Privacy, travel, family map, age and account security update — October 11, 2026 (English)

The translation below predates this update. Read the current authoritative English Privacy Policy.

Saved passports, visas and expiry reminders: You may save multiple passports and visas for yourself or in your private People record for someone you are authorised to assist. Issuing country can be saved without a document number; numbers, issue dates and expiry dates are optional. Visa-to-passport links, entry type, prior-use information and document status are details you choose to provide, not facts Yuki independently verifies. We use these records to provide the document features you request, including destination guidance and reminders. Records remain in your account until you remove them or delete your account, subject to the retention provisions below. You can edit or remove records and disable each expiry reminder; notification delivery also follows your notification settings. A date is needed for an expiry reminder.

Document numbers, visa-to-passport links and full document records are excluded from ambient AI context, analytics and family/group context. For active documents with expiry reminders enabled, only private reminder information (document kind, expiry, person reference and freshness) contributes to your personal Yuki context and reminder service. Opening guidance does not submit your documents to an airline or immigration authority; any separate booking, check-in or sharing flow retains its own review and permission requirements. Editing your private copy of another person's details does not edit that person's account. Saving information or receiving a reminder does not verify document validity or travel eligibility. Always check current official information.

Forward to Yuki (limited preview, when enabled): This is separate from connected-Gmail processing. After you explicitly enable a private forwarding address, you can manually forward a non-sensitive, text-only email from your verified Yuki account email. Cloudflare receives the message and checks its signature, size and content in memory; accepted sender, subject, text, message ID and receipt time are stored privately in Yuki's EU database for your review. Forwarded text is not supplied to an AI model until you open it and explicitly ask Yuki about it. It remains untrusted reference material and grants no permission to take actions. It is not shared with family or groups.

Never forward passwords, verification/one-time codes, recovery codes, access tokens or sign-in links. Deterministic filtering rejects recognized sensitive content before Yuki stores it, but cannot guarantee detection of every secret. Attachments, including attached emails, are not supported. Yuki does not retain rejected raw messages in its database or include their content in application logs or notifications. Your email service and Cloudflare also process delivery under their own terms; EU database storage does not mean all email transport occurs in the EU.

You can replace or disable your forwarding address to stop new intake. Saved forwarded email remains until you remove it or delete your account. Removing a saved email clears its sender, subject and body; its private message ID, owner, receipt/removal timestamps and internal row ID remain to prevent a delivery retry restoring it. These replay records currently have no automatic expiry and are removed with your account. Disabling forwarding does not delete already-saved email or an AI conversation you separately requested; manage those separately. No background mailbox access is granted by this feature.

Automatic flight check-in (Agent; limited availability): This feature is available only to selected users and countries. After you review and approve a flight and its selected travellers, Yuki sends the required booking, identity and travel-document fields to 1Checkin, which uses them with the operating airline to attempt check-in. Requirements vary with your location, airline, route, nationality, age, passport, visa, residence permit and any further airline or border-document checks. Information you submit is used to perform that approved check-in, not to determine legal permission to travel or enter a country. Provide another traveller's details only when you are authorised; access to that person's saved details requires their sharing permission, and group membership alone does not grant it. For a child, the adult supplying the details must have the appropriate parental or guardian authority.

Boarding passes returned and saved in Yuki are trip documents, private by default and shared only when you explicitly choose to share them. Yuki retains saved trip documents until you delete them. Deleting Yuki's copy does not cancel airline check-in or by itself delete copies already received by 1Checkin or the airline. Their own processing, retention and rights procedures apply to those copies; see 1Checkin's privacy policy and the operating airline's policy. The airline and its service providers may process the required information outside the EU; Yuki's EU storage does not mean the airline's processing stays in the EU. See Section 11 for transfer safeguards and contact us about provider-side deletion requests. Do not enter passport or visa details in the Agent availability signup form.

Your records and other people's shared profiles: A private People/contact record you create, including travel details you save about that person, is your account's copy. It is not that person's Yuki account profile and editing it does not update their account. A connected user's own details are a separate source, usable only through the sharing permissions and purposes they authorise. A connection or family/group membership alone does not grant access to private identity or travel documents. Revocation stops future authorised use through that sharing permission; it cannot recall copies already lawfully supplied to an airline, hotel or other recipient or automatically erase independently entered records. Requests about independently held information can be made to its holder or to [email protected]; applicable access, correction and erasure rights still apply.

You are responsible for ensuring you have permission or another lawful basis to enter and use someone else's information, keeping it accurate, limiting it to the requested purpose, and respecting their privacy and choices. For children or dependants, you must have the necessary authority. Yuki's provision of these tools does not authorise impersonation, unauthorised disclosure or other misuse. Yuki remains responsible for its own processing, security and other duties under applicable law; nothing in this policy removes those duties or individuals' statutory rights.

Agent availability notifications (Notify me): If you submit the public form, we store your email address, selected country or region, optional use-case text, the form source, consent version, request time and notification status. For a signed-in feature request, we use your verified account email and saved country (or ask you to choose one if missing), and store the requested feature with your account. We use these details to understand requested availability and contact you about that availability, not to grant Agent access, start a subscription, execute an action or add you to general marketing. Do not include passports, payment details or sensitive information in the optional text. Your submission is not shared with family/group members or supplied to Yuki's shared AI context.

The public form passes through Cloudflare (US/global infrastructure) before storage in our EU Supabase database. For abuse prevention, the form handler derives a keyed hash from the connecting IP address; the signup database stores that hash in short-lived request counters, not the raw address. Hourly address counters expire after two hours and global counters after two days; expired counters are removed on a later submission. Cloudflare also processes connection data to deliver and protect the website; see Sections 6 and 11.

Availability contact is handled by our team; submitting is not evidence that an email has been sent, and does not guarantee access or a launch date. Requests currently have no automatic deletion schedule. You can ask [email protected] to access, correct, withdraw or delete your submission, subject to appropriate identity verification. Withdrawal stops availability contact but retains the withdrawn record to avoid resubscribing you through an unauthenticated form; request deletion if you also want that record removed. Repeated public submissions do not overwrite saved details or reactivate withdrawn requests. Public submissions are not linked to an account, so deleting an account does not automatically remove a public-form submission; signed-in feature requests are removed with their account.

Family map, children and account security — October 11, 2026 (English)

Family map and location sharing (Pro, with Agent in the family; off unless you turn it on): Sharing your location on your own is for people aged 18 and over. People aged 13 to 17 can share their location only with a parent or legal guardian who has approved it in Yuki, and children under 13 cannot share their location. The date of birth saved in your Yuki account decides; if none is saved, we ask whether you are 18 or over and record a yes and when you gave it; if you answer no, you enter your date of birth, which is saved to your account if you are 13 or over and is not saved if you are under 13. Parent or guardian approval: a 13- to 17-year-old asks a Yuki user they are connected with, or in a group with, to approve; that person must be 18 or over according to the date of birth saved in their account and must confirm that they are the child's parent or legal guardian, and we record that confirmation and when it was given. Once approved, the child's location can be seen only by their approved parents or guardians, never by groups or anyone else; the guardian is told by notification and email when the child asks, if the child stops or pauses sharing, and if the child changes their date of birth to 18 or over; the child gets every safety notice described below; and either of them can end the approval at any time, which stops the guardian seeing the child at once. A child needs no paid plan: their sharing works while an approved guardian has Agent, and each guardian who sees it needs Pro or higher. A confirmation in the app is a declaration, not an identity check; providing a false age or claiming to be someone's parent or guardian when you are not breaks our Terms. If you turn on location sharing in the Yuki phone app, your device's location is sent to Yuki while sharing is on: its coordinates and their accuracy and, for precise sharing, the direction and speed of travel. This includes the background, when the app is closed; your phone shows this with a system indicator or notification for as long as it runs. Only the people and groups you choose can see your location: a connected person you pick, or the current members of a group you pick. Being connected to you or in a group with you gives no access unless you picked that person or group. Access is checked every time someone looks, and stops when the connection ends, either of you blocks the other, the member leaves the group, the time limit you set passes or the plans no longer allow it. Plans: sharing and seeing need Pro or higher (a trial counts), and at least one person with Agent: someone currently in the group, or one of the two of you when you share with one person. If that stops being true, for example because the member with Agent leaves the group or their plan ends, locations stop showing and are no longer stored, your choices are kept for when it is true again, and the people affected are told. You can choose approximate location instead: our servers round your position to about 1 km before anyone sees it, and no trail is kept. You can also pause sharing for a while: your stored location is deleted, and nothing new is stored or shown until the pause ends. We store your latest position and, for precise sharing, a trail of the last 24 hours. Trail points older than 24 hours are deleted automatically, a latest position not updated for 30 days is deleted, and turning sharing off, or its time limit passing, deletes both immediately. The website can show the family map and manage who sees you, but it never sends your location. Safety notices: so that nobody can share your location without you knowing, we send you a push notification and an email when sharing is turned on, when someone new can see you, and every 30 days while sharing stays on; these go to your account's email address and are sent even if you have turned off product updates. When you start sharing with someone, they get a push notification saying so. These notices name who can see you, never where you are, and the record of them (who, which notice, when) is deleted after 90 days. Your location is never sold or used for advertising, is not given to Yuki AI or used by any other feature, and nothing about location sharing (no location, no count and no use of the feature) is sent to analytics. To draw the map, the app and the website load map images from Apple Maps (iPhone), Google Maps (Android) or OpenFreeMap (website); see Section 6. The home city you may set during onboarding is separate and is not shared by this feature.

Meal plans: Meals you plan are stored in your account. A personal meal plan is visible only to you. A meal in a group's meal plan, including who is cooking, its ingredients and any note, is visible to and can be edited by every current member of that group. You choose which planned meals to turn into a grocery list. Yuki AI may use a planned meal's day, which meal of the day it is, its title and who is cooking (never its ingredients or notes) to answer your questions.

Children and minimum age: Yuki is for people aged 13 and over. We do not knowingly collect personal data from children under 13; if we learn that an account belongs to a child under 13, we delete it, and a parent or guardian can ask us to at [email protected]. Where we rely on consent and the law of your country sets a higher age for consenting on your own, a parent or guardian must agree for you. Some features have higher ages (see Section 4D and our Terms). How we apply the laws that protect children:

• EU and EEA (GDPR Article 8): each country sets the age for consenting to online services on your own between 13 and 16 (for example 13 in Estonia, 16 in Germany and the Netherlands). Most of what Yuki does is to provide the service you asked for, not based on consent. Where we rely on consent, such as optional analytics or location sharing, younger users need a parent's agreement, and location sharing for anyone under 18 needs an approved parent or guardian.
• United Kingdom (Age Appropriate Design Code): location sharing is off by default, shows a clear sign on the phone for as long as it is on, and is never used for profiling or advertising; we apply these settings to everyone.
• United States (COPPA): Yuki is not directed to children under 13 and does not knowingly collect their personal information, including precise location.
• India (Digital Personal Data Protection Act, 2023 and Rules, 2025): anyone under 18 is a child. We do not track or behaviourally monitor children, do not show them targeted advertising, and share a child's location only with a parent or guardian who approved it, for the child's safety. The Rules' requirements for verifiable parental consent apply from 13 May 2027; before that date we will add a stronger check of the parent's or guardian's identity for users in India.
• Everywhere: we never sell children's data, use it for advertising or build profiles of children.

Keeping your account safe: Anyone who can use your unlocked phone, or a browser where you are signed in, can see what Yuki shows you, including where the people who share with you are. Use a screen lock on your devices and sign out on shared ones. You can sign out of every other device at any time in Profile → Privacy & Data (phone) or Settings → Account → Data & privacy (web); this ends those sessions, and anyone already using one of them is signed out within about an hour at most.

Politique de confidentialité

Date d'entrée en vigueur : 8 octobre 2026

1. Introduction

YukiSoftware OÜ (« nous ») s'engage en faveur d'une architecture axée sur la confidentialité. La présente politique décrit la manière dont nous traitons vos données lorsque vous utilisez l'application Yuki.

2. Minimisation des données

• Seuls les e-mails pertinents parviennent à un modèle d'IA : des règles automatiques sur nos serveurs déterminent quels e-mails sont pertinents — une réservation, une facture, un reçu, une livraison, un document de voyage ou un avis important — et ignorent les autres. Pour un e-mail pertinent, nous envoyons son objet, son expéditeur et sa date, son texte (débarrassé de la mise en forme, des images, de la plupart des liens et des mentions standard, les messages longs étant raccourcis à une longueur fixe) et le texte des PDF joints lorsqu'ils sont utiles, comme un billet, une facture ou un courrier officiel. Nous ne supprimons pas les noms ni les autres informations contenus dans ces e-mails, car ce sont souvent précisément les éléments dont vous avez besoin (le passager d'un billet, la référence d'une amende).
• Ce que nous conservons : Nous ne stockons pas le corps de vos e-mails — il n'est gardé en mémoire que pendant son traitement. Nous stockons les insights dérivés qui en sont extraits (par ex. « Vol pour Paris le 20 janvier » ou « Abonnement Spotify : 9,99 $ »), l'identifiant de l'e-mail (pour relier un enregistrement à son e-mail et ne pas traiter celui-ci deux fois), pour certains enregistrements l'objet de l'e-mail et — pour les e-mails liés aux voyages et aux finances — les documents joints tels que billets, cartes d'embarquement et factures, afin que vous puissiez les ouvrir dans l'application. Pour les avis importants (courriers officiels, amendes, avis scolaires et rendez-vous), l'insight conservé se limite à un titre court, l'émetteur, ce qui est demandé, la date limite (avec une éventuelle réduction en cas de paiement rapide) ou l'heure et le lieu du rendez-vous, le montant et la devise le cas échéant, le numéro de référence, le prénom d'un enfant si l'e-mail l'indique, ainsi que les identifiants de l'e-mail et du fil de discussion d'où il provient — le corps de l'e-mail n'est jamais conservé. Nos journaux de service désignent un e-mail traité par son identifiant, jamais par son objet, son expéditeur ou ses destinataires ; ils peuvent contenir certaines des informations qui en sont extraites (comme un commerçant ou une référence de réservation), à des fins de dépannage, pendant une durée limitée.

3. Informations que nous collectons

• Données de compte (toujours collectées) : Lorsque vous vous connectez avec Google, nous ne recevons que votre nom, votre adresse e-mail et votre photo de profil (les scopes standard openid email profile). Lorsque vous vous connectez avec Apple, nous recevons votre nom complet et votre e-mail (ou une adresse de relais si vous choisissez de masquer votre adresse réelle).
• Données des API Google (FACULTATIF — activation via « Connecter Gmail et Agenda ») : Les scopes ci-dessous ne sont pas demandés à la connexion. Vous pouvez utiliser Yuki sans en accorder aucun — les fonctions basées sur l'agenda et les e-mails afficheront simplement des états vides. Pour les activer, appuyez sur « Connecter Gmail et Agenda » sur l'écran suivant l'inscription, ou à tout moment depuis Profil > Connecter Gmail et Agenda. Vous pouvez vous déconnecter à tout moment depuis le même écran, ce qui révoque immédiatement nos jetons d'accès.
  • Gmail (Lecture — gmail.readonly) : Nous accédons à votre boîte Gmail en lecture seule pour extraire automatiquement des insights structurés tels que des itinéraires de voyage, des transactions financières (reçus, factures, abonnements), des mises à jour de suivi de livraison et des avis importants (courriers officiels, amendes, avis scolaires et rendez-vous). Lorsque vous ouvrez un e-mail dans l'application web, Yuki le lit depuis Gmail via ses serveurs dans l'UE et vous l'affiche, sans en conserver de copie.
  • Gmail (Envoi — gmail.send) : La fonction « Focus Zone » de l'Organiseur quotidien affiche les e-mails prioritaires nécessitant votre attention, accompagnés de réponses rapides suggérées par l'IA. Lorsque vous appuyez sur une réponse rapide, l'application envoie la réponse en votre nom via l'API Gmail. Si vous avez accès à Yuki Agent, Yuki AI peut aussi rédiger un e-mail ou une réponse que vous lui demandez, ou demander à un expéditeur de vous désabonner. Le message n'est envoyé depuis votre Gmail qu'après que vous avez approuvé une carte indiquant les destinataires, l'objet et le texte intégral (qui se termine par une courte ligne « — sent via Yuki ») — ou, pour un désabonnement, l'expéditeur et la manière dont la demande est faite : via le lien de désabonnement en un clic fourni par l'expéditeur lui-même, ou par un e-mail envoyé à l'adresse que l'expéditeur indique. Votre accord vous est demandé à chaque fois ; cette approbation ne peut jamais être donnée à l'avance. Les e-mails ne sont envoyés que lorsque vous initiez ou approuvez explicitement l'action — l'application n'envoie jamais d'e-mails automatiquement ou à votre insu.
  • Gmail (Modification — gmail.modify, facultatif) : demandée uniquement si vous touchez « Autoriser le rangement » dans Profil → Connexions. Elle permet à Yuki d’archiver un e-mail (le retirer de la boîte de réception ; il reste dans Tous les messages) ou d’ajouter un libellé Gmail — et seulement pour les e-mails précis que vous approuvez sur une carte, à chaque fois. Yuki ne supprime jamais de courrier et ne modifie jamais votre boîte de sa propre initiative. Vous pouvez révoquer cette autorisation à tout moment dans votre compte Google.
  • Google Agenda (calendar) : Nous lisons vos événements d'agenda pour les afficher dans l'Organiseur quotidien et créons des événements pour vous aider à organiser les engagements détectés automatiquement (par ex. vols, enregistrements d'hôtel) ainsi que les rendez-vous trouvés dans vos e-mails. Un rendez-vous n'est ajouté que si vous l'approuvez ou si vous avez choisi l'ajout automatique, et jamais s'il figure déjà dans votre agenda (voir Section 4A). Si vous avez accès à Yuki Agent, Yuki AI lit aussi votre agenda lorsque vous l'interrogez sur votre emploi du temps ou lui demandez un créneau libre, et peut déplacer, annuler ou refuser un événement de votre agenda principal — uniquement après que vous avez approuvé une carte indiquant la modification et les personnes que Google informera (voir Section 5, « Agent d'agenda »).
  • Google Contacts (contacts.readonly) : Nous accédons à vos contacts en lecture seule pour afficher les rappels d'anniversaires à venir sur le tableau de bord d'accueil. Vous pouvez les importer depuis l'application mobile ou depuis l'application web ; dans les deux cas, les mêmes données (les contacts ayant une date d'anniversaire) sont conservées dans notre base de données dans l'UE. Les données de contact sont stockées de manière sécurisée dans notre base de données et ne sont jamais partagées avec des tiers.
  • Localisation : Lors de l'intégration, nous demandons votre localisation pour personnaliser votre expérience (par ex. définir votre ville). Les données de localisation sont stockées dans votre profil et ne sont jamais partagées avec des tiers. Vous pouvez les mettre à jour ou les supprimer à tout moment dans les paramètres de votre profil.
• Données d'utilisation : Journaux de plantage et métriques de performance via Sentry (mobile + web) et analyses produit via PostHog (application mobile et application web), liés à un identifiant utilisateur interne plutôt qu'à votre nom ou à votre adresse e-mail ; cartes de chaleur et enregistrements de session via Microsoft Clarity, sur le site web uniquement, pour améliorer la mise en page ; et événements d'installation et d'abonnement via AppsFlyer, pour mesurer nos campagnes publicitaires (voir les Sections 6 et 7).
• Données de Groupe : Si vous créez un Groupe ou en rejoignez un (voir Section 4C), vous partagez volontairement certaines données avec les autres membres, notamment des tâches partagées, des attributions de tâches, des détails de dépenses (montants, catégories, répartitions), des réponses à des sondages, des listes de courses, des commentaires et, éventuellement, vos événements d'agenda. Votre adresse e-mail est partagée avec les membres du groupe via le processus d'invitation.
• Données d'appareil et de notification : Nous stockons le jeton de notification push de votre appareil (via Expo Push Notifications) pour diffuser des alertes en temps réel concernant les rappels de tâches, l'activité de groupe et l'arrivée d'e-mails. Nous collectons également un jeton d'attestation Firebase App Check pour vérifier que les requêtes proviennent d'une installation authentique de l'application. Vous pouvez désactiver les notifications push à tout moment dans les paramètres de votre appareil. Sauf si vous vous désabonnez, nous l'utilisons aussi pour d'occasionnelles notifications sur les nouveautés de Yuki (voir la Section 15).
• Données des listes de courses : Si vous utilisez la fonction de liste de courses, nous stockons vos articles, catégories, quantités et leur statut de validation. Les listes créées dans un Groupe sont visibles par tous les membres et peuvent inclure des attributions d'articles à des membres spécifiques.
• Données du chat d'assistance : Lorsque vous utilisez le chat d'assistance intégré, nous stockons vos messages, les réponses de l'IA et les éventuelles réponses des agents humains. Ces données sont liées à votre compte et stockées dans notre base de données. Si votre conversation est transmise à un agent humain, l'historique du chat est partagé avec notre plateforme d'assistance, HelpScout (voir Section 6).
• Enrichissement de données par des tiers :
  • Météo : Pour les fonctions de voyage, nous récupérons les prévisions météo pour vos destinations depuis l'API Open-Meteo. Les données météo sont mises en cache temporairement sur nos serveurs et sur votre appareil. Seuls les noms de lieux ou les coordonnées géographiques sont transmis ; aucune donnée personnelle n'est envoyée.
  • Données de vol : Pour les réservations de vol détectées, nous pouvons interroger l'API AirLabs afin de récupérer des informations complémentaires en temps réel telles que les numéros de porte, les affectations de terminal et le statut des retards. Seuls les numéros de vol ou les codes des aéroports de départ sont transmis.
• Fichiers d'agenda importés : Vous pouvez importer des événements en partageant des fichiers .ics (iCalendar) avec l'application. L'application lit le contenu du fichier pour créer des entrées d'agenda ; le fichier brut n'est pas conservé de manière permanente.
• Accès au presse-papiers : La fonction de liste de courses vous permet de copier votre liste dans le presse-papiers de votre appareil afin de la partager en dehors de l'application. Les données du presse-papiers ne sont accessibles que lorsque vous initiez explicitement l'action de copie et ne sont pas transmises à nos serveurs.
• Traitement par IA : Certaines fonctions (par ex. synchronisation des e-mails, Ajout rapide par IA, résumés et analyse de texte, reçus et relevés) envoient l'entrée pertinente à un fournisseur d'IA/cloud tiers pour générer des résultats. Nous n'envoyons que les données nécessaires à la fonction et ne vendons pas vos données ; vos entrées ne sont pas utilisées pour entraîner des modèles tiers. Voir la Section 5 (Divulgation sur le traitement IA/ML) et la Section 6 (Sous-traitants tiers) pour plus de détails.
• Caméra / Numérisation de reçus et documents (OCR) : Lorsque vous numérisez un reçu ou un document avec votre caméra, l'image est traitée (sur l'appareil et/ou via notre pipeline de traitement / fournisseur OCR) pour extraire des détails structurés tels que le commerçant, le montant et la date. Nous stockons les détails extraits ; les images brutes ne sont pas conservées au-delà de ce qui est nécessaire à leur traitement.
• Import de relevés : Lorsque vous importez un relevé bancaire ou de carte, le fichier est traité pour extraire les transactions. Nous stockons les transactions extraites, et non le fichier de relevé original au-delà du traitement.
• Connexions bancaires (facultatif, UE/EEE) : Là où nous le proposons, vous pouvez connecter un compte courant, d'épargne, de carte ou de prêt d'une banque de l'UE/EEE via Enable Banking (voir la Section 6). L'accès est en lecture seule : Yuki lit les comptes que vous partagez auprès de votre banque (nom et type du compte, devise et quatre derniers chiffres du numéro de compte), leurs soldes et leurs opérations (date, montant, devise, nom de l'autre partie, libellé du paiement et s'il est encore en attente) — jusqu'à 180 jours en arrière lors de la connexion, dans la mesure où votre banque les fournit. Yuki ne peut pas effectuer de paiements, déplacer de l'argent ni modifier quoi que ce soit auprès de votre banque. Voir la Section 9 pour la durée de conservation.
• Achats (Yuki Agent, là où les achats vous sont proposés) : Vous pouvez demander à Yuki de trouver des produits — dans le chat, sur l'écran Achats ou sous forme d'idées de cadeaux pour l'anniversaire ou une autre occasion d'une personne de vos Contacts — et de les acheter auprès de boutiques indépendantes qui vendent sur Shopify. Yuki interroge le catalogue de produits de Shopify depuis nos serveurs ; ce qui est envoyé, et à qui, est décrit à la Section 6 (« Shopify » et « La boutique où vous achetez »). Pour les idées de cadeaux, Yuki utilise, au sein de Yuki, ce que vous avez enregistré sur cette personne dans vos Contacts — par exemple ce qu'elle aime, ce qu'elle n'aime pas, sa liste d'envies et ses idées de cadeaux — ainsi que l'occasion, pour choisir quoi rechercher : seuls des mots de recherche généraux, des catégories de produits, une fourchette de prix ainsi que le pays de livraison, le code postal et la devise enregistrés pour cette personne parviennent à Shopify, jamais son nom ni l'occasion. Les idées de cadeaux vous sont présentées et ne sont pas enregistrées. Merci de ne pas inclure d'informations personnelles dans ce que vous demandez à Yuki de rechercher. Les images des produits sont chargées par votre appareil directement depuis les serveurs de la boutique ou de Shopify, qui reçoivent les informations standard de toute requête web, comme votre adresse IP. Rien n'est acheté tant que vous ne payez pas dans le propre tunnel de paiement de la boutique, où vous saisissez vos informations de paiement ; Yuki ne voit ni ne conserve jamais les données de carte. Si vous choisissez de laisser Yuki remplir les informations de livraison, Yuki vous montre exactement ce qu'il va envoyer et, seulement après votre confirmation, envoie une seule fois à cette boutique le nom, le numéro de téléphone et l'adresse de livraison du destinataire pour démarrer son paiement ; Yuki ne les conserve pas. Si le destinataire est une autre personne, ne saisissez que des informations que vous êtes en droit de partager à cette fin : elles ne sont transmises à la boutique que pour lui permettre de livrer la commande. Une fois qu'une commande est confirmée par la boutique, Yuki conserve dans vos Commandes son numéro, le nom de la boutique, les articles, le total et le lien vers la page de la commande de la boutique, ainsi qu'un relevé du panier que vous avez vérifié (boutique, articles, prix et statut du paiement) que Yuki utilise pour vérifier la commande auprès de la boutique. Ces deux éléments ne sont visibles que par vous et sont supprimés avec votre compte.
• Documents de voyage : Si vous stockez des documents de voyage (par ex. cartes d'embarquement, billets, visas, confirmations d'hôtel), ou s'ils arrivent en pièces jointes d'e-mails de réservation traités par Yuki, ces informations constituent des données personnelles stockées de manière sécurisée dans votre compte, visibles uniquement par vous (et par les membres du groupe si vous partagez un voyage), et ne sont jamais vendues ni partagées avec des tiers pour leur propre usage.
• Informations personnelles enregistrées (vous et les personnes que vous ajoutez) : Si vous choisissez d'enregistrer des informations comme une date de naissance, le sexe indiqué sur un passeport, le numéro, le pays de délivrance ou la date d'expiration d'un passeport, la nationalité, des visas, un numéro de téléphone, un e-mail ou une adresse — pour vous ou pour quelqu'un d'autre —, elles sont conservées en privé dans votre compte et servent uniquement à remplir les formulaires et réservations que vous demandez et — pour l'adresse que vous enregistrez pour vous-même — de point de départ pour les estimations « partir avant » lorsque vous n'avez pas indiqué d'où vous partez (voir Section 5, « Agent d'agenda »). Yuki ne les enregistre jamais sans votre confirmation, n'envoie pas les numéros de passeport enregistrés au modèle d'IA lorsqu'il remplit un formulaire, et vous pouvez les modifier ou les supprimer à tout moment dans Profil → Informations enregistrées.
• Informations que vous fournissez sur d'autres personnes : Lorsque vous saisissez, enregistrez ou partagez des informations sur une autre personne — ses coordonnées, des dates, des documents de voyage ou d'identité, ou tout ce que vous écrivez à son sujet dans Yuki —, vous décidez de ce que vous saisissez et êtes responsable de disposer de son autorisation ou d'une autre base légale pour le faire, ainsi que de la manière dont vous les utilisez, partagez ou divulguez. Nous ne les traitons que sur vos instructions afin de fournir les fonctionnalités de l'App. Dans toute la mesure permise par la loi, YukiSoftware OÜ n'est pas responsable de la manière dont vous collectez, conservez, partagez, exposez ou utilisez les informations d'autres personnes. Si quelqu'un vous demande de supprimer ses informations, vous pouvez le faire dans Profil → Informations enregistrées ou sur l'écran Personnes.
• Liens de réservation (personnes qui réservent un créneau avec un utilisateur de Yuki) : Un utilisateur de Yuki peut partager un lien de réservation (yukihq.com/book/…) que chacun peut ouvrir sans compte Yuki. Si vous réservez par ce biais, nous collectons l'adresse e-mail que vous saisissez (obligatoire), votre nom et vos notes (facultatifs), le créneau choisi et votre fuseau horaire, ainsi que — uniquement pour prévenir les abus — une empreinte chiffrée à clé de votre adresse IP, jamais l'adresse elle-même. Cloudflare Turnstile vérifie votre navigateur pour tenir les robots à l'écart. Nous traitons ces données pour le compte de l'utilisateur de Yuki avec qui vous réservez (il décide de ses rendez-vous ; Yuki agit en tant que sous-traitant), dans l'UE (Supabase à Francfort, notre backend en europe-west1). La réservation est ajoutée au calendrier Yuki et/ou à Google Agenda de cette personne ; lorsqu'elle va dans Google Agenda, c'est Google qui vous envoie l'invitation. Yuki ne vous crée pas de compte et ne vous envoie pas de publicité. L'enregistrement de la réservation est supprimé 180 jours après le rendez-vous ; l'événement dans le calendrier de l'hôte lui appartient et reste en place sauf s'il le supprime. Pour modifier ou annuler, utilisez le lien de votre page de confirmation ; pour toute autre question, contactez la personne avec qui vous avez réservé ou [email protected].
• Sondages publics (personnes qui votent dans le sondage d'un utilisateur de Yuki) : Un utilisateur de Yuki peut partager un sondage (yukihq.com/poll/…) que chacun peut ouvrir et auquel chacun peut voter sans compte Yuki. Si vous votez, nous conservons vos réponses, l'éventuel commentaire que vous écrivez, le nom que vous saisissez (uniquement si le sondage demande les noms) et — uniquement pour permettre un vote par personne et prévenir les abus — une empreinte à clé de votre adresse IP, jamais l'adresse elle-même. Votre navigateur conserve un lien de modification privé pour changer votre vote ; nous n'en conservons qu'une empreinte. Cloudflare Turnstile vérifie votre navigateur pour tenir les robots à l'écart. Nous traitons ces données pour le compte de l'utilisateur de Yuki qui a créé le sondage (il décide de ce qu'il demande et de qui voit les résultats ; Yuki agit comme son sous-traitant), dans l'UE (Supabase à Francfort). Le créateur du sondage voit chaque réponse et, si le sondage demande les noms, qui l'a donnée ; les autres votants ne voient que les totaux, et seulement si le créateur l'autorise. Si vous votez depuis l'app Yuki, votre vote est lié à votre compte afin que vous ayez un vote par sondage. Yuki ne vous crée pas de compte et ne vous envoie pas de marketing. Le sondage et tous ses votes sont supprimés 30 jours après la clôture du vote. Pour modifier votre vote, utilisez votre lien de modification ; pour toute autre demande, contactez la personne qui a partagé le sondage ou [email protected].

4. Comment nous utilisons vos données

Nous utilisons les données des API Google exclusivement pour fournir les fonctions principales de l'application :

• Extraire des insights de voyage, de finance et de livraison, ainsi que des avis importants (courriers officiels, amendes, avis scolaires et rendez-vous), à partir des e-mails
• Envoyer des réponses rapides depuis l'Organiseur quotidien (uniquement lorsque vous initiez explicitement l'action)
• Afficher les événements d'agenda et créer de nouveaux événements pour les voyages détectés, ainsi que pour les rendez-vous trouvés dans vos e-mails lorsque vous les approuvez ou avez choisi de les ajouter automatiquement
• Afficher les rappels d'anniversaires provenant des contacts
• Lire un e-mail lorsque vous interrogez Yuki AI à son sujet, et apprendre votre style d'écriture si vous le demandez à Yuki (voir Section 5)
• Si vous avez accès à Yuki Agent : répondre à vos questions sur votre agenda et trouver des créneaux libres, et envoyer les e-mails et effectuer les modifications d'agenda que vous approuvez (voir Section 5)

Nous n'utilisons pas les données des API Google à des fins publicitaires, d'étude de marché ou à toute fin non liée à la fourniture des fonctionnalités de l'application.

A. Création automatique de tâches

L'application peut créer automatiquement des tâches à partir d'informations exploitables extraites de vos e-mails, telles que les échéances de paiement, les rappels d'enregistrement de vol, les renouvellements d'abonnement, les dates d'expiration d'essai et les délais de retrait de colis. Elle reconnaît également les avis importants et les transforme en tâches assorties d'un rappel automatique, intégré à votre récapitulatif quotidien des rappels : courriers officiels et administratifs (par ex. impôts, titres de séjour, visas et rendez-vous auprès des services d'immigration, prestations sociales, démarches auprès de la mairie, convocations comme juré, élections, immatriculation de véhicule), amendes et pénalités (par ex. stationnement, infractions routières, radars, péages ou retards à la bibliothèque, avec la date limite de paiement, le montant, la référence et l'éventuelle échéance de l'amende minorée), avis de l'école ou de la crèche concernant vos enfants (par ex. événements, formulaires à rendre, fermetures, réunions de parents, frais, sorties) et rendez-vous (par ex. médecin, dentiste, vétérinaire, hôpital, administration, école). Les e-mails qui ressemblent à de l'hameçonnage (phishing), comme de faux « remboursements d'impôts », sont ignorés. Yuki se contente de vous le rappeler : il ne paie jamais d'amende et ne répond jamais de lui-même à un avis. Ces tâches sont créées localement dans votre compte et ne sont pas partagées, sauf si vous faites partie d'un Groupe. Le prénom d'un enfant n'est conservé que si l'e-mail l'indique, et les informations concernant vos enfants servent uniquement à vos propres rappels — elles ne sont jamais partagées ni utilisées à d'autres fins. Vous pouvez désactiver cette fonction à tout moment via Profil > Notifications > Créer des tâches automatiquement depuis les e-mails.

Les rendez-vous trouvés dans vos e-mails sont traités selon votre choix dans Profil > Notifications : avec « Me demander d'abord » (l'option par défaut), Yuki vous propose chaque rendez-vous sous forme de question à laquelle vous répondez d'un simple toucher ; vous pouvez aussi les faire ajouter automatiquement à votre agenda, ou les faire ignorer. Un rendez-vous ajouté est enregistré dans votre agenda Yuki et — uniquement si vous avez connecté Google et autorisé l'écriture dans votre agenda — dans votre Google Agenda. Yuki n'ajoute jamais un rendez-vous qui figure déjà dans votre agenda, y compris lorsqu'il est arrivé sous forme d'invitation d'agenda.

B. Enrichissement des enregistrements

Lorsque des e-mails de suivi arrivent concernant un enregistrement existant (par ex. une annulation de vol après une confirmation de réservation, un remboursement après un achat ou une mise à jour de statut de livraison), l'application enrichit automatiquement l'enregistrement original avec les informations mises à jour. Cela permet de maintenir vos données à jour. Lorsque l'application n'est pas certaine de la nature d'une mise à jour, elle utilise un langage prudent (par ex. « Probablement annulé — mieux vaut confirmer directement auprès de la compagnie aérienne »). L'enrichissement comprend la mise à jour des statuts de réservation (confirmé, annulé, retardé, reprogrammé), l'enregistrement des transactions de remboursement avec des montants négatifs, ainsi que l'ajustement ou l'annulation des tâches créées automatiquement associées.

C. Groupes

Les Groupes vous permettent de collaborer avec votre famille, vos amis, vos colocataires ou vos partenaires de coparentalité. Lorsque vous créez un Groupe ou en rejoignez un :

• Données partagées : Les tâches (y compris les attributions à des membres spécifiques), les dépenses (montants, catégories, payeur, détails de répartition), les règlements, les questions et votes de sondage, les listes de courses (articles, catégories, attributions, statut de validation), les commentaires et l'historique d'activité sont visibles par tous les membres actifs du groupe.
• Partage d'agenda (opt-in) : Vous pouvez choisir de partager vos événements d'agenda avec le groupe. Cette option est désactivée par défaut et nécessite un consentement explicite.
• Divulgation de l'e-mail : Lorsque vous invitez quelqu'un dans un groupe, son adresse e-mail est stockée dans l'enregistrement d'invitation. Les membres du groupe peuvent voir les noms affichés et les avatars des autres membres.
• Journalisation de l'activité : Les actions au sein d'un groupe (tâches créées, dépenses ajoutées, membres ayant rejoint) sont enregistrées dans un fil d'activité partagé visible par tous les membres.
• Retrait : Lorsqu'un membre est retiré d'un groupe ou le quitte volontairement, il perd immédiatement l'accès à toutes les données du groupe. Les enregistrements historiques d'activité (par ex. « Alice a ajouté une dépense ») restent visibles par les autres membres.
• Isolation des données : Vos données personnelles (e-mails, enregistrements financiers individuels, tâches privées) ne sont jamais partagées avec les membres du groupe. Seules les données que vous créez explicitement dans le contexte du Groupe sont visibles par les autres membres.
• Tâches déléguées : Les membres du groupe peuvent déléguer des tâches à des personnes extérieures au groupe via un lien sécurisé et unique. Le destinataire délégué ne peut voir et compléter que la tâche spécifique qui lui est partagée — aucun compte ni connexion n'est requis. Aucune autre donnée de groupe ou personnelle n'est accessible via ces liens.
• Vœux d'anniversaire et de jours spéciaux : L'application propose une fonction pour envoyer des vœux d'anniversaire à vos contacts. Lorsque vous initiez un vœu, l'application ouvre via un lien profond votre application de messagerie préférée (WhatsApp, SMS, Telegram ou e-mail) avec un message de salutation prérempli. Le message est envoyé via la plateforme de messagerie tierce, et non via les serveurs de Yuki. Nous ne stockons ni ne transmettons le contenu de ces messages.

5. Divulgation sur le traitement IA/ML

Nous utilisons des modèles de langage tiers à sept fins : (a) analyser le texte non structuré des e-mails en données structurées (numéros de vol, montants, identifiants de suivi, statuts de réservation, détails de remboursement, dates limites, numéros d'amende et de référence, heures de rendez-vous), (b) générer des brouillons d'itinéraires de voyage lorsque vous utilisez la fonction Planifier un voyage, (c) créer des enregistrements individuels (tâches, rappels, occasions, transactions, abonnements, listes de courses) lorsque vous utilisez la fonction Ajout rapide par IA, (d) alimenter l'assistant conversationnel intégré Yuki AI, qui vous permet de poser des questions sur vos enregistrements et d'effectuer des actions (créer/mettre à jour/supprimer des tâches, dépenses, voyages, etc.) en langage naturel, (e) générer des réponses dans le chat d'assistance intégré, (f) générer des suggestions de recettes lorsque vous demandez une recette ou l'adaptation d'une recette et (g) piloter l'agent de navigation, qui effectue des démarches pour vous sur un site web si vous avez accès à Yuki Agent. Pour que les fonctions d'IA restent disponibles lorsqu'un modèle est dégradé, une requête peut basculer vers un autre modèle ; tous ces modèles sont exécutés sur Google Vertex AI dans l'UE (voir Section 6), à une exception près : les suggestions de recettes pour les utilisateurs situés hors de l'UE/EEE, du Royaume-Uni et de la Suisse (voir « Recettes » ci-dessous). Ce traitement :

• Est effectué uniquement pour fournir les fonctions principales de l'application
• N'implique pas l'entraînement ou l'amélioration de modèles IA/ML avec vos données
• Utilise des API de fournisseurs disposant d'accords de traitement des données qui interdisent l'entraînement de modèles sur les données clients
• Synchronisation des e-mails : si vous connectez Gmail avec une offre qui inclut la synchronisation des e-mails, nos serveurs lisent vos e-mails récents lors de la première connexion, puis chaque nouvel e-mail dès son arrivée, afin de déterminer automatiquement s'il est pertinent — une réservation, une facture, un reçu, une livraison, un document de voyage ou un avis important tel qu'un courrier officiel, une amende, un avis scolaire ou un rendez-vous. Le contenu d'un e-mail pertinent (son objet, son expéditeur, sa date, son texte nettoyé et le texte des PDF joints pertinents — voir la Section 2) est envoyé uniquement à Google Vertex AI dans l'UE (modèles Gemini), jamais à un autre fournisseur d'IA, pour en extraire les informations ; si Vertex AI est indisponible, Yuki ne conserve que l'identifiant de l'e-mail et réessaie plus tard, pendant trois jours au maximum. Yuki conserve les informations extraites, pas l'e-mail (voir la Section 2) ; les fournisseurs n'utilisent pas ce contenu pour entraîner leurs modèles ; et vous pouvez y mettre fin à tout moment en déconnectant Gmail dans Profil > Connecter Gmail et Agenda
• Lecture d’un e-mail à la demande : lorsque vous interrogez Yuki AI sur un e-mail précis (par exemple « résume ceci », ou avec Résumer sur l’e-mail), Yuki lit cet e-mail en entier : le texte de son dernier message ou de ses derniers messages (raccourci à une longueur fixe), avec l’objet, l’expéditeur et la date, est envoyé au fournisseur d’IA pour vous répondre. Lorsque vous demandez à Yuki AI de trouver un e-mail, seuls l’expéditeur, l’objet, la date et le court aperçu Gmail d’au plus 10 e-mails correspondants sont envoyés. Yuki AI ne lit rien dans votre boîte mail sans que vous le demandiez (la synchronisation des e-mails, décrite ci-dessus, est un processus distinct), et le texte du message lui-même n’est pas conservé — seules votre question et la réponse restent dans votre conversation
• Réponses suggérées : lorsque vous touchez « Suggérer des réponses » sur un e-mail dans Focus, son expéditeur, son objet et le court aperçu de Gmail sont envoyés au fournisseur d’IA pour rédiger les suggestions. Rien n’est envoyé tant que vous n’avez pas touché ce bouton, et les suggestions ne sont pas conservées
• Style d’écriture (facultatif) : si vous touchez « Apprendre mon style » dans Profil → Connexions, jusqu’à 12 e-mails que vous avez envoyés au cours de l’année écoulée sont lus une seule fois et transmis au fournisseur d’IA pour produire une courte description de votre façon d’écrire (salutation, formule de fin, ton). Seule cette description est conservée, elle vous est affichée en entier et vous pouvez l’effacer à tout moment. Les e-mails eux-mêmes ne sont jamais conservés
• La planification de voyage n'envoie que l'invite que vous saisissez, la fenêtre de voyage que vous sélectionnez et un bref résumé de vos voyages/éléments existants dans cette fenêtre. Le contenu de vos e-mails n'est jamais partagé avec l'IA de planification de voyage.
• L'Ajout rapide envoie la brève invite que vous saisissez et la date du jour ; il renvoie une charge structurée que nous écrivons ensuite dans la table concernée en votre nom. Comme Yuki AI, il peut consulter les enregistrements nécessaires à votre demande, et il ne lit vos e-mails que lorsque vous le lui demandez.
• Assistant Yuki AI : Lorsque vous discutez avec Yuki AI, le modèle reçoit votre message, l'historique récent de la conversation et votre fuseau horaire. Pour répondre aux questions ou effectuer les actions que vous demandez, le modèle peut appeler des « outils » internes qui lisent ou écrivent des enregistrements spécifiques en votre nom — mais uniquement les enregistrements pertinents pour votre demande actuelle, et uniquement au sein de votre propre compte. Lorsqu'une demande nécessite d'abord une recherche (par exemple « qu'est-ce que j'ai demain ? Puis ajoute une tâche avant »), le résultat de cette recherche — comme un résumé de votre agenda ou de vos voyages — est renvoyé au modèle au sein de la même demande afin qu'il puisse accomplir ce que vous avez demandé. Le modèle ne voit le texte d'un e-mail que lorsque vous l'interrogez sur cet e-mail précis (voir « Lecture d’un e-mail à la demande » ci-dessus), n'accède jamais aux données d'autres utilisateurs et n'écrit/ne met à jour des enregistrements que lorsque votre demande en clarifie l'intention. Lorsque Yuki Agent est activé, les actions qui ne peuvent pas être annulées depuis l'application (comme la suppression définitive d'une étape de voyage, d'une transaction ou d'un abonnement) ne sont pas exécutées directement par le modèle : Yuki vous montre exactement ce qui changerait et ne le fait qu'après votre approbation, conserve une trace de chaque action de ce type dans Activité et vous permet de l'annuler pendant 30 jours. Si vous avez accès à Yuki Agent, vos conversations sont stockées dans votre compte : les messages sont supprimés automatiquement au bout de 90 jours, et vous pouvez supprimer une conversation à tout moment depuis votre liste de conversations. Sinon, votre historique de conversation est conservé sur votre appareil.
• Agent d'agenda (si vous avez accès à Yuki Agent) : lorsque vous posez une question sur votre emploi du temps, Yuki lit votre Google Agenda via nos serveurs — votre agenda principal et les autres agendas que vous avez cochés dans Google Agenda (jamais les agendas des jours fériés, des anniversaires ou des numéros de semaine), pour les jours sur lesquels porte votre demande, deux semaines au maximum à la fois — ainsi que les événements que vous conservez dans Yuki. Le modèle d'IA reçoit le titre, l'heure et le lieu de chaque événement, le nombre d'invités (pas leurs adresses e-mail), l'adresse e-mail de l'organisateur lorsque ce n'est pas vous, et le fait qu'il se répète ou non ; Yuki ne demande jamais à Google la description d'un événement. Pour trouver un créneau libre, Yuki demande à Google quand vous — et toute personne que vous désignez, jusqu'à cinq personnes — êtes occupés : Google n'indique les plages occupées d'une autre personne que si son agenda est partagé avec vous, et jamais le détail de ses événements. Lorsque vous demandez ce qui vous attend, le modèle reçoit les éléments que l'écran Accueil vous affiche, y compris l'expéditeur, l'objet et la date d'au plus huit e-mails de Focus — jamais leur texte. Pour déplacer, annuler ou refuser un événement, Yuki le relit depuis Google et vous montre une carte ; rien ne change tant que vous ne l'avez pas approuvée, et seuls les événements de votre agenda principal sont modifiés. Google informe ensuite les autres invités (pour un refus, l'organisateur) en votre nom. Yuki ne copie pas votre Google Agenda dans notre base de données : ce qu'il lit sert à vous répondre, puis est supprimé. Ce qui est conservé, c'est la réponse de Yuki dans votre conversation (avec les éventuels créneaux libres qu'il a trouvés et les personnes dont il a consulté l'agenda) et, pour chaque modification proposée par Yuki, sa carte — le titre, les horaires et le lieu de l'événement ainsi que les adresses e-mail des invités — dans votre conversation et dans Activité.
• Estimations « partir avant » : lorsque Yuki lit votre agenda et sait d'où vous partirez — un lieu que vous mentionnez dans le chat ou, à défaut, l'adresse que vous avez enregistrée pour vous-même dans Profil → Informations enregistrées —, il estime l'heure à laquelle partir pour au plus trois de vos événements à venir dans les 36 prochaines heures qui ont une adresse réelle (pas un lien de visioconférence ni un numéro de salle). Pour chacun d'eux, nos serveurs envoient le point de départ, le lieu de l'événement, le mode de déplacement et une heure de départ ou d'arrivée à la Routes API de Google Maps Platform (voir Section 6) — jamais votre nom, votre compte ni le titre de l'événement. Si Google ne fournit aucun itinéraire et que les deux lieux sont connus sous forme de coordonnées, Yuki fait plutôt une estimation à partir de la distance à vol d'oiseau, sans rien envoyer. Les réponses d'itinéraire sont conservées uniquement dans la mémoire de nos serveurs, pour être réutilisées dans un délai de 10 minutes, et ne sont jamais écrites dans notre base de données ; l'estimation apparaît dans la réponse de Yuki, sans votre adresse. Si vous n'avez pas enregistré d'adresse et n'indiquez pas d'où vous partez, rien n'est envoyé.
• Agent de navigation (si vous avez accès à Yuki Agent) : lorsque vous demandez à Yuki de faire quelque chose sur un site web, le modèle d'IA qui pilote le navigateur reçoit votre demande et, à chaque étape, l'adresse et le titre de la page, son texte visible ainsi que les boutons et les champs qu'elle contient et, à intervalles de quelques étapes, une capture d'écran. Le contenu des pages est traité comme non fiable : rien de ce que dit une page ne peut modifier ce que vous avez demandé. Ce modèle est exécuté uniquement sur Google Vertex AI dans l'UE (modèles Gemini, avec d'autres modèles Gemini dans l'UE en secours). Yuki ne saisit que ce que contient votre demande — jamais un numéro de carte, un mot de passe ou un code à usage unique — et s'arrête pour obtenir votre accord avant toute action qui réserve, achète, confirme, soumet ou envoie quelque chose. Aucune capture d'écran n'est prise une fois qu'une étape de paiement est atteinte, ni pendant que vous utilisez vous-même le navigateur. Voir la Section 6 (« Browserbase ») pour savoir où le navigateur s'exécute, et la Section 9 pour ce qui est conservé.
• Recettes : lorsque vous demandez une recette que le livre de recettes de Yuki ne contient pas encore, ou l'adaptation d'une recette (par exemple « Végan » ou « Sans four »), la suggestion de recette est générée par un modèle d'IA. Si vous êtes dans l'UE/EEE, au Royaume-Uni ou en Suisse, ou si vous n'avez pas indiqué votre pays, elle est générée par Google Vertex AI dans l'UE. Si vous êtes ailleurs, elle est générée par OpenAI (É.-U.), avec Google Vertex AI dans l'UE en secours. C'est le pays indiqué dans votre profil qui compte. Dans les deux cas, seuls le nom du plat (et le pays de la cuisine, si vous en avez choisi un), les ingrédients et les étapes de la recette, ainsi que la modification que vous choisissez ou saisissez sous « Adapter… », sont envoyés — rien sur vous ni sur votre compte. Une modification que vous saisissez (jusqu'à 120 caractères) est envoyée telle que vous l'avez écrite : n'y mettez donc pas d'informations personnelles.
• Chat d'assistance : Lorsque vous utilisez le chat d'assistance intégré, vos messages — accompagnés des titres et des dates des tâches et des événements d'agenda que vous avez ajoutés au cours des 7 derniers jours, afin que l'assistant puisse confirmer ce qui a été enregistré — sont envoyés à Google Vertex AI dans l'UE pour rédiger une réponse. Pour trouver les articles d'aide qui répondent à votre question, le texte de votre dernier message, et rien d'autre, est également transformé en requête de recherche par OpenAI (voir Section 6). Si vous escaladez vers un agent humain, votre historique de conversation est transmis à HelpScout (voir Section 6) pour que notre équipe puisse répondre.

6. Sous-traitants tiers

Pour fournir le Service, nous utilisons des infrastructures tierces spécifiques :

• OpenAI (É.-U.) : Deux usages : transformer le texte de votre dernier message envoyé dans le chat d'assistance en requête de recherche afin de trouver des articles d'aide pertinents, et générer des suggestions de recettes pour les utilisateurs situés hors de l'UE/EEE, du Royaume-Uni et de la Suisse (uniquement le plat, la recette et la modification choisie ou saisie ; voir Section 5, « Recettes »). Aucune autre donnée de votre compte n'est envoyée à OpenAI. Les données ne sont pas utilisées pour entraîner leurs modèles.
• Anthropic (société américaine ; modèles Claude fournis par Google Vertex AI dans l'UE, europe-west1) : Modèle de secours pour certaines des fonctions d'IA énumérées plus bas à la rubrique Google Cloud Platform (comme Yuki AI, l'Ajout rapide par IA et la planification de voyage) lorsqu'un modèle Gemini est indisponible. La requête est traitée par Google Vertex AI dans l'UE. Les données ne sont pas utilisées pour entraîner leurs modèles.
• Google Cloud Platform (UE) : Services d'API backend hébergés sur Cloud Run dans europe-west1, ainsi que Google Vertex AI — le fournisseur d'IA pour l'analyse des e-mails, Yuki AI, l'Ajout rapide par IA, la planification de voyage, les résumés d'e-mails, les réponses suggérées et la description de votre style d'écriture, la note du matin, le récapitulatif financier mensuel, la catégorisation des transactions, les réponses du chat d'assistance, les suggestions de recettes et les étapes de l'agent de navigation sur les sites web — utilisant les modèles Google Gemini et, en secours, les modèles Anthropic Claude, servis depuis les régions UE de Google (données stockées et traitées au sein de l'Union européenne). Les données ne sont pas utilisées pour entraîner des modèles.
• Supabase (AWS, Francfort, Allemagne — UE) : Hébergement sécurisé de la base de données et stockage de fichiers pour votre compte — votre profil, les insights dérivés et les fichiers stockés, comme les documents de voyage et les captures d'écran de l'agent de navigation.
• RevenueCat (É.-U.) : Vérification du statut d'abonnement et des droits.
• Paddle.com (Royaume-Uni) : Marchand de référence (Merchant of Record) pour les achats d'abonnement effectués uniquement sur le web sur yukihq.com. Traite les informations de paiement (détails de carte, adresse de facturation) et gère la collecte de la TVA/GST. Vos identifiants de paiement sont stockés par Paddle, et non par nous. La politique de confidentialité de Paddle s'applique aux données de paiement qu'ils traitent. Paddle n'est pas disponible dans les applications iOS ou Android — les achats intégrés sur iOS passent exclusivement par le système d'achat intégré d'Apple, et sur Android exclusivement par Google Play Billing, conformément aux politiques de l'App Store d'Apple et de Google Play.
• Sentry (société américaine ; données stockées dans sa région UE) : Suivi des erreurs et rapports de plantage. Un rapport est lié à un identifiant utilisateur interne, et non à votre nom ou à votre adresse e-mail.
• HelpScout (É.-U.) : Plateforme d'agents d'assistance humains. Lorsque votre conversation d'assistance est escaladée vers un agent humain, votre historique de conversation (messages, type de problème, votre nom et e-mail du compte) est partagé avec HelpScout pour permettre à notre équipe d'assistance de répondre. La politique de confidentialité de HelpScout s'applique aux données traitées sur leur plateforme.
• Resend (société américaine) — envoi d'e-mails : Envoie trois types d'e-mails. D'une part, un e-mail quotidien destiné à l'équipe de Yuki pour le contrôle qualité, contenant de courts résumés de conversations avec Yuki AI, rédigés par l'IA et expurgés des informations personnelles ; il ne contient aucune transcription de conversation ni aucun contenu d'e-mail. D'autre part, une invitation à un voyage que vous choisissez d'envoyer par e-mail, là où l'enregistrement automatique des vols vous est proposé : Resend reçoit l'adresse que vous saisissez, votre prénom, le nom du voyage, le numéro de vol s'il y en a un et le lien pour rejoindre le voyage — jamais une carte d'embarquement, une référence de réservation ni les données de passeport de quiconque. Enfin, les e-mails sur les nouveautés décrits à la Section 15 : Resend reçoit votre adresse e-mail, votre prénom et l'e-mail lui-même, et nous indique s'il a été distribué, rejeté, ouvert ou cliqué.
• PostHog (UE) : Analyses produit — dans l'application mobile et dans l'application web (l'application accessible après connexion sur yukihq.com/app, pas le site web public) — liées à un identifiant utilisateur interne, jamais à votre nom ni à votre adresse e-mail, ainsi que quelques événements d'abonnement envoyés par nos serveurs et, si vous êtes venu à Yuki par l'une de nos publicités ou par un lien figurant dans l'un de nos e-mails ou l'une de nos notifications, la campagne ou le message concerné (voir la Section 15). Dans l'application web, là où un consentement est requis, elles ne démarrent qu'après que vous avez accepté les cookies d'analyse. Vous pouvez désactiver l'analyse de l'application via Profil > Confidentialité et données, et celle de l'application web via Settings > Account > Data & privacy > Analytics Tracking.
• Google Analytics 4 (É.-U./UE) : Analyse de clics anonyme réservée au site web marketing (yukihq.com) — comptabilise les clics sur le bouton de téléchargement par store (App Store/Google Play) et par page, afin de voir quelles pages génèrent des installations. Fonctionne en mode de consentement avec les signaux publicitaires refusés en permanence : aucun suivi de conversion Google Ads, aucun Google Signals, aucune personnalisation publicitaire, et aucun profil publicitaire n'est construit à partir de ces données.
• Cloudflare (É.-U./UE) : Héberge le site web public (yukihq.com) et le site de documentation (docs.yukihq.com). Cloudflare Web Analytics fournit une mesure de trafic anonyme et sans cookie pour les pages du site marketing.
• Microsoft Clarity (É.-U./UE) : Cartes de chaleur et enregistrements de session qui montrent comment nos écrans sont utilisés, afin que nous puissions améliorer la mise en page — uniquement sur le site web public et le site de documentation. Sur le site web, Clarity fonctionne en mode sans cookie et masque par défaut les champs de formulaire sensibles. L'application mobile contient le SDK de Clarity, mais il est désactivé : aucune donnée Clarity n'est collectée depuis l'application.
• AppsFlyer (É.-U.) — mesure publicitaire : Nous indique lesquelles de nos campagnes publicitaires amènent des personnes vers Yuki. L'application communique à AppsFlyer l'installation et trois types d'événements — votre première connexion sur l'appareil (avec le mode de connexion), le début d'un essai gratuit ou d'un accès promotionnel, et chaque abonnement acheté dans l'App Store ou dans Google Play (avec son prix, sa devise et le produit concerné) — ainsi que des identifiants de votre appareil et de cette installation. Sur iPhone, ceux-ci ne comprennent votre identifiant publicitaire (IDFA) que si vous autorisez le suivi ; sur Android, ils comprennent l'identifiant publicitaire de l'appareil, sauf si vous l'avez supprimé dans les paramètres de votre appareil. AppsFlyer peut transmettre ces événements aux réseaux publicitaires qui ont diffusé nos campagnes, comme Google Ads ou Meta, afin qu'ils puissent mesurer et améliorer ces campagnes. Aucun nom, aucune adresse e-mail ni aucun identifiant de compte Yuki n'est envoyé, pas plus que quoi que ce soit provenant de vos e-mails, de votre agenda ou de vos conversations.
• Open-Meteo : Données de prévisions météo pour les destinations de voyage. Aucune donnée personnelle n'est transmise ; seuls les noms de lieux ou les coordonnées géographiques sont envoyés.
• Photon de komoot (Allemagne), données OpenStreetMap : Recherche de lieux lorsque vous choisissez où quelque chose doit se passer (par exemple, le quartier d'une réservation de restaurant). Seul ce que vous tapez dans le champ de lieu — ou, si vous touchez « Utiliser ma position actuelle », les coordonnées de votre appareil à ce moment — est envoyé, directement depuis votre appareil et uniquement quand vous le faites. Aucune donnée de compte n'est envoyée.
• Ticketmaster (États-Unis/UE) : Recherche d'événements quand vous demandez à Yuki des concerts, du sport ou des spectacles. Nos serveurs n'envoient que la recherche elle-même — un artiste, une équipe ou une salle, une ville ou un quartier et des dates —, jamais votre nom, votre e-mail ni votre compte. L'achat se fait sur le site ou l'application de Ticketmaster selon ses conditions ; Yuki ne vend, ne bloque ni ne paie de billets.
• Swiggy (Inde) — Dineout et Instamart : Si vous connectez votre compte Swiggy, Yuki utilise votre connexion Swiggy pour chercher des restaurants et des courses et, seulement après que vous avez approuvé une carte avec le détail et le total, réserve une table ou passe une commande de courses sur votre propre compte Swiggy. Le paiement (UPI sur la page Swiggy ou espèces à la livraison) se fait entre vous et Swiggy ; Yuki ne voit ni ne conserve aucune donnée de paiement. Les conditions et la politique de confidentialité de Swiggy s'appliquent à vos commandes et réservations.
• Instacart (États-Unis/Canada) : Quand vous demandez à Yuki d'envoyer une liste de courses ou une recette à Instacart, nos serveurs n'envoient que les noms des articles, les quantités et le titre — jamais votre nom, votre e-mail ni votre compte. Vous choisissez un magasin et payez sur Instacart selon leurs conditions ; Yuki n'y passe pas de commande et n'y gère aucun paiement.
• Shopify (Shopify Inc., Canada, et sa filiale Shopify International Limited, Irlande) — achats : Là où les achats vous sont proposés, nos serveurs envoient au catalogue de produits de Shopify la recherche — les mots recherchés, le pays de livraison et la devise et, lorsqu'ils sont connus, un code postal, une fourchette de prix et des catégories de produits — ainsi que les produits et options que vous ouvrez ; jamais votre nom, votre adresse e-mail ni votre compte Yuki. Shopify les utilise pour trouver les produits correspondants de boutiques qui vendent sur Shopify, selon ses propres conditions et sa politique de confidentialité, en tant que responsable de traitement indépendant. Shopify est établi au Canada et peut également traiter des données aux États-Unis et dans d'autres pays (voir Section 11).
• La boutique où vous achetez (une boutique indépendante qui vend sur Shopify) — achats : Lorsque vous préparez un panier, nos serveurs envoient à la boutique que vous avez choisie les articles et les quantités, le pays de livraison et la devise et — uniquement si vous confirmez l'étape « Livrer à » — le nom, le numéro de téléphone et l'adresse de livraison du destinataire, une seule fois, pour démarrer son paiement. Vous saisissez vos informations de paiement, et tout ce que la boutique demande d'autre, dans le propre tunnel de paiement de la boutique ; Yuki ne voit ni ne conserve jamais les données de carte. La boutique indique à Yuki le statut du paiement et, une fois votre commande passée, le numéro, les articles et le total de la commande ainsi que le lien vers sa page de commande, que Yuki conserve dans vos Commandes (voir Section 3). La boutique est le vendeur et décide de l'usage qu'elle fait de ces données, en tant que responsable de traitement indépendant, selon ses propres conditions et sa politique de confidentialité. Elle peut être située n'importe où dans le monde, et ses pages de paiement et de commande fonctionnent sur Shopify.
• Uber — redirection pour les courses : Lorsque vous demandez une course à Yuki, Yuki ouvre l'application ou le site web d'Uber avec le départ et l'arrivée que vous avez choisis déjà renseignés. Nos serveurs n'envoient rien à Uber : vous choisissez, confirmez et payez la course dans Uber, selon les conditions et la politique de confidentialité d'Uber.
• Nuitee (Nuitée Travel Limited, Irlande) — réservations d'hôtel : Quand vous demandez à Yuki de réserver un hôtel, nos serveurs envoient la recherche (lieu, dates, nombre de voyageurs et âge des éventuels enfants, ainsi que — depuis l'application — le réglage de région de votre téléphone comme nationalité des voyageurs, que les hôtels utilisent pour leurs tarifs) et, une fois que vous avez approuvé une réservation, le nom et l'e-mail du voyageur à Nuitee, qui confirme la chambre auprès de l'hôtel. Vous payez sur le formulaire de paiement sécurisé de Nuitee ; Nuitee traite le paiement en tant que vendeur de la réservation et Yuki ne voit ni ne conserve jamais les données de votre carte. Nuitee peut stocker les données de réservation aux États-Unis. Les conditions de l'hôtel et de Nuitee s'appliquent à votre séjour.
• Nuitee (Nuitée Travel Limited, Irlande) — réservations de vols : Quand vous demandez à Yuki de chercher ou de réserver un vol, nos serveurs envoient à Nuitee la recherche (origine, destination, dates, nombre de voyageurs et classe) et, une fois la réservation approuvée, le nom, la date de naissance, le sexe, la nationalité, les données du passeport, l'e-mail et le téléphone de chaque voyageur, que Nuitee utilise pour émettre le billet auprès de la compagnie. Vous payez sur le formulaire de paiement sécurisé de Nuitee ; Nuitee traite le paiement en tant que vendeur de la réservation et Yuki ne voit ni ne conserve jamais les données de carte. Nuitee peut conserver des données de réservation aux États-Unis. Les conditions de la compagnie aérienne et de Nuitee s'appliquent à votre vol.
• Fournisseur d'eSIM (eSIMply de Nuitee, ou un autre fournisseur indiqué sur la carte) — eSIM de voyage : Quand vous demandez à Yuki de commander une eSIM, nos serveurs envoient au fournisseur la destination, les dates et le forfait et, après votre approbation, votre nom, votre e-mail et votre téléphone, nécessaires pour émettre l'eSIM. Les codes d'installation de l'eSIM sont conservés dans votre compte et ne sont affichés qu'à vous.
• Duffel (Royaume-Uni) — réservations de vols : Quand vous demandez à Yuki de chercher ou de réserver un vol, nos serveurs envoient à Duffel la recherche (lieu de départ, destination, dates, nombre de voyageurs et classe de cabine) et, une fois que vous avez approuvé une réservation, le nom, la civilité, la date de naissance, le sexe, l'e-mail et le numéro de téléphone de chaque voyageur, que Duffel utilise pour réserver les places auprès de la compagnie aérienne. La réservation de vols n'est pour l'instant proposée qu'à titre de test à certains utilisateurs, dans l'environnement de test de Duffel : aucun billet réel n'est émis, aucun paiement ne vous est prélevé et Yuki ne voit ni ne conserve jamais les données de votre carte. Les conditions de Duffel et de la compagnie aérienne s'appliquent à la réservation. Duffel est établie au Royaume-Uni, que l'UE reconnaît comme assurant un niveau de protection adéquat des données personnelles ; certains des prestataires auxquels Duffel fait appel se trouvent aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne.
• 1Checkin (1Checkin Solutions Ltd, Chypre — UE) — enregistrement automatique des vols : L'enregistrement automatique est encore en test auprès de certains utilisateurs et n'est pas encore proposé à tous. Yuki n'enregistre les voyageurs qu'après votre approbation pour un vol. Nos serveurs envoient alors à 1Checkin ce vol (compagnie aérienne, numéro de vol, aéroports, heure de départ et référence de réservation) et, pour chaque voyageur que vous choisissez, son nom tel qu'il figure sur le passeport et, s'ils sont connus, sa date de naissance, la mention de sexe M ou F de son passeport (une mention X n'est jamais envoyée), sa nationalité, les données de son passeport et un visa valable pour la destination ; si la compagnie demande davantage, comme un numéro de billet électronique, seul ce que vous saisissez est envoyé. Les données enregistrées d'un autre voyageur ne sont utilisées que s'il a accepté de les partager avec vous dans Yuki. 1Checkin enregistre les voyageurs auprès de la compagnie à l'ouverture de l'enregistrement et renvoie leurs sièges et leurs cartes d'embarquement, que Yuki classe dans votre voyage ; la fiche d'enregistrement conservée par Yuki ne contient aucune donnée de passeport. Vous pouvez désactiver un enregistrement à tout moment avant qu'il ait lieu. Les conditions de la compagnie aérienne et de 1Checkin s'appliquent à l'enregistrement.
• Flyo — enregistrement automatique (comptes sélectionnés) : Pour un nombre limité de comptes, un enregistrement approuvé est envoyé à Flyo au lieu de 1Checkin. La carte d'approbation indique le fournisseur avant votre approbation. Flyo reçoit les mêmes informations de vol et de voyageurs que celles indiquées pour 1Checkin et les utilise avec la compagnie pour vous enregistrer. Une fois approuvé, un enregistrement envoyé à Flyo ne peut plus être arrêté depuis Yuki.
• Enable Banking Oy (Finlande) — connexions bancaires (UE/EEE) : Prestataire agréé de services d'information sur les comptes, supervisé par l'Autorité de surveillance financière finlandaise. Vous choisissez votre banque dans Yuki, puis vous vous connectez et donnez votre consentement sur la page de votre banque — jamais dans Yuki, et Yuki ne voit jamais vos identifiants bancaires. Votre consentement permet à Yuki de lire vos comptes, soldes et opérations (lecture seule, aucun paiement) aussi longtemps que votre banque le permet, 180 jours au maximum ; votre banque vous demande ensuite de le confirmer à nouveau, et Yuki vous le rappelle la semaine précédant son échéance. Yuki lit votre banque lorsque vous vous connectez ou actualisez et, tant que votre consentement dure, automatiquement environ une fois par jour. Nos serveurs transmettent à Enable Banking la banque et le pays choisis, la langue de l'App et, lorsque vous utilisez Yuki à ce moment-là, l'adresse IP de votre appareil et le type de navigateur ou d'app, exigés par les banques — jamais votre nom ni votre e-mail. Les données bancaires sont traitées dans l'UE. Vous pouvez mettre fin au consentement à tout moment en déconnectant la banque dans Profil → Connexions (ce qui y met également fin chez Enable Banking) ou auprès de votre banque. Les conditions et l'avis de confidentialité d'Enable Banking s'appliquent au consentement que vous lui donnez.
• Plaid (États-Unis) — connexions bancaires : La connexion d'une banque via Plaid n'est pas encore proposée aux utilisateurs : elle est testée avec des comptes sélectionnés. Vous vous connectez à votre banque sur la page de Plaid, jamais dans Yuki. Nos serveurs transmettent à Plaid un numéro d'utilisateur interne — jamais votre nom ni votre e-mail — et conservent les comptes, les soldes et jusqu'à 180 jours d'opérations renvoyés par Plaid jusqu'à ce que vous déconnectiez la banque ou supprimiez votre compte.
• Link by Stripe (États-Unis et Canada) — paiements par l'agent : « Payer avec Link » est toujours en cours de test et n'est pas encore proposé aux utilisateurs. Une fois qu'il le sera, si vous connectez votre portefeuille Link, Yuki peut demander à Link une carte à usage unique pour un achat que l'agent de navigation effectue pour vous. Vous approuvez chaque paiement dans l'app Link, pour le montant et le site exacts. La carte à usage unique est saisie dans la page de paiement de ce site par les serveurs de Yuki ; elle n'est jamais montrée à l'IA, ni conservée, ni journalisée, et votre vraie carte ne quitte jamais Link. Les conditions de Link et la politique de confidentialité de Stripe s'appliquent. Vous pouvez déconnecter Link à tout moment dans Connexions.
• Browserbase (société américaine) — agent de navigation : Lorsque vous demandez à Yuki d'agir sur un site web, les pages s'ouvrent dans un navigateur cloud que Browserbase exploite pour nous dans la région de ce site — la Virginie (É.-U.) pour les sites des Amériques, Singapour pour les sites d'Asie et d'Océanie, et Francfort (UE) pour tous les autres, y compris chaque fois que le pays du site n'est pas clair —, car les sites refusent les navigateurs qui semblent venir d'ailleurs. Ce navigateur voit les sites visités par Yuki et tout ce qui y est saisi ou choisi — par Yuki, à partir de votre demande, ou par vous dans le navigateur en direct ; nos serveurs ne transmettent à Browserbase qu'un numéro de session interne — jamais votre nom, votre e-mail ni votre compte. L'enregistrement et la journalisation des sessions sont désactivés, et le navigateur est fermé à la fin de la tâche, au plus tard après une heure. Les captures de la progression de Yuki sont conservées dans notre propre stockage privé, situé dans l'UE, jusqu'à 7 jours après la fin de la tâche, et sont supprimées avec votre compte. Yuki ne saisit jamais de numéro de carte ni de mot de passe et ne crée jamais de compte : quand un site demande un paiement ou une connexion, vous le faites vous-même dans le navigateur en direct, et tout ce qui réserve, envoie ou confirme attend votre accord. La seule exception est « Payer avec Link » (voir ci-dessus) : une carte à usage unique de votre portefeuille Link, pour un paiement que vous approuvez dans l'app Link, est saisie dans ce paiement par les serveurs de Yuki. Les conditions et la politique de confidentialité propres au site web s'appliquent à ce qui y est fait.
• Google Maps Platform (Google ; un service mondial) — estimations « partir avant » : Lorsque l'agent d'agenda estime à quelle heure vous devriez partir pour un événement, nos serveurs envoient à Google le point de départ, le lieu de l'événement, le mode de déplacement et une heure de départ ou d'arrivée (voir Section 5, estimations « partir avant ») — jamais votre nom, votre compte ni le titre de l'événement. Google traite ces données conformément aux conditions de Google Maps Platform en tant que responsable du traitement indépendant, et non en tant que notre sous-traitant, et peut les traiter en dehors de l'UE ; la politique de confidentialité de Google s'applique.
• Google Search (Google ; un service mondial) — Veilles : Si les Veilles vous sont proposées, chaque veille que vous créez est vérifiée au rythme que vous choisissez grâce à Grounding with Google Search, via Google Vertex AI (voir Google Cloud Platform ci-dessus). Google ne reçoit que la recherche de la veille — ce que vous cherchez, le lieu et les critères que vous avez fixés —, jamais votre nom, votre adresse e-mail ni votre compte. Google Search étant un service mondial, ces recherches peuvent être traitées en dehors de l'UE.
• AirLabs : Enrichissement du statut de vol en temps réel (porte, terminal, retard). Seuls les numéros de vol ou les codes des aéroports de départ sont transmis.
• Firebase / Google (É.-U.) : Attestation d'appareil App Check pour prévenir les abus d'API. Aucune donnée personnelle n'est collectée au-delà du jeton d'attestation.

7. Cookies et technologies de suivi

• Site web (yukihq.com) et documentation (docs.yukihq.com) : Trois outils complémentaires, tous respectueux de la vie privée : Cloudflare Web Analytics pour la mesure de trafic sans cookie (pages vues, sources, pages principales), Microsoft Clarity pour les cartes de chaleur et enregistrements de session afin d'améliorer la mise en page, et Google Analytics 4 pour comptabiliser les clics sur le bouton de téléchargement par store et par page. Clarity est configuré en mode sans cookie et masque automatiquement les champs de formulaire. GA4 a un consentement refusé par défaut (aucun cookie "_ga" n'est déposé) et les fonctionnalités Google Ads/publicitaires sont désactivées en permanence — il est utilisé strictement pour des comptages de clics anonymes et agrégés, jamais à des fins publicitaires ou de suivi intersites. Aucun cookie publicitaire ni traceur de remarketing n'est utilisé sur l'un ou l'autre site.
• Application mobile : L'application mobile Yuki n'utilise pas de cookies. Les données d'analyse PostHog sont stockées localement sur votre appareil via une persistance basée sur des fichiers. Vous pouvez désactiver le suivi analytique à tout moment via Profil > Confidentialité et données > Suivi analytique.
• Application web (yukihq.com/app) : Lorsque vous êtes connecté, les données d'analyse PostHog sont conservées dans le stockage local de votre navigateur (pas de cookie). Là où un consentement est requis — par exemple dans l'EEE, au Royaume-Uni et en Suisse —, l'analyse ne démarre qu'après que vous l'avez acceptée dans le bandeau cookies ; ailleurs, vous pouvez la refuser à tout moment depuis ce même bandeau. Vous pouvez aussi la désactiver via Settings > Account > Data & privacy > Analytics Tracking, ou modifier votre choix dans Cookie settings, sur le même écran.
• Sentry (rapports de plantage) : Sentry est classé comme service essentiel à la stabilité de l'application. Les rapports de plantage sont liés à un identifiant utilisateur interne, et non à votre nom ou à votre adresse e-mail. Il fonctionne indépendamment des préférences d'analyse.
• Attribution des installations (AppsFlyer) : Sur iOS, l'application affiche l'invite système de Transparence du suivi des applications (ATT) avant de démarrer AppsFlyer. Si vous autorisez le suivi, AppsFlyer reçoit également votre IDFA ; dans le cas contraire, il ne le reçoit pas — mais il reçoit tout de même les événements ainsi que les autres identifiants d'appareil et d'installation décrits à la Section 6. Nous utilisons AppsFlyer uniquement pour mesurer et améliorer nos propres campagnes publicitaires et pour ouvrir le bon écran lorsque vous installez l'application à partir de l'un de nos liens ; l'application n'affiche aucune publicité. L'option « Suivi analytique » de Profil > Confidentialité et données ne désactive pas AppsFlyer : sur iPhone, vous pouvez désactiver le suivi à tout moment dans Réglages > Confidentialité et sécurité > Suivi, et sur Android, vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres de votre appareil.
• Aucune publicité dans l'application : L'application n'affiche aucune publicité, et ni l'application ni nos sites web n'utilisent de cookies publicitaires ni de pixels de reciblage. Le seul outil lié à la publicité est AppsFlyer, qui mesure nos propres campagnes publicitaires comme décrit ci-dessus.

8. Politique relative aux données utilisateur des services API Google

L'utilisation et le transfert par Yuki, vers toute autre application, des informations reçues des API Google seront conformes à la Politique relative aux données utilisateur des services API Google, y compris les exigences d'Utilisation limitée (Limited Use).

• Aucune vente de données : Nous ne vendons, ne louons ni n'échangeons jamais vos données personnelles ou les données des API Google.
• Aucune publicité : Nous n'utilisons jamais vos données Google — ni aucune autre information que vous conservez dans Yuki, comme vos e-mails, votre agenda, vos contacts ou vos conversations — à des fins publicitaires, de reciblage ou de profilage par centres d'intérêt. (Les événements d'installation et d'abonnement que nous utilisons pour mesurer nos propres campagnes publicitaires sont décrits à la Section 6, « AppsFlyer ».)
• Aucun accès humain : Aucun humain ne lit vos e-mails. Des systèmes automatisés traitent le texte des e-mails uniquement pour la fourniture des fonctions. Lors de la résolution d'un problème, nos ingénieurs peuvent voir dans les journaux de service des informations limitées, comme l'identifiant d'un e-mail ou un élément qui en est extrait — jamais son objet, son expéditeur ni son texte.
• Aucun entraînement IA/ML : Vos données Google ne sont jamais utilisées pour développer, entraîner ou améliorer des modèles IA/ML, qu'ils soient les nôtres ou ceux de tiers.
• Scopes minimums nécessaires : Nous ne demandons que les scopes requis pour les fonctions que vous utilisez (gmail.readonly, gmail.send, calendar, contacts.readonly).

9. Conservation et suppression des données

• Les insights dérivés sont conservés tant que votre compte est actif.
• Le corps d'un e-mail n'est jamais stocké : il n'est gardé en mémoire que pendant son traitement. Les informations extraites, les identifiants, les objets et les documents de voyage et financiers joints décrits à la Section 2 sont conservés tant que votre compte est actif ; les journaux de service sont conservés pendant une durée limitée.
• Historique de Yuki Agent : Une trace de chaque action que Yuki propose ou effectue pour vous est conservée dans Activité — ce qu'affichait sa carte, si elle a été approuvée ou refusée, et le résultat — tant que votre compte est actif. La trace de chaque tâche de l'agent de navigation (votre demande, le site web, les étapes signalées par Yuki, le résultat et la région du navigateur) est également conservée tant que votre compte est actif ; ses captures d'écran sont supprimées 7 jours après la fin de la tâche. Yuki ne copie pas votre Google Agenda dans notre base de données, et les réponses d'itinéraire de Google Maps Platform n'y sont jamais écrites.
• Les jetons des API Google sont chiffrés au repos à l'aide d'AES-256-GCM. Lors de la suppression du compte, nous appelons le point de terminaison de révocation de Google avec votre jeton de rafraîchissement, ce qui met fin à l'ensemble de l'autorisation OAuth — tous les jetons d'accès et de rafraîchissement, tous les scopes, toutes les sessions — et pas seulement le jeton d'accès à courte durée de vie. Vous pouvez vérifier que Yuki a été retirée de la liste des applications autorisées sur myaccount.google.com/permissions. Vous pouvez également révoquer à tout moment sans supprimer votre compte en appuyant sur Déconnecter dans Profil > Connecter Gmail et Agenda ; nous appelons immédiatement le point de terminaison de révocation de jetons de Google et effaçons notre copie stockée.
• Connexions bancaires : Les comptes, soldes et opérations lus auprès d'une banque connectée sont conservés tant que la banque est connectée ; la référence qui permet à Yuki de la lire est chiffrée au repos (AES-256-GCM). Ils servent à afficher vos dépenses, soldes et dettes dans l'App, à répondre à vos questions à leur sujet dans Yuki AI et — pour les comptes courants et d'épargne, sauf si vous activez « Ne pas compter dans mon total » pour un compte — à ajouter le solde de chaque jour à vos relevés de patrimoine net ; les soldes de cartes et de prêts sont affichés comme des dettes. Pour classer les opérations par catégorie, les noms de commerçants que Yuki n'a encore jamais vus sont envoyés à Google Vertex AI dans l'UE. Lorsque vous déconnectez une banque, le consentement prend fin chez Enable Banking et les comptes, soldes et opérations lus auprès d'elle sont supprimés ; à partir de ce jour, la banque ne compte plus dans votre total, et les soldes déjà ajoutés aux relevés de patrimoine net antérieurs y restent comme historique jusqu'à ce que vous les modifiiez ou les supprimiez. La suppression de votre compte met fin à tous les consentements bancaires et supprime toutes ces données.
• Cycle de vie des données de groupe lors de la suppression du compte : dans les groupes comptant d'autres membres, vos entrées du journal d'activité sont supprimées (les autres membres ne voient plus les entrées « Alice a ajouté une tâche » rédigées par vous). Les tâches et dépenses que vous avez créées ou payées sont conservées pour la continuité comptable mais sont anonymisées — votre identifiant utilisateur est retiré des répartitions de dépenses, votre nom et votre avatar sont supprimés des métadonnées d'activité, et votre référence est effacée de toute tâche dont vous étiez propriétaire ou destinataire. Les groupes dont vous étiez le seul membre sont supprimés définitivement avec l'intégralité de leur contenu.
• Conservation du chat d'assistance : Les fils du chat d'assistance intégré (vos messages + réponses de l'IA/des agents) sont anonymisés mais conservés jusqu'à 5 ans après la suppression du compte à des fins de prévention de la fraude et de défense en cas de litige, sur la base de notre intérêt légitime au titre de l'article 6, paragraphe 1, point f), du RGPD. Le lien avec votre identité (user_id) est supprimé ; le contenu restant ne peut plus vous être rattaché. Vous pouvez demander une suppression anticipée en écrivant à [email protected].
• Vous pouvez supprimer votre compte à tout moment via Profil > Confidentialité et données > Supprimer le compte. La suppression est immédiate et permanente : la confirmation de l'action exécute l'effacement complet décrit dans cette section en une seule transaction (cascade sur toutes les tables de données, suppression de votre ligne d'authentification, anonymisation de l'activité dans les groupes partagés).
• Gestion des abonnements lors de la suppression :
  • Abonnements Paddle (web uniquement) : Paddle est le marchand de référence uniquement pour les achats effectués sur yukihq.com ; il n'est pas utilisé dans les applications iOS ou Android. Pour les utilisateurs ayant souscrit sur le web, l'abonnement Paddle est automatiquement annulé côté serveur avant l'exécution de la cascade de données, afin que vous n'accumuliez pas de frais supplémentaires. Si l'appel d'annulation échoue (rare — panne réseau ou de Paddle), la suppression du compte est interrompue afin que vous ne vous retrouviez jamais dans un état de « données supprimées mais toujours facturées ».
  • Abonnements App Store et Google Play : Les politiques d'Apple et de Google interdisent aux applications tierces d'annuler les abonnements du store en votre nom. Pour éviter une suppression accidentelle des données pendant que la facturation se poursuit, l'application effectue une vérification préalable : si un abonnement App Store ou Play Store actif est détecté, la suppression est bloquée et vous êtes invité à annuler d'abord l'abonnement dans Réglages > [Votre nom] > Abonnements (iOS) ou Play Store > Compte > Paiements et abonnements > Abonnements (Android). Ce n'est qu'une fois l'abonnement du store annulé que la suppression intégrée se poursuit.
• Les demandes de suppression manuelle peuvent être envoyées à [email protected] et seront traitées dans un délai de 30 jours.

10. Vos droits (RGPD et mondial)

En tant qu'entreprise estonienne, nous respectons vos droits au titre du Règlement général sur la protection des données (RGPD), quel que soit votre lieu de résidence :

• Droit d'accès : Demander des copies des données personnelles que nous détenons à votre sujet.
• Droit à l'effacement (« droit à l'oubli ») : Supprimer votre compte et toutes vos données via l'application ou en nous contactant.
• Droit à la portabilité des données : Demander une copie de vos données structurées en contactant [email protected].
• Droit de rectification : Corriger des données personnelles inexactes au sein de l'application ou en nous contactant.
• Droit à la limitation : Demander la limitation de la manière dont nous utilisons vos données.

11. Transfert et localisation des données

Notre base de données et notre stockage de fichiers (Supabase, sur AWS à Francfort, en Allemagne) ainsi que notre backend (Google Cloud, europe-west1, Belgique) sont situés dans l'Union européenne, et les fonctions d'IA de Yuki sont exécutées sur Google Vertex AI dans l'UE, à l'exception des suggestions de recettes pour les utilisateurs situés hors de l'UE/EEE, du Royaume-Uni et de la Suisse (voir Section 5). Certains prestataires énumérés à la Section 6 sont établis hors de l'UE ou exploitent des services mondiaux — par exemple OpenAI, RevenueCat, HelpScout, AppsFlyer et Resend, Nuitee pour les réservations d'hôtel, Duffel pour les réservations de vols, Google Maps Platform pour les estimations « partir avant », Google Search pour les Veilles, et Browserbase lorsque l'agent de navigation ouvre un site hors d'Europe —, de sorte que ce qu'ils reçoivent, tel que décrit dans cette section, peut être traité en dehors de l'UE. Lorsque des données personnelles sont transférées à un prestataire situé hors de l'UE/EEE, le transfert repose sur une décision d'adéquation de la Commission européenne (par exemple pour le Royaume-Uni), sur la certification du prestataire au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Lorsqu'un destinataire agit en tant que responsable de traitement indépendant — comme l'hôtel ou la compagnie aérienne auprès desquels vous réservez, ou Google Maps Platform —, ses propres conditions et sa politique de confidentialité régissent l'usage qu'il fait des données. Vous pouvez nous demander des précisions sur ces garanties à l'aide des coordonnées indiquées à la Section 13.

Achats : Shopify (voir Section 6) est établi au Canada, pays dont la Commission européenne reconnaît qu'il assure une protection adéquate des données personnelles, et peut également traiter ce qu'il reçoit aux États-Unis et dans d'autres pays selon ses propres garanties (règles d'entreprise contraignantes et clauses contractuelles types de la Commission européenne). Une boutique où vous achetez via Yuki peut être située n'importe où dans le monde, y compris hors de l'UE, et gère son paiement sur Shopify. Les articles, le pays de livraison et la devise et, si vous les confirmez, les informations de livraison lui sont envoyés parce qu'ils sont nécessaires à l'achat que vous avez demandé (article 49, paragraphe 1, points b) et c), du RGPD). Shopify et la boutique agissent chacun en tant que responsables de traitement indépendants, selon leurs propres conditions et politiques de confidentialité.

12. Conformité régionale

• UE / Royaume-Uni (RGPD) : Nous respectons les principes du RGPD. Notre base légale de traitement est l'exécution du contrat et, le cas échéant, le consentement. Pour certaines finalités, nous nous fondons plutôt sur nos intérêts légitimes, comme indiqué là où elles sont décrites — par exemple les messages sur les nouveautés (Section 15) et la conservation du chat d'assistance (Section 9).
• Inde (DPDP Act) : Nous nous conformons au DPDP Act, en nous alignant sur les obligations d'un Data Fiduciary.
• États-Unis (CCPA) : Les résidents de Californie ont le droit de savoir, de supprimer et de refuser. Nous ne vendons pas d'informations personnelles.
• Brésil (LGPD) : Nous nous conformons à la loi générale brésilienne sur la protection des données en matière de consentement, de droits des personnes concernées et de transferts transfrontaliers.
• Reste du monde : Nous appliquons le plus haut niveau de protection défini dans la présente politique à l'échelle mondiale.

13. Responsable du traitement

YukiSoftware OÜ Code de registre : 17417945 Harju maakond, Tallinn, Kesklinna linnaosa, Uus-Sadama tn 21-207, 10120 Estonie, Union européenne E-mail : [email protected]

14. Loi applicable

La présente Politique de confidentialité est régie et interprétée conformément aux lois de la République d'Estonie et aux lois applicables de l'Union européenne, y compris le Règlement général sur la protection des données (RGPD). Tout litige découlant de la présente politique relève de la compétence exclusive des tribunaux du comté de Harju, Tallinn, Estonie.

15. E-mails et notifications sur les nouveautés

De temps à autre, nous informons les personnes qui ont un compte Yuki des nouvelles fonctionnalités et des changements importants de Yuki, par e-mail et par une notification dans l'application Yuki. Nous prévoyons d'en envoyer quelques-uns par an.

• Contenu : des nouvelles concernant Yuki lui-même. Ils ne contiennent aucune publicité pour d'autres entreprises, et nous ne communiquons jamais votre adresse e-mail à qui que ce soit pour vous adresser de la prospection.
• Base légale : notre intérêt légitime à tenir nos clients existants informés de notre propre service (article 6, paragraphe 1, point f), du RGPD). Pour les e-mails, nous nous fondons également sur les règles « vie privée et communications électroniques » applicables aux clients existants, qui permettent à une entreprise d'envoyer des e-mails à ses clients au sujet de ses propres produits ou services analogues, à condition qu'un moyen simple et gratuit de s'y opposer soit proposé lors de la collecte des coordonnées et dans chaque message. Vous pouvez vous y opposer à tout moment, gratuitement, et nous cessons alors de vous les envoyer.
• Données utilisées : votre adresse e-mail, votre prénom, votre formule (Free, Pro ou Agent) et la langue de l'application (pour que le message soit dans votre langue) et, pour les notifications, le jeton push de votre appareil (voir « Données d'appareil et de notification » à la Section 3). Pour chaque message, nous conservons un enregistrement de distribution : de quel message il s'agit, le canal, la date d'envoi et s'il est parti ou a échoué. Resend nous indique aussi si un e-mail a été distribué, rejeté, ouvert ou cliqué (une ouverture ne peut être détectée que si votre messagerie charge les images). Les liens de ces messages indiquent de quel message ils proviennent ; si vous en suivez un vers Yuki, cette arrivée est enregistrée dans nos analyses produit comme décrit pour PostHog à la Section 6, sous réserve de vos choix en matière d'analyse (voir la Section 7).
• Qui les envoie : les e-mails passent par Resend (voir la Section 6) ; les notifications passent par Expo Push Notifications et le service push d'Apple ou de Google, comme les autres notifications de Yuki.
• Comment vous désabonner : utilisez le lien de désabonnement en un clic présent dans chaque e-mail sur les nouveautés ; désactivez les e-mails ou les notifications dans l'application web, sous Settings > Notifications > Product updates (« Nouveautés Yuki ») (yukihq.com/app/settings) ou dans l'application Yuki, sous Profil → Notifications → Nouveautés Yuki ; désactivez les notifications de Yuki dans les réglages de votre téléphone (cela arrête toutes les notifications de Yuki) ; ou écrivez à [email protected]. Le désabonnement n'a aucun effet sur les messages de service — comme les e-mails de sécurité et de connexion, les messages de facturation et les reçus, et les confirmations de réservation — ni sur les rappels et notifications que vous gérez ailleurs dans Settings > Notifications.
• Conservation : nous conservons votre choix tant que votre compte existe, afin de continuer à le respecter, et le supprimons avec votre compte. Les enregistrements de distribution sont également supprimés avec votre compte ; Resend conserve ses propres journaux de distribution pendant une durée limitée.

16. Modifications

Nous pouvons mettre à jour la présente politique pour refléter des changements dans nos pratiques ou nos fonctions. Les modifications importantes seront communiquées par notification intégrée à l'application. La poursuite de l'utilisation après les modifications vaut acceptation.