Politique de confidentialité

En bref

• Sans compte, tes profils restent sur ton téléphone. Ils sont envoyés à notre serveur le temps de calculer un verdict, puis oubliés.
• Avec un compte, tes profils, tes favoris et ton historique sont sauvegardés pour te suivre sur tous tes appareils. Les informations de santé ne le sont qu’avec ton accord explicite.
• Aucune publicité, aucune revente, aucun traceur publicitaire.
• Tu peux supprimer ton compte depuis l’appli (Foyer → Compte) : tout part avec lui.

Qui est responsable ?

Youmee est édité à titre individuel par Edwin Hannequin (voir les mentions légales). Pour toute question sur tes données : [email protected].

Dans l’appli, sans compte

• Tes profils (prénom ou surnom, âge, allergies, régime, santé) sont enregistrés sur ton téléphone uniquement.
• Quand tu scannes, l’appli envoie à notre serveur le code-barres et les critères du profil choisi, pour calculer le verdict. Ils servent à ce calcul et ne sont pas conservés.
• La caméra lit le code-barres sur ton téléphone. Aucune image n’est envoyée, sauf si tu choisis toi-même d’ajouter une photo à une fiche produit (voir « Contributions »).

Dans l’appli, avec un compte

• Ton adresse e-mail et ton mot de passe. Le mot de passe n’est jamais stocké : seule une empreinte (scrypt) l’est, qui ne permet pas de le retrouver.
• Tes profils, tes favoris et ton historique de scans, pour les retrouver sur un autre appareil. C’est tout l’intérêt d’un compte.
• Le nombre de produits que tu as ouverts (un compteur, pas la liste), et tes dates d’inscription et de dernière connexion.
• Une session de connexion, valable 30 jours, que tu peux fermer à tout moment.

Les informations de santé

Grossesse, allaitement, allergies, maladies (diabète, hypertension…), traitement GLP-1 : ce sont des données de santé. La base légale de leur utilisation est ton consentement explicite (article 9 du RGPD) :

• tu choisis ce que tu indiques, et « rien » est une réponse possible ;
• elles ne sont sauvegardées sur ton compte que si tu l’acceptes expressément ; sinon elles restent sur ton téléphone ;
• tu peux retirer ton accord à tout moment (Foyer → Compte), en les décochant ou en supprimant ton compte.

Elles servent uniquement à calculer tes verdicts et, si tu le demandes, à te les expliquer. Personne ne les consulte, elles ne sont ni vendues, ni partagées, ni utilisées pour de la publicité. Youmee n’est pas un dispositif médical et ne remplace pas l’avis d’un professionnel de santé.

Les e-mails

• E-mails de service : création de compte, mot de passe oublié ou changé, abonnement (accordé, bientôt terminé, terminé), relecture de tes corrections, suppression du compte. Ils sont liés à ton compte et partent quoi qu’il arrive.
• Nouvelles et rappels : de temps en temps une nouveauté, et un rappel si tu n’as pas ouvert l’appli depuis deux semaines (une fois par absence). Base légale : notre intérêt à te tenir au courant d’un service que tu utilises. Tu peux les couper à tout moment, en un clic en bas de chaque e-mail ou dans l’appli (Foyer → Notifications).
• Pour les relances, on retient la date de ta dernière visite, rien de plus.

Contributions

Si tu photographies une liste d’ingrédients, la photo est lue par une IA (voir plus bas) pour en tirer le texte, puis oubliée : on ne la garde pas. Si tu corriges une fiche produit ou ajoutes une photo, on conserve ta proposition, liée à ton compte le temps de la modération. Une correction acceptée entre dans la fiche et sert à tout le monde : si tu supprimes ton compte, elle reste, mais elle n’est plus rattachée à toi. Photographie le produit, pas des personnes.

Sur le site

• Liste d’attente : ton adresse e-mail et, si tu le veux, ce qui t’intéresse le plus. Base légale : ton consentement. On s’en sert uniquement pour te prévenir du lancement.
• Mesure d’audience maison : la page vue, le site d’où tu viens, et un identifiant anonyme tiré au hasard et gardé dans ton navigateur, pour compter les visiteurs sans les compter deux fois. Pas de Google Analytics, pas de cookie tiers.
• Anti-robot : le formulaire est protégé par Cloudflare Turnstile, qui vérifie qu’un humain l’envoie.

Qui d’autre y touche ?

Personne ne reçoit tes données pour son propre compte. Nos prestataires techniques, seulement :

• OVH (France) : le serveur et la base de données.
• Cloudflare : le stockage des photos de produits envoyées en contribution, et l’anti-robot du site.
• Resend : l’envoi des e-mails. Il ne reçoit que ton adresse et le message.
• Anthropic (États-Unis) : l’IA qui lit une photo de liste d’ingrédients (aliment ou cosmétique) ou de tableau nutritionnel et, pour les abonnés, rédige les réponses de Mee, comprend tes envies écrites, lit la carte d’un restaurant et te conseille un plat. Elle ne reçoit jamais ton nom, ton adresse ni ton profil complet : seulement la photo, le verdict et ses raisons (par exemple « salé, à surveiller avec ton hypertension »), ou, pour te conseiller un plat au restaurant, des consignes tirées de ton profil (par exemple « limiter le sel »), au moment où tu le demandes. Elle ne s’en sert pas pour entraîner ses modèles. Le transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
• Open Food Facts : la base ouverte où l’on cherche les produits. On lui envoie un code-barres, jamais rien sur toi.

Combien de temps ?

• Compte, profils, favoris, historique : tant que ton compte existe.
• Liste d’attente : jusqu’au lancement, puis 12 mois au plus, ou jusqu’à ta désinscription.
• Messages envoyés depuis la page Contact (site ou appli) : le temps de te répondre, 12 mois au plus.
• Ce qui sert au calcul d’un verdict sans compte : le temps de la requête, rien n’est gardé.

Sécurité

Tout circule chiffré (HTTPS). Les mots de passe ne sont stockés que sous forme d’empreinte. L’accès à l’administration est réservé à l’équipe, par compte et par rôle, et chaque action y est tracée.

Tes droits

Tu peux accéder à tes données, les corriger, les récupérer, t’opposer à leur usage, retirer ton consentement ou les faire effacer.

• Effacer ton compte : dans l’appli, Foyer → Compte → Supprimer mon compte. Compte, sessions, profils, favoris et historique sont effacés immédiatement.
• Quitter la liste d’attente : le lien en bas de chaque e-mail, en un clic.
• Pour tout le reste : [email protected]. On répond sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).