Vos données, et celles de vos clients.
Ce que Yayaw collecte, pourquoi, combien de temps, avec qui, et comment exercer vos droits.
Responsable du traitement
YAYAW SAS, société par actions simplifiée au capital de 1 000 euros, immatriculée au RCS de Versailles sous le numéro 953 834 272, dont le siège est situé 42 rue de la Côte, 78220 Viroflay, France. Pour toute question ou demande relative à vos données : [email protected].
Deux rôles distincts
Yayaw est responsable de traitement pour les données de ses propres clients et prospects : comptes, organisations, facturation, assistance, sécurité et mesure d'audience. Pour les données que ses clients traitent avec Yayaw Cloud (visiteurs de leur site, formulaires, enregistrements, e-mails envoyés à leurs propres clients), Yayaw agit en sous-traitant pour le compte de chaque client, selon l'Accord de traitement des données : les personnes concernées exercent alors leurs droits auprès du client en question.
Les données que nous traitons
Identification et compte : nom, adresse e-mail, organisation, rôle, passkeys et facteurs d'authentification, sessions. Facturation : entreprise, adresse, numéro de TVA, historique des abonnements et des factures ; les données de carte restent chez notre prestataire de paiement. Usage et sécurité : journaux d'accès et d'actions, adresse IP, appareil, actions réalisées par les assistants que vous connectez. Assistance : vos échanges avec nous. Mesure d'audience : pages vues et événements d'usage, pseudonymisés.
Pourquoi, et sur quelle base
Fournir le Service, gérer le contrat, la facturation et l'assistance : exécution du contrat. Sécuriser le Service, prévenir la fraude et tenir des journaux : intérêt légitime. Respecter nos obligations comptables et fiscales : obligation légale. Mesurer l'audience et améliorer le produit : intérêt légitime, ou consentement lorsque la loi l'exige. Vous informer sur le Service et ses évolutions : intérêt légitime, avec la possibilité de vous y opposer à tout moment. Gérer la liste d'attente de Yayaw Cloud : consentement, donné en nous écrivant.
Combien de temps
Compte et contenus : tant que le compte ou l'organisation existe ; leur suppression les efface immédiatement du Service, et des sauvegardes au plus tard quarante (40) jours plus tard. Factures et pièces comptables : dix (10) ans. Journaux de sécurité et d'audit : pendant la durée du contrat et jusqu'à trois (3) ans après. Prospects et liste d'attente : trois (3) ans après le dernier contact. Mesure d'audience : treize (13) mois pour les traceurs, vingt-cinq (25) mois pour les données.
Qui y a accès
Seules les personnes habilitées de Yayaw, et nos sous-traitants dans la limite de leur mission : hébergement, réseau, paiement, e-mail, mesure d'audience et, lorsque vous utilisez ces fonctions, intelligence artificielle intégrée. Leur liste, leur rôle et le lieu de traitement figurent sur la page Sous-traitants. Nous ne vendons aucune donnée.
Hors de l'Union européenne
Les données du Service sont hébergées en France. Certains sous-traitants peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis : ces transferts reposent sur une décision d'adéquation (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.
Cookies et traceurs
Le site et le tableau de bord utilisent des cookies nécessaires à leur fonctionnement (session, sécurité, langue) et un outil de mesure d'audience hébergé dans l'Union européenne, qui ne sert qu'à comprendre l'usage du site et du produit. Aucun traceur publicitaire n'est utilisé. Vous pouvez vous opposer à la mesure d'audience en écrivant à [email protected] ou en bloquant ces traceurs dans votre navigateur.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès. Écrivez à [email protected] ; nous répondons dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Chiffrement des échanges, sauvegardes chiffrées stockées en France, accès décidés par des droits vérifiés côté serveur, trace datée de chaque action, y compris celles des assistants : le détail figure sur la page Sécurité.
Mises à jour
Nous vous informons de toute modification importante de cette politique par e-mail ou dans le tableau de bord. Dernière mise à jour : 23 septembre 2026.