Politique de confidentialité (RGPD)

POLITIQUE DE CONFIDENTIALITÉ 

L’application YUMI est un véritable journal alimentaire pour les femmes. C’est un assistant alimentaire digital qui a pour objectif d’accompagner les femmes dans leur allimentation afin de mieux manger en fonction de leurs besoins journaliers et en accord avec leur cycle menstruel. Pour vous accompagner dans les meilleurs conditions YUMI doit collecter des informations personnelles vous concernant. 

La présente Politique de confidentialité (la « Politique ») vous informe sur la manière dont YUMI collecte, utilise, partage, divulgue et traite vos informations personnelles lorsque vous utilisez l’application YUMI, notre site, notre application mobile et autres interactions que vous pourriez avoir avec nous (les « Services »).

La présente Politique inclut des explications sur vos droits et potentiels choix concernant vos informations personnelles. La présente Politique fait partie des Conditions générales d’utilisation et les termes utilisés mais non définis dans cette Politique sont définis dans les Conditions générales d'utilisation.

Tout d'abord, vous devez être âgé d'au moins 18 ans pour utiliser YUMI. N'utilisez pas ces Services si vous avez moins de 18 ans sans l’accord de vos parents. Nos Services ne sont pas conçus ni destinés aux enfants ni aux personnes âgées de moins de 18 ans.

Nous mettons en œuvre des mesures techniques pour empêcher les personnes âgées de moins de 18 ans de créer un compte ou d'utiliser nos Services. Si nous apprenons qu'une personne âgée de moins de 18 ans a pu nous fournir des informations personnelles, nous examinerons la situation et, le cas échéant, prendrons des mesures pour supprimer les données et le compte de cette personne.

I. QUI EST LE RESPONSABLE DE TRAITEMENT ?

Le responsable de traitement est la société Yumibox, représenté par son Président. Yumibox est le responsable de traitement car c’est elle qui définit les finalités et les moyens du traitement de données personnelles.

Yumibox SAS a désigné un délégué à la Protection des données que vous pouvez contacter directement à l’adresse suivante : 

• contact@yumiapp.online

ou

• yumibox.co@gmail.com

   

II. QUELLE EST LA NATURE DES INFORMATIONS COLLECTÉES ?

Yumi collecte les informations suivantes :

• les informations relatives au compte et au profil

Cela inclut : votre nom et prénom, votre adresse e-mail, votre numéro de téléphone, votre nom d’utilisateur, votre mot de passe, votre date de naissance, votre sexe, votre taille, votre poids, votre objectif (par exemple perte de poids, rééquilibrage alimentaire, etc.) ainsi que la fréquence de vos activités sportives.

• les données du journal alimentaire

Certaines fonctionnalités des Services vous permettent de renseigner volontairement des informations relatives à vos habitudes alimentaires et à votre mode de vie. Ces données peuvent inclure notamment :

• vos habitudes alimentaires, ainsi que les aliments et boissons consommés (y compris ceux enregistrés via l’enregistrement vocal) ;

• le nombre de calories, de fibres, de macronutriments et micronutriments, la charge glycémique ;

• vos éventuelles restrictions alimentaires ;

• votre niveau d’activité physique, vos objectifs et vos habitudes (par exemple : manger plus de protéines, boire plus d’eau, etc.) ;

• vos mensurations (taille, poids, IMC, etc.) ;

• des informations relatives à votre cycle et à d’éventuels symptômes physiologiques, votre humeur ou votre bien-être ;

• les discussions avec le chatbot ;

• toute autre information que vous choisissez de renseigner librement dans les notes (par exemple des observations sur votre progression ou votre ressenti).

Certaines données du journal alimentaire peuvent constituer des données personnelles sensibles, notamment lorsqu’elles révèlent ou permettent de déduire un état de santé. Ces données font l’objet de mesures techniques de sécurité renforcées, notamment par leur hébergement sur un serveur certifié HDS (Hébergement de Données de Santé). 

• les communications avec Yumi

Lorsque vous contactez Yumi (par e-mail, via le support ou tout autre canal), nous pouvons collecter votre adresse e-mail, votre nom ainsi que toute autre information que vous choisissez de nous communiquer dans le cadre de nos échanges.

• les informations relatives aux recherches et enquêtes

Si vous participez à des recherches, études ou enquêtes proposées par Yumi, nous pouvons collecter les informations que vous choisissez de partager, telles que vos coordonnées, vos réponses, vos commentaires ou toute autre donnée pertinente.

• les événements et inscriptions

Si vous vous inscrivez ou participez à un événement organisé ou sponsorisé par Yumi, nous pouvons collecter des informations relatives à votre inscription et à votre participation (par exemple : nom, e-mail, modalités de participation).

• les préférences et demandes

Nous pouvons collecter des informations relatives à vos préférences, notamment :

• vos préférences en matière de communication (notifications, e-mails, etc.) ;

• vos préférences liées à l’utilisation des Services ;

• toute autre demande ou préférence que vous nous communiquez.

• les informations de paiement

Si vous souscrivez à un abonnement Premium via notre site web, des informations de paiement et votre adresse peuvent vous être demandées.

Ces informations ne sont ni collectées ni stockées directement par Yumi, mais par un prestataire de paiement tiers sécurisé, conformément aux normes applicables.

III. COMMENT CES INFORMATIONS SONT-ELLES COLLECTÉES ?

Nous collectons vos informations personnelles :

• directement auprès de vous, lorsque vous renseignez volontairement des informations dans l’application ;

• automatiquement, lorsque vous utilisez nos Services, dans la mesure nécessaire à leur fonctionnement ;

• auprès de tiers : le cas échéant auprès de prestataire externe lorsque cela est nécessaire.

A. Lorsque les informations sont collectées automatiquement :

Yumi peut collecter des données d’utilisation ainsi que des données relatives à l’appareil utilisé.
Ces données peuvent inclure des informations concernant votre navigateur, votre système d’exploitation ou votre appareil (telles que vos identifiants de cookies, votre adresse IP, votre identifiant publicitaire mobile ou tout autre identifiant unique), ainsi que votre fournisseur d’accès à Internet ou votre opérateur de téléphonie mobile. Elles peuvent également comprendre des informations générales relatives à votre localisation (notamment celles déduites de votre adresse IP), les actions que vous effectuez lors de l’utilisation des Services, ainsi que des informations sur vos habitudes d’utilisation, telles que la fréquence et la durée de vos activités ou les liens sur lesquels vous cliquez.

Ces données sont collectées et utilisées exclusivement afin d’améliorer le fonctionnement des Services, ainsi que l’expérience utilisateur au sein de l’application Yumi.

Dans l’hypothèse où ces données seraient amenées à être utilisées à d’autres fins, Yumi s’engage à en informer préalablement l’utilisateur et, lorsque la réglementation applicable l’exige, à recueillir son consentement.

Yumi peut collecter automatiquement des informations, telles que les données relatives à votre utilisation et votre appareil, par le biais de cookies et d'autres technologies de suivi (collectivement, les « Cookies ») que nous utilisons pour améliorer votre expérience lorsque vous utilisez nos Services.

Nous utilisons des Cookies à diverses fins, notamment pour faire fonctionner notre site, assurer la sécurité et prévenir les fraudes (Cookies nécessaires) ; proposer des fonctionnalités optimisées et analyser l'utilisation en vue d'améliorer notre site web (Cookies fonctionnels) ; et pour vous proposer du contenu et des publicités personnalisés (Cookies de ciblage publicitaire).

B. Lorsque nous recevons des informations des tiers :

Nous pouvons recevoir des informations vous concernant provenant d'autres sources, notamment par le biais de prestataires de services et de partenaires marketing et publicitaires.

 

IV. POURQUOI CES INFORMATIONS SONT-ELLES COLLECTÉES ?

Yumi collecte et traite vos informations personnelles uniquement pour des finalités déterminées, explicites et légitimes, liées à la fourniture et à l’amélioration de nos Services. 

Nous utilisons vos informations personnelles notamment pour les finalités suivantes :

1. Fournir et améliorer nos Services 

Nous collectons vos informations afin de :

• vous permettre de créer et gérer votre compte utilisateur ;

• assurer le bon fonctionnement de l’application ;

• personnaliser votre expérience au sein de l’application Yumi ;

• adapter les recommandations alimentaires et fonctionnalités en fonction de votre profil, de vos objectifs et de vos habitudes renseignées ;

• analyser l’utilisation de l’application afin d’améliorer ses fonctionnalités, sa performance et son ergonomie.

2. Gérer votre journal alimentaire et votre suivi personnalisé 

Vos données relatives au journal alimentaire, à votre activité physique, à votre humeur et à vos éventuels symptômes sont utilisées pour :

• vous fournir un suivi personnalisé ;

• vous permettre de visualiser votre progression ;

• générer des analyses et indicateurs adaptés à votre profil ;

• vous proposer des conseils et recommandations en lien avec votre alimentation et votre bien-être.

3. Communiquer avec vous

Nous utilisons vos informations personnelles pour :

• répondre à vos demandes et questions via le support ;

• vous envoyer des informations importantes concernant votre compte, l’application ou nos services ;

• vous informer des mises à jour, nouveautés ou éventuels problèmes techniques ;

• vous transmettre des communications liées à votre utilisation des Services, sous réserve de vos préférences.

4. Autres finalités légitimes

Nous pouvons également traiter vos informations personnelles pour les finalités suivantes :

• Vérification et respect de nos obligations contractuelles :cela inclut notamment le contrôle de la bonne exécution des conditions d’utilisation, la prévention des abus, ainsi que la gestion des litiges éventuels.

• Gestion de votre participation à des événements Yumi : lorsque vous vous inscrivez ou participez à un événement organisé ou sponsorisé par Yumi, vos données peuvent être utilisées pour gérer votre inscription, votre participation et le suivi administratif ou logistique lié à l’événement.

• Réalisation d’analyses statistiques et d’enquêtes : nous pouvons utiliser certaines de vos données, lorsque cela est possible sous forme anonymisée ou agrégée, afin de réaliser des études, analyses ou enquêtes destinées à mieux comprendre l’utilisation de nos Services et améliorer l’expérience.
   

V. QUI SONT LES DESTINATAIRES DE CES DONNÉES ?

Yumi a son siège social en France mais est susceptible de collaborer avec des prestataires de services aux États-Unis et dans le monde entier (notamment comme Stripe ou OpenAI). 

Par conséquent, vos informations personnelles peuvent être transférées aux États-Unis et dans d'autres pays ou régions dont les lois sur la protection des données et la vie privée sont différentes de celles de votre pays de résidence.

• Le transfert de vos données : 

Lorsque nous transférons vos informations personnelles en dehors de votre pays de résidence, nous veillons à ce que ces transferts soient effectués dans le respect de la législation applicable en matière de protection des données.

Ces transferts interviennent uniquement lorsqu’ils sont nécessaires à la bonne exécution des Services ou sur la base de votre consentement, et sont encadrés par des garanties appropriées, telles que des clauses contractuelles types ou tout autre mécanisme reconnu par les autorités compétentes. 

Veuillez noter qu'en dehors de la juridiction dans laquelle vous résidez, vos informations personnelles seront soumises aux lois locales applicables, lesquelles peuvent autoriser les gouvernements, les tribunaux, les forces de l'ordre ou les organismes de régulation à accéder à vos informations sous certaines conditions. 

En utilisant les Services et/ou en partageant vos informations personnelles avec Yumi, vous êtes informé que vos informations personnelles peuvent être transférées vers des pays autres que votre pays de résidence.

• Nous pouvons divulguer des informations personnelles aux destinataires suivants :

Nos partenaires commerciaux : 

• se conformer à la loi applicable ; 

• protéger les Services, nos droits et notre propriété, ou les droits, la propriété, la vie privée ou la sécurité d'autrui ; 

• prévenir, détecter, enquêter sur et répondre aux fraudes, aux activités et accès non autorisés, aux activités illégales ou à l'utilisation abusive des Services ; 

• faire appliquer, détecter, enquêter et prendre des mesures en cas de violation des conditions générales ; et/ou 

• nous permettre d'utiliser les voies de recours disponibles ou de limiter les dommages que nous pourrions subir.

VI. SUR QUELLE BASE LÉGALE TRAITONS-NOUS VOS DONNÉES ?

Yumi ne collecte, stock, utilise et partage vos données personnelles que conformément à ce que la règlementation permet.

Nous pouvons traiter vos données soit :

• Pour répondre à des mesures précontractuelles ou exécuter le contrat vous liant à Yumi. Yumi traite vos données pour exécuter le contrat qu’elle a conclu avec vous et remplir ses obligations.

   

• Parce que vous avez donné votre consentement. Pour certaines opérations comme le transfert de données à des prestataire ou les opérations marketing, nous utilisons vos données parce que vous nous y avez autorisés.

   

• Pour répondre à une obligation légale. Dans certains cas, nous avons besoin de collecter ou de conserver certaines informations à votre sujet pour répondre à nos propres obligations légales, par exemple en matière de facturation.

   

• Parce que ce traitement est dans notre intérêt légitime. Parfois il relève de l’intérêt légitime de Yumi de traiter certaines de vos données personnelles notamment dans le cadre de sa gestion administrative.

   

VII. COMBIEN DE TEMPS SONT CONSERVÉES LES DONNÉES ?

Nous conserverons vos informations personnelles aussi longtemps que nécessaire afin d’exécuter nos obligations contractuelles et pour satisfaire à nos obligations légales ou de reporting. Nous ne concervons aucune données plus de temps que nécessaire. Vos données personnelles, nécessaire à l’exécution du contrat, seront concervées pendant toute la durée du contrat. 

À l’issue de celui-ci, les données personnelles seront archivées à des fins probatoires, pour la période requise afin de satisfaire à nos obligations légales. Sauf disposition légale contraire, nous ne conservons pas vos données plus longtemps que nécessaire. 

A titre d’exemple : 

• Les données du compte sont conservées pendant toute la durée de votre inscription, puis si aucune utilisation n’a lieu pendant 2 ans le compte sera supprimé. Certaines données relatives à votre compte peuvent être archivées pour satisfaire à des obligations légales.

• Les données de facturation seront conservées pendant 10 ans conformément aux obligations comptables.

• Les données techniques (logs) seront conservées 12 mois.

Pour déterminer la durée de conservation appropriée pour les informations personnelles, nous prenons en considération : 

• la quantité, la nature, la nécessité et la sensibilité des informations personnelles ; 

• le risque de préjudice lié à une utilisation ou à une divulgation non autorisée des informations personnelles ; 

• les raisons pour lesquelles nous utilisons les informations personnelles ; 

• la possibilité d'atteindre ces objectifs par d'autres moyens ; et 

• les obligations légales applicables.

Si nous anonymisons les informations, nous les conserverons et les utiliserons sous une forme anonymisée et ne tenterons pas de les réidentifier, sauf si la loi l'exige ou l'autorise.

VIII. COMMENT GARANTISSONS-NOUS LA SÉCURITÉ DE VOS DONNÉES ?

Nous mettons en œuvre tous les efforts raisonnables pour assurer des garanties techniques, organisationnelles et administratives adaptées, visant à protéger les informations personnelles dont nous avons la charge contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation, l’altération et la destruction. En cas de violation de la sécurité, nous nous engageons à informer la CNIL ainsi que les utilisateurs concernés, conformément aux exigences légales en vigueur. 

IX. COMMENT ON SÉCURISE L’APPLICATION ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexion HTTPS, accès restreint aux données, sauvegardes régulières.

L’application collecte notamment des données de santé qui font l’objet de mesures techniques de sécurité renforcées, notamment par leur hébergement sur un serveur certifié HDS (Hébergement de Données de Santé). 

X. DE QUELS DROITS DISPOSEZ-VOUS SUR VOS DONNÉES PERSONNELLES ?

Les lois qui s’applicablent à vous dépendent de votre lieu de résidence. Sachez qu’en application du RGPD vous avez certains droits concernant la protection de vos données personnelles notamment en ce qui concerne l’utilisation, la collecte, le stockage et le partage de vos informations personnelles. 

Ces droits sont les suivants  :

• Le droit d'accès à vos données : Le droit de savoir si nous traitons vos informations personnelles, avec qui nous les partageons et d'accéder à vos informations personnelles ou d'en obtenir une copie dans un format portable et, dans la mesure où cela est techniquement possible, facilement utilisable.

• Droit de rectification : Le droit de demander que nous corrigions les inexactitudes dans vos informations personnelles, en tenant compte de la nature des informations et des finalités pour lesquelles nous les traitons.

• Droit de limiter certains types de traitement : Vous pouvez, dans certaines circonstances, demander la limitation du traitement de vos données personnelles ou vous y opposer. Cela inclut notamment : le droit de vous opposer à ce que vos données soient utilisées dans des cas assimilables à une « vente » ou un « partage » de données au sens de certaines législations applicables. Bien que Yumi ne « vend » pas vos informations personnelles à des tiers, certaines utilisations de cookies (notamment les cookies fonctionnels et/ou de ciblage publicitaire sur notre site web) peuvent être considérées comme une « vente », un « partage » ou une utilisation à des fins de publicité ciblée au sens de certaines lois sur la protection de la vie privée. Vous pouvez gérer vos préférences dans la section dédiée aux cookies et au suivi.

• Droit à la portabilité : Vous avez le droit de demander la transmission de vos données vers un autre prestataire de service.

• Droit à l'effacement : Lorsque vos données personnelles sont traités sur la base de votre consentement vous avez le droit de demander que nous supprimions vos informations personnelles (sous réserve de certaines exceptions prévues par la loi applicable).

• Droit de consentir au traitement d'informations sensibles : Certains États offrent à leurs résidents le droit de consentir à l'utilisation d'informations sensibles. Le cas échéant, cela signifie que nous ne pouvons pas utiliser d'informations sensibles (en dehors de la fourniture de nos Services) sans votre consentement.

• Droit d’opposition : Lorsque le traitement de vos données est basé sur notre intérêt légitime vous avez le droit de formuler une opposition à ce type de traitement. Cette opposition fera l’objet d’une analyse et d’une décision de notre part dans le respect de vos droits à la protection de vos données.  Cela inclut : le droit de vous opposer au traitement de vos données à des fins de profilage ou de publicité ciblée, lorsque cela est prévu par la loi applicable. 

  Nous ne ferons aucune discrimination à votre égard si vous décidez d'exercer vos droits.

XI. COMMENT EXERCER VOS DROITS ?

• yumibox.co@gmail.com

• conact@yumiapp.online

XII. INFORMATIONS SUPPLÉMENTAIRES POUR CERTAINES JURIDICTIONS

En vertu des lois applicables de chaque pays, les résidents de certaines juridictions peuvent bénéficier de droits supplémentaires.

XIII. DATE DE LA DERNIÈRE MODIFICATION DE LA POLITIQUE DE PROTECTION DES DONNÉES : 

Dernière mise à jour : mars 2026