Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Yohann Dandeville, entrepreneur individuel exerçant sous le nom commercial YdvSystems (SIRET 534 080 783 00028), joignable à l'adresse contact@ydvsystems.com.

2. Données collectées

Formulaire de contact

Lorsque vous utilisez le formulaire de contact du site ydvsystems.com, nous collectons votre nom, votre adresse email et le contenu de votre message. Ces données sont uniquement utilisées pour répondre à votre demande.

Plateformes SaaS

Dans le cadre de l'utilisation de nos solutions SaaS, nous collectons les données nécessaires à la création et à la gestion de votre compte (nom, prénom, adresse email, mot de passe chiffré) ainsi que les données métier que vous saisissez dans l'application. Ces données métier vous appartiennent et sont traitées conformément au contrat qui nous lie.

Analytics

Nous utilisons Umami, un outil d'analyse open-source auto-hébergé sur nos propres serveurs. Umami ne dépose aucun cookie, ne collecte aucune donnée personnelle identifiable et respecte pleinement le RGPD. Les données collectées sont anonymisées et agrégées (pages vues, durée de session, pays d'origine).

Prospection commerciale de proximité

Dans le cadre d'une démarche de prospection locale, je constitue une liste de professionnels et de structures d'un territoire donné à partir de sources publiques : le répertoire national des entreprises (Sirene, diffusé par l'INSEE), le répertoire national des associations, l'annuaire de l'administration, la base adresse nationale, les registres d'annonces légales et les sites internet publiquement accessibles. Les données traitées sont exclusivement professionnelles : raison sociale, adresse de l'établissement, activité déclarée, coordonnées professionnelles publiées, et le cas échéant le nom du dirigeant tel qu'il est publié par ces registres. Aucune donnée n'est achetée, aucune donnée n'est transmise à qui que ce soit. La finalité est de proposer mes services aux professionnels susceptibles d'être concernés. La base légale est l'intérêt légitime (article 6.1.f du RGPD). Ces informations ayant été collectées indirectement, cette page vaut information au sens de l'article 14 du RGPD, et elle est portée à votre connaissance au plus tard lors du premier contact. Durées de conservation : 24 mois à compter de l'extraction pour une structure jamais contactée, 24 mois à compter du dernier contact pour un professionnel contacté sans suite. Vous pouvez à tout moment vous opposer à ce traitement, demander l'accès à vos données, leur rectification ou leur suppression, en écrivant à contact@ydvsystems.com. Une opposition est définitive : la structure concernée est inscrite sur une liste d'exclusion permanente, seule la mention du refus est conservée, et elle n'est plus jamais sollicitée.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes : exécution du contrat de service (gestion de votre compte, fourniture des fonctionnalités des plateformes), amélioration de nos services (analyse anonyme de l'utilisation via Umami), et communication (réponse à vos demandes de contact, envoi d'informations relatives à votre compte).

4. Base légale

Le traitement de vos données repose sur les bases légales suivantes : l'exécution contractuelle pour les données liées à votre compte et à l'utilisation des plateformes, l'intérêt légitime pour les analyses d'audience anonymisées (amélioration des services), et le consentement pour l'inscription à la newsletter.

5. Durée de conservation

Les données liées à votre compte sont conservées pendant toute la durée du contrat, puis 1 an après la résiliation pour permettre une éventuelle réactivation. Les données issues du formulaire de contact sont conservées 3 ans à compter du dernier échange. Les données d'analytics anonymisées sont conservées 26 mois.

6. Sous-traitants

Dans le cadre de la fourniture de nos services, nous faisons appel aux sous-traitants suivants : Hetzner Online GmbH (hébergement des serveurs et des données, Falkenstein, Allemagne), Brevo (envoi des emails transactionnels et des notifications), et Umami (analytics, auto-hébergé sur nos serveurs Hetzner). Aucun de ces sous-traitants n'a accès à vos données métier.

7. Transferts de données

L'ensemble de vos données est hébergé en Europe, sur les serveurs Hetzner situés à Falkenstein, en Allemagne. Aucun transfert de données en dehors de l'Espace Économique Européen n'est effectué.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : droit d'accès (obtenir une copie de vos données), droit de rectification (corriger des données inexactes), droit de suppression (demander l'effacement de vos données), droit à la portabilité (recevoir vos données dans un format structuré), droit d'opposition (vous opposer au traitement de vos données) et droit à la limitation du traitement.

Pour exercer l'un de ces droits, adressez votre demande par email à contact@ydvsystems.com.

9. Cookies

Le site ydvsystems.com et les plateformes SaaS utilisent uniquement Umami pour l'analyse d'audience. Umami ne dépose aucun cookie de tracking et ne collecte aucune donnée personnelle identifiable. Nous n'utilisons aucun cookie publicitaire, aucun cookie de réseaux sociaux et aucun cookie tiers. Les seuls cookies éventuellement présents sont les cookies techniques strictement nécessaires au fonctionnement de l'application (session d'authentification).

10. Sécurité

YdvSystems met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges via HTTPS (TLS 1.3), chiffrement des données au repos, sauvegardes quotidiennes automatisées, accès aux serveurs restreint par clé SSH et pare-feu, et mots de passe stockés sous forme de hash sécurisé (bcrypt).

11. Modifications de la politique

YdvSystems se réserve le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, les utilisateurs seront informés par email ou par une notification sur le site. La date de dernière mise à jour figurant en haut de cette page fait foi.

12. Contact — Délégué à la protection des données

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter le responsable du traitement à l'adresse contact@ydvsystems.com.