Politique de confidentialité et de traitement des données personnelles de Yema

Dernière mise à jour : 19 octobre 2026
En vigueur : à partir du 18 octobre 2026, tant que Yema sera disponible.
Publiée sur : tryyema.com/fr/privacidad, avec une version dans chaque langue.

Ici, on t’explique quelles données Yema recueille sur toi, pourquoi, avec qui elles sont partagées, combien de temps on les garde et comment exercer tes droits. Cette politique respecte la loi 1581 de 2012 et le décret 1377 de 2013 (compilé dans le décret 1074 de 2015) de Colombie, et ajoute ce que demandent les lois des autres pays où Yema est disponible (section 17).

La version courte : Yema est un journal des repas et du poids, et c’est pour ça qu’elle traite des données de santé. Elle ne s’en sert que pour ton programme et pour ce que tu lui demandes. Elle ne vend pas tes données, n’affiche pas de publicité, ne te suit pas à la trace et n’utilise pas tes données de santé pour la publicité. Ton cycle et ton humeur ne quittent pas ton téléphone. Chaque donnée de santé a sa propre autorisation, que tu peux ne pas donner ou retirer quand tu veux. Et tu supprimes ton compte quand tu veux, depuis l’app ou depuis ce site.

Sommaire

1. Responsable du traitement
2. Ce qu’est Yema et ce qu’elle n’est pas
3. Les données qu’on recueille
4. Tes données de santé
5. App Santé et Health Connect
6. L’IA de Yema et Google Maps
7. Ce qu’on ne recueille pas
8. À quoi servent tes données
9. Notifications et e-mails
10. Ton autorisation
11. Avec qui on partage des données
12. Transferts internationaux
13. Combien de temps on les garde
14. Supprimer ton compte
15. Tes droits
16. Comment les exercer
17. Si tu vis hors de Colombie
18. Réservé aux 18 ans et plus
19. Sécurité
20. Site web et cookies
21. Modifications de cette politique
22. Contact

• Annexe A. Politique de confidentialité des données de santé des consommateurs (Washington, Nevada et autres États des États-Unis)
• Annexe B. Avis de confidentialité

1. Responsable du traitement

Le responsable de tes données personnelles est Duvan Vargas, personne physique (persona natural), domicilié Calle 32 #52b-150, Rionegro, Antioquia, Colombia, qui développe et exploite l’app et le site web de Yema (« Yema », « nous »).

• E-mail pour les données personnelles : soporte@tryyema.com.
• LinkedIn : https://www.linkedin.com/in/duvandroid.
• Encarregado pour le Brésil (art. 41 de la LGPD) : Duvan Vargas, à soporte@tryyema.com.

Pour toute question sur tes données, écris-nous à cette adresse : c’est le canal auquel on répond et celui qui garde une trace de ta demande.

2. Ce qu’est Yema et ce qu’elle n’est pas

Yema est une app pour noter ce que tu manges et prendre soin de ton poids : tes repas, l’eau, ton poids et ton exercice, avec un programme de calories et de macros établi avec des formules de référence. Avec Yema Plus, en plus, elle reconnaît le plat sur une photo, lit la carte d’un restaurant, te propose des recettes et te dit quoi commander près de toi avec Google Maps.

• Yema est dans les stores de nombreux pays, mais pour l’instant pas dans l’Union européenne, l’Espace économique européen, la Suisse ni le Royaume-Uni (section 17). Où que tu vives, le responsable de tes données est le même, en Colombie. On traite tes données selon cette politique, la loi colombienne et la loi de ton pays quand elle te donne plus de droits (section 17).
• Yema n’est pas un service médical. Elle ne pose pas de diagnostic, ne traite ni ne prévient de maladies, n’est pas un dispositif médical et ne remplace ni ton médecin ni ton nutritionniste. Les données de santé que tu nous donnes servent à rendre ton programme plus sûr, pas à te soigner.
• Yema n’est pas un service d’urgence. Si tu écris quelque chose qui ressemble à une urgence, on te montre le numéro de ton pays, mais on ne prévient personne et on ne garde pas ce message (section 6).
• Ce que Yema sait de toi, c’est ce que tu lui dis ou ce que tu la laisses lire dans l’app santé de ton téléphone.

3. Les données qu’on recueille

Ton compte

• Connexion : avec Apple, avec Google ou avec un code à 6 chiffres qu’on t’envoie par e-mail. On reçoit ton e-mail et un identifiant de ton compte et, si le fournisseur les transmet, ton nom. Si tu utilises « Masquer mon adresse e-mail » d’Apple, on reçoit l’adresse qu’Apple génère. On n’utilise pas de mots de passe. Du code, on ne garde qu’une version chiffrée (un hash), qui expire au bout de 10 minutes.
• Profil et réglages : ton nom, ton pays, ta langue, ton fuseau horaire, tes unités, le jour où commence ta semaine, tes préférences de notifications, les leçons que tu as terminées et ta série.

Ton programme

Pour calculer tes besoins et tes objectifs, on te demande ta date de naissance, ton sexe pour la formule (femme ou homme), ta taille, ton poids, ton objectif (perdre du poids, le maintenir, manger plus sainement ou prendre du muscle), ton poids cible si tu veux maigrir, ton rythme et ton activité. Avec ça, on calcule tes objectifs de calories, de protéines, de glucides, de lipides, de fibres et d’eau. Ton poids, ta taille et tes objectifs sont des données de santé (section 4).

La date de naissance sert aussi à confirmer que tu as 18 ans ou plus (section 18).

Ce que tu notes

• Repas : le nom, l’heure, la portion, les calories, les protéines, les glucides, les lipides, les fibres et les allergènes de chaque aliment, la façon dont tu l’as noté (photo, voix, recherche, code-barres, étiquette, recette…) et si tu le reprendrais. Si tu le notes depuis Je prends quoi ? ou depuis la carte, aussi le nom de l’endroit.
• L’eau, le poids et l’exercice que tu notes à la main, et si tu as coché « Journée complète » ou « Jour de repos ».
• Tes aliments et tes recettes, ton plan de la semaine, ta liste de courses et ton budget pour les recettes. Le budget n’est jamais partagé.
• Photos de repas : elles restent sur ton téléphone, dans ton journal. On ne les envoie pas sur ton compte. Celles que tu envoies pour que Yema reconnaisse le plat partent chez Google uniquement pour te répondre (section 6), et on ne les garde pas.
• La photo de tes aliments et recettes, et ta photo de profil : celles que tu choisis avec l’appareil photo ou ta galerie restent plus petites seulement sur ton téléphone. On ne les envoie ni sur ton compte ni sur aucun serveur, sauf celle d’une recette que tu partages « Avec ma photo » (plus bas). Elles s’effacent quand tu les retires, quand tu supprimes l’aliment ou la recette, ou quand tu supprimes ton compte.
• Mes adresses : les adresses que tu marques avec 👍 ou 👎 dans Je prends quoi ? restent sur ton téléphone, avec leur nom et leur identifiant Google Maps. Celles que tu n’aimes pas partent avec chaque recherche de Je prends quoi ? pour ne jamais te les proposer.

Ce que tu partages avec un lien

• Une recette ou un aliment que tu partages avec « Partager » devient public sur tryyema.com pour qui a le lien ou scanne son code QR, tant que tu ne l’éteins pas avec « Arrêter de partager » ou que tu ne supprimes pas ton compte. Seule la recette part : son nom, les portions, le temps, les ingrédients en grammes avec leurs valeurs, les étapes et les valeurs par portion que calcule Yema. Jamais ton poids, ta journée, tes objectifs ni ton nom, sauf si tu choisis de la signer de ton nom. Sa photo ne part que si tu la choisis (« Avec ma photo ») : elle monte alors sur notre serveur, plus petite et sans les données de l’endroit où elle a été prise, et ne s’affiche que dans l’image de la recette. Le lien porte ton code d’invitation, qui ne dit pas qui tu es.
• Le plan de la semaine de la maison que tu partages avec qui cuisine s’affiche sur tryyema.com seulement avec son code à 6 chiffres, que tu peux changer ou éteindre. Il contient les plats avec leurs portions en grammes, les ingrédients, les étapes et la liste de courses, sans prix. Qui cuisine peut cocher ce qu’il achète, et ça t’arrive. Cette personne ne voit jamais tes calories, ton poids ni rien de ta santé.
• Signaler : si quelqu’un signale une recette partagée, on garde le motif, la date et un résumé chiffré de sa connexion (pas son adresse), pour la vérifier sous 24 heures.

Les plats que tu partages pour aider d’autres personnes

• Si, quand tu notes un plat au restaurant, tu actives « Partager ce plat pour aider d’autres personnes » (désactivé au départ, par plat, et on te demande ta permission à chaque fois), d’autres personnes de Yema verront à cet endroit le nom du plat et l’estimation de Yema de ses calories et de ses macros, comme « Partagé par des personnes de Yema », avec le mois où tu l’as partagé. On ne partage jamais ton nom, ton compte, la photo, le jour, l’heure, ton poids, tes objectifs ni rien d’autre de ta journée : c’est pour ça que seul le mois part, pour que personne ne sache qui a mangé là.
• Dans ton compte, on garde à part quels plats tu as partagés, seulement pour que tu puisses arrêter de les partager. Quand tu arrêtes d’en partager un, il est supprimé pour tout le monde ; quand tu supprimes ton compte, aussi.
• Avant de l’afficher, on vérifie que le nom ne contient ni insultes, ni liens, ni coordonnées. Si quelqu’un le signale, on le masque pour tout le monde tout de suite et on le vérifie sous 24 heures.

Yema Plus : photos, voix, chat, la carte et Je prends quoi ?

Les fonctions de Yema Plus utilisent l’intelligence artificielle de Google (Gemini) et, dans Je prends quoi ?, Google Maps. Quelles données partent, quand et ce que Google en fait, c’est dans la section 6.

Les commentaires que tu nous envoies

Si tu nous écris depuis l’app (dans « On veut t’écouter », en touchant 👍 ou 👎 sur une réponse de Yema ou dans « Signaler un problème »), on reçoit ton commentaire, le motif que tu coches, ton offre, le pays de ton profil, la langue, le système de ton téléphone et la version de l’app. Avec un 👍 ou un 👎, on reçoit aussi la réponse de Yema que tu as notée, sauf celles de Je prends quoi ?, qui ne sont pas gardées (à cause des conditions de Google Maps). Cette réponse peut parler de ta journée ou de ta santé.

Photos et vidéos. Tu peux joindre jusqu’à 5 photos et 1 vidéo que tu choisis dans ta galerie. On les garde dans Firebase, dans un dossier de ton compte que seule l’équipe de Yema voit.

On s’en sert pour améliorer Yema et pour te répondre, à l’e-mail de ton compte.

Achats et abonnements

Yema Plus se paie sur l’App Store ou Google Play. Yema ne reçoit ni ne garde les données de ta carte. RevenueCat, le service avec lequel l’app vérifie tes achats, reçoit l’identifiant de ton compte Yema et les données de l’achat que transmettent les stores : le produit, les dates d’achat, de renouvellement et d’expiration, le pays du store et un identifiant de la transaction. Comme ça, on sait si ton offre est active. RevenueCat ne reçoit pas tes données de santé.

On compte aussi combien de photos, de questions et de recherches tu as utilisées dans la journée et dans le mois, pour appliquer les limites de ton offre.

Plantages de l’app

Rapports de plantage. Si l’app plante et que tu l’autorises, Firebase Crashlytics envoie un rapport technique : ce qui a planté, l’écran, un code d’erreur, le modèle et le système du téléphone, la version de l’app, un identifiant de l’installation et l’identifiant de ton compte, pour retrouver le plantage si tu nous écris. Il ne contient jamais tes poids, tes repas, tes données de santé, ton nom, ton e-mail ni rien de ce que tu écris. Tu l’actives ou le désactives dans Plus > Confidentialité (« Rapports de plantage »).

Journal technique sur le téléphone (« boîte noire »). L’app garde sur ton téléphone ses 300 dernières étapes techniques : quand elle s’ouvre, avec quelle version, quel système, quel modèle et quelle langue ; les écrans que tu ouvres ; quand elle passe en arrière-plan ; et le code de chaque erreur ou blocage. Elle ne garde jamais de poids, de calories, de noms, d’e-mails ni rien de ce que tu écris. Il ne nous parvient que si tu dis oui : quand tu signales un problème et que tu coches « Envoyer le journal technique », ou si tu laisses les rapports de plantage activés. Il arrive avec l’identifiant de ton compte, pour le retrouver si tu nous écris.

Comment tu utilises l’app

On garde dans notre base de données les jours où tu ouvres Yema et combien de fois, la plateforme et la version de l’app, si les notifications et le thème sont activés, et combien de repas tu as notés chaque jour et de quelle façon (par exemple, « 2 en photo, 1 en cherchant »), jamais ce que tu as mangé. Ça nous dit si Yema t’est utile. L’équipe ne le voit qu’en chiffres globaux, sans ton nom ni ton e-mail.

Données d’utilisation (Google Analytics for Firebase). Si tu laisses « Données d’utilisation » activé dans Plus > Confidentialité, l’app envoie à Google Analytics for Firebase une liste fermée d’événements : quel écran tu ouvres et combien de temps, de quelle façon tu notes (par exemple, « en photo »), quelle fonction tu utilises et si elle a marché, et si tu achètes Yema Plus et de quel type. Ça part avec un identifiant de l’installation, le modèle et le système du téléphone, la version de l’app, la langue et le pays approximatif. Ça ne contient jamais l’identifiant de ton compte, l’identifiant publicitaire, tes poids, tes repas, les calories, ton cycle, ton humeur, tes conditions de santé, ton nom, ton e-mail ni rien de ce que tu écris. Ce n’est pas utilisé pour la publicité, et les signaux Google et l’usage pour les annonces sont désactivés. Si tu le désactives, l’app arrête d’envoyer et supprime ce qu’elle n’avait pas encore envoyé.

4. Tes données de santé

Yema traite des données de santé. La loi les appelle données sensibles (en Colombie, au Brésil et au Mexique), catégories particulières (dans l’Union européenne et au Royaume-Uni) ou données de santé des consommateurs (dans plusieurs États des États-Unis), et leur donne une protection renforcée. Voici celles de Yema :

Si tu choisis le mode « Seulement sur ce téléphone » (section 10), ce qui est indiqué « Ton téléphone et ton compte » reste seulement sur ton téléphone.

Ce qui vaut toujours pour ces données :

• Les donner est facultatif. Comme ce sont des données sensibles, tu n’es pas obligé d’autoriser leur traitement, et aucune fonction qui n’en a pas besoin ne dépend du fait que tu les donnes. Chaque groupe a sa propre autorisation (section 10).
• On s’en sert uniquement pour te fournir le service que tu demandes : ton programme, ton journal, tes recettes, Je prends quoi ? et les réponses de Yema.
• On ne les vend pas, on ne s’en sert pas pour la publicité, on ne fait pas de profils pour des annonceurs et on ne s’en sert pas pour décider d’une assurance, d’un crédit ou d’un emploi.
• Elles n’apparaissent jamais dans ce que tu partages : Ton mois et les réussites sont sans chiffres, sans poids et sans données de santé.
• L’équipe de Yema ne les voit pas. Les règles de la base de données ne laissent personne d’autre que toi les lire. Pour les statistiques, le serveur compte seulement combien de repas tu as notés, jamais lesquels.
• Google ne reçoit que ce qu’il faut pour la réponse que tu as demandée (section 6), et Google ne s’en sert pas pour entraîner ses modèles.

5. App Santé et Health Connect

Si tu connectes Yema à l’app santé de ton téléphone (l’app Santé sur iPhone, Health Connect sur Android), le système te demande l’autorisation pour chaque type de donnée, et tu peux la refuser ou la retirer quand tu veux dans ses réglages. Dans Yema, chaque donnée a en plus son propre interrupteur, qui dit à quoi elle sert.

Si tu changes ou effaces dans Yema un repas, un verre ou un poids, il change ou s’efface aussi là-bas, et rien n’est écrit deux fois. Ce que Yema a écrit dans Santé t’appartient : si tu supprimes ton compte, ça reste là-bas et tu l’effaces depuis l’app Santé ou Health Connect. On ne demande ni la distance ni les étages : les pas et les séances suffisent. On ne lit pas non plus la masse grasse, la masse maigre, l’énergie au repos ou le métabolisme de base, la fréquence cardiaque au repos, sa variabilité ni les minutes de pleine conscience : aucune fonction de Yema ne les utilise.

Ce qu’on ne fait jamais avec les données de l’app Santé et de Health Connect : s’en servir pour la publicité, le marketing ou l’exploration de données ; les vendre ou les transmettre à des régies publicitaires, à des courtiers en données ou à des revendeurs ; les stocker sur iCloud ; les afficher publiquement ; ou écrire de fausses données dans Santé. On s’en sert seulement pour te donner ce que l’app propose, comme le demandent les règles d’Apple (règle 5.1.3 de l’App Store) et de Google Play (règles de Health Connect).

6. L’IA de Yema et Google Maps

Les fonctions de Yema Plus utilisent Gemini, le modèle d’intelligence artificielle de Google, sur Vertex AI, dans le projet Google Cloud de Yema. Yema est une intelligence artificielle et peut se tromper : vérifie ce qui est important.

Quand quelque chose est envoyé. Seulement quand tu touches une de ces fonctions ; tant que tu notes seulement en cherchant, avec le code-barres ou à la main, rien n’est envoyé. La première fois, on te le dit et on te demande ton autorisation (section 10).

Dans toutes, si tu les as autorisées, partent aussi la liste de ce que tu ne manges pas (par exemple, « éviter : cacahuètes, crevettes ») et quelques phrases de précaution selon ta santé (par exemple, « grossesse : pas de poisson cru » ou « diabète : pas de sucres ajoutés »), pour que la réponse soit sûre pour toi. Tes réponses complètes sur ta santé ne partent jamais. Ce que tu n’aimes pas part aussi (par exemple, « n’aime pas : coriandre ») : ce n’est pas une donnée de santé et ça ne demande pas cette autorisation.

Ta journée dans Santé, avec les propositions. Dans Je prends quoi ?, la carte, les recettes, le frigo, le plan et le chat part un résumé de ta journée : tes entraînements (ceux de Santé et ceux que tu notes) et, si tu les as connectés, tes pas, ton énergie active, ton sommeil et la tendance de ton poids. Ça permet à Yema de te proposer plus de protéines le jour où tu t’entraînes ou, après une nuit courte, quelque chose de plus rassasiant. Ton cycle, ton humeur, ta glycémie et ta tension ne partent jamais : avec eux, Yema n’utilise que des règles qui tournent sur ton téléphone. La taille de Santé ne part pas non plus (Yema utilise celle de ton profil). Avec le mode sans chiffres ou un antécédent de trouble du comportement alimentaire, ton poids ne part pas non plus. Notre serveur ne le garde pas.

Ce que Google en fait (selon les conditions de Google Cloud) :

• Il ne s’en sert pas pour entraîner ses modèles.
• Il les traite pour le compte de Yema, comme sous-traitant, uniquement pour te donner la réponse. Yema a désactivé le cache de Vertex AI, donc Google ne garde pas ce qu’on lui envoie pour le réutiliser. Selon ses conditions, Google peut en revanche le consigner pendant une durée limitée, uniquement pour détecter les abus de son service.
• Ce que Google garde en plus, selon ses conditions : dans Je prends quoi ?, ce qui a été demandé à Google Maps, avec ta position, et sa réponse, pendant 30 jours, uniquement pour déboguer son service ; et dans produit sur le web, la recherche, pendant 3 jours. Ça ne peut pas être désactivé.

Ce que fait Yema : elle ne garde pas tes photos, tes cartes, tes questions, tes enregistrements ni les réponses sur son serveur, et ne les écrit pas dans ses journaux. Ta position n’est ni gardée ni suivie : elle n’est demandée que quand tu touches « Rechercher » dans Je prends quoi ?. Les réponses de Je prends quoi ? ne vivent qu’à l’écran ; si tu notes un plat, il reste dans ton journal avec le nom de l’endroit. Ta conversation avec Yema n’est pas gardée sur notre serveur : elle reste sur ton téléphone, avec les notes de ce dont Yema se souvient, que tu vois et supprimes dans Plus > Confidentialité (« La discussion avec Yema »).

Google Maps. Les endroits que te montre Je prends quoi ? viennent de Google Maps, tels que Google Maps les fournit, avec leur lien. En ouvrant un lien de Google Maps, tu entres dans un service de Google, régi par les Conditions d’utilisation additionnelles de Google Maps/Google Earth (https://maps.google.com/help/terms_maps.html) et par les Règles de confidentialité de Google (https://policies.google.com/privacy).

Urgences. Si tu écris dans le chat quelque chose qui ressemble à une urgence (par exemple, une douleur dans la poitrine, une allergie grave ou l’envie de te faire du mal), le serveur le vérifie sans IA et te répond avec le numéro d’urgence de ton pays et des lignes d’aide. Ce message n’arrive pas à Gemini, n’est pas gardé et on ne prévient personne.

Décisions automatisées. Yema calcule ton programme et te recommande des plats de façon automatique, mais elle ne prend pas de décisions produisant des effets juridiques te concernant ni qui t’affectent de façon similaire : c’est toi qui décides quoi manger, et tu peux fixer tes objectifs à la main dans Objectifs et programme.

Vidéos de recettes sur YouTube. « Tu veux voir comment ça se prépare ? », sous une recette, ouvre la recherche de YouTube dans ton navigateur ou dans son app. La recherche contient le nom du plat et, si tu nous as laissé utiliser ta façon de manger et tes allergies, des mots comme « vegan », « sans gluten » ou les allergènes à laisser de côté, pour que les vidéos te conviennent. Yema n’utilise pas pour ça l’API de YouTube, ne se connecte pas à ton compte YouTube et ne lui envoie rien d’autre. Ce que tu regardes là-bas est régi par les Conditions d’utilisation de YouTube (https://www.youtube.com/t/terms) et par les Règles de confidentialité de Google (https://policies.google.com/privacy). Plus tard, Yema Plus pourrait tirer une recette d’une vidéo que tu choisis ; si ça arrive, on te dira ici quelles données elle utilise avant que tu puisses t’en servir.

7. Ce qu’on ne recueille pas

• Yema n’affiche pas de publicité et ne te suit pas à la trace : elle n’utilise pas l’identifiant publicitaire du téléphone, ne partage pas de données avec des régies publicitaires ni avec des courtiers en données et ne vend pas tes données.
• On n’utilise pas d’outils d’analyse tiers sur le site, et dans l’app seulement Google Analytics for Firebase, si tu laisses « Données d’utilisation » activé, avec ce que dit la section 3 : jamais pour la publicité.
• On n’accède pas à tes contacts, à ton agenda ni à ta position en arrière-plan. L’appareil photo, le micro, la galerie et la position ne sont utilisés que quand tu touches la fonction qui en a besoin.
• Ta voix, seulement pour te comprendre : quand tu dictes, l’enregistrement va à Gemini pour le lire mieux et te répondre, et il n’est pas conservé : ni sur notre serveur ni chez Google, dont le cache est désactivé ; ton téléphone le supprime dès qu’il est lu. Pendant que tu parles, la dictée de ton téléphone écrit le texte ; selon tes réglages, Apple ou Google peuvent traiter cet audio selon leurs propres règles.
• On ne demande ni pièces d’identité, ni données de carte, ni données biométriques.

Ce qui ne quitte pas ton téléphone : ton cycle, ton humeur, ce que tu notes de ton frigo, l’exercice qui vient de l’app santé, tes photos de repas, ta conversation avec Yema et les fichiers que tu télécharges avec « Télécharger mes données ».

8. À quoi servent tes données

On ne vend pas tes données, on ne les loue pas et on ne s’en sert pas pour la publicité. Si un jour on voulait utiliser tes données pour une autre finalité, on te le dirait avant et on te demanderait une nouvelle autorisation.

9. Notifications et e-mails

Les notifications du téléphone (tes repas, l’eau, ta série, « ta semaine est prête ») sont des notifications locales : c’est ton propre téléphone qui les programme, elles ne montrent ni ton poids ni tes calories, parce que tout le monde peut voir l’écran verrouillé, et tu les désactives dans Plus > Réglages des notifications ou dans les réglages du téléphone.

Yema ne t’envoie pas d’e-mails publicitaires et ne donne ton e-mail à personne pour qu’on t’écrive. Aujourd’hui, on ne t’écrit que pour le service : par exemple, le code pour te connecter, la réponse à tes demandes, des avis importants sur ton compte ou ton abonnement et la confirmation que ton compte a été supprimé. Ils n’ont pas d’interrupteur, parce qu’ils sont le service lui-même.

Aujourd’hui, on n’envoie ni résumés ni nouveautés par e-mail. Si un jour on le fait, on te le dira avant, tu pourras les désactiver quand tu veux avec leur interrupteur dans l’app et avec le lien de chaque e-mail, et ils ne montreront jamais ni ton poids ni tes calories.

10. Ton autorisation

En créant ton compte, tu acceptes cette politique et tu nous autorises à traiter tes données non sensibles (ton compte, ton profil, tes achats et la façon dont tu utilises l’app) pour les finalités de la section 8.

Tes données de santé passent par des autorisations à part, chacune avec sa case non cochée, que tu peux ne pas donner :

Avant chacune, on te dit de quelles données il s’agit, à quoi elles servent et que les donner est facultatif. On garde la trace de ce que tu as accepté : quel texte, dans quelle langue et quand. Si on change ce texte, on te redemande.

Tu peux retirer chaque autorisation quand tu veux, aussi facilement que tu l’as donnée : dans Plus > Confidentialité, dans les réglages de l’app santé de ton téléphone, en supprimant ton compte (section 14) ou en nous écrivant (section 16). Quand tu la retires, on supprime ces données de ton compte et on te dit ce qui ne marche plus. Ce qu’on a fait avant avec ton autorisation reste valable.

Les permissions du téléphone (appareil photo, micro, position, notifications, Santé) sont demandées par le système la première fois que tu utilises la fonction, et tu les retires dans les réglages du téléphone.

11. Avec qui on partage des données

On ne vend ni ne cède tes données. On les partage seulement, dans la mesure nécessaire, avec ces sous-traitants, qui les traitent pour le compte de Yema et avec des contrats qui les obligent à les protéger :

• Google Cloud et Firebase (Google LLC, États-Unis) : la connexion (Firebase Authentication), la base de données (Cloud Firestore), les fonctions du serveur (Cloud Functions), les pièces jointes de tes commentaires (Cloud Storage for Firebase), le site web (Firebase Hosting), les rapports de plantage (Crashlytics), les données d’utilisation si tu les laisses activées (Google Analytics for Firebase) et la vérification que l’app est authentique (App Check).
• Google Cloud Vertex AI (Google LLC) : Gemini, Grounding with Google Maps et Grounding with Google Search, avec ce qui figure dans la section 6.
• RevenueCat, Inc. (États-Unis) : l’état de tes achats (section 3).
• Resend, Inc. (États-Unis) : l’envoi de nos e-mails. Il reçoit ton e-mail, ta langue et le message.
• Expo (650 Industries, Inc.) (États-Unis) : les mises à jour de l’app ; il reçoit l’adresse IP et la version de l’app de ton téléphone.

Qui a le lien d’une recette ou d’un aliment que tu partages, et qui cuisine avec le code du plan de la maison (section 3, « Ce que tu partages avec un lien »). D’autres personnes de Yema, dans Je prends quoi ? et sur la fiche d’un lieu, voient les plats que tu partages pour aider d’autres personnes, sans ton nom ni ton compte (section 3, « Les plats que tu partages pour aider d’autres personnes »).

D’autres qui reçoivent quelque chose, avec leurs propres règles :

• Apple et Google, pour la connexion avec leur compte, la vente de Yema Plus dans leurs stores, l’app santé de ton téléphone et la dictée du téléphone. Ils sont responsables des données de paiement qu’ils traitent.
• Open Food Facts (association à but non lucratif, France) : quand tu scannes un code-barres, ton téléphone lui pose la question pour ce code ; elle reçoit le code et l’adresse IP, jamais ton compte.
• Google Maps, quand tu ouvres le lien d’un endroit, et YouTube, quand tu ouvres sa recherche depuis une recette (section 6).

On peut aussi communiquer des données quand la loi ou une décision d’une autorité compétente l’exige, et seulement celles qui sont nécessaires.

12. Transferts internationaux

Tes données sont stockées sur des serveurs de Google Cloud et de Firebase aux États-Unis, et RevenueCat, Resend et Expo y traitent aussi des données. Pour te répondre, Gemini utilise le service mondial de Vertex AI, qui peut traiter ta demande dans n’importe quel pays où Google a des centres de données. Open Food Facts est en France.

• Depuis la Colombie, c’est une transmission à des sous-traitants qui agissent pour le compte de Yema, avec des contrats qui les obligent à protéger tes données (décret 1377 de 2013, art. 24 et 25). Les États-Unis figurent sur la liste des pays offrant un niveau de protection adéquat de la Surintendance de l’industrie et du commerce (circulaire externe 005 de 2017).
• Si tu vis au Brésil, le transfert à ces sous-traitants est nécessaire pour te fournir le service que tu demandes et il se fait avec des contrats qui les obligent à protéger tes données (LGPD, art. 33). Tu peux nous demander plus d’informations sur ces garanties.
• Si tu vis au Mexique, ce sont des communications à des sous-traitants (remisiones), qui ne demandent pas ton consentement.

Tu peux nous demander une copie des garanties qu’on utilise (section 16).

13. Combien de temps on les garde

Quand tu supprimes ton compte, tes données sont effacées de notre base de données à ce moment-là et, dans un délai maximal de 30 jours, des sauvegardes et des copies techniques de nos fournisseurs, sauf ce que la loi nous oblige à conserver.

14. Supprimer ton compte

Tu peux supprimer ton compte et toutes tes données quand tu veux :

• Dans l’app : Plus > Confidentialité > Supprimer mon compte.
• Sur le web, sans l’app : sur tryyema.com/borrar-cuenta (en espagnol pour l’instant), en te connectant avec le même compte que dans Yema, ou en nous écrivant à soporte@tryyema.com depuis l’e-mail de ton compte.

Il est supprimé tout de suite et ça ne peut pas être annulé. On supprime ton profil, ton programme, tes réponses sur ta santé, ta façon de manger et tes allergies, ton journal, ton poids, ton eau, ton exercice, tes aliments et tes recettes, les plats que tu as partagés, ta semaine et ta liste de courses, tes compteurs d’utilisation, tes commentaires avec leurs photos et vidéos, ton journal technique, la trace de tes autorisations et ta connexion. Ce qui vit sur ton téléphone est supprimé de ce téléphone. Si tu t’es connecté avec Apple, on demande aussi à Apple de retirer l’accès de Yema à ton identifiant Apple.

Supprimer ton compte n’annule pas un abonnement acheté dans le store : annule-le aussi depuis ton compte Apple ou Google Play. Le détail est sur tryyema.com/borrar-cuenta.

15. Tes droits

En tant que titulaire des données, tu as le droit de :

• Connaître les données qu’on a sur toi et ce qu’on en fait, et y accéder gratuitement. Dans l’app, tu vois tout ce que tu notes, et « Télécharger mes données » t’en donne une copie (journal, poids et eau en CSV ; le reste en JSON).
• Mettre à jour et rectifier tes données. Dans Yema, tu peux corriger ou supprimer n’importe quel enregistrement.
• Demander la preuve de l’autorisation que tu nous as donnée.
• Être informé de l’usage qu’on en fait.
• Supprimer tes données et révoquer ton autorisation, quand il n’existe pas d’obligation légale ou contractuelle de les conserver.
• Déposer une plainte auprès de la Surintendance de l’industrie et du commerce (SIC) de Colombie, après nous avoir adressé ta demande ou ta réclamation.

Si tu vis hors de Colombie, tu as aussi les droits de la section 17.

16. Comment les exercer

Pour supprimer ton compte, le plus rapide est l’app ou tryyema.com/borrar-cuenta (section 14). Pour tout le reste, écris-nous à soporte@tryyema.com avec ton nom, l’e-mail de ton compte, ce que tu demandes et comment tu veux qu’on te réponde. Chaque demande reçoit un numéro de suivi, avec la date et l’heure, pour que tu puisses la suivre. On peut te demander de confirmer que tu es bien le titulaire, sans te demander plus de données que nécessaire.

• Demandes (connaître tes données) : on répond dans un délai maximal de 10 jours ouvrables. Si on n’y arrive pas, on te dit pourquoi et on répond dans un délai maximal de 5 jours ouvrables de plus.
• Réclamations (corriger, mettre à jour, supprimer ou révoquer) : on répond dans un délai maximal de 15 jours ouvrables. Si on n’y arrive pas, on te dit pourquoi et on répond dans un délai maximal de 8 jours ouvrables de plus. Si la réclamation est incomplète, on te demande ce qui manque dans les 5 jours qui suivent ; si tu ne la complètes pas dans les 2 mois, on considère que tu y as renoncé.
• Si la loi de ton pays prévoit un délai plus court, on applique celui-là.

Si tu n’es pas satisfait, tu peux t’adresser à la Surintendance de l’industrie et du commerce (www.sic.gov.co) ou à l’autorité de ton pays (section 17).

17. Si tu vis hors de Colombie

Union européenne, Espace économique européen, Suisse et Royaume-Uni

Pour l’instant, Yema n’y est pas proposée : elle n’est pas dans les stores de ces pays. Avant de l’y ouvrir, on aura un représentant (art. 27 du RGPD et du RGPD britannique) et une analyse d’impact (art. 35), et on mettra à jour cette politique. Si tu nous écris quand même de là-bas, on traite tes droits par les canaux de la section 16.

Brésil

• La LGPD (loi 13.709 de 2018) appelle tes données de santé et de convictions dados pessoais sensíveis. On les traite avec ton consentement spécifique et mis en évidence, pour les finalités de la section 8.
• Tes droits (art. 18) : confirmation qu’on traite tes données, accès, correction, anonymisation, blocage ou suppression de ce qui n’est pas nécessaire, portabilité, suppression de ce qui est traité avec ton consentement, information sur les personnes avec qui on les partage et sur la possibilité de ne pas donner ton consentement, et le révoquer.
• Encarregado : Duvan Vargas, à soporte@tryyema.com.
• Réclamations : auprès de l’Autoridade Nacional de Proteção de Dados (ANPD).

Mexique

Cette politique est aussi notre aviso de privacidad integral au sens de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF, 20 mars 2025) :

• Responsable et domicile : section 1.
• Données qu’on traite : section 3. Données sensibles : celles de santé et celles qui peuvent révéler tes convictions religieuses ou philosophiques, citées une par une dans la section 4. On ne les traite qu’avec ton consentement exprès et écrit, que tu donnes en cochant chaque case dans ton compte authentifié.
• Finalités : toutes celles de la section 8 sont nécessaires au service que tu demandes. On n’a pas de finalités secondaires (ni publicité, ni marketing, ni prospection commerciale).
• Transferts : on ne fait pas de transferts qui demandent ton consentement ; les communications aux sous-traitants sont dans la section 11.
• Droits ARCO (accès, rectification, annulation et opposition) et révocation du consentement : comme le dit la section 16, gratuitement.
• Limiter l’usage ou la divulgation : dans Plus > Confidentialité ou en nous écrivant.
• Modifications de l’avis : section 21.
• Réclamations : auprès de l’autorité mexicaine de protection des données personnelles.

États-Unis

• Données de santé des consommateurs : si tu vis dans l’État de Washington, au Nevada ou dans un autre État doté d’une loi sur les données de santé, lis aussi l’Annexe A, notre politique de confidentialité des données de santé des consommateurs, qui figure aussi sur sa propre page : tryyema.com/fr/privacidad-salud.
• Lois des États sur la vie privée (par exemple, le Connecticut, qui depuis le 1er juillet 2026 s’applique à quiconque traite des données sensibles) : on traite tes données sensibles seulement avec ton consentement ; on ne vend pas tes données, on ne fait pas de publicité ciblée et on ne fait pas de profilage produisant des effets juridiques ou similaires. Tu as le droit de savoir si on traite tes données, d’y accéder, de les corriger, de les supprimer, d’en obtenir une copie portable et de t’opposer à la vente, à la publicité ciblée et à ce profilage (qu’on ne fait pas). On répond dans un délai de 45 jours, qu’on peut prolonger de 45 jours en te prévenant. Si on refuse ta demande, tu peux faire appel en répondant à notre réponse, et on te répond dans les 45 jours ; si on ne te donne toujours pas raison, on te dit comment porter plainte auprès du procureur général de ton État.
• Californie : on ne vend ni ne partage tes informations personnelles pour la publicité comportementale inter-contextes, et on n’utilise tes données sensibles que pour te fournir le service que tu demandes.
• Violations de données : si une violation touche tes données de santé, on te prévient sans tarder et au plus tard dans les 60 jours, comme l’exige la règle de la FTC sur les violations dans les apps de santé (16 CFR partie 318).
• Mineurs : Yema n’est pas destinée aux moins de 18 ans et ne recueille pas sciemment de données d’enfants de moins de 13 ans (COPPA).

Autres pays

Si la loi de ton pays te donne d’autres droits sur tes données, écris-nous et on les traite par les mêmes canaux.

18. Réservé aux 18 ans et plus

Yema est réservée aux personnes de 18 ans ou plus. C’est pour ça que la première étape de l’app est ta date de naissance.

• Si la date indique moins de 18 ans, Yema ne continue pas, ne garde pas ce que tu as écrit (ni la date) et laisse sur le téléphone seulement une marque pour ne pas réessayer avec une autre date.
• L’IA de Yema ne répond jamais à une personne de moins de 18 ans.
• On ne recueille pas sciemment de données de mineurs. Si tu es parent ou représentant légal et que tu penses qu’un mineur a créé un compte, écris-nous et on le supprime.

19. Sécurité

On protège tes données avec des mesures techniques et organisationnelles raisonnables :

• des connexions chiffrées et des données chiffrées au repos sur Google Cloud ;
• des règles d’accès pour que chacun ne lise et n’écrive que ce qui est à lui, et pour que personne de l’équipe ne puisse lire tes données de santé ;
• des fonctions du serveur avec juste les permissions nécessaires ;
• la vérification que c’est bien la vraie app qui appelle (App Check) ;
• et un accès restreint à l’administration, avec le compte Google de l’équipe.

L’état de ton offre est décidé par les stores, pas par l’app. Aucun système n’est infaillible : si un incident touche tes données, on te préviendra sans tarder, avec ce qui s’est passé et ce que tu peux faire, et on le signalera à la Surintendance de l’industrie et du commerce et aux autres autorités dans les délais qu’exige chaque loi (par exemple, 60 jours au maximum pour te prévenir aux États-Unis, section 17).

20. Site web et cookies

Ce site n’utilise ni cookies publicitaires ni outils d’analyse. Il garde seulement dans ton navigateur, si tu l’utilises, la session de Firebase Authentication de la page pour supprimer ton compte, avec laquelle tu confirmes que c’est bien toi. Firebase Hosting, le service de Google qui fournit le site, reçoit des données techniques de ton navigateur (comme l’adresse IP). Les polices de caractères sont chargées depuis Google Fonts, qui reçoit aussi ces données pour les fournir.

21. Modifications de cette politique

On peut mettre à jour cette politique. On publiera la nouvelle version ici avec sa date et on gardera les précédentes. Si la modification est importante (par exemple, une nouvelle finalité ou un nouveau sous-traitant qui traite tes données de santé), on te préviendra dans l’app avant de l’appliquer et on te demandera une nouvelle autorisation quand la loi l’exige.

22. Contact

• Responsable : Duvan Vargas, personne physique, exploitant de Yema.
• Domicile : Calle 32 #52b-150, Rionegro, Antioquia, Colombia.
• E-mail pour les données personnelles : soporte@tryyema.com.
• LinkedIn : https://www.linkedin.com/in/duvandroid.

Consulte aussi les Conditions d’utilisation (tryyema.com/fr/terminos).

Annexe A. Politique de confidentialité des données de santé des consommateurs

Consumer Health Data Privacy Policy. Pour les personnes qui vivent dans l’État de Washington (My Health My Data Act, RCW 19.373), au Nevada (SB 370) ou dans un autre État des États-Unis doté d’une loi sur les données de santé des consommateurs. Elle est aussi publiée sur sa propre page, tryyema.com/fr/privacidad-salud, avec un lien depuis la page d’accueil.

Responsable : Duvan Vargas (section 1). Contact : soporte@tryyema.com.

1. Quelles données de santé des consommateurs on recueille : ton poids, ta taille, ton poids cible et tes objectifs ; les repas, l’eau et l’exercice que tu notes ; la grossesse ou l’allaitement ; tes conditions et tes médicaments ; l’antécédent de trouble du comportement alimentaire ; tes allergies, tes intolérances et la maladie cœliaque ; ta façon de manger ; ce que Yema en déduit (ce qu’il te reste dans la journée, ta tendance, ton objectif adaptatif) ; et, si tu les connectes, le poids, les entraînements et la taille de l’app santé de ton téléphone, et un résumé de tes entraînements, pas, énergie active et sommeil qui part avec chaque proposition et qu’on ne garde pas. On ne recueille ni ton cycle, ni ton humeur, ni ta glycémie, ni ta tension : ils restent sur ton téléphone.
2. Pourquoi on les recueille et on les utilise : seulement pour te donner ce que tu demandes : ton programme, ton journal, tes recettes, Je prends quoi ? et les réponses de Yema (sections 4 à 6 et 8 de la politique de confidentialité).
3. D’où elles viennent : de toi et, si tu l’autorises, de l’app Santé ou de Health Connect.
4. Avec qui on les partage : seulement avec les sous-traitants qui les traitent pour notre compte (Google Cloud et Firebase, Vertex AI et, pour les e-mails, Resend), avec des contrats qui leur interdisent de s’en servir pour autre chose. On ne les partage ni avec des tiers ni avec des sociétés affiliées (on n’en a pas). Si un jour on voulait les partager, on te demanderait d’abord un consentement à part.
5. On ne les vend pas. Jamais. On n’utilise pas non plus de barrières géographiques (geofencing) autour de lieux de soins.
6. Tes droits : savoir si on recueille, partage ou vend tes données de santé ; y accéder, avec la liste de ceux à qui on les a données et comment les contacter ; retirer ton consentement ; et nous demander de les supprimer, y compris des sauvegardes et chez nos sous-traitants. On répond dans un délai de 45 jours (qu’on peut prolonger de 45 jours en te prévenant). C’est gratuit jusqu’à deux fois par an. Tu n’as pas besoin de créer un compte pour le demander, et on ne te discrimine pas pour l’avoir fait.
7. Comment les exercer : dans Plus > Confidentialité, sur tryyema.com/borrar-cuenta ou en écrivant à soporte@tryyema.com.
8. Faire appel : si on refuse ta demande, réponds à notre e-mail avec « Appel ». On te répond par écrit dans les 45 jours, avec ce qu’on a fait et pourquoi. Si on ne te donne toujours pas raison, tu peux porter plainte auprès du procureur général de l’État de Washington (www.atg.wa.gov) ou de ton État.

Annexe B. Avis de confidentialité

La version courte qu’on te montre dans l’app quand on recueille tes données (Colombie : décret 1377 de 2013, art. 14 et 15 ; Mexique : aviso de privacidad simplificado).

Duvan Vargas, personne physique, exploitant de Yema, domicilié à Rionegro, Antioquia, Colombie (soporte@tryyema.com), traite tes données pour créer ton compte, établir ton programme et ton journal, te fournir les fonctions de Yema Plus et t’aider. Tes données de santé sont sensibles : les donner est facultatif, et Yema fonctionne sans elles, simplement sans ces précautions. On ne vend pas tes données et on ne s’en sert pas pour la publicité. Tu peux connaître, mettre à jour, rectifier et supprimer tes données, et révoquer ton autorisation, quand tu veux. La politique complète, avec tes droits et comment les exercer, est sur tryyema.com/fr/privacidad.