Politique de confidentialité
Cette page explique quelles données personnelles Yaab traite, pourquoi, pendant combien de temps et avec quels prestataires. Elle complète les mentions légales et les conditions générales de vente.
1. Qui est responsable de vos données
Yaab est un service édité par Nourani Paniz, entrepreneure individuelle (nom commercial Sanyz), 47 rue Vivienne, 75002 Paris, immatriculée au R.C.S. de Paris sous le numéro 109 329 383. Contact : [email protected], avec la mention « Données personnelles / DPO » en objet.
Deux situations sont à distinguer :
- Vos données de client (compte, facturation, support) : Yaab en est responsable de traitement. Cette page les décrit.
- Les données des visiteurs des sites de nos clients, mesurées par le script Yaab : le client est responsable de traitement et Yaab agit comme sous-traitant, selon ses instructions (article 28 du RGPD), dans les conditions de l'accord de traitement des données. Les visiteurs exercent leurs droits auprès du site qu'ils ont visité ; Yaab aide ce site à y répondre.
2. Les données que nous traitons
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Compte : nom, e-mail, mot de passe (chiffré, jamais lisible), site web, membres d'équipe invités | Créer et sécuriser votre accès, fournir le service | Exécution du contrat | Jusqu'à la suppression du compte |
| Facturation : type de client, raison sociale, SIREN, adresse, n° de TVA, historique d'abonnement | Encaisser l'abonnement, établir les factures | Exécution du contrat, obligation légale (comptabilité) | Factures : 10 ans (obligation comptable). Les données de carte bancaire sont saisies et conservées par Stripe, jamais par Yaab. |
| Support : messages et pièces des tickets | Répondre à vos demandes | Exécution du contrat | Jusqu'à la suppression du compte |
| Formulaire de contact : nom, e-mail, société, téléphone, message | Vous répondre | Intérêt légitime (répondre à une demande) | Transmis par e-mail à l'équipe, non enregistré sur le site ; conservé dans la messagerie le temps de l'échange |
| Newsletter : adresse e-mail | Vous envoyer les nouveautés | Consentement | 2 mois, puis suppression automatique ; suppression immédiate sur simple demande |
| Webinar : nom, e-mail | Vous inscrire et vous envoyer le lien | Consentement | Le temps de l'organisation du webinar ; supprimées avec le compte ou sur demande |
| Sécurité : adresse IP, navigateur, session de connexion | Protéger les comptes (connexion, limitation des tentatives) | Intérêt légitime (sécurité du service) | Session : 2 heures d'inactivité |
À la création ou au changement d'un mot de passe, nous vérifions qu'il n'apparaît pas dans une fuite de données connue (service Have I Been Pwned). Seuls les 5 premiers caractères d'une empreinte du mot de passe sont envoyés : le mot de passe lui-même ne quitte jamais nos serveurs.
3. Les données mesurées sur les sites de nos clients
Le script Yaab mesure l'audience sans cookie tiers : pages vues, sources de trafic, clics sur les éléments suivis, type d'appareil, navigateur, langue et localisation approximative (pays, région, ville). Les identifiants de visiteur et de session sont pseudonymisés.
Les données brutes de visite sont conservées 12 mois. Elles sont ensuite remplacées par des statistiques agrégées par jour ; les identifiants de visiteur pseudonymisés qui les accompagnent (comptage des visiteurs uniques) sont supprimés au bout de 24 mois. Les statistiques agrégées restantes, qui ne permettent pas d'identifier un visiteur, sont conservées tant que le site existe dans Yaab. Ces suppressions ont lieu automatiquement chaque nuit. La suppression d'un site ou d'un compte efface immédiatement toutes ses données de tracking.
4. Qui reçoit vos données
Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Elles sont accessibles à l'équipe Yaab et aux prestataires suivants, pour le strict besoin du service :
- IONOS (Union européenne) : serveurs de collecte qui relaient les données de tracking vers la base de données, sans les conserver.
- Supabase (région de Paris, Union européenne) : base de données qui stocke les données de tracking.
- PlanetHoster (Union européenne) : hébergement du site yaab.fr et du tableau de bord, envoi des e-mails.
- Stripe : paiement et facturation des abonnements. Stripe peut transférer des données aux États-Unis, encadrées par le cadre de protection des données UE–États-Unis et les clauses contractuelles types de la Commission européenne.
- Google Fonts : polices de caractères du site, chargées depuis les serveurs de Google, qui reçoivent à cette occasion l'adresse IP du navigateur.
5. Cookies du site yaab.fr
Le site yaab.fr n'utilise que des cookies nécessaires à son fonctionnement : session de connexion et protection des formulaires (jeton CSRF). Ils ne nécessitent pas de consentement. Nous mesurons notre propre audience avec Yaab, sans cookie.
6. Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en demander la portabilité, vous opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation, et retirer à tout moment un consentement donné (newsletter, webinar). Vous pouvez aussi supprimer vous-même votre compte depuis la page « Mon compte » du tableau de bord : cela efface vos sites et leurs données de tracking.
Pour exercer vos droits : [email protected], mention « Données personnelles / DPO » en objet. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, double authentification disponible, accès aux données limité à l'équipe, serveurs de collecte isolés et protégés par des jetons propres à chaque serveur.
8. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure ci-dessous ; en cas de changement important, les clients sont prévenus par e-mail.
Dernière mise à jour : 28 octobre 2026.