Exploitant : Global Piggy Inc. · S’applique à : l’application JumunCheck (membre de l’écosystème NodajiFi) · Date d’entrée en vigueur : 14 octobre 2026 · Dernière mise à jour : 6 octobre 2026
La présente politique propre à l’application complète la Politique de confidentialité de NodajiFi applicable à l’ensemble de l’écosystème. En cas de divergence entre les deux pour JumunCheck, la présente page prévaut.
Introduction
JumunCheck lit les menus de restaurant à partir de vos photos et vous aide à commander à l’étranger. Global Piggy Inc. (« nous » ; NodajiFi Labs est notre studio de recherche et développement) respecte la vie privée des utilisateurs du monde entier et applique les normes du RGPD et du CCPA ainsi que les lois sur la protection des données de votre pays de résidence. La LPRPDE canadienne (PIPEDA) constitue le cadre de référence de la présente politique.
En bref. Votre profil alimentaire (régime, allergies, aversions, budget), vos cartes de commande et vos repas enregistrés restent sur votre téléphone. Les photos de menu sont envoyées à nos serveurs et à un fournisseur d’IA pour être lues. Le résultat structuré de chaque scan (texte du menu, prix, mentions d’allergènes) est enregistré avec votre compte. Si « Partager les photos de menu » est activé, une copie réduite des photos sans personnes est conservée sur nos serveurs pendant 90 jours au maximum.
1. Données de compte communes
| Catégorie | Éléments | Finalité |
|---|---|---|
| Compte / authentification | Adresse e-mail ou numéro de téléphone, identifiants de connexion sans mot de passe (lien magique / OTP) ; ou un compte invité anonyme | Identification, authentification, récupération du compte, sécurité |
| Vérification de l’âge | Résultat « 16 ans ou plus » déduit de la date de naissance que vous saisissez (la date de naissance brute est supprimée ; seul un décompte anonyme par tranche d’âge, sans identifiant de compte, est conservé à des fins statistiques) | Admissibilité, protection des mineurs |
| Appareil / accès | Identifiant de l’appareil, version du système / de l’application, adresse IP, journaux d’accès, jeton push | Fonctionnement, sécurité, notifications |
| Limites d’utilisation | Nombre de scans IA effectués aujourd’hui ; nombre de recherches de restaurants effectuées aujourd’hui | Plafonds quotidiens prévenant les abus et les dépassements de coûts |
2. Données & autorisations propres à JumunCheck
| Catégorie | Éléments | Lieu de conservation | Finalité |
|---|---|---|---|
| Appareil photo / photothèque | Photos de menu que vous prenez ou choisissez (jusqu’à 4 par scan) | Vérifiées et compressées sur votre téléphone, puis envoyées à notre serveur et à un fournisseur d’IA pour lecture (voir §3). Conservées sur nos serveurs uniquement dans les conditions de partage de photos du §4. | Lecture du menu : noms de plats, prix, traduction, mentions d’allergènes |
| Résultats de scan | Texte du menu tel qu’imprimé, noms de plats traduits, prix, prix par personne, mentions d’allergènes détectées sur le menu, identifiants des plats correspondants, nom du restaurant, pays, ville, devise, heure du scan, fournisseur/modèle d’IA ayant répondu | Votre compte (notre base de données) et votre téléphone | Affichage de votre historique de scans ; constitution d’informations de menu anonymes par restaurant (§5) |
| Profil alimentaire | Type de régime, allergies, aversions, limites de piquant et de sel, portion, préférences de boissons, budget par repas, devise d’origine, pays de voyage | Votre téléphone uniquement | Filtrage et recommandation de plats sur votre téléphone. Seuls votre limite de piquant, votre préférence de portion et la langue de l’application sont inclus dans la requête à l’IA ; vos allergies et votre régime ne sont pas envoyés. |
| Cartes de commande & repas enregistrés | Plats et quantités commandés, photos de plats que vous ajoutez, vos notes 👍/👎 et de piquant, le restaurant, un emplacement approximatif où vous avez commandé | Votre téléphone uniquement | Présentation de la commande au personnel, vos décomptes personnels de plats, ajustement de vos prochaines recommandations |
| Localisation (facultative, désactivée par défaut) | Localisation approximative, convertie en pays et ville sur votre téléphone | Votre téléphone ; le pays et la ville sont envoyés avec les scans et les recherches de restaurants | Suggestion du guide du pays et des règles de taxes/frais de service, adresses à proximité sur la carte, rattachement d’un scan à un restaurant |
Précision de la localisation. JumunCheck demande uniquement une localisation approximative (Android : localisation approximative ; la localisation précise n’est pas demandée. iOS : « lorsque l’app est active »). La localisation n’est utilisée qu’après que vous avez activé « Utiliser ma position » dans Moi. Les coordonnées restent sur votre téléphone (pour le point « vous êtes ici » et la distance sur la carte, ainsi que l’emplacement facultatif d’un repas enregistré) ; nos serveurs ne reçoivent que le pays et la ville.
3. Traitement des photos de menu par l’IA
- Avant tout envoi, votre téléphone vérifie sur l’appareil que la photo contient du texte (sinon, rien n’est envoyé). Les photos sont compressées sur le téléphone.
- Notre serveur (Google Cloud Functions, région de Francfort) transmet les photos et une courte instruction à un fournisseur d’IA : Google (Gemini API) ou Anthropic (Claude API). Le fournisseur qui répond dépend de nos réglages et de la disponibilité ; si l’un échoue, l’autre peut être utilisé. Le fournisseur et le modèle sont enregistrés avec le résultat du scan.
- Le fournisseur d’IA renvoie un texte structuré (noms de plats, prix, mentions d’allergènes). Nous ne demandons pas à l’IA d’identifier des personnes.
- Ces fournisseurs peuvent traiter les données hors de votre pays, par exemple aux États-Unis.
4. Partage des photos de menu (« Partager les photos de menu ») — conservées 90 jours au maximum
« Partager les photos de menu » dans Moi est activé par défaut, et vous pouvez le désactiver à tout moment. Une copie réduite de vos photos de menu n’est conservée sur nos serveurs que si toutes les conditions suivantes sont remplies :
- le réglage est activé ;
- la détection de visages sur l’appareil n’a trouvé aucune personne sur aucune des photos de ce scan (si la détection échoue, les photos ne sont pas conservées) ;
- votre compte a passé la vérification de l’âge.
Les photos conservées sont stockées dans Google Cloud Storage sous votre compte, lisibles uniquement par vous et par nos serveurs, et sont supprimées automatiquement au plus tard 90 jours après leur téléversement (tâche de nettoyage quotidienne). Lorsque le réglage est désactivé, seul le résultat de scan structuré (§2) est enregistré.
5. Informations anonymes sur les restaurants
Lorsqu’un scan est rattaché à un restaurant, nous mettons à jour le résumé de menu anonyme de ce restaurant (nombre de scans, nombre de plats distincts, exemples de noms de plats et de prix, prix médian par personne, devise, heure du dernier scan). Nous conservons également des totaux quotidiens (nombre de scans, échecs, fournisseur utilisé). Ces résumés ne contiennent aucun identifiant de compte et peuvent être affichés à d’autres utilisateurs de JumunCheck.
6. Recherche de restaurants (Google Places) et cartes
Lorsque vous recherchez des restaurants, l’application envoie le pays, la ville et votre texte de recherche à notre serveur. Notre serveur utilise d’abord notre propre liste de restaurants et un cache partagé ; si nécessaire, il interroge l’API Google Places avec le texte de recherche, le nom de la ville et le centre-ville — pas vos coordonnées ni votre compte. Les informations sur les restaurants obtenues auprès de Google sont conservées dans notre cache pendant 30 jours au maximum. Les tuiles de carte sont chargées par votre téléphone directement auprès de notre fournisseur de tuiles (MapTiler, ou OpenStreetMap), qui reçoit votre adresse IP et la zone de carte consultée.
7. Utilisation des informations
- Gestion du compte : identification, authentification, récupération, prévention des abus
- Fourniture du service : les fonctionnalités de JumunCheck décrites ci-dessus
- Amélioration du service : statistiques anonymes et agrégées
- Notifications : plafonnées à 1 ou 2 notifications push par jour ; vous contrôlez la fréquence, l’horaire et le type
- Respect des obligations légales et gestion des litiges
8. Conservation et suppression
- Résultats de scan enregistrés avec votre compte : jusqu’à la suppression de votre compte.
- Photos de menu partagées : tant que vous conservez votre compte, 90 jours au maximum après leur téléversement (nettoyage quotidien) ; si vous supprimez votre compte, elles sont supprimées en même temps.
- Informations sur les restaurants issues de Google Places : 30 jours au maximum dans notre cache.
- Données sur votre téléphone (profil alimentaire, scans, cartes de commande, photos et repas enregistrés) : jusqu’à ce que vous touchiez Moi → Supprimer toutes les données locales ou que vous désinstalliez l’application. La suppression de votre compte n’efface pas votre téléphone.
La suppression du compte est réellement possible par conception — voir Supprimer votre compte.
9. Partage et sous-traitants
Nous ne vendons pas de données personnelles et ne les partageons avec des tiers qu’avec votre consentement explicite préalable ou dans le cadre d’une procédure légale. Sous-traitants utilisés par JumunCheck :
| Sous-traitant | Mission |
|---|---|
| Google Firebase / Google Cloud (Google LLC) | Authentification, base de données, stockage de fichiers, fonctions serveur, notifications push, mesure d’audience |
| Google (Gemini API) | Lecture des photos de menu (IA) |
| Anthropic PBC (Claude API) | Lecture des photos de menu (IA) |
| Google (Places API) | Résultats de recherche de restaurants (reçoit le texte de recherche et la ville, pas votre compte) |
| MapTiler / OpenStreetMap | Tuiles de carte (reçoivent votre adresse IP et la zone de carte) |
| Prestataires d’envoi d’e-mails / de SMS | Connexion sans mot de passe (lien magique / OTP) |
Certains serveurs de ces prestataires sont situés hors de votre pays. Le partage de données entre les applications de l’écosystème ne s’active pas sans votre consentement explicite (opt-in).
10. Protection des mineurs (16 ans et plus)
JumunCheck est accessible uniquement aux utilisateurs âgés de 16 ans ou plus. À la première ouverture, nous recueillons une date de naissance, ne conservons que le résultat « 16 ans et plus » et supprimons la date brute. Si vous avez moins de 16 ans, le compte qui vient d’être créé est supprimé et vous êtes déconnecté. (Exception : un utilisateur de 14 ou 15 ans dont le compte est associé à un numéro de téléphone coréen (+82) vérifié conserve le compte partagé de l’écosystème, que BillyGo autorise en Corée dès 14 ans, mais est déconnecté de JumunCheck.)
11. Vos droits
Vous pouvez demander l’accès, la rectification, la suppression, la portabilité, la limitation du traitement et le retrait de votre consentement par e-mail à together@nodajifilabs.com. Vous pouvez désactiver « Partager les photos de menu » et « Utiliser ma position » dans Moi à tout moment. Vous pouvez également déposer une plainte auprès de l’autorité de protection des données de votre pays.
12. Sécurité
Chiffrement TLS en transit, contrôles d’accès (les résultats de scan et les photos conservées ne sont lisibles que par vous et nos serveurs), limites quotidiennes côté serveur, et aucune donnée personnelle sur une quelconque blockchain.
13. Contact
Exploitant : Global Piggy Inc. (Hamilton, Ontario, Canada) · Délégué à la protection des données : Myongsu Choe (PDG) · Demandes relatives à la vie privée : together@nodajifilabs.com
14. Modifications de la présente politique
Nous vous informons dans l’application au moins 7 jours avant l’entrée en vigueur des modifications (au moins 30 jours pour les modifications substantielles défavorables aux utilisateurs).