1. Responsable de traitement
Le responsable du traitement des données collectées via le site yono-consulting.fr est :
- Yono Consulting, EURL au capital de 5 000 €
- SIREN : 104 656 459
- RCS Vannes 104 656 459
- Adresse : 136 rue du Commerce, 56000 Vannes
- Contact : yoann@yono-consulting.fr
Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'a été désigné. Toute demande relative à la protection des données doit être adressée à l'adresse de contact ci-dessus, qui sera traitée par Yoann Noblanc en personne.
2. Données collectées
Nous collectons et traitons les catégories de données suivantes :
2.1, Données fournies via les formulaires
- Formulaire « lead magnet » (téléchargement du guide gratuit) : adresse email.
- Réservation d'appel découverte (Brevo Meet) : nom, prénom, adresse email, créneau choisi, et toute information facultative renseignée par vous.
- Échanges email : contenu de vos messages et adresse email.
- Chat en ligne (Brevo) : contenu de vos messages et, si vous les communiquez au fil de la conversation, votre nom et votre adresse email. Le chat n'est chargé que si vous l'ouvrez vous-même.
2.2, Données collectées automatiquement
- Mesure d'audience : données de navigation anonymisées (pages visitées, durée de session, source de trafic, type d'appareil), recueillies via Matomo que nous hébergeons nous-mêmes, sans cookie et avec anonymisation de l'adresse IP. Cette mesure étant anonyme, elle ne nécessite pas votre consentement. Pour le détail technique, voir la politique cookies.
- Logs serveur : adresse IP, user-agent, horodatage. Conservés 7 jours pour des raisons de sécurité, puis purgés automatiquement.
3. Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Envoi du guide lead magnet et de la séquence d'accompagnement | Consentement | Jusqu'à désinscription, ou 3 ans d'inactivité |
| Gestion des prises de rendez-vous | Mesures précontractuelles | 3 ans après le dernier contact |
| Échanges commerciaux et facturation | Exécution du contrat / obligation légale | 10 ans (durée comptable légale) |
| Mesure d'audience anonymisée (sans cookie) | Intérêt légitime | Statistiques agrégées, 13 mois maximum (recommandation CNIL) |
| Sécurité du site | Intérêt légitime | Logs serveur : 7 jours |
4. Destinataires et sous-traitants
Vos données sont traitées par Yono Consulting. Pour assurer le bon fonctionnement du site et des services, nous faisons appel à des sous-traitants, tous situés dans l'Union Européenne ou disposant de garanties adéquates au sens du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Brevo (Sendinblue SAS) | Envoi d'emails transactionnels, gestion des contacts, prise de rendez-vous et chat en ligne | France |
| Hostinger International Ltd | Hébergement du site et de l'infrastructure d'orchestration | Lituanie / Chypre (UE) |
| mybreizhapp.com | Infrastructure technique applicative (orchestration n8n, base de données, sauvegardes, mesure d'audience Matomo auto-hébergée) opérée par Yono Consulting | France |
| Anthropic PBC (Claude) | Modèle d'IA utilisé pour les automatisations clients (uniquement quand applicable au projet). Les requêtes ne sont pas conservées par Anthropic pour entraîner ses modèles dans le cadre de l'API. | USA, instances UE quand disponibles |
| GitHub Inc. | Stockage du contenu éditorial via Keystatic en mode GitHub OAuth | USA |
5. Transferts hors Union Européenne
Certains sous-traitants (Anthropic, GitHub) sont des sociétés américaines. Les transferts de données vers les États-Unis s'appuient sur le Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, à défaut, sur les clauses contractuelles types adoptées par la Commission européenne.
Pour les opérations IA, nous privilégions les modèles européens et les API conformes RGPD lorsque c'est techniquement possible. Lorsqu'un transfert hors UE est nécessaire (par exemple usage de Claude via l'API Anthropic), nous l'indiquons clairement et limitons strictement les données transmises au minimum nécessaire.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : connaître les données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Droit à la limitation du traitement.
- Droit à la portabilité : récupérer vos données dans un format structuré.
- Droit d'opposition : vous opposer au traitement, notamment pour la prospection.
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci.
- Droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à yoann@yono-consulting.fr. Nous nous engageons à vous répondre dans un délai d'un mois.
7. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) :
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- www.cnil.fr
8. Sécurité
Yono Consulting met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : chiffrement TLS sur toutes les communications, contrôle des accès au minimum nécessaire, sauvegardes régulières, surveillance continue, mise à jour des logiciels.
L'infrastructure d'orchestration tourne sur mybreizhapp.com, hébergée en France, avec un container isolé par client et des sauvegardes quotidiennes.
9. Cookies
Ce site ne dépose aucun cookie soumis à consentement : la mesure d'audience (Matomo) fonctionne sans cookie, et le chat en ligne n'est chargé que si vous le sollicitez. Il n'y a donc pas de bandeau cookies. Le détail est disponible dans la politique cookies. Vous pouvez à tout moment supprimer les éventuels cookies depuis les réglages de votre navigateur.
10. Modification de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour suivre les évolutions réglementaires. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par email si vous nous avez communiqué votre adresse email.