Politique de confidentialité de Yeloba

PRINCIPES GÉNÉRAUX

La présente déclaration de confidentialité décrit quelles mesures sont prises pour la protection de vos données que vous nous transmettez, le cas échéant, lorsque vous utilisez nos sites accessible à partir des domaines  business80-20.fr, dirimori.com, yeloba.com et tous les autres domaines qui y sont connectés (ci-après le « Site »).

YELOBA fournit à ses clients un ensemble de prestations, sites et logiciels pour la mise en oeuvre de communautés gratuites et payantes sur internet (ci-après les « Services »). Dans ce cas YELOBA sera identifié ci-après comme étant le « Sous-traitant du Traitement », et le client sera identifié ci-après comme étant le «Responsable du Traitement ».

Le recueil des données à caractère personnel (à savoir : les données permettant de vous identifier), se limite au strict nécessaire, conformément au principe de minimisation des données et  leurs traitements et conservation se font conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Veuillez noter que cette politique de confidentialité est susceptible d’être modifiée ou complétée à tout moment par YELOBA, notamment en vue de se conformer à toute évolution législative, réglementaire, jurisprudentielle ou technologique. Dans un tel cas, la date de sa mise à jour sera clairement identifiée en tête de la présente politique. Ces modifications engagent toute personne (ci-après le « Utilisateur») utilisant le Site et les Services YELOBA. Il convient par conséquent que l’Utilisateur consulte régulièrement la présente politique de confidentialité et d’utilisation des cookies afin de prendre connaissance de ses éventuelles modifications.

PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL

Conformément à la loi dite « Informatique et Libertés » du 6 janvier 1978 et Règlement Général sur la Protection des Données 2016/679 (RGPD), les informations vous concernant sont destinées à YELOBA, responsable du traitement. Vous disposez d'un droit d'accès, de rectification et de suppression des données qui vous concernent.

Si vous êtes inscrits à l'une de nos listes de communication par email, nous vous informons que nous enregistrons les statistiques sur les emails que vous recevez, pour une durée de 3 ans.

En vous connectant à ce site édité et mis en ligne par YELOBA, vous accédez à un contenu protégé par la loi, notamment par les dispositions du Code de la propriété intellectuelle. YELOBA n'autorise qu'un usage strictement personnel des données, informations ou contenus auxquels vous accédez, limité à un enregistrement temporaire sur votre ordinateur aux fins d'affichage sur un seul écran ainsi que la reproduction, en un unique exemplaire, pour copie de sauvegarde ou impression sur papier. Toute autre utilisation est soumise à notre autorisation expresse préalable. En poursuivant votre visite de notre site vous acceptez de respecter les restrictions ci-dessus.

YELOBA engage ses clients à respecter les lois en vigueur et les règles déontologiques d'usages nécessaires à l'établissement d'une relation de confiance entre l'émetteur du message et son destinataire.

YELOBA s'appuie sur un code de déontologie de la communication électronique.

YELOBA engage ses clients à respecter un ensemble d'obligations au travers de ses conditions générales de services.

Tout manquement à ces obligations peut donner lieu à une suspension de campagne ou d'accès à la plate-forme.

Les échanges ou locations de fichiers sont traités dans le cadre d'accords de confidentialité signés par YELOBA.

YELOBA ne pratique aucune collecte, stockage, traitement et transfert de données sensibles ou médicales.

YELOBA N'EFFECTUE AUCUN ÉCHANGE NI AUCUNE LOCATION DES FICHIERS DE SES CLIENTS.

UTILISATION DES COOKIES

Les cookies sont de petits fichiers textes, créés pour sauvegarder certaines données quand vous accédez à nos Sites et Services. Ils sont de plusieurs natures :

La durée de conservation de ces informations par les cookies est de 13 mois au maximum. Seul l’émetteur d'un cookie est susceptible de lire ou de modifier les informations contenues dans ce cookie. Aucun cookie ne nous permet d'identifier votre état civil.

Comment désactiver les cookies ?

Lors de la première visite sur nos Sites, un bandeau automatique vous permet de choisir vos préférences pour les cookies optionnels.

Si toutefois vous avez le sentiment que votre vie privée n’est pas respectée, vous pouvez aussi adapter les réglages de votre navigateur pour empêcher l’enregistrement de cookies dans votre ordinateur ou pour empêcher les cookies de sauvegarder des données.

La désactivation des cookies ne concerne que l’ordinateur et le navigateur utilisés pour les désactiver. Si vous utilisez plusieurs ordinateurs ou navigateurs, vous devez donc répéter l’opération pour chaque ordinateur et chaque navigateur.

Consultez la fonction d’aide de votre navigateur pour trouver des informations plus détaillées concernant l’activation, la désactivation et la suppression des cookies. Voici quelques liens vers les navigateurs les plus courants :

LISTE DES TRAITEMENTS UTILISANT DES DONNÉES PERSONNELLES

Visites de nos Sites, funnels, et Services

Nous utilisons plusieurs services de mesure d’audience, afin de comprendre comment nos visiteurs consomment nos contenus. Ce traitement est important pour mesurer leur pertinence, en observant par exemple le temps passé à lire une page d’un Site.

Nous mesurons aussi quels contenus sont vus en succession sur nos pages, afin de comprendre celles qui provoquent le départ d’un visiteur.

Le consentement est obtenu lors de l’inscription au Service ou lors de la visite d’un Site.

Transmission de données aux sous-traitants

Nom

Finalité du traitement

Données transmises

Clickfunnels (USA)

Traitement des ventes

Toutes les données nécessaires à la facturation et la vente

Facebook (USA)

Mesure d’audience

Cookies, pages vues, adresse ip

Google (USA)

Mesure d’audience

Cookies, pages vues, adresse ip

Hotjar (USA)

Mesure d’audience

Cookies, pages vues, adresse ip

Mixpanel (USA)

Mesure d’audience

Cookies, pages vues, adresse email, adresse ip

Woopra (USA)

Mesure d’audience

Cookies, pages vues, adresse email, adresse ip

Yahoo Oath (USA)

Mesure d’audience

Cookies, pages vues, adresse ip

Communications électroniques et postales

Pour vous informer de l’évolution d’une activité à laquelle vous avez souscrite (envoi transactionnel), ou pour vous faire parvenir une sollicitation commerciale, nous serons amenés à vous envoyer des messages par différents canaux. Ces envois nécessitent la transmission de données pour vous identifier en tant que destinataires (adresses, numéros, etc.), qui peuvent s’accompagner de votre adresse ip si le sous-traitant en charge de l’envoi veut s’assurer que l’envoi a bien été sollicité à l’origine par un de vos terminaux.

Le consentement est obtenu lors de l’inscription à notre newsletter ou à nos Services.

Transmission de données aux sous-traitants

Nom

Finalité du traitement

Données transmises

Active Campaign (USA)

Envoi de newsletters, emails

Nom, prénom, email, adresse ip

Amazon Web Services (Irlande)

Envoi de newsletters, emails

Nom, prénom, email, adresse ip

Aweber (USA)

Envoi de newsletters, emails

Nom, prénom, email, adresse ip

Capitole Mobile

Envoi de SMS

N° de téléphone

Mailjet

Envoi de newsletters, emails

Nom, prénom, email

SG Autorépondeur

Envoi de newsletters, emails, SMS

Nom, prénom, email, adresse ip, adresse postale

Zendesk (USA)

Gestion du SAV client

Nom, prénom, email

Accès des formateurs à nos plateformes

L’accès de chaque formateur nécessite une inscription et une identification préalable. Pour des raisons de sécurité ainsi que pour lutter contre la fraude, l’historique de vos accès à nos plateformes ainsi que les éléments que vous modifiez sont conservés pour une durée correspondant au maximum entre la date de clôture de votre compte, ou 10 ans depuis votre dernière commande enregistrée.

Ces données sont enregistrées dans nos bases de données internes (voir ci-dessous).

Le consentement est obtenu lors de l’inscription au Service.

Ventes réalisés par notre e-boutique

Les traitements de données sont indispensables pour effectuer la transaction financière, et aussi pour remplir nos obligations légales notamment celles concernant la lutte contre la fraude et le blanchiment des capitaux et le financement du terrorisme.

Le consentement est obtenu lors de la confirmation de l’achat.

Transmission de données aux sous-traitants

Nom

Finalité du traitement

Données transmises

Paypal (USA)

Gestion de la transaction CB, prévention de la fraude

Nom, prénom, email, adresse de facturation, adresse IP

Stripe (USA)

Gestion de la transaction CB, prévention de la fraude

Nom, prénom, email, adresse de facturation, adresse IP

Accès des membres aux sites privés

L’accès au site privé nécessite une inscription et une identification préalable. Les données relatives aux comptes des membres et à leurs statistiques de consultation de contenus pourront être transmises uniquement sur demande aux formateurs propriétaires du compte pour leurs propres traitements, notamment ceux relatifs à la preuve de consultation de contenus de formation pour faire valoir les droits de prise en charge de leur coût.

Le consentement est obtenu lors de l’inscription au Service.

Gestion de nos audiences publicitaires

Le consentement est obtenu lors de l’inscription au Service ou lors de la visite d’un Site.

Transmission de données aux sous-traitants

Nom

Finalité du traitement

Données transmises

Facebook (USA)

Création d’audiences personnalisées

email, numéro de téléphone

Google (USA)

Création d’audiences personnalisées

email, numéro de téléphone

Hébergement, stockage et infrastructure

Pour la réalisation de nos Services nous devons maintenir les comptes des Utilisateurs et garantir la confidentialité des données de leurs espaces de formation. Ces données sont stockées dans nos bases de données, s’exécutant sur les serveurs de notre infrastructure.

Le consentement est obtenu lors de l’inscription au Service.

Transmission de données aux sous-traitants

Nom

Finalité du traitement

Données transmises

Amazon Web Services (Allemagne et Irlande)

stockage, backup

Bases de données, fichiers

Backblaze (USA)

stockage, backup

Bases de données, fichiers

Crashplan (USA)

backup

Bases de données, fichiers

Online SAS

stockage, infogérance, backup

Bases de données, fichiers

OVH SAS

stockage, backup

Bases de données, fichiers

TRANSFERT DE DONNÉES VERS UNE AUTRE ORGANISATION OU UN PAYS TIERS

Conformément à la réglementation en vigueur vos données personnelles ne seront pas transférées à des sous-traitants en dehors de l’Espace Economique Européen, à l’exception de ceux certifiés dans le cadre de l’accord de protection des données « Privacy Shield ».

DROIT D'ACCÈS, DE RECTIFICATION ET SUPPRESSION

Tout Utilisateur ayant déposé sur le Site des informations directement ou indirectement nominatives disposent des droits suivants concernant ses données personnelles :

SOUS-TRAITANCE DES TRAITEMENTS

YELOBA peut faire appel à un autre sous-traitant (ci-après, « le sous-traitant ultérieur ») pour mener des activités de traitement spécifiques, et dans ce cas, YELOBA informera préalablement et par écrit le Responsable du Traitement de tout changement envisagé concernant l’ajout ou le remplacement d’autres sous-traitants. Cette information indiquera clairement les activités de traitement sous-traitées, l’identité et les coordonnées du sous-traitant et les dates du contrat de sous-traitance. Le Responsable du Traitement dispose d’un délai de 30 jours à compter de la date de réception de cette information pour présenter ses objections. Cette sous-traitance ne pourra être effectuée que si le Responsable du Traitement n'a pas émis d'objection pendant le délai convenu.

Le sous-traitant ultérieur est tenu de respecter les obligations du contrat établi avec YELOBA pour le compte et selon les instructions du responsable de traitement. YELOBA s’assurera que le sous-traitant ultérieur présente les mêmes garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du règlement européen sur la protection des données. Si le sous-traitant ultérieur ne remplit pas ses obligations en matière de protection des données, YELOBA demeure pleinement responsable devant le responsable de traitement de l’exécution par l’autre sous-traitant de ses obligations.

SÉCURITÉ DES DONNÉES TRAITÉES

Les employés et qui traitent les données de nos Utilisateurs sont soumis à une obligation de confidentialité. YELOBA s’engage à prendre toute mesure pour garantir un niveau de sécurité adapté aux risques.

Violation de données

Une violation de données est une faille de sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à ces données.

En cas de violation de données à caractère personnel, l’Utilisateur concerné sera informé par YELOBA dans les meilleurs délais après en avoir pris connaissance.

Si YELOBA est un sous-traitant du Traitement, le Responsable du Traitement devra quant à lui notifier cette violation de données à l’autorité de contrôle compétente dans les conditions de l’article 33 du règlement européen et communiquer à la personne concernée une telle violation dans les conditions de l’article 34 du règlement européen.

Si YELOBA est le Responsable du Traitement, il prendra en charge ces notifications.

Obligation d’assistance, d’alerte et de conseil en cas de sous-traitance

Si YELOBA est un sous-traitant du Traitement, et que nous considérons qu’une instruction du Responsable du Traitement constitue une violation des règles en matière de protection des données, YELOBA l’en informera immédiatement.

Lorsqu’un Utilisateur exerce un de ses droits (par exemple : accès, rectification, effacement, portabilité, opposition, ne pas faire l’objet d’une décision individuelle automatisée, y compris le profilage), YELOBA aidera le Responsable du Traitement, dans toute la mesure du possible, à donner suite à cette demande.

Compte tenu des informations à notre disposition, YELOBA aidera le Responsable du Traitement à garantir le respect des obligations en matière de sécurité du traitement, de notification de violation de données et d’analyse d’impact relative à la protection des données.

CONSERVATION DES DONNÉES AU TERME DES PRESTATIONS

Au terme de la prestation d’un des Services, les données personnelles des Utilisateurs rattachés au(x) compte(s) clôturé(s) seront supprimées dans un délai de 45 jours. Avant l’expiration de ce délai, les données pourront être renvoyées à l’Utilisateur s’il en fait la demande.

RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles visées aux présentes est David ALBERT, dirigeant-fondateur de la société YELOBA.

CONTACT

Pour toute question concernant notre Politique de confidentialité, ou pour exercer un de vos droits tels conformément à la réglementation en vigueur, vous devez nous contacter par email à l’adresse support (arobase) prestomarket.com ou en adressant un courrier à l’adresse ci-dessous :

YELOBA

49 rue de Ponthieu

75008 PARIS

Chaque demande sera traitée dans un délai maximal de 30 jours.

Réclamations

YELOBA est une entreprise de droit français, immatriculée au RCS de Paris sous le numéro 849 611 249. En cas de réclamation concernant le traitement de vos données personnelles, vous pouvez nous contacter directement (voir ci-dessus), ou vous rapprocher de l’autorité de tutelle en France : la CNIL.

Mise à jour de ce document

Dernière mis à jour le : 8 août 2020.