Politique de confidentialité

1. Responsable de traitement

Les informations recueillies dans le cadre de l'utilisation de Yuzlo sont enregistrées dans un fichier informatisé par POMLO SAS, 4 bis avenue du Général de Gaulle, 94500 Champigny-sur-Marne, France (RCS Créteil 752 699 967). Pomlo n'a pas désigné de délégué à la protection des données : pour toute question relative à vos données, écrivez à contact@yuzlo.io.

2. Vous avez rempli un formulaire sur le site d'un client Yuzlo ?

Les données que vous saisissez dans un formulaire relié à Yuzlo sont collectées par le site sur lequel vous les avez saisies, qui en est le responsable de traitement. Pomlo les héberge pour son compte en tant que sous-traitant et ne les utilise pour aucune autre finalité. Pour exercer vos droits sur ces données, adressez-vous directement à ce site ; si vous ne parvenez pas à le joindre, écrivez-nous et nous transmettrons votre demande.

Les sections suivantes concernent les données que Pomlo traite pour son propre compte : celles des utilisateurs de Yuzlo et des personnes qui nous contactent.

3. Données collectées, finalités et bases légales

• Création et gestion de votre compte (adresse e-mail, mot de passe hashé, paramètres de vos formulaires, membres de votre équipe) : exécution du contrat.
• Fourniture du service (stockage des soumissions, notifications e-mail, webhooks, réponses automatiques) : exécution du contrat.
• Facturation des Plans payants (coordonnées de facturation, historique des paiements) : exécution du contrat et obligations légales comptables. Vos données de carte bancaire sont traitées directement par notre prestataire de paiement et ne sont jamais stockées par Pomlo.
• Sécurité et prévention des abus (adresse IP, user-agent, horodatage des requêtes) : intérêt légitime de Pomlo à sécuriser la plateforme, et obligation légale de conservation des données permettant d'identifier les auteurs de contenus hébergés.
• Mesure d'audience du site yuzlo.io (pages consultées, provenance, type de navigateur, adresse IP anonymisée) : intérêt légitime de Pomlo à comprendre l'usage de son site et à l'améliorer.
• Information sur le service (e-mails relatifs à votre compte, à vos quotas ou à une modification importante du service) : exécution du contrat.
• Échanges avec nous (messages envoyés à contact@yuzlo.io) : votre consentement.

Les informations demandées lors de l'inscription doivent obligatoirement être fournies ; à défaut, votre compte ne pourra pas être créé. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Nous ne vendons ni ne louons vos données, et ne vous adressons pas de prospection commerciale sans votre accord.

4. Destinataires

Les données collectées sont communiquées aux seuls destinataires suivants : les personnes habilitées de Pomlo (direction, support et équipe technique), dans la limite de leurs attributions, et les sous-traitants suivants :

• OVH SAS (France) : hébergement du site, du service et des données.
• Matomo, auto-hébergé par Pomlo (France) : mesure d'audience du site yuzlo.io.
• hCaptcha (Intuition Machines, Inc., États-Unis) et, selon le Plan, Cloudflare Turnstile (Cloudflare, Inc., États-Unis) : vérification anti-spam des formulaires.
• Notre prestataire d'envoi d'e-mails : acheminement des notifications et e-mails du service.
• Notre prestataire de paiement : encaissement des abonnements.

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

5. Hébergement et transferts hors de l'Union européenne

Vos données de compte et vos soumissions sont hébergées en France, au sein de l'Union européenne. Les services anti-spam hCaptcha et Cloudflare Turnstile, établis aux États-Unis, reçoivent uniquement les informations techniques nécessaires à leur vérification (adresse IP, informations sur le navigateur) des visiteurs de vos formulaires. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou EU-US Data Privacy Framework). Aucune autre donnée n'est transférée hors de l'Union européenne.

6. Durées de conservation

• Compte et soumissions : tant que votre compte est actif ; vous pouvez supprimer vos soumissions à tout moment. À la suppression de votre compte, l'ensemble de vos données est effacé dans un délai de 30 jours.
• Soumissions hors quota : 90 jours sans être affichées ; elles deviennent visibles si vous passez à un Plan supérieur pendant ce délai, et sont supprimées dans le cas contraire.
• Comptes gratuits inactifs : supprimés après 12 mois d'inactivité, après un e-mail d'avertissement et une période de grâce de 30 jours.
• Factures et pièces comptables : 10 ans, conformément au Code de commerce.
• Données techniques de sécurité : 1 an.
• Statistiques de fréquentation du site yuzlo.io : 25 mois.
• Échanges avec nous : 36 mois après le dernier contact, ou pour toute la durée de la relation commerciale qui en découlerait.

7. Sécurité

Pomlo met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), mots de passe stockés sous forme hashée, accès aux données réservé aux personnes habilitées.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès, de rectification et d'effacement de vos données ;
• droit à la limitation du traitement et droit d'opposition ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits ou pour toute question sur le traitement de vos données, écrivez-nous à contact@yuzlo.io. Nous vous répondrons dans un délai d'un mois. Consultez le site cnil.fr pour plus d'informations sur vos droits. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

9. Cookies

Les cookies sont de petits fichiers texte déposés sur votre appareil lors de la visite d'un site. La loi prévoit que seuls les cookies strictement nécessaires au fonctionnement d'un site, ainsi que certains cookies de mesure d'audience répondant aux conditions fixées par la CNIL, peuvent être déposés sans votre consentement ; tous les autres nécessitent votre accord.

• Site yuzlo.io : nous mesurons sa fréquentation avec Matomo, auto-hébergé par Pomlo, qui dépose deux cookies : _pk_id (identifiant de visiteur, 13 mois) et _pk_ses (session de visite, 30 minutes). Ils servent exclusivement à produire des statistiques anonymes, ne sont recoupés avec aucun autre traitement et ne sont transmis à aucun tiers. Votre préférence de thème (clair ou sombre) est enregistrée dans le stockage local de votre navigateur, sans être transmise à nos serveurs.
• Application Yuzlo : seul un cookie de session, strictement nécessaire à votre authentification, est déposé.
• Formulaires de nos clients : les services anti-spam intégrés (hCaptcha, Cloudflare Turnstile) peuvent déposer des cookies techniques, utilisés uniquement pour distinguer les visiteurs humains des robots.

Aucun cookie publicitaire ni de réseau social n'est utilisé. Les cookies de mesure d'audience Matomo sont configurés conformément aux recommandations de la CNIL pour être exemptés de consentement, c'est pourquoi aucun bandeau de consentement ne vous est présenté. Vous pouvez à tout moment vous y opposer en les bloquant ou en les supprimant depuis les paramètres de votre navigateur.

10. Modification de cette politique

Cette politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou de changement de sous-traitant. La date de dernière mise à jour figure en haut de cette page ; en cas de modification importante, nous vous en informons par e-mail.