yumqy

Yumqy

Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

Yumqy lit les menus dans toutes les langues. Cette politique explique quelles données l’app et yumqy.com utilisent, pourquoi, qui nous aide et quels droits le RGPD vous donne. En bref : nous ne demandons jamais votre nom, un e-mail seulement si vous choisissez d’enregistrer votre passeport, vos allergies et votre régime ne quittent jamais votre téléphone, les photos de menus sont supprimées juste après leur lecture, et il n’y a ni publicité, ni pistage, ni vente de données.

1Qui est responsable

Yumqy (l’app et yumqy.com) est exploité par Igor Szyszka, Pologne, responsable du traitement de vos données personnelles (« nous »). Questions et demandes : hello@yumqy.com.

2Ce qui reste uniquement sur votre téléphone

Certaines choses n’atteignent jamais nos serveurs, et nous ne pouvons pas les voir :

Supprimer l’app les supprime.

3Ce que nous traitons, et pourquoi

Un identifiant d’app. À l’ouverture, Yumqy crée un compte anonyme : un identifiant aléatoire, sans nom, e-mail ni numéro de téléphone. Il nous permet de conserver votre collection et d’appliquer les limites quotidiennes. Base légale : la fourniture du service que vous demandez (art. 6, par. 1, b du RGPD).

Votre e-mail, seulement si vous enregistrez votre passeport. Enregistrer le passeport (ou l’ouvrir sur un autre téléphone) utilise votre adresse e-mail et un code à usage unique de 6 chiffres que nous y envoyons — sans mot de passe. L’e-mail est conservé avec votre compte pour vous connecter et retrouver votre passeport ; aucune publicité. Les e-mails de code sont acheminés par Resend. Base : art. 6, par. 1, b.

Photos de menus. La photo que vous scannez est envoyée dans notre stockage, lue par un modèle d’IA (Claude, d’Anthropic) puis supprimée juste après la lecture, que celle-ci ait réussi ou non. Ce qui a été lu — noms des plats, descriptions, prix, rubriques et leurs traductions — reste sous forme de menu dans un cache partagé, pour que le même menu s’ouvre aussitôt pour la personne suivante ; il ne contient aucune donnée personnelle. Nous conservons une trace de votre scan (heure, langue, résultat, quel menu) liée à votre identifiant, pour vous montrer vos menus et appliquer les limites. Avant votre premier scan, l’app vous l’indique et vous demande votre accord. Base : art. 6, par. 1, b.

Position approximative, seulement si vous l’autorisez. Si vous avez donné à Yumqy l’accès à la localisation dans les réglages du téléphone, un scan comporte une zone d’environ 1 km (jamais votre position exacte), afin qu’un menu déjà lu à proximité s’ouvre aussitôt. L’app ne demande jamais la localisation pendant un scan. Cette zone est aussi conservée avec le menu dans le cache partagé (sans rien sur vous) et avec la trace de votre scan, tant que votre compte existe. Base : votre consentement (art. 6, par. 1, a), que vous pouvez retirer à tout moment dans les réglages du téléphone.

Votre collection. Les plats que vous gardez, goûtez et notez (« À refaire », « C’était bon », « Pas pour moi ») et vos tampons sont conservés avec votre identifiant, pour apparaître sur vos autres écrans et survivre au redémarrage de l’app. Base : art. 6, par. 1, b.

Plats que vous ajoutez. Quand vous tamponnez un plat absent de notre liste, son nom et son pays rejoignent la liste commune des plats — sans rien sur vous — pour que le tampon compte. La photo, le lieu et la note de votre tampon restent sur votre téléphone. Ne mettez pas de données personnelles dans le nom d’un plat. Base : art. 6, par. 1, b.

Signalements. Si vous signalez l’image d’un plat, une traduction ou une indication d’allergènes comme fausse ou inappropriée, nous conservons le signalement — le plat, la ligne du menu, le motif choisi et votre langue, jamais un texte de votre part ni vos allergies — avec votre identifiant, pour le vérifier et le corriger. Base : notre intérêt légitime à proposer un contenu exact et approprié (art. 6, par. 1, f).

Votre numéro de passeport et les invitations. Chaque passeport a un numéro aléatoire de six caractères. Si vous saisissez le numéro de la personne à l’origine de votre invitation, nous enregistrons ce lien (sous forme de deux identifiants) et le moment où votre premier scan a compté, afin que cette personne reçoive un invité. Elle voit seulement combien d’invités et quels jours — jamais qui. Base : art. 6, par. 1, b.

Liens vers un menu partagé. Quand vous partagez un menu, nous créons un lien aléatoire vers ce menu, enregistré avec votre identifiant pour éviter les abus. Toute personne disposant du lien voit le menu et votre numéro de passeport, rien d’autre — jamais vos allergies ni votre commande.

Utilisation et usage équitable. Pour chaque appel à l’IA, nous enregistrons sa taille technique et son coût avec votre identifiant, et quand une limite arrête une demande, nous l’enregistrons aussi, pour que le service reste équitable et abordable. Ces enregistrements ne contiennent ni texte de menu ni données d’allergies. Base : notre intérêt légitime à prévenir les abus et maîtriser les coûts (art. 6, par. 1, f).

Statistiques d’utilisation et rapports de plantage. Pour savoir quelles parties de l’app fonctionnent et ce qui coince, l’app envoie des événements anonymes — par exemple « un scan est terminé », « l’écran d’achat a été affiché », quel écran a été ouvert, la version de l’app et la langue, ainsi que les détails techniques d’un plantage — à PostHog, dont les serveurs sont dans l’UE. Ils portent un identifiant aléatoire de l’app sur votre téléphone, pas votre compte, votre e-mail ni votre position (rien n’est déduit de votre adresse IP), et jamais vos allergies, votre régime, le texte d’un menu, des photos, des lieux ou des notes. Vous pouvez désactiver cela à tout moment dans Passeport et réglages → Statistiques anonymes. Base : notre intérêt légitime à faire fonctionner l’app et à l’améliorer (art. 6, par. 1, f).

Images de plats. Les images des plats sont générées par un modèle d’IA (Gemini, de Google) à partir du seul nom et de la description du plat — rien sur vous n’est envoyé. Elles sont partagées par tous comme illustrations.

Taux de change. Notre serveur récupère des taux quotidiens sur open.er-api.com. Rien sur vous n’est envoyé.

Abonnements. Premium s’achète via l’App Store ou Google Play ; Apple ou Google gèrent le paiement et nous ne voyons jamais votre carte. Pour savoir si votre abonnement est actif, nous recevons son statut (produit, dates, un identifiant d’achat anonyme) via RevenueCat, lié à votre identifiant. Base : art. 6, par. 1, b.

Rappels. Le rappel avant la fin d’un essai gratuit est une notification programmée sur votre téléphone ; aucun service push n’intervient.

Le site. yumqy.com est hébergé par Vercel, dont les serveurs journalisent des données techniques comme votre adresse IP pour la sécurité. Votre pays, tel que le voit le serveur, sert uniquement à afficher les prix dans votre devise et n’est pas enregistré par nous. Le site n’utilise ni cookies ni outils d’analyse.

4Qui nous aide

Nous faisons appel à ces prestataires, liés par des contrats de sous-traitance :

Lorsque des données quittent l’Espace économique européen, le transfert repose sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons de données personnelles et ne les utilisons pas à des fins publicitaires.

5Combien de temps nous les conservons

6Vos droits

Vous pouvez supprimer vous-même votre compte et ses données à tout moment dans l’app : Passeport et réglages → Supprimer le compte et les données — ils disparaissent aussitôt de nos serveurs (plus d’informations sur yumqy.com/delete). Vous pouvez aussi demander l’accès à vos données, une copie (portabilité), leur rectification ou leur effacement, limiter le traitement ou vous y opposer, et retirer votre consentement à tout moment. Écrivez à hello@yumqy.com en indiquant votre numéro de passeport (YQ suivi de six caractères, visible dans votre passeport) ou l’e-mail avec lequel vous l’avez enregistré, pour que nous retrouvions vos données. Nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données — en Pologne, le Président de l’Office de protection des données personnelles (uodo.gov.pl) — ou auprès de l’autorité de votre lieu de résidence (en France, la CNIL).

7Enfants

Yumqy ne s’adresse pas aux enfants de moins de 16 ans, et nous ne traitons pas sciemment leurs données.

8Sécurité

Les données circulent chiffrées (TLS). Chaque compte n’accède qu’à ses propres données, ce que la base de données impose elle-même ; les photos de menus sont supprimées après lecture ; votre profil d’allergies est chiffré sur votre téléphone. Seul l’exploitant a accès aux systèmes.

9Modifications

Si cette politique change, nous mettons à jour la date ci-dessus ; les changements importants sont annoncés dans l’app.

Conditions d’utilisation