports de plantage, et aucun SDK tiers ne reçoit tes données. Elle ne demande pas l’accès à ta position, à tes contacts, à l’appareil photo, au micro ni à tes photos. Tes données intestinales, d’humeur et d’hydratation sont sensibles. Sur Android, elles restent sur ton téléphone, sauf si tu actives Sauvegarde et synchronisation. Dans ce cas, elles sont stockées sur des serveurs que nous exploitons, liées à ton compte, utilisées uniquement pour faire fonctionner la synchronisation, et ne sont jamais utilisées pour la publicité ni vendues à des courtiers en données.

Supprimer tes données sur Android.

Si tu ne peux pas ouvrir l’app, tu peux demander la suppression de ton compte sur logforyourlog.com/account/delete/ ou par e-mail à [email protected]. Cette page couvre Android et iPhone, et une demande par e-mail est traitée sous 30 jours.

Les comptes sont facultatifs (Apple ou Google)

Tu n’as jamais besoin de compte pour utiliser Log For Your Log. Tu peux choisir d’en relier un avec Se connecter avec Apple ou avec Google, pendant la configuration ou plus tard dans Réglages, puis Compte. Si tu te connectes avec Google ou Apple, nous recevons l’identifiant de ton compte ainsi que l’adresse e-mail et le nom que ton fournisseur partage. La connexion passe par notre propre service de connexion, construit sur Supabase Auth et hébergé sur nos serveurs (supabase.kinorilabs.com). Il est partagé par les apps Kinori Labs, pour qu’une seule connexion fonctionne dans toutes : si tu utilises déjà le même compte Apple ou Google avec une autre app Kinori Labs, tu te relies à la même identité Kinori.

Ce que nous recevons et conservons. Quand tu te connectes, notre service de connexion stocke un identifiant de compte unique fourni par Apple ou Google et l’adresse e-mail qu’ils partagent avec nous (avec Apple, il peut s’agir d’une adresse de relais privée). Avec Google, il stocke aussi le nom et le lien vers la photo de profil de ton compte Google. Nous ne demandons pas ton nom à Apple. Le service de connexion conserve aussi des journaux de sécurité standard, comme la date de tes connexions et l’adresse IP utilisée. Log conserve de son côté un petit enregistrement indiquant que ton identité Kinori est reliée à Log et quel fournisseur tu as utilisé. Si tu te connectes avec Apple, Apple nous fournit aussi un jeton de connexion. Nous le stockons chiffré sur notre serveur et ne l’utilisons que pour révoquer l’accès de Log auprès d’Apple quand tu supprimes ton compte Log.

Comment il est utilisé. La connexion, à elle seule, sert uniquement à t’identifier pour te connecter. Elle n’envoie aucune de tes entrées et n’active pas la synchronisation. Ton compte n’est pas lié à tes rapports de plantage, à tes événements d’utilisation, à tes analyses photo ni à tes questions à Demande à Poopy, et il n’est jamais utilisé pour la publicité ni pour le pistage. Quand ta session est ouverte, l’identifiant de ton compte est aussi transmis à notre fournisseur d’abonnements, RevenueCat, comme identifiant d’abonné, pour que Pro te suive sur tes autres appareils.

Tes choix. Dans Réglages, puis Compte (les mêmes options apparaissent aussi dans Données et confidentialité) :

Tu peux aussi écrire à [email protected] pour poser une question sur les informations de ton compte ou les faire supprimer.

Synchronisation (facultative)

La synchronisation est désactivée jusqu’à ce que tu l’actives. Te connecter ne l’active pas. Quand tu l’actives, l’app montre d’abord ce qui est synchronisé et ce qui ne l’est jamais, et rien ne quitte ton appareil tant que tu n’as pas accepté. Quand elle est activée, tes entrées, réglages et ta progression sont stockés sur des serveurs exploités par Kinori Labs, liés à ton compte, pour que tu puisses les utiliser sur tes autres appareils.

Ce qui est synchronisé. Les entrées de caca, de repas, de point, d’eau, de routine et de note ; tes réglages (comme le nom que tu as donné à Poopy, les entrées activées, ton objectif d’eau et le premier jour de ta semaine) ; et ta progression (comme les succès, les gels de série et les compteurs d’Apprendre, des Outils et de Demande à Poopy). Chaque entrée synchronisée est stockée avec un identifiant d’appareil aléatoire, pour que tes appareils puissent déterminer quelle modification est la plus récente. Les photos que tu joins aux entrées, tes conversations Demande à Poopy et tes rappels ne sont jamais synchronisés.

Avant tout envoi. Si tu as déjà des entrées sur cet iPhone, ou des entrées dans ton compte provenant d’un autre appareil, c’est toi qui choisis : sauvegarder les entrées de cet iPhone, les fusionner avec celles du compte ou n’utiliser que celles du compte. Si tu te connectes à un autre compte sur cet iPhone, les entrées du compte précédent sont d’abord retirées de cet iPhone, pour que les comptes ne se mélangent jamais.

La désactiver et supprimer. Tu peux désactiver la synchronisation à tout moment ; tes entrées restent alors sur cet appareil et ne sont plus mises à jour ailleurs. Quand tu supprimes une entrée, son contenu est effacé de nos serveurs et un marqueur sans contenu subsiste jusqu’à 180 jours pour que tes autres appareils soient informés de la suppression. Supprimer toutes les données, quand la synchronisation est activée, supprime aussi tes entrées synchronisées sur tous tes appareils ; ton compte et tes réglages restent.

Combien de temps nous conservons les données. Les entrées, réglages et la progression synchronisés restent jusqu’à ce que tu les supprimes ou que tu supprimes ton compte. Les marqueurs de suppression sans contenu restent jusqu’à 180 jours. Les compteurs de limitation de requêtes, qui nous aident à empêcher les abus, sont conservés 2 jours. Les journaux de requêtes du serveur, qui peuvent inclure ton adresse IP, sont renouvelés régulièrement.

Partage avec ton ou ta partenaire (Couple)

Couple est facultatif et réservé aux adultes de 18 ans ou plus. Il nécessite un compte Log. Deux personnes s’associent avec un lien ou un code à usage unique, et toutes deux confirment avoir 18 ans ou plus. Rien n’est partagé tant que tu ne l’as pas activé, élément par élément, et chaque élément est désactivé au départ. Les six éléments sont : si c’est fait aujourd’hui, le nombre de passages, une tranche horaire comme Matin, un mot sympathique pour la forme du jour, ta série et un score quotidien ludique. Ton ou ta partenaire ne voit jamais tes notes, symptômes, repas, photos ni heures exactes. Ton téléphone calcule ces résumés, et notre serveur revérifie tes choix avant que ton ou ta partenaire puisse les voir.

Ce que nous stockons. Tes résumés et réactions ne peuvent être lus que par ton ou ta partenaire. Une invitation d’association est stockée uniquement sous forme de code haché. Nous conservons aussi l’heure à laquelle tu as confirmé avoir 18 ans ou plus, et la version de cette confirmation, tant que l’association est active. Si tu ajoutes un widget sur l’écran d’accueil ou l’écran verrouillé, nous stockons un jeton d’accès au widget haché, et le widget lit un aperçu limité du dernier résumé de ton ou ta partenaire, conservé dans un conteneur partagé de l’app sur ton iPhone.

Se dissocier et supprimer. Chacun de vous peut se dissocier à tout moment, sans l’autre personne. La dissociation supprime immédiatement tout ce qui était partagé entre vous, y compris les résumés, les réactions et les jetons de widget, et le widget de ton ou ta partenaire n’affiche plus rien te concernant. Supprimer ton compte Log met fin à l’association avec ton ou ta partenaire et supprime les mêmes éléments. Si tu choisis de bloquer une personne en te dissociant, nous conservons un enregistrement de blocage contenant les deux identifiants de compte jusqu’à ce que la personne qui a bloqué supprime son compte. Les résumés et les réactions sont là pour s’amuser et ne constituent pas un avis médical.

Combien de temps nous conservons les données de Couple :

Les fonctionnalités d’IA et ton autorisation

Trois fonctionnalités envoient des données à un fournisseur d’IA : l’analyse de repas par photo, l’analyse photo de caca de Pro et Demande à Poopy. Avant la première utilisation, l’app affiche un court écran qui indique ce qui est envoyé et qui le reçoit, et rien n’est envoyé tant que tu n’as pas touché Continuer. Si tu touches Plus tard, rien n’est envoyé et tu peux noter en tapant ou à la main.

Ce qui est envoyé : pour l’analyse de repas par photo et l’analyse photo de caca, la photo que tu choisis ; pour Demande à Poopy, la question que tu tapes et les derniers messages de la conversation, plus quelques moyennes et des noms d’aliments et de symptômes uniquement si tu actives ces options. Les notes, les photos que tu n’as pas choisies et les dates des entrées ne sont jamais envoyées.

Qui le reçoit : notre serveur transmet chaque requête à OpenAI (OpenAI, L.L.C., États-Unis) ou à Google (Gemini API, Google LLC), selon la configuration de notre serveur (OpenAI en temps normal, Google en secours). Ils traitent la requête uniquement pour renvoyer la réponse ou l’estimation. Nous utilisons leurs services d’API, pas leurs apps grand public. Ils peuvent conserver les données d’API pendant une durée limitée pour la surveillance des abus, selon leurs propres conditions d’API, qui les obligent à les protéger. Notre serveur ne stocke ni la photo, ni la question, ni la réponse.

Tu peux désactiver les fonctionnalités d’IA à tout moment dans Réglages, puis Données et confidentialité, avec l’interrupteur Envoyer photos et questions à l’IA. Le désactiver arrête les trois fonctionnalités et désactive Demande à Poopy jusqu’à ce que tu l’autorises de nouveau. Supprimer toutes les données efface aussi ton choix, et l’app redemande avant d’envoyer quoi que ce soit.

Saisie des repas par photo

Si tu choisis de noter un repas par photo, cette photo est envoyée à notre serveur et transmise à un service tiers de vision par IA, OpenAI ou Google, selon la configuration de notre serveur (OpenAI en temps normal, Google en secours), afin d’identifier les aliments et d’estimer leurs calories et leurs fibres. Nous ne stockons ni la photo ni le résultat, et aucun des deux n’est lié à toi ni à un compte que tu as relié. OpenAI et Google peuvent conserver les données d’API pendant une durée limitée pour la surveillance des abus, selon leurs propres conditions. Chaque requête d’analyse contient un identifiant aléatoire de ton installation, utilisé uniquement pour limiter les abus et non lié à ton identité. Notre serveur utilise aussi l’adresse IP de la requête pour appliquer des limites quotidiennes.

La saisie des repas par photo est toujours ton choix. Si tu ne l’utilises jamais, aucune photo de repas ne quitte ton appareil.

Analyse photo de caca (facultative, Poopy Pro)

Poopy Pro peut estimer quelques détails visibles à partir d’une photo de ton caca. Rien n’est envoyé automatiquement : choisir la photo IA comme mode par défaut, prendre une photo ou en sélectionner une ne l’envoie pas. Après avoir autorisé les fonctionnalités d’IA, tu acceptes aussi, pour chaque photo, de partager cette photo pour analyse, puis tu touches Analyser la photo. Ce n’est qu’à ce moment que cette photo, compressée, est envoyée à notre serveur, qui la transmet à un service tiers de vision par IA, OpenAI ou Google, selon la configuration de notre serveur. Celui-ci renvoie un type de Bristol et une couleur estimés et, quand ils sont visibles, une texture et un aspect apparents. Tes notes, tes symptômes, les dates et les autres détails de tes entrées ne sont pas envoyés.

Notre serveur traite la photo en mémoire uniquement le temps d’obtenir l’estimation. Nous ne stockons ni n’enregistrons la photo ou le résultat, et aucun des deux n’est lié à ton identité ni à un compte que tu as relié. OpenAI et Google peuvent conserver les données d’API pendant une durée limitée pour la surveillance des abus, selon leurs propres conditions. Comme pour les analyses de repas, chaque requête contient l’identifiant aléatoire d’installation, et notre serveur utilise l’adresse IP de la requête pour appliquer des limites quotidiennes. Pro comprend jusqu’à 30 analyses par jour, dans la limite des quotas partagés du service.

Quand une estimation revient, l’app l’enregistre comme nouvelle entrée sur ton iPhone, avec le type et la couleur estimés et une courte note sur la texture et l’aspect apparents. Tu peux tout modifier. La photo elle-même est conservée avec l’entrée, uniquement sur ton appareil, si tu actives « Conserver la photo de l’analyse avec cette entrée », qui est désactivé au départ. Les estimations peuvent être fausses. La fonctionnalité ne détecte pas le sang ni d’autres symptômes et ne diagnostique aucune maladie. La saisie manuelle du caca reste gratuite et n’envoie jamais de photo.

Demande à Poopy (facultatif)

Demande à Poopy répond aux questions du quotidien sur la santé intestinale. Il reste désactivé jusqu’à ce que tu autorises les fonctionnalités d’IA et acceptes son fonctionnement. Les réponses qui contiennent des informations de santé renvoient, sous la réponse, vers des sources fiables comme le NIDDK, le NHS et la Cleveland Clinic. Quand tu poses une question, l’app envoie ta question et les derniers messages de la conversation à notre serveur, qui les transmet à OpenAI ou à Google, selon la configuration de notre serveur, pour rédiger une réponse. Si tu actives « Utiliser mes stats récentes », elle envoie aussi quelques moyennes, comme le nombre de passages par jour, ton type le plus fréquent, l’eau et les fibres par jour, et ta série. Les noms d’aliments et de symptômes issus de tes tendances dans Analyses ne sont ajoutés que si tu actives aussi « Inclure les tendances alimentaires ». Elle n’envoie jamais tes notes, tes photos ni les dates de tes entrées. L’app vérifie d’abord chaque question et, si elle semble urgente, par exemple si elle mentionne du sang dans les selles, elle affiche le conseil de consulter un médecin au lieu de l’envoyer. Notre serveur effectue une vérification similaire sur les questions qu’il reçoit.

Nous ne stockons ni tes questions, ni les réponses, ni tes stats, et elles ne sont liées ni à toi ni à un compte que tu as relié. OpenAI et Google peuvent conserver les données d’API pendant une durée limitée pour la surveillance des abus, selon leurs propres conditions. Chaque requête contient le même identifiant aléatoire d’installation que les requêtes photo, uniquement pour limiter les abus. La conversation reste sur ton appareil (Poopy Pro y conserve jusqu’aux 50 derniers messages). Tu peux la supprimer, ou désactiver Demande à Poopy, dans Réglages, puis Données et confidentialité. Demande à Poopy fournit des informations générales de bien-être, pas des avis médicaux.

Rapports de plantage

Si l’app plante, ne répond plus, est fermée par iOS parce qu’elle met trop de temps ou utilise trop de mémoire, ou rencontre certaines erreurs de traitement, elle peut envoyer un rapport technique à Sentry pour que nous puissions corriger le problème. Un rapport contient la version et le build de l’app, la version d’iOS, le modèle de l’appareil, le type d’erreur et une trace d’appels. Avant l’envoi, l’app retire l’identité de l’utilisateur, les données de requête, les traces d’activité et le texte de l’erreur. Les captures d’écran, les enregistrements d’écran, les journaux et le suivi des performances sont désactivés, et un rapport ne contient jamais tes entrées. Sentry reçoit aussi des données de session de base, comme l’ouverture et la fermeture de l’app et le fait qu’une session se soit terminée par un plantage, associées à un identifiant d’installation aléatoire qui n’est lié ni à toi ni à aucun compte que tu relies. Les rapports de plantage et les données de session sont indépendants du choix concernant les événements d’utilisation ci-dessous et restent activés. Les erreurs de traitement interceptées utilisent des catégories fixes, avec au maximum cinq rapports par catégorie, par appareil et par jour UTC, et un intervalle de 30 minutes pour une même catégorie et un même composant. Ces limites sont maintenues après la suppression des entrées locales, donc la suppression ne permet pas de contourner le plafond. Sentry peut traiter ton adresse IP pour acheminer le rapport.

Événements d’utilisation anonymes

Les événements d’utilisation anonymes sont activés par défaut, et tu peux les désactiver à tout moment dans Réglages, puis Données et confidentialité, avec l’interrupteur Partager l’utilisation anonyme. Dans l’Union européenne, l’Espace économique européen, au Royaume-Uni et en Suisse, l’app demande d’abord : elle te pose la question une fois, et tant que tu n’as pas dit oui, aucun événement d’utilisation n’est mis en file d’attente ni envoyé. L’app le détermine à partir du réglage de région de ton iPhone, jamais à partir de ton adresse IP, et demande aussi d’abord quand la région est inconnue. Quand les événements d’utilisation sont activés, l’app envoie quelques événements d’utilisation anonymes à PostHog, comme les étapes de l’accueil, les affichages de l’écran d’abonnement, les résultats des achats et des restaurations, les sessions de l’app, le type d’entrée que tu as noté (par exemple un repas ou une note ; une entrée de selles est signalée uniquement comme une entrée, et l’heure de ces événements est arrondie à l’heure) ou le fait que Demande à Poopy a répondu à une question (jamais la question elle-même). La synchronisation ajoute quelques événements fixes : l’activation ou la désactivation de la synchronisation, la survenue d’un problème de synchronisation (avec un motif fixe comme le réseau), le choix que tu as fait en fusionnant des entrées et la suppression d’un compte. Couple ajoute quelques événements fixes : la création d’une invitation, ton association ou ta dissociation, laquelle des six réactions fixes tu as envoyée et la taille du widget ajouté. Ils n’incluent jamais ton ou ta partenaire ni aucun identifiant de compte. Les noms et les valeurs des événements proviennent de listes fixes et incluent la version de l’app. Ils sont associés uniquement à un identifiant d’analyse aléatoire, distinct de l’identifiant utilisé pour limiter les abus des requêtes photo et Demande à Poopy, des identifiants d’achat et de tout compte que tu relies. Ils ne contiennent aucun contenu d’entrée, ni notes, ni photos, ni questions, ni réponses. La file d’attente locale accepte au maximum 100 événements par appareil et par jour UTC, conserve jusqu’à 200 événements en attente pendant sept jours au maximum et envoie de petits lots avec un nombre limité de nouvelles tentatives. Supprimer toutes les données, ou désactiver l’interrupteur, efface les événements encore en attente sur ton appareil et remplace l’identifiant d’analyse ; cela ne supprime pas les rapports déjà reçus par un fournisseur. Supprimer toutes les données conserve ton choix. Nous désactivons la géolocalisation et les profils de personnes dans l’analyse, et nos fournisseurs de rapports de plantage et d’analyse peuvent traiter ton adresse IP pour acheminer les requêtes. Ces événements ne sont pas utilisés pour la publicité, ne sont pas vendus, ne sont pas liés à ton identité et ne servent pas à te pister dans d’autres apps ou sites web.

Classements (facultatif)

Les classements sont désactivés, sauf si tu les rejoins. Dans ce cas, l’app envoie deux nombres au Game Center d’Apple : ta meilleure série et le nombre d’entrées que tu as faites cette semaine. Ils apparaissent sous ton nom Game Center actuel. Aucun contenu d’entrée n’est jamais envoyé : rien de ce que tu notes, ni notes, ni symptômes, ni photos. Game Center est géré par Apple selon la politique de confidentialité d’Apple. Nous ne recevons ces scores sur aucun de nos serveurs et ne les relions à rien d’autre. Tu peux quitter les classements à tout moment dans l’app, et supprimer les scores déjà publiés dans tes réglages Game Center.

Achats

Les abonnements Poopy Pro sont facturés via ton compte Apple. Apple gère le paiement, et nous ne voyons jamais tes informations de paiement. Pour vérifier l’état de ton abonnement, nous utilisons RevenueCat, qui reçoit un identifiant, ton historique d’achats et ton adresse IP. RevenueCat ne voit jamais tes entrées. Si ta session n’est pas ouverte, l’identifiant est aléatoire. Si elle est ouverte, c’est l’identifiant de ton compte, pour que Pro te suive sur tes autres appareils ; supprimer ton compte demande à RevenueCat de supprimer cet enregistrement.

Informations de santé

Tes données intestinales, d’humeur et d’hydratation sont sensibles, et nous les traitons comme telles. Tes entrées enregistrées restent sur ton appareil et ne sont partagées avec personne, pas même avec nous, sauf si tu actives la synchronisation. Dans ce cas, elles sont stockées sur des serveurs que nous exploitons, liées à ton compte, utilisées uniquement pour faire fonctionner la synchronisation, et ne sont jamais utilisées pour la publicité ni vendues à des courtiers en données. En dehors de la synchronisation, les informations liées à la santé ne quittent ton appareil que lorsque tu choisis de les envoyer : une photo de caca que tu acceptes de partager pour analyse, ou une question à Demande à Poopy et, si tu les actives, quelques moyennes et des noms de tendances d’aliments et de symptômes. Nous ne conservons rien de tout cela sur notre serveur. Si tu t’associes avec ton ou ta partenaire dans Couple, les éléments de résumé que tu actives sont aussi stockés sur nos serveurs, lisibles uniquement par cette personne, comme décrit dans Partage avec ton ou ta partenaire (Couple).

Ce que nous collectons

En dehors des éléments ci-dessus, rien. Si tu relies un compte, nous détenons les informations de connexion décrites dans Les comptes sont facultatifs. Si tu actives aussi la synchronisation, nous détenons tes entrées, réglages et ta progression synchronisés, comme décrit dans Synchronisation. Si tu n’actives jamais la synchronisation, nous ne détenons aucune de tes entrées. Si tu t’associes avec ton ou ta partenaire, nous détenons l’association et les éléments de résumé que tu partages, comme décrit dans Partage avec ton ou ta partenaire (Couple). Nous ne vendons pas tes données personnelles et ne les partageons pas à des fins publicitaires.

Où tes données sont stockées

Sur des serveurs que nous exploitons. Nous n’utilisons pas iCloud pour stocker tes entrées de santé. Nous ne vendons pas tes données, ne les utilisons pas pour la publicité et ne les partageons pas avec des courtiers en données.

Supprimer tes données

Cette section décrit l’app iPhone. Les étapes pour Android se trouvent dans App Android ci-dessus, et logforyourlog.com/account/delete/ couvre les deux.

Supprimer toutes les données. Dans l’app, va dans Réglages, puis Données et confidentialité, puis Supprimer toutes les données. Cela efface définitivement tout ce qui se trouve sur ton appareil, y compris la conversation Demande à Poopy. Cela efface aussi tes choix Couple sur cet iPhone, comme le nom que tu as donné à ton ou ta partenaire ; ton association reste active jusqu’à ce que tu te dissocies. Si la synchronisation est activée, cela supprime aussi tes entrées synchronisées sur tous tes appareils ; ton compte et tes réglages restent. Supprimer l’app efface aussi tout ce qui se trouve sur ton appareil.

Supprimer les données cloud. Dans Réglages, puis Compte, cela supprime définitivement tes entrées synchronisées, tes réglages et ta progression de nos serveurs, immédiatement. Les entrées de cet iPhone restent, la synchronisation se désactive et ton compte reste.

Supprimer ton compte. Supprime ton compte Log dans Réglages, puis Compte, à tout moment. C’est immédiat et automatique : nous supprimons en une seule étape tout ce que Log stocke à ton sujet sur nos serveurs, y compris les entrées, réglages et la progression synchronisés. Cela met aussi fin à l’association avec ton ou ta partenaire et supprime ton association, tes résumés, tes réactions et tes jetons de widget. Si tu as utilisé Se connecter avec Apple, nous révoquons l’accès de Log à ton compte Apple, et nous demandons à notre fournisseur d’abonnements de supprimer ton historique d’achats. Si l’une de ces étapes ne peut pas aboutir tout de suite, nous réessayons automatiquement. Nous ne conservons qu’un petit marqueur sans contenu indiquant que le compte a été supprimé (l’identifiant du compte, l’heure et un compteur), pour qu’un téléphone qui était connecté auparavant ne puisse plus jamais y envoyer de données. Ton abonnement est facturé par Apple ; annule-le dans les réglages de ton compte Apple pour arrêter les renouvellements. Comme ta connexion Kinori Labs est partagée avec nos autres apps, la connexion elle-même (adresse e-mail, nom et identifiant de fournisseur) n’est pas supprimée lorsque tu supprimes Log ; Log ne garde rien qui y soit lié, et te reconnecter démarre un compte Log vide. Les données supprimées peuvent rester dans nos sauvegardes chiffrées jusqu’à leur renouvellement. Les entrées de ton appareil ne sont supprimées que si tu choisis cette option.

Enfants

Couple est réservé aux adultes de 18 ans ou plus. Tu confirmes avoir 18 ans ou plus avant de t’associer. L’app Android est elle aussi réservée aux adultes de 18 ans ou plus.

Modifications

Si cette politique change, la version mise à jour apparaîtra sur cette page et dans l’app, avec une nouvelle date d’entrée en vigueur. Avant tout changement qui enverrait davantage de tes données hors de ton appareil, nous te demanderons ton consentement dans l’app.

Contact

Log For Your Log est créée par Kinori Labs Inc. Des questions, ou une demande concernant tes données ? Écris à [email protected].