Yayaw
Poste de pilotage confidentialité

La confidentialité Yayaw, cartographiée clairement

Une page de confidentialité pratique pour les comptes, organisations, facturation, opérations de contenu, analytics, sécurité, support, clés API et workflows MCP.

YAYAW SASSIREN 953 834 272Mis à jour le 15 mai 2026

Responsable

YAYAW SAS, SIREN 953 834 272, 42 rue de la Côte, 78220 Viroflay, France.

Contact

team@yayaw.app

Périmètre

Site, tableau de bord, organisations, facturation, CMS, API, MCP, support et outils admin.

Cartographie des données

Ce qui circule dans le produit

Les données sont groupées par workflow opérationnel plutôt que jetées dans une liste générique.

Couche accès

Nom, email, appartenance à une organisation, rôle, statut d’invitation, passkeys, MFA, sessions et événements de sécurité.

Couche workspace

Pages, contenu CMS, paramètres, références médias, métadonnées de clés API/MCP, journaux d’audit et actions admin.

Couche revenu

Statut de checkout, abonnements, factures, sièges, quotas, offres, coupons et état des codes promotionnels.

Couche signal

Événements produit, identifiants d’organisation, contexte support, traces d’emails transactionnels et préférences de communication.

Règles de traitement

Pourquoi Yayaw utilise ces données

Chaque finalité est liée à la surface produit qu’elle supporte.

01

Contrat | Comptes, organisations, contenus, accès au code source et facturation sont traités pour fournir les services payants ou demandés.

02

Intérêt légitime | Permissions, sessions, journaux, clés API, clés MCP et événements d’audit protègent la plateforme et les utilisateurs.

03

Consentement ou exigence locale | Certains analytics, communications ou workflows IA optionnels peuvent reposer sur le consentement lorsque requis.

Hors Yayaw

Sous-traitants, conservation et droits

La réalité opérationnelle est explicite : des prestataires aident à gérer l’hébergement, l’auth, la facturation, l’email, les analytics, l’IA et le support.

Catégories de prestataires nommées

Yayaw peut utiliser Vercel, Supabase, Better Auth, Stripe, PostHog, Resend, OpenAI et des prestataires similaires.

Transferts

Lorsque des données sont traitées hors EEE, Yayaw s’appuie sur des garanties comme les décisions d’adéquation, clauses contractuelles types ou protections équivalentes.

Conservation

Les données sont conservées tant que le compte ou le contrat est actif, puis supprimées ou archivées pour des besoins opérationnels, d’audit, fiscaux, comptables, de sécurité ou légaux.

Droits

Les utilisateurs peuvent demander accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement ou saisir la CNIL ou une autre autorité.

Exercer un droit confidentialité

Envoyez vos demandes à team@yayaw.app. Yayaw pourra demander les informations nécessaires pour vérifier et traiter la demande.