1. Responsable du traitement
YouOnline
18 Impasse des 3 ponts, 13710 Fuveau, France
RCS d'Aix-en-Provence 825 323 025 000 23
Contact : contact@youonline.fr
2. Données collectées
- Données de compte : email, nom, mot de passe hashé (bcrypt).
- Données de scan : URL des sites soumis, findings détectés, rapports PDF générés.
- Données de facturation : plan choisi, historique d'abonnement (les coordonnées de paiement sont traitées par Stripe et ne sont pas stockées par YouGuard).
- Journaux techniques : adresse IP, user-agent, dates et actions de connexion.
3. Finalités des traitements
- Exécution du service : scans planifiés, génération de rapports, notifications.
- Facturation et comptabilité.
- Sécurité du service : détection d'abus, prévention de fraude.
- Communication transactionnelle (emails d'information sur votre compte et vos scans).
4. Bases légales
Exécution contractuelle (CGU) pour les données de compte et de scan. Obligations légales pour la facturation (conservation fiscale). Intérêt légitime pour la sécurité du service.
5. Durée de conservation
- Données de compte : 3 ans après la fin du contrat.
- Journaux techniques : 12 mois.
- Rapports PDF : jusqu'à la suppression du compte (+ 30 jours de rétention).
- Factures : 10 ans (obligation légale).
6. Vos droits
Conformément au RGPD (UE 2016/679), vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition concernant vos données personnelles. Pour exercer ces droits, écrivez à contact@youonline.fr.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies
Le site utilise uniquement un cookie de session technique indispensable à l'authentification (youguard_session). Aucun cookie de tracking, aucun cookie tiers, aucune publicité.
8. Hébergement et sous-traitants
L'hébergement est assuré en Union Européenne. Les sous-traitants sont :
- Stripe (paiements) : transferts encadrés par clauses contractuelles types.
- Fournisseur SMTP transactionnel : envoi des emails de service.
Aucun transfert de données hors UE sans garanties équivalentes.