Confidentialité

Qui gère Ardo

Ardo est maintenu par Vlad Puzik (readyyyk). Contactez weights.support@readyyyk.com pour toute question de confidentialité, d’accès à vos données ou d’assistance.

Suivi sans compte

L’app native iOS peut stocker sur votre appareil entraînements, séries, aliments, repas, objectifs nutritionnels, poids, sommeil, notes et brouillons sans connexion. Les données invitées ne sont pas envoyées à Ardo et aucun compte serveur n’est créé pour un invité.

Les données locales et les fichiers d’affichage du widget sont exclus des sauvegardes de l’appareil. La perte de l’appareil ou la suppression de l’app peut entraîner la perte des données non synchronisées. Les widgets lisent un petit fichier local sans demander vos données à nos serveurs.

Synchronisation cloud facultative

Si vous vous connectez et activez la synchronisation, l’app envoie les données du compte au serveur Ardo et télécharge les données pour vos appareils. Les données invitées restent séparées jusqu’à votre choix explicite de les importer et de les envoyer.

L’authentification est assurée par auth.rc. Le fournisseur choisi, actuellement Apple, Google, GitHub ou Telegram, peut transmettre votre nom, votre adresse e-mail et votre identifiant de compte. Cet identifiant permet de vous associer vos données. Les jetons sont conservés dans le trousseau de l’app et ne sont pas partagés avec le widget.

Le suivi des dépenses est une fonction du site web. L’app native actuelle ne crée, n’envoie ni ne télécharge de dépenses. Les dépenses ou brouillons non synchronisés d’anciennes versions restent en local pour une exportation ou une suppression facultative.

Utilisation et partage des données

Nous utilisons les données pour le suivi, la synchronisation et la récupération, et les informations du compte pour vous authentifier. Notre infrastructure d’hébergement et de sauvegarde traite les données pour faire fonctionner le service. Les diagnostics peuvent inclure des identifiants de compte, chemins de requête, horodatages, statuts de réponse, durées, métadonnées du client et erreurs. Axiom traite également les diagnostics du service de connexion partagé.

La validation des requêtes en production ne journalise ni le contenu des données envoyées, ni les en-têtes d’authentification, ni les cookies. Nous ne vendons pas vos données, n’affichons pas de publicité dans l’app et ne les utilisons pas pour de la publicité entre apps. L’app ne demande pas l’accès à HealthKit. Le lien externe vers ChatGPT ne joint pas vos données.

L’ouverture d’un site externe, l’utilisation d’un fournisseur de connexion ou le choix d’une destination dans le menu de partage relève des pratiques de confidentialité de cette destination.

Conservation et suppression

Les données actives dans le cloud sont conservées jusqu’à leur suppression ou celle du compte Ardo. Les données invitées et brouillons restent sur l’appareil jusqu’à leur effacement ou la suppression de l’app. La déconnexion conserve les données locales du compte séparément du stockage invité.

Delete Ardo account, dans Account & sync, efface toutes vos données Ardo de la base active, y compris les dépenses du site, ainsi que les données du compte sur l’appareil actuel. Votre identité auth.rc partagée et les comptes des autres services sont conservés. Les autres appareils natifs effacent leurs copies au prochain contact avec le service ; un appareil hors ligne ne peut pas être effacé à distance.

Une référence de compte hachée et l’horodatage de suppression sont conservés pour refuser les anciennes sessions et empêcher les appareils obsolètes de recréer les données effacées. Il s’agit d’un enregistrement de révocation, pas d’une copie de votre historique. Un compte Ardo supprimé ne peut actuellement pas être réactivé ; le suivi local invité reste possible.

Les sauvegardes de l’infrastructure peuvent contenir d’anciennes copies de données supprimées. Les sauvegardes PostgreSQL sont programmées pour être supprimées après 48 heures ; en fonctionnement normal, elles sont supprimées dans les trois jours suivant leur création, en tenant compte du nettoyage planifié. Les journaux des conteneurs Ardo et du service de connexion partagé, les journaux des serveurs et les diagnostics système et PostgreSQL couverts par notre politique ont un objectif de conservation de 24 heures ; le nettoyage planifié et la rotation des fichiers peuvent prolonger ce délai. Les diagnostics du service de connexion partagé envoyés à Axiom relèvent de sa politique configurée de conservation de 30 jours. La suppression de la base active n’efface pas immédiatement ces copies historiques. Contactez-nous à leur sujet ou pour toute autre demande de confidentialité.

Vos moyens de contrôle

Vous pouvez utiliser l’app sans compte, vous déconnecter pour arrêter les nouvelles synchronisations du compte, effacer les données invitées ou supprimer votre compte Ardo dans Account & sync. L’exportation de données de récupération est facultative et lancée par vous. Contactez-nous pour accéder à vos données, les corriger ou toute autre demande.

Ardo est un outil personnel de suivi de la forme et du mode de vie, pas un service de diagnostic ou de traitement médical. Il n’est pas conçu pour les enfants. Contactez-nous si vous pensez qu’un enfant a fourni des informations personnelles.