Confidentialité

Umay est édité par Koruki Corp (SAS), responsable du traitement. Contact : hello@koruki.fr. Cette page décrit ce qu'on collecte, pourquoi, qui le traite, et comment exercer tes droits. Version du 4 octobre 2026.

Ce qu'on collecte, et pourquoi

• Ton compte : adresse email (connexion par lien ou code envoyé par email, ou par ton compte Google ou Apple), prénom et avatar si tu les renseignes. Finalité : te connecter et personnaliser l'app.
• Ton e-mail « Me prévenir » (page d'accueil, sans compte) : l'adresse et le store choisi (Android ou iOS). Finalité : t'écrire une seule fois quand l'appli sort sur ce store ; l'adresse est ensuite effacée.
• Tes préférences alimentaires : régime, allergies, dégoûts, restrictions, matériel, compléments. Finalité : adapter les recettes, les suggestions et les réponses de l'assistant. Ces données peuvent révéler des convictions ou des informations de santé : elles ne servent qu'à la personnalisation, ne sont jamais vendues ni partagées à des fins publicitaires.
• Ton journal : repas, poids, activité, objectifs, et le journal des enfants de ton foyer si tu en déclares (un prénom ou un pseudo suffit). Finalité : le Suivi. Les prénoms des enfants du Suivi ne sont pas transmis aux modèles ; les noms des membres du foyer que tu saisis peuvent l'être quand l'assistant lit ton profil.
• Apple Santé et Health Connect (app iPhone ou Android, seulement si tu les connectes depuis le Suivi) : ton nombre de pas par jour et tes séances d'activité (type, durée, date, et l'énergie que Santé estime quand elle existe), lus sur ton téléphone. Finalité : remplir ton Suivi d'activité. Umay ne lit rien d'autre, n'écrit rien dans Santé ni dans Health Connect, ne transmet pas ces données aux modèles, ne les vend pas et ne s'en sert jamais pour la publicité ; elles sont stockées sur nos serveurs, jamais dans iCloud. L'utilisation des informations reçues de Health Connect respecte le règlement Health Connect Permissions de Google, y compris ses exigences d'utilisation limitée (Limited Use). Pour arrêter : « Déconnecter » dans le Suivi, puis retire l'accès dans Réglages > Santé (iPhone) ou dans Health Connect (Android). Ce qui a déjà été importé reste dans ton journal jusqu'à ce que tu le supprimes ou que tu supprimes ton compte.
• Tes contenus : recettes générées ou importées, collections, menus, événements, votes, avis. Finalité : ta bibliothèque et la communauté.
• Les photos que tu envoies (frigo, assiette, étiquette, carte de restaurant, ticket de caisse, plat à reproduire, recette scannée) : analysées puis oubliées, jamais stockées par Umay. Seule exception : si tu choisis de partager un produit avec Open Food Facts, ses photos d'emballage y sont publiées.
• Ta voix (mode voix et dictée) : transcrite pour comprendre ta demande. Umay ne garde pas l'audio ; la transcription d'une conversation vocale rejoint ton fil avec la mascotte.
• Ta position : seulement quand tu cherches des commerces ou des restaurants autour de toi, avec ton autorisation. Finalité : la recherche en cours.
• Des événements d'usage anonymisables (écrans ouverts, fonctions utilisées, mesures de performance) et les retours que tu envoies via la boîte à idées. Finalité : améliorer le produit.
• Mesure des pages publiques : pour notre mesure d’audience interne, nous comptons les visites et les clics sur les pages publiques et, lors d’une création de compte, enregistrons la source de première arrivée, sans cookie ni conservation de l’adresse IP.
• Cookies et stockage local : le cookie de session `epicure_session` (connexion, 90 jours), le cookie de langue `umay_lang` (1 an), le cookie `umay_voter` qui retient tes votes sur une collection partagée (1 an), et le stockage local de ton navigateur pour tes réglages d'affichage. Si tu acceptes la mesure d'audience, Microsoft Clarity pose aussi ses propres cookies (dont `_clck`, jusqu'à 1 an, et `_clsk`, 1 jour) pour relier les pages d'une même visite. Pas de cookie publicitaire.

Ton accord avant l'envoi

Avant ta première photo, dictée ou message au chef ou à l'assistant, l'app te demande ton accord pour transmettre ces contenus à nos prestataires de traitement automatisé listés ci-dessous. Sans cet accord, rien n'est envoyé et le reste de l'app fonctionne. La mesure d'audience est une case séparée, facultative et décochée par défaut : sans elle, Microsoft Clarity n'est pas chargé. Le mode voix demande son propre accord. Pour retirer un accord, décoche-le dans Profil > L'app > Confidentialité ; tu peux aussi écrire à hello@koruki.fr.

Ce que l'assistant lit pour te répondre

Quand tu écris ou parles au chef ou à l'assistant, il peut lire ton profil (allergies, régime, dégoûts, objectifs, appareils, membres du foyer et leurs allergies), ton journal du jour et ton frigo, et les transmettre au prestataire qui formule la réponse. La génération d'une recette reçoit ta demande, tes allergies, ton régime et ton matériel. Ton adresse email n'est jamais transmise aux modèles.

Qui traite quoi (sous-traitants)

Certains sont situés hors de l'Union européenne, notamment aux États-Unis.

• Hetzner (Allemagne) : hébergement de l'app et des données.
• Requesty : routeur qui achemine vers les modèles ci-dessous le texte, les photos et le profil nécessaires à chaque réponse.
• Google Gemini (via Requesty) : analyse des photos, et selon la fonction, conversations écrites avec le chef et l'assistant.
• DeepSeek (servi par Fireworks, via Requesty) : génération des recettes, « Décrire un repas », remix, menus de la semaine, lecture des cartes de restaurant et recettes importées, et selon la fonction, conversations écrites avec le chef et l'assistant. Reçoit ta demande et le profil utile.
• Perplexity (via Requesty) : estimation nutritionnelle d'un aliment introuvable, quand tu la demandes ; reçoit le nom de l'aliment.
• OpenAI (États-Unis) : conversation vocale, transcription de la dictée de l'assistant, recherche de recettes par le sens (via Requesty) et génération des photos de plats. Pendant une conversation vocale, ta voix, sa transcription, ton profil culinaire (dont tes allergies) et le fil de ta conversation avec la mascotte lui sont transmis ; il les conserve jusqu'à 30 jours et ne s'en sert pas pour entraîner ses modèles. La recherche reçoit ce que tu tapes ; la génération de photos reçoit la description et les ingrédients de la recette.
• Groq : transcription de la dictée du volet Décrire et de l'audio des vidéos que tu importes.
• TypeSafe AI (États-Unis) : vérification des réponses du chef d'une recette et des recettes générées (une réponse ne propose pas un aliment incompatible avec ton profil, une recette est cohérente, une urgence est reconnue). Reçoit ton message, la réponse du chef, la recette et tes contraintes alimentaires (dont tes allergies), jamais ton email ni ton prénom ; ne conserve rien et n'entraîne pas ses modèles avec.
• Resend : envoi des emails (connexion, lettre d'information, annonce de sortie de l'appli, suivi de tes demandes, boîte à idées) ; reçoit ton adresse email et le contenu du message.
• RevenueCat : gestion de l'abonnement Umay Premium ; reçoit un identifiant technique de ton compte et l'état de ton abonnement, jamais ton email.
• Apple (App Store) et Google (Google Play) : paiement et renouvellement de l'abonnement ; Umay reçoit une preuve d'achat, jamais tes moyens de paiement.
• Google (connexion) : vérification de ton identité quand tu te connectes avec Google.
• Apple (connexion) : vérification de ton identité quand tu te connectes avec Apple ; l'adresse qu'Apple nous transmet peut être une adresse relais privée qui masque la tienne. Quand tu supprimes ton compte, nous demandons aussi à Apple de révoquer l'accès accordé à Umay.
• Google Places : commerces et restaurants autour de toi ; reçoit la position que tu autorises et, pour les restaurants, le plat recherché.
• OpenStreetMap (Nominatim, Overpass) et OpenFreeMap : adresse tapée, commerces à proximité et fonds de carte ; reçoivent la position ou l'adresse utile, et l'adresse IP de ton appareil pour les fonds de carte.
• Open Food Facts : recherche de produits par code-barres ou par nom ; publication d'un produit uniquement si tu le choisis.
• Services de notifications (Apple, Google, Mozilla) : acheminement des notifications que tu as activées.
• Microsoft Clarity : mesure d'audience, uniquement si tu as coché la case ; reçoit ta navigation dans l'app (pages, clics, défilement) et l'adresse IP de ton appareil.

Combien de temps

Tes données vivent tant que ton compte existe. Les sessions expirent après 90 jours. Les liens de connexion expirent en 15 minutes. À la suppression du compte, tout est effacé immédiatement (voir ci-dessous), accords compris ; les événements d'usage sont anonymisés. Notre prestataire vocal conserve de son côté les échanges vocaux jusqu'à 30 jours, y compris après la suppression de ton compte. Les preuves d'achat sont conservées sans lien avec ton identité pendant la durée légale.

Tes droits

Accès, rectification, portabilité, effacement : tout se fait dans l'app, section Profil.

• Exporter mes données : un fichier JSON complet, en un clic.
• Supprimer mon compte : effacement immédiat et définitif de ton compte, tes journaux, tes recettes, tes collections, tes menus, tes événements et ton foyer. Ce qui a été partagé à d'autres (un menu voté, un plat offert par parrainage) disparaît aussi de leur côté quand il t'appartenait. Supprimer ton compte n'annule pas un abonnement en cours : annule-le dans les réglages de ton store.

Pour toute question, pour retirer un accord ou pour une demande qui ne passerait pas par l'app : hello@koruki.fr. Tu peux aussi saisir la CNIL (cnil.fr).