Politique de confidentialité
Ce que Yatu for Business collecte, pourquoi, combien de temps, et ce que vous pouvez exiger.
Deux rôles à ne pas confondre
QUANTIQ STUDIO est RESPONSABLE DE TRAITEMENT pour les données du compte professionnel : identité de l'organisation, membres de l'équipe, facturation, usage du service.
Pour les données des personnes qui s'inscrivent aux events d'une organisation, c'est l'organisation qui est responsable de traitement ; Yatu n'agit que comme SOUS-TRAITANT au sens de l'article 28 du RGPD, sur ses instructions et pour les seules finalités du service.
Ce qui est collecté
Compte : nom, adresse email, mot de passe (jamais en clair), ou l'identifiant du fournisseur si la connexion passe par Apple ou Google.
Organisation : raison sociale, adresse, email de facturation, espaces, membres et leurs rôles.
Facturation : l'état de l'abonnement et l'identifiant client Stripe. Les données de carte sont traitées par Stripe et ne transitent jamais par Yatu.
Usage : journaux techniques, adresse IP, erreurs — pour faire fonctionner et sécuriser le service.
Contenus publiés : events, visuels, actus, messages échangés dans les espaces de discussion.
Pourquoi, et sur quelle base
Fournir le service et exécuter l'abonnement — exécution du contrat.
Sécuriser le service, prévenir la fraude et les abus — intérêt légitime.
Répondre aux obligations comptables et fiscales — obligation légale.
Envoyer des informations sur le service. Les messages purement promotionnels supposent un consentement, retirable à tout moment.
Qui y a accès
Hébergement : Contabo GmbH, serveurs situés en France.
Distribution et protection des surfaces publiques : Cloudflare, Inc.
Paiement : Stripe, responsable de traitement pour les données de paiement qu'il collecte.
Aucune donnée n'est vendue, ni louée, ni cédée à des fins publicitaires.
La liste à jour des sous-traitants est communiquée sur demande à privacy@yatu-app.com.
Transferts hors de l'Union européenne
Les données sont hébergées en France, chez un hébergeur allemand.
Deux prestataires sont établis aux États-Unis et peuvent y traiter des données : Cloudflare, Inc. (distribution et protection des surfaces publiques) et Stripe, Inc. (paiement). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Combien de temps
Données du compte et de l'organisation : le temps de l'abonnement, puis douze mois — de quoi revenir sans tout reconstruire.
Pièces comptables : dix ans, comme l'impose la loi.
Journaux techniques : douze mois au plus.
Contenus des events : selon les durées définies par l'organisation qui les a créés.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité : écrire à privacy@yatu-app.com. Une réponse est apportée sous un mois.
Une réclamation peut être adressée à la CNIL (cnil.fr).
Pour les données de ses participants, une organisation cliente s'adresse à Yatu, qui l'assiste dans le traitement des demandes qu'elle reçoit.
Traceurs
Le service dépose les cookies strictement nécessaires à son fonctionnement — session, préférences, sécurité. Ils ne demandent pas de consentement.
Aucun traceur publicitaire n'est déposé.
Sécurité
Chiffrement des échanges, cloisonnement des accès par organisation appliqué au niveau de la base, journalisation des actions sensibles.
En cas de violation de données susceptible d'engendrer un risque, les personnes concernées et la CNIL sont informées dans les délais légaux.