Politique de confidentialité et
Notice d'information sur les données

Les données personnelles que nous traitons

YiYo ne traite que les données nécessaires au fonctionnement de ses modules. Ce qui est traité se limite aux informations que tu fournis et aux fonctions que tu utilises :

• Données d'identité et de contact : Nom, adresse e-mail. Si tu choisis de te connecter avec Google ou Apple, le nom et l'e-mail transmis par ces fournisseurs. Avec Apple, tu peux utiliser l'option « masquer mon adresse e-mail ».
• Catégories particulières de données (données de santé) : Taille, poids, âge, sexe, niveau d'activité ; allergies alimentaires (gluten, lactose, œuf, crustacés, poisson, fruits à coque, soja) ; les problèmes de santé que tu déclares (diabète, hypertension, cholestérol, maladie cœliaque, thyroïde/Hashimoto, troubles rénaux) ; style alimentaire (végétarien, végan, sans gluten, etc.) et les notes libres que tu rédiges.
• Préférences alimentaires et rythme de vie : Type d'objectif (perdre du poids, prendre du poids, prendre du muscle, se maintenir), durée du plan, nombre de repas par jour, préférence culinaire, accès à une cuisine, rythme professionnel ou étudiant, aliments que tu aimes et que tu n'aimes pas.
• Données de plan et de suivi : Plans de repas générés, état d'avancement des repas, valeurs de calories et de macronutriments (protéines, glucides, lipides), relevés de consommation d'eau, progression quotidienne, synthèses hebdomadaires et mensuelles ainsi que les commentaires générés par l'IA à leur sujet, historique des plans.
• Données du module de recettes : Les ingrédients que tu sélectionnes, les ingrédients personnalisés que tu ajoutes, l'historique des recettes générées et les recettes que tu mets en favori.
• Données d'image et de code-barres : Les photos de repas que tu prends ou choisis dans ta galerie pour l'analyse calorique, ainsi que les codes-barres de produits que tu scannes. Pour le traitement des photos, voir la section 05.
• Données des demandes d'assistance : L'objet et le message envoyés depuis le formulaire d'assistance intégré, ton adresse e-mail, la date de la demande ainsi que la version de l'application et la plateforme (iOS/Android) nécessaires au diagnostic.
• Préférences de l'application : Langue, thème (clair/sombre), préférence d'effets sonores, horaires et état d'activation des rappels (repas, eau, activité). Ces préférences sont conservées uniquement sur ton appareil.
• Journaux de connexion : Le fournisseur d'infrastructure peut conserver des journaux techniques tels que l'adresse IP, l'heure de connexion et le type d'appareil ou de système d'exploitation, à des fins de sécurité du service et de prévention des abus.

YiYo n'accède pas et ne traite pas les données de localisation, le répertoire, la liste de contacts, le podomètre ni les données des applications de santé (Apple Health / Google Fit).

Mode de collecte et bases légales

Tes données sont collectées par voie électronique, par des moyens qui ne sont pas entièrement automatisés, lorsque tu t'inscris, réponds aux questions de configuration initiale, crées un plan, enregistres un repas ou de l'eau, ajoutes un aliment par photo ou code-barres, génères une recette et envoies une demande d'assistance.

• Conclusion et exécution d'un contrat (KVKK art. 5/2-c) : Ouverture du compte, authentification, création et conservation des plans.
• Consentement explicite (KVKK art. 6/2 et art. 9) : Traitement des données de santé et transfert hors du pays. Ce consentement est recueilli séparément au premier lancement et peut être retiré à tout moment.
• Intérêt légitime (KVKK art. 5/2-f) : Sécurité du service, débogage et prévention des abus.
• Obligation légale (KVKK art. 5/2-ç) : Obligations de conservation et d'information issues de la réglementation.

Finalités du traitement

Tes données sont traitées aux finalités suivantes :

• Créer ton compte, vérifier ton identité et gérer la validation de l'e-mail et la réinitialisation du mot de passe
• Générer, avec l'appui de l'IA, des plans alimentaires quotidiens, hebdomadaires et mensuels adaptés à ton profil
• Assurer le suivi des calories, des macronutriments et de la consommation d'eau ; calculer les objectifs quotidiens
• Déterminer par analyse photo le plat présent dans l'assiette et ses valeurs nutritionnelles estimées
• Récupérer les valeurs nutritionnelles d'un produit par lecture de son code-barres et l'ajouter comme repas
• Générer, à partir des ingrédients que tu choisis, des recettes conformes à tes préférences et contraintes ; synchroniser tes favoris entre tes appareils
• Présenter des synthèses de performance hebdomadaires et mensuelles accompagnées de commentaires de l'IA
• Programmer sur ton appareil les rappels de repas, d'eau et de mouvement
• Répondre à tes demandes d'assistance, corriger les erreurs et améliorer le service
• Sauvegarder tes données en cas de changement d'appareil et les synchroniser entre appareils

Communication des données et transfert hors du pays

Tes données ne sont ni vendues ni louées à un tiers à des fins publicitaires, marketing ou de profilage. Seuls les fournisseurs d'infrastructure suivants sont utilisés pour la fourniture du service :

• Google Firebase (Google Ireland/LLC) : Authentification, base de données (Firestore) et fonctions serveur. Les fonctions serveur s'exécutent dans la région de Francfort (Europe) ; la base de données et l'infrastructure d'authentification sont hébergées dans les centres de données de Google situés hors du pays.
• Groq, Inc. (États-Unis) : Modèles d'IA utilisés pour la génération des plans et des recettes, les commentaires hebdomadaires et mensuels et l'analyse des photos. Sont transmis à ce fournisseur ton profil nutritionnel (taille, poids, âge, sexe, allergies, état de santé, préférences) pour la génération des plans et des recettes, et ta photo de repas pour l'analyse d'image. Ton nom, ton adresse e-mail et l'identifiant de ton compte ne sont pas envoyés au fournisseur d'IA.
• Open Food Facts (base de données alimentaire ouverte) : Lors d'un scan de code-barres, seul le numéro de code-barres du produit est interrogé ; aucune information relative à ton identité n'est transmise.
• Apple et Google (fournisseurs de connexion) : Si tu utilises « Se connecter avec Apple » ou « Se connecter avec Google », l'authentification est assurée par ces fournisseurs.

Les serveurs d'une partie de ces fournisseurs se trouvant hors du pays, tes données font l'objet d'un transfert hors du pays au sens de l'article 9 de la KVKK. Pour tes données de santé et tes photos de repas, ce transfert repose sur la Déclaration de consentement explicite recueillie au premier lancement.

En dehors de cela, tes données ne peuvent être communiquées qu'aux autorités publiques légalement habilitées, sur demande conforme à la réglementation.

Photos, appareil photo et code-barres

L'accès à l'appareil photo et à la galerie n'est demandé que lorsque tu utilises ces fonctions ; le refuser n'empêche pas l'usage des autres modules de l'application.

• La photo de repas que tu prends ou sélectionnes est réduite et compressée sur ton appareil, puis transmise au fournisseur d'IA pour analyse.
• La photo elle-même n'est pas conservée sur les serveurs de YiYo ; aucune archive photo permanente n'est tenue. Une fois l'analyse terminée, seul le résultat (nom du plat, grammage estimé, calories et macronutriments) est inscrit dans ton relevé de repas.
• Lors du scan d'un code-barres, aucune image de l'appareil photo n'est enregistrée ; seul le numéro de code-barres décodé est interrogé, et le nom, la marque et les valeurs nutritionnelles du produit sont ajoutés à ton relevé.

Durée de conservation, stockage local et suppression

• Tes données de compte, de profil, de plan et de suivi, ainsi que tes demandes d'assistance, sont conservées tant que ton compte est actif.
• Une partie des données est conservée dans le stockage local de ton appareil afin que l'application fonctionne sans connexion internet, isolée dans un espace propre à chaque utilisateur. Lorsque tu désinstalles l'application, ces données locales sont effacées.
• Les horaires de rappel ainsi que les préférences de thème et de son ne sont pas envoyés au serveur ; ils restent uniquement sur ton appareil. Ta préférence de langue est elle aussi enregistrée sur ton appareil ; elle n'est transmise au serveur qu'avec les requêtes concernées, afin que les contenus d'IA soient générés dans cette langue.
• Lorsque tu supprimes ton compte, tes données de profil, de plan et de suivi ainsi que tes demandes d'assistance sont définitivement effacées. Pour les détails, voir Suppression du compte.
• Les journaux du serveur tenus à des fins de débogage et de sécurité (ils peuvent contenir ton identifiant de compte et le contenu de la requête) sont conservés 30 jours au maximum, puis supprimés automatiquement.

Sécurité des données

• Toutes les communications entre l'application et les serveurs passent par une connexion chiffrée (TLS).
• L'accès à la base de données est restreint par des règles de sécurité appliquées côté serveur : chaque utilisateur ne peut lire et écrire que ses propres données.
• L'équipe d'assistance ne voit que les enregistrements de demandes qui te concernent ; elle n'a pas accès à tes données de profil, de santé ni de plan.
• Les clés secrètes utilisées pour les appels au fournisseur d'IA sont conservées côté serveur, dans un système de gestion des secrets ; elles ne figurent pas dans l'application.
• Ton mot de passe n'est pas visible par YiYo ; l'authentification est assurée par Firebase Authentication, et la vérification de l'adresse e-mail est obligatoire pour les inscriptions par e-mail.

Droits de la personne concernée

Conformément à l'article 11 de la KVKK, tu disposes des droits suivants :

• Savoir si tes données personnelles sont traitées et, le cas échéant, demander des informations à ce sujet
• Connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité
• Connaître les tiers, dans le pays ou à l'étranger, auxquels tes données sont transférées
• Demander la rectification des données traitées de manière incomplète ou inexacte
• Demander l'effacement ou la destruction de tes données
• Demander que la rectification, l'effacement et la destruction soient notifiés aux tiers auxquels les données ont été transférées
• T'opposer à un résultat qui te serait défavorable et découlant exclusivement d'une analyse automatisée de tes données
• Demander réparation du préjudice subi en cas de traitement illicite de tes données

Tu peux mettre à jour tes informations de profil depuis la page Profil de l'application, et supprimer ton compte et tes données avec l'option « Supprimer le compte » de cette même page. Tu peux adresser tes autres demandes à [email protected] ; les demandes sont traitées dans un délai maximal de 30 jours.

Vie privée des enfants

Parce que YiYo traite des données de santé, l'application s'adresse aux personnes âgées de 18 ans ou plus. Les personnes âgées de 13 à 17 ans ne peuvent l'utiliser qu'avec l'accord de leurs parents ou tuteurs ; leurs données personnelles, y compris les données de santé, sont traitées sur la base du consentement explicite des parents ou tuteurs. Les parents ou tuteurs peuvent adresser leurs demandes d'accès, de rectification ou de suppression des données du mineur à [email protected]. Les enfants de moins de 13 ans ne peuvent pas utiliser YiYo. S'il est constaté que des données d'un enfant de moins de 13 ans, ou d'une personne de moins de 18 ans utilisant l'application sans l'accord de ses parents ou tuteurs, sont traitées, le compte et les données concernés sont supprimés.

Modifications de la présente politique

Cette politique est mise à jour lorsque les fonctions de l'application ou les fournisseurs d'infrastructure utilisés changent. La version en vigueur est toujours publiée sur cette page et la date de « dernière mise à jour » figurant en tête de page est actualisée. En cas de modification élargissant le périmètre du traitement, ton consentement explicite est de nouveau recueilli si nécessaire.

Site web

Cette section décrit les données traitées lorsque tu consultes le site web yiyo.karsh.app. Aucun compte n'est créé sur le site et aucune donnée personnelle n'est collectée au moyen de formulaires.

• Hébergement et journaux de connexion : Le site est hébergé sur Google Firebase Hosting et diffusé via Cloudflare. Ces fournisseurs traitent des journaux de connexion (adresse IP, heure d'accès, informations sur le navigateur, rapports d'erreurs de connexion) pour la sécurité et le fonctionnement du service ; ces journaux sont soumis aux durées de conservation propres à chaque fournisseur.
• Cookies : Le site n'utilise aucun cookie d'analyse, de publicité ou de suivi. Le fournisseur d'infrastructure peut utiliser des cookies techniques strictement nécessaires à des fins de sécurité.
• Contenus tiers : Tous les fichiers du site, polices comprises, sont chargés depuis le domaine yiyo.karsh.app ; le site ne contient aucun script tiers d'analyse, de publicité ou de suivi. Cloudflare peut ajouter ses propres scripts techniques aux pages à des fins de sécurité, par exemple pour détecter le trafic automatisé (bots) et protéger les adresses e-mail contre la collecte automatique. Si tu cliques sur un lien vers l'App Store, tu arrives sur le site d'Apple, où s'applique la politique de confidentialité d'Apple.
• Préférences enregistrées dans ton navigateur : Ta préférence de thème (yiyoTheme), la langue que tu choisis explicitement dans le menu des langues ou dans la suggestion de langue (yiyoLangPick) et ta préférence d'animations (yiyoMotion) sont conservées uniquement dans le stockage local de ton navigateur (localStorage) ; un indicateur qui empêche la suggestion de langue de réapparaître pendant la même visite (yiyoLangHint) n'est conservé que le temps de la session, dans le stockage de session du navigateur (sessionStorage). Ces informations ne sont pas envoyées au serveur ; tu peux les supprimer en effaçant les données du site dans ton navigateur.