Politique de confidentialité

En bref

• YourAudit.app produit et envoie des audits pour le compte de professionnels, ses clients. Pour les réponses à leurs questionnaires, c’est le professionnel qui décide : YourAudit.app agit pour lui, selon ses instructions.
• Vos données ne sont jamais vendues, louées, ni utilisées pour de la prospection, des statistiques ou l’entraînement d’une intelligence artificielle. Aucune intelligence artificielle ne produit les audits.
• Les données sont hébergées en France ; l’envoi des e-mails passe par un prestataire européen.
• Pour toute question : contact@youraudit.app.

1. Qui est responsable de vos données

Vous avez rempli le questionnaire d’un professionnel, sur son site : ce professionnel est responsable du traitement de vos réponses et de vos coordonnées, et YourAudit.app est son sous-traitant. Pour exercer vos droits, adressez-vous d’abord à lui : ses coordonnées figurent sur son site et dans l’e-mail qui vous a apporté votre audit. Si vous nous écrivez, nous transmettons votre demande au professionnel concerné.

Vous êtes client de YourAudit.app et vous avez un compte : pour les données de votre compte, le responsable du traitement est Alexandre Amigouët, entrepreneur individuel (amigouet.com), 229 rue Saint-Honoré, 75001 Paris, éditeur du service. Contact : contact@youraudit.app.

2. Ce que le service traite pour le compte des professionnels

Données. Les réponses au questionnaire et les coordonnées que le formulaire du professionnel demande (par exemple prénom, nom, entreprise, adresse e-mail, téléphone), l’audit produit au format PDF et le suivi de son envoi.

Utilisation. Produire votre audit à partir de vos réponses et des recommandations rédigées par le professionnel, vous l’envoyer par e-mail, et en adresser une copie au professionnel avec vos coordonnées.

Conservation. Tant que le professionnel garde son compte, et jusqu’à ce qu’il supprime votre contact. La suppression d’un contact efface ses audits, les e-mails qui les portaient et les documents PDF. Un PDF déjà envoyé reste dans votre messagerie et dans celle du professionnel. Si le professionnel ferme son compte, tout son contenu est effacé trente à trente et un jours après la fermeture.

Envois refusés. Quand une réponse reçue ne correspond pas au questionnaire attendu (formulaire modifié entre-temps, réponse manquante), aucun audit n’est produit, et l’envoi refusé, avec son contenu, est inscrit dans un journal technique. Ce journal sert uniquement à réparer le problème. Il n’est rattaché à aucune personne identifiée, aucune recherche par adresse e-mail n’y est possible, et chaque entrée est effacée automatiquement trente à trente et un jours après le refus. Une suppression de contact ne l’efface pas plus tôt.

Sur le site du professionnel. Le connecteur YourAudit.app garde vos réponses sur le site le temps de les transmettre ; elles en sont effacées dès que YourAudit.app les a acceptées. Le formulaire du professionnel peut lui-même conserver vos réponses : cette conservation relève du professionnel.

3. Ce que nous traitons pour notre propre compte

Comptes clients

• Données : adresse e-mail, mot de passe (conservé sous forme d’empreinte, jamais lisible), nom et coordonnées de l’entreprise, logo, réglages, sites connectés.
• Utilisation : fournir le service, sécuriser l’accès, vous contacter au sujet de votre compte.
• Base légale : l’exécution du contrat qui nous lie (conditions d’utilisation).
• Conservation : tant que le compte est ouvert, puis effacement trente à trente et un jours après sa fermeture. Ne reste alors qu’une fiche technique sans donnée personnelle : nom du compte, offre, date et motif de fermeture, date d’effacement.

Journaux de traçabilité

• Suppressions de contact : identifiants techniques des audits supprimés, nombres d’e-mails et de fichiers effacés, date, compte qui a agi ; aucune donnée qui identifie la personne supprimée. Conservés un an.
• Corrections manuelles par l’exploitant : document et champ corrigés, état avant et après, motif, date ; aucune donnée qui identifie une personne ayant rempli un formulaire. Conservés un an.
• Base légale : l’intérêt légitime de l’éditeur à prouver la bonne exécution des suppressions et des corrections.

Connexion et sécurité

• Le service limite les tentatives de connexion par adresse IP et verrouille un compte dix minutes après cinq échecs. Ses journaux techniques ne contiennent ni le contenu des questionnaires ni les coordonnées des répondants.
• Base légale : l’intérêt légitime de l’éditeur à sécuriser le service.
• Conservation des journaux d’accès du serveur : 12 mois au plus.

Mesure d’audience

L’espace client peut utiliser une mesure d’audience auto-hébergée, sans cookie et sans donnée transmise à un tiers, pour connaître le nombre de visites et les pages consultées. Base légale : l’intérêt légitime de l’éditeur à améliorer le service.

4. Cookies

Le service ne dépose que des cookies nécessaires à son fonctionnement, qui ne demandent pas votre consentement :

• payload-token : votre session de connexion, inaccessible aux scripts et réservée à HTTPS ; 12 heures, ou 30 jours si vous choisissez de rester connecté ;
• ya-menu : mémorise si vous avez réduit le menu de l’espace client ; un an.

Aucun cookie publicitaire ni de mesure d’audience.

5. Destinataires et sous-traitants

Les données ne sont accessibles qu’à l’exploitant du service, pour son fonctionnement et son dépannage, et, pour les données de leurs questionnaires, aux professionnels concernés. Elles sont traitées, pour notre compte, par :

Brevo et Hostinger recourent, pour une partie de leurs services (réseau de diffusion, support), à des prestataires situés hors de l’Union européenne. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis ou par les clauses contractuelles types de la Commission européenne, prévus dans leurs accords de traitement.

6. Sauvegardes

La base de données est sauvegardée chaque nuit à Paris ; chaque sauvegarde est conservée trente jours, trente-cinq au plus, et les trois plus récentes sont aussi gardées sur le serveur. L’hébergeur prend en outre une image hebdomadaire du serveur, stockée aux Pays-Bas, dont il ne garde que les deux dernières. Les fichiers (PDF des audits, logos) sont conservés en versions : un fichier effacé reste récupérable trente jours, puis il est effacé à son tour. Une donnée effacée disparaît ainsi de toutes les sauvegardes dans les trente-cinq jours environ qui suivent son effacement.

7. Sécurité

Échanges chiffrés (HTTPS), cloisonnement strict entre les clients vérifié par des tests automatisés, fichiers privés servis par des liens temporaires de cinq minutes au plus, secrets hors du code, environnement de test sans aucune donnée réelle.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Si vous avez rempli le questionnaire d’un professionnel, adressez-vous à lui (section 1). Pour les données de votre compte client, écrivez à contact@youraudit.app. Nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

9. Modifications

Cette politique peut évoluer. La date de mise à jour figure en tête de page ; les clients sont informés par e-mail de toute modification substantielle.