Politique de confidentialité
Ce qu'on collecte, pourquoi, combien de temps, et comment tu gardes la main.
YUUUM est un service édité par ses fondateurs. La société YUUUM est en cours d'immatriculation : en attendant, les fondateurs agissent comme responsables du traitement de tes données au sens du RGPD. Dès l'immatriculation, la société reprendra ce rôle et cette politique sera mise à jour.
Il n'y a pas de délégué à la protection des données (DPO). Pour toute question ou demande : hello@yuuum.app.
À toute personne qui visite le site de présentation de YUUUM, s'inscrit à la bêta ou utilise l'application.
YUUUM est réservée aux personnes de 18 ans et plus. Si nous apprenons qu'un compte appartient à une personne mineure, nous le supprimons.
| Catégorie | Ce que ça contient |
|---|---|
| Inscription à la bêta ou à la liste d'attente iPhone | Email, système du téléphone pour lequel tu t'inscris (Android ou iPhone, selon le formulaire que tu remplis), date et preuve de ton consentement. |
| Compte | Email ou compte Google utilisé pour te connecter, mot de passe (stocké sous forme hachée, jamais lisible), nom d'utilisateur, photo de profil, bio. |
| Santé et nutrition | Repas, calories et macronutriments, photos de repas envoyées pour analyse, poids, taille, âge, sexe (si tu les renseignes), objectif (perte, maintien, prise de masse), activité physique, défis, et leur exploitation par Swing quand la fonction est active. |
| Contenus et activité sociale | Recettes, photos et vidéos, commentaires, messages privés, collections, j'aime, abonnements, comptes bloqués ou masqués, signalements. |
| Données techniques | Modèle d'appareil, version d'Android et de l'application, identifiant de session, adresse IP, journaux d'erreurs, jeton de notifications push. |
| Abonnement Premium | À l'ouverture du Premium : statut de l'abonnement et identifiant de transaction transmis par Google Play. Nous ne recevons jamais ton numéro de carte. |
| Échanges avec nous | Tes emails, tes retours de bêta et tes demandes d'exercice de droits. |
| Finalité | Base légale | Conservation |
|---|---|---|
| Gérer les inscriptions à la bêta, choisir les testeurs et te contacter à ce sujet | Ton consentement (art. 6.1.a RGPD) | Jusqu'à 3 mois après la fin de la bêta pour les personnes non retenues |
| Te prévenir par email quand l'application sort sur iPhone (liste d'attente) | Ton consentement (art. 6.1.a RGPD) | 12 mois, ou jusqu'à la sortie de l'application sur iPhone si elle arrive avant (la première échéance) |
| Créer ton compte et faire fonctionner YUUUM (fil, messages, collections) | Exécution du contrat (art. 6.1.b) | Tant que ton compte est actif, puis 30 jours après ta demande de suppression |
| Traiter tes données de santé et de nutrition (calories, photos de repas, poids, objectifs, Swing) | Ton consentement explicite (art. 9.2.a) | Tant que ton compte est actif ; effacées avec lui ou à ta demande |
| Sécurité, lutte contre les abus, modération des contenus signalés | Intérêt légitime (art. 6.1.f) et obligations légales (art. 6.1.c) | Journaux de connexion : 12 mois. Signalements : le temps du traitement, puis 12 mois |
| Gérer ton abonnement Premium, à l'ouverture du Premium | Exécution du contrat ; obligation légale pour les pièces comptables | Durée de l'abonnement, puis 10 ans pour les pièces comptables |
| Corriger les bugs et suivre la stabilité de l'application | Intérêt légitime (art. 6.1.f) | 12 mois maximum |
| Notifications push | Ton consentement (réglage de ton téléphone) | Jusqu'à ce que tu les désactives |
| Répondre à tes demandes et exercer tes droits | Obligation légale et intérêt légitime | Jusqu'à 5 ans (preuve) |
Nous n'utilisons tes données ni pour de la publicité ciblée, ni pour du profilage commercial. Les outils qui suivent la stabilité de l'application ne reçoivent aucune donnée de santé. Si cela devait changer, nous te le demanderions d'abord.
Tes repas, tes photos de repas, tes calories, ton poids, ta taille et tes objectifs sont des données de santé au sens de l'article 9 du RGPD. Nous ne les traitons qu'avec ton consentement explicite : il est demandé dans l'application, séparément des conditions d'utilisation et de cette politique, avant que tu saisisses la première donnée.
Tu peux retirer ce consentement à tout moment dans les réglages : le suivi nutritionnel s'arrête et tu peux supprimer ces données. Le retrait ne remet pas en cause ce qui a été fait avant. Ces données ne servent jamais à de la publicité ni à du profilage commercial, et ne sont jamais transmises à un outil publicitaire.
Ce que tu publies (recettes, photos, commentaires) est visible selon tes réglages : compte public ou privé, qui peut te commenter, te mentionner ou t'écrire. Tu peux bloquer, masquer et signaler des comptes ou des contenus.
Nous n'accédons pas à tes messages privés, sauf si un message est signalé ou si la loi l'exige. Par défaut, tes données sont privées : ton poids, ta taille et tes objectifs de poids ne sont visibles par aucun autre membre. Tu choisis ce que tu rends public ; les informations que tu affiches sur ton profil le sont selon tes réglages.
Nous ne vendons pas tes données. Elles sont accessibles aux fondateurs et à des prestataires qui agissent sur nos instructions :
Nous pouvons aussi communiquer des données si une autorité compétente nous y oblige légalement. Un contenu que tu rends public peut être vu par n'importe qui, y compris hors de YUUUM.
Certains prestataires, comme Google, peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (par exemple le Data Privacy Framework UE–États-Unis) ou, à défaut, par les clauses contractuelles types. Les données d'inscription enregistrées par Brevo sont hébergées dans l'Union européenne.
Les échanges avec le site et l'application sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée et l'accès aux données est limité aux personnes qui en ont besoin. En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL sous 72 heures et toi directement si le risque est élevé.
Aucun système n'est infaillible : choisis un mot de passe unique et déconnecte les appareils que tu n'utilises plus (Réglages › Compte et sécurité › Appareils connectés).
Tu peux à tout moment demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de tes données, t'opposer à un traitement fondé sur notre intérêt légitime, retirer ton consentement et définir des directives sur le sort de tes données après ton décès.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · www.cnil.fr).
Nous mettons cette politique à jour quand la bêta évolue. La version et la date figurent en première page. Si un changement affecte tes droits ou l'usage de tes données, nous te prévenons par email ou dans l'application avant qu'il s'applique.
Une question, une demande, un doute : hello@yuuum.app.