1. Responsable de traitement
Le responsable du traitement est PYRON, 6 rue de la Pêcherie, 69690 Brussieu, France. Pour toute question relative à vos données : bonjour@yepio.fr.
2. Données que nous collectons
- Compte : email, nom, téléphone, adresse (et commune / code INSEE) ; pour les pros : raison sociale, SIRET.
- Missions : description du besoin, adresse et détails d'accès, créneaux souhaités, échanges de messagerie. Avec votre accord, un résumé anonymisé (sans nom, adresse ni date) peut être publié sur la page de votre commune pour trouver un intervenant (voir section 4).
- Intervenants : profil public, spécialités, tarif, photo, justificatifs fournis pour la validation.
- Paiement : traité par notre prestataire Stripe. Nous ne stockons aucune coordonnée bancaire.
- Avis : note et commentaire laissés après une mission.
- Données techniques : mesure d'audience anonyme et agrégée via Umami (hébergé sur nos serveurs, sans cookie ni identifiant, exempté de consentement) et, uniquement avec votre consentement, Google Analytics (voir cookies).
- Localisation approximative : sur certaines pages (ex. devenir intervenant), votre adresse IP est utilisée en transit, sur nos propres serveurs (base de correspondance locale, sans appel à un service tiers) pour estimer votre commune et vous montrer d'abord les villes proches. Cette estimation n'est ni stockée, ni associée à votre compte. La géolocalisation précise du navigateur n'est utilisée que si vous cliquez sur « Utiliser ma position ».
3. Finalités et bases légales
- Fournir le service de mise en relation et exécuter les missions : exécution du contrat.
- Gérer les paiements et la facturation : exécution du contrat et obligation légale.
- Assurer la sécurité, prévenir la fraude et améliorer le service : intérêt légitime.
- Vous envoyer des informations liées à votre compte (emails de connexion, notifications) : exécution du contrat.
- Publier un résumé anonymisé de votre demande pour mobiliser un intervenant de votre secteur : votre consentement, que vous pouvez retirer à tout moment (voir section 4).
- Mesurer l'audience du site : intérêt légitime pour la mesure anonyme et agrégée Umami (hébergée par nous, exemptée de consentement au sens des recommandations de la CNIL) ; votre consentement pour Google Analytics, retirable à tout moment depuis la page cookies.
4. Publication anonymisée de vos demandes
Lorsque vous déposez une demande et que vous y consentez explicitement (case à cocher lors de la demande), nous pouvons publier un résumé anonymisé de votre besoin sur la page publique de votre commune, afin d'attirer un intervenant du secteur. Ce résumé est réécrit automatiquement pour en retirer toute donnée identifiante : il ne contient ni votre nom, ni votre adresse précise, ni votre numéro de téléphone, ni de date ou d'horaire. Seuls la commune, la catégorie de service et une description générale du besoin apparaissent.
Cette publication repose sur votre consentement et vous pouvez le retirer à tout moment, sans conséquence sur le traitement de votre demande, directement depuis votre espace (rubrique Mes demandes), ou en nous écrivant à bonjour@yepio.fr. Le retrait entraîne le retrait du résumé des pages concernées.
5. Destinataires et sous-traitants
Vos données sont accessibles à nos équipes habilitées et à des sous-traitants qui agissent pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Stripe | Paiements et abonnements | UE / États-Unis (clauses contractuelles types / DPF) |
| Resend | Envoi des emails (connexion, notifications) | UE / États-Unis (clauses contractuelles types) |
| Hetzner | Hébergement du site et des données | Union européenne (Finlande / Allemagne) |
| Google (Analytics) | Mesure d'audience, uniquement après consentement | UE / États-Unis (Data Privacy Framework) |
| Anthropic | Assistance rédactionnelle automatisée (anonymisation des demandes publiées, amélioration de textes) | États-Unis (clauses contractuelles types / DPF) |
Vos données ne sont jamais vendues à des tiers.
6. Transferts hors Union européenne
Certains prestataires (Stripe, Resend, Google, Anthropic) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework).
7. Durées de conservation
- Données de compte : pendant la durée d'utilisation, puis archivées ou supprimées à la fermeture du compte.
- Documents comptables et factures : 10 ans (obligation légale).
- Justificatifs intervenants : le temps de la relation, puis suppression.
- Données de prospection : 3 ans après le dernier contact.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité, et du droit de définir des directives post-mortem. Pour les exercer, écrivez à bonjour@yepio.fr (une preuve d'identité pourra être demandée).
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), séquestre des paiements via un prestataire agréé, accès restreint aux données, hébergement dans l'Union européenne.
10. Cookies
La gestion des traceurs est décrite dans notre politique cookies. La mesure d'audience anonyme Umami (hébergée par nous, sans cookie) est exemptée de consentement ; Google Analytics n'est activé qu'avec votre consentement, que vous pouvez retirer à tout moment depuis cette page.