Politique de confidentialité

Responsable du traitement

Mame Diarra Thioune, entrepreneure individuelle (EI), exerçant sous le nom YaatalCo, est responsable des traitements décrits dans cette politique.

SIREN : 938 501 558.

Adresse : 9 chemin des Prunais, 94350 Villiers-sur-Marne, France.

Contact pour toute question relative à vos données : mamediarra@yaatalco.fr.

Données traitées et finalités

Lorsque vous contactez YaatalCo ou réservez un audit express, nous traitons les informations nécessaires pour répondre à votre demande, organiser l’échange, examiner les supports que vous transmettez et vous adresser la restitution.

Il peut s’agir de votre nom, de vos coordonnées professionnelles, de votre entreprise, de votre fonction, de vos disponibilités, de vos réponses au questionnaire de préparation, ainsi que des informations contenues dans les échanges et documents transmis.

Les champs nécessaires sont signalés lors de la réservation. Sans les informations indispensables pour vous joindre et organiser le rendez-vous, nous ne pouvons pas traiter votre demande. Les autres informations sont facultatives.

Les demandes générales sont traitées sur le fondement de notre intérêt légitime à répondre aux sollicitations professionnelles. L’organisation et la réalisation de l’audit demandé reposent sur l’exécution du service et les mesures précontractuelles prises à votre initiative. Lorsque vous agissez pour une personne morale, le traitement de vos coordonnées professionnelles repose sur notre intérêt légitime à gérer cette relation.

La réservation d’un audit ne vous inscrit pas à une newsletter et ne vous oblige pas à acheter une prestation.

Merci de limiter les informations transmises à ce qui est utile à l’audit et, lorsque cela est possible, de retirer les données personnelles de tiers qui ne sont pas nécessaires à l’examen de vos supports.

Fonctionnement et sécurité du site

L’hébergement peut traiter des données techniques telles que l’adresse IP, la date de connexion, le navigateur et les requêtes adressées au serveur. Ces traitements servent à fournir le site, détecter les erreurs et prévenir les usages abusifs. Ils reposent sur l’intérêt légitime à assurer le fonctionnement et la sécurité du service.

Destinataires et outils utilisés

Les informations sont accessibles à Mame Diarra Thioune et aux personnes habilitées dont l’intervention est nécessaire, dans la limite de leur mission.

Pour certaines missions, YaatalCo peut faire appel à des prestataires indépendants (par exemple un graphiste ou un développeur web). Ils ne reçoivent que les informations nécessaires à leur intervention, dans le cadre prévu par les Conditions générales de prestation.

YaatalCo utilise notamment :

• Vercel, pour l’hébergement du site ;
• Hostinger, pour la messagerie professionnelle ;
• Zcal, pour la réservation et les informations de préparation du rendez-vous (audit express ou échange sur la création d’un catalogue en ligne) ;
• WhatsApp (service de Meta), lorsque vous choisissez de nous écrire par ce canal, y compris pour transmettre une sélection de produits depuis la page catalogue ;
• les services Google de messagerie et de calendrier utilisés avec le compte de YaatalCo, pour la consultation des échanges et l’organisation des rendez-vous ;
• Google Analytics 4, uniquement après votre consentement, pour la mesure d’audience décrite ci-dessous.

La démonstration de la page catalogue ne collecte aucune donnée : la sélection de produits reste dans votre navigateur et n’est transmise que si vous choisissez de l’envoyer par WhatsApp.

Les supports reçus et les restitutions sont conservés sur l’ordinateur professionnel utilisé par YaatalCo. Les échanges et informations de rendez-vous peuvent également être présents dans les services de messagerie et de réservation.

Lorsqu’un outil de visioconférence est nécessaire à l’entretien, le service concerné est indiqué dans l’invitation. Les informations nécessaires à la connexion sont alors traitées par ce prestataire pour permettre l’échange.

Les données peuvent être communiquées à une autorité légalement habilitée lorsque la réglementation l’exige.

Réservation Zcal et transferts internationaux

Le bouton de réservation ouvre le service externe Zcal. Les informations que vous y renseignez servent à organiser votre audit avec YaatalCo.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Voici, pour chacun d’eux, ce qu’il indique dans sa documentation sur l’encadrement de ces transferts.

• Vercel (hébergement du site) : société américaine, qui indique s’appuyer sur les clauses contractuelles types de la Commission européenne et sur le cadre de protection des données UE-États-Unis pour les transferts concernés. Les données concernées sont les données techniques de connexion décrites plus haut.
• Zcal (réservation de l’audit) : Zcal indique dans son accord de traitement des données que les transferts concernés sont encadrés par les clauses contractuelles types de la Commission européenne. Les données concernées sont celles que vous renseignez pour réserver.
• Google Analytics 4 (mesure d’audience, uniquement après votre consentement) : Google indique s’appuyer sur le cadre de protection des données UE-États-Unis, auquel Google LLC a adhéré, et à défaut sur les clauses contractuelles types. Les données concernées sont les statistiques de visite décrites plus bas.
• WhatsApp (messagerie, uniquement si vous choisissez d’écrire par ce canal) : ce service relève de Meta, qui décrit dans sa propre documentation les conditions de ses traitements, y compris hors de l’Espace économique européen. YaatalCo ne contrôle pas ces traitements.

La messagerie professionnelle (Hostinger) et les services Google de messagerie et de calendrier précisent également les conditions de leurs traitements dans leur documentation de confidentialité respective.

Pour obtenir des précisions sur les garanties applicables à vos données ou une copie de ces garanties, vous pouvez écrire à mamediarra@yaatalco.fr.

Durées de conservation

Les dossiers d’audit sans suite, comprenant les supports reçus, les notes, les informations de préparation et les restitutions, sont conservés pendant 12 mois après la restitution, puis supprimés. Si l’audit est annulé ou n’a pas lieu, ce délai court à compter de la clôture de la demande.

Les demandes générales sont conservées pendant leur traitement puis, au maximum, 12 mois après leur clôture. Les données devenues inutiles peuvent être supprimées plus tôt.

Lorsqu’une mission payante est conclue, les informations nécessaires à son exécution et aux obligations associées suivent les durées applicables à cette relation, précisées dans l’information contractuelle correspondante.

Cookies et mesure d’audience

Un traceur nécessaire nommé yaatalco_consent mémorise votre accord ou votre refus pendant 6 mois. Il sert à respecter votre choix et ne mesure pas votre navigation.

Google Analytics 4 n’est activé qu’après votre accord. Il permet de mesurer les visites, les pages consultées et les clics vers la réservation d’un audit. Il peut traiter des identifiants de cookies, des informations sur l’appareil et le navigateur, la provenance de la visite et les interactions avec le site. Un clic vers Zcal n’est pas comptabilisé comme une réservation confirmée.

Les cookies de la famille _ga utilisés pour cette mesure sont configurés pour une durée maximale de 6 mois, sans prolongation automatique à chaque visite. Les données utilisateur et événementielles soumises au réglage de conservation de GA4 sont conservées pendant 2 mois, sans réinitialisation du délai à chaque activité. Ce réglage ne s’applique pas de la même manière aux rapports agrégés standards, qui peuvent rester disponibles au-delà de cette période.

Cette mesure repose sur votre consentement. Vous pouvez accepter, refuser ou personnaliser votre choix dans la fenêtre dédiée. Refuser ne limite ni la consultation du site ni la réservation d’un audit.

Vous pouvez retirer votre accord à tout moment via « Gérer mes cookies », en bas de page. Le retrait arrête la mesure ultérieure et entraîne la suppression des cookies Analytics accessibles sur le site. Il ne remet pas en cause la licéité des traitements effectués avant le retrait.

Le site n’utilise pas de pixel publicitaire LinkedIn dans ce dispositif. Google Search Console est utilisé séparément pour consulter les performances du site dans les résultats de recherche Google.

La navigation sur le site externe Zcal relève également des informations sur les cookies présentées par ce service.

Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement.

Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation particulière. En cas de prospection commerciale, vous pouvez vous y opposer à tout moment sans justification.

Le droit à la portabilité s’applique lorsque ses conditions sont réunies, notamment aux données que vous avez fournies dans le cadre d’un traitement automatisé fondé sur votre consentement ou un contrat. Vous pouvez retirer votre consentement à tout moment lorsqu’il constitue la base du traitement.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par le droit français.

Pour exercer ces droits, écrivez à mamediarra@yaatalco.fr ou à Mame Diarra Thioune, 9 chemin des Prunais, 94350 Villiers-sur-Marne, France. Précisez votre demande et les éléments permettant d’identifier l’échange concerné.

Nous répondons en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre de demandes le justifie ; vous en êtes alors informé dans le premier mois. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable.

Vous pouvez également déposer une réclamation auprès de la CNIL.

Actualisation

Cette politique est actualisée lorsque les traitements ou les outils utilisés évoluent. Toute nouvelle finalité fait l’objet d’une information adaptée et, lorsque cela est nécessaire, d’un nouveau recueil du consentement.