Politique de Confidentialité

Ysée — Dernière mise à jour : mars 2026

Préambule

Chez Ysée, la protection de vos données personnelles est une priorité. Cette politique vous explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et protégeons, et quels sont vos droits.

Elle est conforme au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679).

1. Responsable du traitement

Raison sociale : Ysee Développement SASU
Directeur de publication : Paul Archer
Email : contact@ysee.io
Site web : ysee.io

2. Données collectées

2.1 Données d'identité

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)

2.2 Données de paiement

• Informations de paiement traitées via Stripe — nous ne stockons aucune donnée bancaire
• Historique des transactions

2.3 Données d'orientation

• Réponses aux questionnaires d'orientation (personnalité, intérêts, valeurs, contraintes)
• CV uploadé (optionnel) et compétences extraites
• Résultats des évaluations et recommandations générées

2.4 Données de communication

• Historique des emails échangés avec notre équipe
• Notes issues des sessions de coaching (si applicable)

2.5 Données techniques

• Adresse IP, type de navigateur
• Pages visitées sur ysee.io, durée de visite
• Cookies (voir section 8)

3. Finalités du traitement

3.1 Exécution du service — Base légale : Contrat

• Analyser votre profil et générer vos recommandations
• Organiser et effectuer les sessions de conseil ou coaching
• Vous donner accès à vos résultats

3.2 Gestion client — Base légale : Contrat

• Traiter votre paiement
• Répondre à vos questions et gérer les réclamations

3.3 Amélioration du service — Base légale : Intérêt légitime

• Améliorer nos algorithmes de recommandation
• Former nos modèles d'IA sur des données anonymisées
• Analyser la satisfaction client

3.4 Communication — Base légale : Consentement ou intérêt légitime

• Emails transactionnels liés à votre orientation
• Newsletter (uniquement si vous y consentez)

3.5 Obligations légales — Base légale : Obligation légale

• Facturation et comptabilité (conservation 10 ans)
• Répondre aux demandes des autorités compétentes

4. Destinataires des données

4.1 Personnel autorisé Ysée
Membres de l'équipe et conseillers partenaires ayant accès aux données nécessaires à l'exécution du service.

4.2 Sous-traitants techniques

• Stripe — traitement des paiements (certifié RGPD)
• Supabase — base de données et authentification, stockage des données personnelles (Données stockées en Irlande, certifié RGPD)
• Vercel — hébergement de la plateforme (certifié RGPD)
• Google — Moteur d'intelligence artificielle Gemini, suppression des données immédiate après traitement (certifié RGPD)
• Resend, MailerLite — envoi d'emails transactionnels (certifié RGPD)

Tous nos sous-traitants sont contractuellement tenus de respecter le RGPD et de protéger vos données.

4.3 Tiers autorisés
Autorités légales et judiciaires, sur demande légale uniquement.

Nous ne vendrons jamais vos données à des tiers.

5. Durée de conservation

Type de donnée	Durée	Justification
Données d'identité	3 ans après le dernier contact	Gestion client
Réponses questionnaires	3 ans	Amélioration du service
Résultats d'orientation	Durée du compte (sauf demande de suppression)	Accès permanent pour vous
Données de paiement	10 ans	Obligation comptable et fiscale
Emails support	3 ans	Preuve en cas de litige
Données techniques (logs)	13 mois	Obligation légale
Newsletter	Jusqu'à désinscription	Consentement

Passé ces délais, vos données sont supprimées ou anonymisées.

6. Sécurité des données

6.1 Mesures techniques

• Chiffrement HTTPS (SSL/TLS) sur l'ensemble du site
• Données stockées sur serveurs sécurisés certifiés ISO 27001
• Accès restreint par authentification forte
• Sauvegardes régulières chiffrées

6.2 Mesures organisationnelles

• Accès aux données limité aux personnes autorisées
• Politique de confidentialité interne stricte
• Procédures de réponse en cas de violation de données

6.3 En cas de violation
En cas de fuite de données, nous vous informerons dans les 72 heures et notifierons la CNIL si nécessaire, conformément au RGPD.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) — obtenir une copie de toutes vos données personnelles
• Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) — demander la suppression de vos données, sauf obligation légale de conservation
• Droit à la limitation (art. 18) — demander le gel temporaire du traitement
• Droit à la portabilité (art. 20) — récupérer vos données dans un format structuré (JSON, CSV)
• Droit d'opposition (art. 21) — vous opposer au traitement à des fins de prospection
• Retrait du consentement — si un traitement est basé sur votre consentement, vous pouvez le retirer à tout moment
• Directives post-mortem — définir ce qu'il advient de vos données après votre décès

Pour exercer vos droits, envoyez un email à contact@ysee.io avec :

• Objet : « Demande RGPD – [votre droit] »
• Une preuve d'identité
• Une description précise de votre demande

Nous répondons sous 1 mois maximum.

8. Cookies

8.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte stocké sur votre appareil lors de votre visite sur ysee.io.

8.2 Cookies utilisés

Cookie	Type	Durée	Finalité
_ga, _gid	Analytique (Google)	2 ans / 24h	Mesure d'audience
stripe_sid	Technique (Stripe)	Session	Paiement sécurisé
ysee_consent	Technique	1 an	Mémoriser votre choix cookies

8.3 Gérer vos cookies
Vous pouvez refuser les cookies analytiques via notre bandeau de consentement ou dans les paramètres de votre navigateur. Les cookies techniques nécessaires au fonctionnement du service ne peuvent pas être désactivés.

8.4 Google Analytics
Nous utilisons Google Analytics pour comprendre comment vous utilisez notre site (pages vues, durée, provenance). Votre adresse IP est anonymisée. Pour désactiver ce suivi : tools.google.com/dlpage/gaoptout.

9. Transferts hors Union Européenne

Certains de nos sous-traitants sont établis hors UE (principalement aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne et/ou par le Data Privacy Framework, garantissant un niveau de protection équivalent à celui en vigueur dans l'UE.

10. Mineurs

Nos services sont destinés à des personnes âgées d'au moins 16 ans. Si vous avez moins de 16 ans, n'utilisez pas nos services sans le consentement de vos parents ou tuteurs légaux.

11. Modifications

Cette politique peut être modifiée à tout moment. En cas de modification substantielle, nous vous en informerons par email. La version en vigueur est toujours accessible sur ysee.io/confidentialite.

12. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr

13. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits :
Email : contact@ysee.io

Nous vous répondons sous 48 heures ouvrées.