Politique de confidentialité

1. Introduction

ScanYum est une application mobile conçue pour aider les utilisateurs à numériser, traduire et comprendre les menus et contenus liés à l'alimentation lors de leurs voyages ou repas. La présente Politique de Confidentialité (« Politique ») explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez l'application mobile ScanYum, le site web ScanYum et l'ensemble des fonctionnalités et services associés (collectivement, le « Service »).

Cette Politique doit être lue conjointement avec nos Conditions d'Utilisation. Les termes en majuscules utilisés mais non définis dans la présente Politique ont la signification qui leur est donnée dans les Conditions d'Utilisation, y compris les définitions énoncées à la Section 2 de celles-ci (telles que « Service », « Application », « Contenu Utilisateur », « Données de Numérisation », « Modes de Numérisation » et « Abonnement »).

En accédant au Service ou en l'utilisant, vous reconnaissez avoir lu et compris la présente Politique. Si vous n'êtes pas d'accord avec nos pratiques en matière de données décrites dans les présentes, veuillez ne pas utiliser le Service.

2. Responsable du Traitement & Coordonnées

ScanYum est le responsable du traitement des données personnelles en lien avec le Service. Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique ou nos pratiques en matière de données, vous pouvez nous contacter :

1. Par e-mail : support@scanyum.com
2. Via notre page de contact

Si vous êtes situé dans l'Espace Économique Européen (EEE) ou au Royaume-Uni (RU) et avez besoin d'informations sur notre représentant UE/RU, veuillez nous contacter en utilisant les coordonnées ci-dessus.

3. Informations que Nous Collectons

Nous collectons et traitons différentes catégories d'informations en fonction de la manière dont vous interagissez avec le Service. Nous ne traitons les données personnelles que dans la mesure nécessaire pour fournir le Service, nous conformer à la loi applicable et accompagner nos utilisateurs.

a) Informations que Vous Fournissez

1. Données de Compte. Lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et toute autre information que vous fournissez lors de l'inscription.
2. Données du Formulaire de Contact. Lorsque vous nous contactez via notre page de contact, nous collectons votre nom, votre adresse e-mail, l'objet et le contenu du message.
3. Commentaires. Tout commentaire, suggestion ou avis que vous nous soumettez volontairement concernant le Service.

b) Données de Numérisation & Contenu Utilisateur

1. Images Numérisées. Images de menus, étiquettes ou autres matériaux liés à l'alimentation que vous capturez ou téléchargez à l'aide de l'Application.
2. Résultats OCR & Traduction. Texte extrait des images numérisées par reconnaissance optique de caractères et les traductions, conversions de devises et autres résultats traités qui en découlent.
3. Données des Modes de Numérisation. Informations générées par l'utilisation des Modes de Numérisation spécialisés (Mode Bière, Mode Vin, Mode Cocktail), y compris les notes de dégustation et les détails spécifiques aux boissons.
4. Historique de Numérisation. Un enregistrement de vos numérisations précédentes, stocké localement sur votre appareil et/ou dans votre compte pour une consultation pratique.

Lorsque vous utilisez la fonction de numérisation, vos images sont transmises à des fournisseurs tiers de services OCR et de traduction pour traitement. Les résultats traités sont renvoyés à l'Application et stockés conformément à la Section 8. Nous ne conservons pas les images numérisées originales sur nos serveurs après le traitement.

c) Données d'Abonnement & d'Achat

Lorsque vous souscrivez un Abonnement ou effectuez un achat intégré, nous recevons des identifiants de transaction et des informations sur le statut de l'abonnement de la part d'Apple. Nous ne recevons, ne traitons ni ne stockons votre numéro de carte de crédit, vos coordonnées bancaires ou d'autres informations de carte de paiement. Tout le traitement des paiements est géré par Apple via l'App Store.

d) Données Collectées Automatiquement

1. Informations sur l'Appareil. Type d'appareil, version du système d'exploitation, version de l'application, paramètres de langue et identifiants uniques de l'appareil nécessaires au fonctionnement du Service.
2. Diagnostics & Journaux de Plantage. Informations techniques sur les performances de l'application, les erreurs et les plantages pour nous aider à identifier et à résoudre les problèmes.
3. Données d'Utilisation de Base. Données minimales et agrégées sur la manière dont le Service est utilisé (telles que la fréquence d'utilisation des fonctionnalités) pour nous aider à améliorer l'expérience utilisateur.
4. Jetons de Notifications Push. Si vous activez les notifications push, nous recevons un jeton d'appareil d'Apple pour envoyer des notifications liées au service (telles que les alertes de fin de numérisation et les mises à jour de compte). Vous pouvez désactiver les notifications à tout moment via les Réglages de votre appareil.

Analyses du Site Web. Notre site web utilise Google Analytics (GA4), un service d'analyse web fourni par Google LLC, pour nous aider à comprendre comment les visiteurs interagissent avec notre site. Google Analytics n'est chargé qu'après que vous avez donné votre consentement via la bannière de consentement aux cookies affichée sur le site web. Si vous refusez, aucune donnée analytique n'est collectée. Nous n'utilisons pas de SDK publicitaires ni de technologies de suivi inter-applications.

e) Autorisations de l'Appareil

L'Application nécessite l'accès à l'appareil photo de votre appareil pour capturer des images de menus et d'autres matériaux à numériser. L'accès à l'appareil photo est demandé via l'invite d'autorisation du système d'exploitation de votre appareil et est utilisé uniquement à cette fin. Vous pouvez révoquer l'accès à l'appareil photo à tout moment via les Réglages de votre appareil, bien que cela limite la capacité de l'Application à effectuer des numérisations.

4. Comment Nous Utilisons Vos Informations

Nous utilisons les informations que nous collectons aux fins suivantes :

1. Fournir le Service : Pour exploiter et fournir les fonctionnalités essentielles de ScanYum, y compris la numérisation, la traduction, la conversion de devises et les Modes de Numérisation ;
2. Gérer les Comptes : Pour créer et maintenir votre compte, authentifier votre identité et synchroniser vos données entre les appareils ;
3. Traiter les Abonnements : Pour vérifier le statut de votre abonnement, accorder l'accès aux fonctionnalités premium et gérer les enregistrements liés aux achats ;
4. Répondre aux Demandes : Pour traiter vos questions, commentaires et demandes d'assistance soumis via notre page de contact ou par e-mail ;
5. Améliorer le Service : Pour analyser les tendances d'utilisation agrégées, diagnostiquer les problèmes techniques et développer de nouvelles fonctionnalités et améliorations ;
6. Assurer la Sécurité : Pour détecter, prévenir et traiter la fraude, les abus, les incidents de sécurité et les problèmes techniques ;
7. Se Conformer à la Loi : Pour remplir nos obligations légales, répondre aux demandes légitimes des autorités et faire respecter nos Conditions d'Utilisation ; et
8. Communiquer : Pour envoyer des avis importants relatifs au service, tels que les mises à jour des présentes Conditions ou de la présente Politique, les alertes de sécurité et les notifications de compte.

Nous n'utilisons pas vos données personnelles à des fins de publicité ciblée et nous ne créons pas de profils publicitaires basés sur votre activité au sein du Service.

Bien que le Service utilise un traitement automatisé (tel que l'OCR et la traduction), nous n'utilisons pas vos données personnelles pour la prise de décision automatisée ou le profilage produisant des effets juridiques ou similaires significatifs vous concernant.

5. Base Juridique du Traitement (GDPR)

Si vous êtes situé dans l'EEE ou au Royaume-Uni, nous ne traitons vos données personnelles que lorsque nous disposons d'une base juridique valide en vertu du Règlement Général sur la Protection des Données (GDPR). Les bases juridiques sur lesquelles nous nous appuyons comprennent :

1. Exécution d'un Contrat (Art. 6(1)(b)). Le traitement est nécessaire pour vous fournir le Service, y compris la numérisation, la traduction, la gestion de votre compte et l'exécution de votre Abonnement.
2. Consentement (Art. 6(1)(a)). Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement effectué avant le retrait. Nous vous informerons si le consentement est la base applicable au moment de la collecte.
3. Intérêts Légitimes (Art. 6(1)(f)). Le traitement est nécessaire pour nos intérêts légitimes, tels que l'amélioration du Service, la garantie de la sécurité et le diagnostic des problèmes techniques, à condition que ces intérêts ne soient pas supplantés par vos droits et libertés fondamentaux.
4. Obligation Légale (Art. 6(1)(c)). Le traitement est nécessaire pour nous conformer à une obligation légale à laquelle nous sommes soumis, telle que des exigences fiscales, comptables ou réglementaires.

Plus précisément, les bases juridiques s'appliquent à chaque catégorie de données comme suit :

1. Contrat : Données de Compte, Données de Numérisation, Données d'Abonnement & d'Achat, Jetons de Notifications Push (liés au service) ;
2. Intérêts Légitimes : Diagnostics & Journaux de Plantage, Données d'Utilisation de Base, Informations sur l'Appareil, Données du Formulaire de Contact, Commentaires ;
3. Obligation Légale : Données d'Abonnement & d'Achat (registres comptables et fiscaux), données conservées pour la résolution de litiges ;
4. Consentement : tout traitement de données optionnel futur (par exemple, analyses) que nous pourrions introduire, pour lequel nous solliciterons votre consentement préalable.

6. Partage de Données & Tiers

Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec des tiers.

Nous pouvons partager vos informations avec les catégories de destinataires suivantes, uniquement aux fins décrites dans la présente Politique :

1. Fournisseurs OCR & de Traduction. Fournisseurs de services tiers qui effectuent la reconnaissance optique de caractères et le traitement de traduction des Données de Numérisation que vous soumettez via le Service. Ces fournisseurs traitent les Données de Numérisation de manière transitoire et sont contractuellement tenus de les supprimer rapidement après la fin du traitement.
2. Apple Inc. Pour le traitement des achats intégrés et des Abonnements, la distribution de l'Application via l'App Store et l'envoi de notifications push.
3. Fournisseurs d'Hébergement Cloud & d'Infrastructure. Fournisseurs tiers qui hébergent nos serveurs, bases de données et infrastructure backend nécessaires au fonctionnement du Service.
4. Fournisseur de Services de Messagerie. Un fournisseur tiers utilisé pour envoyer des e-mails transactionnels et liés au service (tels que les confirmations de compte et les réponses du support).
5. Autorités Légales. Agences gouvernementales, forces de l'ordre ou autres autorités lorsque nous sommes tenus de divulguer des informations en vertu de la loi, d'une réglementation, d'une procédure judiciaire ou d'une demande gouvernementale exécutoire applicable.

Tous les fournisseurs de services tiers sont liés par des accords de traitement de données qui les obligent à mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées et à ne traiter vos données qu'aux fins spécifiées dans ces accords.

7. Transferts Internationaux de Données

Vos données personnelles peuvent être traitées dans des pays situés en dehors de l'Espace Économique Européen (EEE) ou du Royaume-Uni (RU), y compris par des fournisseurs tiers qui effectuent des services d'OCR, de traduction et d'hébergement cloud pour notre compte.

Lorsque nous transférons des données personnelles en dehors de l'EEE ou du RU, nous veillons à ce que des garanties appropriées soient en place, pouvant inclure :

1. Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne ;
2. Décisions d'adéquation de la Commission Européenne confirmant que le pays destinataire offre un niveau adéquat de protection des données ; ou
3. Autres garanties autorisées en vertu du Chapitre V du GDPR.

Vous pouvez demander des informations sur les garanties spécifiques que nous appliquons aux transferts internationaux de données en nous contactant à support@scanyum.com.

8. Conservation des Données

Nous ne conservons vos données personnelles que le temps nécessaire à l'accomplissement des finalités décrites dans la présente Politique. Les durées de conservation varient selon la catégorie de données :

1. Données de Compte. Conservées tant que votre compte reste actif. Lors de la suppression du compte, vos données seront supprimées dans un délai de quatre-vingt-dix (90) jours, sauf lorsque la conservation est requise par la loi applicable ou pour la résolution de litiges. Cela est conforme aux dispositions de conservation des données de la Section 14 de nos Conditions d'Utilisation.
2. Données de Numérisation. L'Historique de Numérisation stocké localement sur votre appareil est sous votre contrôle. Les résultats de numérisation traités (tels que le texte extrait, les traductions et les métadonnées de numérisation) associés à votre compte sont conservés conformément à la durée de conservation du compte décrite ci-dessus. Les images numérisées originales ne sont pas conservées sur nos serveurs après le traitement, comme décrit à la Section 3(b).
3. Données du Formulaire de Contact. Conservées jusqu'à douze (12) mois à compter de la date de votre demande, ou plus longtemps si nécessaire pour un support continu ou à des fins juridiques.
4. Données d'Abonnement & d'Achat. Conservées pendant la durée de votre Abonnement plus une période raisonnable par la suite à des fins comptables, fiscales et de conformité légale.
5. Données de Diagnostic & de Plantage. Conservées sous forme identifiable pendant un maximum de quatre-vingt-dix (90) jours. Après cette période, les données sont supprimées ou agrégées sous une forme non identifiable.
6. Jetons de Notifications Push. Conservés tant que les notifications sont activées. Les jetons sont automatiquement invalidés par Apple lorsque vous désactivez les notifications ou désinstallez l'Application.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons conformément à nos procédures internes de conservation des données.

9. Vos Droits en Matière de Confidentialité

Selon votre localisation, vous pouvez disposer de certains droits concernant vos données personnelles. Nous nous engageons à respecter ces droits conformément à la loi applicable.

a) Tous les Utilisateurs

Quel que soit votre lieu de résidence, vous pouvez :

1. Accéder aux données personnelles que nous détenons à votre sujet ;
2. Rectifier toute donnée personnelle inexacte ou incomplète ; et
3. Supprimer vos données personnelles, sous réserve de certaines exceptions (telles que les exigences légales de conservation).

Pour exercer ces droits, vous pouvez utiliser les paramètres de confidentialité ou de compte de l'Application (lorsqu'ils sont disponibles), nous contacter via notre page de contact, ou nous envoyer un e-mail à support@scanyum.com. Nous répondrons à votre demande dans un délai de trente (30) jours.

Nous pouvons demander des informations supplémentaires pour vérifier votre identité avant de traiter votre demande, afin de garantir que les données personnelles ne soient pas divulguées à une personne non autorisée. Dans certaines circonstances, nous pouvons prolonger le délai de réponse de deux mois supplémentaires, auquel cas nous vous informerons de la prolongation et des raisons de celle-ci.

b) Résidents de l'EEE/RU (GDPR)

Si vous êtes situé dans l'EEE ou au Royaume-Uni, vous disposez des droits supplémentaires suivants en vertu du GDPR :

1. Limitation du Traitement. Vous pouvez demander que nous limitions le traitement de vos données personnelles dans certaines circonstances.
2. Portabilité des Données. Vous pouvez demander une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement.
3. Droit d'Opposition. Vous pouvez vous opposer au traitement de vos données personnelles lorsque nous nous appuyons sur des intérêts légitimes comme base juridique.
4. Retrait du Consentement. Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement effectué avant le retrait.
5. Déposer une Réclamation. Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. Une liste des autorités de contrôle est disponible sur le site du Comité Européen de la Protection des Données (CEPD).

c) Résidents de Californie (CCPA/CPRA)

Si vous êtes un résident de Californie, vous pouvez disposer des droits suivants en vertu du California Consumer Privacy Act et du California Privacy Rights Act (collectivement, « CCPA ») :

1. Droit de Savoir. Vous pouvez nous demander de divulguer les catégories et les éléments spécifiques d'informations personnelles que nous avons collectés à votre sujet, les catégories de sources, les finalités commerciales de la collecte et les catégories de tiers avec lesquels nous partageons vos informations.
2. Droit de Suppression. Vous pouvez nous demander de supprimer les informations personnelles que nous avons collectées auprès de vous, sous réserve de certaines exceptions.
3. Droit de Refus de la Vente ou du Partage. Nous ne vendons ni ne partageons vos informations personnelles au sens de la CCPA. En conséquence, il n'est pas nécessaire de se désinscrire.
4. Non-Discrimination. Nous ne vous discriminerons pas pour l'exercice de vos droits en vertu de la CCPA.
5. Agents Autorisés. Vous pouvez désigner un agent autorisé pour soumettre des demandes en votre nom, sous réserve de la vérification de l'autorité de l'agent et de votre identité.

d) Autres Lois Étatiques Américaines sur la Vie Privée

Les résidents de Virginie (VCDPA), du Colorado (CPA), du Connecticut (CTDPA) et d'autres États disposant de lois applicables sur la protection de la vie privée des consommateurs peuvent avoir des droits similaires d'accès, de rectification, de suppression et de refus de certaines activités de traitement des données. Pour exercer ces droits, veuillez nous contacter en utilisant les coordonnées fournies à la Section 16 de la présente Politique.

10. Suppression de Compte

Vous pouvez demander la suppression de votre compte et des données personnelles associées à tout moment en :

1. Soumettant une demande via notre page de contact avec l'objet « Demande de Suppression de Compte » ; ou
2. En nous envoyant un e-mail à support@scanyum.com avec l'objet « Demande de Suppression de Compte ».

Dès réception de votre demande, nous vérifierons votre identité et traiterons la suppression des données de votre compte dans un délai de quatre-vingt-dix (90) jours. Certaines données peuvent être conservées au-delà de cette période lorsque la loi applicable l'exige ou pour la résolution de litiges.

Important : Si vous avez un Abonnement actif, la suppression de votre compte n'annule pas automatiquement votre Abonnement. Vous devez annuler votre Abonnement séparément via les paramètres de votre compte Apple ID avant de demander la suppression du compte pour éviter la poursuite de la facturation. Pour les instructions, rendez-vous dans les Réglages de votre appareil > Apple ID > Abonnements.

11. Cookies & Technologies de Suivi

a) Site Web

Le site web ScanYum utilise les catégories de cookies suivantes :

Cookies Essentiels

Ces cookies sont strictement nécessaires au fonctionnement du site :

1. Cookies de Session. Pour maintenir votre session de navigation et mémoriser vos préférences pendant une visite.
2. Cookies CSRF. Pour protéger contre les attaques de falsification de requêtes intersites et assurer la sécurité des soumissions de formulaires.

Cookies Analytiques (avec consentement)

Si vous donnez votre consentement via la bannière de cookies, les cookies analytiques suivants de Google Analytics (GA4) peuvent être définis :

1. _ga — Utilisé pour distinguer les visiteurs uniques. Expire après 2 ans.
2. _ga_* — Utilisé pour maintenir l'état de la session. Expire après 2 ans.

Ces cookies ne sont activés qu'après que vous avez donné votre consentement via la bannière de consentement aux cookies. Si vous refusez, aucun cookie analytique n'est défini et aucune donnée analytique n'est collectée. Vous pouvez modifier votre préférence à tout moment en effaçant le stockage local de votre navigateur.

Nous n'utilisons pas de cookies publicitaires ni d'autres technologies de suivi non essentielles sur notre site web.

b) Application Mobile

L'Application ScanYum n'utilise pas de cookies, de SDK de suivi tiers, de SDK publicitaires ni de technologies de suivi inter-applications. Nous ne participons à aucune forme de suivi inter-applications ou intersites à des fins publicitaires ou de mesure.

L'Application ne pratique pas le « suivi » tel que défini par le cadre App Tracking Transparency d'Apple et ne demande pas l'autorisation AppTrackingTransparency.

12. Vie Privée des Enfants

Le Service n'est pas destiné aux enfants de moins de treize (13) ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous apprenons que nous avons collecté par inadvertance des données personnelles d'un enfant de moins de 13 ans, nous prendrons des mesures rapides pour supprimer ces informations de nos systèmes.

Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter à support@scanyum.com afin que nous puissions prendre les mesures appropriées.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables conçues pour protéger vos données personnelles contre l'accès non autorisé, la modification, la divulgation ou la destruction. Ces mesures comprennent, sans s'y limiter :

1. Le chiffrement des données en transit à l'aide de TLS/SSL ;
2. Des contrôles d'accès limitant l'accès aux données au personnel autorisé uniquement ;
3. Une infrastructure cloud sécurisée avec des mises à jour de sécurité régulières et une surveillance continue.

En cas de violation de données personnelles susceptible de présenter un risque pour vos droits et libertés, nous notifierons les autorités de contrôle compétentes et, lorsque la loi applicable l'exige, les utilisateurs concernés sans délai excessif, conformément à nos obligations légales.

Bien que nous nous efforcions de protéger vos données personnelles, aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue. Vous êtes responsable du maintien de la confidentialité de vos identifiants de compte et de toute activité effectuée sous votre compte.

14. Modifications de la Présente Politique

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques en matière de données, les exigences légales ou les fonctionnalités du Service. Lorsque nous apportons des modifications, nous :

1. Mettrons à jour la date de « Dernière mise à jour » en haut de cette page ;
2. Pour les modifications substantielles, fournirons un avis via l'Application, par e-mail ou par tout autre moyen raisonnable.

Votre utilisation continue du Service après la date d'entrée en vigueur de la Politique révisée constitue votre acceptation des conditions mises à jour. Nous vous encourageons à consulter régulièrement la présente Politique pour rester informé de la manière dont nous protégeons vos données.

15. Conditions Supplémentaires pour les Utilisateurs de l'Apple App Store

Si vous avez téléchargé l'Application depuis l'Apple App Store, veuillez noter ce qui suit :

1. Apple Inc. peut collecter certaines données en lien avec votre utilisation de l'App Store et des services Apple, conformément à la propre politique de confidentialité d'Apple. Les pratiques de ScanYum en matière de données sont indépendantes et distinctes de la collecte de données d'Apple.
2. ScanYum est seul responsable du traitement des données décrit dans la présente Politique. Apple n'a aucune obligation de fournir des services liés aux données en lien avec l'Application.
3. Pour des informations sur les pratiques d'Apple en matière de données, veuillez consulter la Politique de Confidentialité d'Apple.

16. Nous Contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

1. Via notre page de contact
2. Par e-mail : support@scanyum.com

Si vous êtes situé dans l'EEE ou au Royaume-Uni, vous avez également le droit de déposer une réclamation auprès de votre autorité locale de protection des données. Une liste des autorités de contrôle de l'EEE est disponible sur le site du Comité Européen de la Protection des Données (CEPD).