Politique de confidentialité

Chez Yomu, votre vie privée est aussi importante que votre alimentation.

Article 1 - Collecte, données de santé et durée de conservation 

Pour personnaliser votre expérience, l'application a besoin de connaître votre profil (ex : objectifs, régimes et allergies). Les informations relatives aux allergies étant considérées comme des données de santé (Article 9 du RGPD), leur traitement repose strictement sur votre consentement explicite recueilli lors de la configuration de votre profil.

Vos données sont sauvegardées de manière sécurisée (chiffrement en transit et au repos, et accès restreint) sur notre base de données hébergée par Google (Firebase/Firestore). Elles sont conservées tant que votre profil reste actif. En l'absence d'utilisation de l'application pendant 24 mois consécutifs, votre compte et l'intégralité de vos données seront automatiquement supprimés. Vous gardez néanmoins le contrôle total : vous pouvez à tout moment demander l'effacement immédiat (sous réserve des délais techniques de suppression des sauvegardes) et définitif de l'ensemble de vos données depuis les paramètres de l'application. Enfin, les données transmises de façon éphémère à l'intelligence artificielle (Vertex AI) pour analyser un produit ou une photo ne sont pas conservées au-delà du temps nécessaire au traitement de la requête.

En utilisant le mode Vision, Yomu stocke une photo (compressée) localement sur le téléphone, l'image elle-même reste sous le contrôle de l'utilisateur sur son appareil, seuls les résultats d'analyse sont synchronisés sur les serveurs utilisés par Yomu.

Article 2 - Bases légales et finalités du traitement 

Le traitement de vos données s'appuie sur les bases légales suivantes, conformément à la réglementation :

• L'exécution du contrat : pour créer votre profil, gérer vos achats/abonnements et vous fournir les services de l'application.

• Votre consentement explicite : strictement indispensable pour le traitement de vos données de santé (allergies) et pour activer le suivi publicitaire (AdMob).

• Notre intérêt légitime : pour analyser de manière anonyme l'utilisation de l'application, détecter les bugs (Crashlytics), assurer la sécurité de notre infrastructure, et améliorer continuellement l'algorithme et nos services.

• Le respect d'une obligation légale : pour la conservation des données de facturation liées à vos transactions.

Vos données servent strictement à faire fonctionner et à faire évoluer Yomu. Nous ne revendons jamais vos données personnelles à des tiers.

Article 3 - Partage, services tiers et transferts hors UE

Lorsque vous scannez un produit, le code-barres est envoyé à la base de données Open Food Facts pour récupérer les informations nutritionnelles. Les photos traitées par le mode Vision et les résultats d'interprétation IA sont exclus de ce partage. L'application utilise également l'intelligence artificielle de Google (Vertex AI) pour analyser les produits scannés et les photos soumises dans le cadre du mode Vision. Pour que cette analyse soit précise, vos données de profil sont transmises de façon éphémère et sécurisée à ce service pour ce seul usage, et, conformément aux engagements contractuels de Google, ne sont pas utilisées pour entraîner ses modèles d'intelligence artificielle. 

L'application s'appuie enfin sur l'écosystème Firebase (Authentication, Analytics, Crashlytics, App Check) pour gérer la création et la sécurisation de votre compte, collecter des statistiques d'utilisation, détecter les éventuels bugs (crashs) afin d'améliorer la stabilité, et assurer la sécurité des requêtes. 

L'utilisation des services de Google et de notre partenaire de paiement (RevenueCat) peut impliquer un transfert de données techniques hors de l'Union Européenne (notamment vers les États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Les transferts spécifiques vers Google bénéficient également du cadre de protection des données Union Européenne-États-Unis (Data Privacy Framework). 

Article 4 - Droits des utilisateurs et réclamation CNIL 

À tout moment, vous pouvez vous rendre dans les paramètres de l'application et cliquer sur "Supprimer mes données" pour effacer instantanément et définitivement l'intégralité de votre profil et de votre historique. Cette action retire automatiquement votre consentement au traitement de vos données. Conformément à la réglementation (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement de vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés. Pour exercer vos droits d'accès ou de rectification, vous pouvez nous contacter à team.yomu@gmail.com.

Article 5 - Publicité et transactions

Publicité et régies tierces 

La version gratuite de Yomu ne vous impose aucune publicité. Elle propose exclusivement des publicités facultatives, diffusées uniquement à votre demande, en échange d’une récompense (sous forme de « pousses de bambou »). Pour ce service, nous utilisons des régies tierces (comme Google AdMob) qui peuvent collecter l'identifiant publicitaire de votre appareil. Conformément à la réglementation, votre consentement préalable pour ce suivi vous sera demandé au lancement de l'application. Vous pouvez modifier ce choix ou retirer votre consentement à tout moment depuis les paramètres de votre appareil ou de l'application. L'abonnement 'Yomu Plus' rend le recours à ces publicités superflu, bien que l'option reste disponible à votre discrétion.

Achats et transactions financières 

Lorsque vous souscrivez à l'abonnement Yomu Plus ou achetez des recharges de pousses de bambou, la transaction est gérée via notre partenaire technique (RevenueCat). Yomu n'a jamais accès à vos informations bancaires. Nous conservons uniquement l'historique de vos achats in-app pour garantir l'exécution du contrat et l'accès à vos avantages.

L'application Yomu est éditée par la SASU Ailurus. Si vous avez la moindre question, n'hésitez pas à nous contacter directement par e-mail à : team.yomu@gmail.com.