L'essentiel en trois phrases. Tout ce que tu notes dans Kinteba — symptômes, douleurs, traitements, cycle, notes, photos — reste sur ton téléphone ; il n'y a ni compte, ni serveur, ni copie chez nous. Le seul service que l'app contacte est la météo, à qui elle envoie une position arrondie à une dizaine de kilomètres, jamais une donnée de santé. Si tu l'acceptes explicitement, elle envoie aussi sept signaux d'usage anonymes, sans aucun contenu de santé, que tu peux couper à tout moment.
Kinteba est éditée par Jérôme Goursau, France. Responsable du traitement de tes données. Pour toute question : editions@goursau.com.
Kinteba est un carnet de bord. Elle enregistre ce que tu observes, l'affiche et le met en graphique. Elle ne pose aucun diagnostic, ne recommande aucune conduite et ne prédit rien. Ce n'est pas un dispositif médical, et elle ne remplace jamais un professionnel de santé.
Toutes les données de santé que tu saisis sont stockées dans une base locale, sur l'appareil, dans l'espace privé de l'application. Concrètement :
Nous n'y avons pas accès. Il n'existe aucun compte, aucune adresse e-mail à fournir, aucun identifiant qui te relie à nous. Les calculs (rapprochements, courbes, feuille pour le médecin) sont faits sur l'appareil.
Pour noter la météo avec tes journées, l'application interroge le service Open-Meteo. Elle lui envoie uniquement :
Aucune donnée de santé, aucun identifiant, aucun nom n'accompagne cette requête. Open-Meteo est un service européen ; sa politique de confidentialité est consultable sur son site. Tu peux refuser la localisation : la météo est alors simplement absente de tes notes.
Pour savoir si l'application tient ses promesses (par exemple : combien de personnes atteignent quatorze journées notées), nous te proposons, à la fin de la prise en main puis une seule fois plus tard, d'activer l'envoi de signaux d'usage. C'est désactivé par défaut. Si tu refuses, rien n'est envoyé, rien ne change dans l'application, et nous ne te le redemanderons pas.
Si tu acceptes, seuls ces sept événements peuvent être envoyés, et rien d'autre :
| Événement | Ce qu'il contient |
|---|---|
| Premier lancement | La date, la version de l'application, le système (iOS ou Android) |
| Palier de journées notées atteint | Le palier : 1, 7, 14, 21, 30, 60 ou 90 |
| Durée d'une saisie | Un nombre de millisecondes |
| Écran ouvert | Le nom de l'écran (par exemple « réglages ») |
| Écran d'abonnement affiché | Rien de plus |
| Achat | Le plan choisi (mensuel, annuel, à vie), sans montant |
| Export effectué | Le type (PDF ou archive), sans contenu |
Jamais : un nom de traceur, un symptôme, un traitement, une zone du corps, une valeur saisie, un texte libre, une photo, une position. La liste est fixée dans le code de l'application et un test automatique empêche qu'un autre champ s'y glisse.
Ces signaux portent un identifiant aléatoire créé sur ton téléphone, qui ne contient rien sur toi et que tu peux régénérer dans les réglages. Il n'est relié ni à ton identité, ni à ton compte Apple ou Google, ni à ton achat. Nous n'utilisons pas l'identifiant publicitaire de l'appareil.
Les signaux sont reçus et conservés sur des serveurs Google Cloud situés dans l'Union européenne (Belgique et Paris), opérés par Google Cloud EMEA Limited, notre sous-traitant. Ils sont conservés 24 mois puis supprimés. Ils servent uniquement à piloter le produit ; ils ne sont ni vendus, ni partagés, ni croisés avec d'autres sources.
Tu peux couper l'envoi à tout moment dans Réglages → Signaux anonymes. L'arrêt est immédiat : plus aucune requête ne part.
Les abonnements et l'achat « à vie » sont traités par l'App Store (Apple) ou Google Play (Google), selon ton appareil. Nous ne voyons ni ton nom, ni ton moyen de paiement, ni ton adresse : nous recevons seulement de leur part la confirmation qu'un achat est actif. Leurs traitements sont décrits dans leurs propres politiques de confidentialité.
Le PDF pour le médecin, l'archive d'export et le fichier de transfert d'appareil ne quittent ton téléphone que lorsque tu les partages, par le moyen que tu choisis (AirDrop, e-mail, impression…). Le fichier de transfert est chiffré avec une phrase secrète que toi seul connais ; sans elle, il est illisible, y compris pour nous.
Kinteba fait partie de la sauvegarde de l'appareil, comme le reste de tes applications. Si tu utilises la sauvegarde iCloud (iPhone) ou Google One (Android), une copie de ton journal, chiffrée par Apple ou par Google, part avec le reste de ton téléphone. Nous n'y avons pas accès. Tu peux exclure Kinteba de cette sauvegarde dans les réglages de ton téléphone ; dans ce cas, le fichier de transfert chiffré est le seul moyen de retrouver ton journal si tu changes ou perds ton appareil.
| Autorisation | Quand | Pourquoi |
|---|---|---|
| Localisation (pendant l'utilisation) | À ta première saisie, une seule fois | Noter la météo, position arrondie à 10 km. Refus possible ; tu peux taper une ville à la place. |
| Notifications | Quand tu actives un rappel | Te rappeler une prise ou ta saisie du soir. Les notifications ne contiennent aucune donnée de santé. |
| Photos | Quand tu ajoutes une photo de symptôme | Choisir une image. Elle est copiée, chiffrée, dans l'application ; rien n'est écrit dans ta pellicule. |
| Face ID, Touch ID ou biométrie | Si tu actives le verrouillage | Protéger l'ouverture de l'application. Aucune donnée biométrique ne quitte le système. |
Comme tes données de santé ne sont que sur ton téléphone, tu exerces l'essentiel de tes droits directement dans l'application, sans rien nous demander :
Pour les signaux d'usage que nous recevons, l'identifiant aléatoire ne permet pas de te reconnaître : nous ne pouvons donc pas isoler « tes » signaux sur demande, sauf si tu nous communiques toi-même cet identifiant (visible dans les réglages). Pour toute demande ou question, écris à editions@goursau.com. Tu peux aussi saisir la CNIL (cnil.fr).
La base locale est protégée par le chiffrement de l'appareil. Les photos sont stockées avec la protection de fichiers du système. Le fichier de transfert est chiffré en AES-256 avec une clé dérivée de ta phrase secrète. Le verrouillage de l'application par code ou biométrie est proposé gratuitement.
Kinteba s'adresse aux adultes. Elle ne demande ni âge ni identité, et ne collecte sciemment aucune donnée concernant un mineur.
Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Les polices de caractères sont chargées depuis Google Fonts, ce qui transmet ton adresse IP à Google au moment du chargement de la page.
Si cette politique change, la nouvelle version est publiée ici avec sa date, et l'application te le signale à l'ouverture si le changement concerne ce qui quitte ton téléphone. Les versions précédentes restent disponibles sur demande.