Politique de confidentialité
Ceci est une traduction de la politique de confidentialité en anglais. En cas de divergence entre les deux, la version anglaise fait foi.
Vos données de santé restent sur votre appareil. Ce que vous notez — repas, eau, caféine, sommeil, entraînements, jeûne — se trouve sur votre iPhone, votre iPad et votre Apple Watch et dans votre propre Apple Santé, et ne se synchronise que via votre propre iCloud. slotho n’a pas de compte, et red8.io n’exploite aucun serveur qui reçoive vos enregistrements ou vos données de santé.
Mais slotho est une app d’alimentation, et chercher un aliment, c’est interroger quelqu’un qui connaît les aliments. Ces recherches quittent votre appareil, tout comme ce que vous demandez à l’IA de slotho PRO de lire. Cette page dit exactement lesquelles, et ce qui les accompagne.
Dernière mise à jour : 29 septembre 2026
L’app slotho
Ce qui reste sur votre appareil
Vos enregistrements et les données de santé qui les sous-tendent sont stockés sur votre appareil et écrits dans Apple Santé, où ce sont vos propres réglages de confidentialité Santé qui s’appliquent. slotho demande l’accès à Santé dans les deux sens : lecture, pour afficher vos graphiques, votre historique et vos corrélations, et écriture, pour enregistrer l’eau, la nutrition, la caféine, les entraînements et le reste. Vous pouvez retirer l’un ou l’autre à tout moment dans Réglages › Santé › Accès aux données et appareils.
Les données circulent entre votre iPhone, votre iPad et votre Apple Watch via votre propre iCloud — la base de données iCloud privée de slotho et le stockage des réglages d’iCloud. C’est l’infrastructure d’Apple, rattachée à votre compte Apple, pas la nôtre ; nous ne pouvons pas y voir, et il n’y a rien à voir pour nous, puisque rien ne nous est envoyé.
Chercher un aliment
Quand vous cherchez un aliment ou scannez un code-barres, slotho interroge deux bases alimentaires publiques et une bibliothèque intégrée à l’app, puis fusionne les résultats :
- Open Food Facts — une base de données alimentaire publique et à but non lucratif.
- USDA FoodData Central — la base de données alimentaire du ministère de l’Agriculture des États-Unis.
- Une bibliothèque intégrée à slotho — plus de 300 aliments courants stockés dans l’app elle-même : chercher l’un d’eux ne fait donc aucune requête.
Ce qui part, c’est la recherche elle-même : les mots que vous avez tapés, ou le numéro du code-barres scanné. Rien qui vous identifie ne l’accompagne — pas de nom, pas de compte, pas de données de santé, pas d’enregistrement. Ces services voient une requête arriver d’une adresse internet, comme n’importe quel site web, et chacun la traite selon sa propre politique de confidentialité. Le scan du code-barres se fait sur votre appareil ; seul le numéro obtenu est envoyé.
Les aliments déjà recherchés sont mis en cache sur votre appareil, si bien qu’une nouvelle recherche identique ne nécessite aucune requête.
Ajouter ou corriger un aliment — cela devient public
C’est la partie à lire deux fois. Quand vous créez un aliment ou en corrigez un existant et qu’il a un code-barres, slotho l’envoie à Open Food Facts, une base de données publique. Si vous avez joint une photo, elle est aussi envoyée, comme image de face du produit.
Cette contribution est publique et permanente : tout le monde peut la lire, et elle est publiée sous la licence ouverte d’Open Food Facts. Elle est envoyée via un compte contributeur slotho partagé, donc elle ne vous est pas attribuée nommément — mais la photo que vous avez prise est publiée : veillez à ce qu’elle montre le produit et non votre cuisine, vos mains ou quoi que ce soit que vous ne mettriez pas sur un site public.
Les aliments sans code-barres, et ceux que vous notez simplement sans les modifier, ne sont jamais envoyés nulle part. Pas plus que la quantité que vous en avez mangée.
L’appareil photo et vos photos
L’appareil photo sert à lire les codes-barres et à photographier les étiquettes. La lecture des codes-barres et la reconnaissance de texte se font sur votre appareil, avec les frameworks d’Apple ; l’image n’est envoyée pour aucune des deux.
Traduire une étiquette utilise le framework Translation d’Apple, celui intégré à iOS. Le texte va à Apple, selon la politique de confidentialité d’Apple, pas à nous ni à une société de traduction que nous aurions choisie ; selon les langues, iOS peut même le faire entièrement hors ligne.
Une photo que vous joignez à un aliment reste sur votre appareil, à deux exceptions près, chacune décrite sur cette page : la photo d’un produit avec code-barres partagée avec Open Food Facts, ci-dessus, et une photo de repas que vous demandez à un fournisseur d’IA d’analyser, ci-dessous.
Trouver une image pour un aliment
Quand un aliment n’a pas d’image, slotho peut en chercher une sur le web ouvert, en essayant des moteurs de recherche d’images publics — Brave, Bing, DuckDuckGo, Qwant et Yandex — jusqu’à ce que l’un réponde. Ce qui est envoyé, c’est le nom de l’aliment comme terme de recherche. Aucun identifiant ni rien vous concernant ne l’accompagne, mais la requête atteint bien le moteur qui a répondu, et chacun a sa propre politique de confidentialité. Si vous avez connecté votre propre fournisseur d’IA, vous pouvez à la place lui demander, d’un seul toucher, de dessiner une illustration d’un aliment que vous avez saisi : le nom de l’aliment va à ce fournisseur, et le dessin est conservé sur votre appareil.
Entraînements et itinéraires
Si vous enregistrez un entraînement en extérieur sur Apple Watch, slotho demande l’accès à la localisation pour tracer votre itinéraire. L’itinéraire est écrit dans l’entraînement, dans Apple Santé, sur votre appareil, exactement comme le fait l’app Exercice d’Apple. Il n’est ni envoyé, ni transmis à nous, ni partagé. Refusez la localisation et les entraînements s’enregistrent quand même — simplement sans carte.
Écrire en langage courant
slotho peut lire une phrase comme « deux œufs et un café » et la transformer en enregistrement. Par défaut, il utilise le modèle sur l’appareil d’Apple : la phrase ne quitte jamais votre iPhone.
Vous pouvez à la place connecter votre propre fournisseur d’IA dans Réglages, en indiquant une adresse (endpoint) et une clé API — OpenAI, ou tout service compatible, y compris un service que vous hébergez vous-même. C’est désactivé tant que vous ne l’avez pas configuré. Une fois configuré, le texte que vous notez est envoyé au fournisseur que vous avez choisi et traité selon ses conditions ; nous ne prenons pas part à cet échange et ne le voyons jamais. Votre clé est stockée dans le trousseau iOS, et ni la clé ni ce que vous envoyez n’est écrit dans les journaux de l’app. Effacez la clé pour arrêter.
Photographier un repas
slotho peut aussi regarder la photo d’une assiette et suggérer quoi noter. Il n’existe pas d’option sur l’appareil — reconnaître des aliments sur une photo demande un modèle qui tourne ailleurs — donc cela passe soit par un fournisseur d’IA que vous avez connecté vous-même, soit, avec slotho PRO, par le service décrit dans la section suivante. Rien n’est envoyé tant que vous n’avez pas pris ou choisi une photo pour cela.
Avant que la première photo parte où que ce soit, slotho indique où elle va et vous demande votre accord. Votre réponse est enregistrée par destination : un autre fournisseur vous redemande donc au lieu d’en hériter, et vous pouvez la retirer dans Réglages › Intelligence. La photo est d’abord réduite et réencodée, ce qui supprime sa localisation, son heure de prise de vue et les détails de l’appareil. Avec votre propre fournisseur, elle va au fournisseur que vous avez choisi, selon ses conditions, et nous ne la voyons jamais.
L’IA de slotho PRO
Avec slotho PRO, vous n’avez pas besoin de votre propre fournisseur. PRO peut lire une photo de repas, lire un aliment que vous avez saisi, préparer un plan de repas ou d’entraînement, écrire une méditation et lui donner une voix, et mettre en voix les notes de vos propres plans d’entraînement. Chacune de ces fonctions ne s’exécute que lorsque vous la demandez, et Réglages › Intelligence décide quel moteur gère chaque fonction — le modèle sur l’appareil d’Apple, votre propre fournisseur ou PRO — pour que vous puissiez tenir n’importe laquelle entièrement à l’écart de PRO.
Seul ce dont la fonction a besoin est envoyé : la photo (nettoyée comme ci-dessus) ; les mots que vous avez tapés pour un aliment ; pour les plans et les méditations, les options choisies dans les listes de l’app, jamais de texte libre, plus votre type d’alimentation si vous en avez défini un (il peut en dire long sur vos convictions, donc il n’est envoyé que pour un plan de repas) ; et, pour les notes d’entraînement mises en voix, le texte de ces notes. Rien d’Apple Santé, de vos enregistrements ni de votre identité ne les accompagne. slotho vous demande votre accord avant la première photo, avant la première requête de texte et avant la première note mise en voix, et chaque accord peut être retiré dans Réglages › Intelligence.
La requête va à un petit service que red8.io exploite sur Google Cloud. Il vérifie que la requête vient bien de l’app slotho authentique (App Attest d’Apple, via Firebase App Check) et d’un abonnement PRO en cours (la transaction App Store signée que votre iPhone détient déjà), puis transmet la requête aux modèles Gemini de Google sur Vertex AI, ou à Google Cloud Text-to-Speech pour une voix, et renvoie la réponse. Google la traite en tant que notre prestataire et ne s’en sert pas pour entraîner ses modèles.
Ce que nous conservons, c’est un décompte : la part utilisée de chaque quota mensuel, enregistrée sous le numéro anonyme de transaction d’origine que l’App Store attribue à votre abonnement — pas votre nom, votre e-mail ni votre compte Apple —, pour que le quota survive à une réinstallation et soit partagé entre vos appareils sans connexion. Les photos, mots et notes eux-mêmes ne sont pas stockés ; nos journaux enregistrent la taille de chaque requête et de sa réponse, jamais leur contenu. Une méditation écrite pour vous, ainsi que ses clips audio et ceux de vos notes, sont stockés uniquement sur vos appareils.
Les voix des méditations et des entraînements
Avec PRO, les méditations guidées et Voix du coach sur l’Apple Watch peuvent être lues avec la voix de slotho. Ces enregistrements sont les mêmes pour tout le monde : ils sont donc téléchargés depuis notre bucket Google Cloud Storage plutôt que créés pour vous ; le téléchargement passe par la même vérification App Attest que ci-dessus, et rien vous concernant ne l’accompagne. L’Apple Watch les reçoit de votre iPhone. Sans eux, la voix intégrée à iOS lit les mêmes mots sur votre appareil.
Où vous avez mangé
Un repas peut être associé à un lieu. Vous pouvez en saisir un, ou toucher Trouver des lieux près de moi pour lister les établissements autour de vous ; seul ce bouton demande votre localisation. Pour trouver les établissements, slotho interroge Plans d’Apple avec une coordonnée — celle de la photo, ou votre position une fois que vous touchez le bouton — selon la politique de confidentialité d’Apple, jamais avec le repas. Le nom du lieu et sa catégorie dans Plans vont dans Apple Santé avec le repas, où les autres apps que vous autorisez à lire votre nutrition peuvent les voir ; les coordonnées restent dans le stockage propre de slotho sur votre iPhone. Toute la ligne peut être désactivée dans Réglages › Aliments et boissons.
Achats
slotho PRO est vendu par Apple. Les informations de paiement sont traitées par Apple selon la politique de confidentialité d’Apple et ne nous parviennent jamais ; nous recevons uniquement des rapports de ventes anonymes. Quand vous utilisez l’IA de PRO, l’app envoie la transaction App Store signée de votre abonnement pour que notre service confirme qu’il est en cours ; cet enregistrement indique le produit et les dates, pas votre identité.
Pas d’analytique, pas de publicité, pas de compte
L’app ne contient aucun outil d’analytique, aucune publicité et aucun service de rapport de plantage. Il n’y a pas de connexion ni de profil de vous nulle part, puisqu’il n’y a aucun compte pour en contenir un. Rien ne vous suit dans d’autres apps ou sites web, et c’est pourquoi iOS ne vous affiche jamais de demande de suivi.
Ce site web (slotho.io)
slotho.io est une page statique qui n’intègre rien de tiers. Il est servi via Cloudflare, qui traite la requête et conserve les journaux de sécurité standard que tout hébergeur conserve. Il utilise Google Analytics pour compter les visites et voir quels liens sont utilisés — mais seulement si vous l’acceptez d’abord.
Lors de votre première visite, la question vous est posée. La réponse par défaut est non : tant que vous n’acceptez pas, aucune analytique ne s’exécute et rien n’est envoyé à Google. Refuser ne vous coûte rien. Votre réponse est mémorisée dans un cookie nommé zaraz-consent, déposé dans les deux cas puisque l’une ou l’autre réponse doit être mémorisée ; si vous acceptez, Google Analytics dépose aussi un cookie propriétaire, pour que les visites répétées depuis un même navigateur comptent comme une seule personne et non plusieurs.
Si vous acceptez, voici ce qui est enregistré : les pages ouvertes et pendant combien de temps, d’où vous venez, les liens cliqués, et votre localisation approximative (pays et ville) déduite de votre adresse IP, avec votre navigateur et votre appareil. Votre adresse IP sert à cela puis est supprimée. Rien ne vous identifie personnellement, et les fonctions publicitaires et de remarketing de Google sont désactivées : ces données ne servent donc pas à vous suivre ailleurs. Les enregistrements sont conservés deux mois — la durée la plus courte que Google permet — puis supprimés.
Les balises s’exécutent sur le réseau de Cloudflare plutôt que dans votre navigateur : aucun script Google n’est chargé sur la page. Rien de tout cela ne touche l’app : vos enregistrements de santé ne sont pas concernés, et le site web n’a aucun moyen d’y accéder.
La même mesure soumise à consentement est utilisée sur badmintho.com et luizmaiaj.com.
Santé et médecine
slotho est un outil de bien-être et d’information, pas un dispositif médical. Ses fonctions de nutrition, de jeûne et d’entraînement ne fournissent pas d’avis médical et ne doivent pas servir à diagnostiquer ou traiter quoi que ce soit.
Enfants
slotho ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant.
Vos droits
Nous ne détenons aucun compte, aucun profil ni aucune copie de vos données : dans presque tous les cas, il n’y a donc rien que nous puissions récupérer, corriger ou supprimer — vos données sont sur votre appareil et dans votre iCloud, et supprimer l’app efface la copie de slotho. Nous conservons en revanche les décomptes mensuels de l’IA de PRO décrits ci-dessus, liés à un numéro de transaction anonyme et impossibles à rattacher à vous. L’autre exception est un aliment que vous avez partagé avec Open Food Facts : il se trouve dans leur base publique, et les corrections ou suppressions leur sont adressées. Écrivez-nous et nous vous aiderons à le faire.
Contact
Questions sur cette politique : privacy@red8.io.