1. Responsable de traitement
Le responsable du traitement des données collectées via le site yono-consulting.fr est :
- Yono Consulting, EURL au capital de 5 000 €
- SIREN : 104 656 459
- RCS Vannes 104 656 459
- Adresse : 136 rue du Commerce, 56000 Vannes
- Contact : [email protected]
Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'a été désigné. Toute demande relative à la protection des données doit être adressée à l'adresse de contact ci-dessus, qui sera traitée par Yoann Noblanc en personne.
2. Données collectées
Nous collectons et traitons les catégories de données suivantes :
2.1, Données fournies via les formulaires
- Formulaire « lead magnet » (téléchargement du guide gratuit) : adresse email.
- Formulaire newsletter : adresse email.
- Réservation d'appel découverte (Brevo Meet) : nom, prénom, adresse email, créneau choisi, et toute information facultative renseignée par vous.
- Échanges email : contenu de vos messages et adresse email.
2.2, Données collectées automatiquement
- Mesure d'audience, sous réserve de votre consentement explicite : données de navigation anonymisées via Google Analytics 4 (pages visitées, durée de session, source de trafic, type d'appareil). Pour le détail technique du chargement, voir la politique cookies.
- Logs serveur : adresse IP, user-agent, horodatage. Conservés 7 jours pour des raisons de sécurité, puis purgés automatiquement.
3. Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Envoi du guide lead magnet et de la séquence d'accompagnement | Consentement | Jusqu'à désinscription, ou 3 ans d'inactivité |
| Newsletter | Consentement (double opt-in) | Jusqu'à désinscription, ou 3 ans d'inactivité |
| Gestion des prises de rendez-vous | Mesures précontractuelles | 3 ans après le dernier contact |
| Échanges commerciaux et facturation | Exécution du contrat / obligation légale | 10 ans (durée comptable légale) |
| Mesure d'audience anonymisée | Consentement | 13 mois (durée du cookie GA4) |
| Sécurité du site | Intérêt légitime | Logs serveur : 7 jours |
4. Destinataires et sous-traitants
Vos données sont traitées par Yono Consulting. Pour assurer le bon fonctionnement du site et des services, nous faisons appel à des sous-traitants, tous situés dans l'Union Européenne ou disposant de garanties adéquates au sens du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Brevo (Sendinblue SAS) | Envoi d'emails transactionnels et de la newsletter, gestion des contacts | France |
| Hostinger International Ltd | Hébergement du site et de l'infrastructure d'orchestration | Lituanie / Chypre (UE) |
| mybreizhapp.com | Infrastructure technique applicative (orchestration n8n, base de données, sauvegardes) opérée par Yono Consulting | France |
| Google LLC (Google Tag Manager) | Gestionnaire de balises chargeant les outils de mesure d'audience après consentement | USA, données régionalisées en UE quand possible |
| Google LLC (Google Analytics 4) | Mesure d'audience anonymisée, sous réserve de consentement | USA, données régionalisées en UE quand possible |
| Anthropic PBC (Claude) | Modèle d'IA utilisé pour les automatisations clients (uniquement quand applicable au projet). Les requêtes ne sont pas conservées par Anthropic pour entraîner ses modèles dans le cadre de l'API. | USA, instances UE quand disponibles |
| GitHub Inc. | Stockage du contenu éditorial via Keystatic en mode GitHub OAuth | USA |
5. Transferts hors Union Européenne
Certains sous-traitants (Google, Anthropic, GitHub) sont des sociétés américaines. Les transferts de données vers les États-Unis s'appuient sur le Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, à défaut, sur les clauses contractuelles types adoptées par la Commission européenne.
Pour les opérations IA, nous privilégions les modèles européens et les API conformes RGPD lorsque c'est techniquement possible. Lorsqu'un transfert hors UE est nécessaire (par exemple usage de Claude via l'API Anthropic), nous l'indiquons clairement et limitons strictement les données transmises au minimum nécessaire.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : connaître les données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Droit à la limitation du traitement.
- Droit à la portabilité : récupérer vos données dans un format structuré.
- Droit d'opposition : vous opposer au traitement, notamment pour la prospection.
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci.
- Droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à [email protected]. Nous nous engageons à vous répondre dans un délai d'un mois.
7. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) :
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- www.cnil.fr
8. Sécurité
Yono Consulting met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : chiffrement TLS sur toutes les communications, contrôle des accès au minimum nécessaire, sauvegardes régulières, surveillance continue, mise à jour des logiciels.
L'infrastructure d'orchestration tourne sur mybreizhapp.com, hébergée en France, avec un container isolé par client et des sauvegardes quotidiennes.
9. Cookies
L'utilisation de cookies et traceurs est détaillée dans la politique cookies. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes cookies » présent dans le pied de page.
10. Modification de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour suivre les évolutions réglementaires. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par email si vous êtes inscrit à notre newsletter.