Politique de confidentialité

Dernière mise à jour : 25 septembre 2026

La présente politique de confidentialité décrit comment YUMIA (« nous », « l'application ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application mobile et nos services. En utilisant YUMIA, vous acceptez les pratiques décrites ci-dessous.

1. Responsable du traitement

YUMIA est l'éditeur de l'application et le responsable du traitement de vos données. Pour toute question relative à vos données, contactez-nous à l'adresse contact@yumia.eu.

2. Données que nous collectons

2.1 Données que vous nous fournissez

• Compte : adresse e-mail, mot de passe (stocké de façon chiffrée), nom d'utilisateur.
• Profil : photo de profil, biographie, préférences, type de profil, genre et année de naissance.
• Restrictions et régimes (facultatif) : par exemple halal, casher, végétarien, sans gluten — utilisés pour filtrer les recommandations. Voir la section 2.3.
• Préférence de rencontre : les personnes que vous souhaitez découvrir (hommes, femmes ou tous), utilisée par les fonctionnalités Tind et Rencontres. Voir la section 2.3.
• Contenus : publications, stories, photos, vidéos, commentaires, avis sur les lieux et les produits, messages texte et messages vocaux que vous créez ou envoyez. Les métadonnées de localisation (coordonnées GPS / EXIF) des photos et vidéos sont supprimées à l'envoi : le fichier publié ne révèle pas où il a été pris.
• Échanges avec l'assistant IA : les questions que vous posez au copilote YUMIA, vos itinéraires et vos notes. Votre consentement explicite est demandé avant la première utilisation des fonctionnalités d'IA ; vous pouvez le retirer à tout moment dans les réglages, les fonctionnalités d'IA sont alors désactivées.

2.2 Données collectées automatiquement

• Localisation : votre position précise ou approximative, avec votre autorisation, pour afficher les lieux autour de vous. Vous pouvez désactiver l'accès à la localisation à tout moment dans les réglages de votre appareil. Deux fonctionnalités sociales utilisent en plus votre position, uniquement si vous les activez :
  • Carte des membres : votre position apparaît sur la carte, visible soit par tous les membres, soit uniquement par vos amis (abonnements réciproques), selon votre choix. Elle n'est conservée que 10 minutes après votre dernière activité.
  • Signal de sortie : quand vous indiquez volontairement que vous êtes disponible pour sortir, votre position est arrondie à environ 1 km avant d'être partagée, visible selon le même réglage d'audience que la carte (tous les membres ou vos amis). Le signal est effacé au plus tard 24 heures après, ou dès que vous le retirez.
  • Rencontres (désactivé par défaut, réservé aux 18 ans et plus) : l'app indique que vous avez croisé un autre membre, seulement si vous l'avez tous les deux activé. Ni le lieu ni l'heure du croisement ne sont affichés, et l'information n'apparaît qu'au moins une heure plus tard. Vous choisissez qui peut vous voir (tous, uniquement les femmes ou uniquement les hommes). Les membres que vous avez bloqués ne vous voient jamais.
• Visites : les lieux que vous indiquez avoir visités. Ils ne sont montrés à vos abonnés (onglet Activité) que si vous activez ce partage, désactivé par défaut.
• Données d'usage : interactions dans l'app, lieux consultés, univers explorés, points d'expérience et badges, clics vers nos partenaires.
• Achats : historique de vos abonnements (Gold, Diamond) et de vos commandes dans la Boutique.
• Diagnostics : rapports de plantage et mesures de performance, rattachés à votre identifiant de compte afin de corriger les problèmes que vous rencontrez.
• Données techniques : type d'appareil, système d'exploitation, identifiants techniques nécessaires au bon fonctionnement.
• Notifications push : un jeton de notification (si vous les activez) pour vous envoyer des alertes.

2.3 Données sensibles

Votre genre et votre préférence de rencontre peuvent révéler votre orientation sexuelle, une donnée protégée par l'article 9 du RGPD. Ces informations sont facultatives et nous ne les traitons qu'avec votre consentement explicite, que vous donnez en les renseignant. Elles servent uniquement à Tind et aux Rencontres — deux fonctionnalités réservées aux personnes de 18 ans et plus —, ne sont jamais utilisées à des fins publicitaires ni transmises à des tiers, et vous pouvez les modifier ou les effacer à tout moment dans votre profil.

De même, certaines restrictions alimentaires que vous pouvez indiquer dans vos préférences (par exemple halal, casher ou végétarien) peuvent révéler vos convictions religieuses ou philosophiques. Elles sont facultatives, traitées avec votre consentement explicite (donné en les renseignant), servent uniquement à adapter les recommandations de lieux, ne sont ni affichées aux autres membres ni utilisées à des fins publicitaires, et restent modifiables ou supprimables à tout moment dans vos préférences.

3. Comment nous utilisons vos données

• Fournir et personnaliser les fonctionnalités (carte, recommandations, fil social, rencontres).
• Générer des recommandations et itinéraires via notre copilote IA.
• Traduire à la demande les biographies, légendes, commentaires et messages.
• Gérer vos abonnements et vos commandes.
• Afficher les lieux et utilisateurs à proximité.
• Permettre le partage de contenus et la messagerie entre utilisateurs.
• Vous envoyer des notifications pertinentes.
• Assurer la sécurité, prévenir la fraude et les abus.
• Améliorer et maintenir le service.

4. Base légale (RGPD)

Nous traitons vos données sur les bases suivantes : l'exécution du contrat (fournir le service), votre consentement (localisation, carte des membres, signal de sortie, Rencontres, partage des visites, notifications, fonctionnalités d'IA, données sensibles), notre intérêt légitime (sécurité, amélioration du service) et le respect de nos obligations légales.

5. Partage des données

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec :

• Autres utilisateurs : les contenus que vous publiez (profil public, publications, stories) sont visibles selon vos réglages de confidentialité.
• Prestataires techniques : hébergement, base de données et services d'infrastructure strictement nécessaires au fonctionnement. Vos photos, vidéos et messages vocaux sont stockés sur nos propres serveurs, dans l'Union européenne (Francfort, Allemagne). Nous faisons en outre appel à :
  • Anthropic (copilote IA et traductions) : reçoit le texte de vos questions ou le texte à traduire. Pour personnaliser les réponses de l'assistant, nous lui transmettons aussi votre nom d'affichage, votre pays et vos préférences, mais jamais votre e-mail. Anthropic n'utilise pas ces données pour entraîner ses modèles.
  • Resend : envoi des e-mails liés à votre compte (bienvenue, code de réinitialisation du mot de passe). Reçoit votre adresse e-mail et le contenu du message ; données traitées dans l'Union européenne (Irlande).
  • Sentry : rapports de plantage et de performance, hébergés dans l'Union européenne.
  • RevenueCat et Apple / Google : gestion des abonnements et des achats intégrés.
  • Connexion avec Apple et connexion avec Google : si vous choisissez l'un de ces modes de connexion, Apple ou Google authentifie votre compte et sait donc que vous vous connectez à YUMIA ; il nous transmet votre adresse e-mail (éventuellement masquée par Apple) et votre nom, et votre photo de profil pour Google.
  • Expo : acheminement des notifications push.
  • Open-Meteo : météo, à partir de coordonnées géographiques seules.
• Partenaires de réservation (Viator, GetYourGuide, Discover Cars, Booking.com) : quand vous ouvrez une offre partenaire, le lien contient seulement un identifiant de clic aléatoire qui nous permet de percevoir une commission. Aucune donnée personnelle ne leur est transmise par YUMIA. Si vous réservez, vous le faites directement chez eux, selon leur propre politique de confidentialité.
• Google Places : les données de lieux affichées proviennent de l'API Google Places. Pour trouver les lieux autour de vous, nous transmettons à Google une position approximative (coordonnées arrondies, désignant une zone et non votre position exacte) et vos termes de recherche — jamais votre nom, votre e-mail ni votre identifiant. Consultez la politique de confidentialité de Google.
• Stripe : notre prestataire de paiement traite votre transaction. Les données de votre carte bancaire lui sont transmises directement et ne transitent jamais par nos serveurs. Consultez la politique de confidentialité de Stripe.
• Fournisseurs d'expédition : lorsque vous passez commande dans la Boutique, votre nom, adresse postale et numéro de téléphone sont transmis à notre partenaire logistique afin qu'il vous expédie le colis. Seules ces informations lui sont communiquées — jamais votre e-mail, votre profil ni votre historique.
• Autorités : si la loi l'exige.

5 bis. Données liées aux commandes

L'achat d'un article dans la Boutique nous conduit à traiter des données supplémentaires, uniquement à cette fin :

• Adresse de livraison : nom complet, adresse postale, région, code postal, pays et numéro de téléphone.
• Historique de commandes : articles, montants, dates et statut de livraison.
• Référence de paiement transmise par Stripe. Nous ne conservons aucune donnée de carte bancaire, ni numéro, ni cryptogramme, ni date d'expiration.

La base légale de ce traitement est l'exécution du contrat de vente. Les documents comptables associés sont conservés dix ans, comme l'impose le Code de commerce — cette obligation prime sur une demande d'effacement, mais les données ne sont alors plus utilisées à d'autres fins.

6. Conservation des données

Nous conservons vos données tant que votre compte est actif, avec des durées plus courtes pour les données de position :

• Position sur la carte des membres : 10 minutes après votre dernière activité.
• Signal de sortie : 24 heures au maximum.
• Stories : 24 heures, sauf si vous les ajoutez à vos stories à la une.
• Rencontres : seul le jour du croisement est enregistré, jamais le lieu ni l'heure.

Suppression du compte. Quand vous supprimez votre compte, tout est effacé immédiatement : profil, publications, stories et stories à la une, commentaires, j'aime, abonnements et abonnés, blocages, visites, favoris, calendrier, bloc-notes, itinéraires, avis, notifications, préférences, et les messages que vous avez envoyés, y compris pour vos correspondants. Les fichiers correspondants (photos, vidéos, messages vocaux) sont supprimés de nos serveurs, ainsi que les données temporaires (position, signal de sortie). Votre identifiant est aussi retiré des publications d'autres membres où vous étiez identifié, et votre compte client est supprimé chez RevenueCat.

Seules exceptions : les commandes de la Boutique et les pièces comptables associées sont conservées dix ans (obligation du Code de commerce), détachées de votre compte ; les signalements que vous avez faits sont conservés sans aucun lien avec vous, pour la modération. Un abonnement en cours n'est pas résilié par la suppression du compte : résiliez-le dans les réglages de l'App Store ou de Google Play.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité de vos données. Vous pouvez également retirer votre consentement à tout moment.

Pour exercer vos droits, écrivez-nous à contact@yumia.eu. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS/TLS), mots de passe hachés, contrôle d'accès. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

9. Enfants

YUMIA n'est pas destinée aux personnes de moins de 16 ans (ou l'âge minimum légal applicable dans votre pays s'il est plus élevé) — le seuil retenu par l'article 8 du RGPD. La date de naissance est demandée à la création du compte et une inscription en dessous de cet âge est refusée. Nous ne collectons pas sciemment de données concernant des enfants ; si nous en apprenons l'existence, le compte et ses données sont supprimés.

Tind et les Rencontres sont réservés aux personnes de 18 ans et plus : ils restent inaccessibles tant que l'année de naissance du compte ne permet pas de l'établir, et les comptes mineurs n'y apparaissent jamais.

10. Transferts internationaux

Vos données peuvent être traitées dans des pays situés hors de votre zone de résidence.

En particulier, lorsque vous passez commande dans la Boutique, votre adresse de livraison et votre numéro de téléphone sont transmis à notre partenaire logistique situé en Chine, seul moyen de vous faire parvenir votre colis. Ce transfert est nécessaire à l'exécution du contrat de vente que vous concluez avec nous, au sens de l'article 49.1.b du RGPD. Aucune autre donnée ne lui est communiquée.

Nos serveurs applicatifs, notre base de données et vos fichiers (photos, vidéos, messages vocaux) sont hébergés dans l'Union européenne (Francfort, Allemagne). Les e-mails (Resend) et les rapports de plantage (Sentry) sont également traités dans l'Union européenne.

Certains prestataires listés à la section 5 (Anthropic, RevenueCat, Expo, Google, Apple) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Nous n'utilisons pas vos données pour de la publicité ciblée et nous ne les partageons avec aucun courtier en données.

11. Modifications

Nous pouvons mettre à jour cette politique. Toute modification importante sera signalée dans l'application ou sur cette page. La date de dernière mise à jour figure en haut du document.

12. Contact

Pour toute question concernant cette politique ou vos données personnelles : contact@yumia.eu.