Déclaration de protection des données

État : 12 juin 2026 · Version 1.3 (premier projet)

La présente déclaration de protection des données décrit comment YUTHI life GmbH (ci-après « YUTHI », « nous ») collecte, traite et protège les données personnelles des utilisatrices et utilisateurs du site web www.yuthi.life ainsi que de tous les sous-domaines et services qui y sont liés (ci-après la « plateforme »).

Nous nous conformons à la loi fédérale suisse révisée sur la protection des données (revDSG, en vigueur depuis le 1er septembre 2023) et — dans la mesure où elle s’applique — au Règlement général sur la protection des données de l’UE (DSGVO/RGPD).

1. Responsable du traitement

Le responsable du traitement des données au sens du revDSG, soit le « responsable » conformément à l’art. 4 ch. 7 DSGVO, est :

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz

Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813

E-mail : info@yuthi.life

Demandes relatives à la protection des données

Pour toute demande relative à la protection des données (accès, rectification, suppression, opposition, portabilité des données), vous pouvez nous contacter à :

📧 info@yuthi.life
Objet : « Demande de protection des données »

Nous n’avons à ce jour pas désigné de déléguée / délégué à la protection des données au sens de l’art. 37 DSGVO, les conditions d’une désignation obligatoire n’étant pas réunies. En Suisse, le revDSG n’impose pas non plus d’obligation de désignation.

2. Champ d’application

La présente déclaration de protection des données s’applique à tous les traitements de données en lien avec :

• le site web www.yuthi.life et toutes ses sous-pages,
• la prise de contact par e-mail à info@yuthi.life et à nos autres adresses fonctionnelles (social@yuthi.life, anbieter@yuthi.life, intern@yuthi.life),
• la newsletter (actuellement en sommeil) via la plateforme Beehiiv.

Les sites web tiers liés (p. ex. sites de prestataires, liens partenaires, cibles d’affiliation) ne font pas l’objet de la présente déclaration. Le traitement des données qui y a lieu relève exclusivement de la responsabilité des exploitants respectifs.

3. Définitions

Nous employons les termes du DSGVO et du revDSG. Les plus importants en bref :

• Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable (p. ex. nom, adresse e-mail, adresse IP).
• Traitement : toute opération portant sur des données personnelles — par exemple collecte, conservation, utilisation, modification, communication, archivage, suppression.
• Sous-traitant : une entité qui traite des données personnelles pour notre compte (p. ex. notre hébergeur).
• Personne concernée : la personne dont les données sont traitées — en règle générale vous en tant qu’utilisateur:trice.

4. Bases juridiques

Nous fondons le traitement de vos données personnelles sur les bases suivantes :

• Consentement (art. 6 par. 1 let. a DSGVO ; art. 31 al. 1 revDSG) — p. ex. lors de l’inscription à la newsletter ou pour les cookies optionnels.
• Exécution du contrat (art. 6 al. 1 let. b RGPD ; art. 31 al. 2 let. a nLPD) — p. ex. pour répondre à ta demande par e-mail.
• Obligation légale (art. 6 par. 1 let. c DSGVO) — p. ex. obligations de conservation commerciales et fiscales.
• Intérêt légitime (art. 6 par. 1 let. f DSGVO ; art. 31 al. 2 let. d revDSG) — p. ex. sécurité informatique, prévention des abus, analyse statistique sous forme anonymisée.

5. Hébergement & journaux serveur

La plateforme est hébergée chez All-Inkl.com — Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf, Allemagne (ci-après « All-Inkl »). Emplacement du serveur : Allemagne (UE).

À chaque consultation de notre site web, les données suivantes sont techniquement et nécessairement enregistrées dans les journaux serveur :

• adresse IP (raccourcie après 7 jours)
• date et heure de la requête
• URL ou fichier consulté
• code de statut HTTP et volume de données transmis
• URL de référence (si transmise)
• User-Agent (type et version du navigateur, système d’exploitation)

Finalité : sécurité informatique, stabilité, défense contre les attaques, analyse des erreurs.
Base juridique : intérêt légitime (art. 6 par. 1 let. f DSGVO ; art. 31 al. 2 let. d revDSG).
Conservation : max. 14 jours ; puis suppression automatique. Les analyses anonymisées peuvent être conservées plus longtemps.

Un contrat de sous-traitance (CST) au sens de l’art. 28 DSGVO a été conclu avec All-Inkl. Déclaration de protection des données d’All-Inkl : all-inkl.com/datenschutzinformationen/.

Géolocalisation approximative (Geo-IP) : Afin de pouvoir t’afficher des contenus et des prestataires correspondant à ta région, nous déterminons approximativement le pays ou la région à partir de ton adresse IP — sur notre propre serveur, à l’aide d’une base de données stockée localement (MaxMind GeoLite2). Ton adresse IP n’est ni conservée ni transmise à des tiers ; l’analyse n’a lieu que pour la consultation de page concernée. Base juridique : intérêt légitime (art. 6 par. 1 let. f DSGVO ; revDSG) à une présentation adaptée à la région.

6. Cookies & technologies similaires

Nous utilisons les cookies avec parcimonie et exclusivement à des fins déterminées. Vous trouverez des informations détaillées sur chaque cookie dans notre politique en matière de cookies distincte.

Aperçu :

• Cookies / stockage local techniquement nécessaires : p. ex. choix de la langue, réglages des cookies. Aucun consentement requis.
• Mémoires fonctionnelles : p. ex. « confirmation du pays » (fenêtre splash). LocalStorage du navigateur.
• Cookies marketing / tiers : uniquement lors de l’utilisation active d’intégrations (p. ex. lecteur Vimeo, vidéo YouTube). Voir chiffre 10.
• Mémoire de consentement : yuthi_consent_v1 — techniquement nécessaire, enregistre ta décision relative aux cookies ; aucun suivi.
• Région : yuthi_location — uniquement si tu autorises « Région & personnalisation » ; mémorise la région que tu as choisie.

Les cookies non nécessaires (statistiques, marketing) ne sont placés qu’après ton consentement via notre bandeau de cookies ; tu peux les révoquer à tout moment en pied de page.

Vous pouvez à tout moment empêcher le dépôt de cookies dans les paramètres de votre navigateur ou supprimer les cookies déjà enregistrés. Une désactivation peut entraîner des restrictions de certaines fonctions.

7. Sous-traitants et prestataires utilisés

Nous faisons appel à des prestataires soigneusement sélectionnés. Avec chaque prestataire qui traite des données personnelles pour notre compte, nous concluons — dans la mesure nécessaire — un contrat de sous-traitance (CST) et vérifions l’existence de mesures de protection adéquates en cas de transfert de données vers des États tiers.

Cette liste est mise à jour en continu. Lors de chaque nouvelle intégration d’un service, d’un logiciel ou d’un outil traitant des données personnelles, nous vérifions et complétons immédiatement la présente déclaration.

8. Transfert de données à l’étranger

Nous privilégions des prestataires établis en Suisse ou dans l’UE et y traitant les données. Dans certains cas, un transfert vers des pays tiers (notamment les États-Unis) est toutefois nécessaire — en particulier pour Vimeo, YouTube et Beehiiv.

Garanties d’un niveau de protection des données adéquat :

• Pour les États-Unis, nous nous appuyons — dans la mesure où le prestataire concerné est certifié — sur le EU-US Data Privacy Framework ainsi que, pour la Suisse, sur le Swiss-US Data Privacy Framework.
• En complément, des clauses contractuelles types de l’UE (CCT, 2021/914) ainsi que des mesures techniques et organisationnelles supplémentaires (chiffrement, pseudonymisation) sont mises en œuvre.
• Pour chaque transfert vers un État tiers, nous vérifions l’existence d’une décision d’adéquation au sens de l’art. 16 revDSG ou de l’art. 45 DSGVO.

Sur demande, nous vous communiquons les garanties correspondantes (p. ex. CCT signées).

9. Analyse web

Actuellement, nous n’utilisons aucun outil d’analyse web ou de suivi (p. ex. Google Analytics). Si nous devions utiliser un tel outil à l’avenir, nous vous en informerons préalablement à cet endroit et recueillerons — dans la mesure nécessaire — votre consentement.

10. Vidéos intégrées (Vimeo & YouTube)

Nous intégrons des vidéos pour présenter les prestataires et pour les vitrines de nos hubs. Sont principalement utilisés Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, États-Unis) ainsi que, ponctuellement, YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, États-Unis).

Important : l’intégration se fait — dans la mesure techniquement possible — en mode de confidentialité avancé, c’est-à-dire avec l’option Do-Not-Track activée :

• Vimeo : le paramètre de lecteur dnt=1 désactive le suivi par des tiers.
• YouTube : intégration via youtube-nocookie.com — les cookies ne sont placés qu’au démarrage de la vidéo.

Au clic sur la vignette d’aperçu, des données sont transmises aux prestataires concernés, notamment l’adresse IP, le navigateur, les informations sur l’appareil et, le cas échéant, un profil d’utilisation anonymisé. Nous n’avons aucune influence directe sur ce point.

Protection des données Vimeo : vimeo.com/privacy.
Protection des données YouTube/Google : policies.google.com/privacy.

Base juridique : consentement par click-to-play ainsi qu’intérêt légitime à une présentation attrayante des prestataires.

11. Photos de banque d’images — Pexels

Une partie de l’univers visuel provient du fonds libre de droits de Pexels (Pexels, un service de Canva). Nous utilisons exclusivement des contenus libres de droits selon la licence Pexels.

Les images sont enregistrées sur notre propre serveur et diffusées depuis celui-ci. Lors de la consultation de nos pages, aucune donnée personnelle n’est donc transmise à Pexels. La sélection des images s’effectue exclusivement côté serveur via l’interface de programmation (API) de Pexels. Protection des données : pexels.com/privacy-policy.

12. Formulaire de contact & communication par e-mail

Lorsque vous nous contactez par e-mail (info@yuthi.life, social@yuthi.life, anbieter@yuthi.life), nous traitons les données suivantes :

• nom (si indiqué)
• adresse e-mail
• contenu du message
• métadonnées techniques (heure, IP, le cas échéant en-têtes du courriel)

Finalité : réponse à votre demande, préparation d’éventuelles relations contractuelles.
Base juridique : mesure précontractuelle / contrat (art. 6 par. 1 let. b DSGVO) ou intérêt légitime (let. f).
Conservation : jusqu’à la clôture du traitement, au plus tard dans le cadre des obligations légales de conservation (en règle générale jusqu’à 10 ans pour la correspondance commercialement pertinente, art. 958f CO).

13. Newsletter (Beehiiv)

Pour notre newsletter, nous utilisons la plateforme Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, États-Unis). La newsletter est actuellement en sommeil — aucun envoi n’a lieu avant une activation explicite (prévue au 4e trimestre 2026).

Lors d’une inscription, nous traitons :

• adresse e-mail
• date d’inscription, adresse IP, date de confirmation (double opt-in)
• statistiques d’ouverture et de clic (à des fins d’assurance qualité ; sous forme agrégée)

Base juridique : consentement (art. 6 par. 1 let. a DSGVO ; art. 31 al. 1 revDSG). Le consentement peut être révoqué à tout moment via le lien de désabonnement présent dans chaque e-mail de la newsletter ou par message à info@yuthi.life.

Protection des données Beehiiv : beehiiv.com/privacy. Beehiiv est référencé dans le EU-US Data Privacy Framework.

14. Fonctionnalités futures prévues

Avec le développement continu de la plateforme, d’autres fonctionnalités s’ajouteront. La présente déclaration sera complétée au préalable — l’aperçu ci-après est purement informatif.

• Face ID, Touch ID et empreinte digitale : ces données ne quittent jamais ton appareil et ne nous parviennent pas. Apple ou Google les vérifient uniquement sur l’appareil et nous indiquent seulement si la vérification a réussi. Nous ne conservons pour cela qu’un jeton de renouvellement dans le trousseau de ton appareil — tu peux le supprimer à tout moment dans les réglages de l’app, sous « Connexion ».
• Awin / Webgains : réseaux d’affiliation. Click-IDs et données de conversion pour le décompte des commissions.
• HeyGen : vidéos marketing basées sur un avatar IA (en interne, non destinées aux utilisateurs).

Partie B — l’application YUTHI

Les sections suivantes s’appliquent à l’application YUTHI sur iPhone et iPad. Elles complètent les sections précédentes, qui concernent le site yuthi.life. En cas de divergence, la présente partie prévaut pour l’application. Les sections suivantes sur la sécurité, la conservation, vos droits et les modifications s’appliquent aux deux.

B1. Quelles données l’application traite

Vous fournissez vous-même toutes ces informations — l’application ne collecte rien en arrière-plan qui ne figure pas ici.

L’application ne contient aucun outil publicitaire ou d’analyse. Aucun suivi via Google Analytics ou Firebase, aucune transmission à des réseaux publicitaires, aucune vente de données.

B2. Données de santé

Les médicaments, valeurs sanguines, troubles, allergies et les données d’Apple Health sont des données sensibles au sens de l’art. 5 let. c nLPD et des catégories particulières au sens de l’art. 9 RGPD.

Nous les traitons uniquement sur la base de votre consentement explicite, donné au premier lancement et révocable à tout moment dans les réglages. La révocation vaut pour l’avenir et n’affecte pas la licéité du traitement antérieur.

Vous n’êtes tenu à aucune de ces indications. L’application reste utilisable sans elles — elle vous accompagnera simplement de manière moins précise.

YUTHI n’est pas un dispositif médical et ne pose aucun diagnostic. Toutes les indications sont d’ordre général et ne remplacent pas un avis, un diagnostic ou un traitement médical.

Données de mouvement et de localisation (séances en extérieur) : Lorsque vous enregistrez une séance dans la section « En balade dehors », l'application sauvegarde votre tracé (positions GPS avec horodatage et altitude), les indicateurs de la séance (distance, durée, allure, calories, dénivelé, minutes de soleil) ainsi que — si vous l'avez autorisé — les valeurs de fréquence cardiaque. L'enregistrement ne s'effectue que pendant la durée où vous l'avez démarré. Ces données se trouvent dans votre espace personnel (voir B8), sont consultables exclusivement par vous et sont intégralement supprimées lors de la suppression de votre compte.

B3. Le coach IA

Le coach utilise les modèles de langage d’Anthropic PBC, San Francisco, États-Unis. Seul ce qui est nécessaire à la réponse est transmis : votre message, les images ou documents joints, ainsi qu’un extrait de votre profil et de vos saisies récentes.

Votre adresse e-mail et votre nom complet ne sont pas transmis. Anthropic traite les données en tant que sous-traitant, ne les utilise pas pour entraîner ses modèles et les conserve au maximum 30 jours à des fins de détection des abus. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne avec l’avenant suisse.

Le coach intervient pour : réponses dans le chat, reconnaissance des repas à partir du texte et de photos, reconnaissance du sport sur photo, vérification des images téléversées, création de plans quotidiens, hebdomadaires et d’entraînement, rédaction des notifications push.

B4. Photos dans l’application

Vous pouvez enregistrer une photo de profil et joindre des photos dans le chat, par exemple de repas ou d’une analyse sanguine. Avant l’enregistrement, un contrôle automatisé vérifie si l’image présente un contenu inadmissible ; elle est pour cela transmise une fois à Anthropic et n’y est pas conservée. Les images se trouvent ensuite dans votre espace personnel, accessibles à vous seul.

B5. Apple Health

À votre demande, l’application lit des valeurs depuis Apple Health. L’autorisation se donne dans iOS, non dans l’application, et peut y être retirée individuellement à tout moment (Réglages → Confidentialité et sécurité → Santé). Seules les valeurs listées sous B1 sont lues. Avec votre accord, l’application réécrit les données d’entraînement et de boisson. Les données d’Apple Health ne sont pas utilisées à des fins publicitaires ni transmises à des tiers.

B6. Notifications push

Si vous y consentez, YUTHI envoie des notifications — par exemple une réponse du coach ou un rappel. Nous conservons pour cela un identifiant d’appareil d’Apple. Vous pouvez retirer votre consentement à tout moment dans les réglages iOS ; l’identifiant est alors supprimé. La distribution passe par le service push d’Apple (APNs) ; Apple reçoit le texte affiché.

B7. Autorisations sur l’appareil

iOS demande chaque autorisation séparément. Vous pouvez toutes les refuser — l’application reste utilisable, la fonction concernée est simplement indisponible.

B8. Lieu de stockage et suppression

Vos données sont hébergées chez Supabase sur des serveurs à Zurich, en Suisse. Chaque enregistrement est lié à votre compte ; techniquement, la base ne renvoie que les lignes de votre compte connecté. Exception : le coach — pour chaque réponse, les extraits décrits sous B3 sont envoyés à Anthropic aux États-Unis.

Dans les réglages de l’application, vous pouvez supprimer vous-même votre compte. Toutes les saisies, votre profil, votre historique de chat et votre identifiant push sont supprimés — sur le serveur et sur l’appareil. La suppression est immédiate et irréversible.

Partie C — Compléments par pays

L’application YUTHI est proposée en Europe, au Canada, en Amérique du Sud et centrale, au Japon, en Australie, en Nouvelle-Zélande, à Singapour, en Israël et en Afrique du Sud. Le site yuthi.life est en outre accessible dans le monde entier. Selon votre lieu de résidence, les dispositions suivantes s’appliquent en complément des parties précédentes.

C1. Visiteurs du site aux États-Unis

<strong>L’application YUTHI n’est actuellement pas disponible aux États-Unis.</strong> Le site yuthi.life y reste toutefois accessible. Les dispositions suivantes s’appliquent donc en complément aux résidents de Californie, Virginie, Colorado, Connecticut, Utah, Texas, Oregon, Montana et d’autres États dotés de lois propres.

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires, ni contre rémunération ni contre une autre contrepartie. Il n’y a ni « vente » ni « partage » au sens du California Consumer Privacy Act (CCPA/CPRA).

Vos droits : vous pouvez demander la communication des catégories et des données concrètes collectées, leur rectification ou leur suppression, en obtenir une copie dans un format portable et limiter l’usage des données sensibles. Aucune discrimination ne résultera de l’exercice de ces droits. Écrivez à info@yuthi.life.

Données de santé : nous ne sommes pas une entité couverte par la loi HIPAA. Vos informations de santé sont néanmoins traitées comme des données sensibles selon les lois des États.

Pas d’utilisation par des mineurs : l’application s’adresse aux adultes. Nous ne collectons pas sciemment de données d’enfants de moins de 16 ans.

C2. Utilisateurs au Canada

Nous traitons vos données conformément à la LPRPDE canadienne. Votre consentement pour les données de santé est exprès et révocable à tout moment. Vos données sont stockées hors du Canada (Suisse) et transmises aux États-Unis pour la fonction coach. Les plaintes peuvent être adressées au Commissariat à la protection de la vie privée du Canada.

C3. Utilisateurs au Japon

Conformément à l’APPI japonaise, nous signalons expressément que vos données sont stockées en Suisse et transmises aux États-Unis pour la fonction coach. Les informations de santé sont traitées uniquement avec votre consentement préalable.

C4. Utilisateurs au Brésil

Nous traitons vos données conformément à la LGPD brésilienne. Les informations de santé sont des « dados sensíveis » et ne sont traitées que sur la base de votre consentement exprès. Demandes : info@yuthi.life.

C5. Utilisateurs en Australie et Nouvelle-Zélande

Nous agissons conformément aux Australian Privacy Principles et au Privacy Act néo-zélandais. Les informations de santé y sont des « sensitive information » et ne sont traitées qu’avec votre consentement.

C6. Version linguistique faisant foi

Cette déclaration existe en plusieurs langues. Pour les utilisateurs résidant en Suisse, en Allemagne et en Autriche, la version allemande fait foi ; pour tous les autres, la version anglaise.

15. Sécurité des données

Nous prenons des mesures techniques et organisationnelles (MTO) afin de protéger vos données contre la perte, la manipulation et l’accès non autorisé — art. 8 revDSG, art. 32 DSGVO.

• chiffrement TLS (HTTPS, au minimum TLS 1.2) pour toutes les transmissions de données
• accès à la base de données uniquement via authentification à plusieurs niveaux & jetons de service
• Row-Level Security (RLS) dans la base de données Supabase — les utilisateurs:trices ne peuvent lire que leurs propres données
• sauvegardes régulières (emplacement UE-Francfort)
• séparation stricte entre les accès anonymes, connectés et administratifs
• les collaborateurs:trices sont tenu·e·s à la confidentialité

16. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités respectives ou tant qu’il existe des obligations légales de conservation.

• Journaux serveur : 14 jours
• Demandes de contact : max. 24 mois après clôture
• Données d’inscription à la newsletter : jusqu’à la révocation
• Candidatures de prestataires (refusées) : 12 mois
• Candidatures de prestataires (acceptées) : durée du contrat + 10 ans (art. 958f CO)
• Livres comptables, factures : 10 ans (art. 958f CO)

17. Vos droits

Vous disposez — dans la mesure prévue par la loi — des droits suivants vis-à-vis de YUTHI :

• Droit d’accès (art. 25 revDSG ; art. 15 DSGVO) — quelles données nous traitons à votre sujet
• Droit de rectification (art. 32 revDSG ; art. 16 DSGVO) — corriger des données inexactes
• Droit à l’effacement / « droit à l’oubli » (art. 32 revDSG ; art. 17 DSGVO)
• Droit à la limitation du traitement (art. 18 DSGVO)
• Droit à la portabilité des données (art. 28 revDSG ; art. 20 DSGVO)
• Droit d’opposition (art. 30 al. 2 let. b revDSG ; art. 21 DSGVO) aux traitements fondés sur des intérêts légitimes
• Droit de révoquer à tout moment les consentements — avec effet pour l’avenir

Veuillez adresser vos demandes à : info@yuthi.life — objet « Demande de protection des données ».

Nous répondrons en règle générale à votre demande dans un délai de 30 jours. Aux fins de la vérification d’identité, nous pouvons exiger des justificatifs appropriés.

18. Profilage & décisions individuelles automatisées

Nous ne procédons actuellement à aucun profilage à risque élevé au sens de l’art. 5 let. f revDSG ou de l’art. 22 DSGVO. En particulier, nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques à votre égard.

Une recommandation personnalisée et assistée par IA de prestataires ou de contenus (« Longevity-Score ») est prévue en tant que fonctionnalité future. Elle aura toujours un rôle uniquement de soutien — vous conservez votre liberté de décision. Nous compléterons la présente déclaration en conséquence lors de l’activation de cette fonction.

19. Droit de réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que le traitement de vos données personnelles est illicite :

• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT/EDÖB), Feldeggweg 1, 3003 Berne — edoeb.admin.ch
• UE : autorité de contrôle de votre État membre. Aperçu : edpb.europa.eu/about-edpb/board/members
• Allemagne (typiquement) : Commissaire fédérale à la protection des données et à la liberté d’information (BfDI) ou l’autorité de protection des données du Land de résidence.
• Autriche : Datenschutzbehörde, Barichgasse 40-42, 1030 Vienne — dsb.gv.at.

20. Modifications de cette déclaration de protection des données

Nous nous réservons le droit d’adapter la présente déclaration de protection des données afin de la maintenir à jour en cas d’évolution du cadre juridique ou de modification de notre offre. La version en vigueur est disponible à l’adresse www.yuthi.life/datenschutz.html. Nous vous recommandons de consulter régulièrement cette page.

En cas de modifications substantielles (p. ex. ajout de nouveaux prestataires impliquant un transfert vers un État tiers), nous informons activement les abonné·e·s inscrit·e·s à la newsletter et les utilisateurs:trices connecté·e·s.

Premier projet du 26 mai 2026 · Marcel Weinsheimer, Aesch LU
La présente déclaration sera vérifiée définitivement avant le lancement officiel par un cabinet d’avocats suisse spécialisé en protection des données.