Yllo

Politique de confidentialité

Yllo · Mise à jour le 7 octobre 2026 · En vigueur le 7 octobre 2026

La présente politique de confidentialité explique comment l'application mobile Yllo, éditée par Arynass IT, traite vos informations lorsque vous l'utilisez sur un appareil Android ou iOS.

Responsable du traitement : Arynass IT. Contact : [email protected]

En bref : Yllo ne dispose d'aucun serveur. Il n'y a pas de compte utilisateur, nous ne collectons aucune donnée personnelle, nous n'utilisons aucun outil de mesure d'audience, nous n'affichons aucune publicité et nous ne vendons rien vous concernant. Tout ce que vous créez (profils, scans, préférences) reste uniquement sur votre téléphone. Les seuls éléments qui quittent votre appareil sont les recherches de codes-barres (anonymes) et la validation de l'abonnement si vous choisissez de passer à Premium.

1. Ce que nous ne collectons pas

Nous ne collectons ni ne recevons jamais :

Vos nom et prénom réels, adresse e-mail, téléphone, adresse postale, contacts
Votre position (approximative ou précise)
Vos photos ou vidéos
Vos identifiants de réseaux sociaux
Des données de santé au-delà des intolérances que vous renseignez localement
Des statistiques d'usage, événements d'utilisation ou identifiants publicitaires
Toute donnée permettant de vous identifier en tant que personne

Nous ne disposons d'aucune base de données, d'aucun serveur et d'aucun système de comptes de notre côté. Il n'y a rien où « se connecter » et aucun profil vous concernant sur nos serveurs.

2. Ce qui reste uniquement sur votre appareil

L'ensemble des éléments suivants est stocké localement sur votre téléphone (base SQLite + AsyncStorage). Ces données ne quittent jamais votre appareil, nous n'y avons jamais accès et aucun tiers ne les reçoit :

Données de profil — les libellés de prénom et de nom que vous saisissez librement, ainsi que les intolérances que vous cochez
Historique des scans — les codes-barres scannés et les informations produit récupérées pour ceux-ci
Préférences de l'application — langue, thème, activation du parcours bien-être, compteur de scans quotidien
Flux de la caméra — traité en temps réel pendant le scan, jamais capturé ni enregistré

La désinstallation de l'application supprime de votre téléphone tout ce qui figure dans cette section. Vous pouvez également l'effacer depuis l'application à tout moment (Profil → Supprimer l'historique des scans, et Mes profils → Supprimer).

3. Ce qui quitte votre appareil, et pourquoi

3.1 Recherches de codes-barres (Open Food Facts)

À chaque scan d'un nouveau produit, l'application envoie une requête HTTPS à https://world.openfoodfacts.org contenant uniquement le code-barres du produit, de 8 à 13 chiffres. Aucun identifiant utilisateur ni aucune information personnelle n'y est joint.

Open Food Facts est une base de données alimentaire collaborative à but non lucratif ; sa politique de confidentialité est consultable à l'adresse openfoodfacts.org/cgi/privacy.pl.

3.2 Abonnement Premium (RevenueCat + Google Play Billing ou l'App Store d'Apple)

Si — et seulement si — vous choisissez de passer à Premium, le déroulement est le suivant :

RevenueCat (gestion des abonnements) reçoit un identifiant anonyme généré par l'application, vos événements d'achat transmis par Google Play sur Android ou par l'App Store sur iOS, votre code pays et des métadonnées basiques sur l'appareil. Ce service ne reçoit ni votre nom, ni votre adresse e-mail, ni vos profils, ni votre historique de scans. Sa politique de confidentialité : revenuecat.com/privacy.
Google Play Billing traite le paiement lui-même sur Android. Nous n'avons jamais accès aux données de votre carte bancaire. Politique de confidentialité de Google : policies.google.com/privacy.
L'App Store d'Apple traite le paiement lui-même sur iOS, via la feuille d'achat du système. Nous n'avons pas davantage accès aux données de votre carte. Politique de confidentialité d'Apple : apple.com/legal/privacy.

Ces deux services disposent de leur propre qualité de responsable du traitement : nous ne sommes pas responsables des données qu'ils conservent. Si vous résiliez votre abonnement et souhaitez l'effacement des enregistrements d'achat résiduels, vous devez contacter chaque prestataire directement via les liens ci-dessus. Nous pouvons écrire à RevenueCat en votre nom — voir la section 7.

3.3 Données de plantage et de diagnostic du système d'exploitation

Android (Google) et iOS (Apple) peuvent collecter automatiquement des rapports de plantage et de performance, dans le cadre de leurs propres politiques de confidentialité. Nous n'avons accès à aucune information identifiante dans ces rapports.

4. Autorisations demandées par l'application

Caméra — nécessaire à la lecture des codes-barres des produits. La caméra n'est active que lorsque l'écran de scan est ouvert. Nous ne prenons ni photo ni vidéo, ne stockons aucune image et n'envoyons jamais quoi que ce soit provenant de la caméra.
Internet — nécessaire pour interroger Open Food Facts afin d'obtenir les informations produit, et pour communiquer avec RevenueCat et votre magasin d'applications — Google Play ou l'App Store — si vous disposez d'un abonnement Premium.
Facturation (com.android.vending.BILLING) — Android uniquement — nécessaire pour vous permettre de souscrire un abonnement Premium via Google Play. iOS n'a pas d'autorisation équivalente : l'achat y passe par la feuille d'achat du système.

5. Sécurité des données

L'ensemble du trafic réseau entre l'application et nos prestataires tiers (Open Food Facts, RevenueCat, et Google Play ou l'App Store) est chiffré via HTTPS / TLS. Les données locales de votre téléphone bénéficient des protections d'isolement du système d'exploitation (stockage cloisonné sur Android, conteneur applicatif sur iOS).

6. Protection des mineurs

Yllo s'adresse aux personnes âgées de 13 ans ou plus. L'application ne vise pas les enfants de moins de 13 ans et ne collecte pas sciemment de données personnelles les concernant. Si vous pensez qu'un enfant de moins de 13 ans a fourni des données personnelles via l'application, contactez-nous afin que nous puissions vous aider.

7. Vos droits et la suppression de vos données

L'application n'ayant ni serveur ni compte centralisé, l'exercice des droits relatifs à la protection des données diffère légèrement d'une procédure classique de « suppression de compte ». Voici comment procéder :

7.1 Données stockées sur votre téléphone

Vous les maîtrisez directement. Pour les supprimer :

Ouvrez l'application, puis : Profil → Supprimer l'historique des scans — efface tous les produits scannés
Profil → Mes profils → appuyez sur un profil → supprimer — retire ce profil et ses intolérances

7.2 Données d'abonnement et de facturation

Pour interrompre ou résilier un abonnement Premium, utilisez le magasin où vous l'avez souscrit. Sur Android : Play Store → Profil → Paiements et abonnements → Abonnements. Sur iOS : Réglages → votre nom → Abonnements. Pour demander la suppression des enregistrements d'achat conservés par Google, Apple ou RevenueCat, contactez-les directement via les liens de la section 3.2. Si vous souhaitez que nous transmettions une demande de suppression à RevenueCat en votre nom, écrivez-nous : nous le ferons sous 30 jours.

7.3 Droits légaux (RGPD, RGPD britannique, CCPA, LGPD…)

Lorsque vous êtes protégé par une législation sur la vie privée vous conférant un droit d'accès, de rectification, d'effacement, de limitation, d'opposition ou de portabilité de vos données personnelles, vous pouvez exercer ces droits auprès des responsables du traitement mentionnés à la section 3.2 (RevenueCat, Google), qui sont les seules parties détenant des données rattachables à votre personne en lien avec votre utilisation de Yllo. Nous ne détenons aucune donnée personnelle vous concernant.

Vous pouvez nous joindre à tout moment à l'adresse [email protected] pour toute question relative à la vie privée ou toute demande d'aide ; nous répondrons sous 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

8. Transferts internationaux de données

N'exploitant aucun serveur, nous ne transférons nous-mêmes aucune de vos données. Les prestataires tiers utilisés par l'application (RevenueCat, Google) sont susceptibles de traiter des données hors de votre pays, y compris aux États-Unis, dans le cadre de leurs propres mécanismes juridiques (tels que les clauses contractuelles types approuvées par la Commission européenne). Leurs politiques de confidentialité sont liées à la section 3.2.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre, afin de refléter des évolutions de l'application ou du droit applicable. Toute modification sera publiée sur cette page avec une date de « dernière mise à jour » actualisée. Les modifications substantielles seront également annoncées dans l'application lors du lancement suivant.

10. Contact

Arynass IT
E-mail : [email protected]

Cette traduction est fournie pour votre confort. En cas de divergence d'interprétation, la version anglaise fait foi.