POLITIQUE DE CONFIDENTIALITÉ

Article 1 — Responsable du traitement

• Nom : Laury Anater
• Société : YGF LLC (Limited Liability Company)
• Siège : 30 N Gould St Ste R, Sheridan, WY 82801-6317, États-Unis
• Email : contact@yogyface.fr
• Sites et services concernés : yogyface.fr (site de présentation), www.yogyface.fr (pages d'inscription) et webi.yogyface.fr (application du parcours et de l'atelier)

Article 1 bis — Représentant dans l'Union européenne

YGF LLC n'étant pas établie dans l'Union européenne, elle a désigné DataRep comme représentant conformément à l'article 27 du RGPD. DataRep est la dénomination commerciale de Data Protection Representative Limited, société de droit irlandais.

• Entité juridique : Data Protection Representative Limited
• Adresse : 12 Northbrook Road, Dublin, D06 E8W5, Irlande

Pour exercer vos droits ou poser toute question relative au traitement de vos données personnelles, vous pouvez contacter ce représentant par e-mail à datarequest@datarep.com en indiquant « YGF LLC » dans l'objet du message. Vous pouvez également vous adresser directement au responsable du traitement à contact@yogyface.fr.

Article 2 — Données collectées

Automatiquement :

Adresse IP, navigateur, pages consultées, durée de visite, provenance, géolocalisation approximative.

Lors de l'inscription/commande :

Nom, prénom, email, téléphone, données de paiement (traitées par Stripe, Klarna ou PayPal — nous ne conservons jamais vos données bancaires).

Dans le cadre du parcours et de l'atelier (application webi.yogyface.fr) :

• Vos réponses aux missions : âge, préoccupations concernant votre visage, type de peau, habitudes de vie, position et qualité de sommeil, niveau de stress, motivation, ainsi que les notes personnelles que vous rédigez librement.
• Votre progression : missions terminées, score, contenus consultés, temps de visionnage des vidéos, présence et durée de participation à l'atelier en direct.
• L'origine de votre inscription : campagne publicitaire, source et support ayant conduit à votre venue sur le site.
• Des données techniques : adresse IP, navigateur, type d'appareil, abonnement aux notifications si vous l'activez.

Dans le cadre du programme de coaching (avec votre consentement) :

Diagnostic personnalisé, photos d'évolution, journal de pratique, échanges avec la coach.

Article 3 — Finalités du traitement

• Exécution du contrat : commandes, compte client, plateforme, coaching, WhatsApp, paiements
• Personnalisation : programme sur-mesure, suivi de progression, conseils adaptés
• Amélioration : analyse d'utilisation, satisfaction client, statistiques anonymisées
• Communications commerciales : newsletters, offres (avec votre consentement — désinscription possible à tout moment)
• Obligations légales : facturation 10 ans, demandes d'autorités
• Mesure publicitaire : évaluer l'efficacité de nos campagnes et éviter de diffuser des publicités devenues sans objet (avec votre consentement)

Article 4 — Base légale

Exécution du contrat, consentement explicite (photos, diagnostic, données de bien-être physique), consentement (communications, mesure publicitaire), intérêt légitime (amélioration, sécurité), obligation légale (facturation).

Article 5 — Destinataires

Nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales. Vos données sont accessibles à nos seuls prestataires techniques, tous liés par un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Hébergement de l'application : Railway (États-Unis)
• Base de données : Supabase (Irlande, Union européenne)
• Outil de suivi client (CRM) : Airtable (États-Unis)
• Envoi des e-mails : Resend (Irlande, Union européenne)
• Automatisations : Make (Union européenne)
• Diffusion des vidéos : Amazon CloudFront
• Lecture des vidéos de l'atelier : YouTube (Google Ireland Ltd.), en mode sans cookie
• Mesure d'audience : PostHog (Union européenne), DataFast
• Mesure publicitaire : Meta Platforms Ireland Ltd. (application du parcours)
• Visioconférence : Zoom — Messagerie de groupe : WhatsApp
• Paiement : Stripe, Klarna, PayPal (nous ne conservons aucune donnée bancaire)

Article 6 — Transferts hors UE

YGF LLC est établie aux États-Unis, et certains de nos prestataires y sont également établis (notamment Railway, Airtable, Meta, Stripe, PayPal, Zoom, WhatsApp). Vos données font donc l'objet de transferts hors de l'Union européenne.

Ces transferts sont encadrés soit par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le prestataire y est certifié, soit par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires. Nos bases de données (Supabase), l'envoi d'e-mails (Resend), la mesure d'audience (PostHog) et les automatisations (Make) sont hébergés dans l'Union européenne. Certains de ces prestataires étant des sociétés de droit américain, ces traitements restent couverts par les garanties décrites ci-dessus.

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@yogyface.fr.

Article 7 — Durée de conservation

• Données programme : durée du programme + 3 ans max après dernier contact
• Facturation : 10 ans (obligations fiscales)
• Photos d'évolution : durée du programme + 3 ans (sauf demande de suppression)
• Navigation : 13 mois maximum
• Journal d'utilisation (progression, visionnage, présence) : 25 mois à compter de l'événement, puis suppression ou anonymisation

Article 8 — Sécurité

HTTPS, chiffrement, sauvegardes régulières, pare-feu, accès restreint, traçabilité, mises à jour de sécurité.

Article 9 — Cookies & mesure d'audience

Site vitrine (yogyface.fr) :

Seuls des cookies strictement nécessaires au fonctionnement technique du site sont déposés sans votre accord (session, sécurité). Le site vitrine n'utilise aucun cookie publicitaire ni de marketing.

Nous utilisons DataFast pour la mesure d'audience et l'attribution marketing (pages vues, parcours). Sans votre accord, il fonctionne sans cookie (identifiant de session uniquement). Si vous acceptez, DataFast dépose des cookies pour reconnaître vos visites suivantes.

Nous utilisons aussi PostHog, hébergé dans l'Union européenne, pour un suivi plus détaillé. Ces cookies ne sont déposés qu'après votre consentement, recueilli via la bannière affichée à votre première visite. Vous pouvez refuser sans conséquence sur votre navigation.

Application du parcours (webi.yogyface.fr) :

L'application utilise également le pixel Meta et la Conversions API de Meta afin de mesurer l'efficacité de nos campagnes publicitaires. Ces traceurs déposent les cookies « _fbp » et « _fbc » et transmettent à Meta Platforms Ireland Ltd. votre adresse e-mail, votre numéro de téléphone et votre prénom sous forme hachée (SHA-256, non réversible en pratique), ainsi que votre adresse IP et votre navigateur.

Vous pouvez vous opposer à ces traceurs via les réglages de votre navigateur et de votre appareil, ainsi que depuis vos préférences publicitaires Meta. Un stockage local technique (« yf_token ») conserve votre session de connexion : il est nécessaire au fonctionnement du service et ne sert à aucune finalité publicitaire.

Article 10 — Vos droits RGPD

Vous disposez des droits suivants :

• Accès — obtenir confirmation du traitement
• Rectification — corriger des données inexactes
• Effacement — « droit à l'oubli »
• Limitation — limiter le traitement
• Opposition — vous opposer pour motifs légitimes
• Portabilité — recevoir vos données en format structuré
• Retrait du consentement — à tout moment

Pour exercer vos droits : contact@yogyface.fr (réponse sous 1 mois max), ou via notre représentant dans l'Union européenne, DataRep, à datarequest@datarep.com (objet : « YGF LLC »).

Article 11 — Réclamation CNIL

Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75334 Paris CEDEX 07 — www.cnil.fr