Comment KnowsYou traite tes informations.

1. Qui est responsable, périmètre et utilisateurs visés

KnowsYou est exploité par Terra Cycle S.R.L., société immatriculée en Roumanie (registre du commerce n° J2017000856137, code fiscal RO37298322), dont le siège social est situé Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, Roumanie. Terra Cycle S.R.L. est le responsable du traitement des données personnelles décrites dans cet avis ; le contact pour tout ce qui s'y rapporte est privacy@knowsyou.ai.

KnowsYou est une application conversationnelle de bien-être général. Cet avis couvre l'application authentifiée, ses clients web et mobiles ainsi que le site public. Il ne remplace pas les avis de confidentialité des services connectés tels que WHOOP ou Google.

Le service actuel est destiné aux adultes de 18 ans ou plus. Nous ne concevons pas sciemment l'aperçu pour les enfants.

2. Informations traitées par le service

Selon la façon dont tu utilises KnowsYou, cela peut inclure :

• Données de compte et de profil : nom, adresse e-mail, fuseau horaire, langue de conversation préférée et détails de profil que tu choisis de fournir.
• Données de conversation et de bien-être : messages, repas, activités, habitudes, objectifs, routines de traitement, mesures corporelles, check-ins, notes et préférences mémorisées.
• Fichiers et médias : images, PDF et enregistrements vocaux ou transcriptions que tu soumets.
• Données connectées : informations que tu autorises depuis WHOOP, pouvant inclure profil et mesures corporelles, cycles, récupération, sommeil, strain et entraînements.
• Données techniques et opérationnelles : sessions, jetons d'appareil et de notification, enregistrements d'utilisation, erreurs, événements de sécurité et enregistrements d'audit des actions de l'agent. Cela inclut un enregistrement first-party du moment où tu ouvres l'app — un horodatage et quel client, rien sur ce que tu as fait — conservé pour nous permettre de savoir si l'aperçu est réellement utilisé. Aucun SDK d'analyse tiers n'est impliqué.

Tu décides ce que tu soumets, mais les informations de bien-être et les documents de santé peuvent être sensibles. Ne télécharge pas d'informations que tu ne veux pas que le service et ses prestataires nécessaires traitent.

3. Pourquoi les informations sont utilisées

Les informations sont traitées pour :

• créer et maintenir ton compte et ton profil ;
• répondre en conversation et créer les enregistrements que tu demandes ;
• préserver le contexte de conversation et les souvenirs actifs sélectionnés ;
• calculer et afficher les progrès et des estimations de bien-être approximatives ;
• synchroniser les services connectés que tu autorises ;
• envoyer des rappels ou notifications que tu actives ;
• diagnostiquer, prévenir les abus et auditer si les actions de l'agent correspondaient à la demande ; et
• améliorer la fiabilité et la sécurité.

Lorsque le droit européen de la protection des données s'applique, les bases légales sont : l'exécution du service auquel tu t'es inscrit, pour le compte et les enregistrements produit ; ton consentement explicite, donné lors de la création du compte, pour les informations de santé que tu choisis de soumettre et pour les transferts aux prestataires décrits à la section 4 ; et notre intérêt légitime à maintenir la sécurité du service, prévenir les abus et corriger les défaillances, pour les données techniques et d'audit. Tu peux retirer ton consentement à tout moment en supprimant ton compte (section 7) ; le service ne peut pas fonctionner sans.

KnowsYou ne vend actuellement pas d'informations personnelles et n'utilise pas les données de bien-être pour de la publicité ciblée.

4. IA et autres prestataires de services

KnowsYou fait appel à des prestataires pour exploiter certaines parties du service. Les données pertinentes ne sont envoyées que lorsque cela est nécessaire pour cette fonction. Les prestataires actuels peuvent inclure :

DeepSeek, OpenRouter, OpenAI, Anthropic, Google, les modèles Qwen d'Alibaba et Groq sont les fournisseurs d'IA actuels, utilisés pour générer des réponses, transcrire la voix et lire les images et documents que tu joins. À leurs côtés :

• DigitalOcean pour le stockage d'objets privé et l'infrastructure du service ;
• Google fournit aussi la connexion, si tu la choisis, et le fond de carte sur les écrans d'itinéraire d'activité Android. Le SDK Maps traite les métadonnées techniques de requête et d'appareil, les métriques de plantage, l'adresse IP et un identifiant pseudonyme spécifique à Maps pour fournir et améliorer les cartes ;
• Expo et les services de push des plateformes pour les notifications mobiles activées ;
• Sentry pour les rapports de plantage et d'erreur — nettoyés avant envoi, ils ne contiennent donc que des détails techniques et un identifiant de compte opaque, jamais ton contenu ;
• Discord héberge notre canal d'opérations interne. Il reçoit ton nom et ton e-mail lors de ton inscription, et — lorsque tu demandes à l'assistant quelque chose qu'il ne peut pas encore faire — ce que tu as demandé, afin que la fonctionnalité manquante parvienne aux personnes qui la construisent. Cette demande est envoyée sans ton nom, ton compte ou ta conversation attachés ; et
• WHOOP lorsque tu choisis de connecter ton compte WHOOP.

Quel fournisseur gère quelle tâche évolue avec les modèles, et plusieurs sont configurés comme alternates qui prennent le relais lorsqu'un autre est indisponible ou n'est pas l'outil adapté à une tâche. Donc ce que cette page tient à jour, c'est l'ensemble des fournisseurs que tes informations peuvent atteindre — pas une correspondance tâche-fournisseur, ni les noms des modèles individuels, qui changent trop souvent pour être utiles ici.

Où va la conversation, dit clairement : les réponses sont générées par DeepSeek, un fournisseur basé en Chine. Pour te répondre, il reçoit ton message ainsi que le contexte de santé nécessaire à ce message — ce qui peut inclure tes notes enregistrées sur toi, la conversation récente, les traitements et affections actifs, les marqueurs de laboratoire hors plage, les objectifs et les habitudes. La Chine n'a pas de décision d'adéquation européenne, donc la protection accordée à ces données là-bas peut être plus faible qu'en vertu du droit de l'UE. Le mécanisme juridique de ce transfert est ton consentement explicite, donné sur le formulaire d'inscription lorsque tu crées le compte — le formulaire le dit dans les mêmes termes avant que tu acceptes. Tu peux le retirer à tout moment en supprimant ton compte. Si le transfert ne te convient pas, n'utilise pas KnowsYou pendant cette bêta — l'assistant est le produit, et il n'existe actuellement aucune version qui tourne ailleurs.

Ces fournisseurs opèrent sous leurs propres conditions et obligations de confidentialité, et tous ne conservent pas les données dans le même pays que toi. Voir Données et sécurité pour le flux technique actuel des données.

4a. Android Health Connect

Lorsque Health Connect est disponible dans KnowsYou, le connecter est facultatif et nécessite un accord séparé dans les Paramètres avant qu'Android ne demande l'accès. Nous demandons uniquement un accès en lecture aux pas, aux sessions et phases de sommeil, aux sessions d'exercice, à la distance, aux estimations de calories actives et totales, à la fréquence cardiaque, à la fréquence cardiaque au repos et au poids. Tu peux autoriser des types individuels. Nous ne demandons pas les itinéraires, les données de reproduction, les dossiers médicaux, l'accès en arrière-plan à la santé ni l'accès à l'historique étendu dans cette intégration.

KnowsYou lit les enregistrements que d'autres applications partagent avec Health Connect sur ton téléphone Android. Il envoie les mesures autorisées, les horodatages, les identifiants des applications sources et les identifiants des enregistrements à ton compte KnowsYou authentifié via HTTPS. Les échantillons individuels de fréquence cardiaque sont réduits en moyennes et maximums avant l'envoi. Nous utilisons les données importées pour ton journal, tes enregistrements d'activité et de poids, tes objectifs, tes estimations d'énergie, la conversation et les rapports. Les résumés pertinents peuvent atteindre les fournisseurs d'IA et les destinations internationales de la section 4, y compris DeepSeek en Chine. L'écran de connexion l'explique avant que tu acceptes. Cette intégration n'entraîne pas de modèle d'IA à usage général, ne vend pas de données de santé et ne les utilise pas pour la publicité, le crédit, l'emploi ou les décisions d'assurance.

La synchronisation s'exécute pendant que KnowsYou est ouvert, automatiquement à l'ouverture et sur demande. Une nouvelle connexion lit normalement jusqu'à 30 jours de données antérieures ; la disponibilité dépend de l'application source. KnowsYou n'écrit pas dans Health Connect. Modifier les autorisations Android contrôle les lectures futures ; déconnecter dans KnowsYou arrête les envois futurs. L'autorisation WHOOP est séparée.

Les enregistrements importés restent dans ton compte jusqu'à ce que tu les supprimes ou que tu supprimes le compte. Les Paramètres offrent des contrôles séparés Déconnecter et Supprimer les données importées sur Android et le web. Supprimer les données déconnecte aussi l'intégration et supprime ses mesures et activités importées de la base de données du produit en direct ; cela préserve les entrées manuelles, les imports directs WHOOP et les données dans les applications sources d'origine. Les faits déjà copiés dans les conversations, les rapports, les souvenirs enregistrés ou les enregistrements d'audit restent jusqu'à ce que ces enregistrements ou ton compte soient supprimés. Les sauvegardes peuvent conserver les informations supprimées jusqu'à l'expiration de la sauvegarde, actuellement jusqu'à 30 jours. Tu peux demander l'accès ou la suppression au contact confidentialité ci-dessus.

Si tu crées une clé API de compte, les services que tu autorises avec cette clé peuvent aussi lire les résumés Health Connect importés et les enregistrements de journal via l'API du compte.

5. Stockage et sécurité

Les enregistrements principaux de compte, de conversation et de bien-être structuré sont stockés dans la base de données du produit. Les fichiers téléversés sont actuellement stockés dans un bucket privé DigitalOcean Spaces à Francfort, en Allemagne. L'application utilise des liens authentifiés et de courte durée lorsqu'un client doit récupérer un fichier privé.

Les connexions web déployées utilisent HTTPS. Les jetons d'accès et de rafraîchissement WHOOP sont chiffrés avant d'être stockés, ne sont pas renvoyés au client et ne sont pas ajoutés au contexte de l'agent. Les contrôles de sécurité réduisent le risque, mais aucun service en ligne ne peut garantir une sécurité absolue.

6. Conservation, mémoire et suppression

L'aperçu conserve les enregistrements de compte et de produit tant qu'ils sont nécessaires pour fournir le service, préserver sa piste d'audit, enquêter sur les problèmes et respecter les obligations applicables. Un calendrier de conservation final, catégorie par catégorie, n'a pas encore été adopté pour un usage commercial.

L'historique brut des conversations et les souvenirs organisés sont séparés. Demander à l'agent d'oublier un souvenir enregistré le retire du contexte actif futur par suppression logique ; l'enregistrement d'audit est toujours conservé. Ce n'est pas un effacement matériel immédiat de l'enregistrement sous-jacent ou des messages dont il provient.

Déconnecter WHOOP arrête les imports futurs et supprime les identifiants de connexion locaux. Les enregistrements précédemment importés restent jusqu'à leur suppression via un contrôle pris en charge ou une demande de données de compte.

7. Tes choix et demandes de confidentialité

Tu peux corriger des enregistrements en parlant à l'agent, gérer les notifications dans l'application, déconnecter WHOOP depuis les Paramètres — et supprimer ton compte et tout ce qu'il contient toi-même, sous Paramètres → Profil → Supprimer le compte, sur le web et dans l'application (comment fonctionne la suppression). Selon l'endroit où tu vis, tu peux aussi avoir des droits d'accès, de rectification, d'export, de limitation, d'opposition au traitement ou de suppression des informations personnelles, et de retrait du consentement lorsque le consentement s'applique.

Envoie une demande à privacy@knowsyou.ai. Nous pouvons avoir besoin de vérifier ton identité avant de divulguer ou de modifier les données du compte. Les droits légaux applicables ne sont pas limités par la formulation de cet avis d'aperçu.

8. Données du site public

Le site marketing ne charge aucun code publicitaire ou analytique tiers et ne définit aucun cookie de suivi. Les systèmes normaux d'hébergement et de réseau peuvent toujours traiter des données techniques de requête, comme une adresse IP, un horodatage, la page demandée et des informations de navigateur, pour fournir et protéger le site.

Nos publicités renvoient vers le site avec la campagne et le mot-clé de l'annonce dans l'adresse (paramètres utm). Si tu crées un compte pendant cette visite, le site transmet ces paramètres à la page d'inscription et nous les stockons avec ton nouveau compte, afin de pouvoir dire quelles campagnes amènent des personnes qui continuent d'utiliser KnowsYou. Rien n'est écrit sur ton appareil pour cela, et rien sur toi ou ton compte n'est envoyé à Google ou à un autre annonceur.

La connexion et les sessions d'application authentifiées utilisent le stockage technique nécessaire pour te garder connecté et protéger le compte.

9. Modifications et contact

Cet avis peut changer à mesure que le produit, les fournisseurs et les marchés de lancement évoluent. Les révisions importantes seront accompagnées d'une nouvelle date d'entrée en vigueur.

Pour les questions ou demandes de confidentialité, écris à privacy@knowsyou.ai. Pour une vue en langage clair du traitement et des contrôles actuels, lis Données et sécurité.