Confidentialité

Umay est édité par Koruki Corp (SAS), responsable du traitement. Contact : hello@koruki.fr. Cette page décrit ce qu'on collecte, pourquoi, et comment exercer tes droits. Version du 10 juillet 2026.

Ce qu'on collecte, et pourquoi

• Ton compte : adresse email (connexion par lien magique), prénom et avatar si tu les renseignes. Finalité : te connecter et personnaliser l'app.
• Tes préférences alimentaires : régime, allergies, restrictions, matériel, compléments. Finalité : adapter les recettes et les suggestions. Ces données peuvent révéler des convictions ou des informations de santé : elles ne servent qu'à la personnalisation, ne sont jamais vendues ni partagées à des fins publicitaires.
• Ton journal : repas, poids, activité, objectifs, et le journal des enfants de ton foyer si tu en déclares (un prénom ou un pseudo suffit). Finalité : le Suivi. Aucun prénom d'enfant n'est transmis aux modèles de génération.
• Tes contenus : recettes générées ou importées, collections, menus, événements, votes. Finalité : ta bibliothèque.
• Les photos que tu envoies (frigo, assiette, plat à reproduire) : analysées puis immédiatement oubliées, jamais stockées.
• Des événements d'usage anonymisables (écrans ouverts, fonctions utilisées, mesures de performance) et les retours que tu envoies via la boîte à idées. Finalité : améliorer le produit.
• Cookies : un unique cookie de session (connexion, 90 jours). Pas de cookie publicitaire.

Qui traite quoi (sous-traitants)

• Hetzner (Allemagne) : hébergement de l'app et des données.
• Requesty / fournisseurs de modèles : génération des recettes et analyses. Les requêtes contiennent le nécessaire culinaire (ingrédients, contraintes), jamais ton email.
• Fournisseur d'images : génération des photos de plats.
• Resend : envoi des emails de connexion.
• Microsoft Clarity : mesure d'audience agrégée.
• Google Places : commerces autour de toi, uniquement quand tu utilises la carte, à partir de la position que tu autorises.

Combien de temps

Tes données vivent tant que ton compte existe. Les sessions expirent après 90 jours. Les liens de connexion expirent en 30 minutes. À la suppression du compte, tout est effacé immédiatement (voir ci-dessous) ; les événements d'usage sont anonymisés.

Tes droits

Accès, rectification, portabilité, effacement : tout se fait dans l'app, section Profil.

• Exporter mes données : un fichier JSON complet, en un clic.
• Supprimer mon compte : effacement immédiat et définitif de ton compte, tes journaux, tes recettes, tes collections, tes menus, tes événements et ton foyer. Ce qui a été partagé à d'autres (un menu voté, un plat offert par parrainage) disparaît aussi de leur côté quand il t'appartenait.

Pour toute question ou demande qui ne passerait pas par l'app : hello@koruki.fr. Tu peux aussi saisir la CNIL (cnil.fr).