Politique de confidentialité de KetoVoyage

Dernière mise à jour : 22 septembre 2026

1. Éditeur et contact

KetoVoyage est proposé par Yannick Castel, IT-Service Castel.
Alt-Buckow 51 A, 12349 Berlin, Allemagne.
Site : https://www.it-service-castel.de/
E-mail : Kontakt@it-service-castel.de

2. Principe général

KetoVoyage est une application locale conçue pour fonctionner hors ligne. Il n’existe ni compte KetoVoyage ni serveur KetoVoyage auquel les saisies personnelles seraient envoyées. L’application n’intègre aucun SDK publicitaire ou analytique. Les informations personnelles, recettes, plans et données de suivi sont traités sur l’appareil.

Le planning et le suivi fonctionnent hors ligne. Les contenus décrits à la section 7 ne sont transmis à la destination choisie que lorsque vous sélectionnez et confirmez un export. KetoVoyage ne fournit pas de sauvegarde dans son propre cloud.

3. Données traitées localement

Selon les modules activés volontairement, l’application peut traiter sur l’appareil :

Le profil n’est pas nécessaire pour utiliser uniquement les recettes. Les objectifs indicatifs restent modifiables. Les pas sont stockés sous forme de totaux quotidiens et ne créent aucun crédit calorique supplémentaire.

Planning, consommation et rappels locaux

La couleur d’accent choisie, les dates sources et l’état de calcul de la liste de courses sont stockés localement. Marquer un repas comme consommé crée un enregistrement local indépendant avec son nom, les valeurs nutritionnelles personnelles, la date et l’heure connue de consommation. Remplacer ou retirer le planning ne supprime pas les consommations enregistrées. Une correction confirmée séparément modifie les totaux affichés ; les éléments originaux des journées clôturées et un indicateur de correction restent stockés localement jusqu’à la suppression des données concernées.

Lorsque les rappels locaux sont activés, Android peut conserver une tâche périodique de rétablissement en arrière-plan après un redémarrage. Après déverrouillage, elle vérifie les rappels futurs. Elle ne transmet aucune donnée personnelle, n’enregistre aucune consommation et n’ouvre pas automatiquement l’application. Android peut retarder ou limiter son exécution. Elle ne relance pas un compteur de pas mis en pause. La désactivation des rappels annule cette tâche lorsqu’aucun rappel ne la nécessite ; la suppression de toutes les données l’annule également.

4. Health Connect

Health Connect est facultatif. KetoVoyage ne demande que les autorisations de lecture nécessaires aux fonctions activées. Chaque type de donnée est contrôlé séparément et aucune donnée n’est écrite dans Health Connect.

Le premier import couvre au maximum les 30 jours précédents. Les synchronisations suivantes ne remplacent que les jours concernés. Sont stockés les totaux quotidiens, les paquets sources signalés par Health Connect et l’heure de synchronisation. KetoVoyage n’envoie pas ces données hors de l’appareil et ne les utilise ni pour la publicité, ni pour les profils publicitaires, les décisions de crédit ou la vente. Les calculs locaux personnalisés sont décrits ci-dessous.

Les autorisations peuvent être retirées dans Android ou Health Connect. Désactiver le module suspend la synchronisation sans effacer automatiquement les données locales. « Supprimer toutes les données » tente d’abord de retirer les accès Health, puis efface les données Health locales, jetons d’autorisation, données de l’application et travaux planifiés. Tout échec partiel est affiché.

L’énergie active quotidienne sert à estimer localement le bilan énergétique et l’objectif calorique calculé. L’estimation associe l’énergie au repos, l’énergie active Health et les ajouts manuels activés. Les détails des entraînements et les pas ne rajoutent pas de calories. Un objectif nutritionnel fixé manuellement reste prioritaire. Une énergie signalée comme nulle reste distincte d’une valeur manquante.

Le poids et la taille sont conservés avec l’heure de mesure, l’identifiant du relevé et sa source ; seuls ces champs du profil sont modifiés lors de l’importation. KetoVoyage conserve aussi les dates d’importation en échec pour réessayer et l’objectif quotidien utilisé pour les statistiques clôturées. Un import explicite couvre au plus 30 jours calendaires locaux, aujourd’hui inclus. À l’ouverture, aujourd’hui, hier et les jours en échec dans cette limite sont actualisés. La synchronisation peut être suspendue séparément. Les entrées manuelles restent enregistrées si la saisie manuelle est désactivée.

Les détails des entraînements importés comprennent le type et, le cas échéant, le titre, les heures de début et de fin, le paquet source et l’identifiant du relevé.

5. Notifications

Si les rappels d’eau sont activés, Android programme des notifications locales selon la fréquence et les heures de silence choisies. Une autorisation Android peut être requise. Aucune donnée de rappel n’est transmise à IT-Service Castel. Désactiver le module Eau annule les rappels planifiés.

6. Conservation, sauvegarde et suppression

Les données restent sur l’appareil jusqu’à leur suppression dans l’application, via « Supprimer toutes les données » ou lors de la désinstallation. Les bases, fichiers et réglages KetoVoyage sont exclus de la sauvegarde Android et du transfert d’appareil. IT-Service Castel ne possède aucune copie serveur et ne peut donc ni consulter ni restaurer les données locales.

Pendant la configuration initiale, Android peut conserver l’étape en cours et les saisies inachevées dans l’état local de la tâche ouverte afin de les réafficher après une restauration du processus par le système. Cela inclut les données de profil et les données corporelles saisies. Aucun profil terminé ni aucune nouvelle autorisation n’en résulte. Une configuration achevée avec succès supprime ce brouillon. La fermeture volontaire de la tâche ou l’arrêt forcé de l’application peut le supprimer.

La réinitialisation arrête d’abord la synchronisation Health et le compteur de pas du téléphone. Les étapes suivantes sont exécutées successivement. En cas d’échec d’une étape, l’application signale l’erreur ; les étapes suivantes peuvent ne pas avoir été exécutées et la suppression peut rester incomplète. Corrigez le problème signalé et réessayez. L’application indique la réussite uniquement après la fin de toutes les étapes.

Les entrées locales sont conservées dans l’espace privé de l’application Android ; Android et les réglages de l’appareil en contrôlent l’accès. KetoVoyage ne propose pas de code PIN propre à l’application ni de chiffrement supplémentaire de la base au niveau de l’application. Un verrouillage adapté contribue à protéger l’accès à l’appareil.

Pour le partage, KetoVoyage crée temporairement des fichiers d’export dans son cache privé. L’application destinataire choisie reçoit un accès en lecture limité au fichier concerné. « Supprimer toutes les données » supprime ces fichiers propres à l’application et révoque leurs autorisations d’accès. Cela ne supprime pas les copies déjà enregistrées ou envoyées, le contenu du presse-papiers ni les entrées du calendrier de l’appareil ou d’un service externe. Vous devez supprimer ces contenus à leur destination ; les règles de conservation et de sauvegarde de celle-ci s’appliquent.

7. Services externes et liens

Les liens vers les sources, le site et la confidentialité ouverts volontairement sont transmis à un navigateur. Le lien d’assistance ouvre une application de messagerie. KetoVoyage ne joint aucun relevé local du profil ou de santé à ces liens.

Si vous envoyez un e-mail d’assistance, IT-Service Castel reçoit les informations que vous incluez dans ce message. La visite du site de l’entreprise est également distincte du traitement des entrées dans l’application. L’absence de transmission des entrées locales ne signifie donc pas qu’un e-mail d’assistance ou une visite du site n’implique aucun traitement par les services concernés.

Les informations publiées sur la confidentialité du site et du support sont disponibles à l’adresse https://www.it-service-castel.de/datenschutz.html. Elles décrivent STRATO comme prestataire d’hébergement et de messagerie, les données techniques d’accès, le traitement de votre demande, les bases juridiques, la conservation et vos droits. Ces informations s’appliquent également lorsque vous consultez notre site ou choisissez de nous envoyer un message. Transmettez uniquement les informations nécessaires à votre demande ; les données de santé locales ne sont pas automatiquement jointes au message.

Achat, paiement, téléchargement, gestion des licences et éventuels diagnostics du Store sont traités séparément par Google Play. KetoVoyage n’obtient par ce biais aucune donnée nutritionnelle ou Health Connect ; les règles de confidentialité de Google s’appliquent à ce traitement.

Les liens vers la communauté et les avis ouvrent Discord, Google Play ou un navigateur. Les règles de confidentialité du service choisi s’appliquent ; KetoVoyage ne joint pas non plus à ces liens de relevés locaux du profil ou de Health Connect.

Exports facultatifs du calendrier et des listes de courses

Vous pouvez exporter les dates du planning ou les articles sélectionnés sous forme de fichier calendrier (.ics), de texte (.txt), de CSV, de texte copié ou via le menu de partage Android. Pour un export direct vers un calendrier disponible sur l’appareil, vous choisissez le calendrier destinataire. KetoVoyage affiche un aperçu des contenus réels avant la transmission ; vous décidez de continuer ou non. Les modifications automatiques du planning interne ne mettent pas automatiquement à jour les copies externes. L’ouverture du menu de partage ne confirme pas la réussite d’un import.

Les exports du calendrier contiennent les dates et, le cas échéant, les heures, les noms des recettes et le nombre total de portions. Les listes de courses contiennent les noms, quantités et unités des articles sélectionnés, y compris les ajouts manuels. Les valeurs du profil, valeurs nutritionnelles personnelles, données Health Connect et noms des convives ne sont pas automatiquement inclus. Toutefois, les textes de recettes ou d’articles que vous saisissez peuvent contenir des informations personnelles ou relatives à la santé. Vérifiez l’aperçu et ne transmettez que les contenus que vous souhaitez partager avec le destinataire choisi.

La transmission au calendrier Android de l’appareil passe par Android. La synchronisation ultérieure avec un compte en ligne et les appareils sur lesquels les entrées apparaissent dépendent de votre fournisseur de calendrier et de vos réglages. Il en va de même pour l’application destinataire et le collage ultérieur d’un texte copié. KetoVoyage ne reçoit aucune copie sur serveur par ce procédé. Les connexions directes à des comptes en ligne dans KetoVoyage ne sont pas activées dans la version 1.4.0.

Pour choisir la destination, KetoVoyage affiche les noms de calendriers et de comptes indiqués par l’appareil. L’application conserve localement les associations d’export et identifiants techniques des entrées afin de retrouver ses propres événements lors d’une mise à jour que vous déclenchez ultérieurement. Les exports du calendrier comprennent également des identifiants techniques ; les fichiers calendrier comportent une date de création.

8. Partage et transferts internationaux

KetoVoyage n’envoie pas les données locales du profil, de suivi ou de Health Connect à IT-Service Castel. Les exports que vous déclenchez expressément à la section 7 transmettent toutefois les contenus de l’aperçu à la destination choisie. Selon l’application destinataire, le compte de calendrier et leurs réglages, ces contenus peuvent quitter l’appareil et être traités hors de votre pays. Les informations du fournisseur concerné s’appliquent. Les liens externes et Google Play restent des services distincts.

9. Vos choix et autorisations

Les saisies manuelles, notamment les informations du profil, les entrées nutritionnelles et les noms ou doses de compléments, sont enregistrées localement lorsque vous utilisez les fonctions concernées. Leur enregistrement ne nécessite aucune autorisation Health Connect, d’activité physique, de notification ou d’alarme exacte.

L’importation depuis Health Connect nécessite l’autorisation de lecture de chaque type de donnée. Le compteur de pas du téléphone nécessite l’autorisation d’activité physique. Les notifications et les alarmes exactes disposent de leurs propres réglages Android. Ces autorisations contrôlent l’accès technique ; leur octroi ne prouve pas, à lui seul, un consentement explicite à l’ensemble des traitements locaux de données relatives à la santé.

Le retrait de l’accès Health Connect arrête les nouvelles importations. Suspendre la synchronisation, désactiver le compteur du téléphone ou désactiver les rappels arrête la fonction correspondante. Ces actions ne suppriment pas automatiquement les entrées existantes. Les données du profil et de l’historique conservées peuvent encore être utilisées par les vues et calculs locaux activés. Les fonctions manuelles restent disponibles. La section 6 décrit la suppression locale.

Vous utilisez les fonctions décrites à des fins personnelles sur votre appareil. IT-Service Castel fournit le logiciel, n’a pas accès à vos données locales et ne propose aucun accès à distance à ces données. Les visites du site, les messages d’assistance volontaires et Google Play sont traités séparément dans la section 7.

L’export direct vers le calendrier de l’appareil nécessite les autorisations Android de calendrier pour lire les calendriers disponibles et les entrées d’export déjà associées, puis écrire les événements que vous confirmez. Vous pouvez retirer ces autorisations dans les réglages Android. Les exports de fichiers et de texte ainsi que les autres fonctions locales restent indépendants de ces autorisations. L’application dispose de l’autorisation INTERNET ; cela ne signifie pas, à lui seul, que vos entrées sont transmises automatiquement ou qu’une connexion à un compte est activée.

10. Droits

Selon le droit applicable, des droits d’accès, rectification, effacement, limitation, portabilité, opposition et retrait ainsi qu’un droit de réclamation auprès d’une autorité de contrôle peuvent s’appliquer. IT-Service Castel ne reçoit aucune copie des données locales. Les entrées locales peuvent être corrigées dans l’application et supprimées sur l’appareil au moyen des fonctions prévues. Les exports décrits à la section 7 couvrent les plannings et listes de courses sélectionnés ; ils ne constituent pas une sauvegarde complète ni une copie de toutes les données de l’application. Les questions, notamment sur la portabilité, peuvent être adressées au contact ci-dessus.

11. Public et informations de santé

KetoVoyage s’adresse aux adultes. Il s’agit d’un outil d’organisation et d’éducation qui ne remplace ni avis, diagnostic ou traitement médical. Il ne garantit ni cétose ni perte de poids.

12. Modifications

Cette politique sera adaptée si les fonctions ou traitements changent. La date actuelle et les changements importants seront indiqués au début de la page.

Compteur de pas du téléphone facultatif

Le compteur est désactivé par défaut. Il nécessite un capteur adapté et la permission Android relative à l’activité physique. Après activation explicite, un service de santé au premier plan, qui peut être mis en pause, fonctionne aussi lorsque l’écran est éteint. Il conserve localement les totaux quotidiens, le compteur du capteur, l’identifiant de démarrage, les heures de mesure et de début, le fuseau horaire et les indications de couverture partielle. Aucune permission de localisation ou de capteurs corporels n’est demandée. Refuser les notifications ne bloque pas le service, visible dans les applications actives d’Android. Les pas Health ont priorité si une mesure quotidienne existe ; les sources ne sont jamais additionnées. Désactiver arrête la collecte et conserve l’historique ; la réinitialisation le supprime. Les quantités d’eau, les favoris et les identifiants des saisies restent également locaux.

COMPLÉMENTS

Les noms des compléments, doses facultatives, jours, heures de rappel et dates de prise confirmées sont conservés localement. Les anciennes prises gardent le nom et la dose enregistrés à ce moment. L’archivage arrête les rappels et conserve l’historique ; la suppression définitive efface le complément et son historique. L’activation des rappels peut demander les autorisations de notification et d’alarme exacte ; enregistrer un complément sans rappel ne nécessite pas ces autorisations. Sans accès aux alarmes exactes, les horaires sont approximatifs. Les notifications de compléments affichent uniquement un titre et un texte de rappel neutres, sans nom du complément ni dose. Cela vaut aussi lorsque l’appareil est déverrouillé, quel que soit le réglage d’aperçu Android choisi. Ouvrir la notification mène à la prise correspondante dans l’application. Sur un appareil verrouillé, l’action « Marquer comme pris » exige d’abord le déverrouillage Android ; l’état de déverrouillage est vérifié à nouveau avant l’enregistrement. Une demande de déverrouillage annulée ou échouée ne confirme aucune prise. Une prise déjà confirmée peut être annulée dans l’application. La mise à jour de l’application supprime les anciennes notifications de compléments ; elle ne confirme pas automatiquement les prises en attente. Aucune donnée de complément n’est envoyée à Health Connect ni à un serveur.