Politiquede confidentialité.

Leum est une application iOS de gestion personnelle : finances (saisie manuelle), nutrition, sommeil et projets, avec un assistant, des widgets et un compagnon Apple Watch.

Le site leum.app présente le produit. Il ne crée pas de compte et n’offre pas les mêmes fonctions que l’app.

Le produit s’appelle Leum. Il est édité par NYTHY, société par actions simplifiée (SAS) au capital de 100,00 €, dont le siège social est au 221 route de Schirmeck, 67200 Strasbourg. SIREN 101 969 467 · RCS Strasbourg 101 969 467 · TVA FR95101969467.

Pour toute question : support@leum.app, ou depuis l’app Réglages > Nous contacter (message envoyé au service Leum : sujet, texte, version de l’app).

Aucun délégué à la protection des données n’a été désigné. L’identité complète de l’éditeur est aussi dans les mentions légales.

Leum traite surtout ce que tu saisis ou que tu autorises. Selon les espaces que tu utilises :

• Finances : comptes, soldes, mouvements, budgets, épargne, crédits et abonnements que tu saisis. Pas de connexion bancaire.
• Nutrition : repas, hydratation, profil (âge, taille, poids, activité), préférences, allergènes, listes de courses, recettes, pesées, jeûne, expériences, contexte médical déclaré (grossesse, allaitement, conditions que tu indiques).
• Sommeil : nuits, objectifs, humeur, questionnaires (ISI, ESS), sons de coucher, météo et ville si tu autorises la position.
• Projets : projets, tâches, échéances, notes et rappels.
• Profil et assistant : messages, pièces jointes que tu envoies, mémoire de l’assistant, consignes que tu rédiges, préférences de partage.
• Identité technique : identifiant d’installation et attestation d’app pour le service assistant — pas de compte mot de passe Leum, pas de « Se connecter avec Apple ».
• Retour : si tu utilises Nous contacter, sujet, message et version de l’app.
• Santé Apple : uniquement si tu autorises l’accès (voir section 5).

Certaines de ces données sont des données de santé ou de vie privée particulièrement sensibles : conditions médicales déclarées, grossesse, sommeil et signes, humeur et questionnaires. Elles sont stockées sur l’appareil et, comme le reste de tes journaux, dans ton iCloud.

Tes journaux vivent d’abord sur ton appareil, puis sont synchronisés avec ton compte Apple via iCloud.

Cette synchronisation est active par défaut. Il n’existe pas d’option dans l’app pour la couper. Les données suivent ton compte iCloud sur tes appareils Apple connectés. Supprimer l’app ne vide pas iCloud : tes données peuvent revenir à la réinstallation. Pour les effacer, supprime le compte depuis l’app et gère aussi iCloud si besoin.

Des extraits locaux (y compris signes de sommeil et totaux financiers) sont partagés avec l’Apple Watch et les widgets via le groupe d’apps, sur tes appareils. Watch et widgets n’envoient pas ces extraits par internet.

Le trousseau de l’appareil conserve un identifiant d’installation (non synchronisé iCloud), une clé d’attestation pour le service assistant, et d’éventuelles clés personnelles. L’assistant passe par le service Leum.

L’accès à l’app Santé est optionnel et passe par le dialogue Apple. Selon ce que tu autorises, Leum peut :

• lire : sommeil, poids, hydratation, énergie alimentaire, activité (pas, anneaux, distances, séances, fréquence cardiaque au repos, taille), signes de nuit (cœur, variabilité, respiration, oxygène, température de poignet, bruit ambiant) et exposition audio des écouteurs ;
• écrire : sessions de sommeil, poids, hydratation, énergie alimentaire, protéines, glucides et lipides que tu suis dans Leum.

Ces données servent aux fonctions de l’app. Elles ne sont ni vendues ni utilisées pour de la publicité. Tu peux retirer l’accès dans Santé ou dans Réglages > Leum. Les échantillons déjà écrits dans Santé restent chez Apple : les supprimer de Leum ne les efface pas automatiquement de Santé.

Quand tu utilises l’assistant (chat, analyses, conseils), tes messages et le contexte utile partent vers le service Leum, puis vers les modèles qui rédigent la réponse.

Le partage des données de santé avec l’assistant est désactivé par défaut : rien de ce bloc ne part tant que tu ne l’actives pas (Réglages ou bandeau dans le chat). Cela inclut notamment le contexte médical déclaré, le poids et les signes santé.

Le partage du contexte financier est activé par défaut. Tu peux le couper à tout moment. Une fois coupé, ces données ne sont plus incluses.

Les repas, allergènes, courses et projets peuvent entrer dans le contexte de l’assistant sans interrupteur dédié. Seuls le médical, le poids et les signes santé sont clairement liés au consentement santé.

Concrètement : l’app iOS passe par un Worker Cloudflare, qui s’adresse à un seul modèle d’analyse — Alibaba Cloud Model Studio (API DashScope, modèle Qwen) — pour le texte, les images, les résumés et les titres. L’hôte par défaut est dans l’Union européenne (Francfort) ; une configuration serveur peut le basculer vers les États-Unis, Singapour ou Pékin. Les garanties contractuelles précises de ce transfert n’ont pas pu être confirmées dans le code.

Quand l’assistant cherche sur le web, la requête (200 caractères maximum) part vers le Worker, puis vers Serper si sa clé est configurée, sinon DuckDuckGo, puis Wikipédia. Les extraits trouvés sont ensuite donnés au modèle d’analyse.

La mémoire de l’assistant reste avec tes autres données, sur l’appareil et dans ton iCloud. Aucune utilisation publicitaire n’est faite de ces envois.

• Caméra : repas, code-barres, recettes / import, et photos dans le chat.
• Photothèque : repas, chat, recettes et import.
• Photos de repas et du chat : si tu les envoies pour analyse, elles peuvent quitter l’appareil vers le service Leum, puis Alibaba Cloud Model Studio (Francfort par défaut).
• Import de recette : tu colles une adresse HTTPS ; Leum récupère cette page. Une photo peut aussi servir à un import : son texte est lu sur l’iPhone, l’image ne quitte pas l’appareil.
• Écoute de la nuit : le micro sert uniquement, sur l’appareil, à estimer le ronflement. Aucun enregistrement n’est envoyé ni conservé.

Ces accès ne servent que si tu les actives ou les sollicites :

• Position (quand l’app est utilisée) : précision d’environ un kilomètre, météo Apple et ville, pour le sommeil et le contexte de l’assistant ;
• Calendrier : coucher recommandé et créneaux de tâches, à ta demande ;
• Rappels : import ou export de tâches, à ta demande ;
• Maison : mode nuit (lumières / consigne), uniquement si tu l’actives ;
• Musique : recherche et lancement de playlists de sommeil ;
• Notifications locales : rappels et suivis programmés sur l’appareil (projets, coucher, bilans). Leum ne t’envoie aucune notification depuis ses serveurs.

Le site ne dépose aucun cookie, n’utilise pas de stockage local et n’a pas de formulaire. Le contact du pied de page ouvre un e-mail vers support@leum.app. Le site n’utilise aucun outil de mesure d’audience.

Le site est hébergé par Cloudflare Pages. Cloudflare peut journaliser les visites ou poser ses propres cookies techniques, pour la sécurité et le bon fonctionnement du service.

Leum ne vend ni ne loue tes données. Elles ne sont partagées qu’avec les prestataires nécessaires au fonctionnement de Leum :

• Apple : iCloud / CloudKit, Santé, StoreKit (achats), WeatherKit (météo), MusicKit (playlists), App Attest (attestation de l’app) ;
• Cloudflare : Worker du service assistant (messages, photos d’analyse, quota, oubli de compte, retours « Nous contacter ») ;
• Alibaba Cloud — Model Studio (API DashScope) : modèle Qwen, pour la rédaction, l’analyse d’images, les résumés légers et les titres de l’assistant. Hôte par défaut : Union européenne (Francfort) ;
• Serper, DuckDuckGo et Wikimédia : recherche web de l’assistant — la requête y est transmise, les extraits reviennent au modèle ;
• Open Food Facts : fiche produit (code-barres ou recherche). La requête s’identifie comme Leum et inclut une adresse de contact.

Un renvoi optionnel des messages « Nous contacter » vers un canal Slack existe dans le code. Son activation en production n’a pas pu être confirmée dans le code.

Leum n’affiche aucune publicité. Aucune demande de suivi inter-apps (ATT) n’est présente. Leum n’utilise ni Firebase, ni Sentry, ni aucun outil d’analytics comparable.

Les exports que tu lances sont créés sur l’appareil. Ils ne partent pas tout seuls. Tu choisis ensuite où les partager.

Tu peux exporter en CSV le sommeil, les finances, les repas et le poids, et les projets — plus quelques PDF (dont des bilans). Ce n’est pas une copie complète : le chat, la mémoire de l’assistant et les questionnaires n’y figurent pas.

Tu peux supprimer ton compte depuis l’app (Réglages). Leum demande alors au service d’oublier ton compte (s’il ne répond pas, la suppression continue quand même), efface les données de l’appareil, puis tes zones iCloud privées. Si iCloud n’a pas pu être vidé, l’app te le dit pour que tu puisses terminer.

L’abonnement App Store n’est pas annulé par cette action. Gère-le dans ton compte App Store.

Désinstaller l’app ne suffit pas : iCloud peut conserver tes journaux. Les données déjà dans Santé restent dans Santé.

NYTHY est responsable du traitement. Tu peux accéder à tes journaux dans l’app, les rectifier, en demander l’effacement (suppression de compte) et en obtenir une copie partielle (exports). Pour le reste, écris à support@leum.app. Tu peux aussi saisir la CNIL.

S’opposer à la synchronisation iCloud n’est pas possible dans l’app. Tu peux retirer l’accès Santé, couper le partage santé ou finance avec l’assistant, et limiter caméra, photos, micro, position, calendrier, rappels, Maison et musique dans Réglages iOS.

Si le profil nutrition a moins de 18 ans, Leum bloque les cibles automatiques (calories et macros calculées toutes seules). Ce n’est pas une vérification d’âge à l’installation.

La classification d’âge App Store n’a pas pu être confirmée dans le code.

Cette politique peut être mise à jour. La date en haut de page fait foi.

L’usage de Leum est aussi décrit dans les conditions d’utilisation et les mentions légales.