Politique de confidentialité — NineSense / Privacy Policy

Dernière mise à jour / Last updated : 16 octobre 2026 — version 3.0.0

Français

En résumé

NineSense ne nécessite pas de compte et n'utilise ni publicité, ni traceur, ni serveur d'analyse. Les calculs de santé et les scores sont effectués localement sur tes appareils.

Deux fonctions utilisent Internet : la recherche d'aliments de la partie Nutrition (voir « Nutrition et services externes ») et, uniquement si tu y es abonné et l'as accepté, l'analyse experte des repas (NineSense Food AI), photo ou description texte, incluse dans l'abonnement NineSense Pro. Ni l'une ni l'autre n'envoie tes données Apple Santé. La dictée d'un repas peut aussi passer par les serveurs d'Apple si ton iPhone ne sait pas la traiter lui-même (voir « Dictée et saisie texte des repas »).

Données lues dans Apple Santé

Avec ton autorisation explicite, NineSense demande l'accès en lecture à l'ensemble des catégories qu'il sait utiliser. Tu peux accepter ou refuser chaque catégorie individuellement dans la feuille d'autorisation d'Apple, puis les modifier à tout moment dans l'app Santé. Les catégories concernées :

• sommeil : durée, phases, horaires et éveils ;
• constantes et cardio : VFC, fréquence cardiaque, fréquence cardiaque au repos et à l'effort, fréquence respiratoire, SpO₂, température au poignet et VO₂ max ;
• activité : pas, distance, étages, énergie, exercice, station debout et exposition à la lumière du jour ;
• entraînements ;
• nutrition et hydratation lorsqu'elles sont présentes dans Apple Santé ;
• mesures corporelles (poids, taille, IMC, masse grasse) ;
• pleine conscience et état d'esprit (humeur) ;
• date de naissance et sexe biologique, utilisés pour le calcul de l'Âge de forme.

Données saisies directement dans NineSense

Le journal et le Ressenti personnel peuvent contenir des informations que tu choisis d’ajouter toi-même (par exemple sieste, alcool, café tardif, fatigue générale, courbatures, stress mental et forme ressentie). Ces données sont facultatives, restent dans le stockage local protégé de l’application et servent uniquement à contextualiser les analyses de sommeil, charge et récupération. Elles ne sont pas envoyées à un service d’intelligence artificielle ni utilisées pour établir un diagnostic médical.

Ce que NineSense écrit dans Apple Santé

• les séances d'entraînement terminées dans l'application ;
• les séances de respiration, enregistrées comme séances de pleine conscience ;
• les prises d'eau que tu ajoutes explicitement ;
• les quantités nutritionnelles (énergie, protéines, glucides, lipides) des repas que tu confirmes, si la catégorie Nutrition est activée. Aucune photo ni libellé de repas n'est envoyé à Apple Santé.

Smart Sleep, microphone et Apple Watch

Smart Sleep n'utilise le microphone que pendant une nuit que tu démarres toi-même.

• Niveau sonore : mesuré pendant la nuit, conservé sous forme de valeurs chiffrées sur l'iPhone (60 nuits).
• Extraits audio : l'enregistrement de courts extraits (ronflement, parole) est désactivé par défaut. Il n'est actif que si tu actives l'option « Conserver les bruits détectés ». Ces extraits peuvent contenir la voix d'autres personnes présentes dans la pièce : préviens-les. Ils restent sur l'iPhone, sont exclus des sauvegardes iCloud, ne sont jamais transmis et sont supprimés automatiquement après 14 nuits (ou à tout moment depuis l'écran Smart Sleep).
• Apple Watch : les mouvements du poignet ne sont lus que pendant une fenêtre de réveil intelligent que tu as programmée.
• Le réveil utilise les alarmes système d'Apple (AlarmKit) et des notifications locales.

Capteur de mouvement, notifications et Live Activities

• Mouvement (podomètre de l'iPhone) : avec ton autorisation, NineSense lit le nombre de pas compté par l'iPhone depuis minuit pour afficher tes pas en direct, même sans montre, et détecte ton réveil pendant une session de réveil intelligent. Ces valeurs restent sur l'appareil.
• Notifications locales : fin du temps de repos pendant une séance de musculation, réveil et rappels que tu as activés. Elles sont programmées sur l'iPhone ; aucun service de notification distant n'est utilisé.
• Live Activities : pendant une séance, l'écran verrouillé et la Dynamic Island affichent l'exercice en cours et le temps de repos. Ces informations sont produites sur l'appareil.

Dictée et saisie texte des repas

Tu peux décrire un repas avec des mots (« un bol de pâtes carbo et un coca »), au clavier ou en dictant. La dictée utilise le microphone uniquement quand tu appuies sur le bouton micro, et la reconnaissance vocale d'Apple. NineSense la demande sur l'iPhone quand l'appareil le permet ; sur les modèles ou langues qui ne le permettent pas, l'audio est traité par les serveurs d'Apple, selon la politique de confidentialité d'Apple. NineSense ne conserve pas l'audio.

Par défaut, le texte est analysé sur l'appareil. Avec l'analyse experte (NineSense Pro) et après ton accord, le texte du repas est envoyé au relais NineSense Food AI dans les mêmes conditions que la photo (voir ci-dessous). Il n'est ni stocké ni journalisé par NineSense.

Photos de repas et code-barres

La caméra et la photothèque ne sont utilisées que lorsque tu choisis de photographier un repas ou de scanner un code-barres. Par défaut, l'analyse des photos est effectuée sur l'appareil (reconnaissance Apple sur l'appareil) et les photos ne quittent pas ton iPhone. Tu confirmes toujours l'entrée avant enregistrement.

Analyse experte (NineSense Food AI, incluse dans NineSense Pro). Si tu es abonné et après ton accord explicite, la photo du repas est transmise de façon chiffrée (HTTPS) au service relais NineSense Food AI (hébergé chez Cloudflare), qui la fait analyser par un prestataire d'intelligence artificielle (OpenAI par défaut) pour identifier le plat, ses ingrédients et leurs quantités. La photo n'est ni stockée ni journalisée par NineSense ; elle n'est utilisée que pour produire le résultat. Le prestataire d'IA la traite selon ses conditions d'API : pas d'entraînement de ses modèles sur ces données, conservation limitée (30 jours au plus chez OpenAI) à des fins de sécurité. Pour vérifier ton abonnement, l'identifiant de transaction App Store est envoyé ; NineSense conserve temporairement un compteur d'utilisation (48 h au plus) et le résultat de vérification (30 minutes au plus). Aucune donnée Apple Santé n'est envoyée. Tu peux ne jamais utiliser cette fonction : l'analyse sur l'appareil reste disponible. Dans les versions de test TestFlight uniquement, un identifiant aléatoire propre à l'installation remplace l'identifiant de transaction pour appliquer le quota quotidien, accompagné de la preuve d'installation TestFlight fournie par Apple (identifiant de l'app et type d'installation) ; il n'est relié à aucune identité. Les mêmes règles s'appliquent à une description texte du repas.

Nutrition et services externes

La recherche d'aliments et le scan de code-barres peuvent interroger :

• Open Food Facts (world.openfoodfacts.org) : le texte recherché ou le code-barres scanné ;
• data.gouv.fr / ANSES Ciqual (entrepot.recherche.data.gouv.fr) : téléchargement de la table de composition nutritionnelle Ciqual, mise en cache sur l'appareil ;
• un proxy USDA FoodData Central, uniquement si le produit en configure un.

Ces services reçoivent, comme tout serveur web, l'adresse IP de ta connexion et la requête de recherche. Ils ne reçoivent ni tes données Apple Santé, ni tes scores, ni ton historique de sommeil, ni tes photos. Leurs propres politiques de confidentialité s'appliquent.

Stockage et partage entre appareils

Les données de santé et les calculs restent dans les conteneurs locaux de l'application et de ses extensions, protégés par la protection des données d'iOS. Un résumé réduit est partagé avec le widget via un App Group, et avec l'Apple Watch via WatchConnectivity. Aucune synchronisation iCloud des données de santé n'est effectuée par NineSense. Les exports (CSV, JSON, PDF, cartes de partage) ne sont créés qu'à ta demande via le partage iOS.

Abonnement NineSense Pro

Les outils avancés (analyse photo experte, réveil intelligent, enregistrement des bruits nocturnes, protocoles illimités, contexte des mesures santé) sont inclus dans l'abonnement NineSense Pro, traité par l'App Store. NineSense ne reçoit ni tes informations de paiement ni ton identité Apple.

Suppression

Supprimer l'application efface ses données locales. Les données lues dans Apple Santé et celles que NineSense y a écrites restent dans Apple Santé jusqu'à leur suppression par toi.

Contact

Pour toute question sur tes données : bastian_apps@hotmail.com.

Nature de l'application

NineSense est une application de sport et de bien-être. Ses scores, estimations et interprétations ne constituent pas un diagnostic médical, un traitement ou un avis médical.

English

Summary

NineSense requires no account and uses no advertising, trackers or analytics server. Health calculations and scores run locally on your devices. Two features use the internet: food search in Nutrition and, only if you subscribe and agree, expert meal analysis (NineSense Food AI), included in the NineSense Pro subscription. Neither sends your Apple Health data.

Apple Health

With your explicit permission, NineSense requests read access to every category it can use. You can allow or deny each category individually in Apple's permission sheet and change them at any time in the Health app: sleep, vitals and cardio, activity, workouts, nutrition and hydration, body measurements, mindfulness and state of mind, and date of birth and biological sex (used for Fitness Age). NineSense writes to Apple Health: completed workouts, breathing sessions (as mindfulness), water intake you add, and nutrition quantities of meals you confirm (no photos or meal names).

Data you enter directly in NineSense

The journal and Personal check-in can contain information you choose to enter yourself (for example naps, alcohol, late caffeine, overall fatigue, muscle soreness, mental stress and perceived readiness). These entries are optional, remain in the app’s protected local storage, and are used only to add context to sleep, load and recovery analyses. They are not sent to an AI service and are not used to make a medical diagnosis.

Smart Sleep, microphone and Apple Watch

The microphone is used only during a night you start. Sound levels are stored as numbers on the iPhone. Recording short audio clips (snoring, talking) is off by default and only happens if you turn on "Keep detected sounds". Clips may contain the voices of other people in the room. They stay on the iPhone, are excluded from iCloud backups, are never transmitted, and are deleted after 14 nights (or any time from the Smart Sleep screen). Apple Watch motion is read only during a smart-alarm window you scheduled.

Motion, notifications and Live Activities

With your permission, NineSense reads the iPhone step counter since midnight to show live steps without a watch, and detects waking up during a smart-alarm session. Rest-timer, alarm and reminder notifications are scheduled locally on the iPhone; no remote push service is used. During a workout, a Live Activity shows the current exercise and rest time on the Lock Screen and Dynamic Island. All of this is produced and kept on device.

Meal dictation and text entry

You can describe a meal in words, typed or dictated. Dictation uses the microphone only while you tap the mic button, with Apple speech recognition. NineSense requests on-device recognition when the device supports it; otherwise audio is processed by Apple servers under Apple's privacy policy. NineSense does not keep the audio. By default the text is analysed on device. With expert analysis (NineSense Pro) and your consent, the meal text is sent to the NineSense Food AI relay under the same terms as photos. NineSense does not store or log it.

Meal photos and barcodes

Camera and photo library are used only when you choose to photograph a meal or scan a barcode. By default, photo analysis runs on device and photos never leave your iPhone.

Expert analysis (NineSense Food AI, included in NineSense Pro). If you subscribe and give explicit consent, the meal photo is sent encrypted (HTTPS) to the NineSense Food AI relay (hosted on Cloudflare), which has it analysed by an AI provider (OpenAI by default) to identify the dish, its ingredients and amounts. NineSense does not store or log the photo; it is used only to produce the result. The AI provider processes it under its API terms: no model training on this data, limited retention (30 days max at OpenAI) for safety purposes. To check your subscription, your App Store transaction identifier is sent; NineSense temporarily keeps a usage counter (48 h max) and the verification result (30 min max). No Apple Health data is sent. In TestFlight test builds only, a random per-install identifier replaces the transaction identifier to apply the daily quota, together with Apple's TestFlight installation proof (app identifier and install type); it is not linked to any identity. The same rules apply to a text meal description.

External services

Food search may contact Open Food Facts, data.gouv.fr (ANSES Ciqual dataset) and, if configured, a USDA FoodData Central proxy. These services receive the search text or barcode and your IP address like any web server, but never your Apple Health data, scores, sleep history or photos.

Storage, purchase, deletion

Data stays in the app's local containers (iOS Data Protection). A reduced summary is shared with the widget (App Group) and Apple Watch (WatchConnectivity). No iCloud sync of health data. The NineSense Pro subscription is handled by the App Store. Deleting the app deletes its local data; data in Apple Health remains until you delete it. NineSense is a sport and wellness app, not a medical device.

Contact

For any question about your data: bastian_apps@hotmail.com.