Politique de confidentialité d'Ardane

1. Qui est responsable

Ardane est une application iOS éditée par un particulier établi au Québec (Canada), qui l'exploite à titre d'entreprise individuelle (dans cette politique, « nous »). L'éditeur est le responsable du traitement au sens du RGPD et des lois semblables. Il exerce lui-même la fonction de responsable de la protection des renseignements personnels prévue par la Loi 25 du Québec ; on le joint à l'adresse ci-dessous, qui sert aussi de canal de communication pour toute demande liée à tes renseignements (y compris au sens de la LGPD brésilienne). Si une société est créée pour éditer Ardane, cette politique sera mise à jour pour l'indiquer.

2. Les données que tu crées

Tes widgets et leurs réglages, tâches, habitudes, horaires, études, repas et aliments, séances d'entraînement, montants (revenus, dépenses, budgets, ventes), notes, profil (date de naissance, taille, poids, objectifs) et réglages sont enregistrés uniquement sur ton appareil, dans l'espace partagé entre l'app et ses widgets.

Certaines de ces données peuvent révéler des informations sensibles, comme ta santé (alimentation, poids, entraînement) ou ta situation financière. Ardane ne les envoie jamais hors de ton appareil : nous n'y avons pas accès.

Les fichiers que tu importes sont lus sur ton iPhone et ne sont envoyés nulle part : un horaire en PDF ou en image est lu par PDFKit et Vision d'Apple, un fichier de ventes (CSV ou texte) par l'app, une sauvegarde par l'app. Seuls les créneaux ou montants que tu valides sont enregistrés ; le fichier ou la photo d'origine n'est pas conservé.

Si tu actives les dépenses Apple Pay automatiques, l'app Raccourcis d'Apple transmet à Ardane, à chaque paiement, le montant, le commerçant et la carte que tu as choisis dans ton automatisation. Ces paiements restent sur ton appareil et peuvent être supprimés comme n'importe quelle dépense. Ardane ne se connecte à aucune banque.

Les résumés rédigés par Apple Intelligence (sur les iPhone compatibles) sont produits sur ton iPhone par le modèle d'Apple intégré à l'appareil. Aucun texte n'est envoyé ailleurs pour les produire.

Si la sauvegarde iCloud de ton iPhone (ou une sauvegarde sur ordinateur) est activée, iOS peut y inclure les données d'Ardane, comme celles de tes autres apps. Cette sauvegarde est gérée par Apple selon tes réglages et la politique d'Apple ; nous n'y avons pas accès.

3. Les accès que tu autorises

Chaque accès est demandé par iOS au moment où une fonction en a besoin. Tu peux le refuser ou le retirer à tout moment dans Réglages > Ardane ; l'app continue de fonctionner sans la fonction concernée. Ardane ne demande jamais ta position.

• CaméraUniquement pour scanner le code-barres d'un aliment ou photographier un plat. Ardane t'explique pourquoi avant que iOS te demande l'accès. L'image est analysée sur ton iPhone (Vision et VisionKit, d'Apple) : elle n'est ni enregistrée ni envoyée, et l'estimation des aliments d'un plat se fait aussi sur ton iPhone. Pour reconnaître plus tard un plat semblable, Ardane garde sur ton iPhone une empreinte visuelle (une suite de nombres) avec les aliments que tu as validés, jamais la photo ; elle s'efface avec « Effacer toutes mes données ». Seul le numéro du code-barres lu est envoyé à Open Food Facts (section 4) pour trouver le produit.
• CalendrieriOS appelle cet accès « accès complet », mais Ardane ne fait que lire tes prochains événements, pour le widget « À venir » et Planning ; elle n'en crée, ne modifie ni ne supprime aucun. Ils ne quittent pas ton iPhone.
• Mouvements (podomètre)Lecture de tes pas, de ta distance et de tes étages avec le capteur de ton iPhone, pour « Mon Quotidien » et Fitness. Ils ne quittent pas ton iPhone. Ardane ne lit ni n'écrit dans l'app Santé d'Apple.
• PhotosArdane n'accède qu'aux photos que tu choisis, par le sélecteur d'Apple, sans accès à ta photothèque : fond d'un widget, widgets de « Photos et citations », photo d'un plat, photo d'un horaire. Une copie réduite des photos de widgets est gardée sur ton iPhone. Un fond d'écran du Store que tu enregistres est ajouté à ta photothèque (accès « ajout seulement ») sans qu'Ardane puisse la lire.
• Notifications et activités en directUniquement pour les rappels que tu actives et pour suivre une séance en cours (entraînement ou étude) sur l'écran verrouillé. Ils sont programmés sur ton iPhone, sans serveur de notifications.

4. Services externes interrogés par l'app

Quand tu utilises certaines fonctions, l'app interroge directement, depuis ton appareil, un service externe. Il reçoit seulement ce qui est nécessaire à la réponse, sans ton nom, ton adresse courriel ni aucun identifiant de compte ou d'appareil. Comme pour toute connexion Internet, il voit aussi l'adresse IP de ta connexion et des informations techniques standard (nom et version de l'app et d'iOS) ; certaines lois, dont le RGPD, considèrent l'adresse IP comme un renseignement personnel. Chaque service la traite selon sa propre politique ; nous ne recevons rien de ces échanges. Certaines requêtes portent aussi le nom de l'app (« Ardane/1.0 ») avec l'adresse de support (Open Food Facts, SEC EDGAR, Stripe) ou une clé d'accès de l'app (CoinGecko, Finnhub) : cela identifie l'app, jamais toi.

• AppleRetrouve une ville à partir du nom que tu tapes (géocodage, dans Voyage et Auto), et traite les achats et abonnements Premium, l'App Store et les évaluations de l'app. Pour ces traitements, Apple agit comme responsable distinct, selon sa propre politique : apple.com/legal/privacy. Ardane ne voit jamais tes informations de paiement ; ton droit Premium est vérifié sur ton iPhone avec StoreKit.
• Open Food Facts (produits emballés)Reçoit le code-barres scanné ou le texte que tu cherches. Association établie en France. Les données de ces produits sont saisies par la communauté et disponibles sous la licence ODbL. Politique : world.openfoodfacts.org
• Sources des valeurs nutritives intégrées à l'appLes aliments génériques viennent du Fichier canadien sur les éléments nutritifs (Santé Canada, licence du gouvernement ouvert – Canada) et, pour une partie des valeurs de la table intégrée, de USDA FoodData Central (domaine public, CC0). Ils sont lus sur ton iPhone : aucune requête n'est envoyée. Ardane n'est pas affiliée à Santé Canada. Détails dans « Profil › À propos ».
• CoinGecko (cours des cryptomonnaies)Reçoit le nom de la cryptomonnaie et de la devise demandées. Politique : coingecko.com
• Frankfurter (taux de change)Reçoit les devises et, pour un historique, les dates demandées. Site : frankfurter.dev
• SEC EDGAR (données publiques d'entreprises américaines)Reçoit l'identifiant de l'entreprise consultée. Service du gouvernement des États-Unis : sec.gov
• Finnhub (cours des actions)Reçoit le symbole de l'action demandée. Politique : finnhub.io
• Stripe (facultatif, Business)Seulement si tu connectes ton propre compte Stripe avec une clé restreinte en lecture seule que tu crées toi-même : l'app lit directement chez Stripe tes ventes, remboursements et frais. La clé reste dans le trousseau de ton iPhone, propre à cet appareil (elle n'est ni synchronisée ni incluse dans l'export) ; elle est supprimée quand tu déconnectes Stripe dans Business et quand tu choisis « Effacer toutes mes données ». Rien ne passe par nous. Stripe traite ces données selon ton propre contrat avec Stripe. Politique : stripe.com/privacy

5. Ce que nous recevons

• Tes courrielsSi tu nous écris, nous recevons ton adresse courriel, ton nom s'il apparaît et le contenu de ton message (pièces jointes comprises). L'adresse de support est hébergée par Gmail : Google stocke ces messages sur ses serveurs, notamment aux États-Unis, selon sa propre politique (policies.google.com/privacy). N'envoie pas de données de santé ou financières détaillées si ce n'est pas nécessaire.
• Informations fournies par AppleApple nous transmet des rapports de ventes et d'utilisation regroupés (par exemple le nombre de téléchargements ou d'achats par pays), sans ton nom ni ton adresse courriel. Si tu as accepté dans iOS de partager tes analyses avec les développeurs, Apple peut aussi nous transmettre des rapports de plantage et des statistiques d'usage sans ton identité. Si tu participes à un test bêta par TestFlight, Apple nous communique ce que TestFlight prévoit (par exemple ton nom et ton adresse courriel si tu as été invité par courriel, les commentaires et captures que tu envoies). Les avis que tu publies sur l'App Store sont publics et gérés par Apple.
• Ce site (ardane.app)Le site n'utilise ni cookie, ni traceur, ni outil de mesure d'audience. Ton choix de langue est mémorisé dans ton navigateur seulement (clé « lang »). Le site est hébergé par GitHub Pages (GitHub, Inc., États-Unis), qui peut enregistrer l'adresse IP des visiteurs dans ses journaux techniques pour la sécurité du service, selon sa propre politique (docs.github.com, « GitHub Privacy Statement ») ; nous n'avons pas accès à ces journaux.

6. Ce qu'Ardane ne fait pas

• Pas de compte ni de serveurNous ne recevons, ne stockons et ne consultons pas les données que tu crées dans l'app.
• Pas de publicité ni de suiviAucun identifiant publicitaire, aucun suivi entre apps ou sites, aucun outil tiers de mesure d'audience ou de rapport de plantage intégré à l'app.
• Pas de localisationArdane ne demande pas l'accès à ta position. Aucune fonction ne permet de t'identifier, de te localiser ou d'établir ton profil à distance.
• Pas de vente ni de partageAucune donnée n'est vendue, louée ou partagée à des fins publicitaires.
• Pas de décision automatiséeAucune décision produisant des effets juridiques ou importants pour toi n'est fondée exclusivement sur un traitement automatisé.

7. Bases juridiques

Pour les personnes à qui le RGPD (Union européenne, Espace économique européen), le RGPD du Royaume-Uni, la loi suisse, la LGPD (Brésil) ou une loi semblable s'appliquent :

• Requêtes aux services externesNécessaires pour fournir la fonction que tu demandes (RGPD art. 6, par. 1, b ; LGPD art. 7, V).
• Accès de la section 3Ton choix dans iOS, que tu peux retirer à tout moment dans Réglages. Les données concernées restent sur ton appareil et ne nous sont jamais communiquées.
• CourrielsTa demande, et notre intérêt légitime à y répondre et à garder une trace de nos échanges (RGPD art. 6, par. 1, b et f ; LGPD art. 7, V et IX) ; pour une demande d'exercice de tes droits, le respect de nos obligations légales (RGPD art. 6, par. 1, c ; LGPD art. 7, II).
• Données de santéTraitées uniquement sur ton appareil, à ton initiative ; nous ne les recevons pas.

Au Canada et au Québec, ces traitements reposent sur ton consentement, donné par ton utilisation des fonctions concernées et tes choix dans iOS, que tu peux retirer à tout moment.

8. Communication hors du Québec et du Canada

Les services externes de la section 4 et les fournisseurs de la section 5 (Apple, Google, GitHub, Stripe) peuvent traiter des renseignements hors du Québec et du Canada, notamment aux États-Unis et dans l'Union européenne, où les règles de protection peuvent différer. Les requêtes de la section 4 partent directement de ton appareil, à ta demande. Ce que nous détenons (nos échanges par courriel) est conservé chez Google (section 5).

9. Conservation

• Données de l'appSur ton appareil, jusqu'à ce que tu les effaces ou supprimes l'app. Les fichiers de sauvegarde que tu exportes restent sous ton contrôle, à l'endroit où tu les ranges.
• CourrielsLe temps de traiter ta demande, puis au plus 24 mois après le dernier échange, sauf si une plainte ou un litige en cours exige de les garder jusqu'à sa résolution. Aucune loi ne fixe cette durée : c'est notre choix, qui permet de suivre une demande qui revient (par exemple sur un abonnement annuel) et de montrer qu'une demande liée à tes droits a été traitée, tout en respectant le principe selon lequel on ne garde un renseignement que le temps nécessaire. Tu peux demander l'effacement plus tôt.
• Registre des incidentsSi un incident de confidentialité survenait, sa description serait gardée au moins 5 ans, comme l'exige la réglementation québécoise.

10. Sécurité

Les données de l'app sont protégées par l'isolement des apps d'iOS et par le chiffrement des fichiers d'iOS, actif lorsque ton appareil a un code (les fichiers d'Ardane sont protégés jusqu'au premier déverrouillage après un redémarrage, pour que les widgets puissent s'afficher). La clé Stripe est gardée dans le trousseau d'iOS. Toutes les requêtes vers les services externes passent par des connexions chiffrées (HTTPS). Un fichier de sauvegarde exporté contient tes données en clair : range-le dans un endroit que tu contrôles.

11. Tes droits

Selon la loi qui s'applique à toi (notamment la Loi 25 et la LPRPDE au Canada, le RGPD, le RGPD du Royaume-Uni, la loi suisse, la LGPD, l'APPI au Japon, la PIPA en Corée du Sud, le Privacy Act australien, la loi indienne DPDP, les lois de Californie et d'autres États américains), tu peux notamment accéder à tes renseignements, les corriger, les recevoir dans un format courant (portabilité), les faire effacer, limiter un traitement ou t'y opposer, retirer ton consentement, être informé et déposer une plainte. Exercer ces droits est gratuit et ne te vaudra aucun traitement défavorable.

• Accéder, corrigerToutes tes données sont visibles et modifiables dans l'app.
• Exporter (portabilité)Profil > « Exporter mes données » crée un fichier de sauvegarde lisible (JSON).
• EffacerProfil > « Effacer toutes mes données » (données, photos gardées, empreintes de plats et clé Stripe), ou supprimer l'app.
• Retirer un consentementRéglages > Ardane, accès par accès.
• Toute autre demandeÉcris à support.ardane@gmail.com. Nous répondons au plus tard 30 jours après la réception, ou dans le délai plus court que prévoit la loi qui s'applique à toi (par exemple 15 jours pour une demande d'accès selon la LGPD). Nous pouvons te demander de quoi vérifier que la demande vient bien de toi. Comme nous ne détenons pas les données de l'app, une demande ne peut porter que sur nos échanges et les informations de la section 5.

Porter plainte

Tu peux t'adresser, selon l'endroit où tu vis, à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca), au Commissariat à la protection de la vie privée du Canada (priv.gc.ca), à l'autorité de protection des données de ton pays dans l'Union européenne (liste sur edpb.europa.eu ; en France, la CNIL : cnil.fr), à l'ICO au Royaume-Uni (ico.org.uk), au Préposé fédéral à la protection des données en Suisse (edoeb.admin.ch), à l'ANPD au Brésil, à la Personal Information Protection Commission au Japon (ppc.go.jp), à la PIPC en Corée du Sud (pipc.go.kr), à l'OAIC en Australie (oaic.gov.au), au Data Protection Board of India, ou à la California Privacy Protection Agency (cppa.ca.gov). Nous t'invitons à nous écrire d'abord : nous ferons notre possible pour régler ta demande.

12. Précisions selon les pays

• Californie et autres États américainsAu cours des 12 derniers mois, les seuls renseignements personnels que nous avons pu recevoir sont ceux de la section 5 (identifiants comme une adresse courriel, contenu des messages), reçus de toi ou d'Apple, uniquement pour répondre à tes demandes et assurer le service. Nous ne vendons ni ne « partageons » (publicité ciblée) aucun renseignement personnel, y compris sensible, et ne l'avons jamais fait. Nous ne collectons pas de données de santé des consommateurs au sens des lois de l'État de Washington et du Nevada : elles restent sur ton appareil. Tu peux demander à savoir, effacer ou corriger, sans discrimination, et désigner un mandataire.
• Union européenne, Royaume-Uni, SuisseTu peux aussi demander la limitation d'un traitement et t'opposer à un traitement fondé sur notre intérêt légitime.
• Brésil (LGPD)Tu peux demander la confirmation qu'un traitement existe, l'anonymisation, le blocage ou l'effacement de données inutiles, et la liste des entités avec lesquelles nous les partageons (section 4 et 5).
• Japon (APPI)Nous ne fournissons aucune donnée personnelle à des tiers en dehors des cas décrits ici. Pour les mesures de sécurité appliquées, voir la section 10.

13. Enfants

Ardane ne s'adresse pas aux enfants de moins de 13 ans. Là où la loi fixe un âge plus élevé pour consentir seul au traitement de ses renseignements (par exemple 14 ans au Québec et en Corée du Sud, jusqu'à 16 ans dans certains pays de l'Union européenne, 18 ans en Inde), une personne plus jeune doit obtenir l'accord d'un parent ou tuteur avant de nous écrire ou d'utiliser les fonctions qui interrogent un service externe. Nous ne collectons sciemment aucune donnée concernant des enfants ; si un parent pense qu'un enfant nous a écrit, nous effaçons l'échange sur demande.

14. Incidents de confidentialité

Si un incident touchait des renseignements que nous détenons (section 5), nous prendrions sans délai les mesures pour en limiter les effets, l'inscririons à notre registre des incidents et, s'il présente un risque de préjudice sérieux ou un risque comparable selon la loi applicable, aviserions la Commission d'accès à l'information, le Commissariat à la protection de la vie privée du Canada ou les autres autorités compétentes, ainsi que les personnes concernées, dans les cas et délais prévus par la loi.

15. Gouvernance

L'éditeur assume seul toutes les fonctions liées à la protection des renseignements personnels : il traite les demandes et les plaintes reçues à l'adresse de contact (réponse dans les délais de la section 11), applique les durées de conservation de la section 9 puis détruit les renseignements de façon sécuritaire, tient le registre des incidents et évalue les facteurs relatifs à la vie privée avant tout nouveau projet ou toute nouvelle communication de renseignements hors du Québec. Il est la seule personne qui consulte ces renseignements.

16. Modifications

Si cette politique change, une nouvelle version est publiée sur cette page, avec son numéro et sa date en haut. Pour un changement important, il est aussi signalé dans les notes de version de la mise à jour de l'App Store concernée. Un changement qui permettrait d'utiliser tes renseignements à une nouvelle fin ne s'appliquerait qu'avec ton consentement lorsque la loi l'exige.

1. Who is responsible

Ardane is an iOS app published by an individual based in Quebec, Canada, who operates it as a sole proprietorship (in this policy, “we”). The publisher is the controller under the GDPR and similar laws. The publisher personally acts as the person in charge of the protection of personal information under Quebec's Law 25, reachable at the address below, which is also the communication channel for any request about your information (including under Brazil's LGPD). If a company is created to publish Ardane, this policy will be updated to say so.

2. The data you create

Your widgets and their settings, tasks, habits, schedules, studies, meals and foods, workouts, amounts (income, expenses, budgets, sales), notes, profile (date of birth, height, weight, goals) and settings are stored only on your device, in the space shared by the app and its widgets.

Some of this data can reveal sensitive information, such as your health (food, weight, training) or your finances. Ardane never sends it off your device: we have no access to it.

Files you import are read on your iPhone and are not sent anywhere: a schedule as a PDF or image is read by Apple's PDFKit and Vision, a sales file (CSV or text) by the app, a backup by the app. Only the time slots or amounts you confirm are saved; the original file or photo is not kept.

If you turn on automatic Apple Pay expenses, Apple's Shortcuts app passes Ardane, for each payment, the amount, the merchant and the card you chose in your automation. These payments stay on your device and can be deleted like any other expense. Ardane does not connect to any bank.

Summaries written by Apple Intelligence (on compatible iPhones) are produced on your iPhone by Apple's on-device model. No text is sent anywhere to produce them.

If your iPhone's iCloud Backup (or a computer backup) is turned on, iOS may include Ardane's data in it, like that of your other apps. That backup is managed by Apple under your settings and Apple's policy; we have no access to it.

3. Access you allow

iOS asks for each permission when a feature needs it. You can refuse it or withdraw it at any time in Settings > Ardane; the app keeps working without that feature. Ardane never asks for your location.

• CameraOnly to scan a food barcode or photograph a meal. Ardane explains why before iOS asks for access. The image is analyzed on your iPhone (Apple's Vision and VisionKit): it is neither saved nor sent, and the estimate of a meal's foods also happens on your iPhone. To recognize a similar meal later, Ardane keeps on your iPhone a visual fingerprint (a list of numbers) with the foods you validated, never the photo; it is erased with “Erase all my data”. Only the number of the scanned barcode is sent to Open Food Facts (section 4) to find the product.
• CalendariOS calls this “full access”, but Ardane only reads your upcoming events, for the “Up next” widget and Planning; it never creates, changes or deletes any. They never leave your iPhone.
• Motion (pedometer)Reads your steps, distance and floors from your iPhone's sensor, for “My Day” and Fitness. They never leave your iPhone. Ardane neither reads from nor writes to Apple's Health app.
• PhotosArdane only sees the photos you pick, through Apple's picker, without access to your library: a widget background, the “Photos & Quotes” widgets, a meal photo, a schedule photo. A reduced copy of widget photos is kept on your iPhone. A Store wallpaper you save is added to your library (“add only” access) without Ardane being able to read it.
• Notifications and Live ActivitiesOnly for the reminders you turn on and to follow a session in progress (workout or study) on the Lock Screen. They are scheduled on your iPhone, with no notification server.

4. External services queried by the app

When you use some features, the app queries an external service directly from your device. It receives only what is needed for the answer, without your name, email address or any account or device identifier. As with any Internet connection, it also sees your connection's IP address and standard technical information (name and version of the app and of iOS); some laws, including the GDPR, treat an IP address as personal information. Each service handles it under its own policy; we receive nothing from these exchanges. Some requests also carry the app's name (“Ardane/1.0”) with the support address (Open Food Facts, SEC EDGAR, Stripe) or an access key belonging to the app (CoinGecko, Finnhub): this identifies the app, never you.

• AppleFinds a city from the name you type (geocoding, in Travel and Car), and handles Premium purchases and subscriptions, the App Store and app ratings. For this processing, Apple acts as a separate controller under its own policy: apple.com/legal/privacy. Ardane never sees your payment details; your Premium entitlement is checked on your iPhone with StoreKit.
• Open Food Facts (packaged foods)Receives the scanned barcode or the text you search for. Non-profit based in France. The data of these products is entered by the community and available under the ODbL license. Policy: world.openfoodfacts.org
• Nutrition values built into the appGeneric foods come from the Canadian Nutrient File (Health Canada, Open Government Licence – Canada) and, for part of the values of the built-in table, from USDA FoodData Central (public domain, CC0). They are read on your iPhone: no request is sent. Ardane is not affiliated with Health Canada. Details in “Profile › About”.
• CoinGecko (crypto prices)Receives the name of the crypto and currency requested. Policy: coingecko.com
• Frankfurter (exchange rates)Receives the currencies and, for a history, the dates requested. Site: frankfurter.dev
• SEC EDGAR (public data on US companies)Receives the identifier of the company looked up. A US government service: sec.gov
• Finnhub (stock prices)Receives the stock symbol requested. Policy: finnhub.io
• Stripe (optional, Business)Only if you connect your own Stripe account with a read-only restricted key you create yourself: the app reads your sales, refunds and fees directly from Stripe. The key stays in your iPhone's keychain, specific to this device (it is neither synced nor included in the export); it is deleted when you disconnect Stripe in Business and when you choose “Erase all my data”. Nothing goes through us. Stripe handles this data under your own agreement with Stripe. Policy: stripe.com/privacy

5. What we receive

• Your emailsIf you write to us, we receive your email address, your name if it appears and the content of your message (attachments included). The support address is hosted by Gmail: Google stores these messages on its servers, notably in the United States, under its own policy (policies.google.com/privacy). Please do not send detailed health or financial data unless it is needed.
• Information provided by AppleApple gives us aggregated sales and usage reports (for example the number of downloads or purchases per country), without your name or email address. If you agreed in iOS to share analytics with app developers, Apple may also give us crash reports and usage statistics without your identity. If you take part in a TestFlight beta, Apple gives us what TestFlight provides (for example your name and email address if you were invited by email, and the feedback and screenshots you send). Reviews you post on the App Store are public and handled by Apple.
• This website (ardane.app)The site uses no cookies, trackers or analytics. Your language choice is remembered in your browser only (“lang” key). The site is hosted by GitHub Pages (GitHub, Inc., United States), which may record visitors' IP addresses in its technical logs for the security of the service, under its own policy (docs.github.com, “GitHub Privacy Statement”); we have no access to these logs.

6. What Ardane does not do

• No account, no serverWe do not receive, store or view the data you create in the app.
• No ads, no trackingNo advertising identifier, no tracking across apps or websites, no third-party analytics or crash-reporting tool built into the app.
• No locationArdane does not ask for access to your location. No feature can identify, locate or profile you remotely.
• No selling or sharingNo data is sold, rented or shared for advertising.
• No automated decisionsNo decision with legal or similarly significant effects on you is based solely on automated processing.

7. Legal bases

For people covered by the GDPR (European Union, European Economic Area), the UK GDPR, Swiss law, the LGPD (Brazil) or a similar law:

• Requests to external servicesNecessary to provide the feature you ask for (GDPR Art. 6(1)(b); LGPD Art. 7, V).
• Permissions in section 3Your choice in iOS, which you can withdraw at any time in Settings. The data involved stays on your device and is never disclosed to us.
• EmailsYour request, and our legitimate interest in answering it and keeping a record of our exchanges (GDPR Art. 6(1)(b) and (f); LGPD Art. 7, V and IX); for a request to exercise your rights, compliance with our legal obligations (GDPR Art. 6(1)(c); LGPD Art. 7, II).
• Health dataProcessed only on your device, at your initiative; we do not receive it.

In Canada and Quebec, this processing is based on your consent, given by using the features concerned and by your choices in iOS, which you can withdraw at any time.

8. Disclosure outside Quebec and Canada

The external services in section 4 and the providers in section 5 (Apple, Google, GitHub, Stripe) may process information outside Quebec and Canada, notably in the United States and the European Union, where protection rules may differ. The requests in section 4 go directly from your device, at your request. What we hold (our email exchanges) is stored by Google (section 5).

9. Retention

• App dataOn your device, until you erase it or delete the app. Backup files you export remain under your control, wherever you keep them.
• EmailsAs long as needed to handle your request, then for at most 24 months after the last exchange, unless a pending complaint or dispute requires keeping them until it is resolved. No law sets this period: it is our choice, which lets us follow up on a recurring request (for example about a yearly subscription) and show that a request about your rights was handled, while respecting the principle that information is kept only as long as necessary. You can ask for earlier deletion.
• Incident registerIf a privacy incident occurred, its description would be kept for at least 5 years, as Quebec regulations require.

10. Security

App data is protected by iOS app isolation and by iOS file encryption, active when your device has a passcode (Ardane's files are protected until the first unlock after a restart, so that widgets can be shown). The Stripe key is kept in the iOS keychain. All requests to external services use encrypted connections (HTTPS). An exported backup file contains your data unencrypted: keep it somewhere you control.

11. Your rights

Depending on the law that applies to you (notably Law 25 and PIPEDA in Canada, the GDPR, the UK GDPR, Swiss law, the LGPD, Japan's APPI, South Korea's PIPA, Australia's Privacy Act, India's DPDP Act, and the laws of California and other US states), you can notably access your information, correct it, receive it in a common format (portability), have it erased, restrict or object to processing, withdraw consent, be informed and file a complaint. Exercising these rights is free and will not lead to any unfavorable treatment.

• Access, correctAll your data is visible and editable in the app.
• Export (portability)Profile > “Export my data” creates a readable backup file (JSON).
• EraseProfile > “Erase all my data” (data, kept photos, meal fingerprints and Stripe key), or delete the app.
• Withdraw consentSettings > Ardane, permission by permission.
• Any other requestWrite to support.ardane@gmail.com. We answer no later than 30 days after receipt, or within the shorter period set by the law that applies to you (for example 15 days for an access request under the LGPD). We may ask you for what we need to check that the request comes from you. Since we do not hold the app's data, a request can only concern our exchanges and the information in section 5.

Filing a complaint

Depending on where you live, you can contact Quebec's Commission d'accès à l'information (cai.gouv.qc.ca), the Office of the Privacy Commissioner of Canada (priv.gc.ca), the data protection authority of your EU country (list at edpb.europa.eu; in France, the CNIL: cnil.fr), the ICO in the United Kingdom (ico.org.uk), the Federal Data Protection and Information Commissioner in Switzerland (edoeb.admin.ch), Brazil's ANPD, Japan's Personal Information Protection Commission (ppc.go.jp), South Korea's PIPC (pipc.go.kr), Australia's OAIC (oaic.gov.au), the Data Protection Board of India, or the California Privacy Protection Agency (cppa.ca.gov). We invite you to write to us first: we will do our best to resolve your request.

12. Country-specific information

• California and other US statesIn the past 12 months, the only personal information we may have received is that in section 5 (identifiers such as an email address, message content), from you or from Apple, solely to answer your requests and run the service. We do not sell or “share” (for targeted advertising) any personal information, including sensitive personal information, and never have. We do not collect consumer health data as defined by Washington and Nevada law: it stays on your device. You can request to know, delete or correct, without discrimination, and use an authorized agent.
• European Union, United Kingdom, SwitzerlandYou can also ask us to restrict processing and object to processing based on our legitimate interest.
• Brazil (LGPD)You can request confirmation that processing exists, anonymization, blocking or deletion of unnecessary data, and the list of entities with which we share it (sections 4 and 5).
• Japan (APPI)We do not provide personal data to third parties outside the cases described here. For the security measures applied, see section 10.

13. Children

Ardane is not directed to children under 13. Where the law sets a higher age to consent alone to the processing of one's information (for example 14 in Quebec and South Korea, up to 16 in some EU countries, 18 in India), a younger person must get a parent's or guardian's agreement before writing to us or using the features that query an external service. We do not knowingly collect any data about children; if a parent believes a child has written to us, we delete the exchange on request.

14. Privacy incidents

If an incident affected information we hold (section 5), we would promptly take steps to limit its effects, record it in our incident register and, if it presents a risk of serious injury or a comparable risk under the applicable law, notify the Commission d'accès à l'information, the Office of the Privacy Commissioner of Canada or other competent authorities, as well as the people concerned, in the cases and within the time limits set by law.

15. Governance

The publisher alone carries out all functions related to the protection of personal information: handling requests and complaints received at the contact address (answered within the periods in section 11), applying the retention periods in section 9 and then securely destroying the information, keeping the incident register, and assessing privacy factors before any new project or any new disclosure of information outside Quebec. The publisher is the only person who consults this information.

16. Changes

If this policy changes, a new version is published on this page, with its number and date at the top. A significant change is also mentioned in the release notes of the App Store update concerned. A change that would allow your information to be used for a new purpose would only apply with your consent where the law requires it.