1. Responsable du traitement

Le responsable du traitement des données est la société YOUZEN, SAS au capital de 5 000 €, SIREN 995 280 427, dont le siège social est situé au Bâtiment A NEO 2, 12 rue Papin, 59650 Villeneuve-d'Ascq.

Délégué à la Protection des Données (DPO) : Romain
Contact : admin@youzen.io

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données d'inscription

• Nom et prénom
• Adresse email
• Numéro de téléphone (facultatif)
• Photo de profil (facultatif)

2.2 Données professionnelles (professionnels uniquement)

• Nom commercial et description d'activité
• Numéro SIRET
• Adresse professionnelle (ville, code postal)
• Téléphone professionnel

2.3 Données de réservation

• Historique des réservations
• Notes de réservation
• Avis et évaluations

2.4 Données de paiement

YOUZEN ne collecte ni ne stocke vos données bancaires. Toutes les transactions sont traitées exclusivement par notre prestataire Stripe(Stripe, Inc., certifié PCI-DSS niveau 1). Jamais YOUZEN ne vous demandera directement vos informations de paiement.

2.5 Géolocalisation

La géolocalisation n'est jamais activée automatiquement : elle nécessite un clic explicite sur le bouton « Me localiser » puis votre autorisation dans le navigateur. Elle sert uniquement à centrer la carte des séances, afficher les distances et trier les résultats par proximité. Votre position n'est ni transmise à nos serveurs ni enregistrée en base de données : elle reste stockée localement sur votre appareil (24 h maximum) et peut être supprimée à tout moment en vidant les données du site. En cas de refus, la recherche par ville ou code postal reste pleinement disponible.

3. Finalités du traitement

Vos données personnelles sont utilisées pour :

• Gestion de votre compte : création, authentification, personnalisation
• Exécution des services : traitement des réservations et mise en relation avec les professionnels
• Communication : confirmations de réservation, rappels, notifications de service
• Amélioration des services : analyse anonymisée de l'utilisation de la plateforme
• Obligations légales : respect des obligations comptables et fiscales

Base légale : exécution du contrat (art. 6.1.b RGPD), intérêts légitimes (art. 6.1.f RGPD), obligations légales (art. 6.1.c RGPD).

4. Partage des données

Nous ne vendons ni ne louons vos données personnelles. Nous pouvons partager certaines informations avec :

• Les professionnels : votre nom et prénom sont communiqués au professionnel lors d'une réservation confirmée, uniquement dans le cadre de la prestation
• Stripe : prestataire de paiement (données de transaction uniquement)
• Brevo (ex-Sendinblue) : prestataire d'envoi d'emails transactionnels (nom, prénom, email)
• Supabase : hébergement de la base de données et authentification

5. Hébergement et transfert des données

Vos données sont hébergées au sein de l'Union européenne via notre prestataire d'infrastructure Supabase. Le frontend du site est hébergé par Lovable.

Certains sous-traitants (Stripe, Brevo) peuvent être amenés à traiter des données en dehors de l'UE, dans le cadre de garanties appropriées (clauses contractuelles types, certification EU-US Data Privacy Framework).

6. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter tous les cookies, de n'accepter que les cookies nécessaires, ou de gérer vos préférences. Aucun cookie publicitaire n'est déposé avant votre accord (article 82 de la loi Informatique et Libertés).

Cookies nécessaires (toujours actifs, sans consentement) :

• Authentification : maintien de votre session de connexion (Supabase Auth)
• Paiement : sécurisation des paiements (Stripe)
• Préférences : mémorisation de vos choix d'affichage et de cookies

Cookies publicitaires (uniquement avec votre accord) :

• Meta Pixel (Meta Platforms Ireland Ltd.) : mesure de l'efficacité de nos publicités sur Facebook et Instagram (pages vues, consultation d'une séance, début de réservation). Cookies _fbp / _fbc, durée maximale 13 mois. Des données peuvent être transférées hors UE, encadrées par le Data Privacy Framework UE–États-Unis.

Votre choix est conservé 13 mois maximum. Vous pouvez le modifier ou retirer votre accord à tout moment via le lien « Gérer les cookies » en bas de chaque page ; les cookies publicitaires sont alors supprimés.

Mesure interne des campagnes

Avec votre accord marketing, YOUZEN mesure dans Supabase le parcours entre une arrivée publicitaire, une consultation de fiche, un clic Réserver, la création d’un paiement Stripe et son succès. Un identifiant aléatoire de visite relie les codes de campagne UTM, le fbclid éventuel, les adresses de pages nettoyées, l’origine du site référent, le type d’appareil et les dates des étapes. Votre identifiant de compte est associé uniquement si votre connexion est vérifiée.

Les données détaillées sont conservées 90 jours et accessibles aux administrateurs autorisés. Ce suivi pseudonyme n’enregistre ni données de santé, ni texte de séance, ni email, téléphone, nom ou adresse client. Ces nouvelles données ne sont pas transmises à Meta. Seul l’identifiant de visite est rattaché au paiement dans Stripe ; le montant confirmé et la devise permettent la mesure du chiffre d’affaires.

Ce traitement repose sur votre consentement. Vous pouvez le retirer avec « Gérer les cookies » en bas de page : la collecte s’arrête, l’identifiant local est supprimé et le retrait est transmis au serveur. En cas de coupure réseau, cette transmission est réessayée lors du retour en ligne. Aucun parcours refusé n’est rejoué. Une visite expire après 30 minutes d’inactivité ; le suivi ne rapproche pas vos appareils.

7. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée avec hachage des mots de passe
• Politiques de sécurité au niveau de la base de données (Row Level Security)
• Aucun stockage de données bancaires
• Accès restreint aux données selon le principe du moindre privilège

8. Conservation des données

• Données de compte : conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la demande de suppression
• Données de réservation : conservées 3 ans après la dernière transaction (obligations comptables)
• Données de facturation : conservées 10 ans (obligations fiscales)
• Logs de connexion : conservés 12 mois

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la limitation : demander la limitation du traitement dans certains cas

Pour exercer vos droits, contactez notre DPO : admin@youzen.io. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

10. Contact

Pour toute question relative à cette politique de confidentialité :
DPO : Romain — admin@youzen.io
YOUZEN SAS — Bâtiment A NEO 2, 12 rue Papin, 59650 Villeneuve-d'Ascq