Politique de confidentialité

1. Préambule

Yunio (« nous », « notre service ») est une plateforme de prise de rendez-vous mettant en relation des particuliers (« Clients ») avec des professionnels indépendants (« Professionnels »), quel que soit le métier exercé par ces derniers.

La présente politique décrit, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique & Libertés, la nature des données personnelles que nous collectons, les finalités de leur traitement, leurs destinataires, leurs durées de conservation et les droits dont vous disposez.

2. Responsable de traitement

Le responsable du traitement des données personnelles est :

• DUPIN FRÉDÉRIC — Entrepreneur individuel (EI), exploitant sous le nom commercial Yunio
• Adresse : 27 avenue du 8 Mai 1945, 94500 Champigny-sur-Marne, France
• SIRET : 814 916 797 00024
• Contact — questions et exercice de vos droits : contact@yunioapp.com

3. Données collectées

3.1 Données fournies directement par l’utilisateur

• Nom, prénom, adresse e-mail, mot de passe (haché)
• Numéro de téléphone (facultatif)
• Civilité (facultative) : uniquement pour personnaliser la façon dont nous nous adressons à vous. Vous pouvez ne pas la renseigner et la modifier ou la supprimer à tout moment.
• Date de naissance (obligatoire) : elle sert uniquement à vérifier votre âge — 16 ans au moins, l’accord d’un parent avant 18 ans. Elle n’est montrée à personne, ni aux Professionnels ni aux autres utilisateurs.
• Acceptation des CGU et de la présente politique : la version acceptée et sa date et, entre 16 et 18 ans, la date de votre déclaration de l’accord d’un parent ou de votre représentant légal
• Photo de profil et photo de bannière (facultatives)
• Pour les Professionnels : nom commercial, spécialité, années d’expérience, biographie, certifications, SIRET, adresse professionnelle, IBAN (via Stripe Connect uniquement), disponibilités, prestations et tarifs, conditions d’annulation, médiateur de la consommation
• Avis, évaluations et messages échangés via la messagerie intégrée

3.2 Données collectées automatiquement

• Adresse IP, identifiant de session, type d’appareil, version OS, user-agent, langue
• Logs techniques (connexions, erreurs applicatives anonymisées)
• Géolocalisation approximative (uniquement si vous l’autorisez, pour vous proposer des Professionnels à proximité)
• Identifiants de notifications push (jeton APNs/FCM, après consentement explicite côté système d’exploitation)

3.3 Données issues de tiers (connexions sociales)

Lorsque vous vous connectez via Sign in with Apple ou Sign in with Google, nous recevons depuis le fournisseur d’identité :

• Identifiant unique du fournisseur (Apple sub, Google sub)
• Adresse e-mail (réelle ou relais privé Apple, à votre choix)
• Prénom et nom — uniquement lors du premier consentement Apple ou via le profil Google
• Photo de profil Google (si disponible)

Pour vous connecter, nous ne demandons aucun autre scope que email, profile et openid. Un Professionnel qui connecte son agenda ou Google Meet en accorde un de plus, à part (section 3.9).

3.4 Données de paiement

Les informations bancaires (numéros de carte, cryptogrammes, coordonnées IBAN) ne transitent jamais par nos serveurs. Elles sont saisies directement dans les composants sécurisés de notre prestataire Stripe (Stripe Payments Europe, Limited — Irlande), certifié PCI-DSS niveau 1. Nous conservons uniquement un identifiant de transaction et les quatre derniers chiffres de la carte à des fins de facturation.

3.5 Notes de suivi rédigées par les Professionnels

Un Professionnel peut consigner, pour son propre suivi, des notes sur les clients qu’il accompagne. Ces notes :

• sont chiffrées sur nos serveurs et lisibles uniquement par le Professionnel qui les a écrites : ni le client concerné, ni les autres membres de son entreprise n’y ont accès, et elles ne sont pas consultables depuis les outils d’administration de Yunio ;
• ne sont pas proposées aux professions de santé : Yunio n’est pas un hébergeur certifié de données de santé (HDS) ;
• relèvent de la responsabilité du Professionnel qui les rédige, responsable de ce traitement : un client qui souhaite en obtenir communication s’adresse à lui.

3.6 Coordonnées de clients enregistrées par un Professionnel

Un Professionnel peut enregistrer des clients qui n’ont pas de compte Yunio — un par un, ou en important un fichier issu de son précédent outil : prénom, nom et, s’il les a, adresse e-mail et numéro de téléphone. Ces coordonnées :

• servent uniquement à organiser ses rendez-vous avec ces personnes ; leur enregistrement ou leur import n’envoie aucun message ;
• nous sont confiées par le Professionnel, à qui il appartient de les avoir recueillies régulièrement et d’en informer ses clients ;
• peuvent faire l’objet d’une demande d’accès, de rectification ou d’effacement auprès du Professionnel, ou à l’adresse de contact indiquée ci-dessus.

3.7 Annulations, absences, rétractations et dédommagements

Pour appliquer les conditions d’annulation et le droit de rétractation (articles 6 et 11 des CGU), nous enregistrons :

• les conditions figées lors de la réservation (heure limite d’annulation gratuite, montant de l’acompte, fin du délai de rétractation) et, le cas échéant, votre demande que la prestation ait lieu avant la fin de ce délai ;
• les annulations tardives et les absences déclarées : qui les déclare et quand, le motif d’une force majeure invoquée, la contestation éventuelle et ses explications, et la décision par laquelle Yunio la tranche ;
• les dédommagements dus par un Professionnel : leur montant, le virement déclaré ou l’avoir proposé, leur confirmation et nos relances ;
• les rétractations : leur date, la façon dont elles nous sont parvenues (dans l’application, par e-mail ou par courrier) et l’accusé de réception envoyé, ainsi que la confirmation de chaque contrat, adressée par e-mail avec son formulaire de rétractation.

Le motif d’une force majeure est lu par l’autre partie et par l’équipe de Yunio ; les explications d’une contestation ne sont lues que par l’équipe de Yunio. Quelques mots suffisent : n’y indiquez aucun détail médical. Si vous en donnez malgré tout, ils ne servent qu’à trancher la contestation (RGPD, article 9.2.f).

3.8 Réservation sans compte

Lorsque vous réservez sans compte (sur le site ou depuis le module de réservation intégré au site d’un Professionnel), nous enregistrons :

• vos prénom, nom, adresse e-mail et numéro de téléphone, la note éventuellement laissée au Professionnel et vos réponses à ses questions ;
• la version des CGU et de la présente politique acceptée en payant, et sa date.

Ces données forment une fiche client, sans mot de passe : elles servent au rendez-vous, à son paiement, à sa facture, à sa confirmation et à ses rappels, et sont transmises au Professionnel. Votre date de naissance n’est pas demandée.

Ce qui concerne vos rendez-vous vous est écrit par e-mail (confirmation, rappel, déplacement, annulation, remboursement), avec un lien pour créer votre compte : vous y choisissez un mot de passe, indiquez votre date de naissance, et vos rendez-vous y apparaissent. Ce lien vous est personnel et vaut 30 jours ; vous pouvez en demander un nouveau à tout moment.

3.9 Agenda et visio connectés (Professionnels)

Un Professionnel peut connecter, depuis ses réglages, son agenda Google, Microsoft Outlook ou iCloud, et un compte Zoom, Google Meet ou Microsoft Teams. Il nous autorise alors à :

• lire les événements de l’agenda connecté, de la veille à un an devant, pour ne pas proposer à ses clients les créneaux où il est déjà pris. Nous n’en gardons que les horaires, l’indication « journée entière » et le statut (occupé, disponible, annulé) : jamais leur titre, leur description, leur lieu ni leurs invités. Ces horaires ne sont montrés à personne ni transmis à quiconque, sont relus au moins toutes les trente minutes, et sont effacés quand il déconnecte son agenda ou supprime son compte ;
• s’il l’active, y inscrire ses rendez-vous Yunio : leur horaire, le prénom et le nom du client et les notes du rendez-vous y figurent alors, chez le fournisseur de cet agenda ;
• pour un rendez-vous en visio sur la plateforme qu’il a connectée, créer la réunion à son nom. Avec Google Meet, la réunion est un événement de son agenda Google, auquel l’adresse e-mail du client est invitée.

Les jetons d’accès sont chiffrés sur nos serveurs. Le Professionnel peut couper ces accès à tout moment, depuis Yunio ou depuis son compte chez le fournisseur ; ils sont effacés à la suppression de son compte.

Données reçues des API Google : leur utilisation et leur transfert à toute autre application respectent les règles d’utilisation des données utilisateur des services d’API Google, y compris leurs exigences d’utilisation limitée (« Limited Use ») : elles ne servent qu’aux usages ci-dessus, ne sont ni vendues ni utilisées à des fins publicitaires, et ne sont lues par personne chez Yunio, sauf avec l’accord du Professionnel, pour la sécurité ou pour respecter la loi.

Yunio’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Finalités et bases légales

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles uniquement aux personnes habilitées de Yunio et aux sous-traitants listés ci-dessous, qui interviennent strictement dans le cadre de la prestation pour notre compte (article 28 RGPD).

• Stripe Payments Europe Ltd (Irlande) — traitement des paiements et facturation
• Clever Cloud SAS (France) — hébergement applicatif, base de données et cache
• Scaleway SAS (France) — stockage des fichiers (photos de profil, pièces jointes, justificatifs) et serveur de la visio intégrée, à Paris : la mise en relation des participants y passe, ainsi que l’audio et la vidéo quand une connexion directe entre eux n’est pas possible. Aucune visio n’est enregistrée, et les journaux techniques du serveur sont conservés 14 jours au plus
• Functional Software, Inc. — Sentry (États-Unis, données hébergées en Allemagne) — supervision technique des erreurs de l’application (données minimisées, en-têtes d’authentification filtrés) et, uniquement avec votre accord, statistiques d’usage de l’application mobile (section 9)
• Apple Inc. (États-Unis) — Sign in with Apple, notifications push iOS (APNs), achats intégrés à l’application iOS, et déclaration des places de séance en ligne achetées dans l’application iPhone (jeton d’achat remis par Apple, date, montant et TVA ; ni votre nom ni vos coordonnées)
• Google LLC (États-Unis) — Sign in with Google, envoi des e-mails transactionnels (confirmations, rappels), notifications push Android (FCM)
• 650 Industries, Inc. — Expo (États-Unis) — acheminement des notifications push de l’application mobile
• RevenueCat, Inc. (États-Unis) — gestion des achats intégrés à l’application iOS (abonnements, mises en avant)
• PostHog, Inc. (serveurs dans l’Union européenne) — mesure d’audience du site, uniquement avec votre accord (section 9)
• Jawg (France) — fonds de carte de la recherche de professionnels sur le site : votre navigateur les télécharge directement, ce qui transmet votre adresse IP à ses serveurs. À défaut, la carte les demande à l’OpenStreetMap Foundation (Royaume-Uni), dans les mêmes conditions
• Visioconférence (Zoom, Google Meet, Microsoft Teams) — uniquement pour les rendez-vous en visio que vous initiez

Les transferts hors Union Européenne (États-Unis principalement) sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, pour Stripe, par sa certification au Data Privacy Framework.

6. Durées de conservation

• Données du compte : pendant toute la durée d’utilisation du service, puis archivées 3 ans à compter du dernier contact actif
• Date de naissance : tant que le compte existe ; elle est effacée à la suppression du compte. La version des CGU acceptée et les dates d’acceptation et d’accord parental sont conservées comme preuve, sans rien qui vous identifie
• Historique des rendez-vous, messages et avis : 3 ans après le dernier rendez-vous
• Annulations, absences, contestations, dédommagements et rétractations : comme l’historique des rendez-vous qu’ils concernent
• Données de facturation : 10 ans conformément à l’article L.123-22 du Code de commerce
• Notes de suivi d’un Professionnel : jusqu’à ce qu’il les supprime, et au plus tard avec son compte
• Logs techniques : 12 mois
• Cookies : 13 mois maximum (recommandation CNIL)

7. Vos droits sur vos données

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données et à leur copie
• Droit de rectification de toute donnée inexacte
• Droit à l’effacement (« droit à l’oubli ») dans les conditions prévues par le RGPD
• Droit à la limitation du traitement
• Droit à la portabilité dans un format structuré et lisible
• Droit d’opposition, notamment au profilage commercial
• Droit de retirer votre consentement à tout moment (sans effet rétroactif)
• Droit de définir des directives sur le sort de vos données après votre décès (article 85 LIL)

Vos droits d’accès et à la portabilité s’exercent aussi directement depuis votre compte, sans intermédiaire : rubrique « Copie de tes données » de l’onglet Confidentialité des paramètres, sur le site comme dans l’application. L’archive rassemble vos données dans un format structuré (JSON), avec les fichiers que vous avez déposés et une notice qui en décrit chaque rubrique ; une notification et un e-mail vous préviennent quand elle est prête, et elle reste téléchargeable 7 jours avant d’être effacée. Une nouvelle copie peut être demandée toutes les 24 heures.

Pour exercer ces droits, contactez-nous à contact@yunioapp.com. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris).

8. Sécurité des données

Nous mettons en œuvre les mesures de sécurité techniques et organisationnelles suivantes :

• Chiffrement TLS 1.2+ de toutes les communications réseau
• Chiffrement au repos des données sensibles côté base de données et stockage objet
• Chiffrement applicatif des notes de suivi des Professionnels, avec une clé distincte de la base de données
• Mots de passe hachés via bcrypt (jamais stockés en clair)
• Double authentification (2FA) optionnelle disponible pour tous les comptes
• Cloisonnement des accès, journalisation des actions administratives, revue de sécurité périodique
• Conformité PCI-DSS via notre prestataire Stripe pour les paiements

9. Cookies et traceurs

Sur notre site web, nous déposons les traceurs strictement nécessaires au fonctionnement du service (session de connexion, sécurité des paiements, mémorisation de vos choix) — exemptés de consentement par la CNIL. Avec votre accord seulement, nous mesurons l’audience du site avec PostHog, dont les serveurs sont situés dans l’Union européenne ; rien n’est déposé ni mesuré avant votre réponse. Aucun traceur publicitaire n’est utilisé. Votre choix, accord comme refus, est conservé six mois ; vous pouvez le modifier à tout moment : Gérer les cookies. L’application mobile n’utilise pas de cookies, mais peut conserver localement votre jeton d’authentification dans le stockage sécurisé du système (iOS Keychain / Android Keystore).

Si vous avez un compte, la mesure d’usage (pages, écrans et fonctionnalités utilisés) n’a lieu qu’avec votre accord, demandé une fois après la création du compte — jamais par une case pré-cochée. Elle n’est pas associée à votre compte, sauf si vous activez le « Suivi d’activité ». Votre réponse vaut pour tous vos appareils et se modifie à tout moment dans les réglages de confidentialité ; sur le site, la mesure demande en plus l’accord aux cookies de votre navigateur.

10. Mineurs

Aucun compte n’est ouvert aux personnes de moins de 16 ans : la date de naissance est demandée à la création de chaque compte, et aucun compte n’est créé en dessous de cet âge. Entre 16 et 18 ans, la personne déclare avoir l’accord d’un parent ou de son représentant légal. Une réservation sans compte ne demande pas la date de naissance : une personne mineure la fait avec l’accord d’un parent ou de son représentant légal (CGU, article 3.4). Si vous estimez qu’un mineur s’est inscrit sans autorisation, écrivez-nous à contact@yunioapp.com pour suppression immédiate.

Sur iPhone, avant l’achat d’une place de séance en ligne, l’application demande à iOS votre tranche d’âge (moins de 18 ans, ou 18 ans et plus), telle que vous ou un parent l’avez déclarée à Apple — jamais votre date de naissance. Elle reste sur votre appareil : elle n’est ni transmise à Yunio, ni conservée. Si vous avez moins de 18 ans selon iOS ou selon la date de naissance de votre compte, l’achat demande d’abord l’accord d’un parent ; si iOS ne la donne pas et que votre compte n’indique pas 18 ans ou plus, la confirmation d’un adulte.

11. Modifications de la politique

Cette politique peut évoluer pour refléter des changements de fonctionnalités ou de cadre réglementaire. Elle s’accepte avec les CGU : toute modification substantielle est annoncée par une notification dans l’application et sur le site au moins 15 jours avant son entrée en vigueur, puis acceptée à votre connexion suivante, comme le prévoit l’article 13 des CGU. La date d’entrée en vigueur de la version en cours est rappelée en haut de cette page.

12. Contact

Pour toute question concernant cette politique ou pour exercer vos droits : contact@yunioapp.com.