Confiance & Conformité : by Design, pas by Accident.

La confiance ne se délègue pas à une boîte noire. Elle s'architecte.

Souveraineté & Privacy : hébergement cloud contracté en UE (AWS). Zéro PII exporté vers les payeurs. K-anonymat ≥ 5.
Non-DM & Obligation de moyen : SafEats n'est pas un dispositif médical.
Séparation stricte des responsabilités : LLM cantonné à l'interface ; le moteur déterministe (494 références ANSES, 50 rule_atoms — 38 nutrition + 12 sommeil) détient l'autorité décisionnelle.
Alignement EU AI Act : evidence trail natif par verdict.

Overlays = contexte, jamais diagnostic

SafEats intègre des overlays de contexte (microbiote, chronobiologie, sommeil, parcours de soin) comme dimensions Context-to-Precision : ils modulent le timing et la friction — ils ne réécrivent jamais les 38 atomes de sécurité du socle.

Dimensions séparées : Nutrition × Microbiote × Cognition × Chrono × Sommeil — registres API distincts, pas de score fusionné.
Non-DM : pas de diagnostic, pas de traitement, pas de prescription — obligation de moyen et signaux advisory uniquement.
Capteurs / wearables : un score objectif peut enrichir le contexte (ex. chrononutrition) ; il ne déclenche pas à lui seul un pack spécialisé.
Parcours de soin : un contexte structuré peut activer un overlay advisory optionnel, sans réécrire le socle.
Consentement : aucun pont capteur → recommandation spécialisée sans opt-in explicite.
Payeur : agrégats k-anonymisés — jamais d'export de données individuelles.