Politique de confidentialité

1. En bref

Karin est une application iOS local-first par défaut. La majorité de tes données — sessions de focus, préférences, profil, historique brut — restent stockées uniquement sur ton iPhone.

Une exception : la fonction Miroir (synthèse hebdomadaire de tes réflexions). Pour générer cette synthèse, le contenu de tes réflexions du soir et la transcription textuelle de tes vocaux des 7 derniers jours sont transmis en HTTPS au backend Karin puis à Anthropic (Claude). Ces données ne sont conservées ni par Karin ni par Anthropic. Voir section 5.

Aucune analytics, aucune publicité, aucun tracker, aucun compte.

2. Responsable du traitement

L'éditeur de Karin agit en qualité de responsable du traitement au sens du RGPD. Pour toute question relative à tes données, contacte : contact@blockit.fr

3. Données stockées sur l'appareil

L'app stocke localement sur ton iPhone :

• Ton prénom (saisi à l'onboarding)
• Tes choix d'onboarding (ce qui t'amène, où tu voudrais être)
• Tes réflexions du soir (texte libre que tu écris)
• La transcription locale de tes vocaux (si tu en enregistres)
• L'historique de tes sessions focus (timestamps uniquement)
• Tes paramètres de rappels et de veille
• Tes préférences (thème clair/sombre)

Ces données sont conservées dans SwiftData et UserDefaults d'iOS, accessibles uniquement par l'app sur ton appareil.

4. Base légale du traitement (RGPD Article 6)

Le traitement de tes données est fondé sur :

• Ton consentement — donné explicitement lors de l'onboarding, des demandes de permission iOS (notifications, Family Controls, micro) et de la lecture de cette politique. Tu peux le retirer à tout moment en désinstallant l'app, en désactivant le Miroir, ou en utilisant la fonction "Effacer mes données".
• L'exécution du service — le traitement strictement nécessaire au fonctionnement de l'app (stockage local, notifications, génération de la synthèse Miroir).

5. Génération du Miroir via Claude (Anthropic)

La fonction Miroir produit une synthèse hebdomadaire des patterns observés dans tes réflexions. Pour générer cette synthèse, Karin utilise le modèle de langage Claude édité par Anthropic, PBC (États-Unis).

Données transmises à chaque génération :

• Le contenu textuel de tes réflexions du soir des 7 derniers jours
• La transcription textuelle (verbatim) de tes vocaux des 7 derniers jours
• Ton prénom, uniquement pour personnaliser le ton de la sortie

Données NON transmises :

• Les fichiers audio bruts de tes vocaux (la transcription est faite en local sur ton iPhone via le framework Speech d'Apple, seul le texte est envoyé)
• Tes choix d'onboarding
• L'historique de tes sessions focus
• Tout identifiant publicitaire ou matériel
• Toute donnée de géolocalisation

Trajet exact des données :

1. Ton iPhone → backend Karin (HTTPS, TLS 1.2+)
2. Backend Karin → API Anthropic (HTTPS, TLS 1.2+)
3. Anthropic génère la synthèse et renvoie le texte
4. Backend Karin renvoie la synthèse à ton iPhone
5. La synthèse est stockée localement sur ton iPhone

Conservation :

• Backend Karin : aucune persistance. Les données transitent en mémoire le temps de la requête puis sont effacées. Aucune log applicative ne contient le contenu de tes réflexions.
• Anthropic : Anthropic ne conserve pas les données envoyées via l'API au-delà du temps strictement nécessaire au traitement de la requête (conformément à la politique d'usage commercial d'Anthropic). Anthropic n'utilise pas ces données pour entraîner ses modèles.

Hébergement & transferts hors UE : Le backend Karin est hébergé chez Vercel Inc. (États-Unis). Anthropic est également établi aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE-États-Unis.

Comment désactiver : tu peux à tout moment décider de ne plus utiliser la fonction Miroir — il te suffit de ne pas l'ouvrir. Aucune donnée n'est envoyée tant que tu ne demandes pas explicitement une synthèse.

6. Family Controls

La fonction Focus utilise le framework Family Controls d'Apple en mode .individual (auto-imposé). Cela permet à Karin de surveiller ton temps d'écran sur les apps que tu as choisies, et de bloquer leur accès quand tu le décides.

Les tokens d'apps sont opaques par design Apple : Karin ne connaît pas les noms des apps que tu surveilles, juste des identifiants chiffrés gérés par iOS. Ces tokens ne quittent jamais ton appareil.

7. Conservation des données locales

Tes données locales sont conservées sur ton appareil tant que l'application est installée. Elles sont supprimées définitivement quand :

• Tu utilises la fonction "Effacer toutes mes données" dans l'app
• Tu désinstalles l'application
• Tu réinitialises ton iPhone

Aucune copie n'est conservée ailleurs, aucun délai de récupération possible.

8. Sous-traitants et tiers

Karin recourt aux sous-traitants suivants pour la fonction Miroir uniquement :

• Anthropic, PBC (États-Unis) — fournisseur du modèle Claude utilisé pour générer la synthèse. Voir section 5 pour le détail du traitement.
• Vercel Inc. (États-Unis) — hébergeur du backend Karin qui relaye les requêtes vers Anthropic.

Karin ne contient :

• Aucun SDK d'analytics (pas de Firebase, Mixpanel, Amplitude, etc.)
• Aucune publicité ni tracker tiers
• Aucun partage avec des partenaires commerciaux
• Aucun compte utilisateur, aucun identifiant persistant côté serveur

9. Notifications locales

Les rappels et notifications de Karin sont générés et déclenchés localement par iOS, jamais via des serveurs push. Tu peux les désactiver à tout moment dans Réglages → Notifications → Karin.

10. Tes droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, tu disposes des droits suivants :

• Accès : tes données locales sont visibles directement dans l'app. Les données transmises au Miroir ne sont pas conservées au-delà de la requête (rien à exporter côté serveur).
• Rectification : tu peux modifier tes réflexions et ton profil à tout moment
• Effacement ("droit à l'oubli") : bouton "Effacer toutes mes données" dans Rappels → À propos
• Portabilité : tu peux exporter tes données via le partage iOS
• Limitation : tu peux désactiver les rappels et la veille focus, et ne pas utiliser le Miroir
• Opposition : tu peux t'opposer au traitement Miroir simplement en ne l'utilisant pas. Aucun traitement automatique n'est déclenché sans ton action.
• Réclamation : tu peux saisir la CNIL en France (cnil.fr) si tu estimes que tes droits ne sont pas respectés

11. Résidents de Californie (CCPA / CPRA)

Les résidents de Californie ont des droits supplémentaires sous le California Consumer Privacy Act. Karin :

• Ne vend pas tes données personnelles
• Ne partage pas tes données avec des tiers à des fins publicitaires
• Ne te suit pas entre applications ou sites web
• Transmet à Anthropic uniquement les données strictement nécessaires à la génération du Miroir, qu'Anthropic ne conserve pas et n'utilise pas pour entraîner ses modèles

12. Public visé / Mineurs

Karin n'est pas destiné aux enfants de moins de 13 ans (COPPA). Conformément au RGPD, le traitement des données de mineurs entre 13 et 16 ans nécessite le consentement parental. Karin ne cible pas les mineurs ; nous ne demandons aucune information permettant de vérifier l'âge, mais l'usage par un mineur reste sous la responsabilité de ses parents/tuteurs.

13. Sécurité

Tes données locales sont protégées par les mécanismes de sécurité iOS standard :

• Chiffrement au repos via Data Protection d'iOS
• Isolation par sandbox d'application
• Verrouillage de l'appareil (code, Face ID, Touch ID)

Les transmissions vers le backend Karin et Anthropic sont chiffrées en transit via TLS 1.2 ou supérieur.

14. App Store — Privacy Nutrition Label

Karin déclare sur l'App Store les catégories de données suivantes, liées au seul usage du Miroir et non liées à ton identité (pas de compte, pas d'identifiant persistant côté serveur) :

• User Content / Contenu utilisateur — texte de tes réflexions et transcriptions de vocaux, transmis pour la génération de la synthèse, non conservé

Aucune autre catégorie n'est collectée ou transmise.

15. Modifications

Cette politique peut être mise à jour si l'application évolue. En cas de changement substantiel, tu seras informé via une notification dans l'app. La version en vigueur est toujours celle accessible depuis l'application.

16. Contact

Pour toute question, exercice de droit ou réclamation : contact@blockit.fr