Privacy Policy
Last updated: March 11, 2026
1. Introduction
Staqk ("we", "our", "the app") is a supplement recommendation app based on biological data. Protecting your personal and health data is our top priority.
2. Data collected
We collect the following data, solely for the app to function:
- Profile data: first name, email (via Apple Sign-In or email/password), age, gender, health goals.
- Declarative health data: onboarding questionnaire answers (energy level, sleep quality, stress level, exercise frequency).
- Apple Health data: heart rate, HRV, sleep, steps, height, weight (read-only, with your explicit permission).
- WHOOP data (Pro): recovery score, strain, deep sleep, SpO2, skin temperature, sleep efficiency (via OAuth, with your permission).
- Usage data: tracked supplements, compliance history, AI coach conversations, BioScore values.
3. How we use your data
Your data is used exclusively to:
- Calculate your personalized BioScores (energy, mental, physical, recovery).
- Generate supplement recommendations tailored to your profile.
- Power the AI coach with context-aware answers.
- Track your score evolution over time.
- Send intake reminder notifications (with your consent).
4. Storage & security
Your data is stored in two ways:
- Locally: on your iPhone via UserDefaults and iOS Keychain (system encrypted).
- Server: on Supabase (PostgreSQL infrastructure), with TLS encryption in transit and at rest. Health data is never stored in plain text on our servers.
WHOOP authentication tokens are stored in the iOS Keychain, which provides hardware-level security (Secure Enclave).
5. Data sharing
We never sell, rent, or share your personal or health data with third parties.
The only data transfers are:
- WHOOP API: read-only access to your biometric data (with your OAuth consent).
- Groq API: your AI coach questions are sent to generate responses. No identifiable health data is transmitted.
- Supabase: hosting of your profile and history (secure infrastructure, SOC 2 compliant).
6. Your rights
In accordance with GDPR and applicable laws, you can:
- Access all your data from the app (Settings).
- Rectify your profile information at any time.
- Delete all your data (Settings → "Delete all my data"). This action is irreversible and removes your account, history, and health data.
- Revoke Apple Health or WHOOP access at any time via iOS or WHOOP settings.
- Export your data (Pro feature).
7. Data retention
Your data is retained as long as your account is active. Upon account deletion, all data is erased from our servers within 30 days. Local data is deleted immediately.
8. Cookies & tracking
The Staqk app uses no cookies, tracking pixels, or third-party analytics tools. We do no advertising tracking.
9. Minors
Staqk is not intended for persons under 16 years of age. We do not knowingly collect data from minors.
10. Changes
We may update this policy. Any changes will be notified in the app. The update date is indicated at the top of this document.
11. Contact
For any questions about your personal data:
privacy@staqk.ai
Politique de confidentialité
Dernière mise à jour : 11 mars 2026
1. Introduction
Staqk ("nous", "notre", "l'application") est une application de recommandation de suppléments alimentaires basée sur des données biologiques. La protection de vos données personnelles et de santé est notre priorité absolue.
2. Données collectées
Nous collectons les données suivantes, uniquement dans le cadre du fonctionnement de l'application :
- Données de profil : prénom, email (via Apple Sign-In ou email/mot de passe), âge, genre, objectifs de santé.
- Données de santé déclaratives : réponses au questionnaire d'onboarding (niveau d'énergie, qualité du sommeil, niveau de stress, fréquence d'exercice).
- Données Apple Health : fréquence cardiaque, HRV, sommeil, pas, taille, poids (lecture seule, avec votre autorisation explicite).
- Données WHOOP (Pro) : recovery score, strain, deep sleep, SpO2, température cutanée, efficacité du sommeil (via OAuth, avec votre autorisation).
- Données d'utilisation : suppléments suivis, historique de compliance, conversations avec le coach IA, scores BioScore.
3. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Calculer vos BioScores personnalisés (énergie, mental, physique, récupération).
- Générer des recommandations de suppléments adaptées à votre profil.
- Alimenter le coach IA pour des réponses contextualisées.
- Suivre l'évolution de vos scores dans le temps.
- Vous envoyer des notifications de rappel de prise (avec votre accord).
4. Stockage et sécurité
Vos données sont stockées de deux manières :
- Localement : sur votre iPhone via UserDefaults et le Keychain iOS (chiffré par le système).
- Serveur : sur Supabase (infrastructure PostgreSQL), avec chiffrement en transit (TLS) et au repos. Les données de santé ne sont jamais stockées en clair sur nos serveurs.
Les tokens d'authentification WHOOP sont stockés dans le Keychain iOS, qui offre un niveau de sécurité matériel (Secure Enclave).
5. Partage des données
Nous ne vendons, ne louons et ne partageons jamais vos données personnelles ou de santé avec des tiers.
Les seuls transferts de données sont :
- WHOOP API : lecture seule de vos données biométriques (avec votre consentement OAuth).
- Groq API : vos questions au coach IA sont envoyées pour générer des réponses. Aucune donnée de santé identifiable n'est transmise.
- Supabase : hébergement de votre profil et historique (infrastructure sécurisée, conformité SOC 2).
6. Vos droits
Conformément au RGPD et aux lois applicables, vous pouvez :
- Accéder à toutes vos données depuis l'application (Paramètres).
- Rectifier vos informations de profil à tout moment.
- Supprimer toutes vos données (Paramètres → "Supprimer toutes mes données"). Cette action est irréversible.
- Révoquer l'accès à Apple Health ou WHOOP à tout moment via les paramètres iOS ou WHOOP.
- Exporter vos données (fonctionnalité Pro).
7. Conservation des données
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes les données sont effacées sous 30 jours de nos serveurs. Les données locales sont supprimées immédiatement.
8. Cookies et tracking
L'application Staqk n'utilise aucun cookie, pixel de tracking, ou outil d'analytics tiers. Nous ne faisons aucun suivi publicitaire.
9. Mineurs
Staqk n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs.
10. Modifications
Nous pouvons mettre à jour cette politique. Toute modification sera notifiée dans l'application. La date de mise à jour est indiquée en haut de ce document.
11. Contact
Pour toute question relative à vos données personnelles :
privacy@staqk.ai