umki

Centre juridique

Politique de confidentialité

Les données personnelles que Yumki traite, dans quel but, avec qui, pendant combien de temps, et les droits dont vous disposez.

Mis à jour le 24 septembre 2026

Le responsable des traitements décrits dans la présente politique est Nundia LLC, 1207 Delaware Avenue, 5052, Wilmington, DE 19806, United States. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à [email protected].

La présente politique s'applique au site https://yumki.app et à l'application iOS « Yumki ».

Nundia LLC traite les données suivantes :

Compte
Nom, adresse e-mail, mot de passe conservé sous forme hachée ou identifiant Apple ou Google, photo de profil ; vérifications par e-mail ; double authentification, si vous l'activez.
Sessions
Adresse IP, navigateur et dates de connexion.
Foyer
Membres, rôles et invitations, dont l'adresse e-mail des personnes invitées.
Profil repas
Nombre d'adultes et d'enfants, pays et région, enseignes, régime, allergies, aliments écartés, équipement, niveau en cuisine, temps de préparation, budget et motivations.
Contenus
Menus, recettes enregistrées ou importées depuis un lien, une photo ou une vidéo, dossiers, liste de courses, placard, tickets de caisse (photo, magasin, lignes et prix), conversations avec l'assistant et ce qu'il mémorise, ainsi que votre voix lorsque vous utilisez la saisie vocale.
Appareils
Jetons de notification push.
Facturation
Références des paiements chez Stripe et chez Apple, état de votre offre et compteurs d'usage du mois. Vos coordonnées de paiement sont saisies chez Stripe ou chez Apple : Nundia LLC ne les conserve pas.
Sécurité
Adresses IP, utilisées pour limiter le nombre de requêtes.

Ces données proviennent de vous, lorsque vous créez votre compte et utilisez le service, ou sont produites par cette utilisation, comme les sessions et les compteurs. Certaines proviennent de tiers : d'Apple ou de Google, si vous vous connectez avec eux ; de Stripe et d'Apple, pour l'état de vos paiements ; du membre du foyer qui vous invite, pour votre adresse e-mail.

Les données du compte sont nécessaires pour créer un compte et utiliser le service. Votre régime et vos allergies sont facultatifs : si vous ne les indiquez pas, les menus n'en tiennent pas compte.

Chaque traitement repose sur une base légale prévue par le règlement général sur la protection des données (RGPD) :

Fournir le service
Créer et gérer votre compte et votre foyer, composer les menus, conserver vos recettes, votre liste de courses et votre placard, lire vos tickets, estimer le coût des courses, faire fonctionner l'assistant, envoyer les e-mails et les notifications du service. Base légale : l'exécution du contrat conclu avec Nundia LLC.
Gérer les offres et les paiements
Appliquer les limites de l'offre gratuite, ouvrir l'accès à Pro, suivre les paiements et les remboursements. Base légale : l'exécution du contrat.
Adapter les menus à vos allergies et à votre régime
Base légale : votre consentement explicite, décrit à la section 4.
Utiliser les fonctions d'intelligence artificielle
Transmettre les contenus nécessaires aux prestataires d'intelligence artificielle. Base légale : votre consentement explicite, décrit à la section 5.
Sécuriser le service
Protéger les comptes, limiter le nombre de requêtes par adresse IP, prévenir la fraude et les abus. Base légale : l'intérêt légitime de Nundia LLC à assurer la sécurité du service et de ses utilisateurs.
Transmettre une invitation à rejoindre un foyer
Envoyer à la personne invitée l'invitation demandée par un membre du foyer. Base légale : l'intérêt légitime du membre qui invite à réunir son foyer dans le service.
Répondre à vos messages
Traiter vos questions, vos réclamations et vos demandes relatives à vos droits. Base légale : l'exécution du contrat et, pour vos droits, le respect des obligations légales de Nundia LLC.

Les menus et les suggestions sont composés automatiquement à partir de votre profil. Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé.

Les allergies sont des données de santé, et un régime peut révéler une conviction religieuse, par exemple un régime sans porc. Ces données ne sont traitées qu'avec votre consentement explicite, que vous donnez en les indiquant, après une information claire présentée au moment de la saisie. Elles servent à adapter à votre foyer les menus et les recettes proposés.

Vous pouvez retirer ce consentement à tout moment en effaçant ces informations dans les réglages : elles cessent alors d'être prises en compte. Le retrait ne remet pas en cause la licéité des traitements effectués auparavant.

Si ces informations concernent d'autres personnes de votre foyer, vous ne les indiquez qu'avec leur accord ou, pour un mineur, en qualité de représentant légal.

L'assistant, la lecture des tickets et des photos d'aliments, l'import de recettes, la composition des menus, l'illustration des recettes composées et la transcription de la voix et du son des vidéos importées font appel à des prestataires d'intelligence artificielle tiers, dont la liste figure à la section 6.

Avant la première utilisation de ces fonctions, votre consentement explicite à l'envoi de vos contenus à ces prestataires vous est demandé. Les données transmises sont celles qu'utilise la fonction concernée : le message adressé à l'assistant, la photo d'un ticket ou d'un aliment, le lien, la photo ou la vidéo d'une recette à importer, l'enregistrement de votre voix, ou les éléments de votre profil repas utiles à la composition des menus, qui peuvent comprendre vos allergies et votre régime.

Vous pouvez retirer ce consentement à tout moment dans Réglages, rubrique « Services d’IA ». Plus aucun contenu n'est alors transmis à ces prestataires, et les fonctions qui en dépendent ne sont plus disponibles. Le retrait ne remet pas en cause la licéité des traitements effectués auparavant.

Vos données sont accessibles aux personnes habilitées de Nundia LLC, dans la limite de leurs fonctions, et aux membres de votre foyer pour les contenus que le foyer partage. Elles sont transmises aux prestataires suivants, pour le rôle indiqué :

netcup GmbH
Hébergement des serveurs, de la base de données et des fichiers. Pays : Allemagne.
Cloudflare, Inc.
Acheminement du trafic du site et du stockage des fichiers, en qualité de proxy et de réseau de diffusion de contenu. Pays : États-Unis.
Resend
Envoi des e-mails du service. Pays : États-Unis.
Stripe
Paiement sur le site. Pays : États-Unis ou Irlande, selon l'entité Stripe concernée.
Apple
Achats dans l'application iOS, notifications push et, si vous la choisissez, connexion avec Apple. Pays : États-Unis.
Google
Connexion avec Google, si vous la choisissez. Pays : États-Unis.
Alibaba Cloud Model Studio
Intelligence artificielle, modèles Qwen : lecture des textes et des images pour l'assistant, les tickets, l'import de recettes, les photos d'aliments et la composition des menus. Pays : Singapour.
Alibaba Cloud DashScope
Intelligence artificielle : illustration des recettes composées. Pays : Singapour.
Groq, Inc.
Intelligence artificielle : transcription de la voix et du son des vidéos importées. Pays : États-Unis.

Certains de ces prestataires traitent également des données pour leur propre compte, selon leur propre politique de confidentialité : Apple, pour les achats qu'elle facture et pour la connexion avec Apple ; Google, pour la connexion avec Google ; Stripe, pour les données saisies sur ses pages de paiement.

Vos données peuvent enfin être communiquées aux autorités lorsque la loi l'impose.

Vos données sont hébergées en Allemagne. Certains prestataires les traitent toutefois hors de l'Espace économique européen : aux États-Unis (Cloudflare, Resend, Apple, Google, Groq et, selon l'entité concernée, Stripe) et à Singapour (Alibaba Cloud).

Ces transferts reposent sur les garanties contractuelles proposées par ces prestataires, telles que les clauses contractuelles types adoptées par la Commission européenne ou des garanties équivalentes. Vous pouvez en obtenir une copie en écrivant à [email protected].

Une session de connexion expire après 7 jours sans activité. Les autres données sont conservées jusqu'à la suppression de votre compte.

Vous pouvez à tout moment effacer vos allergies et votre régime dans les réglages, et y supprimer votre compte, sauf pendant un abonnement en cours souscrit sur le site, comme le précisent les conditions générales d'utilisation ; la suppression peut alors être demandée à [email protected]. La suppression du compte efface les données qui y sont rattachées ; les fichiers stockés, comme les photos et les tickets, sont ensuite purgés par un traitement de nettoyage automatique.

Vous disposez des droits suivants sur vos données :

  • accès : savoir si elles sont traitées et en obtenir une copie ;
  • rectification : faire corriger des données inexactes ou compléter des données incomplètes ;
  • effacement : obtenir leur suppression, dans les cas prévus par la loi ;
  • limitation : obtenir la suspension de leur traitement, dans les cas prévus par la loi ;
  • portabilité : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre responsable du traitement ;
  • opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime ;
  • retrait du consentement : retirer à tout moment un consentement donné, sans remettre en cause la licéité des traitements effectués auparavant.

Si vous résidez en France, vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [email protected]. Plusieurs d'entre eux s'exercent aussi directement dans les réglages : modifier votre profil, effacer vos allergies et votre régime, retirer votre consentement aux services d'IA ou supprimer votre compte. En cas de doute raisonnable sur votre identité, une information complémentaire peut vous être demandée. Une réponse vous est apportée dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ou en cas de demandes nombreuses ; vous en êtes alors informé dans le premier mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence dans l'Union européenne, qui est en France la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr).

Nundia LLC applique des mesures techniques et organisationnelles adaptées aux risques, notamment des connexions chiffrées, des mots de passe conservés sous forme hachée, une double authentification disponible, une limitation du nombre de requêtes et un accès aux données réservé aux personnes qui en ont besoin. Aucun système n'étant infaillible, une sécurité absolue ne peut être garantie.

En cas de violation de données présentant un risque pour vos droits, Nundia LLC en informe l'autorité de contrôle compétente et, lorsque la loi l'exige, les personnes concernées.

Yumki est réservé aux personnes âgées de 18 ans ou plus. Les enfants du foyer n'ont pas de compte : le profil repas indique seulement leur nombre.

Yumki n'utilise aucun outil de mesure d'audience, de publicité ni de suivi des erreurs. Les cookies et le stockage local qu'il utilise sont décrits dans la politique en matière de cookies.

La présente politique peut évoluer. Sa date de mise à jour figure en tête du document. Toute modification importante vous est annoncée par e-mail ou dans le service avant de prendre effet. Un nouveau traitement fondé sur le consentement ne commence qu'une fois ce consentement obtenu.