Politique de confidentialité

Version 1.1 — En vigueur à compter du 10 septembre 2026

La présente Politique de confidentialité décrit la manière dont l'éditeur de l'application mobile Youmiamiam collecte, utilise, partage et protège vos données à caractère personnel.

Cette Politique est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

Elle est accessible à tout moment depuis l'Application (rubrique Profil › Documents légaux) et en ligne à l'adresse https://youmiamiam.be/documents.

1. Responsable du traitement

Le responsable du traitement est :

• Éditeur : Patrick Langlois, indépendant complémentaire
• Banque-Carrefour des Entreprises : BE 0886.405.301
• Numéro de TVA : BE0886405301
• Siège : Rue Collebrine 7, 1325 Chaumont-Gistoux, Belgique
• Email (contact général, vie privée et signalements) : youmiamiam@tuta.com
• Site web : https://youmiamiam.be

Délégué à la protection des données (DPO) : compte tenu du volume de données traitées, de la nature des activités et de l'absence de traitement à grande échelle de données sensibles ou de suivi systématique, l'Éditeur n'est pas tenu de désigner un DPO au sens de l'article 37 RGPD et n'en a pas désigné. Toute demande relative à la protection des données peut être adressée à youmiamiam@tuta.com.

2. Définitions

• Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable.
• Traitement : toute opération effectuée sur des données personnelles (collecte, stockage, consultation, modification, suppression, etc.).
• Sous-traitant : prestataire qui traite des données pour le compte du responsable du traitement, sur instruction de ce dernier.
• Utilisateur connecté : utilisateur disposant d'un Compte (email ou fournisseur d'identité Google/Apple).
• Utilisateur invité : utilisateur du mode anonyme, sans Compte.

3. Données collectées et finalités

3.1 Tableau de synthèse

3.2 Données issues de contenus tiers — suppression immédiate

Lorsque vous soumettez un lien vidéo, l'Application récupère le texte nécessaire à l'analyse de la recette. Selon la plateforme et selon les éléments disponibles :

• lorsqu'une transcription textuelle est déjà disponible (par exemple les sous-titres générés automatiquement), c'est cette transcription qui est récupérée : aucun fichier vidéo ni audio n'est traité ;
• à défaut, la piste audio est extraite puis transcrite en texte.

Ce texte, accompagné du titre et de la description publics de la vidéo, est ensuite soumis à un modèle de langage afin d'en structurer une recette.

Toutes les données intermédiaires issues du contenu tiers sont supprimées immédiatement après leur usage technique : aucun fichier n'est conservé, archivé ou sauvegardé.

Seules sont conservées la recette structurée finale, les métadonnées publiques de la vidéo (titre, description, auteur, URL source) et une copie de la vignette de la vidéo. Cette copie est nécessaire car les adresses des vignettes fournies par les plateformes expirent après quelques jours. Elle est associée à la vidéo source et non à votre Compte, et elle est conservée tant que la vidéo source est référencée dans le Service.

3.3 Données issues de vos photos

Lorsque vous photographiez une page de livre de cuisine, un magazine ou une recette manuscrite, ou lorsque vous ajoutez une photo à une recette :

• Si vous êtes utilisateur connecté : la photo (dans sa version d'origine ou telle que vous l'avez recadrée ou modifiée dans l'Application) est conservée sur nos serveurs situés en France. Cette conservation est nécessaire à la synchronisation de votre bibliothèque entre vos appareils et à l'affichage de la vignette de la recette. Elle est conservée uniquement tant que la recette associée existe, et supprimée dès que vous supprimez cette recette ou votre Compte.
• Si vous êtes utilisateur invité : la photo n'est jamais transmise à nos serveurs. Elle reste stockée exclusivement sur votre appareil.

Les fichiers de chaque utilisateur sont isolés logiquement : chaque Compte dispose de son propre espace de stockage.

3.4 Mode invité (sans compte)

En mode invité, aucune recette, aucune photo et aucune donnée d'identification ne sont stockées sur nos serveurs. Vos recettes et vos photos sont enregistrées exclusivement sur votre appareil.

La seule donnée conservée côté serveur est un identifiant pseudonyme d'appareil, utilisé uniquement pour appliquer le quota d'extractions gratuites et empêcher son contournement. Cet identifiant n'est associé à aucune donnée d'identification (ni email, ni nom, ni numéro de téléphone). Il est supprimé automatiquement après 1 an sans activité.

Conséquence pratique : la désinstallation de l'Application entraîne la suppression définitive de l'ensemble de vos données locales. Aucune récupération n'est possible.

3.5 Mesure d'audience — logs pseudonymisés

Afin de comprendre l'usage réel de l'Application (nombre d'utilisateurs actifs quotidiens et mensuels, fonctionnalités utilisées, taux d'erreur), l'Éditeur enregistre des logs d'usage pseudonymisés.

• L'identifiant de compte ou d'appareil y figure sous forme hachée au moyen d'une fonction de hachage cryptographique. Il permet de rattacher plusieurs actions à un même utilisateur au fil du temps, sans permettre de vous identifier directement à partir du log.
• Ces logs sont hébergés et traités exclusivement sur les serveurs de l'Éditeur chez OVH, en France. Aucun outil de mesure d'audience tiers (Google Analytics, Firebase Analytics, Amplitude, PostHog ou équivalent) n'est intégré à l'Application. Aucune donnée d'usage n'est transmise à un tiers à des fins statistiques ou publicitaires.
• Le traitement repose sur l'intérêt légitime de l'Éditeur à mesurer et améliorer son service. Vous disposez d'un droit d'opposition (article 9.6).
• Les identifiants hachés sont conservés 13 mois maximum. Au-delà, seules subsistent des statistiques agrégées ne permettant plus aucune réidentification, qui ne constituent plus des données personnelles.

3.6 Partage d'une recette par lien

L'Application vous permet de générer un lien de partage vers l'une de vos recettes, consultable dans un navigateur web sans installation de l'Application.

• Le lien est secret : il repose sur un identifiant aléatoire non devinable et n'est accessible qu'aux personnes à qui vous le communiquez.
• La page correspondante est configurée pour ne pas être indexée par les moteurs de recherche.
• Vous pouvez révoquer ce lien à tout moment depuis l'Application. Le lien est également désactivé automatiquement si vous supprimez la recette ou votre Compte.
• La page partagée affiche la recette structurée, l'attribution à la source et la photo que vous avez fournie ou, à défaut, une illustration chargée directement depuis la source d'origine (article 13.2) ou une illustration générique. Elle n'affiche ni votre adresse email, ni votre nom, ni aucune donnée permettant de vous identifier.

Point d'attention : toute personne détenant le lien peut le consulter et le retransmettre. En générant un lien de partage, vous acceptez cette conséquence. Ce traitement est fondé sur l'exécution du contrat, sur votre instruction expresse.

3.7 Ce que nous ne faisons jamais

• Vos identifiants de connexion (adresse email, mot de passe) ne sont jamais communiqués à un tiers, ni vendus, ni loués, ni utilisés à des fins publicitaires ou de prospection.
• Le mot de passe n'est jamais stocké en clair et n'est jamais accessible, y compris à l'Éditeur.
• Aucune donnée n'est acquise auprès de courtiers en données.
• Aucun profilage marketing ou comportemental n'est réalisé (voir article 12).

4. Origine des données

Les données traitées proviennent :

• directement de vous, lorsque vous les saisissez dans l'Application (email, recettes, photos) ;
• de votre appareil, lorsqu'il transmet automatiquement des informations techniques (identifiant d'appareil, version du système d'exploitation) ;
• de Google et Apple, lorsque vous utilisez Sign in with Google ou Sign in with Apple (adresse email, identifiant technique) ;
• de plateformes tierces, lorsque vous soumettez une URL pour extraction (métadonnées publiques de la vidéo source).

Sign in with Apple : si vous choisissez l'option « Masquer mon adresse email », Apple nous transmet une adresse relais anonyme. Nous ne connaissons alors jamais votre véritable adresse email.

5. Destinataires et sous-traitants

Vos données sont traitées par l'Éditeur et par les sous-traitants listés ci-dessous, dans la stricte mesure nécessaire à la fourniture du Service. Chacun est lié par un accord de sous-traitance (DPA) conforme à l'article 28 RGPD.

5.1 Sous-traitants

Infrastructure réseau. L'Éditeur recourt à des prestataires d'infrastructure pour l'acheminement de ses requêtes sortantes. Ces prestataires ne reçoivent aucune donnée permettant de vous identifier et ne sont pas destinataires de vos données personnelles.

Modèles d'intelligence artificielle : les services Mistral AI et Google Gemini sont utilisés dans leur offre payante. Les contenus que vous soumettez ne sont pas utilisés pour l'entraînement ou l'amélioration de ces modèles et ne font l'objet d'aucune conservation par ces prestataires au-delà du traitement technique de la requête.

5.2 Pas de revente, pas de partage commercial

Vos données ne sont jamais vendues, louées, ni partagées à des fins commerciales, publicitaires ou de prospection, en dehors du strict périmètre technique décrit ci-dessus.

5.3 Communication aux autorités

Vos données peuvent être communiquées à une autorité judiciaire ou administrative compétente sur réquisition légale, dans les limites et selon les modalités prévues par la loi.

6. Transferts de données hors de l'Union européenne

Certains sous-traitants (Google, Resend, RevenueCat, Apple) sont établis aux États-Unis ou susceptibles d'y transférer des données. Ces transferts sont encadrés par :

• les clauses contractuelles types approuvées par la Commission européenne (décision d'exécution 2021/914), assorties de mesures techniques complémentaires (chiffrement en transit, minimisation des données transmises) ; et/ou
• la décision d'adéquation UE–États-Unis (EU-US Data Privacy Framework) du 10 juillet 2023, lorsque le sous-traitant y est certifié.

Le stockage de vos recettes, de vos photos et de vos identifiants s'effectue exclusivement sur des serveurs situés en France. Les transferts hors UE se limitent aux traitements ponctuels décrits au tableau ci-dessus.

Vous pouvez obtenir copie des garanties applicables en écrivant à youmiamiam@tuta.com.

7. Sécurité des données

L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• chiffrement des communications en transit (HTTPS / TLS) ;
• chiffrement de la base de données au repos ;
• hachage robuste des mots de passe au moyen d'un algorithme adaptatif (type bcrypt ou argon2) ;
• isolation logique des fichiers de chaque utilisateur ;
• gestion stricte des accès administrateur et journalisation des accès sensibles ;
• pseudonymisation des identifiants dans les logs d'usage ;
• sauvegardes régulières et chiffrées, conservées dans la zone UE.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, l'Éditeur notifiera l'incident à l'Autorité de protection des données (APD) dans un délai de 72 heures, et vous en informera directement si le risque pour vous est élevé.

8. Durées de conservation

Les durées de conservation applicables à chaque catégorie de données sont indiquées au tableau de l'article 3.1.

8.1 Suppression du Compte

Vous pouvez supprimer votre Compte à tout moment, directement depuis l'Application (rubrique Profil), sans avoir à en justifier le motif et sans passer par une demande écrite. La procédure, y compris si vous n'avez plus accès à l'Application, est détaillée à l'adresse https://youmiamiam.be/documents/aide.

La suppression du Compte entraîne la suppression immédiate et irréversible de :

• toutes vos recettes ;
• toutes les photos associées stockées sur nos serveurs ;
• vos identifiants de compte (email, mot de passe haché, identifiant OAuth) ;
• votre solde de jetons ;
• vos liens de partage, qui deviennent immédiatement inaccessibles.

Les copies présentes dans les sauvegardes chiffrées sont éliminées par rotation dans un délai maximum de 30 jours.

Sont conservées au-delà, de manière isolée : les données soumises à une obligation légale de conservation (documents comptables et fiscaux, 7 ans) et la preuve d'acceptation des documents légaux (5 ans).

8.2 Utilisateurs invités

Les utilisateurs invités n'ont aucune donnée personnelle stockée sur nos serveurs, à l'exception de l'identifiant pseudonyme d'appareil servant au quota. La désinstallation de l'Application supprime l'intégralité des données locales (recettes, photos). L'identifiant de quota expire automatiquement après 1 an d'inactivité.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

9.1 Droit d'accès (art. 15 RGPD)

Vous pouvez demander à connaître les données personnelles que nous détenons à votre sujet et en obtenir une copie.

9.2 Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes. La plupart des informations sont modifiables directement depuis l'Application.

9.3 Droit à l'effacement / « droit à l'oubli » (art. 17 RGPD)

Vous pouvez demander la suppression de vos données. Vous pouvez également supprimer votre Compte à tout moment depuis l'Application, ce qui entraîne la suppression immédiate de toutes vos données, sous réserve des obligations légales de conservation (article 8.1).

9.4 Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander la suspension du traitement de vos données dans certains cas (contestation de l'exactitude, traitement illicite, etc.).

9.5 Droit à la portabilité (art. 20 RGPD)

Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON), ou demander leur transmission directe à un autre responsable du traitement, lorsque cela est techniquement possible.

9.6 Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer, pour des motifs tenant à votre situation particulière, à tout traitement fondé sur l'intérêt légitime — notamment les logs d'usage pseudonymisés (article 3.5) et les métadonnées d'attribution.

9.7 Droit de retirer votre consentement

Lorsqu'un traitement repose sur votre consentement (notamment l'identifiant publicitaire pour AdMob), vous pouvez le retirer à tout moment depuis les paramètres de l'Application. Ce retrait n'affecte pas la licéité des traitements effectués antérieurement.

9.8 Comment exercer vos droits

Adressez votre demande par email à youmiamiam@tuta.com, en précisant l'objet de votre demande et tout élément permettant de confirmer votre identité (typiquement, l'adresse email associée à votre Compte).

Nous répondons dans un délai d'un mois maximum, prolongeable de deux mois en cas de demandes complexes ou nombreuses, avec information préalable de votre part.

9.9 Droit d'introduire une réclamation auprès de l'APD

Si vous estimez que le traitement de vos données viole le RGPD, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge :

Autorité de protection des données (APD) Rue de la Presse 35, 1000 Bruxelles contact@apd-gba.be — www.autoriteprotectiondonnees.be

Vous pouvez également saisir l'autorité de contrôle de l'État membre de votre résidence habituelle ou de votre lieu de travail.

10. Données concernant les mineurs

L'Application est classée 16 ans et plus sur l'App Store et le Google Play Store, et son usage est réservé aux personnes âgées d'au moins 16 ans. Aucun traitement n'est sciemment effectué sur des données de personnes en deçà de cet âge.

L'Application n'est pas destinée aux enfants au sens des politiques « Familles » d'Apple et de Google, et ne relève pas des régimes spécifiques applicables aux services destinés aux moins de 13 ans.

Si vous avez connaissance qu'une personne de moins de 16 ans utilise l'Application, contactez youmiamiam@tuta.com afin que les données concernées soient supprimées.

Pour les utilisateurs âgés de 16 ou 17 ans : nous recommandons de solliciter l'accord préalable d'un titulaire de l'autorité parentale, en particulier avant l'activation de publicités personnalisées et avant toute souscription d'abonnement payant.

11. Publicité (AdMob)

Si vous êtes utilisateur Gratuit ou invité, l'Application peut vous permettre de visionner une vidéo publicitaire fournie par Google AdMob en échange de jetons.

11.1 Publicité à votre seule initiative

Aucune publicité n'est affichée spontanément dans l'Application : il n'y a ni bannière, ni interstitiel, ni publicité imposée. Une vidéo publicitaire ne se déclenche que si vous en faites la demande explicite, en choisissant d'obtenir des jetons supplémentaires. Aucun élément publicitaire n'est chargé tant que vous n'avez pas exprimé ce choix.

11.2 Consentement préalable

Avant tout chargement de publicité, un mécanisme de gestion du consentement (CMP — Google User Messaging Platform) vous permet :

• d'accepter la collecte de l'identifiant publicitaire de votre appareil (IDFA sur iOS via le cadre App Tracking Transparency, AAID sur Android) aux fins de publicités personnalisées ;
• de la refuser, auquel cas seules des publicités non personnalisées vous seront proposées.

Votre choix est modifiable à tout moment depuis les paramètres de l'Application.

11.3 Données partagées avec Google AdMob

En cas d'acceptation, peuvent être transmis à Google AdMob : l'identifiant publicitaire, l'adresse IP approximative, le type d'appareil, la version du système d'exploitation, la langue et les données de visionnage publicitaire. Ce traitement est régi par la Politique de confidentialité de Google et par les règles AdMob.

Aucune donnée de votre Compte (adresse email, recettes, photos) n'est transmise à Google AdMob.

12. Décision automatisée et profilage

L'Application met en œuvre un traitement automatisé afin de structurer une recette à partir d'un lien ou d'une photo. Cette opération ne produit aucun effet juridique ni aucune incidence significative similaire vous concernant au sens de l'article 22 RGPD : elle se limite à transformer un contenu que vous avez vous-même soumis, à votre demande.

L'Éditeur ne pratique aucun profilage marketing, comportemental ou de risque.

13. Cookies et traceurs

13.1 Dans l'Application

L'Application mobile n'utilise pas de cookies au sens du web. Elle recourt à un stockage local technique nécessaire à son fonctionnement (session, préférences, cache, recettes en mode invité). Des traceurs publicitaires ne sont activés que dans le cadre décrit à l'article 11, sous réserve de votre consentement et de votre demande explicite de visionner une vidéo récompensée.

13.2 Sur le site youmiamiam.be

Le site youmiamiam.be — qui héberge les documents légaux et les pages de recettes partagées par lien — ne dépose aucun cookie ni traceur non strictement nécessaire à la fourniture du service demandé. Il n'y est intégré aucun outil de mesure d'audience tiers, aucun réseau publicitaire et aucun bouton de réseau social. Aucun consentement n'est dès lors requis au sens de l'article 129 de la loi belge du 13 juin 2005 relative aux communications électroniques, transposant la directive 2002/58/CE (ePrivacy).

Lorsqu'une recette partagée ne comporte pas de photo fournie par son auteur, la page peut afficher une illustration chargée directement depuis les serveurs de la plateforme d'origine de la vidéo (par exemple YouTube, TikTok, Instagram ou Facebook). Comme pour toute image chargée depuis un site tiers, votre navigateur transmet alors votre adresse IP à cette plateforme, qui la traite selon sa propre politique de confidentialité. Aucune information sur la page consultée (référent) ne lui est transmise. Ce chargement ne constitue ni un outil de mesure d'audience, ni un contenu publicitaire, ni un bouton de réseau social.

Les journaux de connexion du serveur web (adresse IP, horodatage, page demandée) sont conservés 12 mois à des fins de sécurité, conformément à l'article 3.1.

14. Modifications de la présente Politique

L'Éditeur peut faire évoluer la présente Politique. Toute modification substantielle vous sera notifiée via l'Application au moins 30 jours avant son entrée en vigueur, et fera l'objet d'une nouvelle prise de connaissance lors de votre prochaine connexion.

L'historique des versions et la date de dernière mise à jour sont indiqués en tête du document et sur https://youmiamiam.be/documents.

15. Contact

Pour toute question relative à la présente Politique ou à vos données personnelles :

• Email : youmiamiam@tuta.com
• Courrier : Patrick Langlois, Rue Collebrine 7, 1325 Chaumont-Gistoux, Belgique

Document mis à jour le 10 septembre 2026. Version 1.1.