Politique de confidentialité

La présente Politique explique comment Téjika collecte, utilise et protège les données personnelles des visiteurs et des utilisateurs du site Yvoitou (ci-après « le Site »).

Téjika, 19 Allée Albert Camus, 69330 Jonage, FranceE-mail : v.korsougne@yvoitou.com

Lorsque vous envoyez une demande (demande de référencement, demande de contact d’un éditeur ou d’un consultant), nous collectons :

• prénom et nom ;
• adresse e-mail ;
• numéro de téléphone (facultatif) ;
• société (facultative, demandes de contact) ;
• message (obligatoire pour une demande de contact, facultatif pour une demande de référencement) ;
• type de profil et types de solution (demande de référencement) ;
• éditeur ou consultant concerné, et la solution le cas échéant (demande de contact) ;
• la page d’origine de la demande ;
• une empreinte technique de votre adresse IP, utilisée uniquement pour limiter les envois abusifs (l’adresse IP elle-même n’est pas enregistrée).

Ces données servent à traiter et suivre votre demande, à vous recontacter et, pour une demande de contact, à permettre si elle est pertinente une mise en relation avec l’éditeur ou le consultant concerné.

Votre demande est d’abord reçue par l’équipe Yvoitou. Elle n’est jamais transmise automatiquement : après examen, et seulement si elle est pertinente, l’équipe peut la transmettre à l’éditeur ou au consultant que vous souhaitez contacter, qui l’utilise alors pour vous répondre.

À chaque nouvelle demande, l’équipe Yvoitou reçoit une notification par e-mail. Elle ne contient que le type et le numéro de la demande et l’éditeur, le consultant ou la solution concernés, sans aucune des informations que vous avez saisies. Aucun e-mail automatique ne vous est envoyé.

Bases légales :

• le traitement de votre demande et la mise en relation que vous sollicitez reposent sur les mesures prises à votre demande avant un éventuel contrat (article 6.1.b du RGPD) et sur notre intérêt légitime à répondre aux demandes qui nous sont adressées (article 6.1.f) ;
• la limitation des envois abusifs repose sur notre intérêt légitime à sécuriser le Site.

Les boutons « Contactez-nous » et « Je prends RDV » ouvrent la page de prise de rendez-vous de Téjika, hébergée par HubSpot dans l’Union européenne (Allemagne). Les informations que vous y saisissez sont traitées par Téjika, avec HubSpot comme prestataire, pour organiser et suivre le rendez-vous. Base légale : les mesures prises à votre demande avant un éventuel contrat.

L’espace professionnel est réservé aux personnes invitées par l’équipe Yvoitou ou par un gestionnaire de leur structure. Nous traitons :

• prénom, nom et adresse e-mail ;
• le mot de passe, conservé sous forme chiffrée par notre prestataire d’authentification, jamais en clair ;
• les rattachements à un éditeur ou à un consultant et les droits associés ;
• les données techniques de connexion (sessions, dates d’activité) ;
• l’historique des actions de gestion (invitations, droits, validations, suppressions), qui identifie leur auteur ;
• les contenus et fichiers déposés pour les fiches (textes, logos, images, documents).

Ces données servent à créer et sécuriser les comptes, à gérer les accès, à publier les fiches et à garder la trace des opérations de gestion. Les invitations et les réinitialisations de mot de passe sont envoyées par e-mail.

Bases légales : la fourniture du service de référencement aux éditeurs et consultants (article 6.1.b) et notre intérêt légitime à sécuriser l’espace et à garder la trace des opérations (article 6.1.f).

Les fiches publiées présentent les éditeurs, les consultants et leurs solutions. Pour un consultant indépendant, une fiche peut contenir des données personnelles : nom, prénom, photo, profil LinkedIn, expertises et, s’il l’a choisi, une adresse e-mail et un numéro de téléphone professionnels, affichés à la demande du visiteur (« Afficher les coordonnées »).

Ces informations sont fournies par les éditeurs et les consultants eux-mêmes, dans l’espace professionnel ou lors de leur référencement sur la version précédente du site Yvoitou. Elles servent à présenter l’offre référencée. Bases légales : le service de référencement et notre intérêt légitime à présenter les acteurs référencés. Vous pouvez à tout moment demander leur modification ou leur retrait.

Avec votre accord seulement, nous mesurons l’audience du Site avec PostHog, dont les données sont hébergées dans l’Union européenne, afin de comprendre son utilisation et de l’améliorer :

• pages vues, recherches et filtres utilisés (jamais le texte saisi dans la recherche), clics sur les solutions, éditeurs, consultants et liens du Site ;
• affichage de coordonnées et envoi d’une demande, sans aucune donnée saisie ;
• pays de connexion, type de navigateur et d’appareil.

La mesure ne dépose aucun cookie. Pour distinguer les visites sans cookie, votre adresse IP et votre navigateur sont transmis à PostHog, qui en calcule une empreinte valable une journée et ne conserve pas l’adresse IP. Aucun profil n’est créé, aucune session n’est enregistrée, et les données ne servent ni à la publicité ni à un suivi sur d’autres sites. La mesure n’est jamais active dans l’espace professionnel.

Tant que vous n’avez pas accepté, PostHog n’est pas chargé et aucune donnée ne lui est envoyée. Refuser est aussi simple qu’accepter. Votre choix, acceptation ou refus, est conservé 6 mois dans votre navigateur ; il vous est ensuite redemandé. Vous pouvez le modifier à tout moment :

Base légale : votre consentement.

Nos hébergeurs enregistrent des journaux techniques (adresse IP, date, page demandée, navigateur) pour assurer le fonctionnement et la sécurité du Site. Nos propres journaux ne contiennent aucune des informations saisies dans les formulaires. Base légale : notre intérêt légitime à assurer la sécurité et la disponibilité du Site.

Les données sont accessibles à l’équipe Yvoitou (Téjika). Une demande de contact peut être transmise à l’éditeur ou au consultant concerné dans les conditions décrites plus haut. Les données ne sont ni vendues ni louées, et aucune prospection commerciale non sollicitée n’est faite.

Nos prestataires, qui agissent sur nos instructions :

• Vercel Inc. (États-Unis) : hébergement du Site ;
• Supabase Pte. Ltd. (Singapour) : base de données, authentification et fichiers, stockés dans l’Union européenne (région de Paris) ;
• Postmark, service d’AC PM LLC, groupe ActiveCampaign (États-Unis) : envoi des e-mails (invitations, réinitialisation de mot de passe, notification interne des demandes) ;
• PostHog Inc. (États-Unis) : mesure d’audience, données hébergées dans l’Union européenne (Francfort), uniquement avec votre accord ;
• HubSpot : prise de rendez-vous, données hébergées dans l’Union européenne (Allemagne).

Certains prestataires sont établis hors de l’Union européenne ou peuvent accéder aux données depuis l’extérieur (support, maintenance, réseau de diffusion). Ces transferts sont encadrés :

• Vercel, Postmark (ActiveCampaign) et PostHog : adhésion au Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023), complétée par les clauses contractuelles types de la Commission européenne prévues par leurs contrats ;
• Supabase : clauses contractuelles types de la Commission européenne ;
• HubSpot : les données de notre compte sont hébergées en Allemagne ; un accès éventuel depuis les États-Unis est encadré par les clauses contractuelles types et le Data Privacy Framework.

Les e-mails envoyés par Postmark sont traités et stockés aux États-Unis.

• Demandes : 2 ans après leur réception ou le dernier changement de leur statut, puis suppression automatique.
• Empreinte de l’adresse IP d’une demande : 30 jours, puis effacement automatique (la demande est conservée).
• E-mails envoyés (contenu et événements d’envoi chez Postmark) : 45 jours.
• Comptes de l’espace professionnel : tant que le compte existe. À sa suppression, le nom est remplacé par « Utilisateur supprimé », l’adresse e-mail est masquée et la connexion devient impossible ; ce compte anonymisé est conservé pour l’historique des opérations.
• Invitations : utilisables 7 jours. Une invitation qui n’a pas été acceptée est anonymisée (nom et adresse e-mail effacés) 90 jours après son envoi. Une invitation acceptée est conservée avec le compte, et anonymisée à sa suppression.
• Historique des actions de gestion : conservé pour la traçabilité ; il ne contient ni nom ni adresse e-mail.
• Données techniques de session : supprimées 90 jours après la fin de la session ; sessions de réinitialisation de mot de passe : 1 jour.
• Fiches publiées : tant que l’éditeur ou le consultant est référencé.
• Mesure d’audience : 25 mois chez PostHog ; votre choix : 6 mois dans votre navigateur.
• Journaux techniques des hébergeurs : 1 jour chez Vercel, 7 jours chez Supabase.
• Rendez-vous pris via HubSpot : 3 ans après le dernier contact.

Sur les pages publiques, le Site ne dépose aucun cookie.

L’espace professionnel utilise uniquement des cookies strictement nécessaires :

• cookies de session de l’authentification, supprimés à la déconnexion ou à l’expiration de la session ;
• cookie d’invitation (yv_invitation), 30 minutes, pendant l’activation d’un compte.

Votre choix concernant la mesure d’audience est enregistré dans le stockage local de votre navigateur ; rien d’autre n’y est enregistré.

Ces éléments, strictement nécessaires, ne demandent pas votre consentement. Vous pouvez configurer votre navigateur pour les bloquer ; l’espace professionnel ne fonctionnera alors plus.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données : connexions chiffrées, accès restreints, mots de passe jamais conservés en clair, cookies de session inaccessibles aux scripts, historique des opérations de gestion.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation et de portabilité, d’un droit d’opposition aux traitements fondés sur notre intérêt légitime, du droit de retirer votre consentement à la mesure d’audience à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits : v.korsougne@yvoitou.com. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la justifier.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr (nouvel onglet)).

La présente Politique peut être mise à jour ; la date de mise à jour est indiquée en haut de la page.

Pour toute question concernant cette Politique ou vos données personnelles : v.korsougne@yvoitou.com