Politique de confidentialité de l'application

Date : 19 octobre 2026 · Version 2.1

La présente politique de confidentialité décrit comment YUTHI life GmbH (ci-après « YUTHI », « nous », « notre ») traite les données personnelles lorsque vous utilisez l'application « YUTHI » pour iPhone et Apple Watch (ci-après « l'Application »). Le site web yuthi.life est soumis à une politique de confidentialité distincte.

Nous nous conformons à la loi fédérale suisse sur la protection des données (LPD), au Règlement général sur la protection des données de l'UE (RGPD), au UK GDPR britannique ainsi qu'au Data Protection Act 2018 et — pour les utilisateurs et utilisatrices aux États-Unis — aux lois étatiques applicables en matière de protection des données (voir section 25). Les notions de « traitement » au sens de la LPD et du RGPD sont utilisées de manière synonyme.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles dans l'Application est :

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Suisse
IDE : CHE-189.596.813
E-mail : info@yuthi.life

Pour toute question relative à la protection des données — accès, rectification, effacement, opposition, portabilité des données — veuillez nous écrire à info@yuthi.life, objet « Protection des données ».

Nous n'avons pas désigné de délégué à la protection des données, car nous estimons que les conditions d'une désignation obligatoire (art. 37 RGPD) ne sont actuellement pas réunies. Nous réexaminerons cette question à mesure que le nombre d'utilisateurs augmentera.

Représentant dans l'UE et au Royaume-Uni

Notre siège étant établi en Suisse, nous désignons un représentant conformément à l'art. 27 RGPD pour les personnes résidant dans l'UE et un représentant conformément à l'art. 27 UK GDPR pour les personnes résidant au Royaume-Uni. Nous ajouterons leurs coordonnées ici dès que la désignation sera finalisée. Dans l'intervalle, vous pouvez nous contacter à tout moment directement à l'adresse info@yuthi.life.

2. Données traitées par l'Application

L'Application ne traite que les informations que vous saisissez vous-même ou que vous autorisez expressément. Elle ne collecte rien en arrière-plan qui ne soit pas mentionné ici.

Ce qui se trouve « uniquement sur votre appareil » n'est pas connu de notre serveur. Cela peut toutefois faire partie de la sauvegarde de votre appareil (par ex. sauvegarde iCloud) ; vous gérez cela dans les réglages de iOS.

3. Données de santé

Les informations relatives à votre santé — telles que les médicaments, les valeurs sanguines, les symptômes, le cycle menstruel, la santé sexuelle, les substances récréatives ainsi que les valeurs provenant de Apple Health et d'Oura — constituent des données personnelles particulièrement dignes de protection au sens de l'art. 5 let. c LPD et des catégories particulières de données à caractère personnel au sens de l'art. 9 RGPD et du UK GDPR. Dans plusieurs États américains, elles sont considérées comme « Consumer Health Data » ou « Sensitive Personal Information ».

Nous les traitons exclusivement sur la base de votre consentement explicite (art. 6 al. 7 let. a LPD ; art. 9 al. 2 let. a RGPD ou UK GDPR). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en supprimant les informations concernées, en déconnectant des connexions individuelles ou en supprimant votre compte. La licéité du traitement effectué jusqu'alors n'en est pas affectée.

Vous n'êtes tenu(e) de fournir aucune de ces informations. L'application est également utilisable sans elles — elle pourra simplement vous accompagner avec moins de précision.

Nous utilisons les données de santé uniquement pour vous fournir les fonctionnalités de l'application. Nous ne les utilisons pas à des fins publicitaires, ne les vendons pas et ne les transmettons pas à des tiers — à l'exception des prestataires de services mentionnés au chiffre 17, qui les traitent exclusivement sur notre mandat.

YUTHI n'est pas un dispositif médical et ne pose pas de diagnostics. Toutes les indications sont données à titre d'orientation générale et ne remplacent pas un avis médical, un diagnostic ou un traitement.

4. Le Coach IA

Le Coach utilise des modèles de langage de Anthropic PBC, San Francisco, États-Unis. Pour chaque requête, nous ne transmettons que ce qui est nécessaire à la réponse : votre message, les images ou documents joints, la dernière partie de l'historique du chat ainsi qu'un extrait de votre profil et de vos entrées.

Nous ne transmettons pas votre adresse e-mail. De votre nom, le Coach ne reçoit que votre prénom afin de pouvoir s'adresser à vous. Anthropic traite les données en tant que sous-traitant, ne les utilise pas pour entraîner ses modèles et, selon ses propres déclarations, ne les conserve que temporairement, en principe au maximum 30 jours, pour détecter les utilisations abusives.

L'IA intervient dans les cas suivants : réponses dans le chat, reconnaissance des repas à partir de texte et de photos, reconnaissance du type de sport à partir de photos, vérification des photos de profil et de motivation, évaluation des aliments, traduction des termes de recherche pour la recherche d'aliments, création de plans journaliers, hebdomadaires, nutritionnels et d'entraînement ainsi que formulation de notifications push personnalisées.

Calendrier : Si vous avez partagé votre calendrier, l'application transmet au Coach, pour la planification journalière et hebdomadaire, le titre, l'heure de début et la durée de vos rendez-vous des jours concernés. Nous ne stockons pas vos rendez-vous sur notre serveur.

Messages vocaux et dictée : Les entrées vocales sont converties en texte par la reconnaissance vocale de iOS ; selon l'appareil et la langue, Apple traite l'enregistrement à cet effet sur ses propres serveurs. Seul le texte est transmis au Coach.

Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne, y compris les adaptations pour la Suisse et le Royaume-Uni (voir chiffre 18). Les réponses du Coach sont générées automatiquement et peuvent être erronées ; pour en savoir plus, consultez les conditions d'utilisation.

5. Photos et documents

Photo de profil et de motivation : Ces images sont stockées uniquement sur votre appareil. Si vous en choisissez une lors de l'introduction, une procédure automatisée vérifie une seule fois si elle contient des contenus inadmissibles ; à cet effet uniquement, elle est transmise à Anthropic.

Les photos et documents dans le chat — par exemple de repas, d'un bilan sanguin ou d'une boîte de médicaments — sont transmis à Anthropic pour la réponse (voir chiffre 4) et restent ensuite uniquement sur votre appareil.

Photos de progression dans « Mon objectif » : À votre demande, nous stockons ces photos sur notre serveur dans un espace de stockage privé auquel seul votre compte peut accéder. Elles ne sont affichées que via des adresses à durée limitée. Avant que vous ne sauvegardiez la première photo, l'application recueille votre consentement. Vous pouvez supprimer des photos individuelles ou toutes les photos à tout moment ; en supprimant toutes les photos, vous retirez également votre consentement.

6. Apple Health

Sur votre demande, l'application lit les valeurs d'Apple Health : phases de sommeil, pas, distance, durée d'entraînement, calories actives, entraînements, fréquence cardiaque, pouls au repos, variabilité de la fréquence cardiaque, poids et quantité de boisson. Vous accordez cette autorisation dans iOS et pouvez la retirer individuellement à tout moment (Réglages › Confidentialité & sécurité › Santé).

Sur notre serveur, nous conservons les valeurs journalières et vos entraînements qui en sont issus. Avec votre autorisation, l'application réécrit dans Apple Health les entraînements, les sorties et votre quantité de boisson enregistrés dans YUTHI.

Nous n'utilisons pas les données d'Apple Health à des fins publicitaires et ne les transmettons pas à des tiers. Comme toutes vos entrées, elles peuvent être incluses dans l'extrait que le Coach reçoit pour formuler une réponse (voir chiffre 4).

7. Oura

Sur votre demande, l'application connecte votre compte Oura (Ōura Health Oy, Finlande). Pour ce faire, vous vous connectez à Oura et y autorisez ce que YUTHI est autorisé à lire. YUTHI ne demande alors exclusivement que l'autorisation d'accès aux valeurs journalières.

Seules les données relatives à votre sommeil, votre récupération et vos pas sont lues : heures et phases de sommeil, score de disponibilité et score de sommeil, variabilité de la fréquence cardiaque et pouls le plus bas durant le sommeil, ainsi que votre nombre de pas par jour. Vous choisissez dans l'application si vos pas sont repris depuis Oura ou depuis Apple Health ; pour chaque jour, une seule des deux sources est prise en compte. Les autres valeurs qu'Oura fournit sont immédiatement rejetées par notre serveur et ne sont pas conservées.

Les clés d'accès sont stockées sur notre serveur, jamais sur votre appareil, et sont transmises de façon chiffrée. La récupération des données auprès d'Oura s'effectue exclusivement via notre serveur. Les valeurs importées sont conservées dans votre espace personnel, comme vos autres données (voir chiffre 19). Comme toutes vos entrées, les nuits et les pas importés peuvent être inclus dans l'extrait que le Coach reçoit pour formuler une réponse (voir chiffre 4).

La base juridique est votre consentement explicite (art. 6 al. 7 let. a LPD ; art. 9 al. 2 let. a RGPD ou UK GDPR), que vous accordez en effectuant la connexion.

Vous pouvez déconnecter à tout moment sous Réglages › Connexions ; les clés d'accès et les valeurs journalières, y compris les pas importés, sont alors supprimés, et les nuits importées également sur demande. Lors de la déconnexion, nous révoquons également l'autorisation auprès d'Oura. Vous pouvez aussi retirer l'autorisation directement dans votre compte Oura. Si vous supprimez votre compte YUTHI, nous supprimons toutes les données Oura stockées chez nous ; dans ce cas, veuillez également retirer l'autorisation dans votre compte Oura.

Ōura Health Oy est responsable du traitement de vos données par Oura elle-même ; sa déclaration de protection des données s'applique. Nous n'utilisons pas les données d'Oura à des fins publicitaires, ne les vendons pas et ne les transmettons pas à des tiers. Cela ne s'applique pas aux valeurs que vous partagez vous-même dans la comparaison entre amis, comme votre total de pas hebdomadaire ; celles-ci sont visibles par les personnes avec lesquelles vous comparez (voir chiffre 10).

8. En plein air : localisation, cartes et météo

Enregistrement de séances : Si vous démarrez une séance dans la section « En plein air », l'application enregistre votre tracé (positions GPS avec horodatage et altitude), les indicateurs de la séance (distance, durée, allure, calories, dénivelé, minutes de soleil) ainsi que — si l'autorisation est accordée — les valeurs de fréquence cardiaque. La localisation n'est enregistrée que pendant la durée d'une séance que vous avez démarrée, même lorsque l'écran est éteint. En dehors d'une séance, nous ne créons pas de profil de déplacement.

Cartes : L'application charge les tuiles cartographiques directement depuis les serveurs d'OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni). OpenStreetMap reçoit ainsi votre adresse IP et la section de carte affichée, mais aucune information de votre compte.

Planifier des itinéraires : Lorsque vous tracez un itinéraire, le service GraphHopper (GraphHopper GmbH, Allemagne) calcule le chemin en suivant de vraies voies. La requête transite par notre serveur ; GraphHopper ne reçoit que les points de passage et le type de sport, pas votre adresse IP ni aucune information de votre compte.

Météo : Pour la météo, l'indice UV et les recommandations d'hydratation, l'application interroge Open-Meteo (open-meteo.com) pour obtenir les prévisions de votre lieu météo. Vous définissez ce lieu par nom de localité ou — avec votre autorisation — par position. Open-Meteo reçoit ainsi le nom de la localité ou les coordonnées du lieu et votre adresse IP, mais aucune information de votre compte.

9. Bases de données alimentaires

Si vous scannez un code-barres, l'application interroge la base de données ouverte Open Food Facts (France) à propos du produit. Open Food Facts reçoit ainsi le code-barres et votre adresse IP, mais aucune information de votre compte.

Si vous recherchez un aliment, notre serveur peut également interroger la base de données FoodData Central du ministère américain de l'Agriculture (USDA). Seul le terme de recherche y est transmis — traduit au préalable en anglais par l'IA si nécessaire —, pas votre adresse IP ni aucune information de votre compte.

Les produits que vous enregistrez par code-barres sont ajoutés à une liste de produits commune (code-barres, nom, valeurs nutritionnelles) disponible pour l'ensemble des utilisateurs et utilisatrices de l'application. Qui a créé un produit n'est visible par personne dans l'application ; nous le conservons uniquement pour pouvoir traiter les cas d'abus. Cette association est supprimée lors de la suppression de votre compte.

10. Comparaison entre amis et programme de parrainage

Comparaison entre amis : Vous pouvez vous connecter avec des amis via un code personnel et comparer votre semaine. Les personnes connectées voient votre pseudonyme et uniquement les valeurs hebdomadaires que vous partagez expressément (score de Longévité, pas, minutes d'entraînement, part de l'objectif d'hydratation). Vous pouvez à tout moment mettre fin à des partages individuels, à des connexions individuelles ou à l'ensemble de la comparaison ; vos valeurs partagées sont alors supprimées. La base juridique est votre consentement.

Programme de parrainage : Si vous recommandez l'appli avec votre code, nous enregistrons qui a invité qui et les crédits en résultant. La personne invitée ne voit aucune donnée de votre compte ; vous voyez uniquement combien de personnes ont saisi votre code.

11. Abonnement et paiement via Apple

Vous achetez l'abonnement via l'App Store. Le paiement est traité par Apple ; nous ne recevons aucune donnée de paiement telle que les numéros de carte de crédit. Pour activer votre abonnement, notre serveur vérifie le reçu d'achat auprès d'Apple et enregistre le produit, la durée, la date d'expiration et l'identifiant de transaction. Apple nous notifie également des renouvellements, résiliations et remboursements.

Apple (en Europe : Apple Distribution International Ltd., Irlande) est lui-même responsable du traitement lors de l'achat ; la politique de confidentialité d'Apple s'applique.

12. Notifications push et rappels

Si vous y consentez, YUTHI envoie des notifications — par exemple une réponse du Coach, une note personnelle sur votre journée ou un rappel. À cet effet, nous enregistrons un identifiant d'appareil fourni par Apple (identifiant push). Le Coach rédige les notes personnelles à partir d'un extrait de vos entrées (voir point 4). La remise s'effectue via le service push d'Apple (APNs) ; Apple reçoit le texte affiché.

Les rappels tels que l'alarme d'hydratation sont planifiés sur votre appareil. Vous pouvez à tout moment retirer votre consentement aux notifications dans les réglages iOS.

13. Assistance via le Coach

Si vous demandez au Coach de transmettre une demande à notre équipe, il vous demande d'abord confirmation. Avec votre accord, nous créons un ticket d'assistance contenant votre description, le contexte nécessaire et votre adresse e-mail afin de pouvoir vous répondre. Il est également supprimé lors de la suppression de votre compte.

14. Autorisations sur l'appareil

iOS demande chaque autorisation séparément. Vous pouvez refuser chacune d'elles ou les retirer ultérieurement dans les réglages iOS — l'appli reste utilisable, seule la fonctionnalité concernée est désactivée.

15. Pas de publicité, pas de suivi

L'application ne contient aucun outil publicitaire ni outil d'analyse. Aucun suivi n'est effectué via des services tels que Google Analytics ou Firebase Analytics. Nous ne créons pas de profils publicitaires, ne transmettons aucune donnée à des réseaux publicitaires et ne vendons aucune donnée. Pour cette raison, l'application ne demande pas non plus l'autorisation de suivi des applications (App Tracking) d'Apple.

L'application charge la liste des articles du magazine depuis notre site web yuthi.life et, si vous le souhaitez, y ouvre les articles et les textes juridiques. Notre hébergeur web reçoit alors votre adresse IP (voir le chiffre 17). Les publications de nos canaux de médias sociaux affichées dans l'application montrent des images d'aperçu chargées depuis le serveur sur lequel elles sont hébergées ; si vous appuyez sur une publication, le réseau correspondant s'ouvre avec sa propre politique de confidentialité.

16. Bases légales

Nous fondons le traitement sur les bases suivantes (Suisse : art. 31 LPD ; UE : art. 6 et 9 RGPD ; Royaume-Uni : art. 6 et 9 UK GDPR) :

• Contrat (art. 6, par. 1, let. b RGPD) : compte, fonctionnalités de l'application, Coach, abonnement, activation et assistance.
• Consentement explicite (art. 9, par. 2, let. a RGPD ; art. 6, al. 7, let. a LPD) : données de santé, Apple Health, Oura, photos de progression.
• Consentement (art. 6, par. 1, let. a RGPD) : localisation, calendrier, notifications push, comparaison avec des amis.
• Obligation légale (art. 6, par. 1, let. c RGPD) : p. ex. obligations de conservation en droit commercial et fiscal.
• Intérêt légitime (art. 6, par. 1, let. f RGPD) : sécurité de l'App, prévention des abus (p. ex. pour la liste de produits commune et le programme de recommandation) ainsi que les appels techniques aux services de cartographie, météo et alimentation.

Vous pouvez révoquer tout consentement à tout moment avec effet pour l'avenir.

17. Prestataires de services

Nous faisons appel à des prestataires de services soigneusement sélectionnés, qui traitent vos données uniquement en notre nom et selon nos instructions (sous-traitants). Nous avons conclu avec eux des contrats de traitement des données.

Indépendamment de ce qui précède, les services mentionnés aux chiffres 8 et 9 (OpenStreetMap, Open-Meteo, Open Food Facts, USDA) reçoivent, lors d'un appel, les informations techniques qui y sont décrites et les traitent sous leur propre responsabilité. Apple et Oura sont eux-mêmes responsables de leurs propres services.

18. Transfert à l'étranger

Nous conservons vos données en Suisse. Pour certaines fonctionnalités, des données sont transférées dans d'autres pays :

• UE et Royaume-Uni (p. ex. Allemagne, France, Irlande, Finlande, Royaume-Uni) : la Suisse, l'UE et le Royaume-Uni se reconnaissent mutuellement un niveau de protection des données adéquat.
• États-Unis (Anthropic, Supabase, Apple) : fondé sur l'EU-US Data Privacy Framework, le Swiss-US Data Privacy Framework et son extension britannique, dans la mesure où le prestataire est certifié, et, pour le reste, sur les clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914) avec les adaptations pour la Suisse et l'addendum britannique.

Aux États-Unis, des autorités peuvent, dans certaines conditions, accéder à des données en vertu du droit local. Nous ne transférons donc que ce qui est nécessaire pour la fonctionnalité concernée. Sur demande, nous vous fournirons une copie des garanties correspondantes.

19. Lieu de stockage, durée de conservation et suppression

Vos données sont hébergées chez Supabase sur des serveurs situés à Zurich, Suisse. Chaque enregistrement est associé à votre compte ; techniquement, la base de données ne retourne que les lignes appartenant à votre compte connecté. Font exception le Coach (chiffre 4), la comparaison avec des amis (chiffre 10) et la liste de produits partagée (chiffre 9).

Nous conservons vos données aussi longtemps que vous disposez de votre compte. Vous pouvez à tout moment supprimer vous-même des entrées individuelles et des photos.

Supprimer le compte : Sous Profil › « Supprimer le compte », vous pouvez supprimer vous-même votre compte. Cela entraîne la suppression de votre profil, de toutes les entrées, de vos photos de progression, de votre connexion à Oura ainsi que des clés d'accès associées, de vos connexions d'amis et valeurs partagées, de vos signalements au support et de votre identifiant push — sur le serveur et sur l'appareil, y compris l'historique de chat et les photos locales. La suppression est immédiate et ne peut pas être annulée. Veuillez également résilier votre abonnement dans votre compte Apple.

Exceptions : Nous conservons les notifications d'Apple relatives aux achats, renouvellements et remboursements sans lien avec votre compte, dans la mesure où des obligations légales de conservation l'exigent (jusqu'à dix ans, art. 958f CO). Les sauvegardes de la base de données sont régulièrement écrasées ; les données supprimées en disparaissent à l'expiration de la période de sauvegarde.

Téléchargement de vos données : Sous Réglages › Mentions légales › « Exporter toutes mes données », vous pouvez obtenir à tout moment une copie de vos données dans un format lisible par machine (JSON).

20. Sécurité des données

Nous prenons des mesures techniques et organisationnelles conformément à l'art. 8 LPD et à l'art. 32 RGPD, notamment :

• transmission chiffrée (HTTPS/TLS) pour toutes les connexions ;
• règles d'accès dans la base de données (Row Level Security) : chaque compte ne peut lire que ses propres données ;
• photos de progression dans un espace de stockage privé, accessibles uniquement via des adresses à durée limitée ;
• clés d'accès pour les services connectés uniquement sur le serveur ;
• données de connexion pour Face ID / Touch ID dans le trousseau protégé de l'appareil ;
• accès aux systèmes réservé aux personnes autorisées, tenues à la confidentialité.

Personne ne peut garantir une protection totale. Si nous apprenons qu'une violation de la sécurité des données vous concerne, nous vous en informerons, ainsi que l'autorité compétente, conformément aux exigences légales.

21. Vos droits

Vous disposez — dans le cadre du droit applicable — des droits suivants :

• Droit d'accès (art. 25 LPD ; art. 15 RGPD)
• Rectification (art. 32 LPD ; art. 16 RGPD)
• Effacement (art. 32 LPD ; art. 17 RGPD)
• Limitation du traitement (art. 18 RGPD)
• Remise et portabilité des données (art. 28 LPD ; art. 20 RGPD)
• Opposition aux traitements fondés sur des intérêts légitimes (art. 30 al. 2 let. b LPD ; art. 21 RGPD)
• Retrait des consentements à tout moment avec effet pour l'avenir

Au Royaume-Uni, vous disposez des mêmes droits en vertu du UK GDPR. Pour vos droits aux États-Unis, voir le point 25.1.

Vous pouvez effectuer beaucoup d'opérations directement dans l'App : modifier des informations, supprimer des entrées, télécharger des données, couper des connexions, supprimer votre compte. Veuillez adresser toutes les autres demandes à info@yuthi.life, objet « Protection des données ». Nous répondons en règle générale dans un délai de 30 jours et pouvons exiger des justificatifs appropriés pour vérifier votre identité.

22. Évaluations automatisées

L'App analyse automatiquement vos données afin de vous présenter des évaluations, des valeurs cibles, des plans et des conseils adaptés à votre profil. C'est le cœur de l'App. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé qui produiraient des effets juridiques vous concernant ou vous affecteraient de manière similaire de façon significative (art. 21 LPD ; art. 22 RGPD). Vous décidez vous-même si et dans quelle mesure vous souhaitez mettre en œuvre les suggestions.

23. Âge minimum

L'App est destinée aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans, et en particulier pas d'enfants de moins de 13 ans au sens de la loi américaine COPPA. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons. Les parents peuvent nous contacter à cet effet à l'adresse info@yuthi.life.

24. Droit de réclamation

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données est illicite :

• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — edoeb.admin.ch
• UE : l'autorité de contrôle de votre lieu de résidence ou de travail ; le Comité européen de la protection des données en fournit une vue d'ensemble — edpb.europa.eu
• Royaume-Uni : Information Commissioner's Office (ICO) — ico.org.uk

25. Dispositions complémentaires pour certains pays

Selon votre lieu de résidence, les dispositions supplémentaires suivantes s'appliquent également. Elles complètent les autres informations et ne les remplacent pas.

25.1 États-Unis

Pour les utilisateurs et utilisatrices aux États-Unis, les dispositions suivantes s'appliquent en outre, notamment en vertu du California Consumer Privacy Act dans sa version modifiée par le California Privacy Rights Act (CCPA/CPRA) et des lois sur la protection des données d'autres États (p. ex. Virginie, Colorado, Connecticut, Utah, Texas, Oregon).

Données que nous collectons : identifiants (adresse e-mail, identifiant de compte, identifiant push), caractéristiques personnelles (prénom, date de naissance, sexe), informations commerciales (abonnement via Apple), données de localisation précises (itinéraires lors d'une séance) et votre lieu météorologique, enregistrements audio et visuels (photos, messages vocaux — principalement sur votre appareil uniquement), données de santé et de remise en forme ainsi que les évaluations qui en sont dérivées. Les sources sont vous-même ainsi que — avec votre autorisation — Apple Health et Oura. Les finalités et les destinataires sont décrits aux chiffres 2 à 17, la durée de conservation au chiffre 19.

Pas de vente, pas de partage : Nous ne vendons pas vos données à caractère personnel et ne les « partageons » pas à des fins de publicité comportementale contextuelle croisée (« sale » ou « sharing » au sens du CCPA) — y compris dans les douze mois précédant la date de la présente déclaration. Nous ne vendons pas non plus les données de personnes de moins de 16 ans. C'est pourquoi nous ne proposons pas de lien « Do Not Sell or Share My Personal Information ».

Données sensibles : Nous n'utilisons les données de santé, les données de localisation précises et vos données de connexion que pour vous fournir l'App, et non pour en déduire des informations vous concernant à d'autres fins.

Vos droits : Vous pouvez demander l'accès aux catégories et aux données concrètes collectées, en demander la rectification ou la suppression et obtenir une copie dans un format transférable. Nous ne vous désavantagerons pas parce que vous exercez ces droits. Vous pouvez mandater une personne autorisée pour déposer la demande. Si nous refusons une demande, vous pouvez former un recours (Appeal) auprès de nous ; si le refus est maintenu, vous pouvez vous adresser au procureur général de votre État. Veuillez adresser vos demandes à info@yuthi.life ; vous pouvez également obtenir une copie et supprimer vos données directement dans l'App.

Données de santé des consommateurs (Consumer Health Data) : Pour les résidents de l'État de Washington (My Health My Data Act), du Nevada et du Connecticut, les dispositions suivantes s'appliquent en outre : nous ne collectons des données de santé qu'avec votre consentement et uniquement pour les fonctionnalités de l'App, nous ne les transmettons pas à des tiers sans votre consentement séparé (à l'exception de nos sous-traitants, chiffre 17), nous ne les vendons pas et n'utilisons pas de clôtures virtuelles (geofencing) autour d'établissements de soins de santé. Vous pouvez demander à qui nous avons transmis vos données de santé, révoquer votre consentement et demander leur suppression. Quelles données de santé nous collectons, leur provenance et leur utilisation sont décrits aux chiffres 2, 3, 6 et 7.

HIPAA : Nous ne sommes ni un prestataire de soins de santé ni un assureur maladie ; la loi américaine HIPAA ne s'applique pas à YUTHI. Nous protégeons néanmoins vos données de santé comme décrit dans la présente déclaration.

Do Not Track et Global Privacy Control : L'application ne vous suit pas d'une application ou d'un site web à l'autre. De tels signaux ne modifient donc en rien notre traitement des données.

Enfants : voir chiffre 23.

25.2 Royaume-Uni

Pour les utilisateurs et utilisatrices résidant au Royaume-Uni, le UK GDPR et le Data Protection Act 2018 s'appliquent. Les bases juridiques (chiffre 16) et les droits (chiffre 21) s'appliquent en conséquence. Concernant notre représentant au sens de l'art. 27 UK GDPR, voir chiffre 1. Vous pouvez adresser vos réclamations à l'Information Commissioner's Office (ICO).

25.3 Canada

Nous traitons vos données conformément à la PIPEDA canadienne. Votre consentement relatif aux données de santé est exprès et peut être retiré à tout moment. Vos données sont stockées en dehors du Canada (Suisse) et transférées aux États-Unis pour la fonction Coach ; elles y sont soumises au droit applicable et peuvent, dans les conditions légales en vigueur, être rendues accessibles aux autorités. Adressez vos réclamations au Commissariat à la protection de la vie privée du Canada.

25.4 Japon

Conformément à l'APPI japonaise, nous attirons expressément votre attention sur le fait que vos données sont stockées en Suisse et transférées aux États-Unis pour la fonction Coach. Au Japon, les informations de santé sont considérées comme des « données personnelles nécessitant une attention particulière » ; leur traitement s'effectue exclusivement avec votre consentement préalable.

25.5 Brésil

Nous traitons vos données conformément à la LGPD brésilienne. Les informations de santé constituent des « dados sensíveis » et ne sont traitées qu'avec votre consentement exprès. Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de retrait du consentement ainsi que d'un droit de réclamation auprès de l'ANPD. Adressez vos demandes à info@yuthi.life.

25.6 Australie et Nouvelle-Zélande

Nous agissons conformément aux Australian Privacy Principles et au Privacy Act néo-zélandais respectivement. Les informations de santé y constituent des « sensitive information » et ne sont traitées qu'avec votre consentement. Vos données sont stockées à l'étranger (Suisse) et transférées aux États-Unis pour la fonction Coach. Vous pouvez adresser vos réclamations à l'Office of the Australian Information Commissioner ou au Privacy Commissioner de Nouvelle-Zélande.

25.7 Version linguistique faisant foi

La présente déclaration est disponible en plusieurs langues. Pour les utilisateurs et utilisatrices résidant en Suisse, en Allemagne et en Autriche, la version allemande fait foi ; pour tous les autres, c'est la version anglaise.

26. Modifications de la présente déclaration de protection des données

Nous adaptons la présente déclaration de protection des données lorsque l'application, les services utilisés ou la situation juridique évoluent. La version en vigueur se trouve dans l'application sous Réglages › Mentions légales et à l'adresse yuthi.life/datenschutz-app.html.

Nous vous informons de toute modification substantielle — par exemple l'introduction d'un nouveau prestataire impliquant un transfert vers un pays tiers — de manière appropriée, par exemple dans l'application. Lorsqu'un nouveau consentement est nécessaire, nous l'obtenons.

Mise à jour : 19 octobre 2026 · Version 2.1 · YUTHI life GmbH, Aesch LU