La confidentialité chez Luftikus

Mise à jour : 25 octobre 2026

En bref : Ton poids, ce que tu manges, tes photos et ton cycle restent sur ton iPhone. Pour obtenir une réponse du coach IA, l’app envoie un extrait de ces données à l’IA. Notre serveur ne le conserve pas, et les fournisseurs d’IA ne l’utilisent pas pour l’entraînement. La reconnaissance vocale améliorée et la voix du coach passent par Google, dans un centre de données situé dans l’UE. Pour le duel et le défi, notre serveur ne connaît que ton pseudo et tes points du jour.

Responsable du traitement

Philipp Knöbl, Leon-von-Berg (entreprise individuelle)
Birkenstraße 8/13, 8501 Lieboch, Autriche
E-mail : philipp.knoe@gmail.com

Ce qui est enregistré uniquement sur ton iPhone

Profil et objectifs (nom, sexe, année de naissance, taille, poids de départ et poids cible)
Journal alimentaire avec photos de repas réduites, évolution du poids, eau
Contenu de tes placards, liste de courses, plats préférés, recettes et la conversation avec le coach
Données de cycle, si tu utilises la protection du cycle (y compris celles reprises de l’app Santé)
Entraînements, pas, calories actives et poids de ta balance, si tu connectes l’app Santé (en lecture seule, jamais en écriture)
Ce que le coach retient de toi (courtes notes, que tu peux consulter et supprimer dans les Réglages)
Ton et résultat du check motivation, réglages des rappels

Tu peux tout supprimer à tout moment via Réglages › Tout supprimer et recommencer. Ton compte sur notre serveur est alors lui aussi supprimé (voir « Délais de suppression »).

Coach IA

Quand tu écris au coach, que tu lui parles ou que tu lui envoies une photo, l’app envoie ton message, le cas échéant la photo, et un extrait de tes données (objectifs, saisies du jour, totaux des derniers jours, dernières valeurs de poids, contenu de tes placards, liste de courses, plats préférés, titres de recettes, eau, ton, profil de motivation ainsi que ta position dans le duel ou le défi) via notre serveur à Anthropic PBC (États-Unis). Anthropic s’en sert pour générer la réponse. Notre serveur ne conserve pas ces contenus et ne les enregistre pas dans des journaux.

Anthropic traite ces données en tant que sous-traitant sur la base de son contrat de sous-traitance (Data Processing Addendum), n’utilise pas les données de son interface de programmation (API) pour entraîner des modèles d’IA et supprime en règle générale les entrées et les sorties dans un délai de 30 jours. Le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE (art. 46 du RGPD). Détails : anthropic.com/legal/privacy.

Nous faisons progressivement passer le coach à Claude via Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Google traitera alors les requêtes dans un centre de données situé dans l’UE, également en tant que sous-traitant (Google Cloud Data Processing Addendum) et sans entraînement avec tes données. Dès que ce sera le cas, ce sera indiqué ici.

Le coach répond dans la langue de ton iPhone (allemand, anglais, italien, français ou espagnol). Pour cela, l’app transmet aussi la langue.

La base juridique est ton consentement explicite (art. 6, paragraphe 1, point a), et art. 9, paragraphe 2, point a), du RGPD), que tu donnes lors de la configuration de l’app. Tu peux le retirer à tout moment en cessant d’utiliser l’app et en supprimant tes données.

Le coach est une IA. Il peut se tromper et ne remplace pas un conseil médical ou de nutrition médicale.

Notre serveur

Le serveur est hébergé chez ALL-INKL.COM en Allemagne et enregistre :

ton code d’accès uniquement sous forme d’empreinte (hash), pas en clair. Sans code, l’app crée son propre compte lors de la configuration ; il fonctionne exactement de la même façon et ne contient ni nom ni adresse e-mail.
en cas d’abonnement : quel abonnement (mensuel ou annuel) et jusqu’à quand il court. Le paiement passe uniquement par Apple ; nous ne voyons aucune donnée de paiement ni ton identifiant Apple. Pour cela, l’app envoie la confirmation d’achat signée par Apple ; nous vérifions la signature et n’en conservons qu’une empreinte du numéro d’abonnement, pour qu’un même abonnement ne puisse pas fonctionner sur de nombreux comptes à la fois.
un identifiant d’appareil aléatoire, pour qu’un code ne fonctionne que sur quelques appareils
le nombre de tes requêtes par jour et les coûts qu’elles ont engendrés
pour le duel et le défi de groupe : ton pseudo et tes points du jour. Le serveur ne connaît ni ton poids, ni ce que tu manges, ni ton cycle. Ton adversaire dans le duel voit seulement si tu es devant ou derrière ; le groupe voit les pseudos et les points.
dans le chat du groupe d’un défi : tes messages et tes photos avec ton pseudo. Les photos sont d’abord réduites sur l’iPhone et enregistrées sans données de localisation ; seuls les membres du défi peuvent les voir. Avant l’envoi, une IA (Anthropic) vérifie que le message ne contient ni insultes ni publicité ; rien n’est conservé à cette occasion. Les messages signalés sont visibles par l’admin du défi et par nous. Les messages sont supprimés 30 jours après la fin du défi. Qui enfreint les règles peut être exclu.

Pour des raisons techniques, l’hébergeur conserve pendant une courte durée des journaux d’accès (comprenant notamment les adresses IP). Pour se protéger contre les abus (p. ex. essayer des codes l’un après l’autre), notre serveur compte les requêtes par expéditeur. Pour cela, il n’enregistre l’adresse IP que sous forme d’empreinte irréversible et supprime les compteurs au plus tard au bout d’un jour.

Délais de suppression

Voici combien de temps les données restent sur notre serveur. Ce qui a un délai est supprimé automatiquement lors de la vérification quotidienne du serveur.

Supprimer ton compte : via Réglages › Tout supprimer et recommencer, ton compte sur notre serveur est supprimé immédiatement : code, identifiant d’appareil, rattachement de l’abonnement, compteurs, tes messages de chat et tes photos. Tu quittes les duels et défis en cours ainsi que la ligue de la semaine. Tes points du jour obtenus jusque-là y restent sans nom, pour que le classement des autres reste juste.
Longtemps inutilisé : les comptes créés par l’app elle-même sans abonnement en cours qui n’ont pas été utilisés pendant 24 mois sont entièrement supprimés. Si tu rouvres l’app ensuite, elle crée discrètement un nouveau compte. Tes données sur l’iPhone ne sont pas concernées.
Compteurs : requêtes et coûts par jour, secondes et caractères pour la voix ainsi que les jours où un compte a été actif, après 24 mois.
Chat du groupe : messages et photos 30 jours après la fin du défi, et les messages signalés avec eux.
Duels, défis, ligue de la semaine : 90 jours après la fin, pseudos et points du jour compris.
Exclusions du chat du groupe : après 12 mois.
Protection contre les abus : compteurs par expéditeur au plus tard au bout d’un jour.

Les compteurs d’utilisation anonymes (jour, nom d’une fonction, nombre) ne sont liés à aucun compte et sont conservés. Les données supprimées peuvent encore figurer dans les sauvegardes de notre hébergeur jusqu’à ce que la sauvegarde soit écrasée.

Dictée et voix

Quand tu dictes, la reconnaissance vocale d’Apple transforme ta parole en texte. À partir d’iOS 26, cela se fait sur l’iPhone lui-même ; avec les versions plus anciennes, Apple peut traiter l’enregistrement sur ses serveurs (voir les informations d’Apple sur la confidentialité de Siri et de la dictée).

Avec l’abonnement Coach et pendant la semaine de bienvenue, l’app utilise en plus la reconnaissance vocale plus précise et la voix naturelle de Google Cloud (Google Ireland Limited, Dublin). Pour cela, lors de l’envoi, l’enregistrement audio de ta dictée ou le texte de la réponse du coach passe par notre serveur jusqu’à Google, où il est converti en texte ou en voix dans un centre de données situé dans l’UE. Notre serveur ne conserve ni l’enregistrement ni le texte, seulement le nombre de secondes ou de caractères utilisés par jour (pour les limites et les coûts). Google traite les données en tant que sous-traitant conformément au Google Cloud Data Processing Addendum et ne les utilise pas pour l’entraînement. Si Google n’est pas joignable, Apple prend le relais sur l’iPhone. Ici aussi, la base juridique est ton consentement explicite lors de la configuration.

Code-barres

Quand tu scannes un code-barres, l’app demande les valeurs nutritionnelles à Open Food Facts, une base de données alimentaire libre (Open Food Facts, France). Seul le numéro du code-barres est transmis, ainsi que, pour des raisons techniques, ton adresse IP, mais aucune donnée sur toi ou sur ce que tu manges. L’image de la caméra reste sur l’iPhone.

App Santé et notifications

Si tu l’autorises, l’app lit dans l’app Santé les entraînements, les pas, les calories actives et le poids de ta balance, pour que ton budget du jour corresponde à ton entraînement, et, si tu le souhaites, tes jours de règles pour la protection du cycle. Elle n’écrit rien dans l’app Santé. Les données restent sur l’iPhone ; seuls des résumés (p. ex. « aujourd’hui 45 minutes de vélo, 380 kcal ») partent au coach avec une requête. Les rappels sont des notifications locales de ton iPhone ; aucune donnée n’est transmise pour cela.

Statistiques d’utilisation anonymes

Pour que nous puissions voir si l’app aide et où nous devons l’améliorer, le serveur compte les jours où un compte utilise l’app (uniquement la date) et la fréquence d’utilisation de certaines fonctions, p. ex. « Repas saisi par code-barres » ou « Objectif atteint ». Ces compteurs ne contiennent que le jour, le nom et le nombre, aucun lien avec toi et aucun contenu. Tu peux les désactiver dans les Réglages, sous « Données ». La base juridique est notre intérêt légitime à disposer d’une app qui fonctionne et qui s’améliore (art. 6, paragraphe 1, point f), du RGPD).

Pas de publicité, pas de pistage par des tiers

Luftikus n’utilise aucun service d’analyse ou de pistage de tiers et ne transmet ni ne vend aucune donnée. Les défis sponsorisés sont clairement signalés comme publicité. Les sponsors ne reçoivent aucune donnée sur toi.

Tes droits

Tu as le droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition, ainsi que le droit de retirer ton consentement. Tu peux également introduire une réclamation auprès de l’autorité autrichienne de protection des données (Datenschutzbehörde) : dsb.gv.at.